Policy Privacy

Ultimo aggiornamento: 23 gennaio 2026

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa privacy applicabile, e descrive come vengono trattati i dati personali degli utenti che visitano e utilizzano questo sito web.

1. Titolare del trattamento

Il Titolare del trattamento è:

DEMETRA ITALIA srl
Sede: Via S. Giuseppe Vecchio, 51/B – 54100 Massa (MS) – Italia
P. IVA: 00575020458 – Codice SDI: M5UXCR1

Contatti: per comunicazioni e richieste privacy puoi utilizzare i recapiti presenti sul sito (ad es. l’indirizzo email pubblicato in intestazione/pagina contatti) e/o i canali ufficiali dell’organizzazione.

Nota operativa (per te): se il cliente desidera indicare un indirizzo dedicato (es. privacy@… e/o PEC), sostituisci questa riga con il recapito ufficiale.

2. Tipologie di dati trattati

A seconda di come interagisci con il sito, possiamo trattare:

A) Dati di navigazione (tecnici)

  • indirizzo IP, user-agent, informazioni sul dispositivo/browser, log di accesso, pagine visitate, data/ora, errori di sistema e informazioni di sicurezza.
    Questi dati sono necessari per il funzionamento del sito e per la sicurezza.

B) Dati forniti volontariamente dall’utente

  • dati inseriti nel modulo contatti (es. nome, email, contenuto del messaggio);

  • dati per newsletter (tipicamente email e preferenze);

  • dati per registrazione/accesso all’area riservata (es. nome, email, credenziali e informazioni correlate alla richiesta di accesso);

  • dati relativi a donazioni (es. anagrafica e contatti del donatore, importo, causale; eventuali dati necessari per adempimenti fiscali/contabili).

C) Dati trattati da terze parti tramite collegamenti
Il sito presenta collegamenti a Facebook: cliccando il link si viene reindirizzati su piattaforme terze che trattano i dati secondo proprie informative.

3. Finalità del trattamento e basi giuridiche

Trattiamo i dati personali per le seguenti finalità:

  1. Consentire la navigazione e l’erogazione tecnica del sito, inclusa gestione sicurezza, prevenzione abusi/frodi e troubleshooting.
    Base giuridica: legittimo interesse del Titolare (art. 6(1)(f) GDPR) e necessità tecnica.

  2. Gestire richieste inviate dall’utente tramite contatti/moduli e fornire riscontro.
    Base giuridica: esecuzione di misure precontrattuali/risposta a richiesta dell’interessato (art. 6(1)(b) GDPR) e/o legittimo interesse.

  3. Gestire l’iscrizione e l’invio della newsletter (aggiornamenti su attività/progetti/eventi).
    Base giuridica: consenso (art. 6(1)(a) GDPR). Il consenso può essere revocato in qualsiasi momento (vedi sezione “Diritti”).

  4. Gestire registrazione e accesso all’Area Riservata e le relative richieste, incluse attività amministrative e sicurezza degli accessi.
    Base giuridica: esecuzione di un servizio richiesto (art. 6(1)(b) GDPR) e legittimo interesse per la sicurezza.

  5. Gestire donazioni e adempimenti amministrativi/contabili e fiscali (es. ricevute, registrazioni, obblighi di legge).
    Base giuridica: esecuzione di un rapporto (art. 6(1)(b) GDPR) e/o obbligo legale (art. 6(1)(c) GDPR).

Il GDPR è il riferimento principale per basi giuridiche e obblighi informativi.

4. Conferimento dei dati: obbligatorio o facoltativo

  • Dati di navigazione: necessari per il funzionamento e la sicurezza del sito.

  • Contatti/Moduli: il conferimento è facoltativo, ma senza i dati minimi non potremo rispondere.

  • Newsletter: facoltativa, basata su consenso; senza email non è possibile iscriversi.

  • Area riservata: necessari per creare/gestire l’account e concedere l’accesso.

