ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)
Ultimo aggiornamento: [09/03/2026]
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è CharitX S.p.A., con sede legale in [●], C.F. e Partita IVA [●], indirizzo e-mail [●], PEC [●] (di seguito, il “Titolare” o “CharitX”).
2. Ambito di applicazione
La presente Informativa disciplina il trattamento dei dati personali effettuato da CharitX S.p.A. nell’ambito della gestione e del funzionamento della piattaforma digitale denominata “CharitX”, accessibile tramite il sito internet www.charitx.com e mediante l’applicazione mobile dedicata (congiuntamente, la “Piattaforma”). Essa si applica ai trattamenti di dati personali connessi alla registrazione, all’accesso e all’utilizzo della Piattaforma e delle relative funzionalità.
In particolare, la presente Informativa riguarda esclusivamente i dati personali degli Utenti persone fisiche che si registrano e utilizzano la Piattaforma, nonché dei rappresentanti legali, dei referenti o dei soggetti appositamente delegati dagli Enti del Terzo Settore che accedono alla Piattaforma e vi operano per conto degli stessi, nell’ambito delle attività di promozione, gestione e partecipazione alle iniziative solidali.
Restano espressamente esclusi dall’ambito di applicazione della presente Informativa i trattamenti di dati personali effettuati dagli Enti del Terzo Settore in qualità di titolari autonomi del trattamento, anche con riferimento ai dati ricevuti tramite la Piattaforma in occasione delle Donazioni o per finalità fiscali, amministrative o di rendicontazione. Tali trattamenti sono disciplinati dalle rispettive informative privacy adottate dagli Enti del Terzo Settore, rispetto alle quali CharitX è del tutto estranea e non assume alcuna responsabilità.
3. Categorie di dati personali trattati
Nell’ambito della registrazione, dell’accesso e dell’utilizzo della Piattaforma, CharitX tratta diverse categorie di dati personali, strettamente pertinenti e proporzionate alle finalità perseguite, come di seguito descritte.
3.1 Dati di registrazione e di gestione dell’Account
CharitX tratta i dati personali forniti direttamente dall’Utente al momento della registrazione e nel corso della gestione del proprio Account sulla Piattaforma. Tali dati includono, a titolo esemplificativo, il nome e il cognome, l’indirizzo di posta elettronica, lo username e le credenziali di autenticazione, trattate in forma cifrata.
Al fine di verificare il possesso dei requisiti di accesso alla Piattaforma e, in particolare, la maggiore età dell’Utente, CharitX tratta altresì il codice fiscale, esclusivamente per tale finalità e nel rispetto del principio di minimizzazione dei dati.
L’Utente può inoltre scegliere di completare il proprio profilo inserendo un’immagine rappresentativa (avatar) e, ove disponibile, di accedere alla Piattaforma mediante sistemi di
autenticazione forniti da social network o piattaforme terze. In tale ipotesi, CharitX potrà ricevere alcuni dati identificativi e di autenticazione dall’operatore terzo, nei limiti e secondo le modalità previste dalle relative informative privacy.
3.2 Dati relativi all’utilizzo della Piattaforma e alle interazioni social
Nel corso dell’utilizzo della Piattaforma, CharitX tratta dati relativi alle attività svolte dall’Utente, quali, a titolo esemplificativo, le informazioni sulle Challenge promosse o alle quali l’Utente partecipa, le interazioni con altri Utenti, i commenti, i feedback, nonché i contenuti testuali, fotografici o audiovisivi eventualmente caricati o condivisi.
Sono altresì trattati dati relativi alle preferenze di utilizzo e alle modalità di interazione con le funzionalità della Piattaforma, al fine di consentirne il corretto funzionamento e, ove applicabile, migliorare l’esperienza complessiva dell’Utente.
3.3 Dati relativi alle Donazioni
Con riferimento alle Donazioni effettuate tramite la Piattaforma, CharitX tratta i dati necessari alla gestione tecnica delle operazioni, quali l’importo e la data della Donazione, l’Ente del Terzo Settore destinatario e le informazioni tecniche relative alla transazione.
