Privacy Policy

Ultimo aggiornamento: 30/05/2026

1. Titolare del trattamento

Associazione Ornitologica Sarda
Codice fiscale: 80010540922
Recapiti ufficiali: indicati nella pagina Contatti del sito
Email: associazioneornitologicasarda@gmail.com

Per qualsiasi richiesta relativa alla presente informativa o all'esercizio dei diritti previsti dal GDPR è possibile scrivere ai recapiti sopra indicati o consultare la pagina Contatti.

2. Tipologie di dati trattati

2.1 Dati di navigazione

I sistemi informatici del sito acquisiscono automaticamente i dati tecnici generati dalla navigazione: indirizzo IP del dispositivo, tipo e versione del browser, sistema operativo, pagine visitate, data e ora della richiesta e altri parametri del protocollo HTTP. Questi dati sono trattati dall'infrastruttura di hosting del sito e sono necessari al funzionamento tecnico del servizio e alla verifica della sua sicurezza.

2.2 Comunicazioni email dirette

Chi contatta l'associazione direttamente via email trasmette i dati inclusi nella propria comunicazione. Il messaggio sarà conservato nella casella di posta elettronica dell'associazione secondo le normali pratiche di gestione della corrispondenza.

Si raccomanda di non inserire nel messaggio categorie particolari di dati (dati sulla salute, convinzioni religiose o politiche, dati giudiziari) se non strettamente necessario.

2.3 Link email nella pagina Contatti

La pagina Contatti può includere un link mailto:. Cliccandolo, l'eventuale composizione del messaggio avviene nel client email scelto dall'utente, fuori dal sito.

2.4 Protezione anti-spam del form

Non è presente un form di contatto online, quindi il sito non tratta indirizzi IP per rate limiting o protezione anti-spam applicativa.

2.5 Connessioni a servizi di terze parti

Alcune funzionalità del sito richiedono al browser del visitatore di connettersi direttamente a server di terze parti. In questi casi l'indirizzo IP del dispositivo viene trasmesso al server remoto:

• Google Fonts — il sito utilizza il carattere tipografico Lora, caricato dalla CDN di Google (fonts.googleapis.com, fonts.gstatic.com). A ogni caricamento di pagina il browser si connette ai server Google per scaricare il file del font, trasmettendo l'indirizzo IP.
• Immagini da Google Drive — alcune immagini del sito vengono distribuite tramite l'infrastruttura CDN di Google Drive (lh3.googleusercontent.com). A ogni visualizzazione di pagina che contiene queste immagini il browser si connette ai server Google.
• Video YouTube — il sito può incorporare video tramite il dominio youtube-nocookie.com. Il video viene caricato esclusivamente dopo il click esplicito dell'utente sull'apposito pulsante. Prima di tale azione nessun contenuto YouTube viene caricato né alcun dato viene trasmesso a Google/YouTube.

2.6 Donazioni e 5×1000

Il sito pubblica il codice fiscale dell'associazione per la destinazione del 5×1000 e l'IBAN per le donazioni tramite bonifico bancario. Il sito non raccoglie né tratta alcuna informazione relativa all'identità dei donatori o alle transazioni: queste operazioni avvengono autonomamente attraverso il sistema bancario o l'Agenzia delle Entrate.

3. Finalità e basi giuridiche

4. Modalità del trattamento

I dati personali sono trattati con strumenti informatici nel rispetto delle misure tecniche e organizzative adeguate previste dall'art. 32 GDPR. L'accesso ai dati è limitato ai soggetti autorizzati dell'associazione e, per le rispettive funzioni, ai fornitori tecnici incaricati come responsabili del trattamento. Il trattamento è proporzionato alle finalità descritte nella presente informativa.

Il sito non effettua profilazione automatizzata né processi decisionali automatizzati con effetti giuridici o analoghi sull'interessato.

5. Conferimento dei dati

I dati di navigazione sono generati automaticamente dal browser durante la visita al sito e sono necessari per il funzionamento tecnico del servizio.

Il sito non richiede il conferimento di dati tramite moduli online. Chi sceglie di scrivere via email conferisce volontariamente i dati inclusi nel messaggio.

I dati trasmessi a Google tramite le connessioni a Google Fonts e alle CDN di Google Drive sono inerenti al normale funzionamento tecnico del sito. Chi desiderasse evitare tale trasmissione può bloccare le richieste verso i domini Google tramite le impostazioni del proprio browser o apposite estensioni.

Il caricamento dei video YouTube è facoltativo: senza un click sull'apposito pulsante il video non viene attivato e nessun dato viene trasmesso a YouTube.

