Privacy

Il presente documento descrive come Progetto Quadrifoglio Onlus tratta i dati personali raccolti attraverso il sito web pubblico (pagine informative, blog, moduli, donazioni e iscrizioni) e gli strumenti software ad esso collegati. Il titolare del trattamento è Progetto Quadrifoglio Onlus, con sede in Via del Caravita 8/A, 00186 Roma, Italia, nella persona del legale rappresentante pro tempore. Per esercitare i diritti o per domande sul trattamento è possibile utilizzare i recapiti indicati nella pagina Contatti del sito.

Finalità generali: consentire la navigazione sicura del sito; rispondere alle richieste inviate tramite i moduli; gestire iscrizioni alla newsletter e comunicazioni di progetto ove previsto consenso; gestire donazioni e richieste collegate al sostegno; misurare in forma aggregata l’uso delle pagine ove attivati strumenti di analisi; adempiere a obblighi di legge e difendere diritti in sede giudiziaria o stragiudiziale.

Dati di navigazione e di comunicazione: i sistemi informatici e il software del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso di protocolli Internet (ad esempio indirizzi IP o nomi a dominio dei dispositivi utilizzati, identificativi del browser, orari di richiesta). Tali dati possono essere usati per finalità di sicurezza, diagnosi tecnica e corretto funzionamento del servizio, sulla base del legittimo interesse o dell’esecuzione di misure precontrattuali/contrattuali, nel rispetto della normativa applicabile.

Cookie e memorizzazioni locali: per la lingua del sito può essere usato un cookie tecnico (NEXT_LOCALE). La scelta effettuata tramite il banner cookie sul consenso agli strumenti non strettamente necessari viene memorizzata sul dispositivo dell’utente in archivio locale (chiave quadrifoglio_cookie_consent). Per l’elenco degli strumenti, l’uso di Google Tag Manager e le opzioni disponibili si rimanda all’informativa cookie dedicata.

Google Tag Manager (GTM): sul sito è integrato Google Tag Manager per caricare in modo centralizzato script di misurazione o altri tag configurati dall’associazione. I dati eventualmente raccolti dipendono dalla configurazione del contenitore GTM e dai tag attivi. Attraverso il sito possono essere inviati eventi a un livello dati (dataLayer) per finalità di misurazione interna. Per dettagli su cookie e terze parti si veda la pagina Cookie.

Google Ads (tag Google / gtag.js): sulle pagine pubbliche può essere caricato il tag Google Ads per misurare conversioni e l’efficacia delle campagne pubblicitarie. Lo strumento utilizza lo stesso livello dati del sito (dataLayer). Per gli utenti nello Spazio economico europeo (SEE) è applicata la Google Consent Mode: finché non esprimi consenso tramite il banner cookie per le categorie non strettamente necessarie, la memorizzazione pubblicitaria e le funzioni collegate restano disattivate; accettando o rifiutando, la preferenza è applicata tramite la stessa memorizzazione locale descritta sopra. Il trattamento da parte di Google avviene secondo l’informativa del fornitore (policies.google.com/privacy).

Modulo Contatti: nome, indirizzo email, eventuale numero di telefono, oggetto, testo del messaggio e, se fornito, allegato in formato ammesso. I dati sono trattati per dare seguito alla richiesta e conservare la corrispondenza. La base giuridica è in genere l’esecuzione di misure precontrattuali su richiesta dell’interessato o il legittimo interesse a gestire le comunicazioni ricevute; dove occorra consenso separato, questo sarà richiesto esplicitamente. Le email possono essere inviate tramite fornitore di posta elettronica (es. servizio di invio transazionale) in qualità di responsabile del trattamento o autorizzato, secondo accordi con il titolare.

Newsletter e comunicazioni di marketing: l’invio di aggiornamenti su attività, raccolta fondi e modi per sostenere il progetto avviene solo previo consenso espresso tramite il modulo dedicato sul sito (o altri moduli ove espressamente previsto), con registrazione dell’indirizzo email, della lingua e dell’origine dell’iscrizione. La base giuridica è il consenso (art. 6, par. 1, lett. a) GDPR). I dati raccolti per queste finalità non sono venduti a terzi né ceduti per la loro attività di marketing autonoma; sono utilizzati dall’associazione e dai suoi incaricati per le finalità indicate, con l’ausilio di fornitori strettamente necessari (es. invio email). È possibile revocare il consenso in qualsiasi momento con le modalità indicate nelle comunicazioni o scrivendo all’associazione.

Modulo «Moduli e documenti» (invio documentazione): nome, cognome, email, telefono, messaggio, eventuale file allegato, lingua e, se selezionate, opzioni facoltative per ricevere aggiornamenti operativi sulla richiesta e/o comunicazioni di newsletter/marketing. I dati servono a gestire l’invio, creare l’eventuale pratica nei sistemi interni dell’associazione e, se previsto, iscrivere alla newsletter solo in presenza di consenso specifico. Base giuridica: esecuzione di misure precontrattuali/contrattuali o consenso ove richiesto per le comunicazioni facoltative.

Donazioni: i dati necessari alla donazione online (quando il servizio è attivo) o alla gestione delle richieste collegate al sostegno sono trattati per perfezionare l’operazione e adempiere agli obblighi connessi. Il pagamento con carta può avvenire tramite Stripe; in tal caso Stripe agisce come fornitore autonomo per la parte strettamente legata al pagamento. Per la richiesta delle coordinate di bonifico con modulo dedicato, i dati identificativi e di contatto forniti con consenso al trattamento per comunicazioni di progetto sono registrati per finalità di contatto e gestione della relazione con i sostenitori, come indicato nel modulo stesso.

Blog: per statistiche aggregate di visualizzazione e per limitare invii ripetuti possono essere usati identificativi tecnici memorizzati sul browser (ad esempio sessione per le visualizzazioni e identificativo locale per le reazioni «mi piace»). Tali trattamenti hanno finalità di funzionamento del servizio e misurazione aggregata; non sono utilizzati per profilazione comportamentale degli utenti del sito.

Contenuti di terze parti: alcune pagine possono incorporare video (ad esempio tramite YouTube in modalità privacy-enhanced). In tal caso la terza parte può raccogliere dati secondo la propria informativa; si consiglia di consultare la policy del fornitore.

Portale riservato: l’eventuale area riservata al personale autorizzato (sottodominio dedicato) costituisce un contesto separato; il presente testo si riferisce prioritariamente al sito pubblico. Per trattamenti legati esclusivamente al portale possono applicarsi informative specifiche rese agli utenti del portale.

Conservazione: i dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, successivamente, per il periodo previsto da obblighi legali o da legittimo interesse documentato (ad esempio tutela di diritti). I tempi possono variare per tipologia di dato e di pratica.

Diritti dell’interessato: ai sensi degli artt. 15–22 GDPR, nei limiti di legge, è possibile chiedere accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati ove applicabile, nonché revocare il consenso ove la base giuridica sia il consenso. Le richieste possono essere inviate all’associazione ai recapiti indicati sul sito. È in ogni caso possibile proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Modifiche: questa informativa può essere aggiornata; la data di versione è indicata nell’intestazione o nel riepilogo. Si invita a consultarla periodicamente.