Ultimo aggiornamento: 18 luglio 2026
La presente informativa descrive come Fondazione Fiamma Viva ETS tratta i dati personali delle persone che consultano e utilizzano il sito www.fondazionefiammaviva.org, inviano richieste attraverso i moduli online, comunicano con la Fondazione o effettuano una donazione. L’informativa è resa ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), del decreto legislativo 30 giugno 2003, n. 196, come modificato, e della normativa applicabile.
1. Titolare del trattamento
Il Titolare del trattamento è Fondazione Fiamma Viva ETS, con sede in Corso d’Italia 38, 00198 Roma RM, Italia, codice fiscale 96623930581, iscritta al Registro Unico Nazionale del Terzo Settore (RUNTS) con determinazione della Regione Lazio G06426 del 23 maggio 2025.
Per richieste relative alla protezione dei dati personali e per esercitare i diritti indicati nella presente informativa è possibile scrivere a privacy@carmelitaniscalzi.com.
2. Ambito di applicazione
La presente informativa riguarda i trattamenti effettuati tramite il sito e i servizi digitali direttamente collegati. Non disciplina i trattamenti svolti da siti, piattaforme o servizi di terzi raggiungibili tramite collegamenti esterni, per i quali si applicano le rispettive informative.
3. Categorie di dati personali trattati
3.1 Dati di navigazione e dati tecnici
I sistemi informatici, i software e i servizi di hosting acquisiscono, nel corso del loro normale funzionamento, dati la cui trasmissione è implicita nell’uso dei protocolli Internet. Possono rientrare in questa categoria l’indirizzo IP, il tipo di browser e dispositivo, il sistema operativo, la lingua, la data e l’ora della richiesta, le pagine visitate, l’indirizzo della risorsa richiesta, il codice di risposta del server, la provenienza della visita, identificativi tecnici, log di sicurezza e informazioni diagnostiche.
3.2 Dati forniti tramite il modulo di contatto
Quando l’utente utilizza il modulo di contatto, la Fondazione tratta il nome e cognome, l’indirizzo e-mail, il contenuto del messaggio, la dichiarazione relativa alla presa visione dell’informativa e gli eventuali altri dati inseriti volontariamente nel testo della richiesta.
3.3 Dati relativi alle donazioni
Quando l’utente utilizza un modulo dedicato alle donazioni o comunica la propria intenzione di sostenere la Fondazione, possono essere trattati: tipologia e importo della donazione, nome, cognome, indirizzo e-mail, numero di telefono e informazioni necessarie alla gestione della richiesta. In caso di erogazione liberale mediante bonifico o altro canale, possono essere trattati anche dati identificativi del donatore, importo, data, causale, coordinate e riferimenti della transazione comunicati dagli istituti bancari o dagli eventuali prestatori di pagamento. Il sito non deve acquisire direttamente dati completi di carte di pagamento quando il pagamento è gestito da un prestatore esterno.
3.4 Comunicazioni inviate alla Fondazione
L’invio facoltativo di messaggi agli indirizzi pubblicati sul sito comporta il trattamento dell’indirizzo del mittente, del contenuto della comunicazione e degli altri dati necessari per rispondere e gestire la richiesta.
3.5 Cookie, preferenze e contenuti esterni
Il sito può trattare identificativi online e preferenze tecniche, compresa la lingua selezionata, nonché dati connessi alle scelte espresse tramite l’eventuale strumento di gestione del consenso. Alcune pagine includono o collegano servizi esterni, come Google Maps, Google Fonts e profili social. Informazioni più dettagliate sono disponibili nella Cookie Policy.
3.6 Categorie particolari di dati
I moduli del sito non sono destinati alla raccolta di dati appartenenti a categorie particolari ai sensi dell’articolo 9 del GDPR, né di dati relativi a condanne penali e reati. L’utente è invitato a non inserire informazioni di tale natura, salvo che siano strettamente necessarie e che esista un’idonea base giuridica. In tali casi la Fondazione limiterà il trattamento a quanto indispensabile.
4. Fonte dei dati
I dati sono raccolti direttamente presso l’interessato tramite la navigazione, i moduli, le comunicazioni e le donazioni. Ulteriori informazioni possono essere ricevute da banche, prestatori di pagamento o soggetti coinvolti nella gestione amministrativa della donazione, esclusivamente per le finalità correlate.
5. Finalità del trattamento e basi giuridiche
5.1 Funzionamento, manutenzione e sicurezza del sito
I dati tecnici sono trattati per fornire le pagine richieste, assicurare la stabilità del sito, prevenire abusi, frodi, accessi non autorizzati e incidenti di sicurezza, effettuare attività diagnostiche, backup e manutenzione. La base giuridica è il legittimo interesse della Fondazione a garantire la sicurezza e il corretto funzionamento dei propri sistemi, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR, oltre all’adempimento di eventuali obblighi di legge.
