Privacy Policy – Fondazione Vittorino Colombo

Fondazione Vittorino Colombo

Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

Ultimo aggiornamento: 27 ottobre 2026

1. Premessa

La Fondazione Vittorino Colombo riconosce la protezione dei dati personali, la riservatezza e la trasparenza come principi fondamentali nella gestione delle proprie attività istituzionali, culturali e sociali.

La presente Privacy Policy descrive le modalità attraverso le quali la Fondazione raccoglie, utilizza, conserva e protegge i dati personali delle persone che visitano il sito web, richiedono informazioni, partecipano alle iniziative, si iscrivono alla newsletter o contribuiscono economicamente al sostegno delle attività istituzionali.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679, del D.Lgs. 196/2003 e successive modificazioni, nonché delle ulteriori disposizioni applicabili.

La presente informativa si applica al sito e ai servizi digitali della Fondazione descritti nelle sezioni seguenti.

2. Titolare del trattamento dei dati

Il Titolare del trattamento è:

Fondazione Vittorino Colombo

Sede riportata nell’atto notarile del 2020: Piazza San Marco, 2 – Milano, Italia
Codice fiscale: 97187960154
Sito web: https://fondazionecolombo.org
Email istituzionale per le richieste privacy: [inserire indirizzo email confermato]
PEC: [inserire se disponibile]

La Fondazione è un ente giuridico riconosciuto, apartitico e senza scopo di lucro, costituito per preservare e valorizzare la memoria e l’opera del Senatore Vittorino Colombo e perseguire le finalità previste dallo Statuto.

Il Titolare determina le finalità e i mezzi dei trattamenti effettuati nell’ambito delle proprie attività istituzionali, nel rispetto della normativa vigente.

Gli interessati possono rivolgersi ai recapiti sopra indicati per ricevere informazioni e presentare richieste relative ai propri dati personali.

Qualora sia stato nominato un Responsabile della Protezione dei Dati (DPO/RPD), i relativi recapiti saranno resi disponibili attraverso i canali istituzionali.

3. Categorie di dati personali trattati

La Fondazione può raccogliere e trattare dati personali in relazione alle attività effettivamente svolte e ai servizi richiesti dall’interessato.

3.1 Dati identificativi

Nome, cognome e altre informazioni identificative volontariamente comunicate o necessarie per specifiche attività istituzionali e amministrative.

3.2 Dati di contatto

Indirizzo email, recapito telefonico, eventuale indirizzo postale e informazioni trasmesse attraverso i moduli di contatto.

3.3 Dati relativi alla newsletter

Indirizzo email, eventuali nome e cognome, stato dell’iscrizione, preferenze di comunicazione, data e modalità di adesione e informazioni tecniche utilizzate per documentare il consenso.

3.4 Dati relativi alle adesioni e ai contributi

Informazioni necessarie per gestire le richieste di partecipazione, le adesioni alle iniziative della Fondazione, i contributi periodici, le comunicazioni amministrative e i rapporti con i sostenitori.

3.5 Dati relativi ai pagamenti

Importo versato, data della transazione, valuta, identificativo dell’operazione, stato del pagamento, eventuale periodicità e informazioni amministrative collegate.

I dati completi degli strumenti di pagamento utilizzati tramite l’interfaccia sicura Stripe sono gestiti dal fornitore del servizio e non devono essere raccolti direttamente dal sito della Fondazione.

3.6 Dati di navigazione

Indirizzo IP, informazioni relative al dispositivo e al browser, indirizzi delle risorse richieste, data e ora degli accessi, dati tecnici di connessione e informazioni necessarie alla sicurezza e al funzionamento del sito.

3.7 Dati comunicati volontariamente

Ulteriori informazioni inserite nei messaggi, nelle richieste di contatto o nelle comunicazioni indirizzate alla Fondazione.

Gli utenti sono invitati a non trasmettere categorie particolari di dati personali, quali informazioni sulla salute, sulle convinzioni religiose o sulle opinioni politiche, salvo che ciò sia strettamente necessario e sia stata fornita un’informativa specifica.

4. Finalità del trattamento e basi giuridiche

La Fondazione tratta i dati personali esclusivamente per finalità determinate, esplicite e legittime.

Gestione delle richieste di contatto

Rispondere alle comunicazioni ricevute, fornire informazioni sulle attività istituzionali e gestire le richieste degli interessati.

Base giuridica: articolo 6, paragrafo 1, lettera b) del GDPR, quando il trattamento è necessario per adottare misure richieste dall’interessato prima della conclusione di un rapporto; oppure lettera f), ove applicabile, per il legittimo interesse a gestire le comunicazioni istituzionali.

