Informativa resa ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (di seguito, “GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.
Ultimo aggiornamento: 10 settembre 2026
Il Titolare del trattamento è Associazione Umbra per la lotta Contro il Cancro ODV ETS (di seguito anche “AUCC” o “Associazione”), codice fiscale 94011710541, con sede in Strada La Torretta 2/bis, 06132 Perugia (PG).
Per qualsiasi comunicazione relativa alla protezione dei dati personali, per richieste riguardanti la presente informativa e per l’esercizio dei diritti previsti dal GDPR è possibile scrivere a segreteria@aucc.org.
La presente informativa descrive i trattamenti di dati personali effettuati attraverso il sito www.aucc.org, con particolare riferimento:
La presente informativa non disciplina i trattamenti sanitari, assistenziali, lavorativi o relativi ad altre attività istituzionali di AUCC per i quali siano fornite informative specifiche.
Durante la navigazione, i sistemi informatici e le procedure necessarie al funzionamento del sito possono trattare dati tecnici la cui trasmissione è implicita nell’uso dei protocolli Internet. Possono rientrare in questa categoria, a titolo esemplificativo:
L’indirizzo IP contenuto nella richiesta di connessione può essere trattato transitoriamente dai server, dal fornitore di hosting o dai sistemi di sicurezza per consentire la comunicazione e proteggere il sito. Tale trattamento tecnico è distinto dal sistema di analytics descritto di seguito.
Per produrre statistiche sulla consultazione del sito, AUCC utilizza WP Statistics in modalità priva di cookie e di altri identificatori persistenti. Il sistema riceve transitoriamente l’indirizzo IP incluso nella richiesta tecnica e lo anonimizza immediatamente, prima di qualsiasi registrazione nel database statistico. L’indirizzo IP completo non viene memorizzato dal sistema statistico né reso disponibile ad AUCC. WP Statistics non crea profili individuali e non consente di identificare o seguire il singolo utente nel tempo o attraverso siti diversi. Le statistiche messe a disposizione di AUCC sono aggregate.
Ulteriori informazioni sulle tecnologie memorizzate o lette nel dispositivo dell’utente sono disponibili nella separata Cookie Policy del sito.
Attraverso il modulo “Sostieni AUCC” possono essere trattati:
I dati completi della carta, le credenziali del conto PayPal e gli altri dati riservati dello strumento di pagamento sono raccolti e trattati direttamente dal gestore di pagamento prescelto e non vengono memorizzati nei sistemi del sito AUCC.
Per la gestione dei pagamenti AUCC utilizza attualmente Stripe e PayPal. In base al metodo selezionato, possono intervenire anche il circuito della carta, la banca o il fornitore del portafoglio digitale scelto dall’utente.
Quando l’utente apre la pagina delle donazioni, i componenti di PayPal e Stripe sono inizialmente disattivati e il browser non viene collegato ai relativi servizi dalla pagina AUCC. Prima della loro attivazione viene presentata una richiesta specifica relativa all’uso di cookie e tecnologie analoghe da parte dei gestori di pagamento. Soltanto dopo l’accettazione e la selezione del metodo di pagamento il browser carica il componente del gestore scelto e stabilisce una connessione con i suoi sistemi.
In seguito all’attivazione, PayPal o Stripe possono ricevere dati tecnici, quali indirizzo IP, tipo di browser e dispositivo, data e ora della richiesta e informazioni relative all’interazione con il servizio, e possono utilizzare cookie, memoria locale o tecnologie analoghe per rendere disponibile il pagamento, prevenire frodi, garantire la sicurezza e perseguire le ulteriori finalità indicate nelle proprie informative. I trattamenti svolti direttamente dal gestore prescelto sono soggetti alle condizioni e alle basi giuridiche descritte nella relativa informativa.
La scelta di accettare o non attivare i servizi di pagamento viene conservata per sei mesi nel cookie tecnico di prima parte aucc2026_pagamenti_consenso. Il cookie contiene soltanto la versione dell’informativa breve e la scelta effettuata; non contiene dati anagrafici o identificativi della transazione e non è utilizzato per profilazione. La scelta può essere modificata dalla pagina delle donazioni mediante il comando “Rivedi la scelta”.
