Privacy Policy
Ultimo aggiornamento: 28 settembre 2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito www.sigismondomalatesta.it, portale istituzionale della Fondazione Sigismondo Malatesta ETS, nonché, limitatamente ai contenuti pubblicati nel sito, delle persone cui si riferiscono informazioni relative alle attività istituzionali, culturali, scientifiche, editoriali e archivistiche documentate dalla Fondazione.
L’informativa riguarda inoltre i trattamenti connessi ai servizi direttamente accessibili attraverso il sito, compresa l’iscrizione alla newsletter.
Essa è resa ai sensi degli artt. 12 e 13 e, ove applicabile, dell’art. 14 del Regolamento (UE) 2016/679 («GDPR»), del decreto legislativo 30 giugno 2003, n. 196, come successivamente modificato e integrato («Codice in materia di protezione dei dati personali»), nonché della normativa applicabile in materia di cookie e altri strumenti di tracciamento.
Per i siti, le pagine o i servizi esterni eventualmente raggiungibili mediante collegamenti ipertestuali si applicano anche le informative rese disponibili dai rispettivi gestori.
1. Titolare del trattamento
Il Titolare del trattamento è:
Fondazione Sigismondo Malatesta ETS
Codice fiscale: 91195140404
Sede legale: Rocca Malatestiana, Via Rocca Malatestiana 4, 47822 Santarcangelo di Romagna (RN)
E-mail: fondazione@sigismondomalatesta.it
La Fondazione è iscritta al Registro Unico Nazionale del Terzo Settore (RUNTS) dal 26 settembre 2024, repertorio n. 142310.
Per informazioni relative al trattamento dei dati personali o per l’esercizio dei diritti previsti dalla normativa è possibile contattare il Titolare agli indirizzi indicati nella presente informativa.
2. Tipologie di dati trattati
2.1. Dati di navigazione
I sistemi informatici e le procedure necessarie al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Rientrano in questa categoria, a titolo esemplificativo, gli indirizzi IP, i nomi a dominio dei dispositivi utilizzati dagli utenti, gli indirizzi URI/URL delle risorse richieste, la data e l’ora della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, il codice numerico relativo allo stato della risposta, nonché altri parametri relativi al sistema operativo, al browser e all’ambiente informatico dell’utente.
Tali dati vengono trattati nella misura necessaria a consentire il funzionamento e la sicurezza del sito, diagnosticare eventuali anomalie tecniche, prevenire abusi o accessi non autorizzati e, ove necessario, accertare responsabilità in caso di illeciti informatici.
2.2. Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di posta elettronica indicati nel sito comporta l’acquisizione dell’indirizzo del mittente e degli eventuali altri dati personali contenuti nella comunicazione, nella misura necessaria a rispondere alla richiesta.
L’utente è invitato a non comunicare dati personali ulteriori rispetto a quelli effettivamente necessari per la richiesta formulata.
2.3. Dati relativi all’iscrizione alla newsletter
Il sito contiene un collegamento al servizio utilizzato dalla Fondazione per la gestione delle iscrizioni alla newsletter.
Il modulo di iscrizione è ospitato sulla piattaforma Brevo e viene raggiunto soltanto a seguito di un’azione volontaria dell’utente.
Per l’iscrizione viene richiesto l’indirizzo di posta elettronica. Possono inoltre essere raccolti, su base facoltativa, il nome, il cognome, l’affiliazione e le aree di interesse indicate dall’utente, utilizzabili per personalizzare le comunicazioni.
I dati sono utilizzati esclusivamente per gestire l’iscrizione e inviare la newsletter e le comunicazioni relative alle attività istituzionali, culturali, scientifiche ed editoriali della Fondazione e, quando pertinente, per personalizzarne i contenuti sulla base delle informazioni e degli interessi volontariamente indicati.
La gestione tecnica delle iscrizioni e degli invii viene effettuata mediante Brevo, che tratta i dati per conto della Fondazione nell’ambito del servizio utilizzato.
2.4. Dati personali pubblicati nell’ambito dei contenuti istituzionali, scientifici e culturali
Il sito documenta l’attività istituzionale, culturale, scientifica ed editoriale della Fondazione Sigismondo Malatesta ETS e, per il periodo storico di riferimento, dell’Associazione Sigismondo Malatesta.
