INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(PRIVACY POLICY)
DEL SITO WEB WWW.FONDAZIONERAVELLO.COM
Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
Il principio di trasparenza impone che le informazioni destinate al pubblico siano concise, facilmente accessibili, di facile comprensione e che sia utilizzato un linguaggio semplice e chiaro. La presente Privacy Policy è redatta secondo un approccio multilivello, che garantisce un equilibrio tra completezza e comprensibilità, ed è resa facilmente accessibile in modo che l’interessato non sia costretto a cercare le informazioni, ma gli sia immediatamente chiaro dove e come queste siano accessibili.
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti (di seguito, “Interessati”) che consultano il sito web istituzionale della Fondazione Ravello (di seguito, il “Titolare”), accessibile all’indirizzo www.fondazioneravello.com (di seguito, il “Sito”).
La presente informativa si applica esclusivamente al presente Sito e non a siti di terzi eventualmente raggiungibili tramite link, per i quali il Titolare declina ogni responsabilità, invitando l’utente a consultare le rispettive informative privacy.
“Nelle sezioni del Sito in cui sono raccolti i dati personali dell’utente è normalmente pubblicata una specifica informativa privacy che ad ogni modo la presente Privacy Policy integra” .
1. TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)
Il Titolare del trattamento è Fondazione Ravello, con sede legale in Piazza Duomo, 84010 Ravello (Sa) , codice fiscale 03918610654, PEC: [email protected], email istituzionale : [email protected].
Il Responsabile della protezione dei dati (DPO/RPD), nominato ai sensi dell’art. 37 GDPR, è contattabile al seguente indirizzo email dedicato: [email protected]. I recapiti del DPO sono pubblicati sul Sito in modo facilmente raggiungibile dagli Interessati.
2. TIPOLOGIE DI DATI TRATTATI
Il sito istituzionale, per sua natura, raccoglie una quantità minimale di dati personali, conformemente al principio di minimizzazione. Le tipologie di dati trattati sono le seguenti:
A) Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Rientrano in questa categoria:
• indirizzi IP o nomi a dominio dei dispositivi degli utenti;
• indirizzi URI/URL delle risorse richieste;
• orario della richiesta e metodo utilizzato per sottoporre la richiesta al server;
• dimensione del file ottenuto in risposta e codice numerico relativo allo stato della risposta;
• altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Tali dati non sono raccolti per essere associati ad identità individuali specifiche; tuttavia, per loro natura, potrebbero consentire l’identificazione degli utenti tramite elaborazioni e associazioni con dati detenuti da terzi.
B) Dati forniti volontariamente dall’utente tramite form di contatto
Qualora il Sito metta a disposizione un form di contatto o un indirizzo email istituzionale, il Titolare tratterà i dati personali comuni (nome, cognome, indirizzo email, eventuale recapito telefonico e contenuto del messaggio) forniti spontaneamente dall’utente per ricevere una risposta o un riscontro.
L’invio facoltativo, esplicito e volontario di messaggi ai recapiti indicati sul Sito comporta la successiva acquisizione dell’indirizzo email del mittente e degli eventuali altri dati personali inseriti nella comunicazione.
C) Cookie e tecnologie di tracciamento
Il Sito può utilizzare cookie tecnici e, previa acquisizione del consenso dell’utente, cookie analitici o di profilazione. Per una descrizione dettagliata dei cookie utilizzati, delle loro finalità e delle modalità di gestione del consenso, si rinvia all’apposita Cookie Policy.
3. FINALITÀ DEL TRATTAMENTO, BASI GIURIDICHE E OBBLIGATORIETÀ DEL CONFERIMENTO
Conformemente ai principi di specificità delle finalità e di corretta individuazione della base giuridica, di seguito si indicano le singole attività di trattamento effettuate tramite il Sito:
3.1 Navigazione tecnica e sicurezza informatica del Sito
Finalità: Consentire la corretta fruizione dei contenuti del Sito, garantire il funzionamento tecnico dei sistemi informatici, ottimizzare le prestazioni del Sito e — in caso di necessità — accertare e individuare gli autori di eventuali illeciti informatici commessi ai danni del Sito o tramite esso.
Dati trattati: Dati di navigazione (indirizzi IP, log di sistema, parametri tecnici).
