Informativa sul trattamento dei dati personali

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

Sito web: vedogiovane.it

Ultimo aggiornamento: aprile 2025

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali ai sensi del GDPR è:

Vedogiovane Società Cooperativa Sociale Impresa Sociale

Via San Giovanni 49 – 28021 Borgomanero (NO) – Italia

P.IVA: 01297540039

E-mail: vedogiovane@vedogiovane.it

Tel: 0322 836449

2. Ambito di applicazione

La presente informativa descrive le modalità con cui Vedogiovane Società Cooperativa Sociale Impresa Sociale (di seguito «Vedogiovane» o «Titolare») raccoglie, utilizza e tutela i dati personali degli utenti che visitano e interagiscono con il sito web vedogiovane.it (di seguito «Sito»).

L’informativa si applica esclusivamente a questo Sito e non si estende ad altri siti web eventualmente raggiungibili tramite link presenti sulle pagine del Sito; per tali siti si invita a consultare le rispettive informative sulla privacy.

3. Dati raccolti e modalità di raccolta

3.1 Dati di navigazione

I sistemi informatici e le procedure software utilizzati per il funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni non raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria rientrano, a titolo esemplificativo: indirizzi IP, tipo di browser e parametri del dispositivo, nome del provider di accesso a Internet, data e ora di visita, pagina di provenienza (referral), pagine visitate e tempo di permanenza. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento.

3.2 Dati forniti volontariamente dall’utente

Il Sito raccoglie dati personali forniti consapevolmente dall’utente nelle seguenti circostanze:

Compilazione del modulo di contatto: nome, cognome, indirizzo e-mail, numero di telefono (se indicato), oggetto e corpo del messaggio.
Iscrizione alla newsletter/mailing list: nome, cognome, indirizzo e-mail e, ove selezionate, preferenze tematiche.
Comunicazioni spontanee via e-mail o altri canali di contatto indicati nel Sito.

Il conferimento di tali dati è facoltativo, ma il mancato inserimento dei dati obbligatori (contrassegnati con asterisco) può rendere impossibile l’erogazione del servizio richiesto.

3.3 Dati di soggetti terzi

Qualora l’utente fornisca dati personali riferiti a soggetti terzi (es. comunicazione di recapiti di un familiare), è tenuto ad aver preventivamente acquisito il consenso di tali soggetti o a basarsi su un’altra idonea base giuridica, manlevando il Titolare da qualsiasi responsabilità in merito.

3.4 Dati di minori

Il Sito non è rivolto a minori di 14 anni e il Titolare non raccoglie intenzionalmente dati personali di minori in modo diretto. In ragione dell’attività istituzionale della cooperativa (servizi educativi, centri estivi, animazione), alcuni dati possono riguardare indirettamente minori e vengono trattati esclusivamente tramite comunicazione con i genitori/tutori legali o con gli enti pubblici committenti, nell’ambito dei contratti di servizio vigenti.

4. Finalità e basi giuridiche del trattamento

Il trattamento dei dati personali avviene per le seguenti finalità e sulla base delle corrispondenti basi giuridiche ai sensi dell’art. 6 GDPR:

a) Risposta a richieste di contatto

Finalità: gestione e risposta alle comunicazioni ricevute tramite il modulo di contatto o altri canali.

Base giuridica: art. 6(1)(b) GDPR – esecuzione di misure precontrattuali adottate su richiesta dell’interessato; art. 6(1)(f) GDPR – legittimo interesse del Titolare a rispondere alle comunicazioni ricevute.

b) Invio della newsletter e comunicazioni istituzionali

Finalità: invio periodico di aggiornamenti su attività, progetti, eventi e notizie di Vedogiovane tramite il sistema Odoo CRM.

Base giuridica: art. 6(1)(a) GDPR – consenso espresso e libero dell’interessato, revocabile in qualsiasi momento.

c) Adempimento di obblighi legali

Finalità: rispetto degli obblighi previsti dalla normativa vigente (fiscale, contabile, amministrativa).

Base giuridica: art. 6(1)(c) GDPR – obbligo legale.

d) Analisi statistica e miglioramento del Sito

Finalità: analisi del comportamento degli utenti sul Sito al fine di migliorarne funzionalità, contenuti ed esperienza di navigazione, tramite Google Analytics 4.

Base giuridica: art. 6(1)(a) GDPR – consenso espresso tramite il banner cookies gestito da Complianz.

e) Marketing e comunicazione sui social media

Finalità: misurazione dell’efficacia delle campagne pubblicitarie condotte sulle piattaforme Meta (Facebook/Instagram) tramite il Meta Pixel.

Base giuridica: art. 6(1)(a) GDPR – consenso espresso tramite il banner cookies gestito da Complianz.

5. Modalità del trattamento

Il trattamento dei dati personali è effettuato con strumenti elettronici e/o cartacei, nel rispetto delle misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell’art. 32 GDPR.