Qualora l’Utente scelga di fornire i propri dati anagrafici e fiscali al fine di consentirne la trasmissione agli Enti del Terzo Settore per l’eventuale rilascio della certificazione fiscale, tali dati saranno trattati da CharitX esclusivamente per finalità di facilitazione tecnica della trasmissione, restando inteso che gli Enti del Terzo Settore operano quali titolari autonomi del trattamento per le successive attività di propria competenza.
3.4 Dati dei rappresentanti e referenti degli Enti del Terzo Settore
CharitX tratta i dati personali dei rappresentanti legali, dei referenti o dei soggetti delegati dagli Enti del Terzo Settore che operano sulla Piattaforma, quali i dati identificativi e di contatto, la qualifica e il ruolo ricoperto all’interno dell’ente, nonché le informazioni necessarie alla creazione e alla gestione del profilo dell’ente e delle relative Challenge.
3.5 Dati tecnici e di navigazione
Infine, CharitX tratta dati di natura tecnica e di navigazione generati dall’accesso e dall’utilizzo della Piattaforma, quali l’indirizzo IP, i log di accesso, le informazioni relative al dispositivo utilizzato e al browser, nonché i dati raccolti tramite cookie e strumenti analoghi. Tali trattamenti avvengono secondo quanto indicato nella Cookie Policy, cui si rinvia per maggiori dettagli.
4. Finalità del trattamento e basi giuridiche
I dati personali degli Utenti e dei soggetti che operano sulla Piattaforma per conto degli Enti del Terzo Settore sono trattati da CharitX esclusivamente per finalità determinate, esplicite e legittime, strettamente connesse al funzionamento della Piattaforma e all’erogazione dei relativi servizi, nel rispetto delle basi giuridiche previste dal Regolamento (UE) 2016/679.
In particolare, i dati personali sono trattati per consentire la registrazione alla Piattaforma, la creazione e la gestione dell’Account dell’Utente e la verifica del possesso dei requisiti necessari per l’accesso ai servizi, inclusa la verifica della maggiore età dell’Utente effettuata anche mediante il codice fiscale. Tali trattamenti sono necessari per l’esecuzione del
rapporto contrattuale instaurato con l’Utente e trovano pertanto fondamento giuridico nell’esecuzione di un contratto di cui l’interessato è parte, ai sensi dell’art. 6, paragrafo 1, lettera b) del GDPR.
I dati personali sono altresì trattati per consentire l’erogazione delle funzionalità e dei servizi messi a disposizione tramite la Piattaforma, quali, a titolo esemplificativo, la partecipazione alle Challenge, l’interazione in modalità social con altri Utenti, la pubblicazione e la gestione dei contenuti e dei feedback. Anche tali trattamenti risultano necessari per l’esecuzione del contratto e si fondano sulla medesima base giuridica.
Con riferimento alle Donazioni effettuate tramite la Piattaforma, i dati personali sono trattati per finalità di facilitazione tecnica delle operazioni di pagamento e per la trasmissione delle informazioni necessarie ai Provider di Pagamento (v. infra) e agli Enti del Terzo Settore destinatari delle Donazioni. Tali trattamenti sono effettuati sulla base dell’esecuzione del contratto e, ove applicabile, per adempiere a obblighi di legge cui CharitX è soggetta.
I dati personali possono inoltre essere trattati per adempiere a obblighi normativi, regolamentari o amministrativi, nonché per riscontrare richieste, ordini o provvedimenti provenienti dalle autorità competenti. In tali casi, il trattamento si fonda sull’adempimento di un obbligo legale ai sensi dell’art. 6, paragrafo 1, lettera c) del GDPR.
Infine, CharitX tratta i dati personali per finalità connesse alla sicurezza della Piattaforma, alla prevenzione e al contrasto di utilizzi illeciti o abusivi, nonché alla tutela dei propri diritti e interessi, anche in sede giudiziale. Tali trattamenti sono effettuati sulla base del legittimo interesse del Titolare ai sensi dell’art. 6, paragrafo 1, lettera f) del GDPR, nel rispetto dei diritti e delle libertà fondamentali degli interessati.
