INFORMATIVA SULLA PRIVACY E SUI COOKIE

Sito web: www.germoglionovo.org
Titolare del trattamento: Germoglio Novo APS ETS (Ente del Terzo Settore), con sede legale in Via Piovego 31, Vigonovo (VE) 30030, Italia
Contatti: info@germoglionovo.org
Ultimo aggiornamento: 18/09/2026

1. PREMESSA

La presente Informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito www.germoglionovo.org (“Sito”), in conformità al Regolamento (UE) 2016/679 (“GDPR”), al D.Lgs. 196/2003 (“Codice Privacy”) come modificato dal D.Lgs. 101/2018, e alle Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali (Provvedimento n. 231 del 10 giugno 2021, pubblicato in G.U. n. 163 del 9 luglio 2021, e ai successivi provvedimenti sanzionatori e chiarimenti dell’Autorità).

A differenza della precedente versione, il Sito utilizza cookie e strumenti di tracciamento (inclusi cookie di analisi statistica tramite Google Analytics 4) e raccoglie dati personali tramite form di contatto e iscrizione alla newsletter. Per questo motivo è necessario un sistema di raccolta del consenso conforme alla normativa (cookie banner), descritto al paragrafo 4.

Il Titolare si riserva di modificare o aggiornare, in tutto o in parte, la presente Informativa, anche in ragione di modifiche normative. Si invita l’utente a consultare periodicamente questa pagina.

2. TIPOLOGIE DI DATI RACCOLTI

Il Titolare tratta le seguenti categorie di dati:

Dati forniti volontariamente dall’utente: nome, cognome, indirizzo email, numero di telefono, eventuali altri dati inseriti tramite i form del Sito (es. contatti, richieste di informazioni, adesioni, iscrizione alla newsletter).

Dati relativi a donazioni ed erogazioni liberali: dati anagrafici e informazioni contabili collegate alle donazioni ricevute, secondo le piattaforme di pagamento/raccolta fondi eventualmente utilizzate.

Dati di navigazione e cookie tecnici: raccolti automaticamente durante la normale navigazione (indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso).

Dati raccolti tramite cookie di analisi statistica (Google Analytics 4), solo previo consenso, come descritto al paragrafo 5.

Dati per l’invio della newsletter, solo previo consenso, come descritto al paragrafo 6.

3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

Rispondere a richieste dell’utente tramite form di contatto: base giuridica esecuzione di misure precontrattuali / legittimo interesse (art. 6.1.b e f GDPR).

Gestione amministrativa e contabile delle donazioni: base giuridica obbligo legale ed esecuzione di obblighi statutari/fiscali (art. 6.1.c GDPR).

Installazione di cookie di analisi statistica (Google Analytics 4): base giuridica consenso dell’utente (art. 6.1.a GDPR; art. 122 Codice Privacy).

Invio di newsletter e comunicazioni informative sulle attività dell’associazione: base giuridica consenso dell’utente (art. 6.1.a GDPR; art. 130 Codice Privacy).

Adempimento di obblighi di legge (es. richieste di autorità): base giuridica obbligo legale (art. 6.1.c GDPR).

Il conferimento dei dati per rispondere a richieste o iscriversi alla newsletter è facoltativo: il mancato conferimento comporta solo l’impossibilità di ricevere risposta o di ricevere la newsletter.

4. COOKIE E ALTRI STRUMENTI DI TRACCIAMENTO

4.1 Cosa sono i cookie

I cookie sono piccoli file di testo che i siti visitati inviano al terminale dell’utente, dove vengono memorizzati per essere ritrasmessi agli stessi siti alla visita successiva.

4.2 Tipologie di cookie utilizzate sul Sito

Cookie tecnici (necessari, di sessione o persistenti): indispensabili per il corretto funzionamento del Sito. Non richiedono consenso ai sensi dell’art. 122 del Codice Privacy.

Cookie di analisi statistica (analytics): utilizzati per raccogliere informazioni aggregate e, ove non configurati in forma anonima, anche individuali sul comportamento degli utenti (es. Google Analytics 4). Richiedono il consenso preventivo dell’utente, in quanto — secondo l’orientamento del Garante — non sono equiparabili ai cookie tecnici anche se limitati a finalità statistiche, e comportano il trasferimento di dati (incluso l’indirizzo IP) verso server situati negli Stati Uniti.

Cookie di terze parti: eventuali cookie installati da servizi di terze parti integrati nel Sito (es. mappe, video, social plugin), anch’essi soggetti a consenso se non strettamente tecnici.

