---

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI ONLINE RIGUARDANTE IL SITO WEB WWW.DIRITTOINCORSIA.IT

ai sensi dell’art. 13 del Regolamento UE n. 2016/679 – GDPR e dell’obbligo di trasparenza sull’uso di sistemi di Intelligenza Artificiale (Reg. UE AI Act)

REGISTRO GDPR: N. DIC.IT – 0.01 – 30.11.25
Versione n. 3 – in vigore dal 03.07.2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che interagiscono con il sito www.dirittoincorsia.it (di seguito, «Sito») e con i servizi offerti dal Titolare, sia online che offline.

Essa si integra con la Politica Editoriale e con i Termini e Condizioni del Sito, pubblicati e accessibili dal footer di ciascuna pagina, e con la Cookie Policy, che disciplina in dettaglio l’uso di cookie e altri strumenti di tracciamento.

Salvo ulteriori informative di dettaglio che approfondiscono singoli trattamenti, la presente informativa copre i dati raccolti tramite:

1. navigazione web;
2. moduli di contatto;
3. newsletter tramite Mailchimp;
4. strumenti di analisi e profilazione con cookie;
5. donazioni tramite PayPal o Stripe;
6. banner pubblicitari e link di affiliazione;
7. interazioni con eventuali strumenti di intelligenza artificiale generativa e assistiva integrati nel Sito (chat, FAQ automatiche, assistenti AI), secondo quanto precisato al successivo punto 3.7.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il Sito è:

Dott. Alessio Barpi Proprietario e responsabile dei portali:

DirittoinCorsia.it | StudioBarpi.it

Email: gdpr@dirittoincorsia.it Sito web: www.dirittoincorsia.it

2. Responsabile del Trattamento

Il Responsabile del Trattamento designato è Aruba S.p.A., fornitore di:

1. servizi di hosting;
2. gestione mail server;
3. data storage;
4. sicurezza infrastrutturale.

Aruba S.p.A. Sede legale: Via San Clemente 53, 24036 Ponte San Pietro (BG) – Italia P. IVA: 01573850516 Privacy policy: https://www.aruba.it/gdpr-regolamento-europeo-privacy.aspx

Aruba opera come Responsabile del Trattamento ai sensi dell’art. 28 GDPR.

3. Tipi di Dati Raccolti e Finalità del Trattamento

3.1. Dati di Navigazione

Dati raccolti automaticamente dal sistema:

1. indirizzo IP (anonimizzato ove possibile);
2. tipo e versione del browser;
3. sistema operativo;
4. data e ora di accesso;
5. pagine visitate;
6. URL di provenienza.

Finalità:

1. sicurezza informatica;
2. monitoraggio del corretto funzionamento del Sito;
3. statistiche anonime di utilizzo;
4. contrasto a frodi o abusi.

Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare.

Conservazione: limitata al periodo strettamente necessario per le finalità di sicurezza e statistica.

3.2. Dati forniti volontariamente dall’utente

L’utente può fornire dati personali tramite:

1. moduli di contatto;
2. richieste di informazioni;
3. iscrizione alla newsletter;
4. commenti agli articoli;
5. interazioni con eventuali strumenti AI del Sito.

Dati tipici: nome, cognome, e-mail, telefono, contenuto del messaggio.

Finalità:

1. rispondere a richieste;
2. fornire informazioni;
3. comunicazioni del Titolare;
4. gestione newsletter;
5. moderazione dei commenti, secondo quanto previsto dalla Politica Editoriale.

Base giuridica: art. 6, par. 1, lett. a) GDPR – consenso.

Conservazione: fino a revoca del consenso o evasione della richiesta.

3.3. Iscrizione alla Newsletter (Mailchimp)

Per l’invio della newsletter si utilizza la piattaforma Mailchimp (The Rocket Science Group LLC, USA).

