ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice privacy»), come modificato dal D.Lgs. 101/2018

Ultimo aggiornamento: 25 settembre 2026

La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che consultano il sito www.fedapi.it (il «Sito»), che contattano la Federazione tramite i moduli presenti sul Sito, che prenotano un appuntamento, che si iscrivono al magazine o che presentano domanda di adesione. L’informativa riguarda esclusivamente il Sito e non altri siti web eventualmente raggiungibili tramite link.

1. Titolare del trattamento

Titolare del trattamento è FedAPI – Federazione Artigiani e Piccoli Imprenditori, con sede legale in Via Nomentana 56, 00161 Roma, Codice Fiscale 97800630580, in persona del Presidente Nazionale e legale rappresentante pro tempore.

Per qualsiasi comunicazione relativa al trattamento dei dati personali è possibile scrivere a: info@fedapi.it oppure alla PEC fedapi@pec.it.

2. Tipologie di dati trattati

a) Dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: ad esempio gli indirizzi IP, il tipo di browser, il sistema operativo, gli orari delle richieste e altri parametri relativi all’ambiente informatico dell’utente. Tali dati sono utilizzati al solo fine di garantire il corretto funzionamento e la sicurezza del Sito e potrebbero essere impiegati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.

b) Dati forniti tramite il modulo contatti. Nome, cognome, indirizzo email, eventuale numero di telefono, eventuale denominazione dell’impresa e ogni altro dato che l’utente sceglie di inserire nel messaggio. Si invita l’utente a non inserire nel messaggio dati non necessari alla richiesta, in particolare dati appartenenti alle categorie particolari di cui all’art. 9 GDPR.

c) Dati forniti tramite la domanda di adesione. Dati anagrafici e di contatto del richiedente (nome, cognome, luogo e data di nascita, codice fiscale, indirizzo, email, telefono); dati relativi all’impresa (denominazione o ragione sociale, forma giuridica, sede, partita IVA, codice fiscale, codice ATECO, settore di attività, numero di dipendenti); dati relativi al versamento della quota associativa; ogni ulteriore informazione richiesta dal modulo di adesione. La richiesta di adesione inviata tramite il Sito raccoglie una parte di tali dati (dati di contatto, denominazione, forma, settore, provincia e numero di dipendenti dell’impresa, aree di interesse) al fine di essere ricontattati dalla Federazione.

d) Dati forniti tramite la prenotazione di appuntamenti. Nome, cognome, indirizzo email, numero di telefono, sede e servizio prescelti, data e ora dell’appuntamento, eventuali note inserite dall’utente e, ove sia previsto un pagamento, i dati relativi alla transazione.

e) Dati forniti per l’iscrizione al magazine. Indirizzo email dell’utente che chiede di ricevere il magazine «Spazio Imprese».

f) Informazioni pubblicate nella sezione «Trasparenza Imprese». Su richiesta dell’impresa associata, la Federazione pubblica nella sezione «Trasparenza Imprese» del Sito le informazioni che l’impresa è tenuta a rendere pubbliche ai sensi dell’art. 1, commi 125-129, della Legge 4 agosto 2017, n. 124, in merito a sovvenzioni, sussidi, vantaggi, contributi o aiuti ricevuti da pubbliche amministrazioni. Tali informazioni possono includere dati personali qualora l’impresa sia una ditta individuale o riporti il nominativo del titolare.

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dare seguito alla richiesta: in mancanza, non sarà possibile rispondere al messaggio, gestire la prenotazione o perfezionare l’adesione. Il conferimento dei dati facoltativi è libero.

Dati relativi all’adesione alla Federazione. Il semplice fatto dell’adesione a FedAPI, organizzazione di rappresentanza di categoria, potrebbe essere considerato idoneo a rivelare l’appartenenza a un’organizzazione di natura sindacale e rientrare pertanto tra le categorie particolari di dati di cui all’art. 9 GDPR. Tali dati sono trattati nei limiti e con le garanzie previste dall’art. 9, par. 2, lett. d), GDPR, esclusivamente nell’ambito delle legittime attività della Federazione e con riferimento ai soli associati, e non sono comunicati all’esterno senza il consenso dell’interessato, fatto salvo quanto indicato al paragrafo 5.