5.2 Gestione delle richieste e delle comunicazioni
I dati inviati tramite modulo o e-mail sono trattati per leggere la richiesta, rispondere, fornire informazioni e gestire le comunicazioni successive. La base giuridica è l’esecuzione di misure adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR, oppure il legittimo interesse a gestire le relazioni istituzionali e rispondere alle comunicazioni. Quando il modulo richiede espressamente il consenso, il trattamento può fondarsi anche sull’articolo 6, paragrafo 1, lettera a).
5.3 Gestione delle donazioni e degli adempimenti connessi
I dati relativi alle donazioni sono trattati per gestire la richiesta, registrare il contributo, effettuare comunicazioni con il donatore, adempiere agli obblighi amministrativi, contabili, fiscali e di rendicontazione e tutelare i diritti della Fondazione. Le basi giuridiche sono l’esecuzione della richiesta dell’interessato, l’adempimento di obblighi legali e, quando applicabile, il legittimo interesse alla corretta amministrazione e alla difesa di un diritto, ai sensi dell’articolo 6, paragrafo 1, lettere b), c) e f), del GDPR.
5.4 Gestione delle preferenze e attivazione di servizi non essenziali
I cookie tecnici e le funzioni strettamente necessarie sono utilizzati per erogare il servizio richiesto. L’attivazione di cookie o contenuti esterni non essenziali si fonda sul consenso dell’utente, quando richiesto dalla normativa, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR e dell’articolo 122 del Codice in materia di protezione dei dati personali.
5.5 Obblighi di legge e tutela dei diritti
I dati possono essere trattati per rispondere a richieste delle autorità, adempiere a obblighi normativi, prevenire illeciti e accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale. Le basi giuridiche sono l’obbligo legale e il legittimo interesse del Titolare.
6. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per inviare la richiesta. Il mancato conferimento impedisce alla Fondazione di ricevere o gestire correttamente il messaggio. Gli altri dati sono facoltativi. La scelta di effettuare una donazione è libera; alcuni dati possono tuttavia essere necessari per eseguire l’operazione e adempiere agli obblighi amministrativi e fiscali.
7. Modalità del trattamento e misure di sicurezza
Il trattamento è effettuato con strumenti elettronici e, quando necessario, con supporti cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e integrità. La Fondazione adotta misure tecniche e organizzative proporzionate ai rischi, tra cui controllo degli accessi, gestione delle autorizzazioni, aggiornamenti software, copie di sicurezza, protezione delle comunicazioni e procedure di gestione degli incidenti. Nessun sistema può garantire una sicurezza assoluta; la Fondazione verifica e aggiorna le misure in relazione all’evoluzione tecnica e ai rischi.
8. Soggetti autorizzati, destinatari e responsabili del trattamento
I dati possono essere trattati da personale, collaboratori e soggetti espressamente autorizzati dalla Fondazione, nei limiti delle rispettive funzioni. Possono inoltre essere comunicati o resi accessibili a fornitori che supportano il sito e le attività connesse, tra cui:
- fornitori di hosting, infrastruttura, backup, sicurezza e manutenzione tecnica;
- fornitori di servizi e-mail, recapito dei messaggi e gestione dei moduli;
- consulenti informatici, amministrativi, contabili, fiscali e legali;
- banche, istituti finanziari e prestatori di servizi di pagamento o donazione;
- fornitori di strumenti per la gestione del consenso e dei cookie;
- autorità pubbliche, organismi di controllo o altri soggetti quando la comunicazione è prevista dalla legge o necessaria per tutelare un diritto.
I fornitori che trattano dati per conto della Fondazione sono designati responsabili del trattamento ai sensi dell’articolo 28 del GDPR, ove richiesto. L’elenco aggiornato dei responsabili può essere richiesto all’indirizzo privacy indicato sopra.
9. Servizi esterni presenti sul sito
9.1 Google Fonts
Il sito richiama caratteri tipografici dai domini Google Fonts. La richiesta può comportare la comunicazione a Google di dati tecnici, come indirizzo IP, browser, dispositivo, data e ora e pagina di provenienza. La Fondazione valuta la configurazione del servizio e, ove necessario, l’adozione di alternative locali o di ulteriori misure di protezione.
9.2 Google Maps
Le pagine dei contatti possono includere una mappa di Google Maps. Quando la mappa viene caricata, Google può ricevere dati tecnici e di utilizzo e utilizzare cookie o tecnologie analoghe secondo le proprie condizioni e impostazioni. Quando richiesto, il caricamento del contenuto deve avvenire solo dopo la scelta dell’utente tramite lo strumento di consenso.