A tale fine possono essere pubblicati nomi e cognomi, eventuali immagini fotografiche, qualifiche, ruoli, affiliazioni istituzionali, informazioni professionali e bio-bibliografiche nonché dati relativi alla partecipazione a eventi, attività, pubblicazioni e iniziative della Fondazione o dell’Associazione.
Tali informazioni possono essere acquisite direttamente dagli interessati oppure ricavate dalla documentazione istituzionale e archivistica della Fondazione e dell’Associazione Sigismondo Malatesta, da programmi e materiali relativi alle attività svolte, da pubblicazioni e repertori bibliografici nonché, ove pertinente, da fonti istituzionali, scientifiche o professionali accessibili al pubblico.
La pubblicazione avviene esclusivamente nella misura pertinente alle finalità istituzionali, culturali, scientifiche, documentarie e archivistiche perseguite dal sito e nel rispetto dei principi di liceità, correttezza, trasparenza, esattezza, minimizzazione e pertinenza previsti dal GDPR.
I dati personali presenti nei sistemi gestionali interni ma non necessari alla fruizione pubblica del sito non sono destinati alla pubblicazione né resi accessibili attraverso le pagine pubbliche, le API pubbliche o altri contenuti distribuiti agli utenti.
Gli eventuali ulteriori trattamenti di dati personali effettuati dalla Fondazione per finalità amministrative, organizzative o gestionali interne sono disciplinati, ove necessario, dalle specifiche informative relative a tali trattamenti.
3. Finalità e basi giuridiche del trattamento
I dati personali trattati nell’ambito del sito sono utilizzati per le finalità e sulla base delle condizioni di liceità di seguito indicate.
a) Consultazione, funzionamento e sicurezza del sito.
I dati di navigazione e gli altri dati tecnici necessari al funzionamento del sito sono trattati per consentire la corretta erogazione dei contenuti e dei servizi, garantire la sicurezza dell’infrastruttura, prevenire abusi e accessi non autorizzati, individuare anomalie tecniche e, ove necessario, accertare responsabilità in caso di illeciti informatici. Il trattamento è fondato sul legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f), GDPR, ad assicurare il funzionamento, l’integrità e la sicurezza dei propri sistemi informatici.
b) Gestione delle comunicazioni inviate volontariamente dagli utenti.
I dati personali trasmessi mediante l’invio di comunicazioni agli indirizzi indicati nel sito sono trattati per rispondere alle richieste ricevute e gestire la relativa corrispondenza. Quando la richiesta riguarda l’instaurazione o l’esecuzione di un rapporto con l’interessato, il trattamento può essere fondato sull’art. 6, par. 1, lett. b), GDPR; negli altri casi esso è fondato sul legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f), GDPR, a gestire le comunicazioni e le richieste inerenti alle proprie attività istituzionali.
c) Iscrizione e invio della newsletter.
I dati forniti attraverso il modulo di iscrizione sono trattati per gestire l’iscrizione e inviare all’interessato la newsletter e le comunicazioni relative alle attività della Fondazione. Il trattamento è fondato sul consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a), GDPR e della normativa applicabile alle comunicazioni elettroniche. Il consenso può essere revocato in qualsiasi momento mediante il collegamento di disiscrizione presente nelle comunicazioni ricevute.
Gli eventuali dati facoltativi relativi all’identità, all’affiliazione o alle aree di interesse possono essere utilizzati per personalizzare le comunicazioni in relazione alle informazioni volontariamente fornite dall’interessato.
d) Adempimento di obblighi di legge.
I dati personali possono essere trattati quando ciò sia necessario per adempiere a obblighi previsti da disposizioni normative cui è soggetto il Titolare. In tali casi il trattamento è fondato sull’art. 6, par. 1, lett. c), GDPR.
e) Documentazione, conservazione e comunicazione delle attività istituzionali, culturali, scientifiche ed editoriali.
I dati relativi a persone che hanno ricoperto ruoli nella Fondazione o nell’Associazione Sigismondo Malatesta, oppure che hanno preso parte a eventi, attività, progetti, pubblicazioni o altre iniziative documentate nel sito, possono essere trattati e pubblicati nella misura pertinente e necessaria alla documentazione, conservazione e comunicazione dell’attività e della memoria istituzionale, culturale e scientifica della Fondazione.