Le informazioni sul trattamento effettuato direttamente dai gestori di pagamento sono disponibili nelle rispettive informative:
Attraverso il modulo di iscrizione al corso per volontari possono essere trattati:
Qualora, dopo il corso, l’interessato inizi effettivamente un’attività di volontariato presso AUCC, i dati necessari alla gestione del rapporto potranno essere inseriti negli archivi e nei registri dell’Associazione e trattati per gli adempimenti organizzativi, assicurativi e di legge applicabili ai volontari degli enti del Terzo settore. Prima dell’avvio di ulteriori trattamenti non già descritti nella presente informativa, sarà resa, quando necessaria, un’informativa specifica.
Attraverso il modulo di partecipazione al Premio di laurea “Gianmichele Laccetti” possono essere trattati:
I dati e i documenti sono raccolti per verificare il possesso dei requisiti previsti dal bando, gestire la candidatura, consentire la valutazione delle tesi da parte della commissione costituita dal Comitato Tecnico Scientifico di AUCC, individuare il vincitore, comunicare l’esito e svolgere gli adempimenti amministrativi connessi all’assegnazione e alla consegna del Premio.
La tesi di laurea può contenere informazioni riferite a terzi. Il candidato è invitato a verificare che il documento trasmesso non contenga dati personali non necessari ai fini della valutazione oppure, quando possibile, ad adottare gli opportuni accorgimenti di minimizzazione e anonimizzazione previsti dalla normativa e dalle regole accademiche applicabili.
Quando l’utente contatta AUCC tramite e-mail, PEC, telefono o altri recapiti pubblicati sul sito, l’Associazione tratta i dati di contatto, il contenuto della richiesta e le ulteriori informazioni comunicate volontariamente dall’interessato nella misura necessaria a fornire riscontro.
Si invita l’utente a non trasmettere tramite i moduli o i recapiti generici dati relativi alla salute o altre informazioni particolarmente delicate, salvo che ciò sia strettamente necessario per formulare la richiesta.
Qualora l’utente comunichi spontaneamente dati relativi alla salute, tali dati saranno trattati esclusivamente nella misura necessaria a prendere in carico la comunicazione, fornire un primo riscontro e indirizzare la richiesta al servizio o al professionista competente. Il personale addetto alla segreteria non utilizzerà tali informazioni per finalità ulteriori e limiterà la loro circolazione ai soli soggetti autorizzati che abbiano necessità di conoscerle.
Quando la richiesta comporta l’avvio di un servizio sanitario, sociosanitario o assistenziale, all’interessato sarà fornita, ove necessaria, una specifica informativa relativa al successivo trattamento.
I dati tecnici sono trattati per consentire la consultazione del sito, assicurare il corretto funzionamento dei servizi, diagnosticare anomalie, prevenire abusi e attacchi informatici e tutelare i sistemi e gli utenti.
La base giuridica è il legittimo interesse di AUCC alla disponibilità e sicurezza del sito e alla tutela dei propri sistemi, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.
AUCC utilizza misurazioni prive di cookie, identificatori persistenti e indirizzi IP completi conservati, esclusivamente per conoscere in forma aggregata l’utilizzo delle pagine e migliorare contenuti, accessibilità e organizzazione del sito. L’indirizzo IP presente nella richiesta tecnica viene immediatamente anonimizzato da WP Statistics prima di qualsiasi registrazione nel database statistico.
Quando le informazioni sono effettivamente anonime e non consentono di identificare, direttamente o indirettamente, una persona, non costituiscono dati personali. L’eventuale trattamento tecnico preliminare strettamente necessario alla produzione delle statistiche è fondato sul legittimo interesse di AUCC al miglioramento del sito, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR, nel rispetto dei principi di minimizzazione e protezione dei dati fin dalla progettazione.
I dati del donatore sono trattati per:
La base giuridica è l’esecuzione della donazione e delle misure richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.
I dati sono inoltre trattati per adempiere agli obblighi amministrativi, contabili, fiscali, antiriciclaggio o imposti da autorità competenti. La base giuridica è l’adempimento di obblighi legali, ai sensi dell’articolo 6, paragrafo 1, lettera c), GDPR.
La prevenzione delle frodi, la sicurezza dei pagamenti e la tutela dei diritti di AUCC in caso di contestazioni si fondano sul legittimo interesse dell’Associazione e dei soggetti coinvolti nel pagamento, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.
