Privacy Policy

La presente informativa descrive le modalità con cui Associazione Italiana Innovation Manager tratta i dati personali degli utenti che visitano il sito www.ai-im.org e utilizzano i servizi messi a disposizione attraverso il sito e la piattaforma associativa.

Per Dati Personali si intendono tutte le informazioni riferite a una persona fisica identificata o identificabile.

La presente informativa è resa ai sensi del Regolamento (UE) 2016/679 (GDPR) e della normativa nazionale applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento è:

Associazione Italiana Innovation Manager
Via Pastrengo, 14 – 20159 Milano (MI)
Codice fiscale: 97965610153
E-mail: info@ai-im.org

2. Dati Personali trattati

A seconda dei servizi utilizzati, il Titolare può trattare le seguenti categorie di Dati Personali.

Dati anagrafici e di contatto

Nome, cognome, indirizzo e-mail, numero di telefono, indirizzo postale e altri dati identificativi o di contatto forniti direttamente dall'Utente.

Dati relativi all'adesione e al rapporto associativo

Informazioni necessarie per la richiesta di adesione, la gestione o il rinnovo dell'iscrizione all'Associazione, la categoria di appartenenza, lo stato dell'adesione, le quote associative, eventuali qualifiche professionali e altre informazioni richieste nell'ambito del rapporto associativo.

Dati relativi all'account e all'area riservata

Dati necessari alla creazione e alla gestione dell'account, alla verifica dell'identità dell'Utente e all'accesso alle funzionalità riservate ai membri.

Le credenziali e le relative informazioni di sicurezza sono gestite mediante la piattaforma utilizzata dall'Associazione.

Dati relativi a richieste, moduli ed eventi

Il Titolare può trattare i dati forniti volontariamente attraverso moduli di contatto, moduli di iscrizione, registrazioni a eventi, iniziative, attività formative o altri servizi eventualmente messi a disposizione dall'Associazione.

Dati amministrativi e relativi ai pagamenti

Possono essere trattate informazioni relative alle quote associative, alle iscrizioni, alle transazioni, agli importi versati, alle modalità di pagamento e ai documenti amministrativi o contabili necessari alla gestione del rapporto con l'Utente.

I dati completi degli strumenti di pagamento elettronico non vengono gestiti direttamente dal Titolare, ma dai fornitori dei servizi di pagamento.

Dati tecnici e di navigazione

I sistemi informatici utilizzati per il funzionamento del sito possono acquisire automaticamente alcune informazioni connesse all'utilizzo dei protocolli Internet, quali indirizzo IP, tipo di dispositivo e browser, data e ora della richiesta, pagina richiesta, pagina di provenienza e informazioni tecniche necessarie al funzionamento, alla sicurezza e alla diagnostica del Servizio.

Dati relativi all'utilizzo del sito

Previo consenso ove richiesto, possono essere raccolte informazioni relative alle pagine visitate, alle interazioni con il sito e all'utilizzo delle sue funzionalità, anche attraverso cookie o tecnologie analoghe.

Per maggiori informazioni è possibile consultare la Cookie Policy.

3. Finalità e basi giuridiche del trattamento

I Dati Personali possono essere trattati per le seguenti finalità.

Gestione delle richieste di contatto

I dati forniti dall'Utente vengono utilizzati per rispondere a richieste di informazioni o assistenza.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato e, ove applicabile, legittimo interesse del Titolare a gestire le comunicazioni ricevute.

Gestione delle adesioni e del rapporto associativo

I dati vengono trattati per gestire le domande di adesione, le iscrizioni, i rinnovi, le quote associative, i servizi riservati agli associati e gli adempimenti connessi al rapporto associativo.

Base giuridica: esecuzione del rapporto contrattuale o associativo e adempimento di obblighi di legge.

Gestione dell'area riservata

I dati vengono trattati per creare e amministrare gli account, consentire l'autenticazione e mettere a disposizione servizi e contenuti riservati.

Base giuridica: esecuzione del rapporto con l'Utente e legittimo interesse alla sicurezza dei servizi.

Gestione di eventi, iniziative e attività formative

Qualora tali servizi siano messi a disposizione, i dati vengono utilizzati per gestire iscrizioni, partecipazione, comunicazioni organizzative e relativi adempimenti amministrativi.

Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste dall'interessato e adempimento di obblighi di legge.

Adempimenti amministrativi, fiscali e contabili

I dati vengono trattati per la gestione dei pagamenti, delle quote associative, della contabilità e degli obblighi amministrativi e fiscali applicabili.

Base giuridica: adempimento di obblighi legali e, ove applicabile, esecuzione del rapporto associativo o contrattuale.

Sicurezza e funzionamento del sito

I dati tecnici possono essere trattati per garantire il corretto funzionamento del sito e dei servizi, prevenire abusi, frodi o accessi non autorizzati, diagnosticare problemi tecnici e tutelare i sistemi informatici.

Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento dei propri sistemi.

