PRIVACY POLICY
Informativa sul trattamento dei dati personali
Ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (“GDPR”), questa pagina descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web fondazionesassi.org.
L’informativa è resa esclusivamente per questo sito e non riguarda altri siti, pagine o servizi online eventualmente raggiungibili attraverso collegamenti esterni.
1. Titolare del trattamento
Il Titolare del trattamento è:
Fondazione Sassi
Piazzetta San Biagio 1
75100 Matera (MT)
Codice fiscale: 00524900776
E-mail: info@fondazionesassi.org
PEC: fondazionesassimatera@pec.it
Per qualsiasi informazione relativa al trattamento dei dati personali o per esercitare i propri diritti è possibile contattare il Titolare utilizzando i recapiti sopra indicati.
[SE È STATO NOMINATO UN RESPONSABILE DELLA PROTEZIONE DEI DATI: Il Responsabile della protezione dei dati può essere contattato all’indirizzo: ______.]
2. Dati trattati durante la navigazione
I sistemi informatici utilizzati per il funzionamento del sito acquisiscono automaticamente alcuni dati tecnici, tra cui indirizzi IP, data e ora delle richieste, risorse richieste, codici di risposta del server, informazioni sul browser e sul sistema operativo.
Tali dati sono trattati per consentire la navigazione e la corretta erogazione dei contenuti, verificare il funzionamento del sito, prevenire abusi e proteggere i sistemi informatici.
I log del server web Apache sono conservati per 30 giorni, salvo la necessità di prolungarne la conservazione per accertare eventi di sicurezza, abusi, responsabilità o adempiere a richieste dell’autorità competente.
Il sito utilizza inoltre Wordfence Security per la protezione da accessi non autorizzati, malware e altre minacce informatiche. Nell’ambito di queste attività possono essere trattati indirizzi IP, URL richiesti, user agent, data e ora degli accessi, tentativi di autenticazione e altre informazioni relative a eventi potenzialmente pericolosi.
I dati relativi agli eventi di sicurezza sono conservati per il tempo strettamente necessario a individuare, analizzare e contrastare accessi abusivi e altre minacce informatiche, secondo i limiti configurati nel sistema, salvo la necessità di conservarli più a lungo per accertare responsabilità o adempiere a richieste dell’autorità competente.
La base giuridica è il legittimo interesse del Titolare a garantire il funzionamento, l’integrità e la sicurezza del sito, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.
3. Richieste inviate mediante il modulo di contatto
Il sito mette a disposizione un modulo di contatto realizzato mediante WPForms Lite.
Attraverso il modulo vengono raccolti i seguenti dati:
nome;
cognome;
indirizzo e-mail;
tipologia della richiesta selezionata dall’utente;
contenuto del messaggio.
I dati sono utilizzati esclusivamente per ricevere, classificare, esaminare e rispondere alla richiesta dell’interessato e per gestire gli eventuali adempimenti conseguenti.
La base giuridica è l’esecuzione di misure adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR. Negli altri casi, il trattamento si fonda sul legittimo interesse del Titolare a ricevere e gestire le comunicazioni indirizzate alla Fondazione, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.
Il conferimento dei campi indicati come obbligatori è necessario per consentire l’invio e la gestione della richiesta. Il mancato conferimento comporta l’impossibilità di trasmettere correttamente il messaggio.
WPForms Lite non conserva i dati inseriti nel database del sito. La richiesta viene trasmessa esclusivamente alla casella di posta elettronica info@fondazionesassi.org.
I messaggi sono conservati nella casella di posta per il tempo necessario alla gestione della richiesta e, di norma, per non oltre 12 mesi dalla sua conclusione, salvo che una conservazione più lunga sia necessaria per adempiere a obblighi di legge, dare seguito a ulteriori rapporti con l’interessato o tutelare i diritti del Titolare.
L’utente è invitato a non inserire nel messaggio dati particolarmente delicati o comunque non necessari rispetto alla richiesta.
4. Cookie e preferenze dell’utente
Il sito utilizza cookie tecnici e altri strumenti strettamente necessari al proprio funzionamento, alla sicurezza, all’erogazione dei contenuti e alla memorizzazione delle preferenze espresse dall’utente.
La gestione del consenso è effettuata mediante Complianz, che utilizza cookie tecnici per memorizzare e rispettare le scelte effettuate dall’utente.
Gli eventuali cookie e strumenti di tracciamento non tecnici, nonché i contenuti forniti da terze parti, come Google Maps e i video incorporati da Facebook, rimangono disattivati fino a quando l’utente non esprime il proprio consenso attraverso il banner mostrato al primo accesso.
L’utente può accettare, rifiutare o selezionare singolarmente le categorie di cookie e può modificare o revocare in qualsiasi momento le proprie scelte utilizzando la funzione “Gestisci le preferenze sui cookie” disponibile di seguito. La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.
Le informazioni dettagliate sui cookie e sugli altri strumenti utilizzati, sulla loro funzione, durata e provenienza sono disponibili nella Cookie Policy e nel pannello di gestione delle preferenze.
5. Statistiche di utilizzo e contenuti esterni
Statistiche di utilizzo mediante Matomo
Il sito utilizza Matomo, installato su un’infrastruttura gestita direttamente dal Titolare o da fornitori operanti per suo conto, per elaborare statistiche relative alla consultazione delle pagine e migliorare i contenuti, la struttura e le funzionalità del sito.
