Informativa sul trattamento dei Dati Personali raccolti tramite questo sito web
Ultima revisione: 08/02/2026

1. Premessa e riferimenti normativi
Questa informativa illustra il trattamento dei dati personali raccolti tramite questo sito web, inclusi quelli acquisiti mediante cookie, tecnologie di tracciamento e - ove presenti - moduli di contatto e le altre funzionalità eventualmente attive sul sito.
L’informativa si rivolge a chiunque acceda o utilizzi questo sito, descrivendo le modalità di raccolta, utilizzo e tutela dei dati personali dell’utente, nonché i diritti riconosciuti dalla legge.
Le presenti disposizioni non riguardano altri siti, pagine o servizi online accessibili tramite collegamenti esterni eventualmente presenti sul sito, rispetto ai quali si invita a consultare le relative informative privacy.
Questa informativa viene fornita in osservanza delle principali normative nazionali e internazionali in materia di protezione dei dati personali, tra cui:

• Regolamento (UE) 2016/679 (GDPR) e Direttiva 2002/58/CE, cosiddetta Direttiva ePrivacy
• Altre normative eventualmente applicabili.

2. Chi gestisce i tuoi dati e come puoi contattarci?
I tuoi dati personali sono trattati da:
C.N.C.A
Via di S. Maria Maggiore, 148, 00184 Roma RM
segreteria@cnca.it

Per ogni informazione relativa al trattamento dei dati personali o per esercitare i propri diritti previsti dalla normativa, gli interessati possono contattare il Titolare.

3. Sulla base di quali basi giuridiche trattiamo i tuoi dati?
Il trattamento dei dati personali raccolti attraverso questo sito (inclusi quelli mediante cookie, tecnologie simili, moduli di contatto e altre funzionalità eventualmente attive sul sito) si fonda su una o più delle seguenti basi giuridiche:

1. Esecuzione di misure precontrattuali o contrattuali: quando il trattamento è necessario per rispondere a richieste dell’utente, fornire servizi richiesti e, ove il sito lo preveda, gestire ordini, account o rapporti contrattuali.
2. Adempimento di obblighi di legge: quando il trattamento è necessario per rispettare obblighi fiscali, contabili, amministrativi, di sicurezza o richieste delle autorità.

Il Titolare può trattare i dati necessari anche sulla base del proprio legittimo interesse, perseguendo interessi consistenti nella sicurezza del sito, nella prevenzione di abusi e frodi e nella tutela dei propri diritti in sede giudiziaria. L’utente può comunque opporsi al trattamento secondo la normativa applicabile, nei casi previsti dall’art. 21 GDPR.

Per i cookie e gli strumenti di tracciamento non tecnici - quali quelli di analisi non anonimizzata, profilazione o marketing - il trattamento si fonda sul consenso dell'utente nelle giurisdizioni in cui tale consenso è richiesto dalla normativa applicabile. Le relative modalità di prestazione, gestione e revoca sono descritte nella Cookie Policy.

La mancata accettazione o la revoca del consenso può limitare alcune funzionalità o servizi del sito.

Il conferimento dei dati forniti direttamente dall’utente è di norma facoltativo, salvo i dati eventualmente indicati come obbligatori nei singoli moduli o quando è previsto da un obbligo legale o contrattuale o è necessario per eseguire un contratto o misure precontrattuali richieste dall’utente; in tali casi il mancato conferimento può comportare l’impossibilità di dare seguito alla richiesta o di erogare il servizio. I dati tecnici di navigazione sono comunque acquisiti automaticamente e sono necessari per il funzionamento del sito.

4. Quali dati raccogliamo quando visiti il sito?
Durante la navigazione su questo sito possono venire raccolti, anche tramite cookie e tecnologie similari quali pixel tag, web beacon, local storage e tecnologie equivalenti, i seguenti dati:

• Dati di navigazione e tecnici: informazioni come indirizzo IP, identificatori di dispositivo, dati relativi a sistema operativo e browser, URL delle richieste, orari delle connessioni, log tecnici, preferenze tecniche, dati di utilizzo raccolti tramite cookie e tecnologie di tracciamento (pixel tag, web beacon, local storage e strumenti equivalenti).

• Dati identificativi forniti volontariamente: informazioni inserite nei moduli digitali presenti sul sito (es. nome, cognome, e-mail, telefono) e/o fornite tramite l’invio di e-mail o altri canali di contatto, utilizzate per rispondere a richieste, fornire servizi, eventuali consulenze.

