Come cambiare i consensi sui dati personali

Clicca qui per cambiare i consensi sui dati personali

Come cambiare i consensi sui cookie

Clicca qui per cambiare i consensi sui cookie

Servizi di terze parti

Clicca qui per disattivare tutti i servizi di terze parti

Informativa sulla privacy

A. Introduzione

Grazie per aver visitato DiplomaRadio.

DiplomaRadio è un sito web radioamatoriale gestito da IQ1BP Sezione A.R.I. di Mondovì (CN) - Award manager DCI-IFFA (di seguito "il titolare"), dedicato ai diplomi radio DCI e IFFA. Il sito è in lingua italiana ed è destinato ai radioamatori italiani: non si rivolge in modo specifico a utenti residenti in altri paesi. Il sito può essere consultato senza fornire dati personali. Alcune funzionalità, come la pianificazione delle attivazioni, il caricamento dei log e la consultazione dei propri QSO, richiedono l'accesso con un account e, di conseguenza, il trattamento di dati personali.

La presente informativa descrive quali dati personali sono raccolti da DiplomaRadio, per quali finalità, su quale base giuridica e quali diritti spettano agli utenti ai sensi del Regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679, di seguito "GDPR"). Descrive inoltre i cookie e i servizi di terze parti utilizzati dal sito.

Sono state adottate misure tecniche e organizzative per proteggere i dati personali trattati tramite questo sito. Le trasmissioni di dati via Internet possono tuttavia presentare falle di sicurezza, per cui non è possibile garantire una protezione assoluta. Per comunicazioni riservate gli utenti possono contattare direttamente il titolare via email.

La presente informativa viene riesaminata periodicamente, in funzione dell'evoluzione della normativa e di cambiamenti tecnici o organizzativi. Gli utenti saranno informati di eventuali modifiche.

Ultimo aggiornamento dell'informativa: ottobre 2026.

B. Informazioni generali

1. Definizioni

La presente informativa utilizza i seguenti termini, come definiti dal GDPR:

  • Dato personale (art. 4(1) GDPR): qualsiasi informazione riguardante una persona fisica identificata o identificabile, tra cui nome, nominativo radioamatoriale, indirizzo IP, dati di localizzazione e identificativi online.
  • Trattamento (art. 4(2) GDPR): qualsiasi operazione compiuta su dati personali, con o senza l'ausilio di processi automatizzati, tra cui raccolta, conservazione, uso, comunicazione e cancellazione.
  • Titolare del trattamento (art. 4(7) GDPR): il soggetto che determina le finalità e i mezzi del trattamento.
  • Responsabile del trattamento (art. 4(8) GDPR): il soggetto che tratta dati personali per conto del titolare.
  • Consenso (art. 4(11) GDPR): qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile, espressa mediante dichiarazione o azione positiva inequivocabile.

2. Titolare del trattamento e contatti

Il titolare del trattamento ai sensi dell'art. 4(7) GDPR è:

IQ1BP Sezione A.R.I. di Mondovì (CN)
Award manager DCI-IFFA

Richieste relative alla protezione dei dati (accesso, rettifica, cancellazione, opposizione) possono essere inviate a:

privacy@iw1qlh.net

3. Basi giuridiche del trattamento

I dati sono trattati solo in presenza di una base giuridica, indicata in dettaglio per ciascun trattamento. In generale si applicano:

  • Art. 6(1)(a) GDPR (consenso): quando l'interessato ha prestato un consenso libero, specifico, informato e inequivocabile. Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
  • Art. 6(1)(b) GDPR (esecuzione di un contratto): quando il trattamento è necessario per fornire il servizio richiesto dall'interessato.
  • Art. 6(1)(c) GDPR (obbligo legale): quando il trattamento è necessario per adempiere un obbligo di legge.
  • Art. 6(1)(f) GDPR (legittimo interesse): quando il trattamento è necessario per il perseguimento di un legittimo interesse del titolare o di terzi, a condizione che non prevalgano gli interessi o i diritti fondamentali dell'interessato.