5. Trattamenti basati sul consenso
Alcuni trattamenti di dati personali effettuati da CharitX non sono strettamente necessari per la registrazione alla Piattaforma o per l’erogazione dei servizi essenziali e vengono pertanto svolti esclusivamente previo rilascio di uno specifico consenso da parte dell’Utente, espresso in modo libero, informato e inequivocabile.
In particolare, CharitX potrà trattare i dati personali dell’Utente per finalità di comunicazione e marketing, quali l’invio, attraverso strumenti automatizzati o tradizionali, di newsletter, aggiornamenti, comunicazioni promozionali e informative relative alla Piattaforma, alle sue funzionalità, alle Challenge attive o future e, più in generale, alle iniziative solidali promosse tramite CharitX. Tali trattamenti sono effettuati esclusivamente sulla base del consenso dell’Utente ai sensi dell’art. 6, paragrafo 1, lettera a) del GDPR.
Previo consenso distinto, CharitX potrà inoltre trattare i dati personali dell’Utente per finalità di profilazione e personalizzazione dell’esperienza sulla Piattaforma. In tale ambito, CharitX potrà analizzare le preferenze, le interazioni, le modalità di utilizzo dei servizi e la partecipazione alle Challenge, al fine di proporre contenuti, iniziative e suggerimenti coerenti con gli interessi manifestati dall’Utente e di migliorare la fruibilità e l’efficacia dei servizi offerti. Anche tali trattamenti si fondano esclusivamente sul consenso dell’Utente.
Ove espressamente previsto e previo ulteriore consenso specifico, i dati personali dell’Utente potranno infine essere utilizzati per consentire la trasmissione, per il tramite di CharitX, di comunicazioni informative o promozionali provenienti dagli Enti del Terzo
Settore presenti sulla Piattaforma, in relazione alle iniziative, ai progetti o alle attività dagli stessi promosse. In tali ipotesi, CharitX opera quale soggetto che facilita la comunicazione, nel rispetto delle istruzioni ricevute e della normativa applicabile.
Il conferimento dei consensi sopra indicati è sempre facoltativo. Il mancato rilascio o la successiva revoca del consenso non pregiudicano in alcun modo la possibilità per l’Utente di registrarsi alla Piattaforma né di utilizzare i servizi essenziali offerti tramite la stessa.
L’Utente può revocare in qualsiasi momento i consensi prestati, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca, accedendo alle impostazioni del proprio Account o contattando CharitX secondo le modalità indicate nella presente Informativa.
6. Natura del conferimento dei dati
Il conferimento dei dati personali richiesti per le finalità connesse alla registrazione alla Piattaforma, alla creazione e gestione dell’Account, alla verifica dei requisiti di accesso, nonché all’erogazione dei servizi offerti tramite CharitX, inclusa la partecipazione alle Challenge e la facilitazione tecnica delle Donazioni, è necessario. Il mancato conferimento di tali dati comporta l’impossibilità per CharitX di consentire la registrazione alla Piattaforma, l’accesso ai servizi e, più in generale, l’esecuzione del rapporto contrattuale con l’Utente o con l’Ente del Terzo Settore rappresentato.
Diversamente, il conferimento dei dati personali per finalità di marketing, comunicazione promozionale, profilazione e personalizzazione dell’esperienza sulla Piattaforma, nonché per l’eventuale ricezione di comunicazioni da parte degli Enti del Terzo Settore, è del tutto facoltativo. L’eventuale mancato conferimento o la successiva revoca del consenso per tali finalità non pregiudicano in alcun modo l’utilizzo dei servizi essenziali della Piattaforma né incidono sulla validità del rapporto contrattuale con CharitX.
Resta inteso che l’Utente può in ogni momento modificare le proprie preferenze in merito al conferimento dei dati e ai consensi prestati, attraverso le impostazioni del proprio Account o contattando CharitX secondo le modalità indicate nella presente Informativa.
7. Modalità del trattamento e misure di sicurezza
Il trattamento dei dati personali è effettuato da CharitX prevalentemente mediante strumenti informatici e telematici, secondo logiche strettamente correlate alle finalità indicate nella presente Informativa e, in ogni caso, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza previsti dal Regolamento (UE) 2016/679.
