Informativa sul trattamento dei dati personali
Ultimo aggiornamento: 20 luglio 2026
La presente informativa descrive il trattamento dei dati personali effettuato attraverso il sito artelieu.it (di seguito, il “Sito”), ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.
1. Titolare del trattamento
Il Titolare del trattamento è:
Associazione Italiana Studi sulle Psicopatologie dell’Espressione e Arteterapia
Via Cavaticchio 22, 65010 Spoltore (PE), Italia
Codice fiscale: 93034050695
E-mail:
Il Titolare non ha nominato un Responsabile della protezione dei dati (RPD/DPO).
2. Ambito dell’informativa
L’informativa riguarda esclusivamente i trattamenti effettuati attraverso il Sito. Non si applica ai siti, alle pagine o ai servizi online di soggetti terzi raggiungibili tramite collegamenti esterni. Quando l’utente apre un collegamento esterno, il trattamento dei dati è disciplinato dall’informativa del relativo gestore.
3. Categorie di dati trattati
3.1 Dati di navigazione e log tecnici
Durante la normale navigazione, i sistemi informatici che consentono il funzionamento del Sito possono acquisire dati la cui trasmissione è implicita nell’uso dei protocolli Internet, quali indirizzo IP, data e ora della richiesta, risorsa richiesta, metodo utilizzato, codice di risposta del server, tipo di browser e dispositivo, sistema operativo, indirizzo della pagina di provenienza e altri parametri tecnici.
3.2 Dati forniti tramite i moduli di contatto
I moduli possono raccogliere nome, cognome, indirizzo e-mail, eventuale numero di telefono, contenuto del messaggio e dichiarazione di maggiore età e di presa visione dell’informativa. I campi contrassegnati come obbligatori sono necessari per inviare e gestire la richiesta; il loro mancato conferimento impedisce l’invio del modulo. Gli altri campi sono facoltativi.
Il risultato del captcha matematico è utilizzato esclusivamente per la verifica antispam e non è destinato a essere conservato. Il captcha è eseguito localmente dal componente del Sito e non comporta l’invio dei dati a fornitori esterni di servizi captcha.
I moduli non sono destinati alla comunicazione di dati relativi alla salute o di altre categorie particolari di dati personali ai sensi dell’articolo 9 del GDPR. Gli utenti sono invitati a non inserire tali informazioni nel messaggio. Qualora dati di questa natura siano comunicati spontaneamente e non risultino necessari, il Titolare adotterà le misure ragionevoli per limitarne il trattamento o cancellarli.
3.3 Preferenze relative a cookie e servizi esterni
Il sistema di gestione del consenso memorizza nel browser dell’utente le preferenze espresse in relazione alle categorie e ai singoli servizi. Tali informazioni sono necessarie per applicare le scelte dell’utente e impedire il caricamento dei servizi non autorizzati.
3.4 Dati trattati dai servizi attivati con il consenso
Se l’utente abilita i servizi statistici o i contenuti esterni, i relativi fornitori possono ricevere dati tecnici quali indirizzo IP, informazioni sul browser e sul dispositivo, pagina visitata, data e ora della richiesta, identificatori online e informazioni sull’interazione con il servizio. Per Google Maps possono inoltre essere trattati dati relativi alla posizione, se resi disponibili dal dispositivo o dall’account dell’utente. I dati effettivamente trattati dipendono dal servizio, dalle impostazioni del dispositivo e dall’eventuale accesso dell’utente al proprio account presso il fornitore.
3.5 Dati relativi ai pagamenti PayPal
Il footer del Sito consente di selezionare una causale e proseguire verso PayPal per effettuare un pagamento. Quando l’utente seleziona il pulsante, vengono trasmessi a PayPal la causale scelta, i parametri tecnici necessari alla richiesta e i normali dati di connessione. PayPal raccoglie poi i dati necessari a gestire il pagamento secondo la propria informativa. Il Titolare può ricevere da PayPal i dati identificativi e di contatto del pagatore, l’importo, la causale, l’esito, la data e l’identificativo della transazione, nonché gli altri dati necessari alla gestione amministrativa e contabile del pagamento. Il Titolare non riceve i dati completi dello strumento di pagamento.
4. Finalità, basi giuridiche e conservazione
4.1 Funzionamento e sicurezza del Sito
I dati di navigazione sono trattati per consentire l’accesso alle pagine, garantire il funzionamento tecnico del Sito, prevenire abusi, individuare anomalie e proteggere sistemi e informazioni. La base giuridica è il legittimo interesse del Titolare alla sicurezza e alla corretta erogazione del Sito, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.