Base giuridica: Legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) volto a garantire la sicurezza delle reti e dei sistemi informatici nonché il corretto funzionamento del sito. Il legittimo interesse perseguito è la sicurezza informatica e la tutela dei sistemi, che prevale sugli interessi degli utenti in considerazione della limitatezza e della temporaneità dei dati raccolti.
Periodo di conservazione: I dati di navigazione sono conservati temporaneamente, esclusivamente per il tempo necessario all’elaborazione, e successivamente cancellati o resi anonimi in forma aggregata per scopi statistici. In caso di accertamento di reati informatici, tali dati potranno essere conservati per il tempo necessario alla tutela legale del Titolare.
Natura del conferimento: Il conferimento è strettamente necessario per la navigazione sul Sito. L’utente che non intenda che tali dati siano trattati non potrà navigare sul Sito.
3.2 Gestione delle richieste di informazioni (Form di contatto / Email istituzionale)
Finalità: Ricevere, gestire e fornire un riscontro alle richieste di informazioni, chiarimenti, segnalazioni o comunicazioni inviate spontaneamente dall’utente tramite il form di contatto presente sul Sito o tramite i recapiti email istituzionali indicati.
Dati trattati: Nome, cognome, indirizzo email, eventuale recapito telefonico, contenuto del messaggio e ogni ulteriore dato personale che l’utente decida di fornire spontaneamente.
Base giuridica: Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR) ovvero legittimo interesse del Titolare a rispondere alle comunicazioni ricevute (art. 6, par. 1, lett. f) GDPR).
Periodo di conservazione: I dati sono conservati per il tempo strettamente necessario a fornire un esaustivo riscontro alla richiesta dell’utente e per un periodo non superiore a 12 mesi dalla chiusura della pratica, salvo che ne emerga la necessità di conservazione per finalità di tutela legale del Titolare.
Natura del conferimento: Facoltativo. Il mancato conferimento dei dati contrassegnati come obbligatori nel form di contatto impedirà al Titolare di elaborare la richiesta dell’utente e fornire un riscontro. Il conferimento di dati ulteriori non obbligatori è rimesso alla libera scelta dell’utente.
3.3 Invio periodico della newsletter istituzionale
Finalità invio newsletter contenente informazioni su eventi, iniziative, attività culturali, progetti e notizie relative alle attività della Fondazione Ravello.
Dati trattati: Nome, cognome, indirizzo email.
Base Giuridica: è il consenso esplicito dell’interessato, ai sensi dell’art. 6, paragrafo 1, lettera a) del GDPR. Il consenso viene manifestato attraverso la compilazione e l’invio del modulo di iscrizione. Il Titolare del trattamento è in grado di dimostrare che Lei ha prestato il proprio consenso per questa specifica finalità.
Periodo di conservazione: I dati sono conservati un periodo non superiore a 36 mesi dalla data di iscrizione alla newsletter. In caso di revoca del consenso verranno cancellati i dati dell’interessato e cessato l’invio delle comunicazioni.
Natura del conferimento: Facoltativo, è rimesso alla libera scelta dell’utente mediante consenso.
3.4 Adempimento di obblighi di legge
Finalità: Adempiere agli obblighi previsti da leggi, regolamenti o normativa europea applicabile all’ente.
Dati trattati: Le categorie di dati strettamente necessarie all’adempimento dell’obbligo di legge di volta in volta rilevante.
Base giuridica: Adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c) GDPR) [Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR)].
Periodo di conservazione: Per il periodo imposto dalla specifica normativa di riferimento.
3.5 Difesa dei diritti del Titolare e prevenzione degli abusi
Finalità: Accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria, amministrativa o stragiudiziale; prevenire utilizzi illeciti del Sito.
Base giuridica: Legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR).
Periodo di conservazione: Per il tempo strettamente necessario alla tutela del diritto fatto valere e comunque non oltre la prescrizione del relativo diritto.
4. MODALITÀ DEL TRATTAMENTO E MISURE DI SICUREZZA
Il trattamento dei dati personali avviene con strumenti elettronici e/o cartacei, secondo logiche strettamente correlate alle finalità indicate, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione.
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi degli artt. 25 e 32 GDPR al fine di garantire la sicurezza dei dati e prevenire accessi non autorizzati, perdita, distruzione o divulgazione illecita. In particolare:
• Utilizzo di protocolli di comunicazione sicuri e crittografati (HTTPS);
• Conservazione dei dati su server protetti, ubicati in ambienti ad accesso fisico e logico controllato;
• Designazione formale e istruzione specifica di tutti i soggetti autorizzati al trattamento;
• Stipula di accordi contrattuali conformi all’art. 28 GDPR con i Responsabili del trattamento designati.