Quando il titolare si basa sull'art. 6(1)(f) GDPR, il legittimo interesse perseguito è indicato nella descrizione del singolo trattamento.

Per i cookie e le tecnologie analoghe che memorizzano o leggono informazioni sul dispositivo dell'utente si applica inoltre l'art. 5(3) della Direttiva ePrivacy e la relativa normativa nazionale (in Italia l'art. 122 del Codice privacy, D.Lgs. 196/2003). I cookie soggetti a consenso vengono impostati solo dopo il consenso espresso tramite il banner dei cookie.

4. Diritti dell'interessato

Il GDPR riconosce all'interessato diversi diritti sul trattamento dei propri dati personali. Per esercitarli è sufficiente inviare una richiesta all'indirizzo email indicato sopra.

  • a) Diritto di accesso (art. 15 GDPR)
    Ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e quali dati sono trattati.
  • b) Diritto di rettifica (art. 16 GDPR)
    Ottenere senza ingiustificato ritardo la rettifica dei dati inesatti o l'integrazione di quelli incompleti.
  • c) Diritto alla cancellazione (art. 17 GDPR)
    Ottenere la cancellazione dei dati personali, se ricorrono i presupposti di legge.
  • d) Diritto di limitazione del trattamento (art. 18 GDPR)
    Ottenere la limitazione del trattamento quando ricorre una delle condizioni previste dalla legge.
  • e) Diritto alla portabilità dei dati (art. 20 GDPR)
    Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che hai fornito.
  • f) Diritto di opposizione (art. 21 GDPR)
    Opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento basato sull'art. 6(1)(e) o (f) GDPR.
  • g) Revoca del consenso
    Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento con effetto per il futuro. La liceità del trattamento effettuato prima della revoca resta impregiudicata.
  • h) Diritto di proporre reclamo all'autorità di controllo (art. 77 GDPR)
    Hai il diritto di proporre reclamo all'autorità di controllo competente. In Italia l'autorità è il Garante per la protezione dei dati personali: https://www.garanteprivacy.it. I residenti in altri Stati UE possono rivolgersi all'autorità del proprio Stato; l'elenco è disponibile all'indirizzo https://www.edpb.europa.eu/about-edpb/about-edpb/members_en.

5. Periodi di conservazione

Salvo diversa indicazione nella presente informativa, i dati vengono cancellati quando non sono più necessari per la finalità per cui sono stati raccolti. Sono conservati oltre tale termine solo se necessario per altre finalità consentite dalla legge o per obblighi di conservazione previsti dalla normativa; in tal caso il trattamento è limitato, cioè i dati sono bloccati e non possono essere usati per altre finalità.

DiplomaRadio esegue backup periodici dei dati per garantire la continuità del servizio. I dati cancellati dall'utente o dal titolare possono quindi restare nelle copie di backup fino a 30 giorni, prima che il relativo backup venga sovrascritto. I backup non sono accessibili a terzi e sono usati solo per il ripristino in caso di guasto.

6. Destinatari e trasferimento verso paesi terzi

DiplomaRadio si avvale di soggetti esterni per alcuni trattamenti. Tali soggetti agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR e trattano i dati solo su istruzione del titolare:

  • Aruba S.p.A. - hosting e infrastruttura cloud (vedi sezione E.1);
  • Claudio Cordeglio IW1QLH - sviluppo e manutenzione del software e dei server; per queste attività può venire a contatto con i dati trattati dal sito, limitatamente a quanto necessario.

Se i dati personali sono trasferiti in un paese terzo (fuori dallo Spazio Economico Europeo), il trasferimento avviene solo sulla base di una delle seguenti garanzie:

  • una decisione di adeguatezza della Commissione europea (art. 45 GDPR);
  • clausole contrattuali tipo (SCC) approvate dalla Commissione europea (art. 46(2)(c) GDPR);
  • la certificazione secondo l'EU-US Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023).

Il meccanismo di trasferimento applicabile è indicato nella descrizione di ciascun servizio di terze parti.