CharitX adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, tenendo conto dello stato dell’arte, dei costi di attuazione, della natura, dell’ambito di applicazione, del contesto e delle finalità del trattamento, nonché dei rischi, anche accidentali, di distruzione, perdita, modifica, divulgazione non autorizzata o accesso ai dati personali trattati. Tali misure includono, a titolo esemplificativo, sistemi di autenticazione e autorizzazione degli accessi, procedure di gestione delle credenziali, tecniche di cifratura o pseudonimizzazione dei dati, nonché strumenti di monitoraggio e protezione dell’infrastruttura tecnologica.
Il trattamento è svolto da personale espressamente autorizzato da CharitX e adeguatamente istruito, ovvero da soggetti terzi che operano in qualità di responsabili del trattamento ai
sensi dell’articolo 28 del GDPR, sulla base di specifici accordi contrattuali che disciplinano le modalità del trattamento e gli obblighi in materia di sicurezza e riservatezza.
CharitX progetta e gestisce i propri servizi e le funzionalità della Piattaforma secondo i principi di “privacy by design” e “privacy by default”, adottando soluzioni tecniche e organizzative volte a garantire che, per impostazione predefinita, siano trattati esclusivamente i dati personali necessari per ciascuna specifica finalità e che i dati non siano resi accessibili a un numero indeterminato di soggetti senza l’intervento dell’Utente.
8. Destinatari dei dati
I dati personali raccolti e trattati tramite la Piattaforma possono essere comunicati o resi accessibili, nei limiti strettamente necessari alle finalità indicate nella presente Informativa, a soggetti terzi che operano in qualità di titolari autonomi o di responsabili del trattamento, nonché, nei casi previsti dalla legge, alle autorità competenti.
In particolare, i dati relativi alle Donazioni e alle operazioni di pagamento possono essere comunicati ai provider di servizi di pagamento utilizzati tramite la Piattaforma, i quali operano in qualità di titolari autonomi del trattamento, secondo quanto previsto dalle rispettive informative privacy e nel rispetto della normativa applicabile in materia di servizi di pagamento e antiriciclaggio.
I dati personali dell’Utente eventualmente forniti ai fini della gestione delle Donazioni e della facilitazione dell’emissione di certificazioni fiscali possono essere trasmessi agli Enti del Terzo Settore destinatari delle Donazioni, che trattano tali dati in qualità di titolari autonomi del trattamento, in conformità alle proprie finalità istituzionali e alle rispettive informative privacy.
Per esigenze connesse alla gestione tecnica e operativa della Piattaforma, allo sviluppo, alla manutenzione, al supporto e alla sicurezza dei sistemi informatici, i dati personali possono inoltre essere comunicati a fornitori di servizi tecnologici, cloud e IT, selezionati da CharitX e formalmente nominati quali responsabili del trattamento ai sensi dell’articolo 28 del GDPR, i quali operano sulla base di istruzioni documentate e sono vincolati da obblighi contrattuali di riservatezza e sicurezza.
Infine, i dati personali potranno essere comunicati alle autorità giudiziarie, amministrative o di vigilanza, nonché ad altri soggetti pubblici legittimati, esclusivamente nei casi previsti dalla legge, da regolamenti o da provvedimenti delle autorità competenti, ovvero quando tale comunicazione sia necessaria per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
9. Trasferimenti extra UE
Qualora, nell’ambito dell’erogazione dei servizi della Piattaforma, i dati personali siano trasferiti verso Paesi situati al di fuori dell’Unione Europea o dello Spazio Economico Europeo, tali trasferimenti avverranno esclusivamente nel rispetto degli articoli 44 e seguenti del Regolamento (UE) 2016/679 e delle ulteriori disposizioni applicabili in materia di protezione dei dati personali.
In particolare, CharitX assicura che i trasferimenti verso Paesi terzi avvengano soltanto in presenza di una decisione di adeguatezza adottata dalla Commissione europea ai sensi dell’articolo 45 del GDPR, ovvero, in mancanza di tale decisione, mediante l’adozione di garanzie adeguate ai sensi dell’articolo 46 del GDPR, quali, a titolo esemplificativo, le
clausole contrattuali standard approvate dalla Commissione europea, misure tecniche e organizzative supplementari o altri strumenti giuridici idonei a garantire un livello di protezione dei dati sostanzialmente equivalente a quello previsto dalla normativa europea.
