Informativa ai sensi del Regolamento UE 2016/679 – GDPR sul trattamento dei dati personali degli utenti del sito internet

Scopo e ambito di applicazione

La presente informativa è redatta dalla Fondazione STEFANO TOFFOLI quale Titolare del trattamento, ai sensi del Regolamento (UE) 2016/679 – GDPR – in materia di protezione dei dati personali ed integra tutte le informative/policy privacy specifiche qui richiamate (Cookie Policy e Policy privacy Moduli).

Titolare del Trattamento

Titolare del Trattamento dei dati personali (cioè il soggetto che determina le finalità ed i mezzi del trattamento dei dati personali) è Fondazione STEFANO TOFFOLI (C.F.: 93279150234), con sede a Valeggio sul Mincio (VR) – 37067 – via don Minzoni, 11

e-mail: info@fondazionetoffoli.org

PEC: fondazionetoffoli@lamiapec.it

Tipologia di dati trattati

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, i dati saranno conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti.

Dati forniti volontariamente dall’utente

L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti spontaneamente, quali, ad esempio, nome, cognome e data di nascita, città e luogo di residenza, numero di telefono).

Per eventuali dati personali di terzi comunicati e/o condivisi attraverso questo sito, l’utente se ne assume la responsabilità e garantisce di avere il diritto di comunicarli e/o condividerli, liberando il Titolare da qualsiasi responsabilità verso terzi.

Cookies

Si rimanda all’apposita Cookie policy

Dati raccolti attraverso i form “Contatti” e “Come accedere ai contributi – modulistica”

Si rimanda all’apposita Policy privacy Moduli

Finalità di trattamento, base giuridica e tempi di conservazione

Risposta alle richieste formulate attraverso il Sito

I dati forniti scrivendo all’indirizzo e-mail disponibile sul sito vengono trattati per soddisfare le richieste formulate dall’utente, per il tempo strettamente necessario a soddisfarle e comunque per un periodo più lungo, qualora ciò si rendesse necessario per ottemperare ad un obbligo di legge o ad un ordine dell’Autorità.

Il trattamento dei dati è consentito alla Fondazione dalla necessità di dare seguito alla richiesta di informazioni e quindi adempiere ad un servizio richiesto dall’utente (GDPR, art. 6.1 lett. b), senza obbligo di raccogliere il consenso del compilante. In mancanza del conferimento dei dati

Impiego di dati di navigazione e cookies

I dati di navigazione saranno altresì trattati dal Titolare per:

• la manutenzione tecnologica del sito
• l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.

La base giuridica di questi trattamenti è il legittimo interesse e il dovere del Titolare di garantire il corretto utilizzo del sito, di migliorarlo e di implementarlo e di prevenire ogni reato informatico (art. 6, comma 1, lett. f), del Reg.). I dati vengono conservati nei termini e per i tempi previsti dalla legge.

Base giuridica del trattamento e conseguenze per il mancato conferimento dei dati

A parte quanto specificato per i dati di navigazione, il conferimento dei dati è facoltativo ma in mancanza il Titolare del trattamento potrebbe non essere in grado di evadere le richieste dell’utente.

Modalità del trattamento

I dati personali raccolti saranno trattati con mezzi cartacei e informatici, manuali e automatizzati ed inseriti nelle banche dati della Fondazione con logiche di organizzazione ed elaborazione strettamente correlate alle finalità perseguite, garantendone la sicurezza la sicurezza, l’esattezza, l’aggiornamento e la pertinenza rispetto alle finalità dichiarate. I dati raccolti saranno utilizzati secondo i principi di liceità, correttezza e non eccedenza.

Processi decisionali automatizzati

Il Titolare del trattamento non effettua sui dati raccolti trattamenti che consistono in processi decisionali automatizzati, nemmeno la profilazione.

Destinatari dei dati

L’accesso ai dati raccolti dalla Fondazione per le finalità sopra indicate è consentito ai soli addetti (dipendenti e collaboratori) che operano sotto la sua autorità e nell’ambito del suo assetto organizzativo, a tal fine designati anche sulla base dei rispettivi ruoli e mansioni, appositamente istruiti ai sensi di legge. Costoro potranno quindi venirne a conoscenza ed effettuare operazioni di consultazione, utilizzo, elaborazione, raffronto ed ogni altra opportuna operazione nel rispetto delle disposizioni di legge, necessarie a garantire, tra l’altro, la riservatezza e la sicurezza dei dati nonché la loro esattezza, l’aggiornamento e la pertinenza rispetto alle finalità dichiarate. I dati potranno, altresì, essere comunicati ai componenti del Consiglio di Amministrazione della Fondazione e da questi trattati nei limiti delle rispettive competenze e deleghe interne.

