Privacy policy
Informativa sul trattamento dei dati personali del sito Assistente Sociale Online, aggiornata per riflettere i dati effettivamente usati dal sito.
1 Titolare del trattamento
Il titolare del trattamento dei dati personali del sito Assistente Sociale Online è Lexterna - ufficio legale esterno, con sede a Trieste, via Fabio Severo 38, nella persona dell'Avv. Antonio Cattarini del Foro di Trieste.
- Contatto privacy dedicato: dpo.as.o@catleg.it
- Pagina contatti: /contatti/
- Contenuti di servizio sociale: i contenuti professionali sono curati da un'assistente sociale iscritta all'Albo professionale, sezione A, dell'Ordine degli Assistenti Sociali del Friuli Venezia Giulia, n. 685; i contatti pubblici sono gestiti tramite i canali indicati in questa informativa e nelle Note legali.
Il canale indicato può essere usato per richieste di esercizio dei diritti, informazioni sui trattamenti, consenso, cookie, account, cancellazione dati e comunicazioni relative alla protezione dei dati personali.
2 Dati raccolti e finalità
2.1 Dati tecnici di navigazione
Per erogare il sito e mantenerlo sicuro, il provider di hosting, il server web e gli strumenti di sicurezza possono trattare dati tecnici come indirizzo IP, user agent, data e ora della richiesta, URL richiesto ed eventuali errori tecnici.
I log applicativi personalizzati di AS.O per gateway, download e statistiche interne non salvano indirizzi IP in chiaro per finalità di profilazione. Dove serve distinguere visite ripetute, vengono usati identificativi tecnici, conteggi aggregati o hash.
2.2 Account e profilo
Quando crei un account trattiamo i dati necessari alla registrazione e all'accesso: username, email, password in forma cifrata/hash, nome e cognome se inseriti, tipo di profilo scelto (cittadino o professionista), eventuali informazioni di profilo compilate volontariamente, dati tecnici di verifica email e consensi prestati in fase di registrazione.
Questi dati servono a creare l'account, proteggere l'accesso, recuperare la password, gestire il profilo e distinguere i contenuti riservati.
2.3 Contenuti riservati e download
Alcuni PDF e materiali sono accessibili solo agli utenti registrati. Per evitare accessi anonimi ai file protetti e per gestire lo storico consultazioni, possiamo registrare nel profilo utente gli ultimi contenuti scaricati o aperti: titolo, nome file, identificativo del media, URL tecnico e data/ora dell'accesso.
Il file PDF viene mostrato tramite una pagina protetta: se il link viene condiviso con una persona non registrata, il sito mostra un avviso di contenuto riservato.
2.4 Moduli, richieste e comunicazioni
Il modulo contatti invia il messaggio via email alla casella del sito; il contenuto non viene usato per marketing non richiesto. Eventuali richieste inviate dall'area profilo possono essere salvate come richieste private collegate all'account, per permetterne la gestione.
Le email di servizio possono includere verifica account, recupero password, notifiche tecniche, risposte a richieste inviate e comunicazioni strettamente necessarie al funzionamento del sito. Gli aggiornamenti non essenziali richiedono un consenso separato quando previsto.
2.5 Strumenti interattivi
Gli strumenti interattivi sono pensati per fornire simulazioni e supporto informativo. Quando uno strumento salva esplicitamente uno storico nel profilo, possono essere registrati i dati minimi della simulazione, ad esempio data, anno di riferimento, etichetta del risultato e valori riepilogativi. In assenza di salvataggio esplicito, i calcoli restano limitati alla sessione di utilizzo.
2.6 Gateway iniziale e statistiche
Se l'utente presta il consenso per statistiche o strumenti di misurazione non essenziali, il sito può trattare dati tecnici e informazioni aggregate sulla navigazione per comprendere l'uso delle pagine e migliorare i contenuti.
