PRIVACY POLICY

Informativa sul trattamento dei dati personali del sito internet
www.fondazionevalpolibella.it

La presente informativa descrive le modalità con cui Fondazione Valpolibella E.T.S. tratta i dati personali degli utenti che consultano e utilizzano il sito internet www.fondazionevalpolibella.it.

L’informativa è resa ai sensi del Regolamento UE 2016/679, “GDPR”, e della normativa italiana applicabile in materia di protezione dei dati personali.

Il sito è riferito a una Fondazione ETS, ente non commerciale e senza scopo di lucro, che persegue finalità civiche, solidaristiche e di utilità sociale, con particolare attenzione al territorio della Valpolicella, alla comunità locale, alla cultura, all’ambiente, al sociale, alla promozione di iniziative e al sostegno di progetti territoriali.

La presente Privacy Policy riguarda esclusivamente il sito www.fondazionevalpolibella.it e non anche altri siti, piattaforme o servizi eventualmente consultati dall’utente tramite link esterni.

1. Titolare del trattamento

Il Titolare del trattamento è:

Fondazione Valpolibella E.T.S.

C.F. 93297620234

Sito web: www.fondazionevalpolibella.it

Email: info@fondazionevalpolibella.it

Per qualsiasi richiesta relativa al trattamento dei dati personali, all’esercizio dei diritti dell’interessato o alla presente informativa, l’utente può contattare il Titolare scrivendo all’indirizzo email sopra indicato.

2. Tipologie di dati personali trattati

Attraverso il sito possono essere trattate diverse categorie di dati personali, a seconda delle modalità di utilizzo del sito da parte dell’utente.

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Rientrano in questa categoria, a titolo esemplificativo:

• indirizzo IP o nome a dominio del dispositivo utilizzato dall’utente;
• tipo di browser e sistema operativo;
• data e ora della visita;
• pagine visitate;
• tempo di permanenza sulle pagine;
• indirizzi URI/URL delle risorse richieste;
• codice numerico indicante lo stato della risposta del server;
• dati relativi al dispositivo e all’ambiente informatico dell’utente;
• informazioni tecniche necessarie a garantire la corretta visualizzazione e sicurezza del sito.

Questi dati sono utilizzati al solo fine di consentire la navigazione, garantire la sicurezza del sito, ottenere informazioni statistiche aggregate sull’uso del sito e verificare il corretto funzionamento dei servizi.

2.2 Dati forniti volontariamente dall’utente

L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto indicati sul sito, nonché la compilazione di eventuali moduli presenti nelle pagine del sito, comporta il trattamento dei dati personali comunicati dall’utente.

Possono rientrare in questa categoria:

• nome e cognome;
• indirizzo email;
• numero di telefono;
• eventuale ente, associazione, realtà territoriale o organizzazione di appartenenza;
• contenuto del messaggio inviato;
• informazioni relative alla richiesta formulata;
• dati necessari per ricontattare l’utente;
• eventuali ulteriori dati personali inseriti spontaneamente nel messaggio.

L’utente è invitato a non inviare, tramite form o email, dati non necessari rispetto alla finalità della richiesta, in particolare dati appartenenti a categorie particolari, quali dati relativi alla salute, convinzioni religiose o filosofiche, opinioni politiche, appartenenza sindacale o altre informazioni sensibili, salvo che ciò sia strettamente necessario in relazione alla specifica richiesta rivolta alla Fondazione.

2.3 Dati relativi a donazioni, liberalità e sostegno alla Fondazione

Qualora il sito consenta o indirizzi l’utente verso modalità di donazione, sostegno economico o liberalità in favore della Fondazione, possono essere trattati dati personali necessari alla gestione amministrativa, contabile e fiscale della donazione.

A titolo esemplificativo, possono essere trattati:

• nome e cognome del donatore;
• recapiti di contatto;
• importo della donazione;
• modalità di pagamento utilizzata;
• dati fiscali necessari all’eventuale rilascio di ricevute o attestazioni;
• causale o riferimento della donazione;
• eventuali informazioni comunicate volontariamente dal donatore.

In caso di utilizzo di strumenti di pagamento esterni, istituti bancari, piattaforme di pagamento o altri fornitori tecnici, tali soggetti potranno trattare i dati secondo proprie informative privacy e in qualità di autonomi titolari o responsabili del trattamento, a seconda del caso.

