Privacy

Informativa sul trattamento dei dati personali

In questa pagina si descrivono le modalità di gestione del presente sito in riferimento al trattamento dei dati personali degli utenti che lo consultano. Si tratta di un'informativa che è resa in conformità alla vigente normativa in materia dei dati personali per gli utenti che interagiscono con i servizi del presente sito nel quadro del Regolamento Ue 2016/679. L'informativa è resa per definire il trattamento dei dati conseguente all’uso del sito riconducibile alle attività del FAI - Fondo per l'Ambiente Italiano ETS.

Il Titolare del trattamento

A seguito della consultazione del sito possono essere trattati dati relativi a persone identificate o identificabili. Il Titolare del loro trattamento è il FAI - Fondo per l'Ambiente Italiano ETS con sede in via Carlo Foldi 2, 20135 Milano.

Luogo di trattamento dei dati

I trattamenti connessi ai servizi web sono curati solo da personale tecnico dell'Ufficio incaricato del trattamento, oppure da eventuali incaricati di occasionali operazioni di manutenzione. Nessun dato derivante dal servizio web viene comunicato o diffuso.

Finalità del trattamento e base giuridica del trattamento

IIl Titolare raccoglie i dati personali degli utenti per dare esecuzione alle richieste degli interessati e per permettere l'accesso alle informazioni che rende disponibili tramite il sito.

I dati personali forniti dagli utenti che inoltrano richieste o intendono utilizzare servizi offerti tramite il sito, nonché ricevere ulteriori specifici contenuti, sono utilizzati al solo fine di dare riscontro alle richieste o eseguire il servizio o la prestazione richiesta e sono comunicati a terzi nel solo caso in cui ciò sia a tal fine necessario. Base giuridica di questi trattamenti è la necessità di dare riscontro alle richieste degli interessati o eseguire attività previste dagli accordi definiti con gli interessati.

Inoltre, nell'ambito di iniziative che comportano la raccolta di dati per partecipare ad attività specifiche, le liste di partecipanti dati possono essere trattate sulla base del legittimo interesse del Titolare, previa effettuazione di una specifica e documentata valutazione di impatto in relazione all'utilizzo di questa base giuridica. Nel caso specifico si precisa che per l'iniziativa "I Luoghi del Cuore" i dati identificativi degli studenti che partecipano alle votazioni sono trattati sulla base del legittimo interesse del FAI di gestire con trasparenza le operazioni di voto secondo quanto precisato nel Regolamento che disciplina lo svolgimento dell'iniziativa.

Con il consenso espresso dell'utente i dati potranno essere usati per attività di comunicazione inerente alla presentazione di offerte di prodotti o servizi ulteriori del Titolare. Base giuridica di questo trattamento è il consenso liberamente espresso dall'interessato.

In particolare, i dati personali raccolti sono trattati dal FAI per le seguenti finalità:

a) Partecipazione a iniziative e progetti culturali e istituzionali

Per consentire la registrazione e la partecipazione alle attività istituzionali promosse dal FAI, come, ad esempio, le campagne “I Luoghi del Cuore”, Giornate FAI di Primavera e Giornate FAI d’Autunno, iscrizioni, eventi e attività educative.

Base giuridica: esecuzione di un compito di interesse pubblico o esercizio di pubblici poteri (art. 6, par. 1, lett. e), o esecuzione di misure precontrattuali e contrattuali (art. 6, par. 1, lett. b), a seconda dei casi.

b) Gestione amministrativa, contabile e legale

Inclusa la gestione di iscrizioni, erogazioni liberali, donazioni e adempimenti normativi.

Base giuridica: obbligo legale (art. 6, par. 1, lett. c).

c) Comunicazioni istituzionali e newsletter

Il FAI potrà utilizzare i dati di contatto (in particolare l’indirizzo e-mail) per l’invio di comunicazioni istituzionali e informative, newsletter, aggiornamenti su iniziative simili a quella a cui l’utente ha partecipato, attività culturali o progetti coerenti con le finalità statutarie della Fondazione.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f), come previsto dal considerando 47 del Regolamento UE 2016/679. L’interessato ha sempre il diritto di opporsi a tali comunicazioni in qualsiasi momento, ai sensi dell’art. 21 del Regolamento.

d) Attività promozionali

Solo nei casi in cui sia prevista questa finalità al momento della raccolta dei dati e sia chiesto espresso consenso dell’interessato, il FAI, laddove tale volontà venga espressa dagli interessati, potrà usare i dati per invio di materiale promozionale, comunicazioni commerciali su iniziative, eventi, convenzioni e partnership.

Base giuridica: consenso (art. 6, par. 1, lett. a). Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Trattamento dei dati tramite il canale WhatsApp Business

In particolare, nell’ambito delle proprie attività istituzionali, promozionali e di raccolta fondi, il FAI - Fondo per l’Ambiente Italiano ETS potrà utilizzare il canale WhatsApp Business per inviare comunicazioni agli utenti che abbiano espresso uno specifico consenso.