7. Processi decisionali automatizzati

DiplomaRadio non utilizza processi decisionali automatizzati né profilazione ai sensi dell'art. 22 GDPR.

8. Minori

Per utilizzare il sito con un account occorre avere almeno 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni.

9. Sicurezza dei dati

DiplomaRadio adotta misure di sicurezza tecniche e organizzative per proteggere i dati personali da manipolazioni accidentali o intenzionali, perdita, distruzione e accessi non autorizzati. Le misure di sicurezza vengono migliorate costantemente in base all'evoluzione tecnologica.

C. Dati personali trattati durante l'uso di DiplomaRadio

La tabella riassume le categorie di dati personali trattati da DiplomaRadio, con base giuridica, finalità e periodo di conservazione. I paragrafi successivi forniscono ulteriori dettagli.

Categoria Dati Consenso Base giuridica Finalità Conservazione
Dati dell'account Nominativo radioamatoriale, nome (ricevuto da HRDLog.net a ogni accesso), diritti di gestione sui diplomi, data dell'ultimo accesso, preferenze di notifica, eventuale data di disattivazione. Le credenziali sono verificate da HRDLog.net: DiplomaRadio non conserva la password. No Art. 6(1)(b) GDPR - esecuzione del servizio. Autenticazione e gestione dell'account. Per la durata dell'account. Alla disattivazione dell'account il nome viene cancellato; il nominativo resta associato alle attivazioni e ai log già pubblicati.
Indirizzo email Email dell'account HRDLog.net, copiata su DiplomaRadio solo se l'utente ha dato il consenso. Sì Art. 6(1)(a) GDPR - consenso. Notifiche sulle attivazioni seguite e comunicazioni sui diplomi. Fino alla revoca del consenso: alla revoca l'indirizzo viene cancellato.
Dati anagrafici e di recapito Cognome, indirizzo postale, CAP, città, provincia, telefono, cellulare, forniti volontariamente nel profilo. Sì Art. 6(1)(a) GDPR - consenso. Spedizione di diplomi e materiale cartaceo, contatti relativi alle attivazioni. Fino alla revoca del consenso: alla revoca i dati vengono cancellati.
Attivazioni Nominativo dell'attivatore e dei partecipanti, referenze, date, modi e bande, note. No Art. 6(1)(b) GDPR - esecuzione del servizio. Pianificazione e pubblicazione delle attivazioni, validazione per i diplomi. Per la durata del diploma: i dati sono parte dello storico pubblico delle referenze.
Log dei QSO Nominativo del corrispondente, frequenza, banda, modo, data e ora, rapporti RST e altri campi presenti nel file ADIF caricato. No Art. 6(1)(b) GDPR per i dati dell'attivatore; art. 6(1)(f) GDPR per i nominativi dei corrispondenti (vedi par. 1). Validazione delle attivazioni, punteggi e classifiche dei diplomi, consultazione dei propri QSO da parte dei cacciatori. Per la durata del diploma. L'attivatore può chiedere la cancellazione del log.
Documenti e foto delle attivazioni Moduli, fotografie e altri file caricati a corredo dell'attivazione o nel LockBox personale. Sì Art. 6(1)(a) GDPR - consenso, dato con il caricamento volontario. Verifica dell'attivazione da parte dei responsabili del diploma; le foto possono essere mostrate nella home page e nel diario. Finché l'utente non cancella il file o l'account.
Immagine del profilo Immagine caricata dall'utente. Sì Art. 6(1)(a) GDPR - consenso. Visualizzazione accanto al nominativo. Finché l'utente non la cancella o cancella l'account.
Diario Commenti, "mi piace", attività seguite e note scritte dagli utenti registrati. No Art. 6(1)(b) GDPR - esecuzione del servizio. Pubblicazione del diario delle attivazioni e notifiche ai follower. Finché l'utente non cancella il commento o l'account.
Posizione APRS Nominativo, latitudine e longitudine inviati volontariamente dall'app DiplomaRadio. Sì Art. 6(1)(a) GDPR - consenso, dato con l'invio dalla app. Inoltro della posizione alla rete APRS-IS e ricerca delle referenze vicine. Fino a 12 mesi. La posizione inoltrata ad APRS-IS è pubblica per sua natura.
Log del server Indirizzo IP, tipo e versione del browser, sistema operativo, URL di provenienza, pagine visitate, data e ora di accesso. No Art. 6(1)(f) GDPR - legittimo interesse del titolare (sicurezza, prevenzione degli abusi, diagnosi degli errori). Sicurezza del sito, rilevamento di attacchi, diagnosi degli errori. Non sono usati per trarre conclusioni sui singoli utenti. Al massimo 30 giorni per i log tecnici del web server; 12 mesi per i log applicativi (accessi, errori, eventi di sicurezza). I log dei consensi GDPR sono conservati senza limiti di tempo, perché costituiscono la prova della base giuridica del trattamento.

