PRIVACY POLICY

Questa Privacy Policy è resa ai sensi dell’art. 13 del Regolamento Europeo n. 679/2016 e si applica esclusivamente a tutti i Dati raccolti attraverso il Sito web www.cassiolifoundation.com. La presente Privacy Policy è soggetta ad aggiornamenti che verranno pubblicati puntualmente sul Sito web. La presente Privacy Policy, unitamente alla Cookie Policy, stabiliscono le basi sulle quali verranno elaborati i Dati personali dell’Interessato.

Titolare del Trattamento 

Il Titolare del Trattamento dei Dati raccolti da questo Sito web è Fondazione Cassioli ETS, con sede in Via G. Mazzini 5 – 21013 Gallarate (VA), Codice Fiscale 91081390121, P.IVA 04077410126, email: info@cassiolifoundation.com.

Fondazione Cassioli ETS è una fondazione del Terzo Settore che sostiene progetti e iniziative capaci di generare autonomia, fiducia e crescita nelle persone, con particolare attenzione a giovani e persone con fragilità. Opera attraverso progetti propri – tra cui Real Eyes Sport (percorsi sportivi per bambini e ragazzi con disabilità visiva), Real Eyes People (formazione e consulenza per organizzazioni sul valore dell’inclusione) e CompitiAmo (supporto scolastico per studenti con DSA, BES e difficoltà di apprendimento) – e affiancando realtà terze coerenti con i propri valori nei settori dell’inclusione, della formazione, della cultura e dell’educazione. Il Sito costituisce lo strumento istituzionale della Fondazione, il principale canale attraverso cui essa comunica le proprie attività e si relaziona con sostenitori, beneficiari e partner

Dati Personali Trattati

Per Dato Personale si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (Interessato). Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo on-line, uno o più elementi caratteristici della sua identità fisica

Categoria di Dati Personali trattati 

A seconda dei servizi utilizzati, delle funzionalità attivate e delle modalità di interazione con il Sito, potranno essere trattate le seguenti categorie di Dati Personali:

  1. dati anagrafici e di contatto, quali nome, cognome e indirizzo e-mail;
  2. dati di navigazione e utilizzo del Sito, quali indirizzi IP, identificativi online, log di accesso, dati relativi al dispositivo utilizzato e interazioni con il Sito;
  3. dati raccolti tramite cookie e strumenti di tracciamento; per maggiori informazioni si invita a consultare la Cookie Policy;
  4. contenuti spontaneamente conferiti dall’Interessato tramite il modulo di contatto presente sul Sito, necessari per gestire richieste di informazioni o assistenza.

Il conferimento dei Dati Personali contrassegnati come obbligatori è necessario per consentire al Titolare di fornire i servizi richiesti o dare seguito alle richieste dell’Interessato. L’eventuale mancato conferimento potrebbe comportare l’impossibilità di ottenere quanto richiesto.

Modalità di Trattamento dei Dati Personali

Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate a proteggere i Dati Personali da accessi non autorizzati, perdita, divulgazione, alterazione, distruzione o utilizzo illecito. Tali misure includono, a titolo esemplificativo: cifratura delle comunicazioni tramite protocollo HTTPS e dei dati conservati ove tecnicamente applicabile; pseudonimizzazione o anonimizzazione dei dati utilizzati per finalità statistiche e analitiche; controllo degli accessi ai sistemi informatici limitato al personale appositamente autorizzato, mediante credenziali individuali e livelli di accesso differenziati in base al ruolo; procedure interne di verifica periodica dell’integrità e della sicurezza dei sistemi; istruzioni vincolanti impartite ai soggetti autorizzati al trattamento. Le misure adottate sono periodicamente riviste e aggiornate in funzione dell’evoluzione tecnologica e dei rischi connessi al trattamento.

Finalità del Trattamento dei Dati personali e Base giuridica 

I Dati Personali possono essere raccolti in modo autonomo dal Titolare del Trattamento o tramite terze parti. In questo caso i sistemi informatici e le procedure software preposte al funzionamento del presente Sito web acquisiscono alcuni Dati Personali degli Utenti, di carattere tecnico-informatico (ad es. l’indirizzo IP, il tipo di browser utilizzato, il sistema operativo, il nome di dominio e gli indirizzi di siti web dai quali è stato effettuato l’accesso o l’uscita, ecc.), la trasmissione dei quali è connaturata al normale funzionamento di internet. Tali Dati potranno essere trattati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e/o per controllarne il corretto funzionamento e saranno cancellati immediatamente dopo l’elaborazione. I Dati che l’Interessato sceglie di fornire spontaneamente saranno oggetto di trattamento nel rispetto delle condizioni di liceità ex art. 6 GDPR e saranno trattati per consentire al Sito web di fornire i propri servizi, così come per le Finalità di seguito indicate e saranno conservati per il tempo necessario all’adempimento delle suddette Finalità. Nello specifico le Finalità del trattamento sono:

1) Rispondere alle richieste e fornire Informazioni

I Dati saranno trattati al fine di essere ricontattati o dar seguito alle specifiche richieste rivolte alla Fondazione Cassioli ETS dall’Interessato per comunicazioni di natura relativa alle attività, ai progetti e ai servizi della Fondazione, tramite messaggi di posta elettronica o altri strumenti di comunicazione.

