Informativa sul trattamento dei dati personali

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana vigente, questa informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che consultano il sito www.centrostudipierpaolopasolinicasarsa.it o utilizzano i servizi disponibili attraverso di esso.

Ultimo aggiornamento: 1° agosto 2026

1. Titolare del trattamento

Il Titolare del trattamento è:

Associazione Centro Studi Pier Paolo Pasolini
Sede legale: via Guido Alberto Pasolini 4
33072 Casarsa della Delizia (PN) – Italia
P.I./C.F. 01555120938
Telefono: +39 0434 870593
E-mail: info@centrostudipierpaolopasolinicasarsa.it
PEC: centrostudipierpaolopasolinicasarsa@pec.it

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO).

2. Tipologie di dati trattati

A seconda delle modalità di utilizzo del sito, possono essere trattati:

• dati identificativi e di contatto, quali nome, cognome, indirizzo, numero di telefono ed e-mail;
• dati relativi all’ente, all’associazione, alla scuola o all’istituzione di appartenenza;
• dati necessari alla gestione delle visite individuali, delle visite per gruppi superiori a dieci persone e delle visite scolastiche;
• dati necessari alla richiesta di accesso e consultazione del Fondo archivistico Pier Paolo Pasolini;
• dati necessari al noleggio delle biciclette;
• dati forniti attraverso altri moduli di contatto, prenotazione, iscrizione o richiesta;
• dati necessari alla gestione degli ordini, della fatturazione, delle spedizioni, dei pagamenti, delle restituzioni e del diritto di recesso;
• dati forniti per l’iscrizione alla newsletter;
• dati tecnici di navigazione e sicurezza, quali indirizzo IP, tipo di dispositivo e browser, sistema operativo, data e ora della richiesta, pagine visitate ed eventuali errori;
• dati relativi alle preferenze espresse mediante cookie o tecnologie analoghe;
• ogni altro dato spontaneamente comunicato dall’utente.

Si invita a non trasmettere dati non necessari e, in particolare, dati relativi alla salute, alle convinzioni politiche o religiose o altre categorie particolari di dati indicate dall’articolo 9 del GDPR.

3. Dati di navigazione e funzionamento del sito

I sistemi informatici che consentono il funzionamento del sito acquisiscono alcuni dati la cui trasmissione è implicita nell’utilizzo dei protocolli Internet.

Possono rientrare in questa categoria l’indirizzo IP, il tipo di dispositivo e browser, il sistema operativo, la data e l’ora della richiesta, le pagine visitate, gli indirizzi delle risorse richieste e i codici di risposta del server.

Questi dati vengono trattati per:

• consentire la navigazione e il corretto funzionamento del sito;
• garantire la sicurezza dei sistemi;
• prevenire accessi non autorizzati, abusi, frodi e attacchi informatici;
• individuare e correggere problemi tecnici;
• ricavare informazioni statistiche sull’utilizzo del sito;
• accertare eventuali responsabilità in caso di reati informatici.

La base giuridica è il legittimo interesse del Titolare a garantire il funzionamento e la sicurezza del sito, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR, oltre all’adempimento di eventuali obblighi di legge.

I log tecnici sono conservati per il tempo necessario alle finalità di sicurezza e manutenzione, salvo la necessità di conservarli più a lungo per accertare illeciti o adempiere a richieste dell’autorità competente.

4. Hosting del sito

Il sito e i relativi dati sono ospitati presso i sistemi di Hosting Solutions.

Il fornitore può trattare dati tecnici e informazioni conservate nel sito per consentire l’erogazione del servizio di hosting, la manutenzione, la continuità operativa, il salvataggio dei dati e la sicurezza informatica.

Il fornitore opera, nei casi previsti, quale responsabile del trattamento ai sensi dell’articolo 28 del GDPR.

5. Richieste di informazioni e moduli di contatto

Quando l’utente invia una richiesta mediante un modulo, per e-mail o attraverso gli altri recapiti pubblicati nel sito, vengono trattati i dati necessari a ricevere, esaminare e rispondere alla comunicazione.

I moduli del sito sono realizzati mediante Contact Form 7. I dati inseriti vengono trasmessi al Centro Studi e possono essere conservati nella relativa corrispondenza e nei sistemi necessari alla gestione della richiesta.

