Informativa sul trattamento dei dati personali
Ultimo aggiornamento: 28 agosto 2026. Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) e sostituisce integralmente la precedente.
NEO — Associazione Amici della Neonatologia dell’Ospedale Niguarda ETS è un’associazione di volontariato che sostiene la Terapia Intensiva Neonatale dell’Ospedale Niguarda. NEO è un soggetto distinto dall’Ospedale Niguarda: i trattamenti descritti qui sono quelli dell’associazione e non riguardano le cure o la cartella clinica, che restano dell’ospedale.
Chi tratta i vostri dati
Titolare del trattamento
Associazione Amici della Neonatologia dell’Ospedale Niguarda ETS
piazza Ospedale Maggiore 3, 20162 Milano — C.F. 97166550158
info@amicineonatologia.org
Per ogni richiesta relativa ai dati personali, compreso l’esercizio dei diritti descritti sotto, si può scrivere a quell’indirizzo.
Immagini, audio e video dei bambini
È il trattamento più delicato fra quelli che facciamo, e lo descriviamo per primo.
Che cosa pubblichiamo, e che cosa non pubblichiamo
Ci siamo dati una regola, e la scriviamo qui perché possiate pretenderla:
- non pubblichiamo immagini o video del periodo di ricovero;
- pubblichiamo le fotografie che ci inviate voi per un compleanno o una ricorrenza;
- usiamo solo il nome di battesimo, mai il cognome;
- non pubblichiamo diagnosi, decorso clinico, peso alla nascita, settimane di gestazione o durata del ricovero, né nell’immagine né nel testo;
- non pubblichiamo elementi che raccontino il reparto: braccialetti identificativi, cartelle, monitor, altri bambini riconoscibili.
Se una fotografia che riceviamo non rispetta questa regola, vi chiediamo se ne avete un’altra.
Che cosa trattiamo
Fotografie, registrazioni audio e riprese video che ritraggono bambini e bambine, insieme al nome di battesimo, all’età o alla ricorrenza e al testo che accompagna la pubblicazione. Trattiamo inoltre i dati di chi presta il consenso — nome, cognome, e-mail e telefono dei genitori — perché ci servono per documentare il consenso stesso e per gestire un’eventuale revoca.
Nel raccogliere il consenso vi chiediamo anche un consenso esplicito ai sensi dell’articolo 9, paragrafo 2, lettera a) del GDPR, in via prudenziale: la regola editoriale sopra serve proprio a evitare che dai contenuti pubblicati emergano informazioni sulla salute del bambino, ma preferiamo chiedervelo comunque anziché darlo per scontato.
Perché li trattiamo e su quale base
Finalità: condividere, su iniziativa della famiglia, contenuti relativi a compleanni o altre ricorrenze, e raccontare le attività dell’associazione e la comunità delle famiglie.
Base giuridica: il vostro consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR, oltre alla disciplina civilistica del diritto all’immagine.
Il consenso è del tutto facoltativo. Non prestarlo, o revocarlo, non pregiudica l’accesso alle attività e al sostegno di NEO: comporta soltanto la mancata pubblicazione.
I contenuti non vengono utilizzati per inserzioni a pagamento.
Come arrivano a noi
In due modi, e in entrambi i casi raccogliamo il consenso scritto prima di pubblicare:
- durante il ricovero, con il modulo cartaceo firmato in reparto;
- quando siete voi a inviarci una fotografia, di norma tramite messaggio diretto su Instagram. L’invio spontaneo di una fotografia non equivale al consenso: per questo rispondiamo con il collegamento al modulo.
Se la responsabilità genitoriale è esercitata da due persone, chiediamo il consenso di entrambe.
Alcuni dati non li raccogliamo direttamente da voi: i dati del bambino e quelli dell’altro genitore ci arrivano da chi compila il modulo.
Dove finiscono
Sui canali che indicate voi, scegliendoli fra: il profilo Instagram @neo.niguarda, la pagina Facebook dell’associazione, questo sito e i materiali cartacei istituzionali.