4. Newsletter e comunicazioni

L'Associazione può utilizzare i Dati Personali, in particolare l'indirizzo e-mail, per inviare newsletter, aggiornamenti, informazioni sulle attività associative, eventi, iniziative e contenuti di interesse per i destinatari.

Quando il trattamento richiede il consenso, l'invio delle comunicazioni avviene esclusivamente a seguito della manifestazione della volontà dell'interessato.

L'interessato può revocare il consenso e interrompere la ricezione delle newsletter in qualsiasi momento utilizzando le funzioni di cancellazione presenti nelle comunicazioni o contattando il Titolare.

Base giuridica: consenso dell'interessato, nei casi in cui esso sia richiesto.

5. Misurazione delle newsletter e pixel di tracciamento

Le newsletter possono utilizzare tecnologie di misurazione, quali pixel invisibili, che consentono di rilevare informazioni relative alla consegna e all'apertura delle comunicazioni e di elaborare statistiche sull'efficacia delle campagne.

Quando tali tecnologie consentono il monitoraggio del comportamento del singolo destinatario, il relativo trattamento viene effettuato nel rispetto della normativa applicabile e sulla base del consenso dell'interessato ove richiesto.

Il consenso relativo alle attività di tracciamento può essere revocato secondo le modalità messe a disposizione dal Titolare e dalla piattaforma utilizzata per l'invio delle comunicazioni.

Base giuridica: consenso dell'interessato, ove richiesto dalla normativa applicabile.

6. Piattaforma Yapla

Per la gestione del sito web e di diverse attività associative, il Titolare utilizza la piattaforma Yapla.

La piattaforma può essere utilizzata, a seconda delle funzionalità attivate, per la gestione degli associati, delle adesioni e dei rinnovi, dell'area riservata, dei moduli, delle comunicazioni, delle newsletter, degli eventi, dei pagamenti e delle relative attività amministrative.

Nell'ambito dei trattamenti effettuati per conto dell'Associazione, Yapla opera quale fornitore tecnico e, ove applicabile, Responsabile del trattamento ai sensi dell'articolo 28 del GDPR.

Per gli account delle organizzazioni con sede in Europa, Yapla dichiara che i dati della piattaforma sono archiviati in Europa.

Il servizio per il mercato europeo è fornito da Yapla France, con sede in 50 rue La Boétie, 75008 Parigi, Francia.

7. Pagamenti

Per i pagamenti effettuati online attraverso la piattaforma, Yapla utilizza servizi di pagamento integrati forniti da Stripe.

I dati necessari all'elaborazione del pagamento sono comunicati direttamente al prestatore del servizio di pagamento e vengono trattati secondo le condizioni e l'informativa privacy applicabili al relativo servizio.

Il Titolare non riceve né conserva i dati completi della carta di pagamento dell'Utente.

Informativa privacy del fornitore: Stripe .

8. Google Analytics

Previo consenso dell'Utente ove richiesto, il sito può utilizzare Google Analytics 4 per ottenere informazioni statistiche sull'utilizzo del sito, sulle pagine visitate e sulle interazioni effettuate dagli utenti.

Google Analytics può essere implementato attraverso Google Tag Manager.

I relativi strumenti di analisi vengono attivati secondo le preferenze espresse dall'Utente in materia di cookie e tecnologie di tracciamento.

Base giuridica: consenso dell'interessato, ove richiesto dalla normativa applicabile.

Informativa privacy del fornitore: Google .

9. LinkedIn Insight Tag

Previo consenso dell'Utente, il sito può utilizzare il LinkedIn Insight Tag, strumento che consente di ottenere informazioni statistiche sull'utilizzo del sito, misurare le performance delle campagne e comprendere le interazioni degli utenti con i contenuti e le comunicazioni pubblicitarie pubblicate su LinkedIn.

L'utilizzo del LinkedIn Insight Tag può comportare il trattamento di informazioni relative al dispositivo, all'indirizzo IP, alla navigazione e all'interazione con il sito.

Il relativo strumento viene attivato secondo le preferenze espresse dall'Utente in materia di cookie e tecnologie di tracciamento.

Base giuridica: consenso dell'interessato.

Informativa privacy del fornitore: LinkedIn .

10. Cookie e tecnologie analoghe

Il sito può utilizzare cookie tecnici necessari al proprio funzionamento e, previo consenso dell'Utente, cookie o tecnologie analoghe per finalità statistiche o di tracciamento.

Le informazioni dettagliate sui cookie utilizzati, sulle relative finalità, sui fornitori e sulle modalità per modificare o revocare il consenso sono disponibili nella Cookie Policy.

11. Modalità di trattamento e sicurezza

Il trattamento dei Dati Personali viene effettuato prevalentemente mediante strumenti informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione delle finalità.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i Dati Personali da perdita, distruzione, accesso non autorizzato, divulgazione o modifica accidentale o illecita.