La base giuridica è l’esecuzione di misure adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR. Per le comunicazioni non collegate a un rapporto contrattuale, il trattamento si fonda sul legittimo interesse del Titolare a rispondere alle richieste ricevute.

Il conferimento dei dati indicati come obbligatori è necessario per gestire la richiesta. In loro assenza il modulo non potrà essere inviato o il Centro Studi potrebbe non essere in grado di rispondere.

I dati vengono conservati per il tempo necessario a concludere la richiesta e a gestire gli eventuali rapporti che ne derivano e, di norma, non oltre 24 mesi dalla conclusione della corrispondenza, salvo obblighi di legge o esigenze di tutela dei diritti del Titolare o dell’interessato.

6. Visite individuali e visite per gruppi

I dati forniti per prenotare una visita individuale o richiedere una visita per un gruppo composto da più di dieci persone vengono utilizzati per:

• identificare il richiedente o il referente del gruppo;
• verificare la disponibilità;
• concordare data, orario e modalità della visita;
• conoscere il numero indicativo dei partecipanti;
• fornire le informazioni organizzative necessarie;
• gestire eventuali comunicazioni, variazioni o annullamenti.

Possono essere trattati nome e cognome del referente, recapiti, ente o associazione di appartenenza, numero dei partecipanti, data richiesta ed eventuali esigenze organizzative.

La base giuridica è l’esecuzione di misure adottate su richiesta dell’interessato o del servizio richiesto, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.

I dati vengono conservati per il tempo necessario alla gestione della visita e successivamente per gli eventuali obblighi amministrativi, contabili o di tutela del Titolare.

7. Visite scolastiche

I dati raccolti mediante il modulo per le visite scolastiche vengono utilizzati per:

• identificare il docente o altro referente;
• conoscere l’istituto scolastico di appartenenza;
• verificare la disponibilità e organizzare la visita;
• conoscere il numero e la composizione indicativa del gruppo;
• concordare data, orari, attività ed eventuali esigenze organizzative;
• mantenere i contatti con la scuola prima e dopo la visita.

Non devono essere trasmessi i nomi o altri dati personali degli studenti, salvo che siano espressamente richiesti dal Centro Studi e strettamente necessari.

Eventuali informazioni riguardanti disabilità, condizioni di salute o necessità particolari devono essere comunicate solo quando indispensabili all’organizzazione della visita e, ove possibile, senza indicare l’identità della persona interessata.

La base giuridica è l’esecuzione di misure adottate su richiesta dell’interessato e l’organizzazione del servizio, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR. L’eventuale trattamento di dati relativi alla salute deve essere limitato alle informazioni indispensabili e fondato su una delle condizioni previste dall’articolo 9 del GDPR.

I dati vengono conservati per il tempo necessario alla gestione della visita e per gli eventuali successivi obblighi amministrativi o contabili.

8. Accesso e consultazione del Fondo archivistico Pier Paolo Pasolini

I dati forniti mediante il modulo dedicato vengono trattati per:

• identificare il richiedente;
• conoscere l’eventuale ente o istituzione di appartenenza;
• valutare e organizzare la richiesta di consultazione;
• individuare i materiali richiesti;
• conoscere l’oggetto e la finalità della ricerca;
• concordare data e modalità di accesso;
• tutelare la sicurezza e la corretta conservazione del patrimonio archivistico;
• documentare le consultazioni e il rispetto delle regole di accesso.

La base giuridica è l’esecuzione delle misure richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.

Per la tutela del patrimonio archivistico, la sicurezza delle strutture e la documentazione delle consultazioni, il trattamento può fondarsi anche sul legittimo interesse del Titolare, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

I dati vengono conservati per il tempo necessario a gestire la richiesta. Le informazioni relative alle consultazioni possono essere conservate più a lungo quando ciò sia necessario a documentare l’utilizzo dei materiali e a tutelare il patrimonio archivistico.

9. Noleggio delle biciclette

I dati raccolti mediante il modulo per il noleggio delle biciclette vengono utilizzati per:

• identificare il richiedente;
• verificare la disponibilità delle biciclette;
• organizzare consegna e restituzione;
• comunicare con l’interessato;
• gestire gli eventuali adempimenti amministrativi;
• tutelare i beni concessi in uso e gestire eventuali danni, ritardi o contestazioni.

Possono essere richiesti nome, cognome, data e luogo di nascita, indirizzo di residenza, telefono, e-mail, data del noleggio e numero di biciclette richieste.