Base giuridica: il trattamento è basato sull’esecuzione di misure precontrattuali adottate su richiesta dell’Interessato (art. 6, par. 1, lett. b GDPR), nella misura in cui la richiesta è connessa a un servizio o a un rapporto precontrattuale. Ove il contatto avvenga al di fuori di tale contesto, il trattamento è fondato sul legittimo interesse del Titolare del Trattamento a rispondere alle comunicazioni ricevute e a mantenere un ordinario rapporto di corrispondenza con i propri utenti (art. 6, par. 1, lett. f GDPR).

Il conferimento dei dati è facoltativo, ma necessario per ottenere risposta alla richiesta. Il mancato conferimento non consente al Titolare di evadere la richiesta.

Periodo di conservazione dei dati: i dati saranno conservati per il tempo strettamente necessario a gestire la richiesta e, in ogni caso, non oltre 12 mesi dalla data di ricezione, salvo che dalla comunicazione emerga un rapporto che giustifichi una conservazione ulteriore.

2) Newsletter

I dati personali forniti dall’Interessato saranno trattati per l’invio di newsletter contenenti comunicazioni istituzionali, aggiornamenti sui progetti sostenuti dalla Fondazione e iniziative di raccolta fondi. Per l’invio della newsletter il Titolare tratta nome (se fornito) e indirizzo email. Il Titolare può inoltre rilevare le interazioni con le email inviate (es. apertura della newsletter, clic sui link), ove previsto dai sistemi di tracciamento utilizzati.

Base giuridica del trattamento: il trattamento è basato sul consenso esplicito e libero dell’Interessato, ai sensi dell’art. 6, par. 1, lett. a GDPR. L’iscrizione alla newsletter è facoltativa e il mancato conferimento dei dati non pregiudica l’utilizzo degli altri servizi del sito.

Periodo di conservazione dei dati: i dati saranno trattati fino a revoca del consenso da parte dell’Interessato, che potrà esercitare il diritto di disiscrizione in qualsiasi momento:

tramite il link di cancellazione presente in calce a ogni newsletter ricevuta;

tramite richiesta diretta al Titolare del Trattamento all’indirizzo email info@cassiolifoundation.com.

3) Statistica

I dati saranno trattati per effettuare analisi statistiche finalizzate a comprendere le preferenze e i comportamenti degli utenti per migliorare i contenuti e i servizi offerti dalla Fondazione, nonché per analizzare l’interazione degli utenti con il Sito al fine di ottimizzare la navigazione e l’esperienza d’uso. Le analisi sono effettuate su dati aggregati e anonimi, laddove possibile.

Base giuridica: consenso dell’Interessato (art. 6, par. 1, lett. a GDPR), ove i dati siano raccolti attraverso strumenti di analisi che tracciano il comportamento dell’utente. L’Interessato può revocare il consenso in qualsiasi momento tramite il banner di gestione dei cookie presente sul sito.

Periodo di conservazione dei dati: i dati saranno conservati fino a revoca del consenso o per il periodo massimo impostato in ciascuno strumento di analisi.

4) Raccolta fondi e sostegno alla Fondazione

La Fondazione prevede di attivare funzionalità dedicate alla raccolta fondi online, compreso il sostegno tramite il 5 per mille. Quando tali funzionalità saranno operative, i dati personali conferiti dall’Interessato in occasione di una donazione o di un’adesione a iniziative di raccolta fondi saranno trattati per le seguenti finalità: esecuzione del rapporto di donazione; adempimento degli obblighi di legge in materia fiscale, contabile e di rendicontazione propri degli enti del Terzo Settore; invio di comunicazioni relative alla destinazione e all’impatto del contributo fornito, previo consenso dell’Interessato ove richiesto dalla normativa applicabile.

Base giuridica: esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR); adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR); consenso dell’Interessato (art. 6, par. 1, lett. a GDPR) per le comunicazioni promozionali correlate.

