Informativa sul trattamento dei dati personali e sui cookie

Questa informativa descrive come vengono trattati i dati personali di chi visita il sito fondazionecomel.org, ai sensi del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 (Codice privacy) e delle Linee guida del Garante per la protezione dei dati personali sui cookie e altri strumenti di tracciamento del 10 giugno 2021. Non riguarda i siti esterni raggiungibili tramite link.

1. Titolare del trattamento

Institutio Santoriana – Fondazione Comel, sede legale in Via F.lli Maggiolini 1, 20122 Milano, codice fiscale 97117040150. Contatto: segreteria@fondazionecomel.org.

2. Dati trattati, finalità e basi giuridiche

Dati di navigazione. I server che ospitano il sito registrano automaticamente alcuni dati legati alla connessione: indirizzo IP, data e ora della richiesta, risorsa richiesta, esito, browser e sistema operativo. Sono usati per garantire il funzionamento e la sicurezza del sito e per accertare eventuali abusi o reati informatici. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR). Sono conservati per [N] giorni, salvo necessità di accertamento.

Dati inviati volontariamente. Chi scrive agli indirizzi indicati sul sito o usa il modulo della pagina Contatti comunica il proprio indirizzo e-mail e gli altri dati inseriti nel messaggio. Sono usati solo per rispondere. Base giuridica: misure richieste dall’interessato e legittimo interesse a rispondere (art. 6, par. 1, lett. b e f GDPR). Sono conservati per il tempo necessario a gestire la richiesta [e comunque non oltre N mesi].

Newsletter «Dialogando». Chi si iscrive alla newsletter comunica il proprio indirizzo e-mail [e nome]. I dati sono usati solo per inviare la newsletter. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento con il link di cancellazione presente in ogni invio o scrivendo al Titolare. I dati sono conservati fino alla cancellazione dell’iscrizione.

Statistiche di visita. Il sito usa Google Analytics 4 per misurare in forma aggregata l’uso delle pagine, con le misure descritte al punto 5. Base giuridica: legittimo interesse del Titolare a conoscere l’uso del sito (art. 6, par. 1, lett. f GDPR).

3. Natura del conferimento

Fuori dai dati di navigazione, conferire i dati è facoltativo. Senza i dati richiesti non è possibile rispondere a un messaggio o ricevere la newsletter.

4. Cookie

Il sito usa solo cookie tecnici e cookie di statistica configurati in modo da poter essere assimilati ai cookie tecnici secondo le Linee guida del Garante del 10 giugno 2021. Per questo non viene chiesto un consenso preventivo. Il sito non usa cookie di profilazione né cookie pubblicitari.

I cookie si possono cancellare o bloccare dalle impostazioni del browser. Per escludere solo Google Analytics è disponibile il componente aggiuntivo di Google: tools.google.com/dlpage/gaoptout.

5. Come è configurato Google Analytics

• Google Analytics 4 non registra né conserva l’indirizzo IP dei visitatori;
• la raccolta dei dati di posizione e dispositivo granulari è disattivata;
• Google Signals è disattivato e i dati non sono collegati a Google Ads né ad altri prodotti pubblicitari;
• la condivisione dei dati con Google per altre finalità è disattivata;
• i dati a livello di utente e di evento sono conservati per 2 mesi;
• Google tratta i dati come responsabile del trattamento in base ai Data Processing Terms di Google Analytics.

6. Contenuti e servizi di terze parti

Alcune pagine caricano risorse da server di terzi: caratteri tipografici e librerie da Google (fonts.googleapis.com, fonts.gstatic.com, ajax.googleapis.com), i pulsanti di condivisione di AddToAny (static.addtoany.com) e, negli articoli, la funzione di stampa di PrintFriendly (cdn.printfriendly.com). Per servire queste risorse i fornitori ricevono l’indirizzo IP del visitatore; nelle verifiche del 03/10/2026 non impostano cookie. [Elenco da riverificare dopo eventuali modifiche al sito.]

7. Destinatari dei dati

I dati sono trattati da personale autorizzato della Fondazione e dai fornitori che svolgono servizi per suo conto. Questi fornitori agiscono come responsabili del trattamento (art. 28 GDPR) in base alle condizioni sulla protezione dei dati previste dai rispettivi contratti di servizio: Register S.p.A., hosting del sito; Google Ireland Limited, Google Analytics (Data Processing Terms di Google Analytics); MailUp S.p.A., invio della newsletter; Microsoft Ireland Operations Limited, posta elettronica (Data Protection Addendum dei servizi Microsoft); I dati non sono diffusi.

8. Trasferimenti fuori dall’Unione europea

Alcuni fornitori (Google, Microsoft) possono trattare dati negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea sul EU-U.S. Data Privacy Framework, a cui questi fornitori aderiscono, e delle clausole contrattuali standard.

9. Diritti degli interessati

Ogni interessato può chiedere al Titolare l’accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e opporsi al trattamento basato sul legittimo interesse (artt. 15-22 GDPR), scrivendo a segreteria@fondazionecomel.org. Il consenso alla newsletter si può revocare in qualsiasi momento. Resta il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Aggiornamenti

Questa informativa è stata aggiornata il [GG mese AAAA].

Riconoscimento nazionale della personalità giuridica, atto del 21 dicembre 2010, Registro della Prefettura di Milano, n. 1178, pag. 5396, vol. 5°.