Informativa sul trattamento dei dati personali

La presente informativa descrive le modalità con cui Gruppo Speranza, con sede in Via Damiano Chiesa 2, 24060 Brusaporto (BG), Italia, tratta i dati personali degli utenti che visitano il sito www.grupposperanza.it o che utilizzano i moduli e i servizi disponibili attraverso il sito.

L’informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana applicabile in materia di protezione dei dati personali, incluso il D.lgs. 196/2003, come modificato dal D.lgs. 101/2018.

1. Titolare del trattamento

Gruppo Speranza
Via Damiano Chiesa 2
24060 Brusaporto (BG) – Italia
Codice Fiscale: 95198690166
Telefono: +39 327 54 76 116
E-mail: attraverso il modulo disponibile nella pagina Contatti.

Responsabile della protezione dei dati (DPO/RPD)

Gruppo Speranza non ha nominato un Responsabile della protezione dei dati (DPO/RPD), non ricorrendo, per quanto di propria conoscenza, i presupposti che ne rendono obbligatoria la designazione ai sensi degli articoli 37 e seguenti del GDPR.

2. Quali dati personali possono essere trattati

In relazione alle funzionalità utilizzate, il sito può trattare:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono;
• eventuali dati contenuti nel messaggio inviato dall’utente;
• informazioni necessarie per gestire richieste di informazioni, donazioni, consegna o richiesta di materiale, volontariato e collaborazione;
• dati tecnici relativi alla navigazione e alla sicurezza del sito, quali indirizzo IP, informazioni relative al dispositivo, browser e log tecnici, nei limiti necessari al funzionamento e alla sicurezza dell’infrastruttura.

L’utente è invitato a non inserire nei moduli dati personali non necessari rispetto alla richiesta.

In particolare, si invita a non inserire spontaneamente dati relativi alla salute, dati giudiziari o altre categorie particolari di dati personali, salvo che la loro comunicazione sia effettivamente necessaria per la gestione della richiesta.

Qualora l’utente inserisca volontariamente informazioni ulteriori rispetto a quelle necessarie, tali informazioni potranno essere trattate nei limiti consentiti dalla normativa applicabile e in relazione alla richiesta effettuata.

3. Finalità e basi giuridiche del trattamento

I dati personali possono essere trattati per le seguenti finalità.

A. Gestione delle richieste inviate dall’utente

I dati vengono trattati per:

• rispondere alle richieste inviate tramite il sito;
• fornire informazioni sulle attività del Gruppo Speranza;
• gestire richieste relative alla raccolta e alla distribuzione di materiali;
• gestire richieste relative a generi alimentari e materiale sanitario;
• gestire richieste di volontariato e collaborazione;
• organizzare le comunicazioni necessarie alla gestione della richiesta.

Base giuridica: articolo 6, paragrafo 1, lettera b) GDPR, quando il trattamento è necessario per adottare misure su richiesta dell’interessato, e/o articolo 6, paragrafo 1, lettera f) GDPR, per il legittimo interesse del Gruppo Speranza a gestire e rispondere alle comunicazioni ricevute.

B. Adempimento di obblighi di legge

I dati possono essere trattati quando necessario per adempiere a obblighi previsti dalla legge, da regolamenti o dalla normativa europea.

Base giuridica: articolo 6, paragrafo 1, lettera c) GDPR.

C. Sicurezza del sito e prevenzione di abusi

I dati tecnici e i log possono essere trattati per:

• garantire la sicurezza del sito;
• prevenire accessi non autorizzati;
• prevenire attività fraudolente o dannose;
• individuare e contrastare tentativi di attacco informatico;
• garantire il corretto funzionamento dell’infrastruttura tecnica.

Base giuridica: articolo 6, paragrafo 1, lettera f) GDPR, sulla base del legittimo interesse del Titolare alla sicurezza dei propri sistemi informatici e dei propri servizi.

D. Cookie e strumenti di tracciamento non necessari

Eventuali cookie o altri strumenti di tracciamento non strettamente necessari al funzionamento del sito vengono utilizzati esclusivamente nei casi e secondo le modalità previste dalla normativa applicabile e, ove richiesto, previo consenso dell’utente.

Base giuridica: consenso dell’interessato ai sensi dell’articolo 6, paragrafo 1, lettera a) GDPR, unitamente alla disciplina specifica applicabile ai cookie e agli strumenti di tracciamento.

Il Garante stabilisce infatti che gli strumenti di tracciamento diversi da quelli strettamente tecnici richiedono il consenso quando previsto dall’art. 122 del Codice Privacy.

4. Conferimento dei dati

Il conferimento dei dati richiesti nei moduli di contatto è generalmente facoltativo.

Tuttavia, alcuni dati sono necessari per poter rispondere alla richiesta. Ad esempio, senza un indirizzo e-mail o un numero di telefono, quando necessari in relazione alla modalità di risposta scelta, il Gruppo Speranza potrebbe non essere in grado di ricontattare l’utente.