La base giuridica è l’esecuzione di misure precontrattuali o contrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR, e, quando applicabile, l’adempimento di obblighi legali.

I dati vengono conservati per il tempo necessario alla gestione del noleggio e, successivamente, per i periodi necessari all’adempimento di obblighi amministrativi, contabili o alla tutela dei diritti delle parti.

10. Negozio online e ordini

Il negozio online è realizzato mediante WooCommerce.

Quando l’utente effettua un acquisto, il Centro Studi tratta i dati necessari per:

• ricevere e gestire l’ordine;
• verificare e registrare il pagamento;
• predisporre la spedizione o il ritiro;
• inviare comunicazioni relative all’ordine;
• emettere i documenti amministrativi e fiscali;
• fornire assistenza;
• gestire reclami, restituzioni, rimborsi e richieste di recesso;
• prevenire frodi e tutelare i diritti delle parti.

Possono essere trattati nome, cognome, indirizzo di fatturazione e spedizione, e-mail, telefono, prodotti acquistati, importi, modalità di pagamento e informazioni relative alla transazione.

La base giuridica è l’esecuzione del contratto di vendita e delle misure precontrattuali richieste dall’interessato, oltre all’adempimento degli obblighi legali, contabili e fiscali, ai sensi dell’articolo 6, paragrafo 1, lettere b) e c), del GDPR.

Il conferimento dei dati necessari all’ordine è obbligatorio. In loro assenza non sarà possibile concludere o eseguire l’acquisto.

I dati relativi agli ordini e la documentazione amministrativa, contabile e fiscale vengono conservati per dieci anni, salvo periodi ulteriori necessari per legge o per la gestione di controversie.

11. Pagamenti, consegne e spedizioni

Il Centro Studi non acquisisce né conserva direttamente i dati completi degli strumenti di pagamento utilizzati dall’acquirente.

Le informazioni necessarie alla transazione vengono trattate dal fornitore del servizio di pagamento scelto dall’utente, secondo le condizioni e l’informativa predisposte dal medesimo fornitore.

I dati necessari alla consegna, come nome, indirizzo e recapito telefonico, possono essere comunicati al corriere o all’operatore postale incaricato della spedizione.

Tali soggetti trattano i dati secondo i rispettivi ruoli e per il tempo necessario a eseguire il pagamento o la consegna e ad adempiere ai relativi obblighi di legge.

12. Diritto di recesso, restituzioni e rimborsi

I dati inviati mediante il modulo per l’esercizio del diritto di recesso vengono utilizzati per:

• identificare l’acquirente e l’ordine;
• registrare e verificare la comunicazione;
• gestire la restituzione dei prodotti;
• effettuare l’eventuale rimborso;
• adempiere agli obblighi previsti dalla normativa a tutela dei consumatori.

La base giuridica è l’esecuzione del contratto e l’adempimento di obblighi legali, ai sensi dell’articolo 6, paragrafo 1, lettere b) e c), del GDPR.

I dati sono conservati insieme alla documentazione relativa all’ordine per il periodo previsto dalla normativa civilistica, contabile e fiscale e per l’eventuale tutela dei diritti delle parti.

13. Newsletter tramite Mailchimp

La newsletter è gestita attraverso Mailchimp, servizio utilizzato per organizzare gli iscritti e inviare comunicazioni riguardanti attività, iniziative, pubblicazioni ed eventi del Centro Studi.

Possono essere trattati:

• indirizzo e-mail;
• nome, se richiesto;
• data, ora e modalità dell’iscrizione;
• indirizzo IP utilizzato per l’iscrizione o la conferma;
• stato dell’iscrizione;
• dati relativi alla consegna dei messaggi;
• aperture e clic, se queste funzioni statistiche sono attive.

La base giuridica è il consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR.

L’iscrizione è facoltativa. Il consenso può essere revocato in qualsiasi momento mediante il collegamento di disiscrizione presente in ciascun messaggio oppure scrivendo a info@centrostudipierpaolopasolinicasarsa.it.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

I dati vengono conservati fino alla disiscrizione o alla revoca del consenso. Possono essere conservate le informazioni minime necessarie a documentare la richiesta e a evitare ulteriori invii indesiderati.

Mailchimp tratta i dati per conto del Centro Studi secondo le proprie condizioni contrattuali e può ricorrere a infrastrutture o subfornitori situati anche al di fuori dello Spazio economico europeo. Ai relativi trasferimenti si applicano le garanzie descritte nella sezione 19.