Il consenso viene tracciato e conservato mediante registrazione automatica della data, dell’ora e del canale di rilascio, in modo da poter dimostrare l’effettiva acquisizione del consenso in caso di verifica o contestazione. Tale registrazione è conservata per un periodo pari alla durata del trattamento o fino all’eventuale revoca da parte dell’interessato.

I messaggi inviati tramite WhatsApp potranno contenere:

• aggiornamenti sulle attività e le iniziative del FAI;
• inviti a partecipare a eventi, campagne o sondaggi;
• contenuti informativi o promozionali relativi a servizi e attività del FAI;
• messaggi di assistenza o follow-up su richieste dell’utente.

Il trattamento dei dati personali per tale finalità avverrà esclusivamente previo consenso esplicito e documentabile dell’interessato, fornito:

• al momento dell’iscrizione a servizi FAI (on-line o in presenza), selezionando il canale WhatsApp tra quelli autorizzati;
• oppure attraverso successive azioni di adesione esplicita (es. clic su link di conferma, risposte affermative a inviti via messaggio).

L’utente potrà revocare in qualsiasi momento il consenso al canale WhatsApp:

• rispondendo “STOP” direttamente nella conversazione WhatsApp;
• oppure visitando l’apposita pagina per la gestione dei consensi disponibile nel messaggio stesso o sul sito FAI.

La revoca del consenso al canale WhatsApp non pregiudica l’eventuale validità dei consensi forniti per altri canali di comunicazione (e-mail, SMS, telefono, ecc.).

A seguito della revoca del consenso o della richiesta di interruzione del trattamento (ad esempio mediante l’invio del messaggio “STOP” all’interno della chat WhatsApp), l’interessato non riceverà più comunicazione tramite tale canale entro un termine massimo di 48 ore dall’esercizio della revoca.

Al fine di garantire l’interruzione dei messaggi entro il termine sopra indicato, gli interessati che intendano revocare il consenso sono invitati a utilizzare le modalità descritte (ossia rispondendo “STOP” direttamente nella conversazione WhatsApp oppure accedendo alla pagina dedicata alla gestione dei consensi, disponibile nel messaggio ricevuto o sul sito FAI). Qualora la revoca venga esercitata tramite canali diversi di contatto con il Titolare (ad esempio via e-mail), la richiesta potrebbe richiedere tempi tecnici di lavorazione maggiori e verrà in ogni caso evasa entro 72 ore dalla ricezione.

I dati trattati per questo canale includeranno il numero di telefono, l’identificativo associato al profilo WhatsApp e lo storico delle interazioni con i messaggi FAI. Tali dati verranno gestiti nel rispetto delle policy di sicurezza e conservazione già previste nella presente informativa e saranno trattati esclusivamente da soggetti autorizzati e da fornitori designati responsabili del trattamento.

Conservazione dei dati

I dati saranno conservati per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti:

• per finalità amministrative: fino a 10 anni;
• per finalità istituzionali e informative: fino all’opposizione dell’interessato;
• per finalità promozionali: fino alla revoca del consenso e comunque non oltre 24 mesi dall’ultima interazione significativa.

Tipi di dati trattati

In termini generali di tipi di dati trattati sono:

a) quelli generati dalla navigazione e dall'uso del sito;

b) quelli che l'utente fornisce volontariamente compilando specifici form come di seguito precisato;

c) quelli raccolti tramite cookies.

a) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento e vengono cancellati dopo l'elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.

b) Dati forniti volontariamente dall'utente

L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati sul sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta.

c) Cookies

Per cookies si intende un elemento testuale che viene inserito nel disco fisso di un computer solo in seguito ad autorizzazione. I cookies hanno la funzione di snellire l'analisi del traffico su web o di segnalare quando un sito specifico viene visitato e consentono alle applicazioni web di inviare informazioni a singoli utenti. Nessun dato personale degli utenti viene in proposito acquisito dal sito. Non viene fatto uso di cookies per la trasmissione di informazioni di carattere personale, né vengono utilizzati c.d. cookies persistenti di alcun tipo, ovvero sistemi per il tracciamento degli utenti. L'uso di c.d. cookies di sessione è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l'esplorazione sicura ed efficiente del sito. I c.d. cookies di sessione utilizzati nel sito evitano il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti e non consentono l’acquisizione di dati personali identificativi dell’utente.

Per maggiori informazioni su questa tipologia di dati è possibile consultare la cookie policy.

Più in dettaglio qui di seguito sono elencate, a titolo esemplificativo, le principali tipologie di dati personali raccolti con indicazione dei Titolari che ne fanno raccolta e uso.