La presente sezione sarà aggiornata con l’indicazione degli strumenti tecnici utilizzati e delle relative modalità di trattamento al momento dell’attivazione delle funzionalità di raccolta fondi.

5) Partecipazione a concorsi, manifestazioni a premio

I Dati saranno raccolti e trattati al fine di consentire la partecipazione a concorsi ed operazioni a premio.

Base giuridica: questo trattamento ha come base giuridica l’esecuzione di misure precontrattuali di cui l’interessato è parte.

Periodo di conservazione dei dati: periodo indicato dalla legge e comunque per un termine massimo di 10 anni ai fini dell’assolvimento dei connessi obblighi amministrativi e fiscali.

Comunicazione dei Dati

Oltre al Titolare del Trattamento, in alcuni casi, potrebbero avere accesso ai Dati:

  • a) categorie di Incaricati a ciò appositamente formati coinvolti nell’organizzazione del Sito web (personale amministrativo, commerciale, marketing, legali, amministratori di sistema);
  • b) soggetti esterni nominati Responsabili del Trattamento ai sensi dell’art. 28 GDPR, tra cui, a titolo esemplificativo: fornitori di servizi di hosting e infrastruttura cloud, piattaforme di email marketing e CRM, strumenti di analisi statistica e monitoraggio del traffico, sistemi di gestione dei pagamenti, piattaforme per la creazione e gestione di moduli e form, agenzie di comunicazione e marketing digitale. L’elenco aggiornato dei Responsabili del trattamento nominati può essere richiesto in qualsiasi momento al Titolare utilizzando i recapiti indicati nella presente informativa. Si precisa che i soggetti terzi che trattano i Dati Personali in qualità di titolari autonomi, ivi inclusi i fornitori di servizi di pagamento e le piattaforme che raccolgono dati per proprie finalità indipendenti, non sono qualificabili come Responsabili del trattamento e rispondono in via esclusiva del proprio trattamento.
  • c)  soggetti pubblici o privati che possono accedere ai Dati in osservanza di obblighi di legge;
  • d)  soggetti che svolgono compiti accessori e strumentali rispetto all’attività del Titolare del Trattamento.

Periodo di conservazione dei Dati Personali

Ai sensi dell’art. 5, par. 1, lett. e) del Regolamento (UE) 2016/679 (“GDPR”), i Dati Personali sono conservati per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti e trattati.

I tempi di conservazione possono variare in relazione:

  • alla tipologia di servizio richiesto;
  • alle finalità del trattamento;
  • agli obblighi di legge cui è soggetto il Titolare;
  • all’eventuale necessità di accertare, esercitare o difendere un diritto in sede giudiziaria.

Decorso il periodo di conservazione applicabile, i Dati Personali saranno cancellati, anonimizzati oppure conservati esclusivamente nei casi in cui ciò sia richiesto dalla normativa vigente.

Resta salva la possibilità per l’Interessato di esercitare, nei limiti previsti dalla normativa applicabile, i diritti riconosciuti dagli artt. 15 e ss. del GDPR.

Dati dei Minori 

Il Titolare del Trattamento non intende raccogliere Dati Personali di minori tramite il Sito web né stabilire deliberatamente con essi una comunicazione digitale diretta. Per tale ragione si invitano coloro che esercitano la responsabilità genitoriale a monitorare attivamente le attività online dei figli di età inferiore ai sedici anni. Nel caso in cui dovessero pervenire al Titolare dati riferibili a minori di 16 anni, sarà necessario acquisire il consenso di chi esercita la responsabilità genitoriale prima di procedere a qualsiasi trattamento. Le immagini di minori eventualmente presenti sul Sito sono utilizzate nell’ambito delle attività istituzionali della Fondazione sulla base di specifiche liberatorie rilasciate da chi esercita la responsabilità genitoriale, e non comportano alcuna raccolta di dati personali di minori tramite il Sito.

Cookie

Questo Sito web utilizza i cookie. I cookie sono piccoli file di testo che possono essere utilizzati dai siti web per rendere più efficiente l’esperienza per l’Interessato e per personalizzare contenuti e gli annunci, fornire le funzioni dei social network e analizzare il traffico. Cookie Policy

Luogo del Trattamento e trasferimento dei Dati all’estero

I Dati Personali sono trattati presso le sedi operative del Titolare del Trattamento e in ogni altro luogo in cui si trovino i soggetti coinvolti nel trattamento medesimo. I Dati potranno essere trattati, per conto del Titolare, da dipendenti, collaboratori, consulenti, fornitori di servizi e soggetti terzi appositamente autorizzati o nominati Responsabili del trattamento ai sensi dell’art. 28 del Regolamento (UE) 2016/679, aventi sede sia all’interno dell’Unione Europea sia in Paesi situati al di fuori dello Spazio Economico Europeo (“SEE”). Qualora i Dati Personali vengano trasferiti verso Paesi terzi, il Titolare assicura che il trasferimento avvenga nel rispetto delle condizioni previste dagli artt. 44 e ss. del GDPR, adottando, per ciascun trasferimento, uno dei seguenti strumenti giuridici:

Decisione di adeguatezza della Commissione Europea (art. 45 GDPR): il trasferimento avviene verso un Paese che la Commissione Europea ha riconosciuto come garantente un livello di protezione adeguato a quello assicurato all’interno dell’Unione Europea.

