1. Introduzione
La presente informativa descrive le modalità con cui il sito www.piccolafata.it (di seguito “Sito”) raccoglie e tratta i dati personali degli Utenti, nonché le tecnologie utilizzate durante la navigazione.
Il Sito utilizza strumenti tecnici che possono memorizzare informazioni sul dispositivo dell’Utente o accedervi, come Cookie o tecnologie analoghe (di seguito “Strumenti di Tracciamento”). Tali strumenti possono essere gestiti direttamente dal Titolare o da soggetti terzi.
2. Titolare del Trattamento
Piccola Fata ODV
Via G. B. Maggia, 31
13843 – Pettinengo (BI)
Email: privacy@piccolafata.it
3. Tipologie di dati raccolti
Il Sito può raccogliere le seguenti categorie di dati personali:
- dati identificativi (nome e cognome)
- dati di contatto (indirizzo email)
- codice fiscale (solo se fornito per finalità fiscali)
- dati di utilizzo (indirizzo IP, browser, pagine visitate)
- dati tecnici e di sicurezza
4. Finalità del trattamento e base giuridica
I dati personali sono trattati per:
- consentire il funzionamento del Sito
- rispondere alle richieste degli Utenti
- gestire le donazioni
- adempiere a obblighi legali e fiscali
- garantire la sicurezza e prevenire abusi
Il trattamento si basa su:
- esecuzione di una richiesta dell’Utente
- adempimento di obblighi legali
- interesse legittimo del Titolare (sicurezza, backup, protezione)
- consenso dell’Utente (ove richiesto, es. servizi di terze parti)
5. Strumenti tecnici e servizi di terze parti
Il Sito utilizza strumenti tecnici indispensabili per il funzionamento.
5.1 Cloudflare Turnstile (Cloudflare, Inc.)
Sistema di verifica che distingue utenti reali da traffico automatizzato senza utilizzare CAPTCHA tradizionali.
Finalità: protezione da accessi automatizzati
Dati trattati: informazioni tecniche del browser, fingerprint
Base giuridica: interesse legittimo
Luogo del trattamento: Stati Uniti e altri Paesi in cui il fornitore opera
5.2. Google Maps
Servizio che consente la visualizzazione di mappe interattive integrate nel Sito tramite contenuti incorporati. Il servizio è disattivato di default e viene attivato solo previo consenso dell’Utente.
Finalità: Integrare mappe fornite da Google Maps
Dati trattati: indirizzo IP, dati di utilizzo, informazioni tecniche del dispositivo
Base giuridica: consenso
Luogo del trattamento: Stati Uniti e altri Paesi in cui il fornitore opera
5.3 Stripe, Inc. / Stripe Payments Europe
Il Sito consente di effettuare donazioni tramite il servizio di pagamento Stripe. Durante il pagamento, l’Utente viene reindirizzato a una piattaforma sicura gestita dal fornitore.
Il fornitore raccoglie e tratta autonomamente:
- nome e cognome
- indirizzo email
- dati di pagamento
- dati tecnici (es. IP)
Il fornitore raccoglie e tratta autonomamente i dati personali necessari alla transazione.
Base giuridica: esecuzione della donazione
Luogo del trattamento: Stati Uniti e altri Paesi in cui il fornitore opera
Informativa completa: https://stripe.com/privacy
5.4 Akismet (Automattic Inc.)
Servizio automatico di analisi dei contenuti che identifica e filtra messaggi indesiderati o potenzialmente dannosi.
Finalità: Prevenzione spam nei commenti
Dati trattati: indirizzi IP, contenuto messaggio, dati tecnici
Base giuridica: interesse legittimo
Luogo del trattamento: Stati Uniti e altri Paesi in cui il fornitore opera
5.5 Wordfence
Sistema di sicurezza che monitora il traffico e protegge il Sito da accessi non autorizzati e attività malevole.
