Informativa Privacy

Ultimo aggiornamento: aprile 2026

La presente informativa descrive le modalità con cui sono trattati i dati personali raccolti tramite il sito pubblicazioni.istitutoladino.org, ai sensi dell’art. 13 del Regolamento UE 2016/679 («GDPR») e del D.lgs. 196/2003 (Codice in materia di protezione dei dati personali). Per la disciplina specifica dei cookie si rinvia alla Cookie Policy.

1. Titolare del trattamento

Il titolare del trattamento è la Fondazione Istitut Cultural Ladin Cesa de Jan, con sede in Via Villagrande, 54 — 32020 Colle Santa Lucia (BL), C.F. 93036870256 e P.IVA 01014710253.

2. Tipologie di dati trattati

Tramite il modulo di richiesta delle pubblicazioni l’utente comunica i seguenti dati:

  • nome e cognome;
  • indirizzo email;
  • numero di telefono;
  • indirizzo postale di spedizione (via, città, CAP, provincia, paese);
  • eventuali dati amministrativi (P.IVA, codice fiscale, codice destinatario SDI o PEC) qualora richiesti per la fatturazione.

Il sistema raccoglie inoltre, in via automatica, dati tecnici di navigazione (indirizzo IP, identificativo di sessione del carrello, log degli accessi al server) per il funzionamento del catalogo e la sicurezza del servizio.

Il sito non prevede la creazione di account utente: nessuna password, nessun profilo personale, nessuno storico delle richieste viene memorizzato sul sito. Ogni richiesta è gestita dall’Istituto via email a partire esclusivamente dai dati comunicati nel modulo.

3. Finalità e base giuridica

  • Evasione della richiesta di pubblicazioni: i dati sono trattati per verificare la disponibilità dei volumi, comunicare totale e spese di spedizione, gestire il pagamento via bonifico e curare la consegna. Base giuridica: art. 6.1.b GDPR — esecuzione di misure precontrattuali e contrattuali.
  • Adempimenti contabili e fiscali: emissione di documenti di vendita, registrazioni IVA, conservazione documentale. Base giuridica: art. 6.1.c GDPR — obbligo legale.
  • Sicurezza del sito e prevenzione delle frodi: gestione dei log di accesso e rilevazione di attività anomale. Base giuridica: art. 6.1.f GDPR — legittimo interesse del titolare.
  • Riscontro alle richieste di esercizio dei diritti previsti dagli artt. 15-22 GDPR. Base giuridica: art. 6.1.c GDPR — obbligo legale.

Il sito non utilizza cookie di profilazione né strumenti di marketing diretto. Eventuali cookie di terze parti sono dichiarati nella Cookie Policy.

4. Modalità del trattamento

I dati sono trattati con strumenti elettronici, per il tempo strettamente necessario al perseguimento delle finalità sopra indicate. Sono adottate misure tecniche e organizzative adeguate (connessione HTTPS, accesso ristretto al pannello amministrativo del sito, backup periodici, aggiornamento software regolare) per garantire la sicurezza e l’integrità dei dati.

5. Periodo di conservazione

  • Dati relativi alla richiesta non perfezionata (carrello e contatti): 12 mesi dall’ultima interazione, salvo diverso esercizio dei diritti dell’interessato.
  • Dati relativi a richieste evase con emissione di documento di vendita: 10 anni, ai sensi dell’art. 2220 c.c. e della normativa fiscale.
  • Log tecnici di accesso al server: di norma 12 mesi, salvo prolungamento per esigenze di sicurezza o difesa in giudizio.

6. Destinatari dei dati

I dati sono trattati dal personale autorizzato della Fondazione e possono essere comunicati ai seguenti soggetti, designati come responsabili del trattamento ai sensi dell’art. 28 GDPR ove ricorrano i presupposti di legge:

  • fornitore di hosting del sito (Serverplan S.r.l.);
  • servizio di posta elettronica utilizzato per le comunicazioni con il cliente;
  • vettore (Poste Italiane o corriere) per la sola consegna della spedizione;
  • professionisti incaricati della tenuta della contabilità e degli adempimenti fiscali;
  • autorità giudiziarie e amministrative su richiesta legittima.

I dati non sono diffusi al pubblico né ceduti a terzi per finalità di marketing.

7. Trasferimento dei dati al di fuori dell’Unione Europea

I dati sono conservati su server ubicati nell’Unione Europea. Eventuali trasferimenti verso paesi terzi avverranno solo nei limiti previsti dagli artt. 44-49 GDPR e con adeguate garanzie (decisioni di adeguatezza della Commissione UE, clausole contrattuali tipo).

8. Diritti dell’interessato

L’interessato può esercitare in ogni momento, ai sensi degli artt. 15-22 del GDPR, i seguenti diritti:

  • diritto di accesso ai propri dati personali;
  • diritto di rettifica dei dati inesatti o incompleti;
  • diritto alla cancellazione («diritto all’oblio»);
  • diritto alla limitazione del trattamento;
  • diritto alla portabilità dei dati;
  • diritto di opposizione al trattamento;
  • diritto di non essere sottoposto a decisioni automatizzate, compresa la profilazione.

Per esercitare tali diritti è sufficiente inviare una comunicazione scritta a info@istitutoladino.org o, per richieste formali, all’indirizzo PEC istitutcesadejan@pec.net, indicando i propri riferimenti e la richiesta specifica. Il titolare risponderà entro i termini di legge (di norma 30 giorni, prorogabili a 60 in casi complessi).

L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) qualora ritenga che il trattamento violi la normativa applicabile.

9. Conferimento dei dati

Il conferimento dei dati richiesti nel modulo di richiesta è facoltativo, ma indispensabile per l’evasione della richiesta stessa: in caso di rifiuto non sarà possibile dare seguito alla fornitura delle pubblicazioni.

10. Modifiche all’informativa

La presente informativa può essere aggiornata in caso di modifiche normative o organizzative. La versione vigente è sempre quella pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.