Ultimo aggiornamento 1 ottobre 2026
Questa informativa descrive il trattamento dei dati personali connessi al sito heritage-collective.it, alle comunicazioni con Heritage Collective APS, alla newsletter e alle donazioni. È resa ai sensi degli articoli 13 e,
ove applicabile, 14 del Regolamento UE 2016/679, di seguito GDPR.
1. Titolare del trattamento
Il titolare del trattamento è Heritage Collective APS, con sede legale in Via Roberto Alessandri, 13, 00151
Roma, codice fiscale 96647170586. Per informazioni sul trattamento e per esercitare i propri diritti è possibile
scrivere a info@heritage-collective.it oppure alla sede legale.
2. Navigazione sul sito
Il sito ha finalità informative e non contiene moduli di raccolta dati. Non utilizza cookie o altri strumenti di
tracciamento. Sono presenti semplici collegamenti esterni a Instagram, alla pagina Mailchimp per l’iscrizione
alla newsletter e a PayPal per le donazioni. La connessione al sito comporta il trattamento dei dati tecnici necessari a trasmettere le pagine, quali indirizzo IP, informazioni sul browser e richieste inviate al server. Questi dati sono utilizzati per rendere disponibile il sito e garantirne il funzionamento e la sicurezza, sulla base del legittimo interesse del titolare, ai sensi dell’art. 6, par. 1, lett. f), GDPR.
La loro conservazione è limitata al tempo necessario all’erogazione del servizio e alle verifiche tecniche e di sicurezza, salvo esigenze di accertamento di illeciti o richieste delle autorità competenti.
3. Comunicazioni via email
Se contatti l’associazione via email, trattiamo il tuo indirizzo, il nome e le informazioni contenute nel
messaggio per rispondere e gestire i relativi seguiti. La base giuridica è il legittimo interesse alla gestione della
corrispondenza, ai sensi dell’art. 6, par. 1, lett. f), GDPR; quando la richiesta riguarda la conclusione o
l’esecuzione di un rapporto contrattuale, si applica la lett. b) del medesimo articolo. Il conferimento è facoltativo; un recapito e le informazioni essenziali sono necessari per ricevere una risposta. I dati sono conservati fino alla conclusione della richiesta e dei relativi seguiti, salvo obblighi di legge o necessità di accertare, esercitare o difendere un diritto. Ti invitiamo a comunicare soltanto informazioni pertinenti alla richiesta.
4. Newsletter tramite Mailchimp
Il pulsante newsletter apre una pagina esterna gestita tramite Mailchimp. Heritage Collective APS tratta
l’indirizzo email, gli ulteriori dati che scegli di fornire nel modulo e le informazioni necessarie a documentare
l’iscrizione e il consenso, per inviarti aggiornamenti sulle attività, sui progetti, sugli eventi e sulle iniziative di
sostegno dell’associazione.
La base giuridica è il consenso, ai sensi dell’art. 6, par. 1, lett. a), GDPR. L’iscrizione è facoltativa. Puoi revocare il consenso in qualsiasi momento tramite il collegamento di disiscrizione presente nelle email oppure scrivendo
a info@heritage-collective.it. La revoca non pregiudica la liceità del trattamento già effettuato. I dati sono utilizzati per gli invii fino alla revoca del consenso o alla cessazione della newsletter.
Successivamente sono conservate soltanto le informazioni strettamente necessarie a documentare il
consenso, tutelare i diritti dell’associazione e rispettare la scelta di non ricevere ulteriori comunicazioni, per il
tempo necessario a tali finalità.
La donazione non comporta l’iscrizione automatica alla newsletter.
5. Donazioni tramite PayPal
Il pulsante per le donazioni apre PayPal, dove avviene il pagamento. PayPal tratta i dati secondo la propria
informativa. Heritage Collective APS riceve i dati della donazione resi disponibili dal servizio, come nome del
donatore, recapito email, importo, data e riferimento della transazione, oltre agli eventuali dati necessari per
rilasciare una ricevuta. L’associazione non raccoglie tramite il sito credenziali PayPal o dati completi delle carte
di pagamento.
I dati sono trattati per gestire la donazione e le comunicazioni ad essa collegate, ai sensi dell’art. 6, par. 1, lett.
b), GDPR, e per adempiere agli obblighi amministrativi, contabili e fiscali applicabili, ai sensi della lett. c). I dati
essenziali sono necessari per gestire e documentare la donazione. La documentazione è conservata per i
termini previsti dalla normativa applicabile; gli ulteriori dati sono conservati per il tempo necessario alla
gestione della donazione e dei relativi seguiti, salvo esigenze di tutela di un diritto.
6. Modalità del trattamento e destinatari
I dati sono trattati con strumenti informatici e, quando necessario, cartacei, adottando misure di sicurezza
adeguate. Possono accedervi le persone autorizzate dell’associazione e i fornitori di servizi di hosting, posta
elettronica, manutenzione informatica e supporto amministrativo, nei limiti delle rispettive attività. I fornitori
che operano per conto del titolare sono tenuti alle garanzie previste dall’art. 28 GDPR. I dati possono essere
comunicati alle autorità nei casi previsti dalla legge e non sono destinati alla diffusione pubblica.
Per la gestione della newsletter l’associazione utilizza Mailchimp, servizio di The Rocket Science Group LLC, che
opera come responsabile del trattamento secondo il proprio accordo sul trattamento dei dati. PayPal e il
gestore di Instagram operano come titolari autonomi per i trattamenti effettuati per le proprie finalità.
7. Trasferimenti fuori dallo Spazio economico europeo
L’utilizzo di Mailchimp comporta il trattamento di dati negli Stati Uniti e può coinvolgere altri Paesi nei quali
operano i suoi fornitori. L’accordo Mailchimp prevede il ricorso al quadro UE–USA per la protezione dei dati,
nell’ambito della pertinente decisione di adeguatezza, e alle clausole contrattuali standard della Commissione
europea quando necessarie. Le garanzie e le condizioni sono consultabili su Mailchimp. Puoi richiedere informazioni e copia delle garanzie applicabili scrivendo al titolare.
8. Diritti delle persone
Nei casi e nei limiti previsti dal GDPR puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento e portabilità. Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi connessi alla
tua situazione particolare e, in qualsiasi momento, al marketing diretto. Puoi inoltre revocare il consenso senza
pregiudicare la liceità del trattamento svolto prima della revoca.
Per esercitare i diritti scrivi a info@heritage-collective.it. Le richieste sono gestite nei termini dell’art. 12 GDPR,
normalmente entro un mese. Hai diritto di presentare reclamo al Garante per la protezione dei dati personali,
secondo le modalità disponibili su https://www.garanteprivacy.it, oppure all’altra autorità di controllo competente.
9. Servizi esterni e aggiornamenti
Quando apri un collegamento esterno, si applicano anche le informative del relativo servizio: Mailchimp e
Intuit, https://www.intuit.com/privacy/statement/; PayPal, https://www.paypal.com/it/legalhub/paypal/privacy-full; Instagram, https://privacycenter.instagram.com/policy/. Per cookie e tecnologie analoghe consulta la Cookie Policy del sito.
Questa informativa sarà aggiornata in caso di modifiche ai trattamenti descritti; la data dell’ultima revisione è indicata all’inizio del documento.