Privacy Policy

La presente informativa descrive il trattamento dei dati personali effettuato tramite il sito fondazionemagnagraecia.it, ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 ("GDPR").

1. Titolare del trattamento

Titolare del trattamento è la Fondazione Magna Græcia – Caterina De Santis e Francesco Gianniti per la Sibaritide – ETS, in persona del Presidente e legale rappresentante, Pasquale Gianniti.

• Sede legale: Via Savioli, 30/2 – 40137 Bologna (BO)
• Codice fiscale: 91480700375
• E-mail: info@fondazionemagnagraecia.it
• PEC: fondazionemagnagraecia@pec.it

2. Dati trattati

Il sito non utilizza strumenti di profilazione, pubblicità, marketing, analisi statistica o tracciamento degli utenti. Caratteri tipografici e librerie sono serviti direttamente dal sito: la consultazione delle pagine non comporta richieste verso server di terzi.

Dati tecnici di connessione

Per il normale funzionamento e la sicurezza del sito, i sistemi tecnici possono trattare dati relativi alle richieste effettuate dall'utente, quali:

• indirizzo IP;
• data e ora della richiesta;
• risorsa richiesta;
• codice di risposta del server;
• informazioni tecniche relative alla connessione, al browser o al dispositivo;
• dati contenuti nei log degli accessi e degli errori.

Questi dati possono essere registrati nei log tecnici del server che ospita il sito, un server virtuale fornito da OVHcloud e gestito per conto della Fondazione.

Dati degli account dell'area riservata

L'area riservata del sito è destinata esclusivamente alle persone autorizzate dalla Fondazione alla gestione dei contenuti. Gli account sono creati da un amministratore: non è prevista la registrazione da parte del pubblico. Per ciascun account sono trattati:

• l'indirizzo e-mail;
• la password, conservata in forma protetta;
• il ruolo assegnato (amministratore o redattore);
• i dati tecnici relativi agli accessi, come i tentativi non riusciti e lo stato della sessione;
• le preferenze di visualizzazione dell'area riservata.

Dati inviati tramite e-mail o PEC

Se l'utente invia volontariamente una comunicazione agli indirizzi e-mail o PEC pubblicati sul sito, ad esempio per aderire agli Amici della Fondazione, proporre un contributo alla rivista o richiedere un'escursione, possono essere trattati:

• l'indirizzo del mittente;
• il nome eventualmente indicato;
• il contenuto del messaggio;
• eventuali allegati;
• gli ulteriori dati comunicati volontariamente.

3. Finalità e basi giuridiche

I dati sono trattati esclusivamente per le seguenti finalità, ciascuna con la relativa base giuridica:

• gestione dell'area riservata e degli account delle persone autorizzate: esecuzione del rapporto di collaborazione con la Fondazione (articolo 6, paragrafo 1, lettera b), GDPR);
• risposta alle richieste inviate tramite e-mail o PEC: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (articolo 6, paragrafo 1, lettera b), GDPR) o legittimo interesse del titolare a dare seguito alle comunicazioni ricevute (articolo 6, paragrafo 1, lettera f), GDPR);
• funzionamento, sicurezza e continuità del sito, prevenzione di accessi abusivi, frodi, malfunzionamenti o incidenti informatici: legittimo interesse del titolare alla sicurezza e alla corretta gestione del sito (articolo 6, paragrafo 1, lettera f), GDPR);
• adempimento di eventuali obblighi di legge: obbligo legale (articolo 6, paragrafo 1, lettera c), GDPR);
• accertamento, esercizio o difesa di un diritto: legittimo interesse del titolare (articolo 6, paragrafo 1, lettera f), GDPR).

I dati non sono utilizzati per finalità di marketing, profilazione o pubblicità personalizzata.

4. Conferimento dei dati

I dati tecnici di connessione sono necessari per la consultazione del sito. Il conferimento dei dati dell'account è indispensabile per accedere all'area riservata: in loro assenza l'account non può essere creato né utilizzato.