Nei casi residuali in cui il trasferimento verso Paesi extra UE avvenga sulla base di una delle deroghe previste dall’articolo 49 del GDPR, CharitX procederà nel rispetto delle condizioni e dei limiti ivi indicati, adottando ogni misura ragionevole per tutelare i diritti e le libertà degli interessati.
L’Utente può richiedere a CharitX ulteriori informazioni in merito ai trasferimenti di dati verso Paesi terzi e alle garanzie adottate, secondo le modalità indicate nella sezione della presente Informativa dedicata ai diritti dell’interessato.
10. Periodi di conservazione
I dati personali raccolti e trattati tramite la Piattaforma sono conservati da CharitX per un arco di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti e successivamente trattati, nel rispetto dei principi di limitazione della conservazione e minimizzazione previsti dal Regolamento (UE) 2016/679.
In particolare, i dati personali trattati per finalità connesse alla registrazione, alla gestione dell’Account e all’erogazione dei servizi della Piattaforma sono conservati per l’intera durata del rapporto contrattuale intercorrente tra l’Utente e CharitX. A seguito della cessazione del rapporto, i dati potranno essere ulteriormente conservati, in forma integrale o limitata, per il periodo necessario all’adempimento di obblighi di legge, regolamentari o fiscali, nonché per esigenze di natura amministrativa e contabile.
CharitX potrà inoltre conservare determinati dati personali anche successivamente alla cessazione del rapporto contrattuale, nei limiti e per i tempi consentiti dalla normativa applicabile, al fine di tutelare i propri diritti e interessi legittimi, inclusa, a titolo esemplificativo, la gestione di eventuali contestazioni, reclami o contenziosi, nonché l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria o stragiudiziale.
I dati personali trattati sulla base del consenso dell’Utente per finalità di marketing, comunicazioni promozionali e profilazione sono conservati fino a quando tale consenso non venga revocato dall’Utente, e comunque per un periodo non superiore a quello ritenuto congruo in relazione alle specifiche finalità perseguite, fatto salvo il diritto di CharitX di dimostrare la liceità del trattamento effettuato fino al momento della revoca.
Decorso il periodo di conservazione applicabile, i dati personali saranno cancellati, anonimizzati o resi non più riconducibili all’Utente, salvo che la loro ulteriore conservazione sia imposta o consentita dalla legge.
11. Diritti degli interessati
In qualità di interessato, l’Utente può esercitare in qualsiasi momento i diritti riconosciuti dagli articoli 15 e seguenti del Regolamento (UE) 2016/679, nei limiti e alle condizioni ivi previste. In particolare, l’Utente ha il diritto di ottenere da CharitX la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di accedere a tali dati e alle informazioni relative al trattamento.
L’Utente ha altresì il diritto di richiedere la rettifica dei dati personali inesatti o l’integrazione di quelli incompleti, nonché, nei casi previsti dalla normativa applicabile, la cancellazione
dei dati personali che lo riguardano (“diritto all’oblio”) o la limitazione del trattamento. Ove ricorrano i presupposti di legge, l’Utente può inoltre opporsi al trattamento dei dati personali che lo riguardano, in particolare quando il trattamento è basato sul legittimo interesse di CharitX, nonché esercitare il diritto alla portabilità dei dati, ottenendo i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ovvero richiedendone la trasmissione a un altro titolare del trattamento.
Con riferimento ai trattamenti basati sul consenso, l’Utente ha il diritto di revocare il consenso prestato in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca. La revoca del consenso può essere esercitata attraverso le impostazioni dell’Account, ove disponibili, o mediante contatto diretto con CharitX.
Per l’esercizio dei propri diritti, l’Utente può rivolgersi a CharitX utilizzando i recapiti indicati nella presente Informativa. CharitX fornirà riscontro alle richieste dell’Utente nei termini e con le modalità previste dalla normativa applicabile.
