Privacy Policy

La presente Privacy Policy descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito web www.piergiorgio.org (di seguito “Sito”) e dei soggetti che intrattengono corrispondenza con il Titolare tramite posta elettronica ordinaria o certificata. Il Titolare del trattamento si impegna a proteggere la privacy degli interessati e a garantire la sicurezza dei loro dati personali in conformità con il Regolamento (UE) 2016/679 (GDPR) e il D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018.

Restano ferme le informative specifiche rese agli utenti dei servizi e ai loro familiari al momento della presa in carico, nonché quelle rese a dipendenti, collaboratori e candidati, che disciplinano in via autonoma i relativi trattamenti.

2. Titolare del Trattamento

3. Dati Raccolti e Finalità del Trattamento

3.1 Dati di Navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano:

• Indirizzi IP
• Tipo di browser utilizzato
• Sistema operativo
• Nome di dominio e indirizzi di siti web dai quali è stato effettuato l’accesso o l’uscita
• Informazioni sulle pagine visitate
• Orario di accesso
• Altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente

Finalità: Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.

Base giuridica: Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).

L’interessato ha diritto di opporsi in qualsiasi momento a tale trattamento per motivi connessi alla propria situazione particolare, ai sensi dell’art. 21 GDPR.

Periodo di conservazione: I dati di navigazione vengono conservati per un periodo non superiore a 7 giorni, salvo necessità di accertamento di reati.

3.2 Dati Forniti Volontariamente dall’Utente

L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Sito, nonché la compilazione e l’inoltro di moduli presenti sul Sito, la registrazione alla Newsletter, comportano l’acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.

Tipologia di dati:

• Nome e cognome
• Indirizzo email
• Numero di telefono (se fornito)
• Qualsiasi altra informazione fornita volontariamente dall’utente

Finalità:

• Rispondere alle richieste di informazioni
• Gestire le richieste di contatto
• Fornire i servizi richiesti
• Invio di comunicazioni relative ai servizi del Sito (solo previo consenso per newsletter/comunicazioni marketing)

Base giuridica:

• Esecuzione di misure precontrattuali o contrattuali (art. 6, par. 1, lett. b GDPR)
• Consenso dell’interessato per finalità di marketing (art. 6, par. 1, lett. a GDPR)

Periodo di conservazione: I dati verranno conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e, in ogni caso, nel rispetto dei termini di legge.

3.3 Cookie e Tecnologie Simili

Il Sito utilizza cookie e tecnologie simili per garantire il corretto funzionamento delle procedure e migliorare l’esperienza d’uso delle applicazioni online. Per maggiori informazioni sull’utilizzo dei cookie è possibile consultare la Cookie Policy del Sito.

3.4 Corrispondenza via email e PEC

Il Titolare tratta i dati personali contenuti nei messaggi di posta elettronica ordinaria e certificata ricevuti e inviati, compresi quelli presenti negli allegati e nei riferimenti di contatto del mittente.

Tipologia di dati: dati identificativi e di contatto (nome, cognome, indirizzo email, recapito telefonico, eventuale ruolo o ente di appartenenza), contenuto del messaggio e degli allegati, dati tecnici di trasmissione (data, ora, indirizzi dei server, ricevute di consegna per la PEC).

Finalità: gestire la comunicazione e dare riscontro alle richieste; adempiere a obblighi contrattuali, precontrattuali, contabili, fiscali e di legge; documentare i rapporti con enti pubblici, fornitori e partner; tutelare i diritti del Titolare in sede giudiziale o stragiudiziale.

Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR); adempimento di obblighi di legge (art. 6, par. 1, lett. c GDPR); legittimo interesse del Titolare alla gestione ordinata della corrispondenza e alla difesa dei propri diritti (art. 6, par. 1, lett. f GDPR).

Categorie particolari di dati: il Titolare invita gli interessati a non trasmettere via email ordinaria dati relativi alla salute o ad altre categorie particolari di cui all’art. 9 GDPR se non espressamente richiesto. Qualora tali dati siano comunque contenuti nella corrispondenza, il trattamento avviene sulla base dell’art. 9, par. 2, lett. b), f) o h) GDPR, secondo il contesto, ed è limitato a quanto strettamente necessario.

Periodo di conservazione: i messaggi sono conservati per il tempo necessario alla gestione del rapporto e, ove sussistano obblighi documentali, contabili o fiscali, per il termine di legge applicabile, di norma dieci anni. La corrispondenza priva di rilevanza documentale è cancellata quando non più necessaria.

Destinatari: il servizio di posta elettronica è erogato tramite Microsoft 365 (Microsoft Ireland Operations Ltd.), nominato responsabile del trattamento ai sensi dell’art. 28 GDPR. I messaggi possono inoltre essere resi accessibili al personale autorizzato, ai consulenti del Titolare e alle autorità competenti nei casi previsti dalla legge.

Messaggi ricevuti per errore: chi riceve una comunicazione non destinatagli è invitato a darne avviso al mittente e a eliminarla, astenendosi dall’utilizzarne, copiarne o divulgarne il contenuto.