La Fondazione non tratta, salvo diversa indicazione, dati completi relativi a carte di pagamento, credenziali bancarie o strumenti analoghi, che sono gestiti direttamente dagli operatori di pagamento o dagli intermediari abilitati.

2.4 Dati relativi a iniziative, eventi, progetti e attività della Fondazione

Nel caso in cui l’utente richieda informazioni, partecipi a iniziative, eventi, progetti, attività culturali, sociali, ambientali o territoriali promosse dalla Fondazione, potranno essere trattati dati personali necessari alla gestione della partecipazione o del rapporto con l’interessato.

Possono rientrare in questa categoria:

• dati identificativi;
• recapiti;
• eventuale ente o associazione di appartenenza;
• preferenze o richieste organizzative;
• dati relativi alla partecipazione;
• immagini, fotografie o riprese video, solo ove raccolte in occasione di eventi e nel rispetto della normativa applicabile;
• eventuali dati necessari per finalità amministrative, assicurative, organizzative o di sicurezza.

In caso di raccolta di immagini, fotografie o video in occasione di eventi pubblici o iniziative della Fondazione, potranno essere fornite informative specifiche, anche in forma sintetica, presso il luogo dell’evento o prima della raccolta dei dati.

2.5 Dati relativi a partner, sostenitori, associazioni e realtà territoriali

La Fondazione può trattare dati personali di referenti di associazioni, enti, partner, sostenitori, volontari, professionisti, fornitori e realtà del territorio con cui intrattiene rapporti istituzionali, progettuali, organizzativi o amministrativi.

I dati trattati possono includere:

• nome e cognome;
• ruolo o qualifica;
• ente o organizzazione di riferimento;
• recapiti professionali;
• contenuto delle comunicazioni;
• informazioni relative a progetti, partnership, iniziative o attività condivise.

Tali trattamenti sono effettuati per finalità connesse alla gestione dei rapporti istituzionali, collaborativi e organizzativi della Fondazione.

2.6 Cookie e altri strumenti di tracciamento

Il sito può utilizzare cookie e altri strumenti di tracciamento, tecnici o, ove presenti e previa acquisizione del consenso quando richiesto, anche statistici, funzionali, di marketing o di integrazione con servizi di terze parti.

Per informazioni dettagliate sui cookie utilizzati, sulle finalità, sulla durata e sulle modalità di gestione del consenso, l’utente è invitato a consultare la Cookie Policy del sito.

3. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità.

3.1 Funzionamento tecnico del sito

I dati di navigazione sono trattati per:

• consentire la consultazione del sito;
• garantire il corretto funzionamento delle pagine;
• assicurare la sicurezza informatica;
• prevenire abusi, attacchi informatici, accessi non autorizzati o utilizzi impropri;
• effettuare attività di manutenzione tecnica;
• gestire hosting, dominio, aggiornamenti, backup, cache, sicurezza e infrastruttura web.

3.2 Risposta a richieste di contatto

I dati inviati dall’utente tramite email, moduli di contatto o altri canali indicati sul sito sono trattati per:

• rispondere a richieste di informazioni;
• fornire chiarimenti sulle attività della Fondazione;
• gestire comunicazioni relative a iniziative, eventi, progetti o collaborazioni;
• dare seguito a richieste di sostegno, partecipazione, volontariato o contatto;
• ricontattare l’utente, ove necessario.

3.3 Gestione di donazioni, liberalità e sostegno economico

I dati personali dei donatori o sostenitori sono trattati per:

• ricevere e gestire donazioni o liberalità;
• adempiere a obblighi amministrativi, contabili e fiscali;
• emettere eventuali ricevute o attestazioni;
• tenere evidenza delle erogazioni ricevute;
• gestire comunicazioni collegate alla donazione;
• rispettare obblighi di legge applicabili agli enti del Terzo Settore.

3.4 Gestione di iniziative, progetti ed eventi

I dati personali possono essere trattati per:

• organizzare eventi, incontri, attività culturali, sociali, ambientali o territoriali;
• gestire iscrizioni o richieste di partecipazione;
• coordinare volontari, partner, collaboratori o partecipanti;
• documentare attività istituzionali della Fondazione;
• comunicare aggiornamenti relativi a iniziative a cui l’utente ha manifestato interesse;
• garantire sicurezza e corretta gestione organizzativa.

