Informativa sul trattamento dei dati personali

Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Ultimo aggiornamento: 30 settembre 2026.

1. Titolare del trattamento

Il titolare è Associazione Nazionale Vigili del Fuoco Volontari – Delegazione di Nole, codice fiscale 92055660010, con sede in Strada San Friolo, 16 Nole. Contatto per le richieste privacy: anvvfv.del.nole@pec.it.

2. Dati trattati

In base al percorso scelto possono essere trattati: dati identificativi e di contatto; codice fiscale, partita IVA, residenza o sede; importo e modalità del versamento; codice pratica, riferimenti e stato della transazione; consenso facoltativo alla pubblicazione del nome; dati tecnici e di sicurezza necessari al funzionamento del sito. Il sito non acquisisce né conserva i dati completi della carta o dello strumento di pagamento.

3. Finalità e basi giuridiche

• Gestione della donazione: registrazione, riconciliazione, verifica dell’incasso, comunicazioni e rilascio della ricevuta o dell’attestazione richiesta; art. 6, par. 1, lett. b), GDPR.
• Obblighi amministrativi, contabili, fiscali e di rendicontazione: art. 6, par. 1, lett. c), GDPR.
• Sicurezza, prevenzione di abusi e tutela dei diritti: legittimo interesse ai sensi dell’art. 6, par. 1, lett. f), GDPR.
• Pubblicazione del nome tra i sostenitori: consenso facoltativo, specifico e revocabile ai sensi dell’art. 6, par. 1, lett. a), GDPR.

La presa visione dell’informativa non costituisce consenso ai trattamenti necessari. Il consenso è richiesto separatamente per la pubblicazione facoltativa del nome. Le statistiche aggregate sono descritte nella sezione dedicata.

4. Conferimento dei dati

I campi obbligatori sono necessari per il percorso scelto. Nome ed email sono facoltativi nella donazione semplice; senza email la ricevuta non può essere inviata automaticamente e resta disponibile all’associazione per l’eventuale consegna manuale. La pubblicazione del nome è sempre facoltativa.

5. Destinatari e fornitori

I dati possono essere consultati da persone autorizzate dell’associazione e comunicati, nei limiti necessari, a fornitori di hosting e posta elettronica, istituti bancari, consulenti contabili o fiscali, fornitori dei servizi di pagamento e autorità pubbliche. Il pagamento digitale è gestito tecnicamente da Stripe; il collegamento Satispay conduce al servizio esterno di Satispay. Ciascun fornitore tratta i dati secondo il ruolo assunto, gli accordi applicabili e la propria informativa.

6. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori tecnologici potrebbero trattare dati fuori dallo Spazio economico europeo. In tal caso il trasferimento deve rispettare il Capo V del GDPR ed essere fondato su una decisione di adeguatezza o su garanzie appropriate. I dettagli sono indicati nelle informative dei fornitori effettivamente utilizzati.

7. Conservazione

Le pratiche concluse e la documentazione amministrativa e contabile sono conservate per il periodo richiesto dalla normativa applicabile, normalmente dieci anni. Le richieste non completate o annullate sono cancellate o rese anonime entro dodici mesi, salvo obblighi di legge o necessità di difesa. Il nome pubblicato resta visibile per la durata della campagna e della relativa rendicontazione, salvo revoca del consenso.

Statistiche aggregate del sito

Per comprendere l’utilità del sito e migliorarne i contenuti, il titolare raccoglie conteggi giornalieri aggregati di pagine viste, tempo attivo stimato, scorrimento, clic sui percorsi di donazione e apertura dei materiali. La provenienza è limitata a categorie generiche (ad esempio Facebook o ricerca); il dispositivo è classificato per ampiezza dello schermo. Quando disponibile, Cloudflare fornisce paese e regione approssimativi: non viene richiesta la posizione GPS.

Negli archivi statistici non sono conservati IP, nomi, email, identificatori analytics, percorsi completi con parametri, contenuti dei moduli o cronologie individuali. Non vengono creati profili né incrociati dati con l’archivio donatori. La sessione tecnica esistente viene utilizzata soltanto per escludere gli amministratori e limitare abusi dell’interfaccia di raccolta, senza copiarne l’identificativo negli aggregati. Le misure sono limitate a questo sito, non vengono trasmesse a servizi analytics esterni e rispettano le preferenze Do Not Track e Global Privacy Control quando comunicate dal browser.

Finalità: ottimizzazione del servizio attraverso statistiche minimizzate; base giuridica per i dati tecnici necessari: legittimo interesse del titolare (art. 6, par. 1, lett. f, GDPR). Gli aggregati sono conservati fino a 395 giorni, con pulizia automatica in occasione della raccolta o consultazione delle statistiche. La gestione tecnica da parte dell’hosting resta soggetta ai relativi accordi. L’associazione deve verificare con il proprio consulente che configurazione effettiva e informativa restino coerenti.

8. Diritti

L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità quando applicabile e opposizione; può inoltre revocare il consenso alla pubblicazione del nome. Le richieste vanno inviate al contatto indicato al punto 1. È possibile proporre reclamo al Garante per la protezione dei dati personali.

9. Decisioni automatizzate

Non vengono effettuate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi. La conferma dell’incasso e l’emissione del documento avvengono dopo il controllo dell’associazione.