Finalità: invio di informazioni, aggiornamenti e contenuti editoriali nelle aree tematiche del Sito (diritto sanitario, responsabilità professionale, scienze biomediche, innovazione tecnologica e intelligenza artificiale), come individuate dalla Politica Editoriale.

Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR).

Conservazione: secondo la privacy policy di Mailchimp e fino a revoca del consenso.

Nota: la gestione avviene tramite strumenti conformi al GDPR e Clausole Contrattuali Standard (SCC).

3.4. Pubblicità, Cookie e Tracciamento

Il Sito può utilizzare:

1. Google Analytics 4;
2. Google AdSense;
3. strumenti di statistica (es. Burst Statistics);
4. banner ads;
5. link di affiliazione (Amazon, altri partner).

Questi servizi possono raccogliere dati tramite cookie tecnici e di profilazione. Per informazioni complete sulle tipologie di cookie utilizzati, sulle finalità e sulle modalità di gestione del consenso, si rinvia alla Cookie Policy del Sito.

Finalità:

1. analisi comportamentale;
2. statistiche;
3. pubblicità personalizzata;
4. miglioramento dei contenuti.

Base giuridica: consenso tramite cookie banner.

Conservazione: fino alla revoca del consenso.

3.5. Modulo di Contatto

Dati raccolti: nome, e-mail, telefono, testo del messaggio.

Finalità: rispondere alle richieste dell’utente.

Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR).

Conservazione: tempo strettamente necessario alla risposta.

3.6. Donazioni tramite PayPal o Stripe

Quando l’utente effettua una donazione, i dati di pagamento sono trattati direttamente da PayPal o Stripe. Il Sito non memorizza né elabora dati finanziari.

Base giuridica: esecuzione di un contratto/donazione (art. 6, par. 1, lett. b) GDPR).

Conservazione: secondo le policy dei fornitori.

3.7. Uso di Strumenti di Intelligenza Artificiale (AI Generativa e Assistiva)

Il Sito utilizza strumenti di intelligenza artificiale come supporto tecnico e metodologico alla redazione dei contenuti, secondo quanto descritto nella Politica Editoriale (art. 7) e nei Termini e Condizioni (art. 9). In tale ambito, l’AI è impiegata esclusivamente dall’autore per attività interne di ricerca, strutturazione e revisione dei contenuti, e non comporta trattamento di dati personali degli utenti.

Il Sito non utilizza allo stato chatbot, assistenti automatici o altri sistemi di AI rivolti al pubblico che trattino dati personali degli utenti in tempo reale.

Qualora in futuro il Sito integri strumenti di AI aperti all’interazione con l’utente (quali chatbot informativi, FAQ automatiche, assistenti AI), troveranno applicazione le seguenti garanzie, già qui anticipate in ottica di trasparenza e adeguamento progressivo:

Dati potenzialmente trattati:

1. testo digitato dall’utente;
2. domande e contenuti scritti;
3. metadati tecnici (IP, device, lingua, browser).

Finalità:

1. fornire risposte automatizzate;
2. migliorare i contenuti e il servizio;
3. analisi dell’utilizzo in forma aggregata;
4. sicurezza e prevenzione abusi (filtri antispam/antifrode).

Base giuridica:

1. consenso informato (art. 6, par. 1, lett. a) GDPR) quando necessario;
2. legittimo interesse (art. 6, par. 1, lett. f) GDPR) per sicurezza e funzionamento tecnico.

Garanzie:

1. i sistemi AI non saranno utilizzati per decisioni automatizzate con effetti giuridici (art. 22 GDPR);
2. sarà sempre indicato all’utente quando sta interagendo con un assistente AI, in conformità agli obblighi di trasparenza del Regolamento (UE) 2024/1689 (AI Act);
3. i dati forniti non saranno impiegati per addestrare modelli di AI di terze parti;
4. i dati potranno essere trattati da fornitori terzi che agiscono come Responsabili del trattamento.

Conservazione: limitata al tempo necessario per la generazione della risposta o per finalità tecniche/statistiche aggregate.