3.5 Comunicazioni istituzionali e informative

La Fondazione può utilizzare i recapiti forniti dall’utente per inviare comunicazioni strettamente connesse a richieste già formulate, iniziative a cui l’utente ha aderito o rapporti in essere.

L’invio di newsletter, comunicazioni promozionali, aggiornamenti periodici o comunicazioni non strettamente necessarie avverrà, ove previsto, solo sulla base di idonea base giuridica, ad esempio consenso dell’interessato o legittimo interesse nei limiti consentiti dalla normativa.

3.6 Adempimento di obblighi legali

I dati possono essere trattati per adempiere a obblighi previsti dalla legge, da regolamenti, dalla normativa fiscale e contabile, dalla disciplina applicabile agli enti del Terzo Settore o da richieste legittime di autorità competenti.

3.7 Tutela dei diritti della Fondazione

I dati possono essere trattati per:

• accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale;
• prevenire frodi o abusi;
• tutelare il patrimonio, l’immagine e le attività istituzionali della Fondazione;
• garantire il rispetto delle condizioni di utilizzo del sito e delle norme applicabili.

3.8 Statistiche e miglioramento del sito

Il sito può utilizzare strumenti statistici, anche tramite servizi di terze parti, per comprendere come gli utenti interagiscono con le pagine, migliorare i contenuti, verificare l’efficacia della comunicazione istituzionale e ottimizzare l’esperienza di navigazione.

Quando possibile, tali dati sono trattati in forma aggregata o anonimizzata. Qualora vengano utilizzati strumenti che comportano tracciamento o identificazione dell’utente, il relativo trattamento sarà effettuato nel rispetto della normativa applicabile e, ove necessario, previo consenso.

4. Base giuridica del trattamento

Il trattamento dei dati si fonda, a seconda dei casi, sulle seguenti basi giuridiche.

4.1 Esecuzione di misure precontrattuali o contrattuali

Questa base giuridica si applica quando il trattamento è necessario per rispondere a richieste dell’utente, gestire l’adesione a iniziative, dare seguito a una richiesta di contatto, gestire una donazione o instaurare un rapporto con l’interessato.

4.2 Obbligo legale

Questa base giuridica si applica quando la Fondazione deve trattare dati personali per adempiere a obblighi normativi, fiscali, contabili, amministrativi o richiesti da autorità competenti.

4.3 Legittimo interesse del Titolare

Il trattamento può basarsi sul legittimo interesse della Fondazione quando necessario per:

• garantire sicurezza e manutenzione del sito;
• prevenire abusi o frodi;
• tutelare i propri diritti;
• gestire rapporti con partner, sostenitori, fornitori e realtà territoriali;
• documentare le attività istituzionali, nel rispetto dei diritti e delle libertà degli interessati.

4.4 Consenso dell’interessato

Il consenso può essere richiesto per specifiche finalità, quali:

• invio di newsletter o comunicazioni non strettamente necessarie;
• utilizzo di cookie non tecnici;
• pubblicazione di immagini o video in contesti non coperti da altra idonea base giuridica;
• trattamenti ulteriori rispetto a quelli necessari per la gestione del rapporto con l’interessato.

L’utente può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

4.5 Attività di interesse pubblico o finalità di utilità sociale

In relazione alla natura della Fondazione e alle finalità civiche, solidaristiche e di utilità sociale perseguite, alcuni trattamenti possono essere connessi allo svolgimento di attività istituzionali, sociali, culturali, ambientali o territoriali. Anche in tali casi, il trattamento avviene nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e proporzionalità.

5. Modalità del trattamento

Il trattamento dei dati personali avviene mediante strumenti informatici, telematici e, quando necessario, cartacei, con logiche strettamente correlate alle finalità indicate nella presente informativa.

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da:

• accesso non autorizzato;
• perdita;
• distruzione;
• divulgazione indebita;
• alterazione;
• uso non conforme;
• trattamento illecito.

Le misure di sicurezza possono includere, a titolo esemplificativo:

• aggiornamento del CMS e dei componenti software;
• gestione degli accessi amministrativi;
• utilizzo di credenziali riservate;
• backup;
• protezione da malware e accessi non autorizzati;
• sistemi di sicurezza del server e dell’hosting;
• limitazione dell’accesso ai dati ai soli soggetti autorizzati;
• utilizzo di fornitori tecnici selezionati.