1. Nota sui nominativi dei corrispondenti

I log caricati dagli attivatori contengono il nominativo delle stazioni contattate. Il nominativo è un identificativo assegnato dall'autorità nazionale delle telecomunicazioni e trasmesso pubblicamente via radio dal titolare stesso, come previsto dal Regolamento delle radiocomunicazioni ITU e dalle condizioni di licenza. Il nominativo non viene quindi raccolto passivamente da DiplomaRadio, ma è diffuso dal titolare come obbligo di identificazione.

I corrispondenti presenti nei log non sono necessariamente registrati su DiplomaRadio e non hanno prestato un consenso specifico a questo trattamento.

La base giuridica è l'art. 6(1)(f) GDPR - legittimo interesse del titolare: fornire un servizio di verifica dei collegamenti accurato, indispensabile per l'assegnazione dei diplomi radio, e consentire la registrazione dei QSO, che è parte inseparabile dell'attività radioamatoriale. Ogni radioamatore può ragionevolmente aspettarsi, ai sensi del considerando 47 GDPR, che il proprio nominativo venga registrato nei log delle stazioni con cui ha effettuato un collegamento. Il trattamento è limitato a quanto strettamente necessario per i diplomi; non viene effettuata alcuna profilazione.

L'informativa individuale prevista dall'art. 14 GDPR a ciascun corrispondente sarebbe impossibile o richiederebbe uno sforzo sproporzionato (art. 14(5)(b) GDPR): il titolare non dispone dei recapiti dei corrispondenti non registrati, i log sono caricati dagli attivatori e il numero dei corrispondenti rende impraticabile una comunicazione individuale. L'obbligo è quindi assolto tramite la presente informativa pubblica.

Il radioamatore che desidera la rimozione del proprio nominativo dai log presenti su DiplomaRadio può contattare il titolare. Le richieste sono valutate ai sensi dell'art. 17 GDPR, tenendo conto del legittimo interesse degli attivatori che hanno caricato i log e della validità dei diplomi già assegnati; l'esito viene comunicato al richiedente con le relative motivazioni entro un mese, come previsto dall'art. 12(3) GDPR.

2. File di log del server

Quando visiti DiplomaRadio, alcune informazioni vengono registrate automaticamente nei log del server:

  • Dati tecnici: data e ora di accesso, tipo e impostazioni del browser, sistema operativo, pagine visitate, quantità di dati trasferiti ed esito della richiesta.
  • Indirizzo IP: necessario per consentirti di consultare le pagine richieste.

Il trattamento di questi dati è necessario ai sensi dell'art. 6(1)(f) GDPR per la corretta visualizzazione del sito e per garantirne stabilità e sicurezza.

Per l'esercizio del sito ci avvaliamo di un fornitore di hosting che tratta i dati per nostro conto ai sensi dell'art. 28 GDPR, sulla base del nostro legittimo interesse a un'erogazione efficiente e sicura del sito. È stato stipulato un accordo per il trattamento dei dati.