12. Destinatari dei Dati Personali

I Dati Personali possono essere accessibili, nei limiti necessari alle rispettive funzioni, a persone autorizzate dal Titolare e a soggetti esterni che forniscono servizi necessari allo svolgimento delle attività dell'Associazione.

Tra tali soggetti possono rientrare:

Yapla, quale fornitore della piattaforma gestionale e web;
fornitori di servizi di pagamento, tra cui Stripe;
fornitori di servizi informatici, hosting, manutenzione e sicurezza;
fornitori di servizi di comunicazione e newsletter;
Google, qualora Google Analytics 4 venga attivato;
LinkedIn, qualora LinkedIn Insight Tag venga attivato;
consulenti professionali, amministrativi, fiscali o legali;
autorità o soggetti pubblici nei casi previsti dalla legge.

Quando previsto dalla normativa, i soggetti che trattano Dati Personali per conto del Titolare sono nominati Responsabili del trattamento.

L'elenco aggiornato dei Responsabili del trattamento può essere richiesto scrivendo a info@ai-im.org.

13. Trasferimento dei dati al di fuori dello Spazio Economico Europeo

I dati gestiti attraverso l'account europeo della piattaforma Yapla sono, secondo quanto dichiarato dal fornitore, archiviati in Europa.

Alcuni ulteriori fornitori utilizzati dal Titolare, in particolare servizi tecnologici, statistici, di comunicazione o di pagamento, possono comportare il trattamento di Dati Personali anche al di fuori dello Spazio Economico Europeo.

In tali casi il trasferimento avviene nel rispetto delle condizioni previste dal Capo V del GDPR, mediante decisioni di adeguatezza o altre garanzie riconosciute dalla normativa applicabile.

14. Periodo di conservazione

I Dati Personali vengono conservati per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti e nel rispetto dei termini previsti dalla normativa applicabile.

Dati relativi al rapporto associativo

Sono conservati per tutta la durata del rapporto associativo e successivamente per il periodo necessario all'adempimento degli obblighi amministrativi, contabili, fiscali e per la tutela dei diritti del Titolare.

Dati amministrativi e contabili

Sono conservati per i periodi richiesti dalla normativa civilistica, fiscale e contabile applicabile.

Richieste di contatto

Sono conservate per il tempo necessario alla gestione della richiesta e successivamente solo ove necessario per esigenze organizzative, amministrative o di tutela dei diritti.

I dati utilizzati per l'invio delle newsletter sono conservati fino alla revoca del consenso, alla cancellazione dal servizio o fino a quando il trattamento risulti necessario rispetto alle finalità dichiarate.

Dati trattati sulla base del consenso

I dati vengono trattati fino alla revoca del consenso, fatto salvo il trattamento effettuato lecitamente prima della revoca e gli eventuali ulteriori obblighi di conservazione previsti dalla legge.

15. Natura del conferimento dei dati

Il conferimento dei dati necessari alla gestione dell'adesione, dei pagamenti, delle iscrizioni o di altri servizi richiesti dall'Utente è necessario per consentire al Titolare di erogare il relativo servizio.

Il mancato conferimento di tali dati può rendere impossibile completare la richiesta o utilizzare il servizio.

Il conferimento dei dati per finalità facoltative, quali newsletter, analisi statistiche o attività di tracciamento, è invece libero e facoltativo e il mancato consenso non impedisce l'utilizzo delle funzionalità essenziali del sito.

16. Processi decisionali automatizzati

Il Titolare non utilizza i Dati Personali per assumere decisioni esclusivamente automatizzate, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato.

17. Diritti dell'interessato

Nei casi previsti dal GDPR, l'interessato può esercitare i seguenti diritti:

ottenere conferma dell'esistenza o meno dei propri Dati Personali;
accedere ai propri Dati Personali;
ottenere la rettifica dei dati inesatti o incompleti;
ottenere la cancellazione dei dati nei casi previsti dalla legge;
ottenere la limitazione del trattamento;
opporsi al trattamento nei casi previsti dal GDPR;
ricevere i dati in formato strutturato e leggibile da dispositivo automatico nei casi previsti dal diritto alla portabilità;
revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
proporre reclamo all'Autorità Garante per la protezione dei dati personali.

Per esercitare tali diritti è possibile scrivere a: info@ai-im.org.

Le richieste saranno gestite senza ingiustificato ritardo e nei termini previsti dalla normativa applicabile, di norma entro un mese dal ricevimento.

18. Dati Personali di terzi

L'Utente che fornisce al Titolare Dati Personali riferiti a terzi deve assicurarsi di essere legittimato a comunicarli e che il relativo trattamento avvenga nel rispetto della normativa applicabile.

19. Modifiche alla Privacy Policy

Il Titolare può aggiornare periodicamente la presente Privacy Policy per adeguarla a modifiche normative, organizzative o tecnologiche o all'introduzione di nuovi servizi.

La versione aggiornata viene pubblicata su questa pagina con indicazione della data dell'ultimo aggiornamento.

20. Ultimo aggiornamento

Ultimo aggiornamento: 10 settembre 2026.