Privacy Policy

Ultimo aggiornamento: febbraio 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Il Titolare del trattamento è la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.

2. Dati personali raccolti

Federnetwork tratta le seguenti categorie di dati personali, raccolte direttamente dall'interessato o generate nel corso del rapporto associativo:

2.1 Dati di navigazione

I sistemi informatici preposti al funzionamento del sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. Si tratta di informazioni che non sono raccolte per essere associate ad interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria rientrano: gli indirizzi IP o i nomi a dominio dei computer usati dagli utenti, gli indirizzi URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

2.2 Dati forniti volontariamente dall'utente

L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.

Attraverso il modulo di contatto presente sul sito, l'Associazione raccoglie:

• Nome e cognome
• Indirizzo e-mail
• Ragione sociale / nome dell'azienda (facoltativo)
• Oggetto della richiesta
• Contenuto del messaggio

2.3 Dati degli associati e dei loro dipendenti

Nell'ambito del rapporto associativo, Federnetwork tratta i dati necessari a fornire i servizi richiesti, tra cui:

• Dati anagrafici e di contatto del titolare/legale rappresentante
• Codice fiscale e partita IVA dell'azienda associata
• Dati dei lavoratori dipendenti (nei limiti necessari per la consulenza del lavoro, la sicurezza e la contrattazione collettiva)
• Dati previdenziali, assicurativi e fiscali connessi ai rapporti di lavoro

3. Finalità e base giuridica del trattamento

Finalità	Base giuridica
Rispondere alle richieste di informazioni e contatto	Consenso dell'interessato (art. 6, par. 1, lett. a GDPR)
Gestione del rapporto associativo e fornitura dei servizi	Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR)
Adempimento di obblighi di legge (fiscali, previdenziali, assicurativi)	Obbligo legale (art. 6, par. 1, lett. c GDPR)
Tutela degli interessi degli associati nelle sedi istituzionali	Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR)
Invio di comunicazioni e aggiornamenti normativi (newsletter)	Consenso dell'interessato (art. 6, par. 1, lett. a GDPR)
Consulenza del lavoro, sicurezza sul lavoro, contrattazione collettiva	Esecuzione di un contratto / obbligo legale (art. 6, par. 1, lett. b-c GDPR)

Il conferimento dei dati per le finalità di cui alle lettere b) e c) è obbligatorio ai fini della corretta gestione del rapporto associativo: il mancato conferimento comporta l'impossibilità di erogare i servizi richiesti. Il conferimento dei dati per le finalità di cui alla lettera a) (consenso) è facoltativo; il mancato conferimento non pregiudica la fruizione degli altri servizi.

4. Modalità del trattamento

Il trattamento dei dati personali è effettuato mediante strumenti informatici e telematici, oltre che in forma cartacea, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

Il trattamento è svolto dal Titolare e/o dai soggetti da questi appositamente incaricati (dipendenti, collaboratori), in qualità di responsabili o incaricati del trattamento, che operano sotto la sua diretta autorità e hanno ricevuto specifiche istruzioni in ordine alle misure di sicurezza. I dati sono trattati esclusivamente da personale operante in Italia.

4.1 Misure di sicurezza e crittografia

I dati personali raccolti attraverso il modulo di contatto del sito (nome, cognome, email, azienda, messaggio) sono sottoposti a crittografia AES-256-GCM (authenticated encryption) prima di essere memorizzati nei sistemi informatici. Questa misura garantisce che:

• I dati sensibili sono illeggibili anche in caso di accesso non autorizzato al database
• Solo il personale autorizzato, in possesso delle credenziali di decriptazione, può consultare i dati originali
• I dati non possono essere alterati senza compromettere l'integrità crittografica (authenticated encryption)
• Anche nel caso di furto o download illecito della tabella, le informazioni personali rimangono protette

Ogni campo crittografato include un nonce univoco (vettore di inizializzazione) e un authentication tag, rendendo impossibile ricostruire i dati originali senza conoscenza della chiave di decriptazione. La chiave di crittografia è conservata in modo sicuro e separato dai dati crittografati.

Il Titolare adotta inoltre misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell'art. 32 del GDPR, al fine di proteggere i dati personali da distruzione accidentale o illecita, perdita accidentale, alterazione, diffusione o accesso non autorizzati, incluse: firewall, SSL/TLS, backups criptati, accessi controllati e monitoraggio.

5. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario a conseguire le finalità per le quali sono stati raccolti, nel rispetto dei termini di prescrizione di legge:

Categoria di dati	Periodo di conservazione
Dati di navigazione (log del sito)	Non superiore a 12 mesi
Richieste di contatto / form (crittografate)	24 mesi dalla ricezione, salvo necessità di difesa in giudizio. Conservate crittografate con AES-256-GCM.
Dati del rapporto associativo	Per tutta la durata del rapporto e fino a 10 anni dalla sua cessazione (obblighi fiscali e contabili)
Dati di consulenza del lavoro e sicurezza	Secondo i termini di legge applicabili (es. fino a 5 anni per la documentazione infortunistica)
Newsletter / comunicazioni	Fino alla revoca del consenso

Decorsi i termini di conservazione sopra indicati, i dati saranno cancellati o resi anonimi in modo irreversibile.

6. Comunicazione e diffusione dei dati

I dati personali non sono oggetto di diffusione. Possono essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di soggetti:

• Enti pubblici, autorità amministrative e giudiziarie, nei casi previsti dalla legge
• Istituto Nazionale della Previdenza Sociale (INPS) e INAIL, per gli adempimenti contributivi
• Fondi paritetici di formazione (es. Fondo Nuove Competenze, altri Fondi Interprofessionali), per la gestione dei piani formativi
• Studi professionali (consulenti del lavoro, commercialisti, avvocati) che collaborano con l'Associazione
• Fornitori di servizi IT (hosting, applicativo CRM) che operano in qualità di responsabili del trattamento ex art. 28 GDPR
• CIU – Confederazione Italiana di Unione delle Professioni intellettuali, nella misura strettamente necessaria per le attività di rappresentanza

I soggetti ai quali i dati sono comunicati sono tenuti a utilizzarli esclusivamente per le finalità per le quali sono stati trasmessi e ad adottare misure di sicurezza adeguate.

7. Trasferimento dei dati all'estero

I dati personali sono conservati su server ubicati nel territorio dell'Unione Europea. Il Titolare non trasferisce dati personali verso Paesi terzi o organizzazioni internazionali al di fuori dello Spazio Economico Europeo (SEE), salvo i casi in cui sia strettamente necessario e siano garantite le tutele previste dagli artt. 44–49 del GDPR (es. decisione di adeguatezza, clausole contrattuali standard).

8. Diritti dell'interessato

Ai sensi degli artt. 15–22 del Regolamento UE 2016/679, l'interessato ha il diritto di:

• Accesso – ottenere conferma dell'esistenza di trattamenti di dati personali che lo riguardano e di ricevere una copia degli stessi (art. 15);
• Rettifica – ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16);
• Cancellazione ("oblio") – ottenere la cancellazione dei dati personali, nei casi previsti dalla legge (art. 17);
• Limitazione del trattamento – ottenere la limitazione del trattamento nei casi previsti dall'art. 18;
• Portabilità – ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti dall'art. 20;
• Opposizione – opporsi al trattamento in qualsiasi momento, nei casi di cui all'art. 21;
• Revoca del consenso – revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca;
• Reclamo – proporre reclamo all'Autorità di controllo (Garante per la protezione dei dati personali – www.garanteprivacy.it).

Per esercitare i propri diritti, l'interessato può inviare una richiesta scritta al Titolare del trattamento ai recapiti indicati al punto 1, specificando nell'oggetto "Esercizio diritti GDPR". Il Titolare risponderà senza ingiustificato ritardo e, in ogni caso, entro 30 giorni dalla ricezione della richiesta (termine prorogabile fino a 90 giorni in caso di particolare complessità).

9. Cookie policy

Il sito non impiega sistemi di profilazione, non utilizza strumenti di analisi del traffico (es. Google Analytics), non integra pulsanti di social network e non installa cookie di terze parti di alcuna natura.

Risorse esterne

Il sito carica i font tipografici tramite il servizio Google Fonts (fonts.googleapis.com / fonts.gstatic.com). Tale servizio può registrare l'indirizzo IP dell'utente nei propri log di sistema a scopo di sicurezza, ma non imposta cookie sul dispositivo dell'utente. Per ulteriori informazioni si rimanda alla Privacy Policy di Google.

Per ulteriori dettagli si rimanda alla Cookie Policy del sito.

10. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare o aggiornare, in tutto o in parte, la presente Informativa, anche in considerazione di eventuali cambiamenti normativi. Le modifiche saranno pubblicizzate sul sito web. Si invita pertanto a consultare periodicamente questa pagina.