Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 e s.m.i. (“Codice Privacy”).

Ultimo aggiornamento: 17/07/2026

1. Titolare del trattamento

Il Titolare del trattamento è Fondazione Spaventa, con sede legale in PIAZZA G MATTEOTTI 6, 66042 – BOMBA (CH) — Codice Fiscale 90026870692 – P.IVA 02324210695 .

Per qualsiasi richiesta relativa al trattamento dei dati è possibile scrivere a: info@fondazionespaventa.com.

2. Tipologie di dati trattati

  • Dati di navigazione: il sito acquisisce automaticamente alcuni dati la cui trasmissione è implicita nell’uso dei protocolli Internet (es. IP, tipo di browser, sistema operativo, data/ora della richiesta, pagine visitate), usati per statistiche anonime e per il controllo del funzionamento e della sicurezza; sono conservati nei log del server per il tempo strettamente necessario.
  • Dati forniti volontariamente: l’invio di e-mail agli indirizzi indicati o la compilazione di moduli di contatto comporta l’acquisizione dei dati di contatto (nome, e-mail) e dei dati inclusi nella comunicazione.
  • Cookie e strumenti di misurazione: il sito usa solo cookie tecnici e uno strumento di statistica in modalità anonima, senza cookie di profilazione (v. Cookie Policy).

3. Finalità e base giuridica

Riscontro alle richieste (art. 6.1.b e 6.1.f); sicurezza e corretto funzionamento del sito (art. 6.1.f); statistiche aggregate anonime (art. 6.1.f, senza consenso); adempimenti di legge (art. 6.1.c).

4. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici, con misure tecniche e organizzative adeguate a garantirne sicurezza, integrità e riservatezza (tra cui firewall applicativo a livello server e sistema di protezione del sito), dal personale autorizzato del Titolare e dai Responsabili indicati al punto 6.

5. Luogo del trattamento

I dati sono trattati presso la sede del Titolare e presso i data center del fornitore di hosting, ubicati nell’Unione Europea. Lo strumento di statistica è self-hosted: non sono previsti trasferimenti verso Paesi extra-UE.

6. Destinatari e Responsabili del trattamento (art. 28 GDPR)

  • Serverplan S.r.l. società unipersonale — Via G. Leopardi, 22, 03043 Cassino (FR) — P.IVA 02495250603 — fornitore di hosting.
  • Totolabs S.r.l. — Centro Direzionale Isola E4, 80143 Napoli — P.IVA IT09526051215 — gestione e manutenzione tecnica del sito.

7. Periodo di conservazione

  • Dati di contatto: per il tempo necessario a evadere la richiesta e per gli eventuali obblighi di legge.
  • Log di sistema/sicurezza: per il tempo strettamente necessario alle finalità di sicurezza.
  • Dati statistici: in forma anonima/aggregata.

8. Diritti dell’interessato

Ai sensi degli artt. 15-22 GDPR l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, e revocare l’eventuale consenso. Le richieste vanno inoltrate al Titolare (punto 1). È inoltre possibile proporre reclamo al Garante (www.garanteprivacy.it).

9. Natura del conferimento

Il conferimento dei dati di navigazione è necessario al funzionamento del sito; quello tramite e-mail/modulo è facoltativo, ma il mancato conferimento dei dati necessari impedisce di dar seguito alla richiesta.

10. Modifiche

Il Titolare si riserva di aggiornare la presente informativa, pubblicando la versione aggiornata su questa pagina.