Il mancato conferimento dei dati necessari può quindi impedire la gestione della richiesta.

5. Modalità del trattamento

I dati personali sono trattati con strumenti elettronici e, ove necessario, con strumenti cartacei.

Il trattamento viene effettuato nel rispetto dei principi di:

• liceità;
• correttezza;
• trasparenza;
• minimizzazione;
• esattezza;
• limitazione della conservazione;
• integrità e riservatezza.

Sono adottate misure tecniche e organizzative adeguate al rischio per proteggere i dati da perdita, distruzione, alterazione, accesso non autorizzato o trattamento illecito.

6. Moduli di contatto e Forminator

Il sito utilizza Forminator per la realizzazione e la gestione dei moduli di contatto.

I dati inseriti nei moduli vengono trattati dal Gruppo Speranza per la gestione della richiesta dell’utente e possono essere trasmessi tramite posta elettronica e, in funzione della configurazione del sistema, memorizzati nell’infrastruttura del sito.

L’accesso ai dati è limitato alle persone autorizzate dal Gruppo Speranza e ai fornitori tecnici che, nell’ambito dei servizi forniti, possono avere accesso ai dati.

Forminator è uno strumento software e non modifica il ruolo del Gruppo Speranza quale Titolare del trattamento.

7. Hosting e infrastruttura tecnica – Aruba

Il sito è ospitato su infrastrutture fornite da Aruba S.p.A.

Aruba S.p.A. ha sede in:

Via San Clemente 53
24036 Ponte San Pietro (BG) – Italia

Per i dati personali immessi e trattati dal cliente mediante il servizio di hosting, le condizioni contrattuali di Aruba prevedono la nomina di Aruba quale Responsabile del trattamento ai sensi dell’articolo 28 GDPR, secondo quanto previsto dal relativo contratto.

La posizione effettiva di Aruba deve comunque essere considerata sulla base del servizio e del contratto concretamente attivati da Gruppo Speranza.

Aruba dichiara inoltre che i propri principali servizi di hosting sono gestiti nei propri data center italiani.

8. Altri fornitori tecnici

Per il funzionamento, la sicurezza e la gestione del sito possono essere utilizzati ulteriori fornitori di servizi tecnici, quali fornitori di:

• hosting e infrastruttura;
• sicurezza informatica;
• gestione dei moduli;
• gestione del consenso ai cookie;
• manutenzione e assistenza tecnica;
• servizi di posta elettronica.

Tali soggetti possono trattare dati personali esclusivamente nella misura necessaria alla prestazione dei servizi loro affidati.

Quando previsto dalla normativa, tali soggetti vengono designati quali responsabili del trattamento ai sensi dell’articolo 28 GDPR.

L’elenco aggiornato degli eventuali responsabili del trattamento può essere richiesto al Titolare.

9. Destinatari dei dati

I dati personali non vengono diffusi pubblicamente.

Possono essere comunicati, nei limiti necessari alle finalità sopra indicate, alle seguenti categorie di destinatari:

• persone autorizzate al trattamento dal Gruppo Speranza;
• fornitori tecnici e informatici;
• fornitori di servizi di hosting e infrastruttura;
• fornitori dei servizi utilizzati per la gestione dei moduli;
• fornitori dei servizi di sicurezza informatica;
• consulenti o professionisti, quando necessario;
• autorità pubbliche e soggetti autorizzati dalla legge.

I dati personali non vengono venduti né ceduti a terzi per finalità commerciali proprie di tali soggetti.

10. Trasferimento dei dati verso Paesi terzi

Il Gruppo Speranza non trasferisce intenzionalmente i dati personali degli utenti verso Paesi al di fuori dello Spazio Economico Europeo (SEE) per proprie finalità.

Tuttavia, alcuni fornitori di servizi tecnici utilizzati dal sito potrebbero, in funzione dei servizi effettivamente attivati e della relativa configurazione, effettuare trattamenti o avvalersi di subfornitori situati al di fuori del SEE.

In tali casi, il trasferimento sarà effettuato esclusivamente nel rispetto degli articoli 44 e seguenti del GDPR e mediante uno dei meccanismi previsti dalla normativa, quali:

• decisione di adeguatezza della Commissione europea;
• clausole contrattuali standard;
• altre garanzie previste dal GDPR.

Quando necessario, saranno adottate ulteriori misure di protezione previste dalla normativa applicabile.

11. Periodo di conservazione dei dati

I dati personali vengono conservati per il tempo necessario a raggiungere le finalità per le quali sono stati raccolti.

In particolare:

Dati inviati tramite moduli di contatto

I dati vengono conservati per il tempo necessario a:

• prendere in carico la richiesta;
• fornire una risposta;
• gestire eventuali comunicazioni successive direttamente collegate alla richiesta.