Gestione delle adesioni e dei sostenitori

Ricevere e gestire richieste di partecipazione, adesioni a programmi di sostegno e rapporti amministrativi con gli interessati.

Base giuridica: articolo 6, paragrafo 1, lettera b) del GDPR, quando il trattamento è necessario all’esecuzione di un rapporto o di misure precontrattuali richieste dall’interessato.

Gestione dei contributi e delle donazioni

Registrare i contributi economici, identificare i versamenti, gestire eventuali pagamenti periodici ed effettuare le necessarie comunicazioni amministrative.

Base giuridica: articolo 6, paragrafo 1, lettere b), c) oppure f) del GDPR, secondo la natura del rapporto e della specifica attività.

Adempimenti normativi

Assolvere agli obblighi previsti dalla normativa civile, amministrativa, contabile e fiscale.

Base giuridica: articolo 6, paragrafo 1, lettera c) del GDPR.

Invio della newsletter

Inviare aggiornamenti sulle attività istituzionali, culturali, formative e sociali della Fondazione.

Base giuridica: articolo 6, paragrafo 1, lettera a) del GDPR, mediante il consenso dell’interessato.

Sicurezza e funzionamento del sito

Proteggere i sistemi informatici, prevenire accessi non autorizzati, individuare abusi e garantire la continuità del servizio.

Base giuridica: articolo 6, paragrafo 1, lettera f) del GDPR, nei limiti applicabili.

Analisi statistiche e tecnologie di tracciamento

Rilevare dati statistici sulla fruizione del sito e, ove previsto, sull’utilizzo delle comunicazioni elettroniche.

La base giuridica viene determinata in funzione della tecnologia e delle finalità effettive. Il consenso viene richiesto quando previsto dalla normativa applicabile.

5. Newsletter istituzionale e utilizzo di Mailchimp

La Fondazione offre la possibilità di iscriversi gratuitamente e volontariamente alla newsletter istituzionale.

Il servizio ha lo scopo di mantenere informati gli interessati sulle attività della Fondazione, tra cui:

Convegni, incontri e conferenze.
Eventi culturali e commemorativi.
Iniziative di formazione, ricerca e approfondimento.
Pubblicazioni e documenti istituzionali.
Progetti di collaborazione nazionale e internazionale.
Attività rivolte alla valorizzazione del patrimonio culturale e del pensiero di Vittorino Colombo.
Opportunità di partecipazione e sostegno alle iniziative della Fondazione.

5.1 Gestione della newsletter

Per la gestione delle iscrizioni e l’invio delle comunicazioni viene utilizzata la piattaforma Intuit Mailchimp.

Il servizio consente di gestire gli elenchi di contatti, le preferenze di iscrizione, l’invio delle comunicazioni e le procedure di cancellazione.

I dati trattati possono comprendere indirizzo email, nome e cognome, preferenze di comunicazione e informazioni tecniche connesse all’iscrizione e alla conferma del consenso.

5.2 Consenso all’iscrizione

L’iscrizione alla newsletter è facoltativa e richiede il consenso dell’interessato.

Il consenso deve essere espresso mediante un’azione positiva, libera e inequivocabile e non può essere raccolto mediante caselle già preselezionate.

La Fondazione conserva le informazioni necessarie a documentare il consenso, compatibilmente con le funzionalità e le configurazioni del sistema utilizzato.

Quando attivata, la procedura di conferma dell’indirizzo email (double opt-in) consente all’interessato di confermare la volontà di ricevere le comunicazioni.

5.3 Revoca del consenso

Ogni comunicazione newsletter include un collegamento attraverso il quale è possibile revocare l’iscrizione.

L’interessato può inoltre richiedere la cancellazione dall’elenco di distribuzione contattando la Fondazione.

La revoca del consenso non compromette la liceità dei trattamenti effettuati precedentemente.

5.4 Analisi delle comunicazioni

Mailchimp può offrire funzionalità per analizzare la consegna dei messaggi, le aperture e le interazioni con i collegamenti presenti nelle email.

L’eventuale utilizzo di funzionalità che comportino il tracciamento individuale delle interazioni deve avvenire nel rispetto della normativa applicabile e delle informazioni rese agli interessati, acquisendo il consenso quando necessario.

5.5 Protezione dei dati e trasferimenti

Mailchimp può elaborare dati personali attraverso infrastrutture situate anche al di fuori dello Spazio Economico Europeo.

La Fondazione verifica le condizioni contrattuali e le garanzie applicabili ai trasferimenti internazionali dei dati.