Eventuali conteggi tecnici delle visite sono usati in forma aggregata o minimizzata e non servono a creare profili personali di navigazione.
2.7 Preferenze tecniche
Alcune preferenze, come consenso cookie, stato di login, area selezionata o preferenze di interfaccia, possono essere salvate tramite cookie tecnici, localStorage o dati di sessione. Per il tema chiaro/scuro, il sito può usare una preferenza tecnica o locale necessaria a mostrare l'interfaccia scelta dall'utente.
3 Base giuridica, necessità dei dati e conseguenze
Il trattamento avviene solo quando esiste una base giuridica applicabile. La tabella seguente riassume i trattamenti principali e indica se il conferimento è necessario o facoltativo.
| Trattamento | Base giuridica | Conferimento e conseguenze |
|---|---|---|
| Registrazione, login, profilo, recupero password, contenuti riservati e download protetti. | Esecuzione del servizio richiesto dall'utente. | Necessario per creare e usare l'account e le funzioni riservate. |
| Comunicazioni di servizio su account, sicurezza, richieste inviate, modifiche essenziali e funzionamento della piattaforma. | Esecuzione del servizio; obblighi applicabili; legittimo interesse alla corretta gestione del sito. | Necessario per ricevere comunicazioni essenziali collegate all'account. |
| Consensi, presa visione di documenti legali, versioni accettate, data/ora e prova tecnica dell'accettazione. | Obbligo legale, esecuzione del servizio e legittimo interesse alla prova dell'accettazione. | Necessario per documentare condizioni applicabili, consenso e trasparenza verso l'utente. |
| Sicurezza, log tecnici, prevenzione abusi, protezione da accessi non autorizzati e manutenzione. | Legittimo interesse alla sicurezza e al corretto funzionamento; obblighi applicabili. | Necessario per usare il sito in modo sicuro; alcuni dati sono generati automaticamente dalla navigazione. |
| Modulo contatti, richieste inviate dall'utente e risposte. | Esecuzione della richiesta dell'utente; legittimo interesse a gestire e documentare la comunicazione. | Necessario per ricevere risposta. L'utente deve evitare dati eccedenti o riferiti a terzi. |
| Preferenze tecniche, area selezionata, tema dell'interfaccia, cookie tecnici e gestione consenso. | Necessità tecnica del servizio; legittimo interesse; obbligo legale per la prova del consenso ove richiesto. | Necessario o funzionale alla navigazione, alla sicurezza e alla coerenza dell'interfaccia. |
| Statistiche non essenziali, analytics o misurazioni ulteriori. | Consenso, quando richiesto dalla normativa cookie e privacy. | Facoltativo. Il mancato consenso non impedisce la navigazione delle pagine pubbliche o l'uso delle funzioni essenziali. |
| Comunicazioni facoltative, editoriali o informative non strettamente necessarie. | Consenso o altra base giuridica applicabile in base al caso concreto. | Facoltativo. La revoca non incide sull'account e sui servizi essenziali. |
Quando il trattamento si fonda sul legittimo interesse, l'interesse perseguito riguarda sicurezza, manutenzione, prevenzione abusi, prova delle operazioni essenziali, miglioramento tecnico del sito e tutela dei diritti. L'utente può opporsi nei casi previsti dal GDPR, scrivendo al contatto privacy indicato.
4 Cookie e consenso
Il sito usa cookie tecnici e strumenti analoghi per login, sicurezza, consenso, contenuti riservati e preferenze essenziali. Strumenti di misurazione non necessari vengono attivati solo se l'utente presta il consenso quando richiesto.
Per il dettaglio consulta la Cookie policy.
