Informativa sul trattamento dei dati personali

Privacy Policy

Questa informativa spiega quali dati personali tratta il sito www.sosjj.world, perché li tratta e quali diritti ha chi lo visita, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice privacy») come modificato dal D.Lgs. 101/2018. Riguarda soltanto questo sito, non i siti esterni raggiungibili tramite link.

1. Titolare del trattamento

Titolare del trattamento è Sovereign Order of Saint John of Jerusalem – World Confederation, Via Venti Settembre, 118 – 00187 Roma (Italia).

Per qualsiasi domanda sui dati personali e per esercitare i diritti descritti al punto 9 è possibile scrivere a segreteria@sosjj.info.

2. Quali dati trattiamo

• Dati di navigazione: indirizzo IP, data e ora della richiesta, indirizzo (URL) della pagina richiesta, tipo di browser e di sistema operativo (user-agent) e altre informazioni tecniche sulla richiesta;
• dati inviati con il modulo di contatto: nome, indirizzo email, testo del messaggio e ogni altra informazione che l’utente sceglie di scrivere;
• dati statistici sulle visite, raccolti con indirizzo IP anonimizzato (punto 3.3);
• dati degli account di amministrazione del sito (punto 3.4).

Il sito non chiede dati appartenenti a categorie particolari (ad esempio dati sulla salute o sulle convinzioni religiose): si invita a non inserirli nei messaggi se non strettamente necessario.

3. Finalità e basi giuridiche

3.1 Sicurezza e funzionamento del sito

I dati di navigazione sono trattati per garantire la sicurezza del sito, prevenire abusi, proteggere il sito da attacchi informatici, svolgere attività di diagnosi tecnica e accertare eventuali incidenti. Sono registrati nei log tecnici del server e, per le richieste bloccate o sospette e per i tentativi di accesso all’area riservata, dal firewall applicativo del sito (Wordfence).

Base giuridica: legittimo interesse del titolare alla sicurezza dei sistemi e del sito (art. 6, par. 1, lett. f) del GDPR). Questi dati sono necessari per la navigazione: senza di essi il sito non può essere consultato.

3.2 Richieste inviate con il modulo di contatto

I dati inseriti nel modulo della pagina Contatti sono trattati per gestire le richieste inviate volontariamente dagli utenti e per rispondere. Il messaggio viene inoltrato per email alla casella di posta del titolare e non viene archiviato dal modulo nel database del sito.

Basi giuridiche: esecuzione di misure precontrattuali o di servizi richiesti dall’interessato, quando la richiesta riguarda tali misure o servizi (art. 6, par. 1, lett. b) del GDPR); negli altri casi, ove pertinente, il legittimo interesse del titolare alla gestione delle comunicazioni istituzionali e alla sicurezza (art. 6, par. 1, lett. f) del GDPR).

L’invio del modulo è facoltativo. Nome, indirizzo email e messaggio sono necessari per inviare la richiesta e ricevere una risposta: senza di essi la richiesta non può essere inviata.

3.3 Statistiche di visita

Il sito raccoglie statistiche sulle visite con il plugin WP Statistics, che funziona interamente sul server del sito: nessun dato è inviato a servizi di analisi esterni e non viene utilizzato alcun cookie. Prima della memorizzazione l’indirizzo IP viene anonimizzato (l’ultima parte viene azzerata); sono registrati la pagina visitata, la pagina di provenienza e il solo nome del browser e del sistema operativo, senza geolocalizzazione. Le visite dei browser che inviano il segnale «Do Not Track» non sono conteggiate.

Finalità: conoscere in forma aggregata l’utilizzo del sito. Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f) del GDPR).

3.4 Area di amministrazione

Il sito non prevede la registrazione dei visitatori e i commenti sono disattivati. L’area di amministrazione è riservata alle persone incaricate dal titolare: per loro il sito tratta i dati dell’account (nome utente, indirizzo email, password memorizzata in forma non reversibile) e utilizza i cookie tecnici descritti al punto 4, per consentire l’accesso e la gestione sicura del sito (art. 6, par. 1, lett. f) del GDPR).

4. Cookie e tecnologie analoghe

Durante la normale navigazione il sito non imposta alcun cookie e non memorizza informazioni nel browser del visitatore. Non sono utilizzati cookie di profilazione, di marketing o di analisi.