L'invio di comunicazioni tramite e-mail o PEC è volontario. In assenza dei dati necessari per rispondere, il titolare potrebbe non essere in grado di gestire la richiesta.

L'utente è invitato a non comunicare dati personali non necessari rispetto alla richiesta effettuata.

5. Modalità del trattamento

Il trattamento è effettuato con strumenti informatici e mediante operazioni strettamente necessarie alle finalità indicate.

I dati sono trattati dal titolare e dalle persone autorizzate, secondo principi di liceità, correttezza, trasparenza, minimizzazione, limitazione della conservazione, integrità e riservatezza.

Le password sono conservate mediante tecniche che ne impediscono la memorizzazione in chiaro.

Il titolare non adotta processi decisionali automatizzati, compresa la profilazione, di cui all'articolo 22 del GDPR.

6. Hosting e destinatari

Il sito è ospitato su un server virtuale fornito da OVHcloud, in un datacenter situato nell'Unione europea. OVHcloud, che fornisce anche la posta elettronica della Fondazione, tratta i dati necessari all'erogazione, alla sicurezza e alla gestione dell'infrastruttura, inclusi dati di connessione e log tecnici, in qualità di responsabile del trattamento ai sensi dell'articolo 28 del GDPR. La casella PEC è fornita da Aruba PEC.

I dati possono essere trattati anche da soggetti che, su incarico della Fondazione, forniscono servizi tecnici necessari al funzionamento del sito, dell'area riservata o dei sistemi di sicurezza. Tali soggetti trattano i dati esclusivamente per le finalità connesse ai servizi forniti e, quando previsto, operano in qualità di responsabili del trattamento.

I dati non vengono venduti, diffusi o comunicati a terzi per finalità commerciali.

7. Conservazione

I dati dell'account sono conservati per il tempo necessario alla gestione dell'account e dell'area riservata.

Dopo la cancellazione dell'account, i dati sono cancellati o resi anonimi entro 30 giorni, fatte salve le copie di sicurezza del server, sovrascritte periodicamente, e salvo obblighi di legge o necessità di tutela dei diritti del titolare.

Le comunicazioni ricevute tramite e-mail o PEC sono conservate per il tempo necessario a gestire la richiesta e, successivamente, per il periodo necessario a documentare l'attività svolta o a tutelare i diritti del titolare.

I dati tecnici e i log sono conservati per il periodo necessario al funzionamento e alla sicurezza del sito, alla gestione di eventuali anomalie o incidenti e alla tutela dei diritti del titolare.

Il titolare non conserva i dati oltre il tempo necessario alle finalità indicate, salvo specifici obblighi di legge o esigenze di accertamento, esercizio o difesa di un diritto.

8. Trasferimenti di dati

I dati sono trattati all'interno dello Spazio Economico Europeo: il server del sito e la posta elettronica sono forniti da OVHcloud su infrastrutture situate nell'Unione europea, la PEC da un gestore italiano. Non sono previsti trasferimenti di dati verso Paesi terzi.

Qualora tali trasferimenti si rendessero necessari, saranno effettuati nel rispetto degli articoli 44 e seguenti del GDPR e delle garanzie previste dalla normativa applicabile.

9. Diritti dell'interessato

L'interessato può chiedere, nei casi previsti dagli articoli da 15 a 22 del GDPR:

• l'accesso ai propri dati personali;
• la rettifica dei dati inesatti;
• la cancellazione dei dati;
• la limitazione del trattamento;
• l'opposizione al trattamento fondato sul legittimo interesse;
• la portabilità dei dati, quando applicabile.

Le richieste possono essere inviate a info@fondazionemagnagraecia.it oppure, tramite PEC, a fondazionemagnagraecia@pec.it.

L'interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Cookie e altri strumenti tecnici

Per informazioni sui cookie e sugli altri strumenti tecnici utilizzati dal sito si rinvia alla Cookie Policy.

11. Aggiornamenti

La presente Privacy Policy può essere aggiornata in caso di modifiche del sito, dei servizi utilizzati o della normativa applicabile.

La versione aggiornata è pubblicata su questa pagina con l'indicazione della data di aggiornamento.