Privacy Policy
Questa Applicazione raccoglie alcuni Dati Personali dei propri Utenti nel pieno rispetto del Regolamento UE 2016/679 (GDPR).
Titolare del Trattamento dei Dati
Fondazione Venezia per la Ricerca sulla Pace
San Marco 3998
30124 – Venezia
Tel: +39.348.180.97.94
Indirizzo email del Titolare: info@veripa.org
Codice Fiscale: 94039050276
Partita IVA: 04945550277
PEC: veripa@ergopec.it
Tipologie di Dati raccolti
Fra i Dati Personali raccolti da questo sito web, in modo autonomo o tramite terze parti, sono presenti:
- Dati forniti volontariamente dall’Utente: nome, cognome, indirizzo email, recapito telefonico ed eventuali informazioni comunicate spontaneamente nel testo dei messaggi inviati;
- Dati tecnici di navigazione e log di sicurezza: indirizzi IP, orari di richiesta, parametri tecnici del browser e del dispositivo utilizzati a fini di difesa informatica del server;
- Dati di utilizzo e cookie: gestiti e tracciati unicamente nei termini descritti nella Cookie Policy.
Basi giuridiche, modalità e luogo del trattamento
Basi giuridiche del trattamento
Il Titolare tratta i Dati Personali relativi all’Utente solo in presenza di una valida base legale:
- Consenso dell’Interessato (art. 6, par. 1, lett. a GDPR): espresso per l’attivazione dei contenuti multimediali e feed esterni;
- Esecuzione di misure contrattuali o precontrattuali (art. 6, par. 1, lett. b GDPR): per dare seguito alle richieste inviate tramite modulo di contatto o posta elettronica;
- Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR): per garantire la sicurezza del sito web, prevenire violazioni informatiche e analizzare in modo anonimo e aggregato l’utilizzo del sito per migliorarne la fruizione.
Modalità di trattamento
Il trattamento viene effettuato mediante strumenti informatici e telematici con misure di sicurezza adeguate a prevenire l’accesso non autorizzato, la divulgazione, la modifica o la distruzione non consentita dei dati.
Luogo del trattamento
I dati sono trattati presso le sedi operative della Fondazione e sui server del fornitore dei servizi di hosting situati all’interno dello Spazio Economico Europeo. Per gli eventuali servizi terzi localizzati al di fuori dello Spazio Economico Europeo, il trasferimento avviene in conformità alle decisioni di adeguatezza della Commissione Europea (incluso l’EU-US Data Privacy Framework) o sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea.
Periodo di conservazione
I dati sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:
- Messaggi e richieste di contatto: conservati per il tempo necessario alla gestione della richiesta e per un massimo di 12 mesi ai fini dell’archiviazione della corrispondenza istituzionale;
- Log di sicurezza del sistema: conservati per periodi ciclici limitati (massimo 30-90 giorni) dai moduli tecnici di protezione;
- Dati legati a consensi facoltativi: conservati fino alla revoca del consenso da parte dell’Utente.
Dettagli sul trattamento dei Dati Personali e servizi utilizzati
Gestione dei contatti e corrispondenza
Modulo di contatto (Fluent Forms)
Compilando il modulo di contatto presente sul sito, l’Utente acconsente all’uso dei dati forniti per ricevere risposta alle proprie richieste di chiarimento, collaborazione o informazione.
- Dati trattati: nome, cognome (se indicato), indirizzo email, recapito telefonico (se indicato), testo del messaggio.
- Base giuridica: adempimento di misure precontrattuali o contrattuali (art. 6, par. 1, lett. b GDPR) e legittimo interesse a riscontrare le comunicazioni (art. 6, par. 1, lett. f GDPR).
- Nessun invio commerciale: i dati raccolti non sono utilizzati per newsletter, liste di distribuzione o comunicazioni pubblicitarie.
Sicurezza informatica e protezione da attacchi
Wordfence Security (Defiant Inc.)