Informazioni sul trattamento svolto dal fornitore sono disponibili nella Privacy Policy di Mailchimp.

14. Protezione dei moduli mediante Google reCAPTCHA

I moduli possono essere protetti mediante Google reCAPTCHA, servizio fornito da Google e utilizzato per distinguere gli invii effettuati da persone da quelli automatizzati, prevenendo spam e abusi.

Il servizio può trattare dati tecnici e relativi all’interazione con il sito, come:

• indirizzo IP;
• data e ora della richiesta;
• tipo di dispositivo, sistema operativo e browser;
• impostazioni linguistiche;
• movimenti e interazioni compiuti nella pagina;
• cookie e altri identificatori eventualmente utilizzati da Google.

La base giuridica del trattamento effettuato dal Centro Studi è il legittimo interesse a proteggere il sito e i moduli da spam, frodi e attività automatizzate dannose, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

L’impiego di cookie o strumenti non strettamente necessari rimane subordinato al consenso dell’utente, secondo le impostazioni adottate nel sito.

Al servizio si applicano la Privacy Policy di Google e i relativi termini di utilizzo.

15. Jetpack e servizi di sicurezza Automattic

Il sito utilizza Jetpack, servizio fornito da Automattic, per alcune funzioni di sicurezza e analisi, tra le quali:

• firewall;
• protezione dagli attacchi di forza bruta;
• individuazione e blocco di accessi sospetti;
• protezione delle credenziali;
• statistiche relative alle visite del sito.

A seconda della funzione utilizzata, Jetpack può trattare indirizzo IP, intestazioni della connessione, URL visitati, data e ora, tipo di browser e dispositivo, informazioni sui tentativi di accesso, identificativi tecnici e dati relativi all’interazione con il sito.

Le funzioni di sicurezza si fondano sul legittimo interesse del Titolare a proteggere il sito, i dati e gli utenti da accessi non autorizzati e attività dannose, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

L’utilizzo di eventuali cookie o strumenti statistici non strettamente necessari è subordinato al consenso dell’utente.

Il Centro Studi mantiene disattivata la condivisione facoltativa di dati dettagliati con Jetpack. Restano trasmessi i dati essenziali necessari al funzionamento delle protezioni attive.

Ulteriori informazioni sono disponibili nella Privacy Policy di Automattic e nella guida privacy di Jetpack.

16. Video YouTube e contenuti incorporati

Il sito incorpora video pubblicati nel canale YouTube del Centro Studi Pier Paolo Pasolini.

YouTube è un servizio fornito da Google. Quando un video viene caricato o avviato, Google può ricevere dati quali indirizzo IP, informazioni sul dispositivo e sul browser, pagina visitata, interazioni con il video e cookie o altri identificatori.

Se l’utente è collegato al proprio account Google, l’attività potrebbe essere associata all’account secondo le impostazioni scelte dall’utente.

I contenuti YouTube e gli eventuali strumenti di tracciamento non necessari devono essere bloccati fino a quando l’utente non abbia espresso il proprio consenso attraverso il banner dei cookie.

La base giuridica del trattamento effettuato dal Centro Studi è pertanto il consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR.

Il consenso può essere modificato o revocato in qualsiasi momento mediante il comando per la gestione delle preferenze dei cookie presente nel sito.

Ulteriori informazioni sono contenute nella Privacy Policy di Google per i contenuti incorporati.

17. Cookie e tecnologie analoghe

Il sito utilizza cookie tecnici e altri strumenti necessari al proprio funzionamento. Questi strumenti non richiedono il consenso dell’utente.

Cookie e tecnologie non indispensabili, eventualmente utilizzati per finalità statistiche, multimediali o di altra natura, vengono attivati soltanto dopo che l’utente ha espresso il proprio consenso.

Al primo accesso, il banner consente di:

• accettare tutti gli strumenti facoltativi;
• rifiutare quelli non necessari;
• effettuare una scelta distinta per categorie;
• proseguire utilizzando soltanto gli strumenti tecnici necessari.

Il consenso può essere modificato o revocato in qualsiasi momento mediante il comando per la gestione delle preferenze disponibile nel sito.

Informazioni dettagliate sui cookie effettivamente utilizzati, sui relativi fornitori, sulle finalità e sulla durata sono riportate nella Cookie Policy.