• Dati tecnici rilevati

Dati tecnici di navigazione relativi all'indirizzo IP, alle pagine viste o ai servizi acceduti/invocati, ai codici identificativi dei dispositivi utilizzati dall'utente per la fruizione del sito o dei servizi, alla tipologia del browser e agli orari di accesso.

• Dati conferiti direttamente e volontariamente

Dati comuni identificativi forniti dall'utente (es. nome, cognome, e-mail, numero di telefono, ecc.) per la fruizione dei servizi, dati sulle preferenze di configurazione dei servizi, dati sulle preferenze relativamente al contenuto da visualizzare.

• Dati tecnicamente necessari per erogare i servizi

Dati relativi alle credenziali di accesso, allo stato di validità degli abbonamenti e della regolarità dei pagamenti, dati di posizione geografica grezza laddove sui contenuti insistano vincoli di accesso territoriale.

• Dati di navigazione

Dati relativi alla navigazione web o all'utilizzo di prodotti, quali le pagine viste, il tempo speso per la fruizione, la natura dei contenuti visualizzati, la profondità di visita (es: quanti link sono stati seguiti per approfondire un argomento sul sito).

• Dati utilizzati dai titolari per finalità di sicurezza informatica

Dati relativi alla navigazione web o all'utilizzo di prodotti e dati tecnici relativi agli strumenti e ai protocolli di comunicazione utilizzati nonché alle modalità di accesso finalizzati a riscontrare l'emergere di sequenze di azioni o forzature tecniche che possono compromettere le funzionalità dei servizi e/o porre un rischio sulle proprietà del Titolare e sulle libertà dei propri utenti.

• Dati calcolati, derivati, predetti con tecniche statistiche

Dati quali gli interessi di lettura allo scopo di profilare gli interessati che hanno prestato gli appositi consensi per finalità di miglioramento del sito.

Facoltatività del conferimento dei dati

A parte quanto specificato per i dati di navigazione, l'utente è libero di fornire i dati secondo le sue valutazioni e libere scelte.

Come vengono trattati i dati

Il trattamento dei dati personali è realizzato con modalità elettroniche per mezzo delle operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

Il Titolare non adotta alcun processo decisionale automatizzato. Nell'ipotesi in cui il trattamento preveda un processo decisionale automatizzato, compresa la profilazione, il Titolare informerà in merito alla logica utilizzata e alle conseguenze del trattamento per l’interessato con specifica informativa.

I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

I dati sono conservati per il tempo strettamente necessario per il perseguimento delle finalità indicate nella presente informativa e saranno cancellati al termine di tale periodo, salvo che i dati stessi debbano essere conservati per obblighi di legge o per far valere un diritto in sede giudiziaria.

Registrazione all'area riservata tramite creazione di un account o social login

L'accesso all’area riservata è consentito tramite le seguenti modalità:

• creando un account sul Sito;
• mediante l'utilizzo di credenziali fornite da un social network (c.d. "social login"), in particolare le identità create su Facebook.

Nell'eventualità in cui l'utente decida di accedere all'area riservata tramite le credenziali di un social network, il Titolare dovrà acquisire alcuni dei suoi dati personali (Nome, Cognome, e-mail) in conformità alle autorizzazioni rilasciate dall'interessato al social network di riferimento. L'utente è dunque tenuto a verificare le impostazioni previste dal social network di riferimento nonché a leggere con attenzione le relative privacy policy, in quanto le stesse potrebbero autorizzare il social network a condividere con il Titolare i suoi dati personali autorizzando, così, il Titolare a raccogliere informazioni come i contatti, gli amici e altri dati personali del Titolare. In ogni caso il Titolare non verrà a conoscenza dei dati di registrazione utilizzati dall'utente.

Il Titolare conserverà il codice identificativo associato al account presso il servizio del social network di riferimento nel momento in cui lo si utilizzi per il login al sito o per la condivisione di contenuti ospitati dal sito; la conservazione avrà luogo per tutto il tempo necessario a fornire i servizi richiesti.

Se l'utente crea un account a o usa servizi del sito collegandosi attraverso il social login, il Titolare potrà utilizzare le informazioni contenute nell'account di provenienza per completare il profilo dell'utente sul Sito. L'utente potrà in ogni momento aggiornare o modificare le informazioni del profilo e i dati di contatto attraverso la social login.