6. Software, piattaforme, plugin e componenti tecnici del sito

Il sito può essere realizzato e gestito tramite CMS, tema grafico, plugin, moduli software e strumenti tecnici necessari al suo funzionamento, aggiornamento, protezione e manutenzione.

A titolo esemplificativo, il sito può utilizzare componenti per:

• gestione dei contenuti;
• costruzione grafica delle pagine;
• moduli di contatto;
• sicurezza e antispam;
• gestione cookie e consenso;
• ottimizzazione delle prestazioni;
• cache;
• backup;
• statistiche;
• integrazione con social network;
• visualizzazione di immagini, documenti PDF, mappe, video, font o altri contenuti esterni;
• gestione di eventuali donazioni o collegamenti a piattaforme di pagamento.

Tali strumenti possono comportare il trattamento di dati tecnici, dati di navigazione, identificativi online, indirizzi IP, log di sistema, preferenze cookie, dati inseriti nei moduli e altre informazioni necessarie al funzionamento del servizio.

Quando tali strumenti sono forniti da terzi, i relativi fornitori possono agire, a seconda dei casi, come responsabili del trattamento, autonomi titolari o soggetti autorizzati, secondo la natura del servizio prestato.

L’utente può richiedere al Titolare maggiori informazioni sui fornitori tecnici effettivamente utilizzati e sui relativi ruoli privacy.

7. Soggetti che possono trattare i dati

I dati personali possono essere trattati da:

• membri, collaboratori, volontari o incaricati della Fondazione, nei limiti delle rispettive mansioni;
• soggetti che curano la gestione tecnica del sito;
• fornitori di hosting, dominio, manutenzione, sicurezza e assistenza informatica;
• consulenti amministrativi, fiscali, legali o contabili;
• istituti bancari o intermediari di pagamento, ove necessario per donazioni o liberalità;
• fornitori di servizi email, comunicazione o archiviazione;
• soggetti coinvolti nell’organizzazione di eventi, iniziative o progetti;
• autorità pubbliche, enti o soggetti legittimati, nei casi previsti dalla legge.

I soggetti esterni che trattano dati personali per conto della Fondazione sono nominati, ove necessario, Responsabili del trattamento ai sensi dell’art. 28 GDPR.

L’elenco aggiornato dei Responsabili del trattamento può essere richiesto contattando il Titolare.

8. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnici o servizi di terze parti potrebbero trattare dati personali in Paesi situati al di fuori dello Spazio Economico Europeo.

In tali casi, il trasferimento avverrà solo nel rispetto delle condizioni previste dal GDPR, ad esempio sulla base di:

• decisioni di adeguatezza della Commissione Europea;
• clausole contrattuali standard;
• misure supplementari di protezione;
• deroghe previste dalla normativa applicabile;
• ulteriori garanzie idonee.

L’utente può richiedere maggiori informazioni sui trasferimenti eventualmente effettuati scrivendo al Titolare.

9. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti e, successivamente, per il periodo richiesto da obblighi di legge o necessario alla tutela dei diritti del Titolare.

In particolare:

• i dati di navigazione sono conservati per il tempo tecnico necessario al funzionamento e alla sicurezza del sito, salvo eventuali necessità di accertamento di illeciti;
• i dati inviati tramite form di contatto o email sono conservati per il tempo necessario a gestire la richiesta e per un periodo successivo compatibile con eventuali esigenze organizzative, amministrative o difensive;
• i dati relativi a donazioni e liberalità sono conservati per il periodo previsto dalla normativa fiscale, contabile e civilistica applicabile;
• i dati relativi a eventi, iniziative o progetti sono conservati per il tempo necessario alla gestione dell’attività e alla documentazione istituzionale della Fondazione;
• i dati trattati sulla base del consenso sono conservati fino alla revoca del consenso, salvo diverso obbligo di legge o necessità di conservazione ulteriore;
• i dati necessari alla tutela dei diritti della Fondazione possono essere conservati per il tempo utile alla gestione di eventuali contestazioni, reclami o procedimenti.

Al termine del periodo di conservazione, i dati saranno cancellati, anonimizzati o comunque resi non più riconducibili all’interessato, salvo obblighi di conservazione ulteriori.