Il trattamento è fondato, ove applicabile, sul legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f), GDPR, previa considerazione dei diritti e delle libertà fondamentali degli interessati e nel rispetto dei principi di minimizzazione, pertinenza e proporzionalità. Nei casi in cui la normativa richieda il consenso dell’interessato, il trattamento è invece effettuato sulla base dell’art. 6, par. 1, lett. a), GDPR.
f) Cookie e altri strumenti di tracciamento non strettamente necessari.
Qualora vengano introdotti cookie o altri strumenti di tracciamento per i quali la normativa richiede il consenso, il relativo trattamento sarà effettuato soltanto dopo l’acquisizione di un consenso libero, specifico e informato dell’utente.
Quando un trattamento è fondato sul legittimo interesse del Titolare, l’interessato può esercitare il diritto di opposizione nei casi e secondo le modalità previste dall’art. 21 GDPR.
Il sito non effettua processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sugli interessati, né attività di profilazione degli utenti.
4. Infrastruttura Cloud e localizzazione dei dati
Il sito web, il relativo sistema di gestione dei contenuti e i servizi applicativi necessari al loro funzionamento sono ospitati su infrastruttura Aruba Cloud localizzata in un data center situato in Italia.
Il fornitore dell’infrastruttura è:
Aruba S.p.A.
Via San Clemente 53
24036 Ponte San Pietro (BG)
P. IVA 01573850516
C.F. 04552920482
Per quanto riguarda i dati personali immessi e trattati dalla Fondazione mediante l’infrastruttura Cloud, Aruba S.p.A. opera quale Responsabile del trattamento ai sensi dell’art. 28 GDPR, nei limiti e secondo le condizioni previste dal contratto relativo al servizio Cloud utilizzato.
Aruba può avvalersi, nei limiti previsti contrattualmente e dalla normativa, di propri sub-responsabili per l’erogazione di specifici servizi tecnici, di assistenza, manutenzione, rete o servizi aggiuntivi.
Per i trattamenti effettuati da Aruba per finalità proprie, quali la gestione amministrativa e contrattuale del rapporto con il cliente, Aruba opera invece secondo il ruolo e le responsabilità previsti dalla propria informativa sul trattamento dei dati personali.
5. Destinatari e soggetti autorizzati al trattamento
I dati personali possono essere trattati da persone autorizzate dalla Fondazione nell’ambito delle rispettive funzioni e, quando necessario, da soggetti esterni che prestano servizi tecnici, informatici, amministrativi, di manutenzione, assistenza o sicurezza.
Quando tali soggetti trattano dati personali per conto della Fondazione, vengono individuati, ricorrendone i presupposti, quali Responsabili del trattamento ai sensi dell’art. 28 GDPR.
Per la gestione tecnica delle iscrizioni, delle liste di distribuzione e dell’invio della newsletter, la Fondazione utilizza Brevo, che tratta i relativi dati personali per conto della Fondazione nell’ambito del servizio utilizzato e secondo le condizioni contrattuali applicabili.
I dati non sono comunicati o ceduti a terzi per finalità pubblicitarie o di profilazione commerciale proprie di soggetti terzi.
Resta salva la comunicazione dei dati alle autorità competenti quando prevista da obblighi di legge o necessaria per la tutela dei diritti del Titolare.
6. Trasferimenti verso Paesi terzi
L’infrastruttura principale utilizzata per l’hosting del sito e del sistema di gestione dei contenuti è localizzata in Italia.
I servizi esterni utilizzati dalla Fondazione sono selezionati tenendo conto anche della localizzazione e delle garanzie applicabili al trattamento dei dati personali.
Qualora specifici servizi tecnici, attività di assistenza o sub-responsabili dovessero comportare l’accesso o il trasferimento di dati personali verso Paesi esterni allo Spazio Economico Europeo, tali operazioni saranno effettuate nel rispetto degli artt. 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza della Commissione europea oppure mediante le altre garanzie previste dal GDPR, incluse, ove applicabili, le clausole contrattuali standard.
L’eventuale introduzione di ulteriori servizi esterni che comportino trasferimenti internazionali di dati sarà valutata dal Titolare e, quando necessario, comporterà l’aggiornamento della presente informativa.
7. Periodo di conservazione
I dati personali sono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per le quali sono trattati, fatti salvi eventuali obblighi di legge o esigenze di accertamento, esercizio o difesa di diritti.