Finalità: Sicurezza del Sito
Dati trattati: IP, log tecnici
Base giuridica: interesse legittimo
Luogo del trattamento: Stati Uniti e altri Paesi in cui il fornitore opera
5.6 Jetpack
Servizio che fornisce funzionalità aggiuntive al Sito, tra cui raccolta di statistiche e strumenti di monitoraggio.
Finalità: Raccolta statistiche sull’utilizzo
Dati trattati: indirizzi IP, dati di navigazione
Base giuridica: interesse legittimo
Luogo del trattamento: Stati Uniti e altri Paesi in cui il fornitore opera
6. Hosting, Backup ed Email
6.1 Aruba
Fornitore di infrastruttura che ospita il Sito e ne garantisce la disponibilità e il funzionamento tecnico.
Finalità: erogazione del servizio di hosting
Base giuridica: interesse legittimo
Dati trattati: indirizzi IP, log di accesso
Luogo del trattamento: Unione Europea
6.2 Google Drive (Google LLC)
Servizio di archiviazione cloud utilizzato per la conservazione di copie di sicurezza dei dati del Sito.
Dati trattati: dati del sito e database
Finalità: sicurezza e ripristino
Base giuridica: interesse legittimo
Luogo del trattamento: Stati Uniti e altri Paesi in cui il fornitore opera
6.3 Microsoft 365
Le comunicazioni email generate dal Sito (es. risposte ai moduli, conferme) sono gestite tramite infrastrutture Microsoft 365 configurate dal Titolare.
Dati trattati: email, contenuto delle comunicazioni
Finalità: risposte agli Utenti, invio conferme e ricevute
Base giuridica: esecuzione richiesta, obbligo legale
Luogo del trattamento: Unione Europea e altri Paesi in cui il fornitore opera
7. Dati per finalità fiscali
Per l’emissione di ricevute fiscalmente valide possono essere raccolti:
- nome e cognome
- codice fiscale
Finalità:
- emissione ricevute
- obblighi contabili e fiscali
Base giuridica: obbligo legale
Il conferimento è facoltativo ma necessario per ottenere la ricevuta.
8. Trasferimento dei dati extra UE
Alcuni dati possono essere trasferiti verso Paesi extra UE.
Tali trasferimenti avvengono nel rispetto delle garanzie previste dalla normativa, come:
- decisioni di adeguatezza
- clausole contrattuali standard (SCC)
9. Conservazione dei dati
- dati donazioni: fino a 10 anni
- dati fiscali: fino a 10 anni
- dati contatto: tempo necessario alla gestione
- dati tecnici: periodo limitato per sicurezza
10. Natura del conferimento
Il conferimento dei dati è:
- necessario per donazioni e contatti
- facoltativo negli altri casi
Il mancato conferimento può impedire l’erogazione del servizio.
11. Diritti dell’Utente
L’Utente può esercitare i diritti previsti dal GDPR:
- accesso
- rettifica
- cancellazione
- limitazione
- opposizione
- portabilità
Le richieste saranno gestite senza ingiustificato ritardo e comunque entro i termini previsti dalla normativa vigente.
Richieste: privacy@piccolafata.it
11.1 Diritto di reclamo
L’Utente ha il diritto di proporre reclamo all’autorità di controllo competente, in Italia il Garante per la Protezione dei Dati Personali, qualora ritenga che il trattamento dei dati personali violi la normativa vigente.
12. Minori
Il Sito non è destinato a minori di 14 anni.
Eventuali dati raccolti accidentalmente verranno cancellati.
13. Cookie e strumenti di tracciamento
Il Sito utilizza una piattaforma di gestione del consenso (Consent Management Platform) per la raccolta e gestione delle preferenze dell’Utente.
L’Utente può gestire o disabilitare i Cookie tramite:
- impostazioni del browser
- strumenti di gestione del consenso presenti sul Sito
Per informazioni dettagliate sull’utilizzo dei Cookie, si rimanda alla Cookie Policy.
14. Riferimenti legali
La presente informativa è redatta ai sensi del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana vigente.
Ultimo aggiornamento: 26/04/2026