I log tecnici sono conservati secondo le configurazioni tecniche e le condizioni del servizio di hosting e, da parte del Titolare, soltanto per il tempo necessario alle finalità di funzionamento e sicurezza. In presenza di anomalie, incidenti o richieste dell’autorità, i dati pertinenti possono essere conservati più a lungo, limitatamente al tempo necessario all’accertamento dei fatti e alla tutela dei diritti.
4.2 Gestione delle richieste di contatto
I dati inviati attraverso i moduli sono trattati per ricevere, esaminare e rispondere alle richieste dell’utente. La base giuridica è l’esecuzione di misure adottate su richiesta dell’interessato prima dell’eventuale instaurazione di un rapporto, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR. Per le comunicazioni generiche che non precedono un rapporto, il trattamento si fonda sul legittimo interesse del Titolare a gestire la propria corrispondenza e rispondere alle richieste, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.
Le richieste e le relative risposte sono conservate per il tempo necessario alla loro gestione e, successivamente, per un periodo massimo di 12 mesi dalla conclusione della richiesta. I dati possono essere conservati più a lungo quando ciò sia necessario per adempiere a obblighi di legge, accertare o difendere un diritto oppure gestire un contenzioso.
Le informazioni trasmesse dai moduli non vengono archiviate nel database del Sito: sono inoltrate alle caselle e-mail dell’Associazione e conservate nel sistema di posta elettronica secondo il periodo sopra indicato.
4.3 Gestione delle preferenze
Le preferenze dell’utente sono trattate per rispettare le scelte relative a cookie e servizi esterni, in adempimento degli obblighi previsti dalla normativa applicabile e sulla base del legittimo interesse del Titolare a dimostrare e applicare correttamente tali scelte, ai sensi dell’articolo 6, paragrafo 1, lettere c) e f), del GDPR. La preferenza resta memorizzata nel browser fino alla sua modifica, alla cancellazione dei dati del browser o alla scadenza tecnica prevista dal sistema.
4.4 Statistiche con ShinyStat Free
Il Sito utilizza ShinyStat Free, fornito da SevenData S.p.A., per ottenere statistiche sull’utilizzo del Sito. Le funzionalità opzionali di tipo socio-demografico e di profilazione sono disattivate. Secondo l’informativa del fornitore, ShinyStat Free anonimizza e aggrega in tempo reale le sessioni e non archivia l’indirizzo IP completo. Sul Sito il servizio viene comunque caricato soltanto dopo il consenso dell’utente alla categoria “Statistiche”, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR e della normativa applicabile ai cookie.
Il consenso è facoltativo e può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. I cookie analytics dichiarati da ShinyStat hanno una durata massima di sei mesi. Maggiori informazioni sono disponibili nell’ informativa ShinyStat.
4.5 Google Maps e video YouTube
Il Sito incorpora mappe di Google Maps e video di YouTube. Questi contenuti sono bloccati per impostazione predefinita e vengono caricati soltanto dopo che l’utente ha espresso il proprio consenso alla relativa categoria o al singolo servizio. Prima del consenso viene mostrato un contenuto sostitutivo locale e non sono inviate richieste ai server di Google attraverso tali elementi.
La base giuridica del caricamento è il consenso dell’utente, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR e della normativa applicabile ai cookie. Dopo l’attivazione, Google può trattare dati tecnici, identificatori online, informazioni sulle interazioni, dati dell’eventuale account Google e, per Maps, informazioni sulla posizione. Google determina autonomamente finalità, modalità e tempi di conservazione dei trattamenti svolti attraverso i propri servizi.
Per maggiori informazioni: Norme sulla privacy di Google.
4.6 Pagamenti tramite PayPal
I dati relativi ai pagamenti sono trattati per consentire l’operazione richiesta, verificare l’esito, gestire la quota o il pagamento selezionato e adempiere agli obblighi amministrativi, contabili e fiscali. Le basi giuridiche sono l’esecuzione del rapporto o delle misure richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR, e l’adempimento di obblighi legali, ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR.
I dati amministrativi e contabili relativi ai pagamenti sono conservati per i periodi previsti dalla normativa applicabile e, quando necessario, per l’accertamento, l’esercizio o la difesa di un diritto. PayPal (Europe) S.à r.l. et Cie, S.C.A. tratta i dati raccolti attraverso il proprio servizio in qualità di autonomo titolare. Per maggiori informazioni consultare l’ Informativa privacy di PayPal.
5. Revoca e modifica del consenso
L’utente può rifiutare i servizi non necessari senza perdere l’accesso ai contenuti ordinari del Sito. Può inoltre modificare o revocare le proprie scelte in qualsiasi momento tramite il collegamento Gestisci preferenze cookie, disponibile anche nel piè di pagina. La revoca impedisce i caricamenti futuri, ma non incide sulla liceità del trattamento eseguito prima della revoca e non determina automaticamente la cancellazione dei dati già trattati dal fornitore.