6. Adesioni, partecipazione e sostegno alla Fondazione

La Fondazione Vittorino Colombo, in conformità alle finalità statutarie, può ricevere contributi da persone fisiche, enti pubblici e soggetti privati, destinati al sostegno delle proprie attività.

Il sito istituzionale può consentire agli interessati di manifestare la propria volontà di sostenere economicamente la Fondazione, anche attraverso contributi periodici.

6.1 Contributo annuale

Tra le modalità di sostegno proposte attraverso il sito può essere previsto un contributo annuale di 50,00 euro.

Tale importo rappresenta una modalità di sostegno economico alle attività della Fondazione, secondo le condizioni approvate dagli organi competenti.

6.2 Qualità di socio e partecipazione agli organi

La partecipazione agli organi della Fondazione è regolata dallo Statuto e dalle deliberazioni degli organi competenti.

Il versamento di un contributo economico, anche periodico, non determina automaticamente l’acquisizione della qualità di componente del Consiglio Generale, del Comitato Direttivo o di altri organi statutari.

Eventuali forme di adesione come sostenitore o altre qualifiche di partecipazione sono disciplinate dalle condizioni istituzionali applicabili.

La Fondazione rende disponibili le informazioni relative ai contributi e alle eventuali condizioni di adesione prima che l’interessato completi il pagamento.

6.3 Dati trattati per la gestione dei sostenitori

La Fondazione può trattare nome, cognome, indirizzo email, informazioni necessarie a identificare il contributo, importo e stato del pagamento, periodicità ed eventuali dati necessari agli adempimenti amministrativi.

Il trattamento è limitato alle finalità connesse alla gestione del rapporto e agli obblighi applicabili.

7. Pagamenti elettronici tramite Stripe

Per ricevere quote, contributi e donazioni attraverso il sito, la Fondazione utilizza Stripe, piattaforma di servizi di pagamento elettronico.

Durante la procedura di pagamento l’interessato può essere indirizzato verso un’interfaccia sicura gestita da Stripe o verso un sistema di pagamento integrato che utilizza le infrastrutture del fornitore.

7.1 Dati trattati

Stripe può trattare:

Nome e cognome.
Indirizzo email.
Informazioni relative allo strumento di pagamento.
Importo e valuta.
Identificativi delle transazioni.
Indirizzo di fatturazione, quando richiesto.
Informazioni tecniche necessarie alla sicurezza e alla prevenzione delle frodi.

La Fondazione riceve e conserva soltanto i dati necessari per identificare e gestire i pagamenti e adempiere ai propri obblighi.

Quando il pagamento viene elaborato tramite gli strumenti sicuri di Stripe, la Fondazione non acquisisce direttamente i dati completi della carta di pagamento.

7.2 Pagamenti ricorrenti

Qualora un contributo sia configurato come pagamento periodico, prima della conferma del versamento vengono fornite informazioni su:

Importo del contributo.
Frequenza degli addebiti.
Eventuale rinnovo automatico.
Modalità per interrompere i successivi pagamenti.
Condizioni applicabili alla disattivazione e agli eventuali rimborsi.

La disattivazione di un pagamento ricorrente riguarda gli addebiti futuri secondo le condizioni applicabili e non determina necessariamente il venir meno di ulteriori rapporti istituzionali eventualmente esistenti.

7.3 Sicurezza e responsabilità

Stripe opera nel rispetto delle proprie condizioni contrattuali e delle normative applicabili ai servizi di pagamento.

A seconda delle attività svolte, Stripe può trattare dati personali come responsabile del trattamento oppure come autonomo titolare.

L’utilizzo di Stripe non elimina gli obblighi della Fondazione relativi alla corretta gestione dei dati amministrativi e dei rapporti con gli interessati.

8. Donazioni volontarie

La Fondazione può ricevere donazioni liberali e contributi volontari da persone fisiche o giuridiche.

Le donazioni sono destinate a sostenere le finalità istituzionali previste dallo Statuto.

Per la gestione di tali operazioni possono essere trattati dati identificativi, recapiti, informazioni relative al pagamento e ulteriori dati necessari per eventuali ricevute o adempimenti previsti dalla normativa.

Le donazioni possono essere effettuate attraverso Stripe o altre modalità rese disponibili dalla Fondazione.

Effettuare una donazione non comporta automaticamente l’iscrizione alla newsletter né l’attribuzione della qualità di socio o di componente degli organi della Fondazione.

Eventuali agevolazioni fiscali connesse alle donazioni dipendono dal regime giuridico e fiscale applicabile alla Fondazione e dalle condizioni stabilite dalla normativa vigente.

9. Moduli di contatto e richieste di informazioni

Attraverso il sito, gli utenti possono inviare richieste di informazioni, comunicazioni e messaggi alla Fondazione.