3.5 Natura del conferimento e assenza di decisioni automatizzate

Il conferimento dei dati di navigazione è implicito nell’uso dei protocolli di comunicazione di Internet. Il conferimento dei dati richiesti nei moduli di contatto e nella corrispondenza è facoltativo, ma il mancato conferimento dei dati contrassegnati come necessari impedisce di dare riscontro alla richiesta.

Il Titolare non effettua trattamenti basati su processi decisionali automatizzati, compresa la profilazione, di cui all’art. 22 GDPR.

4. Modalità del Trattamento

Il trattamento dei dati personali viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi potrebbero avere accesso ai dati altre categorie di incaricati coinvolti nell’organizzazione del Sito (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, hosting provider, società informatiche, agenzie di comunicazione).

I dati personali sono trattati con idonee misure di sicurezza, al fine di garantire la riservatezza e prevenire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati.

5. Comunicazione e Diffusione dei Dati

I dati personali raccolti potranno essere comunicati a:

• Soggetti terzi che forniscono servizi per la gestione del sistema informatico e delle reti di telecomunicazione (hosting provider, società di manutenzione)
• Autorità giudiziarie o amministrative, quando richiesto per legge
• Consulenti e professionisti per adempimenti di obblighi di legge o contrattuali

I dati personali non saranno oggetto di diffusione, salvo diversa specifica richiesta dell’utente o obbligo di legge.

6. Trasferimento dei Dati all’Estero

I dati personali potranno essere trasferiti in paesi dell’Unione Europea o in paesi terzi rispetto all’Unione Europea. In caso di trasferimento verso paesi terzi, il Titolare garantisce che il trattamento avverrà in conformità alle disposizioni di legge applicabili, adottando le garanzie appropriate (es. clausole contrattuali standard approvate dalla Commissione Europea).

Alcuni fornitori di servizi utilizzati dal Titolare (in particolare Microsoft per la posta elettronica, PayPal per le donazioni online e le piattaforme social collegate al Sito) possono comportare trasferimenti di dati verso paesi terzi. Tali trasferimenti avvengono sulla base di decisioni di adeguatezza della Commissione Europea o delle clausole contrattuali standard, unitamente a misure supplementari ove necessarie.

7. Diritti dell’Interessato

Gli utenti hanno il diritto, in qualunque momento, di:

• Accesso (art. 15 GDPR): ottenere la conferma che sia o meno in corso un trattamento di dati personali e, in tal caso, ottenere l’accesso ai dati personali e alle informazioni relative al trattamento
• Rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti o l’integrazione dei dati personali incompleti
• Cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati personali (diritto all’oblio) quando ricorre uno dei motivi previsti dal GDPR
• Limitazione (art. 18 GDPR): ottenere la limitazione del trattamento quando ricorre una delle ipotesi previste dal GDPR
• Portabilità (art. 20 GDPR): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti al Titolare e di trasmettere tali dati a un altro titolare del trattamento
• Opposizione (art. 21 GDPR): opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali
• Revoca del consenso: revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca
• Reclamo (art. 77 GDPR): proporre reclamo all’Autorità di controllo competente (Garante per la Protezione dei Dati Personali – www.garanteprivacy.it)

Come esercitare i diritti

Per esercitare i diritti sopra elencati, l’utente può inviare una richiesta scritta a:

8. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente Privacy Policy a propria discrezione e in qualsiasi momento. Gli utenti sono invitati a consultare periodicamente questa pagina per essere sempre aggiornati sulle modifiche. In caso di modifiche sostanziali, il Titolare ne darà evidenza sul Sito e, ove opportuno, ne informerà direttamente gli interessati. La data di ultimo aggiornamento riportata in calce consente di verificare la versione vigente.

9. Minori

Il Sito non è rivolto a minori. Ai sensi dell’art. 2-quinquies del D.Lgs. 196/2003, il minore che ha compiuto quattordici anni può esprimere il consenso in relazione all’offerta diretta di servizi della società dell’informazione; al di sotto di tale età il consenso deve essere prestato da chi esercita la responsabilità genitoriale. Il Titolare non raccoglie consapevolmente dati personali di minori di quattordici anni. Qualora un genitore o un tutore scopra che il proprio figlio ha fornito dati personali senza il loro consenso, è pregato di contattare il Titolare che provvederà alla cancellazione di tali informazioni.

10. Sicurezza dei Dati

Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali da distruzione accidentale o illecita, perdita, alterazione, divulgazione o accesso non autorizzati. Tali misure includono, tra le altre:

• Cifratura dei dati in transito mediante protocollo HTTPS
• Accesso ai dati limitato al personale autorizzato
• Procedure di backup periodiche
• Protezione mediante firewall e sistemi antivirus

11. Link a Siti Terzi

Il Sito potrebbe contenere link ad altri siti web. Il Titolare non è responsabile delle pratiche di privacy di tali siti web e invita gli utenti a leggere le informative sulla privacy di ciascun sito visitato che raccoglie dati personali.

12. Legge Applicabile e Foro Competente

La presente Privacy Policy è regolata dalla legge italiana. Resta impregiudicato il diritto dell’interessato di proporre reclamo al Garante per la Protezione dei Dati Personali o di adire l’autorità giudiziaria competente ai sensi degli artt. 77 e 79 GDPR.

Ultimo aggiornamento: 25 luglio 2026