Resta in ogni caso fermo il diritto dell’Utente di proporre reclamo all’Autorità Garante per la protezione dei dati personali, ovvero di adire le competenti sedi giudiziarie, qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa vigente.
12. Ruolo degli Enti del Terzo Settore e del Provider di Pagamento
Gli Enti del Terzo Settore che accedono e operano sulla Piattaforma, anche tramite i propri rappresentanti, referenti o soggetti delegati, trattano i dati personali ricevuti tramite CharitX in qualità di titolari autonomi del trattamento, ai sensi del Regolamento (UE) 2016/679, per finalità proprie e ulteriori rispetto a quelle perseguite da CharitX, quali, a titolo esemplificativo, la gestione delle Donazioni ricevute, l’adempimento di obblighi normativi, fiscali o statutari, nonché l’eventuale rilascio di certificazioni o attestazioni agli Utenti.
CharitX non determina le finalità e i mezzi dei trattamenti effettuati dagli Enti del Terzo Settore successivamente alla comunicazione dei dati e non esercita alcun controllo sulle modalità con cui tali enti trattano i dati personali in qualità di titolari autonomi. Pertanto, CharitX non può essere ritenuta responsabile dei trattamenti successivi effettuati dagli Enti del Terzo Settore, i quali sono tenuti a fornire agli interessati un’idonea informativa sul trattamento dei dati personali e a garantire il rispetto della normativa applicabile in materia di protezione dei dati.
Analogamente, i provider di servizi di pagamento utilizzati tramite la Piattaforma (di seguito, i “Provider di Pagamento”) operano in qualità di titolari autonomi del trattamento dei dati personali relativi alle operazioni di pagamento, ivi inclusi i dati necessari all’autenticazione, all’esecuzione delle transazioni, alla prevenzione delle frodi e all’adempimento degli obblighi previsti dalla normativa applicabile in materia di servizi di pagamento, antiriciclaggio e contrasto al finanziamento del terrorismo.
CharitX non accede, non memorizza né tratta i dati relativi agli strumenti di pagamento utilizzati dagli Utenti, i quali sono acquisiti e gestiti direttamente dai Provider di Pagamento attraverso ambienti e infrastrutture tecnologiche proprie. CharitX non determina le finalità e i mezzi dei trattamenti effettuati dai Provider di Pagamento e non esercita alcun controllo sulle modalità di gestione dei dati personali da parte di questi ultimi; pertanto, CharitX non può essere ritenuta responsabile per i trattamenti effettuati dai Provider di Pagamento in qualità di titolari autonomi.
Gli Utenti sono pertanto invitati a consultare le informative privacy e le condizioni contrattuali rese disponibili dagli Enti del Terzo Settore destinatari delle Donazioni e dai Provider di Pagamento, al fine di comprendere le modalità, le finalità e le basi giuridiche dei trattamenti di dati personali effettuati da tali soggetti, nonché i diritti esercitabili nei loro confronti.
13. Aggiornamenti dell’Informativa
CharitX si riserva il diritto di modificare, integrare o aggiornare in qualsiasi momento la presente Informativa sul trattamento dei dati personali, in tutto o in parte, al fine di adeguarla a sopravvenute disposizioni normative o regolamentari, a provvedimenti delle autorità competenti, a evoluzioni dei servizi offerti tramite la Piattaforma, ovvero a modifiche organizzative, tecniche o funzionali della stessa.
Le versioni aggiornate dell’Informativa saranno rese disponibili mediante pubblicazione sulla Piattaforma e recheranno l’indicazione della data di ultimo aggiornamento. Ove richiesto dalla normativa applicabile, CharitX informerà gli Utenti delle modifiche apportate con modalità idonee a garantirne la conoscibilità, anche tramite comunicazioni dirette.
Salvo quanto diversamente previsto dalla legge, le modifiche all’Informativa avranno efficacia a decorrere dalla data indicata nella versione aggiornata. L’utilizzo continuato della Piattaforma successivamente a tale data comporterà la presa d’atto dell’Informativa aggiornata, ferma restando la facoltà dell’Utente di esercitare i diritti riconosciuti dalla normativa applicabile in materia di protezione dei dati personali.