Soltanto le persone che accedono all’area di amministrazione ricevono cookie tecnici, necessari per l’accesso e la sicurezza:

• cookie di autenticazione di WordPress (wordpress_*, wordpress_logged_in_*, wordpress_test_cookie, wp_lang): durano per la sessione di lavoro;
• cookie di sicurezza del firewall (wfwaf-authcookie-*): ha una durata breve e riconosce gli amministratori autenticati;
• preferenze dell’interfaccia di amministrazione (wp-settings-*, wp-settings-time-*): conservano per un anno le impostazioni di visualizzazione dell’area di gestione.

Poiché il sito utilizza soltanto cookie tecnici, non è richiesto il consenso e non viene mostrato alcun banner (art. 122 del Codice privacy e Linee guida cookie e altri strumenti di tracciamento del Garante del 10 giugno 2021).

5. Collegamenti a servizi esterni

Le pagine del sito, compresi caratteri tipografici, icone, foto e video, sono servite interamente dal server del sito: durante la normale navigazione il browser non contatta servizi di terze parti.

Il sito contiene alcuni semplici collegamenti verso servizi esterni, che vengono contattati solo se l’utente clicca il collegamento:

• il collegamento «Apri in Google Maps» della pagina Contatti, che apre la mappa sul sito di Google;
• i collegamenti ai profili social (Facebook, Instagram, X / Twitter) e alle altre pagine esterne indicate nel sito.

Dopo il clic, il trattamento dei dati è effettuato dal gestore del servizio esterno secondo la propria informativa.

6. Destinatari dei dati

I dati possono essere trattati, per conto del titolare e nei limiti delle rispettive funzioni, da:

• fornitori di servizi di hosting, posta elettronica e assistenza tecnica che operano, ove applicabile, quali responsabili del trattamento;
• Defiant, Inc. (Stati Uniti), produttore del firewall Wordfence, quale fornitore del servizio di sicurezza: nella misura necessaria alle funzioni di protezione del sito possono essere trattati dati tecnici, compresi indirizzi IP;
• le persone autorizzate dal titolare all’amministrazione del sito e alla gestione delle richieste;
• autorità pubbliche e giudiziarie, nei soli casi previsti dalla legge.

I dati non sono diffusi né ceduti a terzi per finalità commerciali.

7. Trasferimenti fuori dallo Spazio economico europeo

Le funzioni di sicurezza fornite da Defiant, Inc. possono comportare il trasferimento di dati tecnici, compresi indirizzi IP, negli Stati Uniti. Il trasferimento avviene sulla base delle garanzie contrattuali messe a disposizione dal fornitore, comprese le clausole contrattuali tipo approvate dalla Commissione europea (Standard Contractual Clauses) contenute nel suo accordo sul trattamento dei dati (DPA).

Se altri fornitori indicati al punto 6 trattano dati fuori dallo Spazio economico europeo, il trasferimento avviene soltanto in presenza delle garanzie previste dagli articoli 44-49 del GDPR.

8. Periodo di conservazione

• dati tecnici e di sicurezza (log del server e registrazioni del firewall): per il periodo strettamente necessario agli scopi di sicurezza e diagnosi, secondo la configurazione dei sistemi e dell’hosting. In presenza di incidenti o abusi, i relativi dati possono essere conservati per il tempo necessario alla loro analisi e gestione e alla tutela dei diritti del titolare;
• messaggi ricevuti tramite il modulo di contatto: 12 mesi dalla chiusura della richiesta, salvo ulteriore conservazione necessaria per adempiere a obblighi normativi, tutelare diritti, gestire controversie o svolgere accertamenti di sicurezza;
• statistiche di visita: 365 giorni, poi cancellazione automatica;
• dati degli account di amministrazione: fino alla disattivazione dell’account.

9. Diritti dell’interessato

In qualsiasi momento è possibile esercitare, scrivendo a segreteria@sosjj.info, i diritti previsti dagli articoli 15-22 del GDPR:

• accesso ai propri dati (art. 15);
• rettifica dei dati inesatti (art. 16);
• cancellazione (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati, nei casi previsti (art. 20);
• opposizione al trattamento basato sul legittimo interesse (art. 21).

Il titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile nei casi previsti dall’art. 12 del GDPR.

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) oppure all’autorità di controllo dello Stato membro in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione (art. 77 del GDPR).

10. Processi decisionali automatizzati

Il sito non svolge alcun processo decisionale automatizzato né attività di profilazione (art. 22 del GDPR).

11. Sicurezza

Il sito utilizza la connessione cifrata HTTPS e un firewall applicativo; l’accesso all’area di amministrazione è limitato alle persone autorizzate dal titolare.

12. Modifiche all’informativa

Questa informativa può essere aggiornata, ad esempio in caso di modifiche al sito o alla normativa. La versione in vigore è sempre pubblicata in questa pagina.