“La Fondazione si impegna a proteggere la sicurezza dei dati personali dell’utente e rispetta le disposizioni in materia di sicurezza previste dalla normativa applicabile al fine di evitare perdite di dati, usi illegittimi o illeciti dei dati e accessi non autorizzati agli stessi, con particolare ma non esclusivo riferimento agli artt. 25-32 del Regolamento EU679/16”.
5. DESTINATARI DEI DATI PERSONALI
I dati personali raccolti non sono diffusi al pubblico indiscriminato. Per il perseguimento delle finalità indicate nella presente informativa, i dati potranno essere comunicati alle seguenti categorie di soggetti:
1. Personale interno autorizzato del Titolare (amministrativi, tecnici IT, addetti alla comunicazione), formalmente incaricati e istruiti al trattamento;
2. Responsabili del trattamento esterni (art. 28 GDPR): fornitori di servizi informatici, hosting provider, provider di servizi cloud e di posta elettronica, agenzie di manutenzione tecnica del Sito, nominati per iscritto dal Titolare;
3. Consulenti e professionisti esterni: studi legali, commercialisti, consulenti del lavoro, nei limiti delle rispettive competenze;
4. Istituzioni, autorità ed enti pubblici: per adempimento di obblighi di legge o in caso di accertamento di illeciti.
In conformità alle indicazioni del Garante Privacy, il Titolare si impegna a indicare i destinatari effettivi (ove possibile per nome) o le categorie di destinatari in modo il più specifico possibile, al fine di garantire all’interessato informazioni pregnanti e concrete su chi sia in possesso dei dati che lo riguardano.
Fatta eccezione per quanto indicato, i dati non sono condivisi con terzi che non svolgano per il Titolare alcuna funzione di carattere tecnico, professionale o commerciale e non sono diffusi.
6. TRASFERIMENTO DEI DATI VERSO PAESI EXTRA-SEE
“I Dati non sono trasferiti in Paesi extra-UE”.
I dati personali degli Interessati sono conservati e trattati all’interno dello Spazio Economico Europeo (SEE). Qualora per ragioni tecniche specifiche (es. utilizzo di determinati servizi cloud o strumenti di analisi di terze parti) dovessero rendersi necessari trasferimenti verso Paesi terzi, tali trasferimenti avverranno esclusivamente in presenza di una decisione di adeguatezza della Commissione Europea o, in sua assenza, sulla base di garanzie adeguate ai sensi dell’art. 46 GDPR (ad es. Clausole Contrattuali Standard), delle quali sarà data immediata comunicazione tramite aggiornamento della presente informativa.
7. PERIODO DI CONSERVAZIONE DEI DATI
I dati personali sono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per cui sono trattati, in conformità al principio di limitazione della conservazione. Di seguito si indicano i criteri specifici per ciascuna attività di trattamento:
Dati di navigazione:
Conservati temporaneamente e cancellati o resi anonimi subito dopo l’elaborazione, salvo necessità di conservazione per accertamento di illeciti informatici.
Richieste di informazioni / form di contatto:
Fino all’esaurimento della richiesta e comunque non oltre 12 mesi dalla chiusura, salvo necessità di tutela legale.
Invio periodico della newsletter istituzionale:
I dati sono conservati un periodo non superiore a 36 mesi dalla data di iscrizione alla newsletter. In caso di revoca del consenso verranno cancellati i dati dell’interessato e cessato l’invio delle comunicazioni.
Adempimento obblighi di legge:
Per i periodi imposti dalla specifica normativa (es. 10 anni per documentazione contabile ai sensi artt. 2214 e ss. c.c.).
Tutela dei diritti del Titolare
Per il tempo necessario alla tutela del diritto e comunque non oltre la prescrizione applicabile.