La pubblicazione su un profilo pubblico rende i contenuti visibili a un pubblico indistinto, che può salvarli o ricondividerli. I gestori delle piattaforme — Meta Platforms Ireland Ltd per Instagram e Facebook — trattano i contenuti anche per proprie finalità e secondo le proprie informative, e non agiscono come semplici fornitori di NEO. Questo può comportare trasferimenti di dati fuori dallo Spazio economico europeo: si veda la sezione Trasferimenti fuori dall’Europa.
Per quanto tempo
Manteniamo le pubblicazioni ed effettuiamo nuovi utilizzi per un massimo di sei anni dalla firma del consenso, salvo rinnovo o revoca anticipata. Alla scadenza cessiamo i nuovi utilizzi e rimuoviamo i contenuti dai canali sotto il nostro controllo. Il modulo firmato viene conservato, in archivio separato e ad accesso ristretto, per il tempo necessario a dimostrare il consenso prestato e a difendere eventuali diritti.
Come si revoca
Scrivendo a info@amicineonatologia.org, in qualsiasi momento e senza dover motivare la richiesta.
La revoca opera per il futuro. Da quel momento interrompiamo i nuovi utilizzi e rimuoviamo i contenuti dai canali sotto il nostro controllo. Non possiamo invece recuperare i materiali cartacei già distribuiti, né le copie, le indicizzazioni o le ricondivisioni fatte da altri.
Se ci scrivete dal modulo di contatto
Dati: nome, indirizzo e-mail, oggetto e testo del messaggio.
Finalità: rispondere alla vostra richiesta.
Base giuridica: l’esecuzione di quanto ci chiedete, quando la richiesta è
diretta a instaurare un rapporto (articolo 6, paragrafo 1, lettera b), oppure il nostro
legittimo interesse a dare riscontro a chi ci scrive (lettera f).
Conservazione: dodici mesi dalla chiusura della richiesta, e più a lungo solo
per pratiche ancora in corso.
Vi chiediamo di non scrivere nel modulo informazioni cliniche — diagnosi, terapie, condizioni di salute. Non ci servono per rispondervi, e se ce le inviate le cancelliamo.
Il messaggio viene archiviato sul sito, inviato per posta elettronica alla casella dell’associazione e transita per il servizio che ne cura la consegna: si veda A chi comunichiamo i dati. Il modulo è protetto da un sistema antiabuso di Cloudflare (Turnstile), che distingue le persone dai programmi automatici.
Se ci fate una donazione
Dati: nome e cognome, e-mail, importo, data, identificativo dell’operazione
e — quando previsto — i dati necessari alla ricevuta.
Finalità e basi giuridiche: eseguire l’operazione che avete richiesto e inviarvi
la ricevuta (articolo 6, paragrafo 1, lettera b); adempiere agli obblighi contabili, di
rendicontazione e fiscali cui l’associazione è soggetta (lettera c).
Conservazione: per il tempo previsto dalla normativa contabile e fiscale
applicabile agli enti del Terzo settore, in via ordinaria dieci anni dall’ultima registrazione
(articolo 2220 del codice civile).
Le donazioni tramite Satispay o PayPal avvengono sulle piattaforme di quei fornitori: i dati del pagamento sono trattati da loro, come titolari autonomi, secondo le rispettive informative. Noi riceviamo l’esito e i dati necessari alla ricevuta.
I nostri profili social
Gestiamo un profilo Instagram e una pagina Facebook. Quando interagite con noi su quelle piattaforme — commenti, messaggi diretti, reazioni — i vostri dati sono trattati anche da Meta secondo le sue informative, su cui non abbiamo controllo.
Per le statistiche aggregate che Meta mette a disposizione di chi amministra una pagina, NEO e Meta agiscono come contitolari nei limiti previsti dall’accordo della piattaforma; per tutto il resto Meta opera come titolare autonomo e NEO è titolare dei contenuti che pubblica e dei messaggi che riceve.