4.3 Cookie banner

Al primo accesso al Sito, l’utente visualizza un banner che, in conformità alle Linee guida del Garante e ai provvedimenti sanzionatori più recenti (2024-2025), deve presentare, con pari evidenza grafica:

– un pulsante “Rifiuta” (o “Continua senza accettare”), che consente di proseguire la navigazione mantenendo attivi i soli cookie tecnici;
– un pulsante “Accetta”, per prestare il consenso a tutti i cookie non tecnici;
– un’opzione “Personalizza” (o link a un pannello dedicato), per selezionare in modo granulare le categorie di cookie da attivare;
– un link alla presente Informativa/Cookie Policy estesa.

Nessun cookie non tecnico viene installato prima che l’utente esprima una scelta (c.d. prior blocking). Il banner non viene riproposto ad ogni accesso se l’utente ha già espresso una scelta, salvo che siano trascorsi 6 mesi, siano mutate significativamente le condizioni del trattamento, o non sia più possibile verificare se un cookie sia già memorizzato sul dispositivo. L’utente può in ogni momento modificare le proprie preferenze cliccando su “Gestione cookie” (o link equivalente presente in footer).

4.4 Come disabilitare i cookie dal browser

L’utente può inoltre gestire le preferenze sui cookie direttamente dalle impostazioni del proprio browser (Chrome, Firefox, Safari, Edge), che permettono di eliminare i cookie già installati e di bloccarne di nuovi.

5. GOOGLE ANALYTICS 4

Il Sito utilizza Google Analytics 4 (GA4), servizio di analisi web fornito da Google Ireland Limited, che consente di monitorare e analizzare in forma aggregata il traffico e il comportamento degli utenti sul Sito.

GA4 viene attivato solo previo consenso esplicito dell’utente tramite il cookie banner (paragrafo 4.3); in assenza di consenso, GA4 non raccoglie dati.

I dati raccolti includono: indirizzo IP, identificativi del dispositivo, pagine visitate, tempo di permanenza, provenienza del traffico, interazioni con il Sito. L’indirizzo IP è considerato dato personale anche se troncato, secondo la posizione del Garante.

I dati raccolti da GA4 possono essere trasferiti verso server negli Stati Uniti. Tale trasferimento avviene sulla base del Data Privacy Framework UE-USA, cui Google LLC aderisce, oppure — in assenza di adesione aggiornata al momento della consultazione — sulla base di Clausole Contrattuali Standard adottate dalla Commissione Europea, con le garanzie supplementari richieste dalla normativa.

Periodo di conservazione dei dati in GA4: 14 mesi dalla raccolta (impostazione consigliata e verificata nel pannello di amministrazione GA4), trascorsi i quali i dati vengono eliminati automaticamente.

L’utente può revocare il consenso in qualsiasi momento tramite il pannello “Gestione cookie”, oppure disattivare il tracciamento installando il componente aggiuntivo del browser per la disattivazione di Google Analytics, disponibile all’indirizzo tools.google.com/dlpage/gaoptout.

Ulteriori informazioni sul trattamento dei dati da parte di Google sono disponibili nell’informativa privacy di Google (policies.google.com/privacy).

6. NEWSLETTER

Il Sito offre agli utenti la possibilità di iscriversi a una newsletter per ricevere aggiornamenti su attività, iniziative, eventi e progetti dell’associazione.

L’iscrizione avviene tramite form dedicato, con richiesta di indirizzo email (ed eventualmente nome).

Il trattamento si basa sul consenso specifico e libero dell’utente (art. 6.1.a GDPR e art. 130 Codice Privacy), raccolto tramite meccanismo di double opt-in (l’utente riceve un’email di conferma e deve cliccare su un link per attivare l’iscrizione).

I dati raccolti per la newsletter (email, eventuale nome) non vengono utilizzati per altre finalità senza ulteriore consenso e non vengono comunicati a terzi salvo che al fornitore del servizio di invio email (es. piattaforma di email marketing), che agisce come responsabile del trattamento ai sensi dell’art. 28 GDPR.

L’utente può revocare il consenso e disiscriversi in qualsiasi momento, senza pregiudizio per la liceità del trattamento svolto fino a quel momento, cliccando sul link “Cancellati”/”Unsubscribe” presente in calce a ogni comunicazione, oppure scrivendo a info@germoglionovo.org.

I dati di chi si disiscrive vengono cancellati o conservati in forma di sola soppressione (c.d. suppression list) al solo fine di evitare nuovi invii non voluti, salvo diversa richiesta dell’interessato.