  • Donazioni: alcuni dati possono essere necessari per gestire il versamento e gli adempimenti.

5. Modalità del trattamento e misure di sicurezza

Il trattamento avviene con strumenti informatici e/o cartacei, secondo principi di liceità, correttezza, trasparenza e minimizzazione. Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati (controllo accessi, backup, log, misure di sicurezza applicative e infrastrutturali).

6. Destinatari dei dati e soggetti autorizzati

I dati possono essere trattati da:

  • personale interno autorizzato;

  • fornitori che operano come Responsabili del trattamento (es. hosting, manutenzione tecnica, servizi email/newsletter, gestione form, sicurezza IT);

  • soggetti terzi autonomi titolari (es. piattaforme di pagamento e istituti bancari, quando l’utente effettua una donazione con tali canali).

L’elenco aggiornato dei Responsabili del trattamento può essere richiesto al Titolare.

7. Donazioni: pagamenti e dati di pagamento

Quando effettui una donazione tramite canali esterni (es. “PayPal o carta” / bonifico), il trattamento dei dati di pagamento avviene tramite i rispettivi provider e istituti. Il Titolare, in genere, non riceve né memorizza i dati completi della carta, ma può ricevere informazioni di esito/transazione (es. importo, identificativo, data).

8. Trasferimento dei dati extra UE

In linea generale i dati sono trattati su server/spazi di archiviazione ubicati nello SEE (Spazio Economico Europeo). Qualora alcuni fornitori utilizzino infrastrutture anche fuori dallo SEE, il trasferimento avverrà nel rispetto del GDPR (es. decisioni di adeguatezza e/o clausole contrattuali standard).

9. Periodi di conservazione

Conserviamo i dati per il tempo strettamente necessario alle finalità indicate:

  • Richieste contatti: per il tempo necessario a gestire la richiesta e per eventuali successive interlocuzioni, salvo necessità di ulteriore conservazione (es. tutela in caso di contestazioni).

  • Newsletter: fino a revoca del consenso (disiscrizione) o fino a cessazione del servizio newsletter.

  • Area riservata: finché l’account rimane attivo; in caso di chiusura, per un periodo ulteriore limitato per esigenze tecniche, sicurezza e tutela.

  • Donazioni: secondo i termini previsti dalla normativa civilistica e fiscale applicabile (es. obblighi contabili/amministrativi).

  • Log di sicurezza: per periodi limitati e proporzionati alle esigenze di sicurezza e manutenzione.

10. Diritti dell’interessato

Puoi esercitare i diritti previsti dagli artt. 15–22 GDPR, tra cui: accesso, rettifica, cancellazione, limitazione, portabilità (se applicabile), opposizione, revoca del consenso (senza pregiudicare la liceità del trattamento precedente), e non essere sottoposto a decisioni automatizzate nei limiti di legge.

Per esercitare i diritti, puoi contattare il Titolare ai recapiti indicati (vedi sezione “Titolare del trattamento”).

11. Reclamo all’Autorità di controllo

Se ritieni che il trattamento violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali. Informazioni e modulistica sono disponibili sui canali ufficiali del Garante.

12. Cookie e strumenti di tracciamento

Il sito può utilizzare cookie tecnici e, ove presenti, cookie di profilazione/terze parti solo secondo le regole applicabili e previo consenso quando richiesto. Per i dettagli, consulta la Cookie Policy dedicata (da pubblicare separatamente). Le regole in Italia sono richiamate anche dalle linee guida del Garante su cookie e strumenti di tracciamento.

13. Link verso siti e servizi di terzi

Il sito contiene link a servizi esterni (es. Facebook). Cliccando tali link, l’utente lascia il sito e si applicano informative e impostazioni del terzo.

14. Modifiche alla presente informativa

Il Titolare può aggiornare questa informativa nel tempo. La versione aggiornata è sempre pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.