I dati inseriti nei moduli sono utilizzati per rispondere alle richieste e per eventuali attività amministrative strettamente collegate.

Il conferimento dei dati necessari alla risposta è facoltativo, ma il loro mancato conferimento può impedire alla Fondazione di gestire la comunicazione.

L’invio di una richiesta di contatto non determina automaticamente l’iscrizione alla newsletter.

I dati trasmessi non vengono utilizzati per comunicazioni periodiche promozionali o informative senza una base giuridica appropriata.

10. Destinatari dei dati personali

I dati personali possono essere comunicati, esclusivamente quando necessario e nei limiti previsti dalla normativa, a soggetti che collaborano con la Fondazione.

Tra questi possono rientrare:

Intuit Mailchimp, per la gestione della newsletter.
Stripe, per la gestione dei pagamenti elettronici.
Fornitori dei servizi di hosting e manutenzione del sito.
Fornitori dei servizi di posta elettronica.
Professionisti incaricati della gestione amministrativa, legale, fiscale o contabile.
Collaboratori e soggetti autorizzati dalla Fondazione.
Autorità amministrative, giudiziarie o di controllo, nei casi previsti dalla legge.

I soggetti che trattano dati per conto della Fondazione vengono designati, quando applicabile, responsabili del trattamento ai sensi dell’articolo 28 del GDPR.

La Fondazione non vende i dati personali degli interessati.

11. Trasferimento dei dati verso Paesi terzi

Alcuni servizi tecnologici utilizzati dalla Fondazione possono comportare il trasferimento o l’accesso a dati personali da Paesi esterni allo Spazio Economico Europeo.

In tali circostanze, il trattamento deve rispettare le condizioni previste dagli articoli 44 e seguenti del GDPR.

Le garanzie possono comprendere decisioni di adeguatezza della Commissione europea, clausole contrattuali standard e altri strumenti riconosciuti dalla normativa.

Gli interessati possono richiedere informazioni sulle garanzie applicabili ai trasferimenti dei propri dati rivolgendosi al Titolare.

12. Periodo di conservazione dei dati

I dati personali vengono conservati per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione.

Newsletter: i dati sono conservati fino alla revoca del consenso, alla cancellazione dell’iscrizione o al venir meno della finalità. Possono essere conservate informazioni minime necessarie a documentare il consenso o la revoca, nei limiti applicabili.

Richieste di contatto: i dati sono conservati per il periodo necessario a gestire la richiesta e, se pertinente, il rapporto conseguente.

Sostenitori e aderenti: i dati sono conservati durante la gestione del rapporto e successivamente per i periodi necessari agli adempimenti di legge e alla tutela dei diritti.

Donazioni e pagamenti: i dati amministrativi e contabili sono conservati secondo gli obblighi normativi applicabili. Per la documentazione contabile soggetta all’articolo 2220 del Codice civile, il termine ordinario è di dieci anni, salvi ulteriori obblighi o necessità legittime.

Dati tecnici: sono conservati per periodi proporzionati alle finalità di sicurezza e funzionamento del sito, secondo le configurazioni applicate.

Al termine dei periodi previsti, i dati vengono cancellati o resi anonimi, salvo che ulteriori trattamenti siano richiesti o consentiti dalla legge.

13. Cookie e tecnologie di tracciamento

Il sito può utilizzare cookie e tecnologie analoghe per garantire il funzionamento delle pagine, la sicurezza dei servizi e la gestione delle preferenze degli utenti.

I cookie possono essere distinti in:

Cookie tecnici: necessari per il funzionamento del sito, la navigazione e la sicurezza.

Cookie analitici: utilizzati per raccogliere informazioni statistiche sulle modalità di utilizzo del sito, secondo le configurazioni effettivamente adottate.

Cookie di profilazione e altri strumenti non necessari: eventualmente utilizzati per ulteriori finalità di analisi o personalizzazione, soltanto nel rispetto delle condizioni previste dalla normativa.

Quando richiesto, l’utilizzo di cookie e strumenti di tracciamento non necessari viene subordinato al consenso preventivo dell’utente.

L’utente deve poter gestire le proprie preferenze attraverso gli strumenti effettivamente disponibili sul sito.

Le informazioni dettagliate sui cookie installati, sulle loro finalità, sulle durate e sui fornitori sono contenute nella Cookie Policy, da rendere disponibile attraverso il sito istituzionale.

14. Misure di sicurezza

La Fondazione adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione, divulgazione o alterazione.

