Privacy Policy
Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679
Ultimo aggiornamento: agosto 2026
La presente informativa descrive le modalità con cui ASD Amici dei Bandierai degli Uffizi APS, in qualità di Titolare del trattamento, tratta i dati personali degli utenti che consultano il sito www.bandieraidegliuffizi.it o utilizzano i servizi disponibili attraverso il sito.
La presente informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.
1. Titolare del trattamento
ASD Amici dei Bandierai degli Uffizi APS
Viale N. Machiavelli 18/A
50125 Firenze – Italia
Codice Fiscale: 05839090486
Legale rappresentante: Leonardo Chiussi, Presidente
Email del Titolare: info@bandieraidegliuffizi.it
Email del Presidente: presidente@bandieraidegliuffizi.it
Il Titolare determina le finalità e le modalità del trattamento dei dati personali effettuato attraverso il presente sito.
2. Quali dati personali possono essere trattati
2.1 Dati forniti volontariamente dall’utente
Quando l’utente utilizza i moduli di contatto presenti sul sito, può fornire dati personali quali nome, cognome, indirizzo email e le informazioni contenute nel messaggio.
L’utente è invitato a non inserire nei moduli dati personali non necessari o appartenenti a categorie particolari di dati personali, salvo che ciò sia strettamente necessario e previsto dalla richiesta.
2.2 Dati tecnici di navigazione
I sistemi informatici e le procedure software che consentono il funzionamento del sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione.
A titolo esemplificativo possono essere trattati indirizzo IP, informazioni relative al browser e al dispositivo utilizzato, data e ora della richiesta e informazioni tecniche relative alla connessione.
Tali dati possono essere trattati per esigenze connesse al funzionamento, alla sicurezza e alla manutenzione del sito e per l’accertamento di eventuali attività illecite.
2.3 Dati raccolti tramite Google Analytics
Il sito utilizza Google Analytics 4 per finalità statistiche e di analisi dell’utilizzo del sito.
L’implementazione attuale è effettuata tramite SEOPress e utilizza il Measurement ID G-8LC3W3TRTG.
Nel sito è attivo un sistema di gestione del consenso tramite Complianz. Nella configurazione attuale, Google Analytics non effettua le relative richieste di raccolta prima della scelta dell’utente e viene attivato quando l’utente presta il consenso previsto.
Per ulteriori informazioni sui cookie e sugli strumenti di tracciamento utilizzati dal sito si rinvia alla Cookie Policy.
3. Finalità e basi giuridiche del trattamento
I dati personali possono essere trattati per le seguenti finalità.
3.1 Gestione delle richieste inviate tramite il sito
I dati forniti attraverso i moduli di contatto sono trattati per ricevere, gestire e rispondere alle richieste inviate dall’utente, comprese le richieste relative alle attività dei Bandierai degli Uffizi, agli spettacoli, agli eventi, alle collaborazioni e alle altre attività dell’associazione.
La base giuridica del trattamento è individuata, secondo la natura della richiesta, nell’adozione di misure precontrattuali richieste dall’interessato ai sensi dell’art. 6, par. 1, lett. b), del GDPR e/o nel legittimo interesse del Titolare alla gestione delle comunicazioni ricevute ai sensi dell’art. 6, par. 1, lett. f), del GDPR.
3.2 Funzionamento e sicurezza del sito
I dati tecnici di navigazione possono essere trattati per garantire il corretto funzionamento del sito, la sicurezza dei sistemi informatici, la prevenzione di attività fraudolente o illecite e la manutenzione tecnica.
La base giuridica è il legittimo interesse del Titolare alla sicurezza e al corretto funzionamento dei propri sistemi, ai sensi dell’art. 6, par. 1, lett. f), del GDPR.
3.3 Analisi statistica della navigazione
I dati possono essere trattati tramite Google Analytics 4 per ottenere informazioni statistiche sull’utilizzo del sito e migliorarne contenuti, struttura, prestazioni e fruibilità.