• Dati relativi alle recensioni e al feedback: informazioni fornite tramite la compilazione di moduli di recensione o sistemi di raccolta feedback presenti sul sito, comprese le valutazioni, i commenti, le opinioni espresse, eventuali risposte a domande specifiche e altri dati inseriti volutamente dall’utente nei processi di recensione.

• Dati personali di soggetti minori di età: trattati solo se specificamente previsto dall’attività del sito e sempre in conformità con la normativa vigente e previa eventuale autorizzazione di chi esercita la responsabilità genitoriale.

5. Come trattiamo i tuoi dati, come li proteggiamo e per quanto tempo li conserviamo?
I dati personali raccolti tramite questo sito sono trattati prevalentemente con strumenti elettronici e digitali secondo principi di liceità, correttezza, minimizzazione dei dati, integrità e riservatezza.

Vengono adottate misure tecniche e organizzative adeguate a prevenire accessi non autorizzati, perdita, alterazione o divulgazione non autorizzata dei dati, tra cui:

• Cifratura delle comunicazioni (https): le comunicazioni tra il tuo browser e il sito sono protette tramite la cifratura HTTPS, misura volta a ridurre il rischio di intercettazione o manipolazione dei dati trasmessi durante la navigazione;
• Monitoraggio dei log: il sistema registra e controlla gli accessi e le attività per individuare tentativi sospetti o non autorizzati e garantire la sicurezza dei dati;
• Backup periodici: i dati vengono copiati periodicamente e archiviati, per proteggerli da eventuali perdite accidentali o incidenti tecnici;
• Audit e verifiche di sicurezza: vengono effettuate regolarmente verifiche e test di sicurezza per identificare e correggere eventuali vulnerabilità dei sistemi;
• Limitazione dell’accesso ai dati ai soli soggetti debitamente autorizzati: l'accesso ai dati personali è consentito esclusivamente a personale autorizzato e formato, nel rispetto delle politiche interne di sicurezza.

I dati vengono conservati secondo le seguenti tempistiche:

• Preferenze e consensi cookie: conservati per 180 giorni, come da Cookie Policy presente su questo sito.
• Dati di navigazione e tecnici: conservati per il tempo strettamente necessario alle finalità di sicurezza e, di norma, non oltre 12 mesi, decorsi i quali sono cancellati o anonimizzati, salvo termini superiori imposti da obblighi di legge o dalla necessità di accertare, esercitare o difendere un diritto in sede giudiziaria.
• Dati connessi a eventuali rapporti contrattuali instaurati con il Titolare: ove sussistano, sono conservati per la durata del rapporto e, successivamente, per il tempo richiesto dagli obblighi di legge applicabili (ad esempio in materia contabile e fiscale).
• Dati inseriti tramite moduli o richieste specifiche: conservati per il tempo necessario a dare riscontro alla richiesta e ad adempiere la relativa finalità, e successivamente per il periodo eventualmente richiesto da obblighi di legge.
• Dati relativi a minori o categorie particolari: conservati per il tempo necessario alle specifiche finalità per cui sono trattati e successivamente cancellati o anonimizzati, salvo che un ulteriore periodo sia richiesto o consentito dalla normativa applicabile. Per i dati dei minori, i termini sono determinati con particolare cautela e nel loro superiore interesse.

6. Chi può ricevere i tuoi dati?
Possono accedere ai dati personali raccolti tramite questo sito, nei limiti delle rispettive competenze e finalità:

• Soggetti interni autorizzati dal Titolare, regolarmente istruiti in materia di privacy e sicurezza;
• Fornitori e soggetti terzi nominati Responsabili del trattamento (ad esempio: provider tecnici e servizi informatici, manutenzione del sito, fornitori di posta elettronica, consulenti, ove applicabili);
• Soggetti terzi che forniscono servizi integrati nel sito (es. font, mappe, visualizzazione di immagini), che possono trattare dati tecnici in qualità di autonomi titolari secondo le proprie informative (consulta in tal caso anche le singole informative di tali terzi);
• Autorità pubbliche competenti e organismi di controllo, nei limiti imposti dalla legge o per soddisfare richieste dell’autorità giudiziaria;

L’elenco aggiornato dei destinatari esterni può essere messo a disposizione su richiesta scrivendo ai recapiti del Titolare.