Il consenso richiesto nella pagina delle donazioni riguarda esclusivamente l’attivazione dei componenti esterni di PayPal o Stripe e le operazioni di memorizzazione o accesso a informazioni nel dispositivo per le quali il consenso è richiesto dall’articolo 122 del d.lgs. 196/2003. Quando tali operazioni comportano un trattamento di dati personali di competenza di AUCC fondato sul consenso, si applica anche l’articolo 6, paragrafo 1, lettera a), GDPR. Questo consenso è distinto dalle basi giuridiche che rendono lecito il trattamento dei dati necessario a ricevere e amministrare la donazione e dalle basi giuridiche applicate autonomamente dal gestore di pagamento.
I dati sono trattati per ricevere e valutare la richiesta, contattare il candidato, organizzare il corso, gestire la partecipazione e inviare comunicazioni di servizio relative all’iniziativa.
La base giuridica è l’esecuzione di misure adottate su richiesta dell’interessato e la gestione del servizio formativo richiesto, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR, nonché il legittimo interesse di AUCC all’organizzazione delle proprie attività istituzionali e formative, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.
Qualora il candidato diventi volontario, i trattamenti necessari alla gestione del rapporto, al registro dei volontari e agli obblighi assicurativi o previsti dal Codice del Terzo settore si fondano sull’adempimento di obblighi legali e sulla gestione del rapporto associativo o di volontariato.
I dati e i documenti trasmessi sono trattati per ricevere e registrare la candidatura, verificare il rispetto dei requisiti indicati nel bando, consentire alla commissione costituita dal Comitato Tecnico Scientifico di AUCC di esaminare e valutare le tesi, individuare il vincitore, comunicare gli esiti e organizzare l’assegnazione e la consegna del Premio.
La base giuridica è l’esecuzione di misure adottate su richiesta dell’interessato e la gestione della procedura di partecipazione al Premio, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR, nonché il legittimo interesse di AUCC alla corretta organizzazione, documentazione e tutela della procedura selettiva, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.
Per il candidato risultato vincitore, gli ulteriori trattamenti necessari all’erogazione del Premio e agli adempimenti amministrativi, contabili e fiscali connessi si fondano, secondo i casi, sull’articolo 6, paragrafo 1, lettere b) e c), GDPR.
I dati trasmessi spontaneamente sono utilizzati per rispondere alla richiesta e svolgere le attività domandate dall’interessato. La base giuridica è l’esecuzione di misure richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR, oppure il legittimo interesse di AUCC a gestire le comunicazioni ricevute, ai sensi della lettera f) del medesimo articolo.
Quando la comunicazione contiene dati relativi alla salute, il trattamento è limitato a quanto strettamente necessario per prendere in carico la richiesta, fornire un primo riscontro e indirizzarla al servizio o al professionista competente. Ove il trattamento sia necessario per finalità di assistenza sanitaria, sociosanitaria o sociale, esso è effettuato ai sensi dell’articolo 9, paragrafo 2, lettera h), GDPR, da un professionista soggetto al segreto professionale o sotto la sua responsabilità, oppure da altra persona soggetta a un obbligo di riservatezza conforme all’articolo 9, paragrafo 3, GDPR e alla normativa applicabile.
Qualora il trattamento di dati relativi alla salute sia necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale, la condizione applicabile è quella prevista dall’articolo 9, paragrafo 2, lettera f), GDPR. Nei casi in cui non ricorra una delle condizioni previste dall’articolo 9 GDPR, i dati relativi alla salute non saranno utilizzati per finalità ulteriori e saranno cancellati, oscurati o restituiti, fatti salvi gli obblighi di legge.
L’indirizzo e-mail raccolto mediante il modulo di donazione o il modulo per il corso non viene utilizzato per newsletter o campagne periodiche di raccolta fondi in assenza di una scelta separata dell’interessato.
Quando AUCC offre un servizio di newsletter o l’invio periodico di aggiornamenti, tali comunicazioni sono trasmesse soltanto alle persone che abbiano prestato un consenso libero, specifico e revocabile, ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR e dell’articolo 130 del d.lgs. 196/2003. Il mancato consenso non impedisce di effettuare una donazione, iscriversi al corso o ricevere le comunicazioni di servizio necessarie.
