Informativa sulla privacy
Ultimo aggiornamento: 01/09/2026
La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito museodeltruciolo.it e che utilizzano il modulo di contatto, ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Associazione Museo del Truciolo e GF Treccia APS
Sede legale: Piazza Cesare Battisti 5, 42045 Villarotta di Luzzara (RE) Sede del museo: Via Veneria 1, 42045 Villarotta di Luzzara (RE) Codice fiscale: 90008330350 Email: [email protected] Telefono: 379 284 8636
Per qualsiasi questione relativa al trattamento dei dati personali è possibile scrivere all’indirizzo email sopra indicato.
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.
2. Quali dati raccogliamo
2.1 Dati forniti volontariamente tramite il modulo di contatto
Compilando il modulo presente nelle pagine “Contatti” e “Prenota”, l’utente comunica:
- nome
- indirizzo email
- oggetto del messaggio
- contenuto del messaggio
Il conferimento di questi dati è facoltativo, ma necessario per ricevere una risposta: senza di essi non è possibile dar seguito alla richiesta.
L’utente è invitato a non inserire nel testo del messaggio dati personali non necessari, in particolare dati relativi alla salute o ad altre categorie particolari di cui all’articolo 9 del GDPR.
2.2 Dati di navigazione
I sistemi informatici che gestiscono il sito raccolgono automaticamente, nel corso del normale funzionamento, alcuni dati tecnici: indirizzo IP, tipo di browser e sistema operativo, data e ora della richiesta, pagina richiesta. Questi dati sono registrati nei file di log del server e non sono utilizzati per identificare gli utenti, ma servono a garantire il funzionamento e la sicurezza del sito.
2.3 Cookie
Il sito non utilizza cookie di profilazione né cookie di terze parti a fini pubblicitari o statistici. Non vengono installati cookie che richiedano il consenso dell’utente.
Qualora in futuro vengano introdotti strumenti di misurazione del traffico, saranno utilizzati esclusivamente sistemi che non fanno uso di cookie e non tracciano l’utente tra siti diversi; la presente informativa sarà aggiornata di conseguenza.
3. Finalità del trattamento e base giuridica
| Finalità | Base giuridica |
|---|---|
| Rispondere alle richieste di informazioni e gestire le richieste di prenotazione di visite | Esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR) |
| Garantire il funzionamento, la sicurezza e l’integrità del sito | Legittimo interesse del Titolare (art. 6.1.f GDPR) |
| Adempiere a obblighi di legge | Obbligo legale (art. 6.1.c GDPR) |
I dati non sono utilizzati per finalità di marketing, non vengono ceduti a terzi per scopi commerciali e non sono sottoposti a processi decisionali automatizzati né a profilazione.
4. Periodo di conservazione
- Messaggi ricevuti tramite il modulo di contatto: conservati per il tempo necessario a gestire la richiesta e per i 24 successivi, salvo che la corrispondenza dia origine a un rapporto continuativo.
- File di log del server: conservati per il tempo tecnicamente necessario alla gestione e sicurezza del sito.
Al termine di tali periodi i dati sono cancellati.
5. A chi vengono comunicati i dati
I dati non sono diffusi. Possono essere trattati, per conto del Titolare e limitatamente a quanto necessario, dai seguenti fornitori di servizi, designati responsabili del trattamento ai sensi dell’articolo 28 del GDPR:
- Hetzner Online GmbH (Germania) — servizi di hosting del sito
- Cloudflare, Inc. (Stati Uniti) — servizi di rete, gestione DNS e protezione del sito
- Google Ireland Limited / Google LLC — servizio di posta elettronica utilizzato per ricevere e conservare i messaggi inviati tramite il modulo di contatto
Possono inoltre accedere ai dati i volontari e i collaboratori dell’associazione incaricati di rispondere alle richieste, autorizzati al trattamento e vincolati alla riservatezza.
Trasferimenti al di fuori dell’Unione Europea
L’utilizzo dei servizi di Cloudflare e Google può comportare il trasferimento di dati verso gli Stati Uniti. Tali trasferimenti avvengono sulla base delle garanzie previste dal Capo V del GDPR, in particolare le clausole contrattuali tipo approvate dalla Commissione europea e, ove applicabile, la decisione di adeguatezza relativa al EU-US Data Privacy Framework.
6. Diritti dell’interessato
L’utente può in ogni momento esercitare i diritti previsti dagli articoli 15 e seguenti del GDPR:
- accedere ai propri dati e ottenerne copia
- chiederne la rettifica se inesatti o incompleti
- chiederne la cancellazione
- chiedere la limitazione del trattamento
- opporsi al trattamento fondato sul legittimo interesse
- richiedere la portabilità dei dati
Le richieste vanno inviate a [email protected]. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento.
L’utente ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it), qualora ritenga che il trattamento dei propri dati avvenga in violazione della normativa vigente.
7. Modifiche alla presente informativa
Il Titolare si riserva di aggiornare la presente informativa in caso di modifiche ai servizi utilizzati o alla normativa applicabile. La versione aggiornata è sempre pubblicata a questo indirizzo, con indicazione della data di ultimo aggiornamento.