10. Natura del conferimento dei dati

Il conferimento dei dati di navigazione è necessario per consentire il funzionamento del sito.

Il conferimento dei dati richiesti nei moduli di contatto, nelle comunicazioni via email o nelle procedure di donazione è, a seconda dei casi, necessario per consentire alla Fondazione di rispondere alla richiesta, gestire la comunicazione, ricevere la donazione o adempiere a obblighi di legge.

Il mancato conferimento dei dati necessari può comportare l’impossibilità di:

• rispondere alla richiesta dell’utente;
• fornire informazioni;
• gestire una donazione;
• consentire la partecipazione a un’iniziativa;
• adempiere a obblighi amministrativi o fiscali.

Il conferimento di dati non necessari è facoltativo. L’utente è invitato a comunicare solo dati pertinenti rispetto alla finalità della richiesta.

11. Donazioni e pagamenti

Qualora il sito consenta di effettuare donazioni o indirizzi l’utente verso strumenti di pagamento, i dati personali saranno trattati per gestire l’erogazione liberale e gli adempimenti connessi.

La Fondazione può ricevere informazioni relative all’esito del pagamento, all’importo versato, al nominativo del donatore e ai dati necessari alla registrazione amministrativa della donazione.

I pagamenti elettronici possono essere gestiti da soggetti terzi, quali banche, istituti di pagamento, circuiti di pagamento o piattaforme specializzate. Tali soggetti trattano i dati secondo le rispettive condizioni e informative privacy.

La Fondazione invita l’utente a consultare le informative privacy dei fornitori di pagamento eventualmente utilizzati prima di procedere con la donazione.

12. Moduli di contatto e comunicazioni email

L’utente può contattare la Fondazione utilizzando gli indirizzi email indicati sul sito o eventuali moduli di contatto.

I dati inviati saranno utilizzati esclusivamente per gestire la richiesta e fornire riscontro.

Nel caso in cui l’utente inserisca nel messaggio dati personali di terzi, dichiara di avere titolo per comunicarli e si assume la responsabilità della relativa trasmissione.

La Fondazione si riserva di non dare seguito a richieste che risultino illecite, inappropriate, abusive, non pertinenti o manifestamente infondate.

13. Social network e piattaforme esterne

Il sito può contenere collegamenti a pagine o profili social della Fondazione, ad esempio Facebook e Instagram.

Quando l’utente interagisce con tali piattaforme, i dati personali possono essere trattati anche dai rispettivi gestori secondo le loro informative privacy, impostazioni e condizioni d’uso.

Le interazioni con social network possono includere, a titolo esemplificativo:

• accesso ai profili social della Fondazione;
• visualizzazione di contenuti;
• like, commenti, condivisioni;
• invio di messaggi tramite piattaforme social;
• apertura di link esterni.

La Fondazione non controlla integralmente le modalità con cui le piattaforme social trattano i dati degli utenti e invita l’interessato a consultare le relative informative privacy.

14. Contenuti incorporati da piattaforme esterne

Il sito può incorporare o collegare contenuti provenienti da piattaforme esterne, come mappe, video, font, immagini, documenti, widget social, pulsanti di condivisione o altri elementi interattivi.

Tali servizi possono raccogliere dati relativi all’utente, anche quando l’utente non interagisce direttamente con il contenuto incorporato, ad esempio mediante indirizzo IP, identificativi tecnici o cookie.

Se tali servizi comportano l’utilizzo di strumenti di tracciamento non strettamente necessari, essi saranno gestiti secondo quanto previsto dalla Cookie Policy e dal sistema di gestione del consenso del sito.

15. Statistiche e analytics

Il sito può utilizzare strumenti di analisi statistica per comprendere come gli utenti interagiscono con le pagine e per migliorare contenuti, struttura e funzionalità.

Le statistiche possono essere raccolte in forma aggregata o mediante servizi di terze parti.

A seconda della configurazione tecnica, gli strumenti analytics possono trattare:

• indirizzo IP;
• dati di navigazione;
• pagine visitate;
• durata della sessione;
• origine del traffico;
• informazioni sul dispositivo;
• eventi di interazione con le pagine.

Quando gli strumenti statistici non sono configurati in modo anonimizzato o equivalente ai cookie tecnici, il loro utilizzo è subordinato al consenso dell’utente, ove richiesto dalla normativa applicabile.