Il consenso può essere revocato in qualsiasi momento tramite il collegamento di disiscrizione presente nei messaggi oppure contattando AUCC. La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.
AUCC non utilizza nelle newsletter marcatori idonei a rilevare individualmente l’apertura dei messaggi o a profilare i destinatari, salvo che l’interessato ne sia stato preventivamente informato e sia presente un’idonea condizione di liceità. Eventuali misurazioni sono configurate, per quanto possibile, in forma anonima e aggregata.
Quando necessario, i dati possono essere trattati per prevenire o gestire illeciti e per accertare, esercitare o difendere un diritto di AUCC o di terzi. La base giuridica è il legittimo interesse alla tutela dei diritti, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.
Se il trattamento riguarda dati appartenenti a categorie particolari, inclusi dati relativi alla salute, si applica anche l’articolo 9, paragrafo 2, lettera f), GDPR.
I dati indicati come obbligatori nei moduli sono necessari per dare seguito alla richiesta dell’interessato. Il mancato conferimento può rendere impossibile completare la donazione, gestire il pagamento, iscrivere il candidato al corso o presentare validamente la candidatura al Premio di laurea “Gianmichele Laccetti”.
Nel modulo di donazione il codice fiscale è facoltativo, salvo che sia necessario per l’emissione di documentazione fiscale o per specifici adempimenti richiesti dal donatore o dalla legge.
I campi non contrassegnati come obbligatori possono essere lasciati vuoti senza impedire l’invio del modulo. Il consenso a newsletter e comunicazioni periodiche, quando richiesto, è sempre facoltativo e distinto dalle altre finalità.
L’attivazione dei componenti di PayPal o Stripe è facoltativa e richiede una scelta positiva separata. Se l’utente sceglie “Non attivare”, dalla pagina AUCC non vengono caricati i componenti dei gestori di pagamento e non è possibile completare tramite essi la donazione online. L’utente può modificare successivamente la scelta mediante il comando “Rivedi la scelta” presente nella pagina delle donazioni.
L’eventuale casella con cui l’utente dichiara di aver letto l’informativa serve a documentare che l’informativa è stata resa e non costituisce il fondamento giuridico dei trattamenti necessari alla donazione, all’iscrizione al corso o alla partecipazione al Premio di laurea “Gianmichele Laccetti”.
I dati sono trattati con strumenti elettronici e, quando necessario, cartacei, da personale e collaboratori autorizzati, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.
I dati relativi alla salute sono accessibili esclusivamente ai soggetti autorizzati che ne abbiano effettiva necessità per prendere in carico o instradare la richiesta e, quando il trattamento prosegue per finalità sanitarie, sociosanitarie o assistenziali, a professionisti soggetti al segreto professionale o a persone operanti sotto la loro responsabilità e vincolate alla riservatezza.
AUCC adotta misure tecniche e organizzative proporzionate ai rischi, tra cui limitazioni degli accessi, credenziali individuali, aggiornamento dei sistemi, copie di sicurezza e misure di protezione delle comunicazioni e dei pagamenti. Nessun sistema informatico può tuttavia essere considerato completamente immune da rischi.
Non sono effettuate operazioni di diffusione dei dati personali, salvo quando previste dalla legge o autorizzate dall’interessato per una specifica finalità.
I dati possono essere trattati o comunicati, nei limiti necessari alle rispettive funzioni, a:
I fornitori che trattano dati per conto di AUCC sono designati responsabili del trattamento ai sensi dell’articolo 28 GDPR. Alcuni soggetti, in particolare gestori e circuiti di pagamento, possono trattare determinati dati in qualità di titolari autonomi per finalità e obblighi propri. L’elenco aggiornato dei responsabili del trattamento può essere richiesto ad AUCC utilizzando i recapiti indicati al punto 1.
Per trasferimenti extra-SEE si intendono i trasferimenti di dati personali verso Paesi situati fuori dallo Spazio economico europeo. In base all’attuale configurazione dei servizi gestiti direttamente da AUCC o utilizzati per suo conto, non sono previsti trasferimenti di dati personali extra-SEE.
