I tuoi dati,trattati con cura.

Titolare del trattamento

Il titolare del trattamento è Fondazione MAU ETS, codice fiscale 14623810968, con sede legale in Milano, Italia.

Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere a info@fondazionemau.it.

Quali dati raccogliamo

Dati di navigazione

Indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora della richiesta. Sono registrati automaticamente nei log tecnici del fornitore di hosting per far funzionare il sito e proteggerlo da abusi.

Dati del modulo di contatto

Nome, indirizzo email, motivo del contatto, testo del messaggio e la conferma del consenso al trattamento.

Dati della verifica anti-bot

All'invio del modulo, indirizzo IP e un token tecnico generati da Cloudflare Turnstile per verificare che la richiesta non provenga da un sistema automatizzato.

Dati delle donazioni

La donazione si completa su una pagina di pagamento ospitata da Stripe. Nome, email e dati della carta vengono inseriti direttamente su Stripe: questo sito non li riceve e non li conserva. Fondazione MAU accede, dal pannello Stripe, ai soli dati dell'operazione (importo, data, esito e indirizzo email del donatore).

Non raccogliamo categorie particolari di dati personali (art. 9 GDPR), non effettuiamo profilazione e non adottiamo decisioni automatizzate che ti riguardino.

Perché li trattiamo e con quale base giuridica

Rispondere alle richieste inviate dal modulo di contatto

Consenso dell'interessato — art. 6, par. 1, lett. a) GDPR. Puoi revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento già effettuato.

Gestire le donazioni ed emettere la documentazione contabile

Esecuzione del rapporto instaurato con la donazione — art. 6, par. 1, lett. b) — e adempimento degli obblighi fiscali e contabili — art. 6, par. 1, lett. c) GDPR.

Proteggere il sito da invii automatizzati e abusi

Legittimo interesse del titolare alla sicurezza dei propri sistemi — art. 6, par. 1, lett. f) GDPR.

Erogare il sito e mantenerlo funzionante

Legittimo interesse del titolare alla continuità e alla sicurezza del servizio — art. 6, par. 1, lett. f) GDPR.

Il conferimento dei dati contrassegnati come obbligatori nel modulo di contatto è necessario per dare seguito alla richiesta: in mancanza non è possibile risponderti. Ogni altro conferimento è libero.

A chi comunichiamo i dati

I dati sono trattati dal personale autorizzato della fondazione e dai fornitori che erogano i servizi tecnici del sito, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:

Vercel Inc. — Stati Uniti

Hosting e distribuzione del sito. Tratta i log tecnici e l'indirizzo IP delle richieste.

HubSpot, Inc. — Stati Uniti

CRM che riceve i messaggi del modulo di contatto: nome, email, motivo del contatto, testo del messaggio e consenso.

Cloudflare, Inc. — Stati Uniti

Servizio anti-bot Turnstile. Tratta l'indirizzo IP e un token tecnico al momento dell'invio del modulo.

Stripe Payments Europe, Ltd. — Irlanda

Gestione dei pagamenti delle donazioni. Raccoglie direttamente i dati di pagamento sulla propria pagina di checkout, in qualità di autonomo titolare per gli adempimenti antiriciclaggio e di sicurezza delle transazioni.

Sanity AS — Norvegia (Spazio Economico Europeo)

Sistema di gestione dei contenuti e distribuzione delle immagini del sito. Tratta le richieste tecniche indirizzate alla propria rete di distribuzione.

Indian Type Foundry (Fontshare) — India

Distribuzione del carattere tipografico usato dal sito. Il tuo browser comunica al servizio l'indirizzo IP necessario a completare il caricamento del font.

I dati non sono diffusi e non sono ceduti o venduti a terzi per finalità commerciali. Possono essere comunicati ad autorità pubbliche o a professionisti incaricati quando ciò è previsto da un obbligo di legge o necessario per tutelare un diritto.

Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni dei fornitori indicati hanno sede negli Stati Uniti o in India. I relativi trasferimenti avvengono sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea e, ove il fornitore vi aderisca, del EU-U.S. Data Privacy Framework, accompagnati dalle misure di sicurezza tecniche e organizzative previste dai rispettivi accordi.

Puoi chiedere copia delle garanzie adottate scrivendo a info@fondazionemau.it.

Per quanto tempo conserviamo i dati

• Messaggi e dati di contatto ricevuti dal modulo: 24 mesi dall'ultimo contatto utile, o prima in caso di revoca del consenso o richiesta di cancellazione.
• Dati contabili e fiscali relativi alle donazioni: 10 anni, come richiesto dalla normativa civilistica e tributaria italiana.
• Log tecnici di navigazione: non oltre 12 mesi.

Alla scadenza i dati sono cancellati o resi anonimi in modo irreversibile, salvo che la loro conservazione sia imposta da un obbligo di legge o necessaria in un procedimento a difesa di un diritto.

Cookie e tecnologie simili

Questo sito non installa cookie di profilazione o pubblicitari e non utilizza strumenti di statistica o analytics di terze parti. Non è quindi presente alcun banner di raccolta del consenso ai cookie, perché non ci sono cookie che lo richiedano.

Font e immagini sono caricati da reti di distribuzione esterne (Fontshare e Sanity): per completare la richiesta il tuo browser comunica a questi servizi il proprio indirizzo IP. Cloudflare Turnstile può utilizzare uno spazio di memorizzazione tecnico all'interno del browser, strettamente necessario a effettuare la verifica anti-bot. Per queste finalità tecniche la normativa non richiede il consenso.

I tuoi diritti

In qualunque momento puoi esercitare i diritti che il GDPR ti riconosce:

• accesso ai tuoi dati e alle informazioni sul loro trattamento (art. 15);
• rettifica dei dati inesatti o integrazione di quelli incompleti (art. 16);
• cancellazione dei dati, nei casi previsti (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati forniti, in formato leggibile da dispositivo automatico (art. 20);
• opposizione al trattamento fondato sul legittimo interesse (art. 21);
• revoca del consenso già prestato, in qualsiasi momento (art. 7, par. 3).

Per esercitarli scrivi a info@fondazionemau.it: riceverai risposta entro un mese dalla richiesta, termine prorogabile di due mesi nei casi più complessi, con comunicazione motivata.

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o ricorso all'autorità giudiziaria.

Minori

Il sito non è rivolto a minori di quattordici anni e non ne raccoglie intenzionalmente i dati personali. Se ritieni che un minore ci abbia inviato dati senza il consenso di chi ne esercita la responsabilità genitoriale, scrivici: provvederemo alla cancellazione.

Modifiche a questa informativa

Questa informativa può essere aggiornata per riflettere cambiamenti nei servizi utilizzati o nella normativa applicabile. La data indicata in testa alla pagina è quella dell'ultima revisione: ti invitiamo a consultarla periodicamente. Ultima revisione: 17 agosto 2026.