16. Cookie Policy

Il sito utilizza cookie e altri strumenti di tracciamento.

I cookie tecnici sono necessari al funzionamento del sito e non richiedono il consenso dell’utente.

Cookie o strumenti di tracciamento non tecnici, quali cookie statistici non anonimizzati, marketing, profilazione, social o integrazione con servizi esterni, sono utilizzati solo ove presenti e nel rispetto della normativa applicabile, anche mediante acquisizione del consenso quando necessario.

L’utente può gestire o modificare le proprie preferenze tramite gli strumenti messi a disposizione dal sito, ove disponibili, oppure intervenendo sulle impostazioni del browser.

Per maggiori informazioni, l’utente è invitato a consultare la Cookie Policy del sito.

17. Trattamento di immagini, fotografie e video

In occasione di eventi, incontri, iniziative pubbliche o attività promosse dalla Fondazione, possono essere raccolte immagini, fotografie o riprese audiovisive.

Tali materiali possono essere utilizzati per:

• documentare le attività istituzionali;
• comunicare iniziative, eventi e progetti;
• promuovere le finalità civiche, culturali, ambientali, sociali e territoriali della Fondazione;
• pubblicare contenuti sul sito, sui canali social o su materiali informativi della Fondazione.

Quando necessario, la Fondazione acquisirà il consenso dell’interessato o fornirà specifica informativa prima della raccolta o pubblicazione delle immagini.

Particolare attenzione sarà prestata alla tutela dei minori e delle persone vulnerabili. La pubblicazione di immagini che rendano identificabili minori avverrà solo in presenza di idonea base giuridica e, ove necessario, previa autorizzazione di chi esercita la responsabilità genitoriale.

18. Minori

Il sito non è destinato specificamente a minori e non raccoglie intenzionalmente dati personali di minori tramite procedure dedicate.

Qualora la Fondazione dovesse trattare dati di minori nell’ambito di eventi, iniziative sociali, culturali, educative o territoriali, il trattamento avverrà nel rispetto della normativa applicabile e con adeguate cautele.

Nel caso in cui un genitore, tutore o esercente la responsabilità genitoriale ritenga che un minore abbia fornito dati personali senza autorizzazione, può contattare il Titolare per richiederne la verifica, la cancellazione o l’adozione di misure appropriate.

19. Dati particolari

La Fondazione non richiede, tramite il sito, il conferimento di dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR, quali dati relativi alla salute, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici, biometrici o relativi alla vita sessuale o all’orientamento sessuale.

Tuttavia, in ragione delle finalità sociali e solidaristiche della Fondazione, l’utente potrebbe spontaneamente comunicare informazioni delicate all’interno di messaggi o richieste.

In tali casi, la Fondazione tratterà tali dati solo se strettamente necessario per dare seguito alla richiesta e nel rispetto delle garanzie previste dalla normativa applicabile. Ove il trattamento non sia necessario, tali dati potranno essere cancellati o non utilizzati.

20. Sicurezza del sito e log tecnici

Per ragioni di sicurezza, il sito e i relativi sistemi tecnici possono registrare log relativi ad accessi, errori, tentativi di connessione, attività sospette o eventi di sicurezza.

Tali dati possono essere utilizzati per:

• prevenire attacchi informatici;
• rilevare accessi non autorizzati;
• proteggere il sito e i dati trattati;
• garantire continuità e integrità dei servizi;
• effettuare manutenzione tecnica;
• accertare eventuali responsabilità in caso di illeciti.

I log sono conservati per il tempo necessario alle finalità di sicurezza, salvo esigenze di ulteriore conservazione connesse ad accertamenti o obblighi di legge.

21. Newsletter e comunicazioni periodiche

Qualora la Fondazione attivi un servizio di newsletter o invio periodico di aggiornamenti, i dati dell’utente saranno trattati per inviare comunicazioni relative ad attività, iniziative, eventi, progetti e campagne istituzionali della Fondazione.

L’iscrizione alla newsletter, ove presente, avverrà sulla base del consenso dell’utente, salvo diversa base giuridica applicabile.