Clausole Contrattuali Standard (art. 46, par. 2, lett. c GDPR): il trasferimento avviene sulla base delle clausole contrattuali tipo adottate dalla Commissione Europea con decisione di esecuzione del 4 giugno 2021, vincolanti per il destinatario estero e idonee a garantire tutele equivalenti a quelle previste dal GDPR.

I Paesi terzi verso cui i Dati Personali possono essere trasferiti, nonché gli strumenti giuridici specificamente adottati per ciascun fornitore, sono indicati nelle singole schede degli strumenti e servizi utilizzati dal Titolare, contenute nella sezione “Strumenti utilizzati per il Trattamento dei Dati Personali” della presente informativa. L’Interessato può richiedere in qualsiasi momento al Titolare informazioni aggiornate sui trasferimenti internazionali scrivendo a info@cassiolifoundation.com.

Esercizio dei diritti dell’interessato

L’Interessato ha diritto di esercitare le facoltà previste agli artt. 7, 15-22 del Regolamento (UE) 2016/679. In particolare, l’Interessato ha diritto di:

a) accedere ai propri Dati Personali e ottenere informazioni sul loro trattamento (art. 15 GDPR);

b) ottenere la rettifica di Dati Personali inesatti o l’integrazione di quelli incompleti (art. 16 GDPR);

c) ottenere la cancellazione dei Dati Personali («diritto all’oblio»), nei casi previsti dall’art. 17 GDPR;

d) ottenere la limitazione del trattamento, nei casi previsti dall’art. 18 GDPR;

e) ricevere i Dati Personali forniti al Titolare in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare senza impedimenti (portabilità, art. 20 GDPR), ove tecnicamente fattibile;

f) opporsi al trattamento dei propri Dati Personali per motivi legittimi (art. 21 GDPR), nonché al trattamento effettuato per finalità di marketing diretto, profilazione e ricerche di mercato;

g) revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso effettuato prima della revoca (art. 7 GDPR);

h) proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) quale autorità di controllo competente, o adire le opportune sedi giudiziarie. Il reclamo può essere proposto anche dinanzi all’autorità di controllo dello Stato membro in cui l’Interessato risiede abitualmente o lavora, ovvero dello Stato in cui si è verificata la presunta violazione.

Modalità di esercizio dei diritti

L’Interessato può esercitare i propri diritti contattando il Titolare del Trattamento all’indirizzo email info@cassiolifoundation.com ovvero scrivendo a Via G. Mazzini 5 – 21013 Gallarate (VA). Il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro trenta giorni dal ricevimento della richiesta (art. 12, par. 3 GDPR).

La richiesta può essere presentata in forma libera, purché consenta di identificare l’Interessato e di comprendere il diritto che si intende esercitare. Il Titolare potrà richiedere le informazioni aggiuntive necessarie a verificare l’identità del richiedente, al solo fine di evitare che i dati siano comunicati a soggetti non legittimati. Le informazioni eventualmente richieste saranno trattate esclusivamente per questa finalità e non conservate oltre il tempo necessario alla gestione della richiesta.

Il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro trenta giorni dal ricevimento della richiesta. Tale termine può essere prorogato di ulteriori due mesi, ove necessario in ragione della complessità o del numero delle richieste ricevute. In caso di proroga, il Titolare informa l’Interessato entro trenta giorni dal ricevimento della richiesta, indicando i motivi del ritardo (art. 12, par. 3 GDPR).

L’esercizio dei diritti è gratuito. Qualora le richieste siano manifestamente infondate o eccessive, anche per il loro carattere ripetitivo, il Titolare può addebitare un contributo spese ragionevole oppure rifiutare di soddisfare la richiesta, dandone comunicazione motivata all’Interessato (art. 12, par. 5 GDPR).

Strumenti utilizzati per il Trattamento dei Dati Personali

Web Hosting 

Il sito è ospitato su un server fornitoda Serverplan Srl. I dati di navigazione, compresi indirizzi IP e log tecnici, possono essere raccolti automaticamente durante l’uso del sito e gestiti dai sistemi del provider per garantire funzionalità, sicurezza e performance.