5 Conservazione
I dati sono conservati per il tempo necessario alla finalità per cui sono raccolti, con criteri diversi a seconda del trattamento. I periodi indicati sotto sono criteri ordinari: possono essere abbreviati quando il dato non serve più oppure prolungati se necessario per obblighi di legge, sicurezza, contestazioni, abuso, difesa di diritti o richiesta dell'autorità competente.
| Categoria | Periodo o criterio ordinario | Note operative |
|---|---|---|
| Account, credenziali, profilo, ruolo utente e preferenze essenziali. | Per tutta la durata dell'account. | Dopo cancellazione dell'account, i dati non più necessari vengono eliminati o anonimizzati secondo tempi tecnici ragionevoli. |
| Password. | Per tutta la durata dell'account. | Non viene conservata in chiaro: WordPress la gestisce tramite funzioni di hash e procedure di reset. |
| Consensi, presa visione, accettazione dei Termini, versione dei documenti, timestamp e prova tecnica collegata. | Per la durata dell'account e, dopo la cessazione, per il periodo necessario a documentare consenso, trasparenza e condizioni applicate. | Il periodo può arrivare fino ai termini di prescrizione applicabili quando serve a tutelare diritti o gestire contestazioni. |
| Storico download, contenuti riservati aperti e quote tecniche di accesso. | Per il tempo necessario a gestire area riservata, sicurezza, quote e storico essenziale dell'utente. | Quando lo storico è mostrato nel profilo, può essere limitato agli eventi più recenti o cancellato con l'account, salvo esigenze di sicurezza o prova. |
| Richieste inviate tramite modulo contatti, profilo o email. | Di regola fino a 24 mesi dalla chiusura della richiesta. | Periodo più lungo se la richiesta riguarda contestazioni, esercizio di diritti, abusi, sicurezza o obblighi legali. |
| Email di sistema, notifiche essenziali, reset password e log di invio. | Per il tempo necessario a garantire invio, sicurezza, prova tecnica e gestione dell'account. | I log di errore o invio possono essere conservati in forma limitata e cancellati periodicamente. |
| Log server, sicurezza, firewall, cache, errori tecnici e accessi applicativi. | Secondo i cicli tecnici del provider e della configurazione di sicurezza, di regola per periodi limitati. | Possono essere conservati più a lungo per indagini su abusi, malfunzionamenti, attacchi o accessi non autorizzati. |
| Cookie tecnici e preferenze essenziali. | Secondo la durata tecnica indicata o impostata dallo strumento. | Per il dettaglio aggiornato si rinvia alla Cookie policy e al pannello di consenso. |
| Consensi cookie e preferenze privacy. | Per il periodo necessario a provare la preferenza e gestire eventuali modifiche o revoche. | La revoca o modifica viene registrata nei limiti necessari a rispettare la scelta dell'utente. |
| Statistiche aggregate o minimizzate. | Per il tempo utile ad analisi tecniche e miglioramento dei contenuti. | Quando possibile sono aggregate, minimizzate o prive di identificativi diretti. |
| Backup tecnici. | Secondo cicli tecnici di rotazione. | La cancellazione dai backup può non essere immediata; i dati vengono rimossi alla naturale rotazione o quando il ripristino li rende nuovamente attivi. |
La richiesta di cancellazione dell'account può essere presentata dai canali indicati sul sito. La cancellazione non impedisce la conservazione dei soli dati indispensabili per obblighi, sicurezza, prova delle accettazioni, gestione di contestazioni o difesa di diritti.
6 Diritti dell'utente
Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione, portabilità dei dati ove applicabile e revoca dei consensi prestati. Puoi inoltre opporti ai trattamenti basati su legittimo interesse quando ricorrono motivi connessi alla tua situazione particolare.
La revoca del consenso non pregiudica la liceità del trattamento svolto prima della revoca. Puoi modificare le preferenze cookie tramite gli strumenti di consenso disponibili sul sito o le impostazioni del browser.
Le richieste privacy possono essere inviate tramite /contatti/ o all'indirizzo dpo.as.o@catleg.it. Per proteggere l'account o evitare accessi indebiti, potremmo chiedere informazioni minime per verificare l'identità del richiedente.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali se ritieni che il trattamento violi la normativa applicabile.