L’utente potrà revocare il consenso in qualsiasi momento utilizzando l’apposito link di disiscrizione, se presente, oppure scrivendo al Titolare.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

22. Comunicazioni istituzionali verso sostenitori, partner e contatti già acquisiti

La Fondazione può inviare comunicazioni a soggetti con cui intrattiene rapporti istituzionali, progettuali, associativi, collaborativi o di sostegno, nei limiti in cui tali comunicazioni siano coerenti con il rapporto instaurato e con le finalità della Fondazione.

Tali comunicazioni possono riguardare:

• aggiornamenti su iniziative;
• inviti a eventi;
• rendicontazione di progetti;
• informazioni relative ad attività sostenute;
• comunicazioni organizzative;
• richieste di collaborazione o confronto.

L’interessato può in ogni momento chiedere di non ricevere ulteriori comunicazioni non necessarie.

23. Collegamenti a siti terzi

Il sito può contenere link a siti web, piattaforme, documenti o risorse esterne.

La Fondazione non è responsabile delle modalità di trattamento dei dati personali effettuate da siti o servizi di terzi raggiungibili tramite link presenti sul sito.

L’utente è invitato a consultare le informative privacy dei siti esterni prima di fornire dati personali o interagire con servizi di terze parti.

24. Diritti dell’interessato

L’utente, in qualità di interessato, può esercitare i diritti previsti dagli articoli 15 e seguenti del GDPR.

In particolare, l’interessato ha diritto di:

• ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
• accedere ai propri dati personali;
• ottenere informazioni sulle finalità del trattamento, sulle categorie di dati trattati, sui destinatari e sul periodo di conservazione;
• chiedere la rettifica dei dati inesatti;
• chiedere l’integrazione dei dati incompleti;
• chiedere la cancellazione dei dati, nei casi previsti dalla normativa;
• chiedere la limitazione del trattamento;
• opporsi al trattamento, quando ricorrono i presupposti;
• ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, quando applicabile;
• chiedere la portabilità dei dati verso altro titolare, quando applicabile;
• revocare il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;
• proporre reclamo all’autorità di controllo competente.

25. Diritto di opposizione

L’interessato ha diritto di opporsi, in qualsiasi momento, al trattamento dei propri dati personali quando il trattamento è basato sul legittimo interesse del Titolare o sull’esecuzione di un compito di interesse pubblico, per motivi connessi alla propria situazione particolare.

Quando i dati sono trattati per finalità di marketing diretto, ove presenti, l’interessato può opporsi in qualsiasi momento senza necessità di fornire motivazione.

A seguito dell’opposizione, il Titolare si asterrà dal trattare ulteriormente i dati personali, salvo che dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, diritti e libertà dell’interessato, oppure per l’accertamento, l’esercizio o la difesa di un diritto.

26. Come esercitare i diritti

Per esercitare i propri diritti, l’interessato può inviare una richiesta al Titolare scrivendo a:

info@fondazionevalpolibella.it

La richiesta deve contenere elementi sufficienti a identificare l’interessato e il trattamento a cui si riferisce.

Il Titolare risponderà nel più breve tempo possibile e comunque entro i termini previsti dalla normativa applicabile.

L’esercizio dei diritti è gratuito, salvo il caso di richieste manifestamente infondate, eccessive o ripetitive, nei limiti consentiti dalla normativa.

27. Reclamo all’autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha diritto di proporre reclamo al Garante per la protezione dei dati personali o di adire le competenti sedi giudiziarie.

Il reclamo può essere presentato secondo le modalità indicate sul sito ufficiale del Garante per la protezione dei dati personali.

28. Modifiche alla presente Privacy Policy

La Fondazione si riserva il diritto di modificare, aggiornare o integrare la presente Privacy Policy in qualsiasi momento, anche in conseguenza di:

• modifiche normative;
• aggiornamenti del sito;
• introduzione di nuovi servizi;
• modifica dei plugin o degli strumenti tecnici utilizzati;
• attivazione di nuove funzionalità;
• modifica delle modalità di trattamento dei dati;
• esigenze organizzative della Fondazione.

Le modifiche saranno pubblicate su questa pagina. L’utente è invitato a consultare periodicamente la presente informativa.

29. Informazioni specifiche sui servizi utilizzati

Di seguito sono riepilogate, in forma descrittiva, le principali aree di trattamento potenzialmente collegate al funzionamento del sito e alle attività della Fondazione.

