Informativa privacy del sito

Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 («GDPR») – versione 1.0 del 12/10/2026

Questa informativa riguarda chi visita heimi.it o scrive agli indirizzi email indicati sul sito. Chi chiede di diventare socio di HeiMI APS trova le informazioni complete nell'Informativa privacy per soci e aspiranti soci.

Titolare del trattamento

Il sito heimi.it è gestito da HeiMI Società Cooperativa Sociale, sede legale in via Piacenza 4, Milano, codice fiscale e partita IVA 13080600961, PEC heimi.coop@pec.it, che è titolare del trattamento di tutti i dati descritti in questa informativa: navigazione, cookie e statistiche, email ricevute agli indirizzi indicati sul sito e prenotazioni a eventi e attività. Per qualsiasi richiesta scrivi a contattaci@heimi.it.

Il sito ospita anche le pagine di HeiMI Associazione di Promozione Sociale (in breve HeiMI APS, via Paisiello 5, Milano, codice fiscale 97898310152). Fa eccezione solo la domanda di ammissione a socio: per questi dati il titolare è HeiMI APS, come indicato nell'Informativa privacy per soci e aspiranti soci, e la Cooperativa gestisce la piattaforma di iscrizione per conto dell'Associazione.

Quali dati raccogliamo e perché

DatiFinalitàBase giuridicaConservazione
Dati di navigazione (indirizzo IP, browser, pagine visitate, orario)Far funzionare il sito e proteggerlo da abusiLegittimo interesse (art. 6.1.f GDPR)30 giorni, salvo indagini su incidenti di sicurezza
Email che ci invii agli indirizzi indicati sul sito (stampa, collaborazioni) e dati che contengonoRispondere alla tua richiestaLegittimo interesse a rispondere (art. 6.1.f GDPR) o misure precontrattuali richieste da te (art. 6.1.b GDPR)12 mesi dall'ultima comunicazione, salvo che ne nasca un rapporto (es. una collaborazione), che segue i propri tempi di conservazione
Solo se accetti i cookie statistici: statistiche di visita raccolte con Google Analytics 4 (pagine viste, provenienza, tipo di dispositivo, area geografica approssimativa, clic sui pulsanti principali)Capire quali contenuti sono utili e migliorare il sitoConsenso espresso nel banner dei cookie (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003)14 mesi
Nome, email ed eventuali risposte al modulo di prenotazione di un evento o di un'attività (raccolti tramite Eventbrite o Calendly)Gestire la prenotazione, avvisarti di eventuali cambiamenti e registrare le presenzeEsecuzione della tua richiesta (art. 6.1.b GDPR)12 mesi dopo l'evento

Google Analytics è configurato senza funzioni pubblicitarie, senza Google Signals e senza condivisione dei dati con altri prodotti Google; Google Analytics 4 non registra né conserva gli indirizzi IP. Puoi revocare il consenso in ogni momento dal link «Preferenze cookie» in fondo a ogni pagina.

Prenotazioni, biglietti e pagamenti su servizi esterni

Alcune azioni si completano su siti esterni, segnalati sul sito come «sito esterno»:

  • Eventbrite, per prenotarti agli eventi (per esempio l'inaugurazione di Heimi House);
  • Calendly, per prenotare le consulenze, quando saranno attive (riceverai un'informativa specifica);
  • TicketOne, per acquistare i biglietti del tour;
  • Stripe, per i pagamenti online.

Su Eventbrite e Calendly i dati che inserisci sono raccolti per conto della Cooperativa, che ne è titolare e li usa solo per le finalità indicate nella tabella. Eventbrite e Calendly agiscono come nostri responsabili del trattamento e, per le proprie finalità (per esempio la gestione del tuo account), come titolari autonomi. TicketOne e Stripe trattano i dati di acquisto e di pagamento come titolari autonomi: HeiMI non conosce né conserva i dati della tua carta. Su ciascun servizio si applicano anche la sua informativa privacy e la sua cookie policy.

Eventi con strutture sanitarie

Per screening, donazioni o vaccinazioni organizzati con una struttura sanitaria, la prenotazione avviene su un servizio esterno (vedi sopra) o direttamente presso la struttura. Se serve, comunichiamo alla struttura solo i dati necessari alla prenotazione, come nome e contatti. I dati sanitari (anamnesi, esiti, idoneità) sono raccolti direttamente dalla struttura, che ne è titolare autonomo e ti fornisce la propria informativa: HeiMI non riceve gli esiti delle prestazioni.

Contenuti di terze parti e social network

Video, mappe e post incorporati (es. YouTube, Google Maps, Instagram, TikTok) vengono caricati solo dopo il tuo consenso nel banner dei cookie. Quando interagisci con le pagine di HeiMI sui social network si applicano anche le informative delle piattaforme; per le statistiche delle pagine HeiMI e la piattaforma possono essere contitolari del trattamento.

A chi comunichiamo i dati

I dati sono trattati dal personale autorizzato della Cooperativa e dai fornitori che gestiscono servizi per nostro conto, nominati responsabili del trattamento (art. 28 GDPR):

  • Webflow, per l'hosting del sito;
  • Cloudinary, per l'hosting e la distribuzione dei video;
  • Google, per le statistiche di visita (Google Analytics, solo con il tuo consenso);
  • il fornitore della posta elettronica, per le email che ci invii;
  • Eventbrite e Calendly, per le prenotazioni.

L'elenco aggiornato dei responsabili è disponibile su richiesta. Non vendiamo né cediamo i dati a terzi per finalità commerciali.

Trasferimenti fuori dall'Unione europea

Alcuni fornitori (in particolare Webflow, Google, Cloudinary, Eventbrite e Calendly) hanno sede negli Stati Uniti o vi possono trattare i dati. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea per le società certificate nell'EU-U.S. Data Privacy Framework (art. 45 GDPR) o, in mancanza, sulle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR).

Minori

Il sito si può consultare liberamente. L'adesione a HeiMI APS e la partecipazione alle sue attività, comprese le iniziative aperte al pubblico, sono riservate alle persone maggiorenni (art. 9 del Regolamento dei soci sostenitori); eventuali limiti di età per altri eventi sono indicati nella pagina di prenotazione. Se hai meno di 14 anni, chiedi a un genitore prima di accettare i cookie facoltativi.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporti al trattamento e revocare il consenso in ogni momento (artt. 15–22 GDPR) scrivendo a contattaci@heimi.it; per i dati della domanda di ammissione a socio scrivi ad amministrazione@heimihouse.it. Il consenso alle statistiche si revoca anche dal link «Preferenze cookie». Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Aggiornamenti

Eventuali modifiche a questa informativa sono pubblicate su questa pagina con una nuova data di versione.