Privacy Policy

Informativa Privacy

Ultimo aggiornamento: 7 ottobre 2026

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito “GDPR”), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 e delle Linee Guida del Garante per la protezione dei dati personali del 10 giugno 2021. Descrive le modalità con cui Fondazione Villa Maraini onlus tratta i dati personali degli Utenti che consultano il sito massimobarra.it.

1. Titolare del Trattamento

Titolare del Trattamento dei dati personali è:

• Fondazione Villa Maraini onlus
• Sede legale: Via B. Ramazzini 31, 00151 Roma, Italia
• P.IVA: 03684011004
• Email: lettere@massimobarra.it

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo gli obblighi previsti dall’art. 37 GDPR.

2. Tipologie di dati raccolti

2.1 Dati di navigazione

I sistemi informatici che fanno funzionare il sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzo IP, tipo di browser e sistema operativo, data e ora della richiesta, pagine visitate, codice di risposta del server. Questi dati servono a garantire il funzionamento e la sicurezza del sito e non sono usati per identificare l’Utente.

2.2 Dati forniti volontariamente dall’Utente

Il modulo di contatto presente sul sito raccoglie nome, indirizzo email e testo del messaggio. I dati sono inviati alla casella di posta del Titolare e registrati nell’archivio dei messaggi del sito.

2.3 Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici e, previo consenso, cookie analitici e cookie di terze parti legati ai video incorporati. Il dettaglio è riportato nella Cookie Policy in fondo a questa pagina.

Il conferimento dei dati attraverso il modulo di contatto è facoltativo. Senza nome, email e messaggio non è però possibile inviare la richiesta.

3. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità, ciascuna con la propria base giuridica ai sensi dell’art. 6 GDPR:

• Rispondere ai messaggi inviati con il modulo di contatto: legittimo interesse del Titolare a rispondere alle comunicazioni ricevute (art. 6.1.f GDPR).
• Funzionamento e sicurezza del sito, compresi i registri tecnici del server: legittimo interesse a garantire la sicurezza del sistema (art. 6.1.f GDPR).
• Statistiche di visita con Google Analytics 4: consenso dell’Utente (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003).
• Visione dei video incorporati da YouTube e Vimeo: consenso dell’Utente (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003).
• Adempimento di obblighi di legge e risposta a richieste delle autorità: obbligo legale (art. 6.1.c GDPR).

Il sito non effettua profilazione né prende decisioni basate unicamente su trattamenti automatizzati.

4. Modalità del trattamento

I dati sono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza idoneo al rischio ai sensi dell’art. 32 GDPR. Tra queste: protocollo HTTPS per le comunicazioni, controllo degli accessi all’area di amministrazione, backup periodici, aggiornamenti di sicurezza.

Il trattamento è effettuato dal Titolare e da soggetti autorizzati e istruiti, oltre che dai fornitori esterni indicati nella sezione 6, nominati Responsabili del Trattamento ai sensi dell’art. 28 GDPR dove previsto.

5. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Messaggi inviati con il modulo di contatto: 24 mesi dall’ultimo contatto.
• Registri tecnici del server: 12 mesi.
• Dati statistici di Google Analytics 4: per il periodo impostato nel servizio, al massimo 14 mesi.
• Cookie: per la durata indicata nella Cookie Policy.

6. Destinatari dei dati e fornitori esterni

I dati personali possono essere comunicati ai seguenti soggetti, che operano in qualità di Responsabili del Trattamento ex art. 28 GDPR o di Titolari autonomi nei casi indicati:

• Micso: fornitore del servizio di hosting del sito e della posta elettronica.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda: Google Analytics 4 (statistiche, previo consenso), YouTube (video incorporati, previo consenso), Google Fonts (caratteri tipografici caricati dai server di Google, che ricevono l’indirizzo IP del visitatore). Privacy policy: policies.google.com/privacy. Opt-out da Google Analytics: tools.google.com/dlpage/gaoptout.
• Vimeo.com, Inc., New York, USA: video incorporati, previo consenso. Privacy policy: vimeo.com/privacy.
• CookieYes Limited, Regno Unito: gestione del banner e registrazione delle scelte sui cookie. Privacy policy: cookieyes.com/privacy-policy.