3. Finalità e basi giuridiche del trattamento

Finalità	Base giuridica
Gestione tecnica del Sito, sicurezza informatica, prevenzione di abusi, compresa la protezione dei moduli da spam tramite il servizio Google reCAPTCHA	Legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR)
Risposta alle richieste inviate tramite il modulo contatti e la richiesta di adesione	Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR)
Prenotazione e gestione degli appuntamenti richiesti dall’utente, compresa l’eventuale gestione del pagamento	Esecuzione di misure precontrattuali o di un contratto su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR)
Invio del magazine «Spazio Imprese» a chi ne fa richiesta	Consenso dell’interessato (art. 6, par. 1, lett. a, GDPR), revocabile in qualsiasi momento
Istruttoria della domanda di adesione, gestione del rapporto associativo, erogazione dei servizi riservati agli associati, invio di comunicazioni sulle attività, iniziative e convocazioni della Federazione	Esecuzione del rapporto associativo (art. 6, par. 1, lett. b, GDPR) e, per quanto occorra, art. 9, par. 2, lett. d, GDPR
Pubblicazione nella sezione «Trasparenza Imprese» delle informazioni che l’impresa associata è tenuta a rendere pubbliche	Esecuzione dell’incarico conferito dall’impresa associata (art. 6, par. 1, lett. b, GDPR) per l’adempimento di un obbligo di legge a carico della stessa (art. 1, commi 125-129, L. 124/2017)
Adempimento di obblighi di legge, in particolare di natura contabile e fiscale	Obbligo legale (art. 6, par. 1, lett. c, GDPR)
Accertamento, esercizio o difesa di un diritto in sede giudiziaria	Legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR)

I dati non sono utilizzati per finalità di profilazione né per processi decisionali automatizzati.

4. Modalità del trattamento e tempi di conservazione

Il trattamento è effettuato con strumenti informatici e, ove necessario, cartacei, da personale autorizzato e istruito ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies del Codice privacy, con l’adozione di misure tecniche e organizzative adeguate a garantire la riservatezza, l’integrità e la disponibilità dei dati.

I dati sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono raccolti, e in particolare:

• dati di navigazione: per il tempo tecnico necessario al funzionamento del Sito e comunque non oltre 7 giorni, salvo necessità di accertamento di reati;
• dati del modulo contatti: per il tempo necessario a gestire la richiesta e comunque non oltre 12 mesi dall’ultimo contatto, salvo che la richiesta dia luogo a un rapporto associativo o professionale;
• dati delle prenotazioni: per il tempo necessario a gestire l’appuntamento e comunque non oltre 12 mesi dalla data dello stesso, salvo gli obblighi di conservazione dei dati contabili relativi a eventuali pagamenti;
• indirizzo email per il magazine: fino alla revoca del consenso, che può avvenire in qualsiasi momento;
• informazioni della sezione «Trasparenza Imprese»: per il periodo in cui la pubblicazione è prevista dalla legge o richiesta dall’impresa associata;
• dati degli associati: per tutta la durata del rapporto associativo e, successivamente, per 10 anni dalla sua cessazione, in conformità agli obblighi di conservazione della documentazione contabile e fiscale (art. 2220 c.c.) e ai termini di prescrizione ordinaria;
• domande di adesione non accolte: per 12 mesi dalla comunicazione dell’esito.

5. Destinatari dei dati

I dati possono essere resi accessibili, per le finalità sopra indicate:

• al personale e ai collaboratori della Federazione autorizzati al trattamento;
• alle sedi territoriali di FedAPI competenti per l’area dell’associato, per la gestione del rapporto associativo e l’erogazione dei servizi;
• a soggetti che forniscono servizi strumentali all’attività del Titolare, nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR, quali il fornitore del servizio di hosting del Sito (Aruba S.p.A.), fornitori di servizi informatici e di posta elettronica, studi professionali che prestano assistenza contabile, fiscale e legale;
• a Google Ireland Limited e Google LLC, per il servizio reCAPTCHA di protezione dei moduli e per il servizio Google Calendar utilizzato nella gestione delle prenotazioni;
• a istituti bancari e di pagamento, per la gestione delle quote associative e di eventuali pagamenti;
• a PayPal (Europe) S.à r.l. et Cie, S.C.A., con sede in Lussemburgo, per il pagamento online delle consulenze a pagamento prenotate tramite il Sito: PayPal tratta i dati necessari al pagamento in qualità di autonomo titolare del trattamento, secondo la propria informativa privacy. La Federazione non riceve né conserva i dati della carta o del conto PayPal dell’utente, ma solo l’esito della transazione e l’importo pagato;
• all’INAIL, limitatamente ai casi in cui l’associato abbia rilasciato delega per la riscossione dei contributi associativi tramite tale ente;
• ad autorità pubbliche e giudiziarie, nei casi previsti dalla legge.