3. Accesso tramite HRDLog.net

DiplomaRadio non gestisce una propria registrazione: per accedere si usano le credenziali di HRDLog.net, servizio gestito da IW1QLH, che è titolare autonomo dei dati del proprio account. Al momento dell'accesso nominativo e password vengono inviati a HRDLog.net per la verifica; DiplomaRadio riceve l'esito della verifica, il nominativo, il nome e, solo con il consenso dell'utente, l'indirizzo email. La base giuridica è l'art. 6(1)(b) GDPR. Per il trattamento dei dati su HRDLog.net si rimanda alla relativa informativa.

Al primo accesso l'utente sceglie se prestare il consenso all'uso dell'email e dei dati anagrafici e di recapito (art. 6(1)(a) GDPR). Il consenso può essere modificato o revocato in qualsiasi momento dalla pagina Impostazioni.

4. Assistenza

Le richieste di assistenza sono gestite tramite un sistema di ticket esterno, raggiungibile dal menu del sito. I dati forniti (nominativo, email, oggetto e messaggio) sono trattati solo per rispondere alla richiesta, sulla base dell'art. 6(1)(f) GDPR per le richieste informative o dell'art. 6(1)(b) GDPR per quelle relative al servizio, e sono conservati per il tempo necessario a risolverla.

5. Visibilità dei dati pubblicati

Le attivazioni, le referenze, le classifiche, il diario e i punteggi dei diplomi sono pubblici per loro natura: servono a informare i radioamatori sulle attività in programma e a riconoscere i risultati ottenuti. I log dei QSO sono consultabili dagli attivatori, dai responsabili dei diplomi e, per i propri collegamenti, dai cacciatori.

I dati sono conservati su server situati nell'Unione Europea.

D. Cookie e tecnologie simili

I cookie sono piccoli file di testo che un sito web memorizza sul dispositivo dell'utente e rilegge alle visite successive. Non possono eseguire programmi né trasmettere codice dannoso, ma possono contenere identificativi che costituiscono dati personali ai sensi dell'art. 4(1) GDPR.

DiplomaRadio usa quattro categorie di cookie. I cookie necessari sono impostati senza consenso preventivo perché indispensabili al funzionamento del sito. I cookie di preferenza, statistici e di marketing sono impostati solo dopo un consenso libero e preventivo espresso tramite il banner dei cookie.

  • 1. Necessari: abilitano funzioni di base come la navigazione e l'accesso alle aree riservate. Il sito non può funzionare correttamente senza questi cookie.
  • 2. Preferenze: consentono al sito di ricordare informazioni che ne modificano il comportamento, ad esempio l'ultima posizione della mappa.
  • 3. Statistiche: aiutano a capire come i visitatori usano il sito, raccogliendo informazioni in forma anonima.
  • 4. Marketing: sono usati per mostrare annunci pertinenti per il singolo utente.

1. Gestione del consenso

Il sito usa un sistema di gestione del consenso sviluppato internamente per raccogliere e documentare il consenso alla memorizzazione dei cookie. Il sistema è gestito in proprio e non trasmette i dati del consenso a fornitori terzi. La base giuridica è l'art. 6(1)(c) GDPR.

Il consenso ai servizi di terze parti (ad esempio le mappe) viene memorizzato nel cookie n_ThirdPartyConsent e può essere revocato in qualsiasi momento con il link "disattivare tutti i servizi di terze parti" in cima a questa pagina.

2. Tabella dei cookie

Tipo Nome Finalità Durata
1. Necessari .AspNetCore.Session Gestione della sessione Sessione
1. Necessari .AspNetCore.Antiforgery.* Protezione da Cross-Site Request Forgery Sessione
1. Necessari .AspNetCore.Mvc.CookieTempDataProvider Messaggi di conferma tra una pagina e la successiva Sessione
1. Necessari n_cookieconsent Memorizza le scelte sul consenso ai cookie 1 anno
1. Necessari n_ThirdPartyConsent Memorizza le scelte sul consenso ai servizi di terze parti 1 anno
2. Preferenze p_awd_lat Mappa referenze: ultima latitudine 1 giorno
2. Preferenze p_awd_lng Mappa referenze: ultima longitudine 1 giorno
2. Preferenze p_awd_zoom Mappa referenze: ultimo livello di zoom 1 giorno
2. Preferenze p_act_note Ultima nota inserita in un'attivazione 3 mesi
2. Preferenze p_usr_logged Accesso automatico ("Rimani connesso" nella pagina di login) 30 giorni
3. Statistiche Non utilizzati
4. Marketing Eventuali cookie impostati dai siti degli inserzionisti all'interno dei banner (solo con consenso Marketing)