Hosting, infrastruttura e manutenzione tecnica

Il sito è ospitato su infrastrutture tecniche gestite da fornitori esterni. Tali fornitori possono trattare dati di navigazione, indirizzi IP, log tecnici e informazioni necessarie al funzionamento del sito.

Finalità: erogazione del sito, sicurezza, manutenzione, backup, continuità operativa.

Base giuridica: legittimo interesse del Titolare e necessità tecnica del servizio.

Dati trattati: dati di navigazione, log tecnici, indirizzo IP, dati del dispositivo.

Luogo del trattamento: presso il fornitore del servizio e gli eventuali data center utilizzati.

CMS, tema grafico e plugin

Il sito può utilizzare un sistema di gestione dei contenuti e componenti software aggiuntivi per creare, organizzare, aggiornare e proteggere le pagine.

Finalità: gestione del sito, pubblicazione dei contenuti, sicurezza, ottimizzazione, aggiornamento tecnico.

Base giuridica: legittimo interesse del Titolare.

Dati trattati: dati tecnici, dati di navigazione, log, eventuali dati inseriti nei moduli.

Moduli di contatto

I moduli di contatto consentono all’utente di inviare richieste alla Fondazione.

Finalità: gestione delle richieste e risposta all’utente.

Base giuridica: esecuzione di misure precontrattuali o gestione della richiesta dell’interessato.

Dati trattati: nome, cognome, email, telefono, contenuto del messaggio, eventuali altri dati forniti volontariamente.

Gestione cookie e consenso

Il sito può utilizzare uno strumento per raccogliere, documentare e gestire le preferenze dell’utente in materia di cookie.

Finalità: gestione del consenso, rispetto degli obblighi normativi, controllo delle preferenze.

Base giuridica: obbligo legale e legittimo interesse del Titolare.

Dati trattati: preferenze espresse, identificativi tecnici, data e ora del consenso, categorie di cookie accettate o rifiutate.

Statistiche

Il sito può utilizzare strumenti di statistica per analizzare il traffico e migliorare i contenuti.

Finalità: analisi dell’utilizzo del sito e miglioramento dell’esperienza utente.

Base giuridica: consenso, ove richiesto, oppure legittimo interesse se i dati sono trattati in forma aggregata o anonimizzata secondo le condizioni previste dalla normativa.

Dati trattati: dati di navigazione, pagine visitate, eventi, dispositivo, indirizzo IP, dati aggregati.

Sicurezza e antispam

Il sito può utilizzare strumenti di protezione contro spam, malware, accessi non autorizzati e utilizzi abusivi.

Finalità: protezione del sito, prevenzione di frodi e abusi, sicurezza informatica.

Base giuridica: legittimo interesse del Titolare.

Dati trattati: indirizzo IP, dati tecnici, contenuto dei moduli, identificativi di sessione, log di sicurezza.

Social network

Il sito contiene collegamenti a profili social della Fondazione.

Finalità: collegamento ai canali social, comunicazione istituzionale, promozione delle attività della Fondazione.

Base giuridica: legittimo interesse del Titolare per la presenza dei link; per i trattamenti effettuati dalle piattaforme si applicano le rispettive informative.

Dati trattati: dati di interazione e navigazione secondo le impostazioni dei social network.

Documenti e contenuti scaricabili

Il sito può mettere a disposizione documenti, file PDF, statuto, materiali informativi e contenuti scaricabili.

Finalità: informazione istituzionale e trasparenza sulle attività della Fondazione.

Base giuridica: legittimo interesse e finalità istituzionali.

Dati trattati: dati di navigazione e log tecnici relativi all’accesso o download.

30. Principi applicati dalla Fondazione

La Fondazione tratta i dati personali nel rispetto dei principi previsti dal GDPR, in particolare:

• liceità, correttezza e trasparenza;
• limitazione delle finalità;
• minimizzazione dei dati;
• esattezza e aggiornamento;
• limitazione della conservazione;
• integrità e riservatezza;
• responsabilizzazione del Titolare.

La Fondazione si impegna a trattare i dati personali in modo coerente con la propria natura di ente non commerciale, con le proprie finalità civiche, solidaristiche e di utilità sociale e con il rispetto della dignità, della riservatezza e dei diritti delle persone.

Ultimo aggiornamento: 07.08.2026.