Diritti degli interessati

Ogni interessato ha diritto di conoscere il trattamento dei dati personali, per questa ragione ha diritto di:

- ottenere la conferma dell'esistenza o meno di suoi dati personali, anche se non ancora registrati e che tali dati vengano messi a sua disposizione in forma intellegibile;

- ottenere indicazione e, se del caso, copia:

a) dell'origine e della categoria dei dati personali;

b) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;

c) delle finalità e modalità del trattamento;

d) degli estremi identificativi del Titolare e dei Responsabili;

e) dei soggetti o delle categorie di soggetti ai quali i suoi dati personali possono essere comunicati o che possono venirne a conoscenza, in particolare se destinatari di Paesi terzi o organizzazioni internazionali;

f) quando possibile, del periodo di conservazione dei dati oppure dei criteri utilizzati per determinare tale periodo;

g) dell'esistenza di un processo decisionale automatizzato, compresa la profilazione, e in tal caso delle logiche utilizzate, dell'importanza e delle conseguenze previste per l'interessato;

h) dell'esistenza di garanzie adeguate in caso di trasferimento dei suoi dati a un Paese extra-UE o a un'organizzazione internazionale;

- ottenere, senza ingiustificato ritardo, l'aggiornamento e la rettifica dei dati inesatti ovvero, se interessati, l'integrazione dei dati incompleti;

- revocare in ogni momento i consensi prestati, con facilità, senza impedimenti, utilizzando, se possibile, gli stessi canali usati per fornirli;

- ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati illecitamente, non più necessari in relazione agli scopi per i quali sono stati raccolti o successivamente trattati o nel caso in cui abbia revocato il consenso su cui si basa il trattamento e in caso non sussista altro fondamento giuridico, qualora si sia opposto al trattamento e non sussiste alcun motivo legittimo prevalente per proseguire il trattamento, in caso di adempimento di un obbligo legale;

- ottenere la limitazione del trattamento nel caso di:

a) contestazione dell'esattezza dei dati personali;

b) trattamento illecito del Titolare per impedirne la cancellazione;

c) esercizio di un suo diritto in sede giudiziaria;

- verifica dell'eventuale prevalenza dei motivi legittimi del Titolare rispetto ai suoi diritti;

- ricevere, senza impedimenti e in un formato strutturato, di uso comune e leggibile, qualora il trattamento sia effettuato con mezzi automatici, i dati personali che lo riguardano per trasmetterli ad altro Titolare o, se tecnicamente possibile, ottenere la trasmissione diretta ad altro Titolare;

- opporsi, in tutto o in parte:

a) per motivi legittimi, al trattamento dei suoi dati personali, ancorché pertinenti allo scopo della raccolta;

b) al trattamento dei suoi dati personali, a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l'uso di sistemi automatizzati di chiamata senza l'intervento di un operatore, mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea;

- proporre reclamo all'Autorità Garante per la Protezione dei dati personali.

Conseguentemente, nei limiti e alle condizioni previste dalla legge, il Titolare ha l'obbligo di rispondere alle richieste dell'interessato in merito ai dati personali che lo riguardano. In particolare, in base alla vigente normativa:

1. L'interessato ha il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:

• le finalità del trattamento;
• le categorie di dati personali in questione;
• i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di Paesi terzi o organizzazioni internazionali;
• quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
• l'esistenza del diritto dell'interessato di chiedere al Titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
• il diritto di proporre reclamo a un'autorità di controllo;
• qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine;
• l'esistenza di un processo decisionale automatizzato, compresa la profilazione.

2. L'interessato ha il diritto di ottenere dal Titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

3. L'interessato ha il diritto di ottenere dal Titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il Titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali nei limiti e nei casi previsti dalla vigente normativa. Il Titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento nei limiti e nelle forme previste dalla vigente normativa.

Qualora i dati personali siano trasferiti verso Paesi situati al di fuori dello Spazio Economico Europeo, il trasferimento avverrà esclusivamente in presenza di una decisione di adeguatezza della Commissione Europea o, in mancanza, sulla base delle clausole contrattuali standard o di altre garanzie adeguate ai sensi degli artt. 44 e seguenti del Regolamento UE 2016/679.

4. L'interessato ha il diritto di ottenere dal Titolare del trattamento la limitazione del trattamento.

5. L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti.

Ogni richiesta di esercizio dei diritti è registrata con indicazione della data di ricezione, dell’identità del richiedente e dell’esito del riscontro. In caso di richiesta di cancellazione dei dati, il Titolare provvede a verificare l’identità dell’interessato e a disporre la cancellazione dai sistemi attivi e dagli archivi di backup entro 30 giorni, salvo necessità di conservazione per obblighi di legge.

Per esercitare i diritti sopra elencati, l'interessato dovrà presentare richiesta utilizzando i seguenti punti di contatto: FAI - Fondo per l'Ambiente Italiano ETS con sede in via Carlo Foldi 2, 20135 Milano.

Allo stesso recapito può essere contattato anche il Responsabile della protezione dei dati, contattabile anche all'indirizzo e-mail dpo@fondoambiente.it.

La presente versione dell'informativa sul trattamento dei dati personali è stata aggiornata nel mese di febbraio 2026.