18. Destinatari dei dati

I dati possono essere trattati, nei limiti delle rispettive funzioni, da persone autorizzate dal Centro Studi e da fornitori necessari alla gestione del sito e delle sue attività, tra i quali:

• Hosting Solutions, per hosting e infrastruttura tecnica;
• Automattic/Jetpack, per sicurezza e statistiche;
• Mailchimp, per la newsletter;
• Google, per reCAPTCHA e YouTube;
• fornitori della piattaforma e della manutenzione del negozio online;
• fornitori dei servizi di pagamento;
• corrieri e operatori postali;
• gestori dei servizi di posta elettronica;
• tecnici e amministratori del sito;
• consulenti amministrativi, contabili, fiscali e legali;
• enti pubblici, autorità o altri soggetti ai quali la comunicazione sia imposta dalla legge.

Quando trattano dati per conto del Centro Studi, tali soggetti vengono designati responsabili del trattamento ai sensi dell’articolo 28 del GDPR, ove previsto.

I dati non vengono venduti né diffusi a soggetti indeterminati.

19. Trasferimenti al di fuori dello Spazio economico europeo

Alcuni fornitori, in particolare Mailchimp, Google e Automattic, possono trattare dati personali negli Stati Uniti o in altri paesi esterni allo Spazio economico europeo.

Gli eventuali trasferimenti avvengono nel rispetto degli articoli 44 e seguenti del GDPR, mediante:

• una decisione di adeguatezza della Commissione europea;
• l’adesione del destinatario all’EU-US Data Privacy Framework, quando applicabile;
• clausole contrattuali standard approvate dalla Commissione europea;
• altre garanzie ammesse dalla normativa.

L’interessato può chiedere al Titolare maggiori informazioni sui destinatari e sulle garanzie utilizzate per uno specifico trasferimento.

20. Modalità del trattamento e sicurezza

I dati vengono trattati con strumenti informatici e, quando necessario, cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza e limitazione della conservazione.

Il Centro Studi adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da perdita, distruzione, uso illecito, modifica, divulgazione o accesso non autorizzato.

Nessun sistema di trasmissione o conservazione informatica può tuttavia essere considerato completamente immune da rischi.

21. Natura del conferimento

Il conferimento dei dati necessari alla semplice navigazione deriva dal funzionamento dei protocolli Internet.

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per gestire la relativa richiesta o eseguire il servizio. Il mancato conferimento impedisce l’invio del modulo o la prestazione richiesta.

L’iscrizione alla newsletter e l’accettazione dei cookie non necessari sono invece facoltative e il loro rifiuto non impedisce la normale navigazione nel sito.

22. Processi decisionali automatizzati

Il Centro Studi non utilizza i dati raccolti attraverso il sito per assumere decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato, ai sensi dell’articolo 22 del GDPR.

23. Diritti dell’interessato

Nei casi previsti dagli articoli 15–22 del GDPR, l’interessato può chiedere:

• l’accesso ai propri dati personali;
• la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• la cancellazione dei dati;
• la limitazione del trattamento;
• la portabilità dei dati;
• l’opposizione al trattamento fondato sul legittimo interesse;
• la revoca del consenso, senza pregiudicare la liceità del trattamento precedente;
• di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, nei casi previsti dalla legge.

Le richieste possono essere inviate a:

E-mail: info@centrostudipierpaolopasolinicasarsa.it
PEC: centrostudipierpaolopasolinicasarsa@pec.it

Il Titolare risponderà nei termini previsti dall’articolo 12 del GDPR.

24. Reclamo all’autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati violi la normativa può presentare reclamo al:

Garante per la protezione dei dati personali
Piazza Venezia 11 – 00187 Roma
Sito: www.garanteprivacy.it

Resta salvo il diritto di rivolgersi all’autorità giudiziaria.

25. Collegamenti verso siti esterni

Il sito può contenere collegamenti verso siti e servizi esterni. Il Centro Studi non controlla i trattamenti effettuati dai gestori di tali servizi, ai quali si applicano le rispettive informative sulla protezione dei dati personali.

26. Modifiche alla presente informativa

Questa Privacy Policy può essere aggiornata per adeguarla a modifiche normative, tecniche o relative ai servizi offerti.

La versione aggiornata viene pubblicata in questa pagina con l’indicazione della data dell’ultimo aggiornamento. 1 agosto 2026