Se ci mandate fotografie, valgono le regole descritte nella sezione Immagini, audio e video dei bambini.
Quando visitate il sito
Il sito registra i dati tecnici che ogni server web riceve per poter funzionare — indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser — trattati sulla base del nostro legittimo interesse a mantenere il sito sicuro e funzionante (articolo 6, paragrafo 1, lettera f) e conservati per il tempo necessario a quello scopo.
Alla data dell’ultimo aggiornamento NEO non utilizza servizi di web analytics. Restano i trattamenti tecnici e quelli delle risorse esterne descritti in questa informativa e nella Cookie Policy, dove trovate anche il pannello per rivedere le vostre scelte.
A chi comunichiamo i dati
NEO non vende i vostri dati. Salvo i contenuti resi pubblici nei limiti dell’autorizzazione che ci date, li comunica soltanto ai destinatari qui elencati. Chi tratta dati per conto di NEO opera come responsabile del trattamento; altri, come le piattaforme social e i servizi di pagamento, agiscono come titolari autonomi secondo le proprie informative.
| Chi | Che cosa fa | Dove tratta i dati |
|---|---|---|
| Tagliabuecom S.r.l. | gestione tecnica del sito | Italia |
| Aruba S.p.A. | caselle di posta dell’associazione | Italia |
| Mailgun | consegna delle e-mail inviate dal sito (regione Unione Europea; alcuni dati di account possono essere trattati altrove) | Unione Europea |
| Cloudflare | sistema antiabuso del modulo di contatto (Turnstile). Opera come responsabile per la protezione del sito e come titolare autonomo per i segnali che usa a migliorare il proprio servizio | Stati Uniti |
| Meta Platforms Ireland | Instagram e Facebook | Irlanda, con trasferimenti extra SEE |
| Satispay, PayPal | incasso delle donazioni | secondo le rispettive informative |
| fornitura dei caratteri tipografici usati da alcune pagine: il browser comunica a Google l’indirizzo IP del visitatore | Stati Uniti | |
| Automattic (Gravatar), jsDelivr | immagini di profilo e librerie tecniche del sito | Stati Uniti |
L’elenco aggiornato dei responsabili può essere richiesto scrivendo al Titolare.
Trasferimenti fuori dall’Europa
Alcuni dei fornitori sopra indicati hanno sede o infrastrutture negli Stati Uniti. In quei casi il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR — decisione di adeguatezza oppure clausole contrattuali tipo. Potete chiederci indicazione delle garanzie applicate scrivendo al Titolare.
I vostri diritti
Potete in ogni momento chiedere: l’accesso ai vostri dati e una copia (articolo 15), la rettifica di dati inesatti (articolo 16), la cancellazione (articolo 17), la limitazione del trattamento (articolo 18), la portabilità dei dati che ci avete fornito (articolo 20) e potete opporvi ai trattamenti fondati sul legittimo interesse (articolo 21). Dove il trattamento si fonda sul consenso, potete revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente (articolo 7, paragrafo 3).
Le richieste si inviano a info@amicineonatologia.org e rispondiamo entro un mese.
Se ritenete che il trattamento violi il Regolamento, potete proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o ricorrere all’autorità giudiziaria.
NEO non adotta processi decisionali automatizzati né attività di profilazione.
Se non ci date i dati
Decidere se scriverci, se donare o se autorizzare una pubblicazione è sempre una vostra scelta libera. Una volta che avete scelto, però, alcuni dati diventano necessari: senza quelli del modulo non possiamo rispondervi, senza quelli della donazione non possiamo emettere la ricevuta, e alcuni dobbiamo conservarli per obbligo di legge. Il mancato consenso alle immagini comporta soltanto la mancata pubblicazione.
Aggiornamenti
Questa informativa può essere aggiornata. La data in cima indica l’ultima revisione; conserviamo copia delle versioni precedenti per poter dimostrare che cosa era stato comunicato al momento di ciascun consenso.