7. Dove possono essere trasferiti i tuoi dati?
I dati personali raccolti tramite questo sito sono trattati, di regola, nel Paese in cui ha sede il Titolare e presso i fornitori di servizi da esso utilizzati. Qualora i dati siano trasferiti o resi accessibili al di fuori del territorio rilevante secondo la normativa applicabile, il trasferimento avviene mediante uno dei meccanismi da essa consentiti, inclusi decisioni di adeguatezza, garanzie adeguate o appropriate e, ove applicabili, deroghe o altre condizioni previste dalla normativa applicabile. Per i trasferimenti soggetti al GDPR, il territorio di riferimento è l'Unione Europea / Spazio Economico Europeo e rilevano, in particolare, l'EU-U.S. Data Privacy Framework, limitatamente alle organizzazioni certificate, e le Clausole Contrattuali Standard adottate dalla Commissione europea. Informazioni sul meccanismo applicabile e, ove previsto, una copia delle relative garanzie, eventualmente oscurata nelle parti riservate, possono essere richieste ai recapiti del Titolare.

Paesi verso cui possono avvenire trasferimenti: Stati Uniti.

8. Quali sono i tuoi diritti rispetto ai dati raccolti?
L’utente, in base alla normativa applicabile, ha il diritto di:

• Ottenere conferma se dati personali che lo riguardano siano o meno in corso di trattamento e, in caso affermativo, di ottenere l’accesso a tali dati e alle relative informazioni (diritto di accesso).
• Chiedere la rettifica, l’aggiornamento o la cancellazione dei dati inesatti o non più necessari (diritto di rettifica e cancellazione).
• Richiedere la limitazione del trattamento oppure opporti, per motivi connessi alla tua situazione particolare, ai trattamenti fondati sul legittimo interesse del Titolare, salvo la sussistenza dei presupposti previsti dall’art. 21 GDPR.
• Ricevere, nei casi e alle condizioni previsti dalla normativa applicabile, i dati personali che ti riguardano nel formato da essa richiesto e ottenerne la trasmissione a un altro titolare o fornitore; per UE/SEE e UK, il diritto riguarda i dati da te forniti, il formato è strutturato, di uso comune e leggibile da dispositivo automatico e la trasmissione diretta è effettuata ove tecnicamente fattibile (diritto alla portabilità).
• Revocare in qualsiasi momento il consenso eventualmente prestato, senza che ciò pregiudichi la liceità del trattamento basato sul consenso effettuato prima della revoca (ad esempio per l’invio di comunicazioni commerciali o newsletter, ove attive).
• Revocare il consenso prestato all’uso di cookie non tecnici e al trattamento dei dati raccolti tramite strumenti di tracciamento.
• Segnalare eventuali irregolarità o abusi alle autorità di controllo competenti.

In Italia, i diritti riferiti ai dati personali concernenti persone decedute possono essere esercitati, nei limiti dell’art. 2-terdecies del Codice Privacy, da chi abbia un interesse proprio, agisca a tutela dell’interessato in qualità di mandatario o invochi ragioni familiari meritevoli di protezione.

Per esercitare tali diritti è sufficiente inviare una richiesta ai recapiti del Titolare. Il Titolare risponderà senza ingiustificato ritardo e nei termini previsti dalla normativa applicabile. Per le richieste soggette al GDPR o all'UK GDPR, il riscontro è fornito entro il periodo ordinario di un mese, calcolato secondo la normativa applicabile; tale periodo può essere prorogato di ulteriori due mesi, tenuto conto della complessità e del numero delle richieste, e l'interessato è informato della proroga e dei relativi motivi entro il termine ordinario.

9. Come vengono trattati i dati dei minori?
La tutela dei minori rappresenta una priorità fondamentale.

In alcune sezioni o servizi di questo sito, la raccolta di dati personali di utenti minori d’età è ammessa e può avvenire esclusivamente nel rispetto delle normative vigenti. In Italia, quando il servizio è offerto direttamente a un minore e il trattamento è fondato sul consenso, il minore che ha compiuto quattordici anni può prestarlo autonomamente; per il minore di quattordici anni il consenso è prestato o autorizzato da chi esercita la responsabilità genitoriale. Il Titolare adotta misure ragionevoli, tenuto conto delle tecnologie disponibili, per verificare l’età dell’utente e l’eventuale autorizzazione genitoriale.

10. Come effettuare segnalazioni o reclami alle autorità?
Se ritieni che il trattamento dei tuoi dati personali tramite questo sito non sia conforme alla normativa vigente, puoi presentare reclamo gratuitamente, ai sensi dell’art. 77 del GDPR, alle autorità competenti indicate di seguito, secondo la normativa applicabile:

• l’Autorità di controllo per la protezione dei dati personali competente;
• il Garante per la protezione dei dati personali (Italia);

11. Come ti informiamo sulle modifiche a questa informativa?
La presente informativa è soggetta a revisione periodica per adeguamento normativo o modifica dei servizi offerti tramite il sito. Ogni variazione significativa sarà comunicata tramite questa pagina.
Ultima revisione: 08/02/2026