Le misure adottate possono comprendere:

Connessioni cifrate mediante protocollo HTTPS.
Gestione e limitazione degli accessi amministrativi.
Autenticazione e protezione delle credenziali.
Aggiornamenti di sicurezza dei sistemi.
Procedure di backup e recupero.
Controlli sui fornitori di servizi informatici.
Gestione delle autorizzazioni del personale e dei collaboratori.

Le misure sono individuate e aggiornate in base ai rischi effettivi dei trattamenti.

15. Diritti degli interessati

Gli interessati possono esercitare, ove applicabili, i diritti previsti dagli articoli 15–22 del GDPR.

In particolare, possono richiedere:

Accesso: ottenere conferma dell’esistenza di un trattamento e conoscere le informazioni relative ai propri dati.

Rettifica: richiedere la correzione di dati personali inesatti o incompleti.

Cancellazione: ottenere la cancellazione dei dati nei casi previsti dalla legge.

Limitazione: richiedere la limitazione del trattamento quando ne ricorrono le condizioni.

Portabilità: ricevere i dati personali in formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti.

Opposizione: opporsi a determinati trattamenti basati sul legittimo interesse o effettuati per marketing diretto.

Revoca del consenso: ritirare in qualsiasi momento il consenso precedentemente prestato.

Decisioni automatizzate: esercitare i diritti previsti dalla normativa in presenza di decisioni basate unicamente su trattamenti automatizzati, quando applicabili.

Le richieste possono essere inviate all’indirizzo email istituzionale del Titolare indicato nella presente informativa.

La Fondazione risponde senza ingiustificato ritardo e, di norma, entro un mese dalla ricezione della richiesta, salvo le proroghe consentite dal GDPR.

16. Diritto di reclamo

Gli interessati che ritengano che il trattamento dei propri dati personali avvenga in violazione della normativa vigente possono proporre reclamo all’autorità di controllo competente.

In Italia, l’autorità di riferimento è il:

Garante per la protezione dei dati personali

Sito ufficiale: https://www.garanteprivacy.it

Resta salvo il diritto dell’interessato di ricorrere alle competenti autorità giudiziarie.

17. Natura del conferimento dei dati

Il conferimento dei dati personali è generalmente facoltativo.

Alcune informazioni sono tuttavia necessarie per gestire le richieste dell’interessato, elaborare un pagamento, amministrare una donazione o adempiere agli obblighi normativi.

Il mancato conferimento dei dati indispensabili può rendere impossibile l’erogazione del servizio richiesto.

L’iscrizione alla newsletter è sempre facoltativa e distinta dalle procedure relative alle donazioni, ai contributi e alle richieste di adesione.

Il mancato consenso alla newsletter non impedisce l’accesso ai servizi istituzionali non collegati a tale finalità.

18. Minori

I servizi di pagamento e le procedure di sostegno economico devono essere utilizzati da soggetti che abbiano la capacità giuridica necessaria per effettuare le relative operazioni o attraverso chi esercita la responsabilità genitoriale o la rappresentanza legale, quando richiesto.

La Fondazione invita i minori a non trasmettere dati personali attraverso i moduli del sito senza l’assistenza dei soggetti legalmente responsabili, ove necessaria.

19. Processi decisionali automatizzati

Nell’ambito della gestione ordinaria dei moduli di contatto, delle adesioni e della newsletter, la Fondazione non prevede decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sugli interessati.

I fornitori di servizi di pagamento possono utilizzare sistemi automatizzati di prevenzione delle frodi secondo le proprie condizioni e informative.

20. Aggiornamenti della presente informativa

La Fondazione si riserva di modificare la presente Privacy Policy per adeguarla a cambiamenti normativi, tecnologici, organizzativi o relativi alle attività svolte.

La versione aggiornata sarà pubblicata su questa pagina, riportando la data dell’ultima modifica.

Qualora le modifiche comportino nuovi trattamenti che richiedano un consenso specifico, questo sarà acquisito secondo le modalità previste dalla normativa.

21. Contatti per la protezione dei dati personali

Per ricevere informazioni sul trattamento dei dati, richiedere la cancellazione dalla newsletter, esercitare i diritti previsti dal GDPR o presentare richieste relative ai propri dati personali, è possibile rivolgersi a:

Fondazione Vittorino Colombo

Sede riportata nell’atto notarile del 2020: Piazza San Marco, 2 – Milano

Codice fiscale: 97187960154

Sito web: https://fondazionecolombo.org

Email per le richieste privacy: [inserire indirizzo ufficiale confermato]

La Fondazione si impegna a trattare le richieste ricevute nel rispetto dei principi di riservatezza, trasparenza, correttezza e delle tempistiche previste dalla normativa vigente.