Eventuali soggetti terzi che forniscono alla Fondazione specifici servizi strumentali rispetto al raggiungimento delle finalità espresse (es. fornitore assistenza informatica, amministratore di sistema, soggetti che forniscono servizi amministrativi o di consulenza fiscale/legale) potrebbero avere accesso ai dati, ma solo se e nei limiti in cui ciò si rendesse necessario e comunque previa formalizzazione della nomina a Responsabile del trattamento ai sensi dell’art. 28 GDPR ed impegno ad attenersi alle istruzioni impartite dalla Fondazione.

Alcune informazioni potrebbero essere comunicate a titolari autonomi del trattamento, quali enti pubblici, enti privati, enti del terzo settore, qualora ciò si rendesse necessario per verificare l’esattezza dei dati forniti e richiedere eventuali chiarimenti e, in ogni caso in cui l’accesso agli stessi sia legittimato da disposizioni di legge o da ordini delle autorità. In nessun caso i dati non saranno ceduti a soggetti terzi per finalità commerciali, né saranno diffusi o comunicati a soggetti indeterminati, in nessuna possibile forma, inclusa quella della loro messa a disposizione o semplice consultazione. Tutte le operazioni di trattamento dei dati sono eseguite in modo da garantire l’integrità, la riservatezza e la disponibilità dei dati personali, e comunque in ossequio ai principi stabiliti dall’art. 5, par. 1, del GDPR.

Trasferimento dei dati extra UE

Non è previsto il trasferimento dei dati al di fuori del territorio dell’Unione Europea. Ove si rendesse necessario per l’adempimento delle finalità sopra espresse, l’eventuale trasferimento dei dati in un Paese terzo extra UE avverrà nel rispetto della normativa europea in vigore.

Diritti dell’interessato

Ricorrendone i presupposti, l’interessato, in ogni momento, può rivolgersi al Titolare del trattamento per esercitare i diritti previsti dagli artt. 15 – 22 GDPR 2016/679 e quindi chiedere:

• se è in corso un trattamento di dati personali che lo riguardano e – se confermato – di ottenere una copia di tali dati (“diritto di accesso”)
• la rettifica dei dati inesatti e la loro integrazione ove siano incompleti (“diritto di rettifica”)
• la cancellazione dei dati o l’”oblio”, a meno che sussistano degli obblighi di conservazione o dei legittimi interessi del Titolare (“diritto alla cancellazione”)
• la limitazione del trattamento dei propri dati (“diritto di limitazione”)
• il trasferimento dei propri dati ad un altro titolare (“diritto alla portabilità”), solo per i trattamenti basati sul consenso o sul contratto
• di esercitare il diritto di opposizione nelle forme e nei modi previsti dall’art. 21 GDPR, fatto salvo il diritto Titolare di rigettare la richiesta qualora dimostri motivi legittimi cogenti per proseguire il trattamento.

L’esercizio dei citati diritti andrà fatto con idonea istanza da rivolgere al Titolare del trattamento a mezzo raccomandata A/R presso la sede legale oppure agli indirizzi e-mail: info@fondazionetoffoli.org, PEC: fondazionetoffoli@lamiapec.it, indicando l’oggetto della richiesta, il diritto che intende esercitare e qualsiasi elemento idoneo alla propria identificazione al fine di attestare la legittimità della richiesta (ivi incluso, ad esempio copia del documento di riconoscimento).

Reclamo all’Autorità di controllo

Il soggetto interessato, qualora ritenga che i suoi diritti siano stati compromessi in violazione di quanto previsto dalla disciplina in materia di protezione dei dati personali, ha il diritto di proporre reclamo ai sensi dell’art. 77 del GDPR all’Autorità di controllo (Garante per la protezione dei dati personali), secondo le modalità indicate dalla stessa Autorità all’indirizzo internet www.garanteprivacy.it o ricorso dinanzi all’Autorità Giudiziaria (art. 79 del Regolamento e art. 140 – bis del Codice Privacy).

Modifiche e aggiornamenti

La Policy Privacy approvata dalla Fondazione STEFANO TOFFOLI è stata redatta tenendo conto della normativa in vigore ed è tempestivamente modificata ed aggiornata a seguito di eventuali e successive modifiche e/o integrazioni normative. La versione pubblicata sul sito è quella avente validità attuale

Ultimo aggiornamento: dicembre 2025

INFORMATIVA PRIVACY ai sensi dell’art. 13 del Regolamento (UE) 2016/679 – GDPR per il trattamento dei dati raccolti attraverso i form “Contatti” o “Come accedere ai contributi – modulistica”

Scopo e ambito di applicazione

La presente informativa, redatta dalla Fondazione STEFANO TOFFOLI quale Titolare del trattamento, costituisce parte integrante della nostra Privacy Policy per il trattamento dei dati degli utenti del sito (anche Policy Privacy Generale), resa ai sensi del Regolamento (UE) 2016/679 – GDPR – in materia di protezione dei dati personali, alla quale viene fatto espresso rinvio per quanto qui non declinato.

Tipologia di dati raccolti

Nella sezione “Contatti” vengono richiesti i dati identificativi (nome e cognome) e di contatto (indirizzo e-mail di chi compila il form.

