Ultimo aggiornamento: 10 maggio 2026 | Versione 1.0
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite questo sito è:
Confraternita di Nostra Signora del Gonfalone
Via Roma, 28 – 15060 Voltaggio (AL), Italia
E-mail: segreteria@oratoriodelgonfalone.it
La Confraternita non ha l'obbligo di nominare un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR, trattandosi di ente senza fine di lucro che tratta dati non su larga scala.
2. Dati personali trattati
Il sito raccoglie le seguenti categorie di dati:
2.1 Dati di navigazione
I sistemi informatici e le procedure software che gestiscono il sito acquisiscono automaticamente alcuni dati la cui trasmissione è implicita nell'uso dei protocolli Internet: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora della visita. Questi dati sono utilizzati unicamente a fini statistici aggregati e vengono cancellati dopo 26 mesi.
2.2 Dati forniti volontariamente dall'utente
Tramite il modulo di contatto presente nella pagina Contatti, l'utente può inviare un messaggio fornendo nome, indirizzo e-mail e testo del messaggio. Questi dati sono trattati esclusivamente per rispondere alla richiesta e vengono cancellati entro 12 mesi dal ricevimento, salvo necessità di conservazione più lunga per obblighi legali.
2.3 Cookie e tecnologie di tracciamento
Il sito utilizza cookie e tecnologie di tracciamento descritti in dettaglio nella Cookie Policy.
3. Finalità del trattamento e base giuridica
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Risposta alle richieste inviate tramite il modulo di contatto | Art. 6(1)(b) – esecuzione di misure precontrattuali |
| Statistiche di navigazione aggregate (Google Analytics) | Art. 6(1)(a) – consenso dell'interessato |
| Sicurezza e prevenzione spam (Google reCAPTCHA v3) | Art. 6(1)(f) – legittimo interesse del titolare |
| Gestione dei tag di terze parti (Google Tag Manager) | Art. 6(1)(f) – legittimo interesse tecnico |
| Obblighi di legge | Art. 6(1)(c) – adempimento di obblighi legali |
4. Servizi di terze parti
Il sito si avvale dei seguenti servizi gestiti da Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) e, per gli utenti nell'Unione Europea, da Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda). Il trasferimento di dati verso gli USA avviene nel rispetto delle garanzie previste dall'EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023).
4.1 Google Analytics
Google Analytics è un servizio di analisi statistica del traffico web. Raccoglie dati anonimi su sessioni, pagine visitate, provenienza geografica (a livello di città) e tipo di dispositivo. L'indirizzo IP viene anonimizzato prima di qualsiasi elaborazione. Il trattamento avviene solo previo consenso esplicito dell'utente (art. 6(1)(a) GDPR). L'utente può revocare il consenso in qualsiasi momento e installare il componente aggiuntivo per la disattivazione disponibile all'indirizzo tools.google.com/dlpage/gaoptout.
4.2 Google Tag Manager
Google Tag Manager è uno strumento tecnico che consente di gestire e distribuire tag (script di terze parti) tramite un'unica interfaccia. Google Tag Manager non raccoglie dati personali né imposta cookie propri; i tag che vengono caricati tramite di esso possono farlo, ciascuno sulla base della propria finalità e della relativa base giuridica indicata nella presente informativa.
4.3 Google reCAPTCHA v3
reCAPTCHA v3 è un servizio di protezione antispam e antibot utilizzato sul modulo di contatto. Analizza in modo invisibile il comportamento di navigazione dell'utente (movimenti del mouse, pattern di digitazione, dati del browser, indirizzo IP) per calcolare un punteggio di probabilità che l'interazione provenga da un essere umano. Non è richiesta alcuna azione da parte dell'utente. Il trattamento è effettuato sulla base del legittimo interesse del titolare alla sicurezza del sito e alla prevenzione dell'abuso del modulo di contatto (art. 6(1)(f) GDPR). L'utente ha il diritto di opporsi al trattamento basato su legittimo interesse (art. 21 GDPR).
Privacy Policy di Google | Termini di servizio reCAPTCHA
5. Periodo di conservazione
| Categoria di dati | Periodo di conservazione |
|---|---|
| Messaggi del modulo di contatto | 12 mesi dal ricevimento |
| Log di navigazione (IP, ecc.) | 26 mesi |
| Dati Google Analytics | 26 mesi (impostazione GA4 predefinita) |
| Cookie reCAPTCHA (_GRECAPTCHA) | Sessione / 6 mesi (vedi Cookie Policy) |
6. Diritti dell'interessato
Ai sensi degli artt. 15–22 del GDPR, l'utente ha il diritto di:
- Accesso (art. 15): ottenere conferma che sia in corso un trattamento di dati che lo riguardano e riceverne copia.
- Rettifica (art. 16): richiedere la correzione di dati inesatti o incompleti.
- Cancellazione (art. 17): ottenere la cancellazione dei propri dati («diritto all'oblio»).
- Limitazione (art. 18): ottenere la limitazione del trattamento in determinati casi.
- Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile da dispositivo automatico.
- Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse.
- Revoca del consenso (art. 7(3)): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.
Per esercitare i propri diritti, l'utente può scrivere a: segreteria@oratoriodelgonfalone.it. Il titolare risponderà entro 30 giorni.
7. Diritto di reclamo
L'utente ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma.
8. Modifiche alla presente informativa
Il titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data in cima al documento. Si invita l'utente a consultare periodicamente questa pagina.