Base giuridica del trattamento: L’interesse legittimo del Titolare (art. 6, par. 1, lett. f) del Regolamento UE 2016/679) a garantire la sicurezza del sito, il corretto funzionamento dei servizi digitali e la gestione tecnica dell’infrastruttura.

Periodo di conservazione dei dati: I dati tecnici (es. access log, error log) sono conservati secondo i tempi stabiliti dalle policy del provider di hosting e, salvo eventi eccezionali, non oltre 30 giorni, salvo necessità di accertamento di reati informatici o difesa in giudizio.

Luogo del trattamento: I dati sono trattati presso i data center di Server Plan Srl situati all’interno dello Spazio Economico Europeo (SEE). Privacy Policy (link da attivare: https://www.serverplan.com/privacy-policy/)

Piattaforma web 

Il sito è sviluppato e gestito tramite WordPress, piattaforma open source che consente la creazione e amministrazione dinamica di contenuti web. L’utilizzo di WordPress comporta l’interazione con componenti che possono raccogliere e trattare Dati Personali per finalità di gestione utenti, e-commerce, tracciamento delle attività, sicurezza e analisi tecniche.

Base giuridica del trattamento: L’esecuzione di un contratto o di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR), e il legittimo interesse del Titolare alla gestione tecnica, amministrativa e commerciale del sito (art. 6, par. 1, lett. f GDPR).

Periodo di conservazione dei dati: I dati trattati tramite WordPress vengono conservati per il tempo necessario a garantire il funzionamento del sito, l’erogazione dei servizi richiesti e l’adempimento degli obblighi legali o fiscali. I tempi di conservazione possono variare in base alla configurazione dei plugin installati.

Luogo del trattamento: I dati sono trattati tramite server situati prevalentemente in Irlanda, ma alcuni servizi integrati potrebbero utilizzare server geograficamente dislocati, anche al di fuori dello Spazio Economico Europeo. In tal caso, si adottano misure adeguate di protezione ai sensi degli artt. 44 e ss. del GDPR. Privacy Policy (link [https://automattic.com/privacy/#controllers-and-responsible-companies](https://automattic.com/privacy/))

Form Di Contatto

L’Interessato, compilando con i propri Dati il Form di contatto, acconsente al loro utilizzo per rispondere alle richieste di informazioni, o di qualunque altra finalità indicata dall’intestazione del modulo. Dati Personali raccolti mediante Form di contatto: Email, Nome e Cognome, telefono

Questo sito web utilizza:

Contact Form 7 (Rock Lobster LLC)

Il Sito utilizza Contact Form 7 per consentire agli Interessati di inviare richieste di informazioni o di prendere contatto con la Fondazione. I dati inviati tramite il modulo sono archiviati nel database WordPress del Sito tramite il plugin Flamingo, gestito dal Titolare sul server di Server Plan Srl. I dati non vengono trasferiti a piattaforme CRM esterne.

Dati Personali raccolti: nome, cognome, indirizzo email, contenuto del messaggio.

Base giuridica del trattamento: l’interesse legittimo del Titolare (art. 6, par. 1, lett. f) del GDPR) a gestire e dare riscontro alle richieste pervenute tramite il Sito.

Periodo di conservazione dei dati: i dati sono conservati per il tempo strettamente necessario a gestire la richiesta e, in assenza di ulteriore rapporto, non oltre 12 mesi dall’ultimo contatto.

Luogo del Trattamento: Giappone – Privacy Policy (link da attivare: https://contactform7.com/privacy-policy/)

Gestione Indirizzi Email

Questi servizi consentono di gestire un database di contatti email, contatti telefonici o contatti di qualunque altro tipo, utilizzati per comunicare con l’Interessato. Questi servizi potrebbero inoltre consentire di raccogliere Dati relativi alla data e all’ora di visualizzazione dei messaggi da parte dell’Interessato, così come all’interazione dell’Interessato con essi, come le informazioni sui click sui collegamenti inseriti nei messaggi.

Newsletter

Con la registrazione alla newsletter, l’indirizzo email dell’Interessato viene automaticamente inserito in una lista di contatti a cui potranno essere trasmessi messaggi email contenenti informazioni, anche di natura commerciale e promozionale, relative a questo Sito web. L’indirizzo email dell’Interessato potrebbe anche essere aggiunto a questa lista come risultato della registrazione a questo Sito o dopo aver effettuato un acquisto. L’Interessato può scegliere in qualsiasi momento di cancellarsi dalla newsletter cliccando su un tasto specifico che troverà all’interno delle email. Dopo aver cliccato sul tasto di cancellazione i Dati dell’Interessato verranno cancellati immediatamente dal software di “email marketing”. Dati Personali raccolti: email e Nome. Questo Sito web utilizza il servizio di newsletter fornito da:

Brevo (SendinBlue SAS)

La Fondazione utilizza Brevo (già SendinBlue), piattaforma di email marketing con sede in Francia, per la gestione e l’invio della newsletter istituzionale. Attraverso la newsletter, la Fondazione invia aggiornamenti sulle proprie attività, sui progetti sostenuti e su iniziative di raccolta fondi.