8. DIRITTI DEGLI INTERESSATI
Il GDPR riconosce a ciascun Interessato un insieme completo di diritti esercitabili in qualsiasi momento nei confronti del Titolare. In particolare:
• Diritto di accesso (art. 15 GDPR): Ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, accedere ai dati e alle informazioni relative al trattamento (finalità, categorie di dati, destinatari, periodo di conservazione, origine dei dati, esistenza di processi decisionali automatizzati);
• Diritto di rettifica (art. 16 GDPR): Ottenere senza ingiustificato ritardo la rettifica dei dati personali inesatti o l’integrazione di quelli incompleti;
• Diritto alla cancellazione / Diritto all’oblio (art. 17 GDPR): Ottenere la cancellazione dei dati personali nei casi previsti dalla legge;
• Diritto di limitazione del trattamento (art. 18 GDPR): Richiedere la sospensione del trattamento in determinati casi previsti dalla normativa;
• Diritto alla portabilità dei dati (art. 20 GDPR): Ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati forniti al Titolare, ove il trattamento si basi sul consenso o su un contratto ed sia effettuato con mezzi automatizzati;
• Diritto di opposizione (art. 21 GDPR): Opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento di dati basato sul legittimo interesse del Titolare;
• Diritto di revoca del consenso (art. 7, par. 3 GDPR): Revocare in qualsiasi momento il consenso eventualmente prestato, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca. La revoca del consenso deve essere resa possibile con la medesima facilità con cui è stato prestato.
Tutte le informazioni, le comunicazioni e le azioni intraprese dal Titolare in relazione all’esercizio dei diritti di cui agli artt. 15-22 GDPR sono gratuite per l’Interessato. Solo in caso di richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, il Titolare si riserva la facoltà di addebitare un contributo spese ragionevole ovvero di rifiutare di soddisfare la richiesta, con onere della prova a carico del Titolare.
9. MODALITÀ DI ESERCIZIO DEI DIRITTI
Per esercitare uno o più dei diritti sopra elencati, l’Interessato può inviare una richiesta scritta senza particolari formalità ai seguenti recapiti:
Email: [email protected]
PEC: [email protected];
DPO: [email protected]
Il Titolare è tenuto a rispondere senza ingiustificato ritardo e, al più tardi, entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato di ulteriori due mesi in casi di particolare complessità o elevato numero di richieste, previa comunicazione motivata all’Interessato entro il primo mese.
Qualora il Titolare nutra ragionevoli dubbi circa l’identità del richiedente, potrà richiedere le informazioni aggiuntive necessarie per confermarne l’identità, senza che ciò costituisca un ostacolo all’esercizio dei diritti.
10. DIRITTO DI PROPORRE RECLAMO ALL’AUTORITÀ DI CONTROLLO
L’Interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione delle disposizioni del GDPR ha il diritto di proporre reclamo all’Autorità di controllo dello Stato membro in cui risiede abitualmente, lavora o del luogo in cui si è verificata la presunta violazione.
In Italia, l’Autorità di controllo è il Garante per la protezione dei dati personali, contattabile tramite i canali indicati sul sito istituzionale: www.garanteprivacy.it.
Il diritto di reclamo non pregiudica la possibilità di proporre ricorso giurisdizionale dinanzi al giudice competente.
11. PROCESSI DECISIONALI AUTOMATIZZATI E PROFILAZIONE
Il Sito non utilizza processi decisionali automatizzati, ivi compresa la profilazione di cui all’art. 22, parr. 1 e 4 GDPR, che producano effetti giuridici sull’Interessato o che incidano in modo analogo significativamente sulla sua persona.
Qualora in futuro venissero introdotti tali processi, la presente informativa sarà tempestivamente aggiornata e all’Interessato saranno fornite informazioni significative sulla logica utilizzata, nonché sull’importanza e sulle conseguenze previste di tale trattamento.
12. ACCESSIBILITÀ E APPROCCIO MULTILIVELLO DELL’INFORMATIVA
In conformità alle indicazioni dell’EDPB e del Garante Privacy, la presente informativa:
• È visibile e accessibile su tutte le pagine del Sito tramite un collegamento permanente nel footer, in modo che l’Interessato possa raggiungerla con un semplice clic;
• È redatta in linguaggio semplice e chiaro, evitando tecnicismi non necessari;
13. AGGIORNAMENTI DELLA PRIVACY POLICY
La presente informativa può essere soggetta ad aggiornamenti in conseguenza di modifiche normative, variazioni delle funzionalità o dei servizi offerti dal Sito, ovvero di nuove attività di trattamento introdotte dal Titolare.
Aggiornamento del 08/06/2026
______________________________________________________________________________________
DPO (Data Protection Officer)
Ing. Carmine De Donato
tel: 089/858 360
e.mail: [email protected]
Informative