Di norma, i dati relativi alle richieste ordinarie vengono cancellati o resi non identificabili entro 12 mesi dalla conclusione della richiesta, salvo che una conservazione più lunga sia necessaria per la gestione della relazione, per adempiere a obblighi di legge o per esercitare o difendere un diritto.

Dati necessari per obblighi di legge

Sono conservati per il periodo previsto dalla specifica normativa applicabile.

Dati tecnici e log di sicurezza

Sono conservati per il periodo necessario alla sicurezza e al corretto funzionamento dell’infrastruttura, compatibilmente con le esigenze tecniche e con gli obblighi di legge applicabili.

Dati relativi al consenso ai cookie

Le informazioni necessarie a documentare il consenso o il rifiuto dell’utente vengono conservate per il periodo necessario a dimostrare la corretta gestione del consenso e secondo le impostazioni e i tempi previsti dal sistema di gestione del consenso utilizzato.

12. Cookie e altri strumenti di tracciamento

Il sito può utilizzare cookie e tecnologie similari.

I cookie possono essere classificati, in funzione della loro finalità, in:

• cookie tecnici o necessari, indispensabili al funzionamento del sito o all’erogazione di un servizio richiesto dall’utente;
• cookie di preferenza, quando necessari a memorizzare determinate impostazioni;
• cookie o strumenti statistici, quando utilizzati per effettuare analisi statistiche della navigazione;
• cookie o strumenti di profilazione/marketing, qualora eventualmente presenti.

I cookie e gli strumenti di tracciamento non strettamente necessari vengono utilizzati soltanto nel rispetto delle condizioni previste dalla normativa e, quando richiesto, previo consenso dell’utente.

Il sito utilizza Complianz per la gestione del consenso ai cookie. Le preferenze possono essere modificate successivamente tramite l’apposita funzione di gestione del consenso presente sul sito.

Per l’elenco dei cookie e degli strumenti effettivamente presenti, le relative finalità, durata e soggetti che li utilizzano, si rinvia alla Cookie Policy.

Il Garante richiede che l’informativa sui cookie rifletta gli strumenti effettivamente utilizzati e che il consenso agli strumenti non tecnici sia libero, informato e documentabile.

13. Profilazione e processi decisionali automatizzati

Il Gruppo Speranza non effettua, attraverso il sito, processi decisionali automatizzati che producano effetti giuridici o che incidano analogamente in modo significativo sugli utenti ai sensi dell’articolo 22 GDPR.

Il Gruppo Speranza non utilizza i dati raccolti attraverso i moduli di contatto per creare profili personali degli utenti a fini commerciali o pubblicitari.

Eventuali strumenti di analisi o tracciamento eventualmente presenti sul sito sono disciplinati dalla Cookie Policy e, quando richiesto, subordinati al consenso dell’utente.

14. Comunicazioni e marketing

I dati forniti attraverso i moduli del sito non vengono utilizzati per inviare comunicazioni pubblicitarie o attività di marketing non richieste.

Il Gruppo Speranza non vende né concede a terzi i dati personali degli utenti per finalità di marketing.

Qualora in futuro venissero introdotti servizi di newsletter o altre forme di comunicazione promozionale, saranno fornite le informazioni necessarie e, ove richiesto dalla normativa, sarà acquisito uno specifico consenso.

15. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dalla normativa, i diritti riconosciuti dagli articoli 15-22 GDPR, tra cui:

• ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
• ottenere l’accesso ai propri dati personali;
• ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• ottenere la cancellazione dei dati, nei casi previsti;
• ottenere la limitazione del trattamento, nei casi previsti;
• opporsi al trattamento, nei casi previsti;
• ottenere la portabilità dei dati, quando applicabile;
• revocare il consenso precedentemente prestato, quando il trattamento si basa sul consenso.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Per esercitare i propri diritti è possibile contattare il Gruppo Speranza attraverso il modulo di contatto.

Il Titolare fornirà riscontro alla richiesta nei termini previsti dall’articolo 12 GDPR.

16. Diritto di proporre reclamo

Qualora l’interessato ritenga che il trattamento dei propri dati personali violi la normativa applicabile, ha il diritto di proporre reclamo all’autorità di controllo competente.

In Italia l’autorità di controllo è:

Garante per la protezione dei dati personali
Piazza Venezia 11
00187 Roma – Italia

Il diritto di proporre reclamo non pregiudica gli altri diritti riconosciuti all’interessato dalla normativa.

17. Aggiornamenti della presente informativa

La presente Privacy Policy può essere modificata o aggiornata in caso di:

• modifiche normative;
• introduzione o modifica di funzionalità del sito;
• modifica dei fornitori o dei servizi utilizzati;
• modifica delle modalità di trattamento dei dati personali.

La versione aggiornata viene pubblicata su questa pagina.

Ultimo aggiornamento: 26 agosto 2026.

Gruppo Speranza

Via Damiano Chiesa 2
24060 Brusaporto (BG) – Italia
Codice Fiscale: 95198690166
Tel. +39 327 54 76 116
Contatto e-mail