I dati di navigazione contenuti nei log del server web e i log tecnici dell’infrastruttura sono conservati, in condizioni ordinarie, per un periodo di circa 14 giorni. Tali dati possono essere conservati per un periodo ulteriore quando ciò sia necessario per l’accertamento di incidenti di sicurezza o illeciti informatici, per la tutela dei diritti del Titolare o su richiesta dell’autorità competente.
I dati contenuti nelle comunicazioni inviate volontariamente dagli utenti sono conservati per il tempo necessario alla gestione della richiesta e, quando pertinente, per il successivo periodo richiesto da esigenze amministrative, contrattuali, istituzionali o documentarie oppure dalla normativa applicabile.
I dati relativi all’iscrizione alla newsletter sono conservati fino alla revoca del consenso o alla disiscrizione dal servizio. Successivamente possono essere conservati, nella misura strettamente necessaria, i dati occorrenti per documentare il consenso precedentemente prestato e la relativa revoca o per garantire il rispetto della volontà dell’interessato di non ricevere ulteriori comunicazioni.
Le informazioni pubblicate nell’ambito della documentazione delle attività istituzionali, culturali, scientifiche, bibliografiche, editoriali e archivistiche possono rimanere disponibili per tutto il periodo in cui persista la finalità documentaria e istituzionale per la quale sono pubblicate, nel rispetto dei principi di esattezza, pertinenza, minimizzazione e proporzionalità e fatti salvi i diritti riconosciuti agli interessati dalla normativa applicabile.
8. Sicurezza del trattamento
Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da perdita, distruzione, alterazione, divulgazione o accesso non autorizzato, nel rispetto dell’art. 32 GDPR.
L’accesso alle funzioni amministrative e ai sistemi di gestione dei contenuti è riservato ai soggetti autorizzati.
I dati personali destinati esclusivamente alla gestione interna non sono resi pubblicamente accessibili attraverso il frontend del sito.
9. Natura del conferimento
La consultazione delle pagine pubbliche del sito non richiede all’utente di fornire direttamente dati personali, ferma restando l’acquisizione dei dati tecnici necessari alla comunicazione attraverso la rete.
L’invio di comunicazioni agli indirizzi indicati nel sito è facoltativo. Il mancato conferimento dei dati strettamente necessari alla gestione della richiesta può tuttavia rendere impossibile fornire il riscontro richiesto.
L’iscrizione alla newsletter è facoltativa. Il conferimento dell’indirizzo e-mail e l’espressione del relativo consenso sono necessari per ricevere la newsletter. Gli eventuali ulteriori dati richiesti nel modulo sono facoltativi e il loro mancato conferimento non impedisce l’iscrizione.
10. Diritti degli interessati
Nei casi e nei limiti previsti dal GDPR, l’interessato può esercitare nei confronti del Titolare i diritti di accesso ai dati personali che lo riguardano, rettifica dei dati inesatti, cancellazione, limitazione del trattamento, opposizione al trattamento e portabilità dei dati quando applicabile.
Quando il trattamento è fondato sul legittimo interesse del Titolare, l’interessato può esercitare il diritto di opposizione ai sensi dell’art. 21 GDPR, nei casi e nei limiti previsti dalla normativa.
Quando il trattamento è fondato sul consenso, l’interessato può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Nel caso della newsletter, la revoca può essere effettuata anche mediante il collegamento di disiscrizione presente nelle comunicazioni ricevute.
Le richieste relative all’esercizio dei diritti possono essere inviate a:
L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità previste dall’Autorità.
Cookie Policy
11. Che cosa sono i cookie
I cookie sono piccole informazioni che un sito può memorizzare sul dispositivo utilizzato dall’utente durante la navigazione e che possono essere successivamente lette dal sito.
La disciplina prevista per i cookie si applica, quando pertinente, anche ad altri strumenti o tecnologie che consentano di memorizzare o acquisire informazioni dal dispositivo dell’utente.
12. Cookie tecnici
Alla data di aggiornamento della presente informativa il sito è configurato per utilizzare esclusivamente cookie e strumenti tecnici per i quali non è richiesto il preventivo consenso dell’utente.
Il sito può utilizzare tali strumenti nella misura strettamente necessaria al proprio funzionamento, alla sicurezza, alla corretta erogazione dei contenuti e alla memorizzazione delle preferenze espresse dall’utente.