L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo ai recapiti indicati al paragrafo 1. I dati non sono diffusi, fatta eccezione per le informazioni pubblicate nella sezione «Trasparenza Imprese» di cui al paragrafo 2, lett. f), e non sono in alcun caso ceduti a terzi per finalità commerciali.

6. Trasferimento dei dati al di fuori dell’Unione europea

I dati sono trattati prevalentemente all’interno dell’Unione europea. I servizi forniti da Google (reCAPTCHA e Google Calendar) possono comportare il trasferimento di dati, come l’indirizzo IP e, per Google Calendar, i dati delle prenotazioni, verso gli Stati Uniti: Google LLC aderisce all’EU-U.S. Data Privacy Framework, oggetto della decisione di adeguatezza della Commissione europea del 10 luglio 2023. Qualora altri fornitori di servizi dovessero trattare i dati al di fuori dello Spazio Economico Europeo, il trasferimento avverrà esclusivamente in presenza delle garanzie previste dagli artt. 44 e seguenti GDPR, quali decisioni di adeguatezza della Commissione europea o clausole contrattuali standard. PayPal può trasferire alcuni dati a società del proprio gruppo situate al di fuori dell’Unione europea, sulla base delle garanzie previste dagli artt. 44 e ss. del GDPR e descritte nella propria informativa.

7. Diritti dell’interessato

In qualsiasi momento l’interessato può esercitare nei confronti del Titolare i diritti previsti dagli artt. da 15 a 22 GDPR, e in particolare il diritto di:

• ottenere la conferma dell’esistenza di un trattamento e l’accesso ai propri dati;
• ottenerne la rettifica o l’integrazione;
• ottenerne la cancellazione, nei casi previsti dall’art. 17 GDPR;
• ottenere la limitazione del trattamento;
• ricevere i dati in un formato strutturato e trasferirli a un altro titolare (portabilità);
• opporsi al trattamento fondato sul legittimo interesse del Titolare;
• revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate ai recapiti indicati al paragrafo 1. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento, prorogabile nei casi previsti dall’art. 12 GDPR.

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o di adire l’autorità giudiziaria competente.

8. Cookie policy

I cookie sono piccoli file di testo che i siti visitati inviano al dispositivo dell’utente, dove vengono memorizzati per essere ritrasmessi agli stessi siti alla visita successiva.

Cookie tecnici. Il Sito utilizza cookie tecnici, necessari al suo corretto funzionamento e alla fornitura dei servizi richiesti dall’utente (ad esempio, la gestione della sessione di navigazione, la sicurezza, l’invio dei moduli e la prenotazione degli appuntamenti). Ai sensi dell’art. 122 del Codice privacy e delle Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021, per l’installazione di tali cookie non è richiesto il consenso dell’utente.

Servizi di terze parti. Per proteggere i moduli da spam e abusi il Sito utilizza il servizio Google reCAPTCHA, che può installare cookie e raccogliere informazioni tecniche sul dispositivo e sull’interazione con la pagina, trattate da Google secondo la propria informativa (policies.google.com/privacy). I caratteri tipografici del Sito sono ospitati sul server del Sito e non vengono scaricati da servizi di terze parti. Se l’utente sceglie di pagare online una consulenza, il pagamento si svolge sulle pagine di PayPal, che può installare propri cookie secondo la propria cookie policy.

Cookie analitici e di profilazione. Il Sito non utilizza cookie analitici di terze parti né cookie di profilazione.

Link ai social network. I collegamenti presenti sul Sito verso LinkedIn, Instagram e Facebook sono semplici link e non installano cookie delle rispettive piattaforme finché l’utente non vi accede.

Gestione dei cookie tramite browser. L’utente può in ogni momento cancellare o bloccare i cookie tramite le impostazioni del proprio browser. La disattivazione dei cookie tecnici potrebbe tuttavia compromettere il funzionamento di alcune parti del Sito.

9. Minori

Il Sito non è rivolto a minori e l’adesione alla Federazione è riservata a soggetti maggiorenni che esercitano un’attività d’impresa o professionale. Il Titolare non raccoglie consapevolmente dati riferiti a minori degli anni 14.

10. Modifiche all’informativa

Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in considerazione di mutamenti normativi o dell’evoluzione dei servizi offerti. Le modifiche saranno pubblicate su questa pagina con l’indicazione della data di ultimo aggiornamento.