Qualora in futuro si rendesse necessario effettuare un trasferimento extra-SEE, AUCC lo documenterà e lo registrerà prima del suo avvio, verificandone la conformità al Capo V GDPR. Il trasferimento potrà avvenire sulla base di una decisione di adeguatezza della Commissione europea oppure mediante garanzie appropriate, quali le clausole contrattuali standard, accompagnate, quando necessario, da misure supplementari.
L’interessato potrà ottenere informazioni sui trasferimenti eventualmente effettuati, conoscere il luogo in cui le garanzie sono consultabili e richiederne copia, ove disponibile, scrivendo a segreteria@aucc.org. L’eventuale copia potrà essere fornita con gli oscuramenti strettamente necessari a tutelare informazioni riservate o diritti di terzi.
Stripe, PayPal, banche, circuiti di pagamento o altri fornitori possono effettuare trasferimenti internazionali, inclusi eventuali trasferimenti extra-SEE, per trattamenti svolti in qualità di titolari autonomi. Tali trasferimenti sono disciplinati dalle rispettive informative e non rientrano tra quelli effettuati da AUCC o per suo conto.
I dati sono conservati secondo i seguenti criteri:
aucc2026_pagamenti_consenso, contenente la versione dell’informativa breve e la scelta di accettazione o rifiuto, rimane nel dispositivo per sei mesi, salvo cancellazione anticipata da parte dell’utente o sostituzione in seguito a una nuova scelta;Alla scadenza dei termini, i dati sono cancellati, anonimizzati o conservati esclusivamente quando un ulteriore periodo sia imposto dalla legge o necessario per l’accertamento, l’esercizio o la difesa di un diritto.
Il sito dispone di una separata Cookie Policy che descrive i cookie e le altre tecnologie eventualmente utilizzate, le relative finalità, durata e modalità di gestione.
Il sistema analytics WP Statistics non utilizza cookie o identificatori persistenti e non effettua profilazione. L’indirizzo IP incluso nella richiesta tecnica viene ricevuto transitoriamente e immediatamente anonimizzato prima di qualsiasi registrazione nel database statistico; l’indirizzo IP completo non viene conservato né reso disponibile ad AUCC.
La pagina delle donazioni utilizza il cookie tecnico di prima parte aucc2026_pagamenti_consenso per ricordare per sei mesi se l’utente ha accettato o rifiutato l’attivazione dei servizi di pagamento. Prima dell’accettazione non vengono caricati dalla pagina AUCC gli script di PayPal o Stripe. Dopo l’accettazione viene caricato soltanto il componente relativo al metodo selezionato; il gestore prescelto può quindi utilizzare cookie e tecnologie analoghe secondo la propria informativa.
Il consenso può essere revocato dalla pagina delle donazioni mediante “Rivedi la scelta”. La revoca impedisce i successivi caricamenti dei componenti di pagamento dalla pagina AUCC, ma non elimina automaticamente eventuali cookie già memorizzati direttamente da PayPal, Stripe o dai loro fornitori. Tali cookie possono essere eliminati mediante le impostazioni del browser e gestiti, quando disponibile, attraverso gli strumenti messi a disposizione dal relativo gestore.
AUCC non adotta, attraverso i trattamenti descritti nella presente informativa, decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato. Non viene svolta profilazione degli utenti del sito, dei donatori, dei candidati al corso o dei partecipanti al Premio di laurea “Gianmichele Laccetti”.
I gestori dei pagamenti possono utilizzare sistemi automatizzati di sicurezza e prevenzione delle frodi secondo quanto previsto dalle proprie informative e dalla normativa applicabile.
Nei casi e nei limiti previsti dal GDPR, l’interessato può chiedere ad AUCC:
Le richieste relative alla protezione dei dati personali devono essere inviate a segreteria@aucc.org. AUCC potrà chiedere le informazioni strettamente necessarie a verificare l’identità del richiedente e risponderà nei termini previsti dall’articolo 12 GDPR.
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito www.garanteprivacy.it (https://www.garanteprivacy.it), oppure di rivolgersi all’autorità giudiziaria competente.
AUCC può aggiornare la presente informativa per riflettere modifiche normative, organizzative o tecniche. La versione aggiornata è pubblicata su questa pagina con l’indicazione della data dell’ultimo aggiornamento. In presenza di modifiche rilevanti, AUCC potrà darne evidenza attraverso il sito o mediante i recapiti disponibili, quando appropriato.