4. Destinatari dei Dati

I dati personali possono essere comunicati a:

1. PayPal, Stripe (donazioni);
2. Google Analytics 4, Burst Statistics (statistica);
3. Mailchimp (newsletter);
4. Aruba S.p.A. (hosting e servizi infrastrutturali);
5. Servizi di sicurezza informatica (es. Solid Security Basic);
6. Google AdSense, Amazon e altri partner di affiliazione/pubblicità, come dettagliato nella Cookie Policy;
7. Eventuali fornitori di servizi AI, nel ruolo di Responsabili del trattamento o sub-responsabili, limitatamente alle ipotesi di cui al punto 3.7.

5. Trasferimenti Extra-UE

Alcuni servizi possono prevedere il trasferimento di dati verso paesi terzi, in particolare gli Stati Uniti.

I trasferimenti avvengono esclusivamente mediante:

1. Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea;
2. ulteriori strumenti previsti dal GDPR per garantire un livello adeguato di protezione dei dati.

6. Diritti dell’Interessato

L’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR:

1. accesso ai propri dati personali e alle informazioni sul trattamento;
2. rettifica di dati inesatti o incompleti;
3. cancellazione («diritto all’oblio»), nei casi previsti;
4. limitazione del trattamento;
5. opposizione al trattamento;
6. portabilità dei dati;
7. revoca del consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
8. reclamo al Garante per la Protezione dei Dati Personali.

Le richieste possono essere inviate a: gdpr@dirittoincorsia.it

Il Titolare si impegna a riscontrare le richieste entro i termini di legge e comunque non oltre 30 giorni dal ricevimento.

7. Periodo di Conservazione

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità dichiarate, secondo i criteri indicati per ciascuna tipologia di trattamento al precedente art. 3.

Termini di conservazione più estesi possono derivare da obblighi di legge (fiscali, contabili, giudiziari) o dall’esercizio di diritti del Titolare.

8. Sicurezza dei Dati

Il Titolare adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza commisurato al rischio, ai sensi dell’art. 32 GDPR, inclusi:

1. protocolli di comunicazione crittografati (HTTPS);
2. strumenti di sicurezza informatica (es. Solid Security Basic);
3. accesso ai dati limitato al personale e ai collaboratori autorizzati;
4. hosting su server ubicati in territorio UE, gestiti da Aruba S.p.A.;
5. procedure di backup e disaster recovery.

9. Integrazione con Politica Editoriale, Termini e Condizioni e Cookie Policy

La presente Informativa Privacy si integra con i seguenti documenti, pubblicati e accessibili dal footer di ciascuna pagina del Sito:

1. Politica Editoriale, che disciplina i principi, le fonti, il processo editoriale e l’uso di strumenti di intelligenza artificiale nella produzione dei contenuti;
2. Termini e Condizioni, che regolano l’accesso e l’utilizzo del Sito e dei suoi contenuti, inclusi i profili di responsabilità e proprietà intellettuale;
3. Cookie Policy, che disciplina in dettaglio l’uso di cookie e altri strumenti di tracciamento e le modalità di gestione del consenso.

In caso di conflitto interpretativo, prevalgono i Termini e Condizioni per gli aspetti giuridici, la Politica Editoriale per gli aspetti editoriali e la presente Informativa Privacy per gli aspetti relativi al trattamento dei dati personali.

10. Modifiche alla Privacy Policy

Il Titolare può aggiornare la presente informativa in qualsiasi momento, per sopravvenute esigenze normative, tecniche, editoriali o di organizzazione dei trattamenti.

Le modifiche sono pubblicate sul Sito con indicazione della data di aggiornamento e del numero progressivo di versione e diventano efficaci al momento della pubblicazione.

È onere dell’utente consultare periodicamente la presente pagina per prendere visione della versione più aggiornata. L’utilizzo del Sito successivo alla pubblicazione delle modifiche implica l’accettazione delle stesse.

---