Il relativo trattamento viene effettuato a seguito del consenso dell’utente, espresso attraverso il sistema di gestione del consenso presente sul sito.
La base giuridica è pertanto il consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a), del GDPR.
3.4 Visualizzazione di contenuti di terze parti
Il sito può incorporare contenuti forniti da servizi esterni, in particolare YouTube.
Tali contenuti possono comportare comunicazioni di dati o l’utilizzo di cookie e altri strumenti di tracciamento da parte del relativo fornitore. Gli elementi soggetti a consenso vengono gestiti tramite il sistema di consenso del sito e, quando richiesto, vengono bloccati fino alla scelta dell’utente.
4. Modalità del trattamento
Il trattamento dei dati personali viene effettuato con strumenti elettronici e procedure informatiche e, ove necessario, con strumenti cartacei.
Il trattamento è effettuato nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dalla normativa applicabile.
I dati possono essere trattati da persone autorizzate dal Titolare e da eventuali soggetti esterni che operano per conto del Titolare secondo le rispettive competenze e, ove previsto, in qualità di Responsabili del trattamento ai sensi dell’art. 28 del GDPR.
5. Destinatari dei dati
I dati personali possono essere comunicati, nei limiti necessari alle finalità sopra indicate, a:
- persone autorizzate dal Titolare;
- fornitori di servizi di hosting, infrastruttura informatica e sicurezza;
- fornitori di servizi tecnici necessari al funzionamento e alla manutenzione del sito;
- fornitori dei servizi utilizzati per la gestione delle comunicazioni e della posta elettronica;
- Google, nei limiti in cui siano utilizzati Google Analytics e i relativi servizi;
- fornitori di servizi di terze parti i cui contenuti siano espressamente richiesti o attivati dall’utente;
- soggetti pubblici o privati ai quali la comunicazione sia necessaria per adempiere a un obbligo di legge.
I dati non saranno diffusi indiscriminatamente.
6. Servizi di terze parti
6.1 Google Analytics
Il sito utilizza Google Analytics 4 per finalità statistiche.
Il servizio viene attivato in conformità alle preferenze espresse dall’utente tramite il sistema di gestione del consenso.
Google può trattare dati nell’ambito della propria infrastruttura e secondo le proprie condizioni e informative sulla privacy. Per gli aspetti relativi ai cookie, agli identificatori e alla gestione del consenso si rinvia alla Cookie Policy del sito.
Google dichiara inoltre specifiche modalità di trattamento dei dati provenienti dall’Unione europea, compreso il trattamento iniziale degli indirizzi IP per la derivazione della posizione geografica prima della loro eliminazione e l’utilizzo di infrastrutture e garanzie previste dalla normativa applicabile.
6.2 YouTube
Il sito può incorporare video provenienti da YouTube, servizio di Google.
Quando il contenuto è soggetto a consenso, il relativo caricamento viene gestito tramite Complianz e può essere bloccato fino alla scelta dell’utente.
L’utilizzo del servizio può comportare trattamenti effettuati da Google secondo le proprie informative e condizioni.
Per i dettagli sui cookie e sugli strumenti di tracciamento associati a YouTube si rinvia alla Cookie Policy.
7. Trasferimento dei dati verso Paesi terzi
Alcuni fornitori di servizi utilizzati dal sito possono trattare dati personali anche al di fuori dello Spazio Economico Europeo.
Quando ciò avviene, il Titolare verifica che il trasferimento sia effettuato nel rispetto degli artt. 44 e seguenti del GDPR, sulla base degli strumenti previsti dalla normativa applicabile, quali decisioni di adeguatezza, clausole contrattuali standard o altre garanzie previste dal GDPR.
Per i servizi di terze parti, le modalità di trasferimento dipendono dal singolo fornitore e dal servizio effettivamente utilizzato.