7. MODALITÀ DEL TRATTAMENTO E MISURE DI SICUREZZA

Il trattamento è effettuato con strumenti informatici e/o cartacei, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati. Il Titolare adotta misure tecniche e organizzative adeguate a prevenire la perdita, l’uso illecito o non corretto e l’accesso non autorizzato ai dati. Resta inteso che, data la natura dei sistemi di comunicazione elettronica, la sicurezza assoluta dei dati trasmessi non può essere garantita.

8. COMUNICAZIONE E TRASFERIMENTO DEI DATI

I dati personali possono essere comunicati a:

– soggetti che agiscono in qualità di responsabili del trattamento (art. 28 GDPR), quali fornitori di servizi tecnici (hosting, manutenzione del Sito), il fornitore del servizio di email marketing per la newsletter, e Google Ireland Limited per Google Analytics 4;
– autorità pubbliche, ove richiesto per legge, per l’esercizio di un diritto in sede giudiziaria, o per adempiere a obblighi contrattuali o di legge;
– l’eventuale nuovo soggetto risultante da operazioni straordinarie riguardanti l’associazione.

I dati non vengono diffusi né ceduti a terzi per finalità commerciali o di marketing di terze parti. Eventuali trasferimenti verso Paesi extra-UE (es. Stati Uniti, per Google Analytics e/o per il servizio di newsletter) avvengono sulla base di adeguate garanzie previste dagli artt. 44-49 GDPR (Data Privacy Framework UE-USA, Clausole Contrattuali Standard).

9. CONSERVAZIONE DEI DATI

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, e in particolare:

– dati raccolti tramite form di contatto: fino a 24 mesi dall’ultimo contatto, salvo diverso accordo con l’interessato;
– dati relativi a donazioni e obblighi contabili/fiscali: per il periodo previsto dalla normativa fiscale e civilistica applicabile (di norma 10 anni, ai sensi dell’art. 2220 c.c. e della normativa fiscale);
– dati raccolti tramite cookie di analytics (GA4): 14 mesi, come indicato al paragrafo 5;
– dati per l’invio della newsletter: fino alla revoca del consenso/disiscrizione da parte dell’utente;
– dati aggregati e anonimizzati, che non consentono l’identificazione dell’interessato, possono essere conservati senza limiti di tempo.

Decorsi tali termini, i dati vengono cancellati o resi anonimi, salvo la necessità di conservarli per un periodo più lungo in ottemperanza a un obbligo di legge o per difendere un diritto in sede giudiziaria.

10. DIRITTI DELL’INTERESSATO

In qualità di interessato, l’utente ha diritto di ottenere dal Titolare, nei casi previsti, l’accesso ai propri dati personali (art. 15 GDPR), la rettifica (art. 16), la cancellazione (art. 17, c.d. “diritto all’oblio”), la limitazione del trattamento (art. 18), la portabilità dei dati (art. 20), nonché di opporsi al trattamento (art. 21), incluso il trattamento basato sul legittimo interesse. Ove il trattamento si basi sul consenso, l’utente ha diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

Tali diritti possono essere esercitati scrivendo a info@germoglionovo.org.

L’interessato ha inoltre diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei propri dati sia avvenuto in violazione della normativa vigente.

11. MINORI

Il Sito non è destinato a minori di 14 anni e il Titolare non raccoglie consapevolmente dati personali di minori senza il consenso di chi ne esercita la responsabilità genitoriale. Qualora si venisse a conoscenza di dati raccolti da un minore senza tale consenso, il Titolare provvederà alla loro cancellazione.

12. TITOLARE DEL TRATTAMENTO E CONTATTI

Germoglio Novo APS ETS
Via Piovego 31, Vigonovo (VE) 30030, Italia
Email: info@germoglionovo.org – Pec: germoglionovoaps@pec.it

Per qualsiasi domanda relativa al trattamento dei dati personali o per l’esercizio dei propri diritti, l’utente può scrivere all’indirizzo email sopra indicato.

13. MODIFICHE ALLA PRESENTE INFORMATIVA

Il Titolare si riserva il diritto di apportare modifiche alla presente Informativa in qualsiasi momento, dandone pubblicità agli utenti su questa pagina. Si prega di consultare spesso questa pagina, con riferimento alla data dell’ultima modifica indicata in alto. In caso di mancata accettazione delle modifiche apportate, l’utente dovrà cessare l’utilizzo del Sito.