I dati possono inoltre essere comunicati ad autorità giudiziarie e amministrative ove richiesto da obblighi di legge.

I dati non sono oggetto di diffusione.

7. Trasferimenti di dati al di fuori dell’Unione Europea

I servizi di Google e Vimeo possono comportare il trasferimento di dati negli Stati Uniti. Il trasferimento è garantito dall’adesione del fornitore al EU-US Data Privacy Framework (Decisione di adeguatezza UE 2023/1795 del 10 luglio 2023) e, in subordine, dalle Clausole Contrattuali Standard approvate con Decisione (UE) 2021/914. Il trasferimento verso il Regno Unito (CookieYes) è coperto dalla decisione di adeguatezza della Commissione Europea (Decisione UE 2021/1772).

8. Diritti dell’interessato

In qualità di interessato, l’Utente può esercitare in qualsiasi momento i seguenti diritti previsti dagli artt. 15-22 GDPR:

• Diritto di accesso ai propri dati personali (art. 15);
• Diritto di rettifica dei dati inesatti o incompleti (art. 16);
• Diritto alla cancellazione dei dati, noto anche come “diritto all’oblio” (art. 17);
• Diritto alla limitazione del trattamento (art. 18);
• Diritto alla portabilità dei dati in formato strutturato e leggibile da dispositivo automatico (art. 20);
• Diritto di opposizione al trattamento, in particolare quando questo si fondi sul legittimo interesse (art. 21);
• Diritto di non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, inclusa la profilazione (art. 22);
• Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca (art. 7.3);
• Diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, sito www.garanteprivacy.it) o all’autorità di controllo dello Stato membro di residenza, ai sensi dell’art. 77 GDPR.

Per esercitare i propri diritti l’Utente può scrivere a lettere@massimobarra.it. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile di ulteriori due mesi in caso di particolare complessità o numero elevato di richieste.

9. Sicurezza e violazioni di dati

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, distruzione, modifica o diffusione. In caso di violazione di dati personali che presenti un rischio per i diritti e le libertà degli interessati, il Titolare provvede alla notifica al Garante entro settantadue ore ai sensi dell’art. 33 GDPR e, ove il rischio risulti elevato, alla comunicazione agli interessati ai sensi dell’art. 34 GDPR.

10. Minori

Il sito non è destinato a minori di quattordici anni. Il Titolare non raccoglie consapevolmente dati personali di minori al di sotto di tale soglia. Un genitore o tutore che venga a conoscenza dell’invio di dati da parte di un minore può scrivere al Titolare per la loro rimozione.

11. Modifiche alla presente informativa

Il Titolare può modificare la presente informativa in qualsiasi momento, dandone informazione sul sito. In caso di modifiche sostanziali che riguardino trattamenti basati sul consenso, sarà richiesto un nuovo consenso. La data di “Ultimo aggiornamento” in apertura indica la versione in vigore.

Cookie Policy

Ultimo aggiornamento: 7 ottobre 2026

La presente Cookie Policy descrive le tipologie di cookie e gli strumenti di tracciamento utilizzati sul sito massimobarra.it dal Titolare Fondazione Villa Maraini onlus, in conformità all’art. 122 del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, alle Linee Guida del Garante per la protezione dei dati personali del 10 giugno 2021 e al GDPR.

1. Cosa sono i cookie

I cookie sono piccoli file di testo che i siti web visitati inviano e registrano sul dispositivo dell’Utente, per essere poi ritrasmessi agli stessi siti alla visita successiva. Tecnologie analoghe, come pixel, identificatori dei dispositivi e archiviazione locale, hanno funzioni equivalenti e sono soggette alla medesima disciplina.