Tra questi è utilizzato il cookie tecnico fsm_cookie_notice_seen, che memorizza la presa visione dell’informativa relativa ai cookie e consente di evitare che la medesima comunicazione venga riproposta a ogni visita.
Il cookie fsm_cookie_notice_seen ha una durata di 180 giorni.
Tali strumenti sono utilizzati esclusivamente per finalità tecniche e non richiedono il preventivo consenso dell’utente.
13. Cookie analitici, di profilazione e strumenti di terze parti
Alla data di aggiornamento della presente informativa il sito non utilizza cookie analitici, cookie di profilazione, cookie pubblicitari o altri strumenti di tracciamento non strettamente necessari.
Non risultano attivi strumenti di analisi del comportamento degli utenti o sistemi di profilazione destinati a finalità pubblicitarie o commerciali.
L’eventuale futura introduzione di servizi analitici, contenuti incorporati, strumenti di terze parti o altre funzionalità che comportino l’utilizzo di cookie o tecnologie analoghe sarà previamente valutata sotto il profilo della protezione dei dati.
Qualora per tali strumenti la normativa richieda il consenso dell’utente, essi resteranno disabilitati fino all’espressione di una scelta libera, specifica e informata e la presente informativa sarà conseguentemente aggiornata.
14. Informativa sui cookie e gestione delle preferenze
Al primo accesso può essere visualizzata una breve informativa relativa all’utilizzo dei cookie e degli strumenti tecnici presenti nel sito.
Poiché nella configurazione attuale non sono utilizzati strumenti di tracciamento facoltativi soggetti al consenso, la chiusura dell’informativa o la scelta di proseguire non costituiscono prestazione di un consenso al trattamento per finalità di profilazione, pubblicità o analisi del comportamento.
La presa visione dell’informativa viene memorizzata mediante il cookie tecnico fsm_cookie_notice_seen, della durata di 180 giorni, utilizzato esclusivamente per evitare di riproporre la medesima comunicazione a ogni visita.
Il sito dispone inoltre di un sistema tecnico predisposto per la gestione di eventuali categorie facoltative di cookie o altri strumenti di tracciamento. Tali categorie non sono attualmente attive.
Qualora in futuro vengano introdotti strumenti per i quali sia richiesto il consenso, essi saranno attivati soltanto dopo l’espressione di una scelta libera, specifica e informata da parte dell’utente e sarà resa disponibile una modalità agevole per rifiutare, modificare o revocare le preferenze espresse.
15. Siti e servizi esterni
Le pagine del sito possono contenere collegamenti verso risorse gestite da soggetti terzi.
La semplice presenza di un collegamento ipertestuale verso un sito esterno non comporta, di per sé, l’installazione sul dispositivo dell’utente dei cookie utilizzati dal sito di destinazione né il caricamento automatico delle relative risorse.
Tra i collegamenti verso servizi esterni sono presenti collegamenti a pagine della Fondazione su piattaforme di terzi e al modulo utilizzato per l’iscrizione alla newsletter, ospitato sulla piattaforma Brevo.
Il semplice caricamento delle pagine di www.sigismondomalatesta.it non comporta l’attivazione del modulo Brevo né la trasmissione di dati al servizio di newsletter. Il collegamento viene raggiunto soltanto a seguito di un’azione volontaria dell’utente.
Quando l’utente decide di accedere a un sito o servizio esterno, il trattamento dei dati connesso alla navigazione sulla piattaforma esterna avviene anche secondo le modalità stabilite dal relativo gestore, alla cui informativa privacy e cookie occorre fare riferimento.
L’eventuale futura incorporazione diretta nel sito di servizi esterni che trasmettano dati a soggetti terzi sarà oggetto di specifica valutazione e, quando necessario, subordinata al consenso preventivo dell’utente.
16. Modifiche alla presente informativa
La Fondazione Sigismondo Malatesta ETS può modificare o aggiornare la presente Privacy e Cookie Policy in conseguenza di modifiche normative, organizzative o tecniche oppure dell’introduzione, modifica o cessazione di servizi offerti attraverso il sito.
La versione vigente è quella pubblicata in questa pagina.
La data dell’ultimo aggiornamento è indicata all’inizio dell’informativa.