Dati Personali raccolti: indirizzo email; nome (facoltativo); dati di interazione con le email (aperture, clic).

Base giuridica del trattamento: consenso dell’Interessato ai sensi dell’art. 6, par. 1, lett. a) del GDPR, espresso al momento dell’iscrizione alla newsletter. L’iscrizione è facoltativa.

Periodo di conservazione dei dati: i dati sono conservati fino alla revoca del consenso. La revoca può essere esercitata in qualsiasi momento tramite il link di disiscrizione presente in calce a ogni email o contattando il Titolare all’indirizzo info@cassiolifoundation.com.

Luogo del Trattamento: Francia (Spazio Economico Europeo). Eventuali trasferimenti verso Paesi terzi avvengono nel rispetto delle garanzie previste dagli artt. 44 ss. GDPR. Privacy Policy (link da attivare: https://www.brevo.com/it/legal/privacypolicy/)

Protezione Spam E Misure Di Sicurezza

Questo Sito web, per rendere sicuro il momento in cui vengono immessi i Dati Personali, ha un certificato SSL e utilizza il protocollo HTTPS. Con l’utilizzo di questo protocollo, le transazioni e i dati che vengono trasmessi nei siti web avvengono con la massima sicurezza e il contenuto della comunicazione non viene letto o manipolato in alcun modo da terze parti.

Questo sito web inoltre utilizza strumenti che analizzano il traffico potenzialmente al fine di filtrarlo da parti di traffico, messaggi e contenuti riconosciuti come SPAM.

reCAPTCHA

Il modulo di contatto è protetto da Google reCAPTCHA invisibile, uno strumento di sicurezza che consente di verificare che l’invio provenga da un utente umano e non da sistemi automatizzati. Il servizio può raccogliere dati di utilizzo e informazioni sul dispositivo dell’utente.

Base giuridica del trattamento: l’interesse legittimo del Titolare (art. 6, par. 1, lett. f) del GDPR) a proteggere il Sito da abusi, spam e invii automatizzati.

Luogo del Trattamento: USA – Il trasferimento avviene sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea (artt. 44 ss. GDPR). Privacy Policy (link da attivare: https://policies.google.com/privacy?hl=it) il servizio è soggetto alla politica dei termini e condizioni (link da attivare https://policies.google.com/terms?hl=it)

di utilizzo di Google.

Statistica

I servizi di statistica permettono al Titolare del Trattamento esclusivamente di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Interessato. Questo Sito web utilizza i seguenti servizi:

Google Analytics 4

Questo sito utilizza Google Analytics 4 (GA4), un servizio di analisi fornito da Google LLC, per raccogliere informazioni statistiche anonime sull’utilizzo del sito web, al fine di migliorare i servizi offerti. Google utilizza i Dati Personali raccolti per:

Tracciare ed esaminare l’utilizzo di questo sito web.

Compilare report sulle attività del sito.

Condividere i dati con altri servizi di Google per analisi e ottimizzazione.

Google potrebbe anche utilizzare i Dati Personali per personalizzare gli annunci del proprio network pubblicitario e può trasferire tali informazioni a terzi se richiesto dalla legge o se tali soggetti trattano i dati per conto di Google. In Google Analytics 4, gli indirizzi IP vengono utilizzati solo al momento della raccolta e poi eliminati prima della memorizzazione.

Base giuridica del trattamento: il trattamento dei dati tramite Google Analytics 4 si basa su:

Consenso dell’Interessato (art. 6, par. 1, lett. a GDPR) se i dati vengono raccolti tramite cookie di tracciamento non anonimizzati.

Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) se i dati vengono raccolti in modo anonimo e aggregato senza identificare l’utente.

Dati Personali raccolti: Dati di utilizzo (informazioni sulle interazioni dell’utente con il sito) e Cookie (se abilitati).

Periodo di conservazione dei dati: I dati raccolti tramite Google Analytics vengono conservati per un periodo massimo di 14 mesi, salvo diversa impostazione da parte del Titolare.

L’Interessato può disattivare il tracciamento tramite:

Il banner di gestione dei cookie presente sul sito.

