Informativa sul trattamento dei dati personali degli utenti del sito ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Il Titolare del trattamento è Fondazione Piccola Betania – ETS, con sede legale in Via San Piero in Palco n. 22, 50126 Firenze (FI), C.F. 94276310482, P. IVA 06846640487, e-mail fondazionepiccolabetania@gmail.com, PEC fondazionepiccolabetania@pec.buffetti.it (di seguito, “Fondazione”).

2. Dati personali trattati

Durante la navigazione possono essere acquisiti dati tecnici necessari al funzionamento e alla sicurezza del sito, quali indirizzo IP, data e ora della richiesta, pagine consultate e informazioni relative al dispositivo o al browser, anche mediante registri tecnici del server.

Il modulo “Contatti” raccoglie cognome, nome, indirizzo e-mail, oggetto e, se compilato, il contenuto del messaggio. Possono inoltre essere trattati i dati trasmessi spontaneamente ai recapiti della Fondazione. Si invita a non inserire nel modulo informazioni sanitarie o altri dati particolarmente delicati, per i quali devono essere utilizzati gli appositi canali della struttura.

Per le statistiche di visita è utilizzato WP Statistics, configurato, secondo le indicazioni del gestore tecnico, senza cookie, con misure di riduzione dell’identificabilità dell’indirizzo IP mediante trasformazione in hash, senza memorizzazione della stringa completa del browser né tracciamento degli utenti registrati, e conservazione dei dati nel database del sito.

3. Finalità, basi giuridiche e conferimento

3.1. Navigazione e sicurezza. I dati tecnici sono trattati per consentire la consultazione del sito, assicurarne il funzionamento, prevenire abusi e gestire eventuali anomalie. Base giuridica: legittimo interesse della Fondazione (art. 6, par. 1, lett. f, GDPR). Il trattamento è connesso alla navigazione.

3.2. Richieste di contatto. I dati comunicati mediante il modulo o e-mail sono utilizzati per esaminare e riscontrare le richieste. La base giuridica è l’art. 6, par. 1, lett. b, GDPR quando la richiesta riguarda misure precontrattuali adottate su iniziativa dell’interessato; negli altri casi, l’art. 6, par. 1, lett. f, GDPR, per il legittimo interesse alla gestione delle comunicazioni ricevute. I campi indicati come obbligatori sono necessari all’invio del modulo; il messaggio è facoltativo. I dati non sono utilizzati per inviare comunicazioni promozionali. I messaggi inviati tramite il modulo vengono trasmessi alla casella infermeria@betaniafirenze.com e non sono conservati nel database del sito.

3.3. Statistiche. I dati di navigazione sono elaborati per ottenere statistiche sull’uso delle pagine e migliorarne la fruibilità. Per gli eventuali dati personali trattati, la base giuridica è il legittimo interesse della Fondazione (art. 6, par. 1, lett. f, GDPR). Non viene effettuata profilazione pubblicitaria.

4. Destinatari e modalità di trattamento

I dati sono trattati con strumenti informatici e misure adeguate di sicurezza da personale autorizzato e, nei limiti necessari, da fornitori di hosting, posta elettronica, manutenzione e assistenza informatica, designati responsabili del trattamento ai sensi dell’art. 28 GDPR quando ne ricorrono i presupposti. Possono essere comunicati alle autorità competenti nei casi previsti dalla legge. I dati inviati tramite il modulo non sono diffusi pubblicamente.

5. Trasferimenti fuori dallo Spazio Economico Europeo

L’utilizzo di servizi informatici può comportare trasferimenti o accessi a dati da Paesi esterni allo Spazio Economico Europeo. Ove presenti, tali operazioni avvengono nel rispetto degli artt. 44 e seguenti GDPR, sulla base di decisioni di adeguatezza o delle altre garanzie previste dalla normativa. Ulteriori informazioni possono essere richieste al Titolare.

6. Conservazione dei dati

I dati inviati tramite il modulo o e-mail sono conservati per il tempo necessario a gestire la richiesta e, successivamente, ove necessario, per adempiere a obblighi di legge o tutelare diritti. La conservazione delle comunicazioni nella casella di posta è gestita dalla Fondazione secondo i criteri di necessità e proporzionalità, tenuto conto della tipologia e delle finalità della richiesta. Se dalla richiesta nasce uno specifico rapporto con la Fondazione, si applicano i tempi previsti per il relativo trattamento. I dati raccolti mediante WP Statistics sono conservati per 180 giorni, trascorsi i quali vengono eliminati, mantenendo esclusivamente conteggi aggregati. I log tecnici di accesso al sito sono conservati sul server per circa 10 giorni, secondo il sistema di rotazione automatica comunicato dal gestore tecnico.

7. Diritti e reclamo

L’interessato può esercitare, ove applicabili, i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione previsti dagli artt. 15–22 GDPR, rivolgendosi ai recapiti del Titolare. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o ricorrere all’autorità giudiziaria.

8. Decisioni automatizzate e aggiornamenti

Non sono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sugli interessati. La presente informativa è aggiornata in caso di modifiche dei trattamenti descritti.