7 Destinatari, fornitori e trasferimenti
I dati possono essere trattati da persone autorizzate e da fornitori tecnici necessari al funzionamento di AssistenteSociale.Online. Quando un fornitore tratta dati per conto del titolare, opera come responsabile del trattamento o secondo istruzioni e accordi coerenti con il servizio reso; quando determina autonomamente finalità e mezzi di propri trattamenti, opera come titolare autonomo.
| Fornitore o categoria | Ruolo privacy | Dati o trattamenti coinvolti | Finalità | Trasferimenti e garanzie |
|---|---|---|---|---|
| Hosting, server, database, DNS, backup e infrastruttura tecnica del sito. | Responsabile del trattamento o fornitore infrastrutturale. | Dati di navigazione, log tecnici, database WordPress, account, contenuti riservati, backup. | Erogazione del sito, continuità, sicurezza, ripristino e manutenzione. | Trattamento secondo localizzazione e condizioni del provider; eventuali accessi extra SEE devono basarsi su strumenti GDPR applicabili. |
| WordPress, tema, plugin ASO, ASO Member Gate e ASO utenti. | Componenti tecniche gestite dal sito. | Account, profilo, login, ruoli, quote, download protetti, moduli e consensi. | Funzionamento dell'area pubblica, area riservata, registrazione, profilo e protezione contenuti. | Trattamenti interni al sito; aggiornamenti e manutenzione possono coinvolgere fornitori tecnici autorizzati. |
| WP Mail SMTP, servizio SMTP e caselle email del dominio. | Responsabile del trattamento o fornitore tecnico di recapito. | Email, destinatari, contenuto delle comunicazioni, log tecnici di invio e recapito. | Registrazione, reset password, notifiche account, risposte a richieste e comunicazioni di servizio. | Secondo infrastruttura e condizioni del provider email; eventuali trasferimenti extra SEE richiedono garanzie applicabili. |
| iubenda Cookie Solution / gestione consenso. | Fornitore per informativa, banner e preferenze di consenso. | Preferenze cookie, prova del consenso, dati tecnici necessari alla gestione del banner. | Mostrare informativa, raccogliere o memorizzare preferenze, permettere revoca o modifica del consenso. | Secondo documentazione e condizioni del servizio; eventuali trasferimenti o accessi extra SEE sono gestiti tramite strumenti GDPR applicabili. |
| LiteSpeed Cache e strumenti di ottimizzazione. | Fornitore tecnico o componente di performance. | Dati tecnici di richiesta, cache, sicurezza e performance. | Velocità del sito, caching, riduzione carico server e stabilità. | Uso tecnico legato all'infrastruttura; eventuali servizi esterni sono valutati in base alla configurazione attiva. |
| Page Visits Counter Lite o contatori visite interni. | Componente tecnico/statistico del sito. | Conteggi visita, dati tecnici minimizzati o aggregati, controlli anti-refresh se configurati. | Comprendere l'uso generale delle pagine senza creare profili personali di navigazione. | Trattamento interno o first-party; da rivalutare se la configurazione cambia o collega i dati ad altri identificativi. |
| Site Kit by Google e Google Analytics, se attivati come analytics pubblico. | Fornitore analytics, secondo configurazione e condizioni Google. | Dati di navigazione, eventi, identificatori analytics e informazioni tecniche, solo se lo strumento viene effettivamente attivato. | Misurazione del traffico e statistiche non essenziali. | Da usare con consenso quando richiesto; eventuali trasferimenti extra SEE devono basarsi su decisioni di adeguatezza, Data Privacy Framework, clausole contrattuali standard o altre garanzie applicabili. |
| WP Dark Mode o strumenti di preferenza interfaccia. | Componente tecnico/funzionale. | Preferenze di tema o interfaccia. | Memorizzare la scelta chiaro/scuro o preferenze simili. | Trattamento tecnico legato alla preferenza dell'utente. |