6. Destinatari e fornitori
I dati possono essere trattati, nei limiti necessari, da:
- persone autorizzate dal Titolare e tenute alla riservatezza;
- Keliweb S.r.l., fornitore dell’hosting e dell’infrastruttura del Sito, quale responsabile del trattamento nei limiti previsti dal contratto;
- Register S.p.A., fornitore dei servizi di dominio e posta elettronica, secondo il ruolo privacy applicabile ai singoli servizi;
- SevenData S.p.A. – ShinyStat, fornitore del servizio statistico, nei limiti delle funzionalità abilitate;
- Google Ireland Limited e le società del gruppo Google, per Google Maps e YouTube, esclusivamente dopo l’attivazione del servizio da parte dell’utente;
- PayPal (Europe) S.à r.l. et Cie, S.C.A., quale autonomo titolare, quando l’utente sceglie di proseguire verso PayPal per effettuare un pagamento;
- consulenti e fornitori tecnici eventualmente incaricati, nominati responsabili del trattamento quando richiesto dall’articolo 28 del GDPR;
- autorità pubbliche, organi giudiziari o altri soggetti ai quali la comunicazione sia obbligatoria per legge o necessaria per la tutela dei diritti del Titolare.
I dati personali non sono diffusi né utilizzati dal Titolare per attività di marketing.
7. Trasferimenti verso Paesi terzi
I servizi di hosting, posta elettronica e ShinyStat sono forniti da soggetti stabiliti nell’Unione europea. ShinyStat dichiara che i dati rilevati mediante il servizio Analytics non vengono trasferiti fuori dallo Spazio economico europeo.
Quando l’utente attiva Google Maps o YouTube, le informazioni possono essere trattate da Google su server situati anche fuori dallo Spazio economico europeo. Google dichiara di utilizzare i meccanismi di trasferimento previsti dal GDPR, incluse, ove applicabili, decisioni di adeguatezza, Data Privacy Framework e clausole contrattuali standard. Ulteriori informazioni sono disponibili nella sezione Quadri giuridici per il trasferimento dei dati di Google.
PayPal è stabilita in Lussemburgo e può avvalersi di società del gruppo e fornitori situati anche in Paesi terzi, utilizzando le garanzie descritte nella propria informativa privacy. Il trasferimento verso PayPal avviene soltanto quando l’utente sceglie di utilizzare il relativo servizio di pagamento.
8. Minori
I contenuti del Sito possono essere consultati anche da minori. I moduli di contatto, tuttavia, sono destinati esclusivamente a persone maggiorenni. Le richieste riguardanti un minore devono essere inviate da un genitore o tutore, senza inserire nel messaggio dati relativi alla salute o altre informazioni particolarmente riservate.
Il Titolare non intende raccogliere direttamente tramite i moduli dati personali di persone minorenni. Qualora venga a conoscenza di dati trasmessi direttamente da un minore senza l’intervento del genitore o tutore, adotterà misure ragionevoli per limitarne il trattamento o cancellarli, salvo che la conservazione sia necessaria per proteggere il minore o adempiere a un obbligo di legge.
9. Modalità del trattamento e sicurezza
I dati sono trattati prevalentemente con strumenti informatici, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza. Il Titolare adotta misure tecniche e organizzative adeguate al rischio per impedire accessi non autorizzati, perdita, uso illecito o divulgazione indebita dei dati.
10. Decisioni automatizzate e profilazione
Il Titolare non effettua attraverso il Sito decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato. Le funzionalità opzionali di profilazione di ShinyStat sono disattivate.
11. Diritti dell’interessato
Nei casi e nei limiti previsti dagli articoli 15-22 del GDPR, l’interessato può chiedere al Titolare:
- l’accesso ai propri dati personali e una copia degli stessi;
- la rettifica dei dati inesatti e l’integrazione di quelli incompleti;
- la cancellazione dei dati;
- la limitazione del trattamento;
- la portabilità dei dati, quando applicabile;
- l’opposizione al trattamento fondato sul legittimo interesse;
- la revoca del consenso in qualsiasi momento, per i trattamenti fondati sul consenso.
Le richieste possono essere inviate a
12. Reclamo e tutela giurisdizionale
L’interessato che ritenga che il trattamento dei propri dati violi la normativa applicabile può proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’articolo 77 del GDPR, oppure rivolgersi all’autorità giudiziaria competente ai sensi dell’articolo 79 del GDPR.
13. Aggiornamenti dell’informativa
Il Titolare può aggiornare la presente informativa per adeguarla a modifiche normative, tecniche o organizzative. La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali, il Titolare adotterà modalità adeguate per informare gli utenti.