Ultimo aggiornamento: 19 ottobre 2026

Questa informativa descrive come vengono trattati i dati personali di chi visita il sito passidistoria.it (di seguito “il Sito”) e di chi utilizza i moduli presenti, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018. Riguarda solo questo Sito e non gli altri siti raggiungibili tramite link.

1. Titolare del trattamento

Istituto Storico della Resistenza e dell’età contemporanea in provincia di Pistoia (ISRPT) APS
Viale Petrocchi 159 – 51100 Pistoia
Email: ispresistenza@tiscali.it – Telefono: 0573 359399

2. Quali dati trattiamo, perché e per quanto tempo

2.1 Dati di navigazione

I sistemi che fanno funzionare il Sito acquisiscono automaticamente alcuni dati la cui trasmissione è implicita nell’uso di Internet: indirizzo IP, data e ora della richiesta, pagina richiesta, codice di risposta del server, tipo di browser e sistema operativo.

• Finalità: garantire il funzionamento e la sicurezza del Sito, prevenire abusi e attacchi informatici.
• Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del Sito (art. 6.1.f GDPR).
• Conservazione: i registri tecnici del server sono conservati per il tempo strettamente necessario e comunque non oltre 12 mesi, salvo la necessità di accertare reati.

2.2 Statistiche di visita

Il Sito usa WP Statistics, un sistema di statistiche installato sul Sito stesso: i dati non vengono inviati a terzi. L’indirizzo IP viene anonimizzato e trasformato in un codice non reversibile (hash) prima di essere salvato e non vengono usati cookie di profilazione. Le statistiche servono solo a sapere, in forma aggregata, quante persone visitano il Sito e quali pagine consultano.

• Base giuridica: legittimo interesse del Titolare a migliorare il Sito (art. 6.1.f GDPR).
• Conservazione: i dati di dettaglio sono cancellati automaticamente dopo 180 giorni.

2.3 Modulo di richiesta informazioni

Se ci scrivi tramite il modulo della pagina Contatti trattiamo i dati che inserisci: nome, indirizzo email e testo del messaggio.

• Finalità: rispondere alla tua richiesta.
• Base giuridica: esecuzione di misure adottate su tua richiesta (art. 6.1.b GDPR) e legittimo interesse del Titolare a rispondere a chi lo contatta (art. 6.1.f GDPR).
• Conservazione: i messaggi sono archiviati nel Sito per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi.
• Conferimento: facoltativo; senza nome, email e messaggio non possiamo risponderti.

2.4 Iscrizione alla newsletter

Se ti iscrivi alla newsletter dell’Istituto tramite il modulo presente in fondo alle pagine trattiamo il tuo indirizzo email.

• Finalità: inviarti la newsletter con le iniziative e le attività dell’Istituto.
• Base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento usando il link di cancellazione presente in ogni newsletter o scrivendo al Titolare. La revoca non pregiudica la liceità dell’invio avvenuto prima.
• Conservazione: fino alla revoca del consenso.
• Conferimento: facoltativo; senza email non è possibile ricevere la newsletter.

2.5 Protezione dei moduli dallo spam

I moduli sono protetti con Cloudflare Turnstile, un servizio che verifica che l’invio provenga da una persona e non da un programma automatico, senza chiederti di risolvere enigmi. Per farlo Turnstile elabora alcuni dati tecnici del browser e del dispositivo, tra cui l’indirizzo IP.

• Fornitore: Cloudflare, Inc. (USA) – informativa di Cloudflare.
• Base giuridica: legittimo interesse del Titolare a proteggere il Sito da spam e abusi (art. 6.1.f GDPR).
• Trasferimento extra UE: Cloudflare aderisce all’EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023).

3. Servizi di terze parti integrati nel Sito

3.1 Google Maps

Le pagine dei luoghi e dei percorsi mostrano mappe interattive fornite da Google Maps. Quando una pagina con mappa viene caricata, il tuo browser si collega ai server di Google, che riceve il tuo indirizzo IP e può impostare propri cookie.

• Fornitore: Google Ireland Limited – informativa di Google.
• Base giuridica: legittimo interesse del Titolare a mostrare la posizione dei luoghi della memoria (art. 6.1.f GDPR).
• Trasferimento extra UE: Google LLC aderisce all’EU-U.S. Data Privacy Framework.

3.2 Caratteri tipografici (Google Fonts)

Per la visualizzazione dei testi il Sito carica alcuni caratteri tipografici dal servizio Google Fonts. Per scaricarli il browser trasmette a Google il tuo indirizzo IP. Google dichiara di non usare questi dati per profilare gli utenti.

3.3 Link ai social network

Nel Sito sono presenti semplici collegamenti alle pagine dell’Istituto su Facebook, YouTube e Instagram e pulsanti di condivisione. Sono normali link: nessun dato viene inviato ai social network finché non li clicchi. Una volta sul social network si applica la relativa informativa.

4. Cookie

I cookie sono piccoli file di testo che il Sito salva nel tuo browser. Il Sito usa solo cookie tecnici, necessari al suo funzionamento, per i quali non serve il consenso (art. 122 del D.lgs. 196/2003 e Linee guida del Garante del 10 giugno 2021). Non usiamo cookie di profilazione né di marketing.

Puoi cancellare o bloccare i cookie dalle impostazioni del tuo browser: Chrome, Firefox, Safari, Edge. Bloccando i cookie tecnici alcune funzioni del Sito potrebbero non funzionare correttamente.

5. Chi tratta i dati

I dati sono trattati dal personale e dai collaboratori dell’Istituto autorizzati al trattamento. Possono inoltre trattarli, in qualità di responsabili del trattamento (art. 28 GDPR) e solo per le finalità indicate:

• Web Prato srl, che si occupa dello sviluppo, della manutenzione e dell’hosting del Sito;
• i fornitori dei servizi tecnici sopra indicati (fornitore dell’infrastruttura del server, Cloudflare, Google).

I dati non sono diffusi né ceduti a terzi per finalità commerciali e non sono sottoposti a processi decisionali automatizzati o profilazione.

6. Come vengono protetti i dati

Il Sito usa una connessione cifrata (HTTPS). I dati sono conservati su server situati nell’Unione europea e protetti con misure tecniche e organizzative adeguate a prevenirne la perdita, l’uso illecito e l’accesso non autorizzato.

7. I tuoi diritti

In qualsiasi momento puoi chiedere al Titolare, ai sensi degli articoli 15–22 del GDPR:

• l’accesso ai tuoi dati e una copia degli stessi;
• la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• la cancellazione dei dati;
• la limitazione del trattamento;
• la portabilità dei dati in un formato strutturato e leggibile;
• di opporti al trattamento basato sul legittimo interesse;
• di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Per esercitarli scrivi a ispresistenza@tiscali.it o per posta all’indirizzo del Titolare. Ti risponderemo entro un mese.

Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR).

8. Modifiche a questa informativa

Questa informativa può essere aggiornata, ad esempio se cambiano i servizi usati dal Sito o la normativa. La data dell’ultimo aggiornamento è indicata in cima alla pagina.