I dati sono trattati da personale autorizzato dal Titolare, istruito in merito e soggetto a obbligo di riservatezza. Le operazioni di trattamento vengono eseguite nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.

6. Destinatari e comunicazione dei dati

I dati personali potranno essere comunicati a:

Soggetti che forniscono servizi tecnici e informatici al Titolare, in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR (es. provider di hosting, gestori di piattaforme CRM, provider di email).
Enti pubblici, cooperative partner, istituzioni scolastiche e sociali con cui Vedogiovane collabora nell’ambito dei servizi erogati, sulla base di accordi contrattuali o convenzioni.
Autorità pubbliche, organi di vigilanza o autorità giudiziarie, nei casi previsti dalla legge.

I dati non vengono venduti, ceduti o diffusi a terzi per finalità commerciali proprie di tali terzi.

6.1 Responsabili del trattamento (principali fornitori)

SiteGround Spain S.L. – Hosting provider del Sito. Sede: Spagna (UE). Tratta i dati di navigazione e i contenuti del Sito ospitato sui propri server. Privacy Policy

Google LLC / Google Ireland Limited – Fornitore di Google Analytics 4 (GA4). I dati di utilizzo del Sito sono trasmessi a Google. Sede di riferimento per l’UE: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Privacy Policy

Meta Platforms Ireland Limited – Fornitore del Meta Pixel (Facebook/Instagram). Raccoglie dati sulle interazioni degli utenti con il Sito a fini pubblicitari. Sede: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda. Privacy Policy

Odoo S.A. – Fornitore della piattaforma CRM e di gestione delle mailing list. Sede: Chaussée de Namur 40, 1367 Grand-Rosière, Belgio (UE). Privacy Policy

Complianz B.V. – Fornitore del sistema di gestione del consenso ai cookie (CMP). Sede: Paesi Bassi (UE). Privacy Policy

7. Trasferimento dei dati verso Paesi terzi

Alcuni dei fornitori indicati al paragrafo precedente potrebbero trasferire o trattare dati in Paesi al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti.

Google LLC, ad esempio, è certificata nell’ambito del Data Privacy Framework UE-USA adottato dalla Commissione europea (decisione di adeguatezza del 10 luglio 2023), che garantisce un livello di protezione adeguato ai sensi dell’art. 45 GDPR.

Meta Platforms adotta Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) approvate dalla Commissione europea ai sensi dell’art. 46(2)(c) GDPR.

Il Titolare garantisce che qualsiasi trasferimento di dati personali verso Paesi terzi avvenga nel rispetto delle disposizioni del Capo V del GDPR.

8. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti, nel rispetto del principio di limitazione della conservazione (art. 5(1)(e) GDPR):

Dati di contatto (form/e-mail): conservati per il tempo necessario a gestire la richiesta e, successivamente, per un massimo di 24 mesi dall’ultimo contatto, salvo obblighi legali di conservazione più lunghi.
Dati della newsletter: conservati fino alla revoca del consenso da parte dell’interessato.
Dati di navigazione e log: conservati per un massimo di 12 mesi, salvo necessità legate ad accertamenti di reati informatici.
Cookie analitici (GA4): conservati per la durata del cookie come configurata nel sistema Complianz (di norma non oltre 13 mesi).
Dati trattati per obblighi legali (es. fiscali, contabili): conservati per i termini previsti dalla normativa di settore (ordinariamente 10 anni).

Alla scadenza del periodo di conservazione i dati sono cancellati o resi anonimi in modo definitivo.

9. Diritti degli interessati

Ai sensi degli artt. 15–22 GDPR, gli interessati hanno diritto di:

Accesso (art. 15): ottenere conferma del trattamento e copia dei propri dati personali.
Rettifica (art. 16): ottenere la correzione di dati inesatti o incompleti.
Cancellazione (art. 17 – “diritto all’oblio”): ottenere la cancellazione dei propri dati, nei casi previsti dalla norma.
Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento in determinate ipotesi.
Portabilità dei dati (art. 20): ricevere i dati in un formato strutturato e leggibile da dispositivo automatico, quando il trattamento si basa sul consenso o su un contratto.
Opposizione (art. 21): opporsi al trattamento effettuato sulla base del legittimo interesse del Titolare.
Revoca del consenso (art. 7(3)): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Reclamo: proporre reclamo all’Autorità di controllo competente (Garante per la protezione dei dati personali – www.garanteprivacy.it).

Le richieste di esercizio dei diritti possono essere inviate al Titolare/RPD all’indirizzo: vedogiovane@vedogiovane.it. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta, prorogabili di ulteriori 60 giorni in caso di particolare complessità.

10. Cookie policy

Il Sito utilizza cookie e tecnologie di tracciamento analoghe. Di seguito si fornisce un’informativa dettagliata ai sensi delle Linee guida del Garante Privacy in materia di cookie e altri strumenti di tracciamento (provvedimento del 10 giugno 2021) e della Direttiva 2002/58/CE (ePrivacy).

