Privacy & Cookies
Informativa sul Trattamento dei Dati Personali
Comitato I STRII DE RUENA O.D.V.
1. Titolare del Trattamento
Comitato I STRII DE RUENA O.D.V.
P.IVA 03659410132 – Via Segantini, 4 – 22012 Cernobbio (CO)
Email: istriideruena@gmail.com
2. Finalità e Base Giuridica del Trattamento
A) Funzionamento e Analisi Sito Web
Finalità:
- Garantire corretto funzionamento tecnico e sicurezza del sito web
- Monitoraggio accessi e traffico per miglioramento servizio informativo
- Visualizzazione contenuti (icone, font)
Base giuridica: Legittimo interesse (art. 6.1(f) GDPR)
Interesse legittimo: Erogazione efficace servizio informativo istituzionale, comprensione utilizzo sito per ottimizzazione
Bilanciamento: Impatto minimo su interessati, dati aggregati anonimi, nessuna profilazione commerciale
Dati Trattati:
- Cookie tecnici WordPress e sicurezza
- Dati analytics aggregati (pagine visitate, durata sessioni, dispositivi utilizzati)
- Richieste font/icone da CDN
- Indirizzi IP (anonimizzati automaticamente)
Conservazione:
- Cookie tecnici: durata sessione o max 30 giorni
- Dati analytics: 14 mesi (configurazione privacy-enhanced)
B) Adempimenti Normativi O.D.V.
Finalità: Gestione obblighi fiscali, contabili e amministrativi dell’organizzazione
Base giuridica: Obbligo legale (art. 6.1(c) GDPR)
Normative: D.Lgs. 117/2017 (Codice Terzo Settore), normativa fiscale
Conservazione: 10 anni (termine legale)
3. Modalità di Trattamento
I dati sono trattati con strumenti informatici e misure di sicurezza appropriate (art. 32 GDPR):
- Connessioni cifrate HTTPS/TLS
- Configurazione privacy-enhanced Google Analytics 4
- Anonimizzazione automatica indirizzi IP
- Backup automatici sicuri (30 giorni)
- Accesso limitato ai soli soggetti autorizzati
4. Comunicazione e Trasferimenti
Fornitori Tecnici e Responsabili del Trattamento
- Hosting provider: Gestione tecnica sito (sede: Milano, Italia)
- Google LLC: Servizi analytics web (Google Analytics 4)
- Cloudflare Inc.: CDN per font, icone e sicurezza sito web
Trasferimenti Extra-UE
I servizi Google e Cloudflare comportano trasferimenti di dati verso gli USA basati su:
- Data Privacy Framework UE-USA (Decisione Commissione 2023/1795 del 10/07/2023)
- Certificazioni DPF:
- Google LLC: certificata DPF dal 14/09/2023
- Cloudflare Inc.: certificata DPF attiva
- Trasferimenti adeguati ai sensi art. 45 GDPR (nessun consenso aggiuntivo richiesto)
Configurazione Privacy-Enhanced
- Google Analytics 4: Solo analytics di base, IP anonimizzati, nessuna profilazione pubblicitaria
- Nessun collegamento: Con altri servizi Google (Ads, Signals, Remarketing)
- Dati aggregati: Utilizzo esclusivo per statistiche anonime del sito
5. Diritti dell’Interessato
Puoi esercitare i seguenti diritti contattando: istriideruena@gmail.com
Risposta garantita entro 30 giorni dalla richiesta.
Accesso (art. 15)
Informazioni sui tuoi dati trattati
Rettifica (art. 16)
Correzione dati inesatti o incompleti
Cancellazione (art. 17)
Rimozione dati (diritto all’oblio)
Limitazione (art. 18)
Limitare il trattamento dei dati
Portabilità (art. 20)
Ricevere dati in formato strutturato
Opposizione (art. 21)
Opporsi al trattamento per legittimo interesse
Reclamo
Diritto di reclamo al Garante per la Protezione dei Dati Personali:
- Sito: www.garanteprivacy.it
- Email: garante@gpdp.it
6. Cookie e Tecnologie di Tracciamento
A) Cookie Tecnici (Non richiedono consenso)
*Attivato automaticamente solo se necessario per sicurezza
B) Cookie Analytics (Base giuridica: legittimo interesse)
C) Risorse Esterne
Nessun Cookie di Profilazione
- ❌ Nessun tracking pubblicitario
- ❌ Nessuna profilazione comportamentale
- ❌ Nessun remarketing o targeting
- ❌ Nessun collegamento con profili utente Google
Gestione Preferenze
Opt-out Google Analytics: https://tools.google.com/dlpage/gaoptout
Browser: Gestione cookie tramite impostazioni privacy del browser
Nota: Disabilitare i cookie tecnici potrebbe compromettere la visualizzazione del sito.
7. Sicurezza e Misure Tecniche
- Certificato SSL/TLS: Crittografia completa dati in transito
- CDN Cloudflare: Protezione DDoS, filtraggio malware, ottimizzazione performance
- Google Analytics: Configurazione enhanced privacy, data retention minimizzato
- Hosting sicuro: Provider certificato con backup automatici
- Anonimizzazione: IP automaticamente anonimizzati su tutti i servizi
8. Data Protection Officer
Per la natura e dimensioni dell’organizzazione, non è richiesta nomina DPO.
Referente privacy: istriideruena@gmail.com
9. Modifiche Informativa
Eventuali modifiche saranno pubblicate su questa pagina con indicazione data aggiornamento.
Monitoraggio certificazioni DPF e aggiornamenti normativi europei.
Ultima modifica: [27 giugno 2025]
10. Contatti
Per esercizio diritti e informazioni privacy:
Email: istriideruena@gmail.com
Oggetto: “Privacy – [Tua richiesta]”
Informativa redatta in conformità al Regolamento UE 2016/679 (GDPR), D.Lgs. 196/2003, Linee Guida Garante Privacy del 10/06/2021 e Data Privacy Framework UE-USA 2023