Nella sezione “Come accedere ai contributi – modulistica” sono richiesti i seguenti dati:

1. relativamente alla persona che direttamente compila il form (Richiedente)

1. Dati identificativi

• dati anagrafici (nome e cognome)
• dati di contatto (telefono, indirizzo e-mail)

1. rapporti con il soggetto/nucleo interessato alle informazioni od alle prestazioni della Fondazione (limitatamente alla precisazione se il contatto è per sé stessi oppure “altro” (Interessato)

1. relativamente al soggetto/nucleo Interessato (sezione da compilarsi solo se vengono richieste informazioni riguardanti eventuali prestazioni/interventi della Fondazione)

1. dati conoscitivi, richiesti per accertare la presenza di alcuni dei requisiti necessari per poter accedere ai contributi della Fondazione e quindi:

• città di residenza (limitatamente alla precisazione se in Valeggio sul Mincio oppure no)
• anni di residenza nel comune di Valeggio sul Mincio in ragione della composizione del nucleo familiare (limitatamente alla precisazione se da più o meno di 5 anni per il nucleo con due o più componenti e con minori di 18 anni, oppure se da più o meno di 15 anni per il nucleo monofamiliare o senza figli minorenni)
• dati economici – reddito ISEE (limitatamente alla precisazione se pari o inferiore ad € 12.000 o se superiore)
• età anagrafica (limitatamente alla precisazione se pari o superiore a 70 anni o inferiore)

Tutti gli ulteriori dati inseriti spontaneamente nelle apposite aree dedicate saranno trattati alla stregua dei dati comuni, non essendo richiesto e comunque previsto l’inserimento di informazioni riguardanti dati particolari (ad esempio relativi alla salute, alla vita sessuale, dati biometrici e genetici, origine razziale, opinioni politiche, religiose o sindacali, essere sottoposti ad amministratore di sostegno/tutore/altro rappresentante legale nominato da un giudice) o dati giudiziari che, qualora venissero comunque forniti spontaneamente, non saranno valorizzati, né registrati negli archivi della Fondazione.

Finalità di trattamento

Tutti i dati conferiti attraverso la compilazione dei form “Contatti” o “Come accedere ai contributi – modulistica” sono utilizzati al solo scopo di rispondere alle richieste di informazioni sulle attività istituzionali della Fondazione, chiarimenti sui contributi erogati, invio del modulo per la presentazione della domanda o altro documento istituzionale o motivazioni attinenti. Ulteriori dati eventualmente comunicati per motivazioni non attinenti con le finalità per le quali sono stati concepiti i form saranno cancellati senza obbligo per la Fondazione di darne riscontro al Richiedente. L’eventuale presentazione di una domanda di contributo comporta il trattamento dei relativi dati sulla base di finalità diverse, individuate nella specifica separata Informativa, riportata anche nel relativo modulo, alla quale viene fatto rinvio.

Conseguenze per il mancato conferimento dei dati – Base giuridica del trattamento

Il conferimento dei dati viene fatto spontaneamente con la consapevolezza che la loro mancata comunicazione può comportare l’impossibilità per la Fondazione di dare riscontro alla richiesta (ad esempio, se non vengono comunicati i dati conoscitivi non potranno essere inviate le specifiche informazioni né può essere trasmesso il modulo per la presentazione della domanda di intervento).

Il trattamento dei dati non richiede specifico consenso, essendo consentito dalla legge per la necessità della Fondazione di adempiere ad un servizio richiesto dall’utente (GDPR, art. 6.1 lett. b.

Per l’eventuale inserimento di dati riferiti a persona/nucleo diverso dal Richiedente, quest’ultimo si assume la responsabilità di avere raccolto l’autorizzazione al loro utilizzo.

Modalità del trattamento – processi decisionali automatizzati – Destinatari dei dati

Si rinvia alla Policy Privacy generale

Periodo di conservazione dei dati

I dati conferiti attraverso i form sono trattati per le finalità indicate nella presente informativa per il tempo necessario all’evasione della richiesta. Successivamente, saranno cancellati i dati identificativi e trattati gli ulteriori dati ai soli fini statistici. Sono fatti salvi eventuali obblighi di legge o di tutela in sede giudiziale e stragiudiziale che prevedano e consentano la conservazione dei dati per periodi più lunghi e comunque nel rispetto delle relative disposizioni di legge.

L’eventuale trattamento dei dati per finalità diverse da quelle indicate nella presente Policy Privacy avverrà solo sulla base della specifica informativa pubblicata sul sito o che potrà essere richiesta alla Fondazione, alla quale viene fatto espresso rinvio

Trasferimento dei dati extra UE – Diritti dell’interessato – Reclamo all’Autorità di controllo

Si rinvia alla Policy Privacy generale

Modifiche e aggiornamenti

La presente informativa è valida dalla data della sua pubblicazione. La Fondazione provvede al suo costantemente aggiornamento anche quale conseguenza di eventuali e successive modifiche e/o integrazioni normative.

Ultimo aggiornamento: dicembre 2025