Il sito adotta Wordfence Security per rilevare accessi malevoli, tentativi di intrusione, bloccare traffico bot e contrastare lo spam.
- Dati trattati: indirizzo IP, orari di connessione, user agent del browser e intestazioni di rete.
- Base giuridica: legittimo interesse del Titolare alla salvaguardia dell’integrità del sito e dei dati in esso contenuti (art. 6, par. 1, lett. f GDPR).
- Luogo del trattamento: Stati Uniti – il fornitore rispetta le garanzie previste dal Data Privacy Framework e dalle Clausole Contrattuali Standard.
Statistiche del sito web
Independent Analytics
Il sito impiega il componente Independent Analytics per raccogliere dati aggregati sul traffico e sulla consultazione delle pagine web.
- Tutela della privacy: il servizio risiede interamente sul server locale del sito, non rilascia alcun cookie, non trasmette dati a terzi e non raccoglie informazioni personali identificabili dei visitatori.
- Base giuridica: legittimo interesse del Titolare all’analisi e al miglioramento delle prestazioni del sito (art. 6, par. 1, lett. f GDPR).
Visualizzazione di contenuti da piattaforme esterne e canali social
Il sito include moduli per mostrare post, immagini e video pubblicati sui canali ufficiali della Fondazione. Per tutelare i visitatori, questi elementi sono sottoposti a blocco preventivo: nessun dato o cookie viene inviato alle piattaforme esterne finché l’Utente non ha espresso il proprio consenso tramite il banner dei cookie.
Custom Facebook Feed e Instagram Feed (Meta Platforms Ireland Limited)
Permettono di mostrare gli aggiornamenti dai profili Facebook e Instagram della Fondazione.
- Dati trattati: cookie, indirizzo IP e dati di navigazione.
- Base giuridica: consenso dell’Utente (art. 6, par. 1, lett. a GDPR).
- Luogo del trattamento: Irlanda (UE) / Stati Uniti – trasferimento disciplinato dall’EU-US Data Privacy Framework.
Feeds for YouTube (Google Ireland Limited)
Permette l’integrazione e la visione di contenuti video e conferenze della Fondazione.
- Dati trattati: cookie, indirizzo IP e dati di visualizzazione del player.
- Base giuridica: consenso dell’Utente (art. 6, par. 1, lett. a GDPR).
- Luogo del trattamento: Irlanda (UE) / Stati Uniti – trasferimento disciplinato dall’EU-US Data Privacy Framework.
Cookie Policy
Questo sito web fa uso di cookie tecnici necessari al corretto funzionamento e, solo previo consenso dell’Utente, di cookie e identificatori di terze parti legati ai contenuti multimediali incorporati. Per consultare l’elenco completo dei cookie e per modificare o revocare la propria scelta in ogni momento, fare riferimento alla pagina Cookie Policy accessibile dal footer del sito.
Diritti degli Utenti (Interessati)
Gli Utenti possono esercitare in qualsiasi momento i diritti sanciti dagli articoli 15-22 del Regolamento UE 2016/679:
- Ottenere la conferma dell’esistenza dei propri dati, conoscerne il contenuto e l’origine, verificarne l’esattezza;
- Chiedere l’integrazione, l’aggiornamento o la rettifica dei dati;
- Chiedere la cancellazione (diritto all’oblio) o la limitazione del trattamento;
- Opporsi, per motivi legittimi, al trattamento dei dati;
- Richiedere la portabilità dei dati in formato strutturato e leggibile;
- Revocare il consenso precedentemente prestato senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- Proporre reclamo formale all’Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it).
Modalità di esercizio dei diritti
Per far valere i propri diritti è sufficiente inviare una richiesta scritta al Titolare del Trattamento all’indirizzo email info@veripa.org oppure via PEC all’indirizzo veripa@ergopec.it. Il Titolare risponderà entro 30 giorni dal ricevimento della richiesta.