Il componente aggiuntivo del browser per la disattivazione di Google Analytics, disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=it

Luogo del trattamento: USA – Irlanda Privacy Policy (link da attivare [https://policies.google.com/privacy?hl=it](https://policies.google.com/privacy?hl=it))

Strumenti di Tracciamento (Tracking Pixel)

Il presente Sito web utilizza strumenti di tracciamento di terze parti, comunemente denominati “pixel” o “tag”, che consentono di monitorare le interazioni degli utenti con il Sito, misurare le conversioni delle campagne pubblicitarie e costruire pubblici personalizzati per finalità di remarketing. Tali strumenti operano attraverso l’installazione di codici JavaScript o immagini invisibili nelle pagine del Sito, che comunicano con i server del fornitore terzo trasmettendo dati tecnici e di comportamento dell’utente, quali l’indirizzo IP, le pagine visitate, le azioni compiute sul Sito e gli identificativi del dispositivo o del browser utilizzato.

Il Garante per la protezione dei dati personali, con provvedimento n. 284 del 17 aprile 2026, ha ribadito che l’utilizzo di pixel di tracciamento di terze parti costituisce un trattamento di dati personali soggetto alle disposizioni del Regolamento (UE) 2016/679 e richiede, in quanto tale, una base giuridica idonea ai sensi dell’art. 6 GDPR. Il Garante ha in particolare precisato che, quando il pixel trasmette dati a soggetti terzi per finalità pubblicitarie o di profilazione, il consenso dell’interessato costituisce la base giuridica applicabile ai sensi dell’art. 6, par. 1, lett. a GDPR, e che tale consenso deve essere acquisito in modo libero, specifico, informato e inequivocabile, prima dell’attivazione del pixel, attraverso idonei strumenti di gestione delle preferenze cookie presenti sul Sito.

I pixel di tracciamento attivi su questo Sito sono pertanto attivati esclusivamente previo consenso dell’utente, espresso tramite il banner di gestione dei cookie presente sul Sito alla prima visita. L’utente può in qualsiasi momento revocare il consenso prestato o modificare le proprie preferenze accedendo nuovamente al pannello di gestione dei cookie. Le singole schede che seguono illustrano nel dettaglio le caratteristiche di ciascun strumento di tracciamento utilizzato, le finalità del trattamento, i periodi di conservazione e i trasferimenti di dati verso Paesi terzi ove applicabili.

Monitoraggio conversioni pixel di Meta (Meta Platforms, Inc.)

Questo sito utilizza il Pixel di Facebook, un servizio di tracciamento delle conversioni fornito da Meta Platforms, Inc., che consente di misurare l’efficacia delle campagne pubblicitarie effettuate tramite Facebook e Instagram. Il Pixel di Facebook monitora le conversioni che possono essere attribuite alle inserzioni pubblicate su Facebook, permettendo al Titolare del Trattamento di:

Misurare le prestazioni delle campagne pubblicitarie.

Creare pubblici personalizzati in base alle interazioni degli utenti.

Effettuare retargeting degli utenti che hanno visitato il sito web.

Dati Personali raccolti: Cookie e Strumenti di tracciamento e dati di utilizzo (interazioni dell’utente con il sito e le inserzioni).

Base giuridica del trattamento: l’utilizzo del Pixel di Facebook per finalità di marketing e tracciamento si basa su:

Consenso esplicito dell’Interessato (art. 6, par. 1, lett. a GDPR) Il Pixel di Facebook è attivato solo previo consenso dell’utente tramite il banner cookie.

Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) Se il tracciamento è limitato ad analisi statistiche anonime.

Periodo di conservazione dei dati: I dati raccolti dal Pixel di Facebook vengono conservati per un periodo massimo di 180 giorni, salvo diversa impostazione da parte di Meta.

L’Interessato può revocare il consenso e disattivare il Pixel di Facebook tramite il seguente link:

Il banner di gestione dei cookie presente sul sito.

Le impostazioni del proprio account Facebook, nella sezione “Preferenze per le inserzioni”.

Il tool di disattivazione di Facebook: https://www.facebook.com/settings/?tab=ads.

Luogo del trattamento: Irlanda – Privacy Policy(link da attivare  [https://www.facebook.com/about/privacy/](https://www.facebook.com/about/privacy/))

Interazione Con I Social Network

Questi servizi permettono di effettuare interazioni con i social network direttamente dalle pagine di questo Sito web. Le interazioni e le informazioni acquisite da questo Sito web sono in ogni caso soggette alle impostazioni privacy dell’Interessato relative ad ogni social network. Nel caso in cui sia installato un servizio di interazione con i social network, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.