10.1 Definizione

I cookie sono piccoli file di testo che i siti web visitati dall’utente inviano al suo dispositivo (computer, tablet, smartphone) e vengono memorizzati nel browser. Alla visita successiva, il browser restituisce i cookie al sito che li ha generati.

10.2 Tipologie di cookie utilizzati

Cookie tecnici (sempre attivi)

Sono necessari per il funzionamento del Sito e non richiedono il consenso dell’utente ai sensi dell’art. 122 del Codice Privacy. Includono:

Cookie di sessione: garantiscono la navigazione corretta tra le pagine.
Cookie funzionali: memorizzano le preferenze dell’utente (es. lingua).
Cookie di preferenze del consenso (Complianz): memorizzano le scelte espresse dall’utente nel banner cookie.

Cookie analitici – Google Analytics 4 (con consenso)

Il Sito utilizza Google Analytics 4 per l’analisi del traffico e del comportamento degli utenti. Questi cookie raccolgono informazioni in forma anonimizzata/pseudonimizzata. L’IP dell’utente è troncato prima della trasmissione a Google. Attivati solo previo consenso tramite il banner Complianz.

Nome cookie: _ga, _ga_XXXXXXXX, _gid
Durata: da sessione a 13 mesi
Fornitore: Google Ireland Limited

L’utente può disabilitare Google Analytics installando il componente aggiuntivo del browser disponibile all’indirizzo: https://tools.google.com/dlpage/gaoptout

Cookie di marketing – Meta Pixel (con consenso)

Il Sito utilizza il Meta Pixel (precedentemente Facebook Pixel) per misurare l’efficacia delle inserzioni pubblicitarie su Facebook e Instagram e per la costruzione di audience personalizzate. Attivati solo previo consenso tramite il banner Complianz.

Nome cookie: _fbp, fr
Durata: da sessione a 90 giorni
Fornitore: Meta Platforms Ireland Limited

10.3 Gestione del consenso

Al primo accesso al Sito viene mostrato un banner cookie gestito da Complianz, che consente di accettare, rifiutare o personalizzare le categorie di cookie non tecnici. Il consenso prestato è registrato e può essere modificato o revocato in qualsiasi momento accedendo alle impostazioni dei cookie tramite l’apposito link presente nel footer del Sito.

10.4 Gestione tramite impostazioni del browser

In alternativa o in aggiunta all’uso del banner, l’utente può gestire i cookie attraverso le impostazioni del proprio browser. Di seguito i link alle istruzioni per i principali browser:

Google Chrome: https://support.google.com/chrome/answer/95647

Mozilla Firefox: https://support.mozilla.org/it/kb/protezione-antitracciamento-avanzata-firefox-desktop

Safari: https://support.apple.com/it-it/guide/safari/sfri11471/mac

Microsoft Edge: https://support.microsoft.com/it-it/microsoft-edge/eliminare-i-cookie-in-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09

Si avverte che la disabilitazione di alcuni cookie potrebbe compromettere la corretta fruizione di alcune funzionalità del Sito.

11. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali contro accessi non autorizzati, divulgazione, alterazione o distruzione, ai sensi dell’art. 32 GDPR. Il Sito è accessibile in modalità sicura (protocollo HTTPS/TLS) e i dati sono ospitati su infrastrutture SiteGround che adottano standard di sicurezza elevati.

In caso di violazione dei dati personali che possa comportare rischi per i diritti e le libertà delle persone fisiche, il Titolare provvederà alla notifica all’Autorità Garante entro 72 ore dalla scoperta, ai sensi dell’art. 33 GDPR, e, ove necessario, all’informazione degli interessati coinvolti.

12. Link a siti web di terzi

Il Sito può contenere link o riferimenti a siti web di terzi (partner, enti pubblici, reti cooperative). Il Titolare non è responsabile del contenuto né delle politiche sulla privacy di tali siti. Si raccomanda di consultare le rispettive informative privacy prima di fornire dati personali.

13. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, anche in relazione a eventuali variazioni della normativa applicabile. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. In caso di modifiche sostanziali, il Titolare potrà informare gli utenti tramite avviso sul Sito o via e-mail, ove possibile.

Si invita a consultare periodicamente questa pagina per verificare la versione più aggiornata dell’informativa.

14. Autorità di controllo

Fermo restando il diritto di proporre reclamo a qualsiasi autorità di controllo nell’Unione Europea, l’autorità di controllo competente per il trattamento effettuato da Vedogiovane è:

Garante per la protezione dei dati personali

Piazza Venezia 11 – 00187 Roma (RM)

Tel: +39 06 696771

Sito: www.garanteprivacy.it

E-mail: garante@gpdp.it

Vedogiovane Società Cooperativa Sociale Impresa Sociale – P.IVA 01297540039

Via San Giovanni 49, 28021 Borgomanero (NO) – vedogiovane@vedogiovane.it – vedogiovane.it