9.3 Social network e piattaforme esterne
Il sito contiene collegamenti a Facebook, Instagram, YouTube e ad altre piattaforme. I semplici collegamenti non comportano, di per sé, il caricamento di contenuti della piattaforma nella pagina; quando l’utente apre il collegamento, il trattamento è effettuato dal gestore del servizio esterno secondo la propria informativa. Eventuali pulsanti di condivisione possono trasmettere l’indirizzo della pagina al servizio scelto dall’utente.
9.4 Componenti WordPress
WordPress, WPML e Contact Form 7 sono componenti tecniche utilizzate per pubblicare contenuti multilingue e gestire i moduli. Tali software non costituiscono automaticamente destinatari autonomi dei dati; l’eventuale comunicazione dipende dai servizi esterni effettivamente configurati.
9.5 Analytics e profilazione
Alla data dell’ultimo aggiornamento, dall’inventario tecnico del frontend non risultano attivi strumenti autonomi di web analytics o di profilazione pubblicitaria. Qualora tali strumenti siano introdotti, la presente informativa e la Cookie Policy saranno aggiornate e verrà richiesto il consenso quando previsto.
10. Trasferimenti verso Paesi terzi
Alcuni fornitori internazionali possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi la Fondazione verifica l’esistenza di una decisione di adeguatezza della Commissione europea, l’adesione del destinatario a un meccanismo riconosciuto, come l’EU-US Data Privacy Framework per i soggetti statunitensi certificati, oppure l’adozione di clausole contrattuali standard e di eventuali misure supplementari. L’utente può chiedere informazioni sulle garanzie applicabili scrivendo all’indirizzo privacy.
11. Periodi di conservazione
I dati sono conservati per un periodo non superiore a quello necessario alle finalità per cui sono stati raccolti. In particolare:
- i dati delle richieste di contatto sono conservati per il tempo necessario a rispondere e gestire gli eventuali sviluppi, normalmente non oltre 24 mesi dalla chiusura della richiesta, salvo obblighi di legge o contenziosi;
- i dati amministrativi, contabili e fiscali relativi alle donazioni sono conservati per il periodo previsto dalla normativa applicabile, normalmente dieci anni dalla registrazione dell’operazione;
- i log tecnici e di sicurezza sono conservati per periodi limitati, normalmente non superiori a 30 giorni, salvo necessità di analisi di incidenti, prevenzione di abusi o richieste dell’autorità;
- le preferenze cookie e le evidenze del consenso sono conservate per il tempo necessario a rispettare la scelta dell’utente e dimostrare la conformità, secondo la configurazione dello strumento di consenso e i termini di legge;
- i dati necessari alla tutela di un diritto possono essere conservati fino alla scadenza dei termini di prescrizione o alla conclusione del procedimento.
Alla scadenza, i dati sono cancellati, anonimizzati o archiviati con accesso limitato quando la conservazione ulteriore è richiesta dalla legge.
12. Processi decisionali automatizzati e profilazione
La Fondazione non adotta, attraverso il sito, decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato. Non viene svolta profilazione pubblicitaria propria.
13. Minori
Il sito non è progettato per raccogliere intenzionalmente dati di minori. Le persone minorenni sono invitate a utilizzare i moduli con l’assistenza di chi esercita la responsabilità genitoriale. Qualora la Fondazione venga a conoscenza di dati raccolti senza un’idonea base giuridica, adotterà le misure necessarie per cancellarli o regolarizzarne il trattamento.
14. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Può inoltre chiedere informazioni sulla fonte dei dati, sui destinatari e sulle garanzie relative ai trasferimenti internazionali.
Le richieste possono essere inviate a privacy@carmelitaniscalzi.com. La Fondazione può chiedere informazioni necessarie a verificare l’identità del richiedente e risponde nei termini previsti dalla normativa.
15. Reclamo all’autorità di controllo
L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali oppure all’autorità di controllo competente nello Stato membro in cui risiede o lavora o in cui ritiene si sia verificata la violazione, fermo restando ogni altro ricorso amministrativo o giurisdizionale.
16. Collegamento alla Cookie Policy
Per informazioni su cookie, strumenti analoghi, contenuti esterni e gestione delle preferenze, consultare la Cookie Policy.
17. Aggiornamenti dell’informativa
La Fondazione può aggiornare la presente informativa in seguito a modifiche normative, organizzative o tecniche, all’introduzione di nuovi servizi o alla variazione dei fornitori. La versione pubblicata sul sito indica la data dell’ultimo aggiornamento. Le modifiche rilevanti saranno comunicate con modalità adeguate.