2. Tipologie di cookie utilizzati

2.1 Cookie tecnici (esenti dal consenso)

I cookie tecnici sono necessari al funzionamento del sito e non richiedono il consenso preventivo dell’Utente, ai sensi dell’art. 122 del D.Lgs. 196/2003.

Base giuridica: legittimo interesse del Titolare al funzionamento e alla sicurezza del servizio (art. 6.1.f GDPR), in combinato disposto con l’art. 122 D.Lgs. 196/2003.

• cookieyes-consent — CookieYes — registra le scelte dell’Utente sui cookie — durata 1 anno.
• wordpress_test_cookie, wordpress_logged_in_*, wordpress_sec_*, wp-settings-* — WordPress — accesso all’area di amministrazione, usati solo per chi gestisce il sito e non per i visitatori — durata di sessione o fino a 1 anno.

2.2 Cookie analitici (previo consenso)

Il sito utilizza Google Analytics 4, servizio di Google Ireland Limited, per analizzare in forma statistica le visite. Google Analytics 4 non registra gli indirizzi IP. I cookie sono installati solo dopo il consenso espresso tramite il banner.

Base giuridica: consenso (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003).

• _ga — Google — distingue i visitatori a fini statistici — durata 2 anni.
• _ga_DBB8DJQLK0 — Google — mantiene lo stato della sessione di Google Analytics 4 — durata 2 anni.

2.3 Cookie di terze parti dei video incorporati (previo consenso)

Le pagine dell’archivio Audio e Video incorporano video ospitati su YouTube e Vimeo. La riproduzione dei video comporta l’installazione di cookie da parte di questi fornitori, che li usano anche per finalità proprie.

Base giuridica: consenso (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003).

• VISITOR_INFO1_LIVE, YSC, CONSENT, __Secure-YEC — YouTube (Google) — riproduzione dei video e preferenze del lettore, statistiche del fornitore — durata da sessione a 13 mesi.
• vuid, player — Vimeo — riproduzione dei video e statistiche del fornitore — durata fino a 2 anni.

3. Gestione del consenso tramite CookieYes

Il sito utilizza CookieYes come piattaforma di gestione del consenso, fornita da CookieYes Limited con sede nel Regno Unito. Il banner mostrato al primo accesso consente all’Utente di:

• Accettare tutti i cookie;
• Rifiutare tutti i cookie non tecnici, con un’azione di pari efficacia rispetto all’accettazione;
• Personalizzare le preferenze per categoria di cookie.

I cookie non tecnici sono bloccati fino alla scelta dell’Utente. Lo scorrimento della pagina non costituisce consenso.

L’Utente può modificare in qualsiasi momento le proprie preferenze tramite il pulsante “Gestisci consenso” presente sul sito. Il banner viene riproposto in caso di modifiche sostanziali o, in assenza di modifiche, dopo sei mesi dall’ultima scelta.

4. Gestione dei cookie tramite il browser

L’Utente può inoltre gestire e cancellare i cookie dalle impostazioni del proprio browser:

• Google Chrome: support.google.com/chrome/answer/95647
• Mozilla Firefox: support.mozilla.org/it/kb/protezione-antitracciamento-avanzata-firefox-desktop
• Apple Safari: support.apple.com/it-it/guide/safari/sfri11471/mac
• Microsoft Edge: support.microsoft.com/it-it/microsoft-edge

La disattivazione dei cookie tecnici può compromettere il corretto funzionamento del sito.

5. Trasferimenti di dati al di fuori dell’Unione Europea

Google e Vimeo possono trasferire dati negli Stati Uniti. I trasferimenti avvengono sulla base dell’adesione dei fornitori al EU-US Data Privacy Framework (Decisione di adeguatezza UE 2023/1795 del 10 luglio 2023) e, in subordine, delle Clausole Contrattuali Standard approvate con Decisione (UE) 2021/914.

6. Diritti e contatti

L’Utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR, compresa la revoca del consenso, scrivendo a lettere@massimobarra.it. Per il dettaglio dei diritti si rimanda all’Informativa Privacy riportata sopra.