I cookie non necessari vengono cancellati quando si revoca il consenso a quella categoria.

Ultimo aggiornamento della tabella dei cookie: 29 ottobre 2026. La tabella riflette i cookie attualmente in uso e viene aggiornata quando i cookie vengono aggiunti, modificati o rimossi.

E. Servizi di terze parti

1. Aruba S.p.A.

Il sito utilizza i servizi di hosting e cloud di Aruba S.p.A. (via San Clemente 53, 24036 Ponte San Pietro (BG)). Quando visiti il sito, i dati vengono trattati e conservati sui server di Aruba, che riceve il tuo indirizzo IP e le informazioni su browser e sistema operativo. Aruba agisce come responsabile del trattamento ed è stato stipulato un accordo ai sensi dell'art. 28 GDPR.

2. HRDLog.net

HRDLog.net, gestito da IW1QLH, è usato per la verifica delle credenziali di accesso (vedi sezione C.3) e per ottenere gli spot del DX Cluster mostrati nel riquadro "On air" della home page. Gli spot sono richiesti dal server di DiplomaRadio: il browser del visitatore non si collega a HRDLog.net. I dati sono trattati su server situati nell'Unione Europea.

3. Google Maps

La pagina delle referenze usa Google Maps, servizio fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, e dalla capogruppo Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Quando la mappa viene caricata, il browser si collega ai server di Google, che riceve l'indirizzo IP, l'area e il livello di zoom richiesti e le informazioni tecniche del browser.

L'uso di Google Maps si basa sul consenso (art. 6(1)(a) GDPR). Il trasferimento dei dati negli USA si basa sulla certificazione di Google LLC secondo l'EU-US Data Privacy Framework (art. 45 GDPR). Maggiori informazioni: https://policies.google.com/privacy.

4. OpenStreetMap

La mappa delle attivazioni usa le tessere cartografiche di OpenStreetMap, fornite dalla OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Regno Unito. Quando la mappa viene caricata, il browser richiede le immagini ai server di OpenStreetMap, che ricevono l'indirizzo IP e le informazioni tecniche del browser. Non vengono trasmessi nominativi né altri dati dell'account.

L'uso di OpenStreetMap si basa sul consenso (art. 6(1)(a) GDPR). Il trasferimento verso il Regno Unito si basa sulla decisione di adeguatezza della Commissione europea (art. 45 GDPR). Maggiori informazioni: https://osmfoundation.org/wiki/Privacy_Policy.

5. Banner degli inserzionisti

Il sito mostra banner di inserzionisti radioamatoriali all'interno di riquadri isolati (iframe). I banner vengono mostrati solo a chi ha espresso una scelta sui cookie, e gli script degli inserzionisti sono eseguiti solo con il consenso Marketing. Cliccando su un banner si apre il sito dell'inserzionista, che tratta i dati secondo la propria informativa. DiplomaRadio registra solo il numero di visualizzazioni e di clic di ogni banner, senza associarli all'utente.

Contenuti di questo sito

I contenuti di questo sito non hanno carattere di "testata giornalistica" e non costituiscono un "prodotto editoriale" ai sensi della Legge 62/2001; non sono pertanto soggetti all'applicazione della Legge 106/2004 e del relativo regolamento di attuazione D.P.R. 252/2006 in materia di deposito legale.

Questo sito non è una testata giornalistica perché viene aggiornato senza alcuna periodicità.