| Rank Math SEO e strumenti SEO. | Componente di gestione contenuti e indicizzazione. | Dati tecnici delle pagine, metadati, sitemap, eventuali dati di indicizzazione. | Gestione SEO, sitemap e metadati pubblici del sito. | Di regola non comporta trattamento diretto di dati degli utenti registrati; da rivalutare se collegato a console o servizi esterni. |
| Fornitori di manutenzione, sviluppo, sicurezza e assistenza tecnica autorizzati. | Responsabili del trattamento, autorizzati o soggetti tenuti a riservatezza. | Dati strettamente necessari per interventi tecnici, debug, sicurezza, aggiornamenti e supporto. | Manutenzione, correzione errori, sicurezza, sviluppo e supporto operativo. | Accesso limitato per necessità tecnica e secondo istruzioni; ove necessario tramite accordi, credenziali individuali e misure di riservatezza. |
| Strumenti di intelligenza artificiale o provider AI eventualmente integrati in futuro. | Da definire caso per caso in base allo strumento e alla funzione. | Solo dati necessari alla funzione AI, se una funzione AI viene attivata e comunicata all'utente. | Supporto informativo, redazionale, orientamento o funzionalità interattive dichiarate. | Prima dell'uso stabile devono essere indicati provider, ruolo, dati inviati, retention, training policy e garanzie di trasferimento applicabili. |
I caratteri tipografici del sito sono ospitati sul dominio assistentesociale.online; la navigazione ordinaria non richiede chiamate a Google Fonts per caricare i font. L'elenco dei fornitori va aggiornato quando cambiano plugin, servizi email, hosting, strumenti analytics, banner, funzioni AI o area riservata.
8 Dati particolari, minori, AI e decisioni automatizzate
ASO non richiede agli utenti di inserire dati sanitari, giudiziari, sociali, economici dettagliati, dati di minori o altri dati particolari negli strumenti del sito. Se l'utente li inserisce spontaneamente in messaggi o richieste, tali informazioni vengono trattate solo nei limiti necessari a gestire la richiesta, ridurre il contenuto eccedente, tutelare diritti o adempiere obblighi applicabili.
Gli utenti devono evitare di inserire dati personali di terzi, minori o persone vulnerabili quando non necessario. Nei contesti professionali o di studio è opportuno usare dati anonimizzati, pseudonimizzati o esempi non riconducibili a persone identificabili.
Il sito è rivolto a utenti maggiorenni. I minori non devono registrarsi autonomamente o inserire dati personali senza il coinvolgimento di chi esercita la responsabilità genitoriale o di un soggetto legittimato, quando necessario.
ASO può pubblicare materiali informativi sull'uso dell'intelligenza artificiale o integrare strumenti AI per finalità informative, redazionali, di orientamento o supporto alla navigazione. Gli strumenti AI non assumono decisioni con effetti giuridici o analogamente significativi sull'utente, non determinano accesso a prestazioni, bonus, contributi o servizi pubblici e non sostituiscono valutazioni di enti o professionisti competenti.
Gli input degli utenti non vengono usati da ASO per addestrare modelli di intelligenza artificiale. Se in futuro una funzione invierà dati a un provider AI esterno, la funzione dovrà indicare in modo chiaro provider, dati inviati, finalità, eventuale conservazione, trasferimenti, training policy e cautele prima dell'uso stabile.
ASO non effettua profilazione finalizzata a decisioni automatiche sull'utente. Eventuali statistiche, preferenze o segmentazioni tecniche servono a sicurezza, funzionamento, consenso, area selezionata o miglioramento aggregato del sito.
9 Modifiche
Questa informativa può essere aggiornata quando cambiano funzioni del sito, plugin, flussi utente o obblighi normativi. Ultimo aggiornamento: 6 giugno 2026.
Documenti collegati: Note legali · Termini di servizio · Cookie policy