8. Periodo di conservazione dei dati
I dati personali sono conservati per un periodo non superiore a quello necessario rispetto alle finalità per le quali sono stati raccolti, tenendo conto della natura della richiesta, degli eventuali obblighi di legge e della necessità di tutelare i diritti del Titolare.
In particolare:
- i dati contenuti nelle richieste di contatto sono conservati per il tempo necessario a gestire la richiesta e le eventuali comunicazioni successive, nonché per il periodo eventualmente necessario alla tutela dei diritti del Titolare;
- i dati tecnici possono essere conservati per il periodo necessario a garantire sicurezza, funzionamento e manutenzione dei sistemi;
- per Google Analytics si applicano i periodi di conservazione configurati nella relativa proprietà Analytics.
Google Analytics consente al titolare della proprietà di configurare il periodo di conservazione dei dati a livello di utente ed evento.
9. Natura del conferimento dei dati
Il conferimento dei dati tramite i moduli di contatto è volontario, ma alcuni dati sono necessari per poter identificare il richiedente, ricevere la comunicazione e fornire una risposta.
Il mancato conferimento dei dati necessari può quindi comportare l’impossibilità di gestire la richiesta.
Il conferimento del consenso agli strumenti di analisi e agli eventuali altri strumenti non necessari è facoltativo e il mancato consenso non impedisce la normale consultazione dei contenuti del sito, salvo eventuali funzionalità direttamente dipendenti dal servizio interessato.
10. Profilazione e processi decisionali automatizzati
Il Titolare non utilizza il sito per effettuare processi decisionali automatizzati che producano effetti giuridici o analogamente significativi sull’interessato.
Il sito non utilizza, per quanto attualmente previsto, strumenti propri di profilazione degli utenti a fini pubblicitari.
Google Analytics è utilizzato per finalità statistiche e di analisi del traffico del sito e non viene utilizzato dal Titolare per prendere decisioni automatizzate individuali sugli utenti.
11. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti dal GDPR, i diritti di cui agli artt. 15 e seguenti del Regolamento, tra cui:
- ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano;
- ottenere l’accesso ai dati personali e alle informazioni relative al trattamento;
- ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- ottenere la cancellazione dei dati nei casi previsti dalla legge;
- ottenere la limitazione del trattamento nei casi previsti;
- ottenere la portabilità dei dati, nei casi in cui tale diritto sia applicabile;
- opporsi al trattamento nei casi previsti dall’art. 21 del GDPR;
- revocare il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
La revoca del consenso relativo ai cookie e agli strumenti di tracciamento può essere effettuata attraverso le impostazioni di consenso disponibili sul sito.
Per esercitare i propri diritti è possibile contattare:
ASD Amici dei Bandierai degli Uffizi APS
Viale N. Machiavelli 18/A
50125 Firenze – Italia
Email: info@bandieraidegliuffizi.it
12. Diritto di proporre reclamo
L’interessato che ritenga che il trattamento dei propri dati personali violi la normativa applicabile ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, fatte salve le altre forme di tutela amministrativa o giurisdizionale previste dalla legge.
Il Garante per la protezione dei dati personali è l’autorità di controllo italiana competente in materia di protezione dei dati personali.
13. Cookie e strumenti di tracciamento
Per informazioni specifiche sui cookie, gli strumenti di tracciamento, le relative finalità, le categorie, la durata e le modalità di gestione del consenso, si rinvia alla Cookie Policy pubblicata sul sito.
La Cookie Policy è parte integrante del sistema di informazione agli utenti relativo ai cookie e agli altri strumenti di tracciamento utilizzati dal sito. Le indicazioni del Garante prevedono infatti una informativa estesa accessibile dall’informativa breve e una descrizione dei relativi strumenti e finalità.
14. Aggiornamenti della Privacy Policy
La presente Privacy Policy può essere modificata o aggiornata nel tempo per tenere conto di variazioni normative, tecniche, organizzative o dei servizi utilizzati dal sito.
La versione aggiornata viene pubblicata su questa pagina con indicazione della data dell’ultimo aggiornamento.