6. Destinatari e responsabili del trattamento

I dati personali possono essere comunicati o resi accessibili alle seguenti categorie di soggetti:

• Fornitore di servizi di hosting e infrastruttura tecnica — tratta i dati di navigazione tecnici necessari alla gestione dell'infrastruttura del sito.
• Google LLC – Google Fonts — riceve l'indirizzo IP del browser per la distribuzione del font tipografico tramite CDN (USA).
• Google LLC – Google Drive CDN — riceve l'indirizzo IP del browser per la distribuzione delle immagini del sito (USA).
• Google LLC / YouTube — riceve dati di connessione e può impostare cookie propri esclusivamente se l'utente clicca il pulsante per attivare un video incorporato (USA).
• Soggetti autorizzati dell'associazione — le persone incaricate della gestione del sito e della corrispondenza associativa.

I fornitori che trattano dati personali per conto del Titolare sono individuati e regolati, ove applicabile, mediante accordi, istruzioni o misure conformi all'art. 28 GDPR.

I contenuti editoriali del sito sono gestiti tramite Google Sheets e Google Apps Script. Nella versione statica del sito il browser consulta direttamente l'endpoint Google Apps Script per leggere contenuti pubblici.

7. Trasferimenti a paesi terzi

Alcuni servizi descritti nella presente informativa comportano il trasferimento di dati personali al di fuori dello Spazio Economico Europeo (SEE). In particolare, Google LLC ha sede negli Stati Uniti d'America. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal Capo V del GDPR, in particolare mediante le Clausole Contrattuali Tipo adottate dalla Commissione Europea e/o, ove applicabile, sulla base di una decisione di adeguatezza.

Per informazioni aggiornate sulle garanzie adottate da Google è possibile consultare la relativa Privacy Policy all'indirizzo policies.google.com/privacy.

Il Titolare non effettua direttamente trasferimenti di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo (SEE). Qualora alcuni fornitori tecnici, ad esempio i servizi di hosting, effettuino trattamenti o trasferimenti fuori dal SEE, tali trattamenti avvengono secondo le rispettive condizioni contrattuali e, ove applicabile, sulla base delle garanzie previste dagli artt. 44 e seguenti GDPR.

8. Periodi di conservazione

• Dati di navigazione e log tecnici — conservati secondo la policy del provider di hosting; in genere per il tempo necessario a garantire la sicurezza e il corretto funzionamento del servizio, secondo le policy tecniche del fornitore di hosting e nei limiti previsti dalla normativa applicabile.
• Corrispondenza email diretta — secondo le pratiche amministrative dell'associazione.
• Dati trattati da Google (Fonts, Drive CDN, YouTube) — secondo la Privacy Policy di Google.

9. Diritti degli interessati

In qualità di interessato, ai sensi degli artt. 15–22 GDPR puoi esercitare i seguenti diritti:

• Accesso (art. 15) — ottenere conferma che siano o meno in corso trattamenti di dati personali che ti riguardano e, in caso affermativo, accedere a tali dati.
• Rettifica (art. 16) — ottenere la correzione di dati inesatti o il completamento di quelli incompleti.
• Cancellazione (art. 17) — ottenere la cancellazione dei dati nei casi previsti dalla norma (diritto all'oblio).
• Limitazione del trattamento (art. 18) — ottenere la limitazione del trattamento nei casi previsti dalla norma.
• Opposizione (art. 21) — opporti al trattamento fondato sul legittimo interesse del Titolare, per motivi connessi alla tua situazione particolare.
• Portabilità (art. 20) — ricevere i dati personali forniti in formato strutturato e leggibile da dispositivo automatico, ove il trattamento sia basato su consenso o contratto ed effettuato con mezzi automatizzati.
• Revoca del consenso (art. 7) — revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca. La revoca del consenso al caricamento dei video YouTube avviene semplicemente non utilizzando il pulsante di attivazione.

Per esercitare questi diritti scrivia associazioneornitologicasarda@gmail.com. La richiesta sarà gestita entro i termini previsti dall'art. 12 GDPR (in genere un mese, prorogabile di ulteriori due mesi nei casi previsti dalla norma).

10. Reclamo all'autorità di controllo

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali qualora tu ritenga che il trattamento dei dati che ti riguarda avvenga in violazione del GDPR.

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
Sito web: www.garanteprivacy.it

11. Processi decisionali automatizzati

Il sito non utilizza processi decisionali automatizzati né sistemi di profilazione con effetti giuridici o analoghi sull'interessato.

12. Modifiche a questa informativa

Il Titolare si riserva di aggiornare la presente informativa in caso di modifiche normative, tecniche o organizzative. La data di ultimo aggiornamento riportata in cima alla pagina sarà modificata a ogni revisione. Si consiglia di consultare periodicamente questa pagina.