Facebook (Meta Platforms, Inc.)

I pulsanti di Facebook sono servizi di interazione con il social network Facebook, forniti da Meta Platforms, Inc. Dati Personali raccolti: Cookie e Dati di utilizzo.

Base giuridica del trattamento L’integrazione di questi servizi potrebbe comportare il trattamento di Dati Personali, che si basa su:

Consenso esplicito dell’Interessato (art. 6, par. 1, lett. a GDPR) Se il sito utilizza cookie di tracciamento per finalità di marketing o personalizzazione.

Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) Se i dati vengono raccolti solo per consentire l’interazione con i social network senza ulteriore tracciamento.

L’Interessato può revocare il consenso e limitare il tracciamento dei social network tramite:

Il banner di gestione dei cookie presente sul sito.

Le impostazioni privacy del proprio account sui social network.

Le impostazioni del browser, che permettono di bloccare i cookie di terze parti.

Luogo del trattamento: Irlanda – Privacy Policy (link da attivare https://www.facebook.com/privacy/explanation)

Instagram (Meta Platforms, Inc.)

I pulsanti di Instagram sono servizi di interazione con il social network Instagram, forniti da Meta Platforms, Inc. Dati Personali raccolti: Cookie e Dati di utilizzo.

Base giuridica del trattamento L’integrazione di questi servizi potrebbe comportare il trattamento di Dati Personali, che si basa su:

Consenso esplicito dell’Interessato (art. 6, par. 1, lett. a GDPR) Se il sito utilizza cookie di tracciamento per finalità di marketing o personalizzazione.

Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) Se i dati vengono raccolti solo per consentire l’interazione con i social network senza ulteriore tracciamento.

L’Interessato può revocare il consenso e limitare il tracciamento dei social network tramite:

Il banner di gestione dei cookie presente sul sito.

Le impostazioni privacy del proprio account sui social network.

Le impostazioni del browser, che permettono di bloccare i cookie di terze parti.

Luogo del trattamento: Irlanda – Privacy Policy (link da attivare [https://help.instagram.com/519522125107875](https://help.instagram.com/519522125107875))

LinkedIn (LinkedIn Ireland Unlimited Company)

I pulsanti di LinkedIn sono servizi di interazione con il social network LinkedIn, forniti da LinkedIn Corporation. Dati Personali raccolti: Cookie e Dati di utilizzo. Base giuridica del trattamento L’integrazione di questi servizi potrebbe comportare il trattamento di Dati Personali, che si basa su:

Consenso esplicito dell’Interessato (art. 6, par. 1, lett. a GDPR) Se il sito utilizza cookie di tracciamento per finalità di marketing o personalizzazione.

Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) Se i dati vengono raccolti solo per consentire l’interazione con i social network senza ulteriore tracciamento.

L’Interessato può revocare il consenso e limitare il tracciamento dei social network tramite:

Il banner di gestione dei cookie presente sul sito.

Le impostazioni privacy del proprio account sui social network.

Le impostazioni del browser, che permettono di bloccare i cookie di terze parti.Luogo del trattamento: Irlanda – Privacy Policy (link da attivare https://www.linkedin.com/legal/privacy-policy?_l=it_IT)

Modifiche a questa Privacy Policy

Il Titolare del trattamento si riserva il diritto di modificare, aggiornare o integrare la presente Privacy Policy in qualsiasi momento, anche in conseguenza di modifiche normative, aggiornamenti dei servizi offerti o implementazione di nuove funzionalità del Sito. Le modifiche saranno pubblicate su questa pagina con indicazione della relativa data di ultimo aggiornamento e, ove richiesto dalla normativa applicabile, saranno comunicate agli Interessati mediante strumenti idonei. L’Interessato è invitato a consultare periodicamente la presente Privacy Policy al fine di verificare eventuali aggiornamenti o modifiche. Qualora l’Interessato non intenda accettare le modifiche apportate, potrà interrompere l’utilizzo del Sito e richiedere, nei casi previsti dalla normativa vigente, la cancellazione dei propri Dati Personali. Salvo quanto diversamente previsto o richiesto dalla legge, le modifiche alla presente informativa avranno efficacia dalla data di pubblicazione e si applicheranno ai Dati Personali raccolti successivamente a tale aggiornamento. I collegamenti a siti, servizi o documenti di terze parti presenti nella presente Privacy Policy sono forniti esclusivamente per finalità informative. Il Titolare non garantisce il costante aggiornamento o la disponibilità dei relativi link esterni, restando in ogni caso applicabili le informative e condizioni pubblicate direttamente dai rispettivi soggetti terzi.

Privacy Policy aggiornata a 20/05/2026