Matomo è configurato in modalità self-hosted e non utilizza cookie per finalità statistiche. Il sistema tratta alcune informazioni tecniche relative alla visita, quali le pagine consultate, la provenienza della visita, il tipo di dispositivo e browser, la durata della navigazione e l’indirizzo IP.
L’indirizzo IP viene anonimizzato prima della sua memorizzazione mediante il mascheramento degli ultimi due byte. I dati raccolti non sono utilizzati per finalità pubblicitarie, non sono comunicati al fornitore del software Matomo e non vengono impiegati per seguire l’utente durante la navigazione su siti differenti.
La base giuridica del trattamento è il legittimo interesse del Titolare a ottenere statistiche sull’utilizzo del sito e a migliorarne contenuti e funzionalità, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.
I dati grezzi relativi alle singole visite sono conservati per 180 giorni e successivamente eliminati automaticamente. I report statistici aggregati, qualora non consentano l’identificazione degli utenti, possono essere conservati per un periodo più lungo.
Google Maps
Nella pagina dei contatti è incorporata una mappa fornita da Google Maps, servizio di Google Ireland Limited.
La mappa è disattivata per impostazione predefinita e viene caricata soltanto dopo che l’utente ha espresso il proprio consenso attraverso il sistema di gestione delle preferenze adottato dal sito.
In seguito all’attivazione, il browser stabilisce una connessione con i sistemi di Google, che possono ricevere informazioni quali l’indirizzo IP, i dati relativi al dispositivo e al browser, la pagina visitata e le interazioni con la mappa. Se l’utente è autenticato a un account Google, tali informazioni potrebbero essere associate al relativo account.
La base giuridica del trattamento è il consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR. In assenza del consenso la mappa non viene caricata, senza impedire la consultazione degli altri contenuti del sito.
L’utente può revocare il consenso in qualsiasi momento attraverso la funzione “Gestisci le preferenze sui cookie”.
L’utilizzo di Google Maps può comportare il trattamento o il trasferimento di dati verso Paesi non appartenenti allo Spazio economico europeo, secondo le condizioni e le garanzie descritte da Google nella propria informativa:
https://policies.google.com/privacy
Contenuti Facebook incorporati
Alcune pagine contengono video incorporati dalla piattaforma Facebook, fornita da Meta Platforms Ireland Limited.
I contenuti Facebook vengono caricati soltanto dopo che l’utente ha prestato il proprio consenso. In seguito all’attivazione, Meta può ricevere informazioni quali l’indirizzo IP, i dati relativi al dispositivo e al browser, la pagina visitata e le interazioni con il contenuto. Se l’utente è autenticato a Facebook, tali informazioni potrebbero essere associate al relativo account.
La base giuridica del trattamento è il consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR. In mancanza del consenso il video non viene caricato.
Per maggiori informazioni sul trattamento effettuato da Meta:
6. Destinatari dei dati
I dati personali possono essere trattati dal personale e dai collaboratori autorizzati della Fondazione e da soggetti esterni che forniscono servizi tecnici e organizzativi, quali:
fornitore del servizio di hosting;
fornitore del servizio di posta elettronica;
soggetti incaricati della manutenzione e dell’assistenza del sito;
fornitori della piattaforma di gestione dei cookie;
consulenti e professionisti, quando necessario;
autorità pubbliche, nei casi previsti dalla legge.
Quando trattano dati personali per conto della Fondazione, tali soggetti sono nominati responsabili del trattamento ai sensi dell’articolo 28 del GDPR.
I dati non sono diffusi né comunicati a soggetti diversi da quelli indicati, salvo che ciò sia necessario per adempiere a un obbligo di legge o a una richiesta dell’autorità competente.
7. Trasferimenti verso Paesi terzi
I dati gestiti direttamente dal Titolare sono trattati, di norma, all’interno dello Spazio economico europeo.
Qualora alcuni fornitori comportino il trasferimento o l’accesso ai dati da Paesi terzi, il trattamento avverrà nel rispetto del Capo V del GDPR, sulla base di una decisione di adeguatezza della Commissione europea o mediante l’adozione delle altre garanzie previste dalla normativa applicabile.
8. Modalità e sicurezza del trattamento
I dati personali sono trattati con strumenti informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione.
Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati dalla perdita, dall’accesso non autorizzato, dall’uso illecito o dalla divulgazione indebita.
Non sono effettuati processi decisionali automatizzati né attività di profilazione da parte della Fondazione.
9. Diritti degli interessati
Nei casi previsti dal GDPR, l’interessato può chiedere al Titolare:
l’accesso ai propri dati personali;
la rettifica dei dati inesatti;
la cancellazione dei dati;
la limitazione del trattamento;
la portabilità dei dati, quando applicabile;
l’opposizione al trattamento fondato sul legittimo interesse;
la revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Le richieste possono essere inviate a info@fondazionesassi.org.
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito www.garanteprivacy.it.
10. Aggiornamenti dell’informativa
La presente informativa può essere aggiornata per tenere conto di modifiche normative, tecniche o dei servizi offerti dal sito. Gli utenti sono pertanto invitati a consultare periodicamente questa pagina.
Ultimo aggiornamento: 03/09/2026