Questa pagina spiega quali dati raccogliamo quando visiti il sito, scrivi alla Fondazione, ne chiedi le notizie, dedichi un ricordo, ci presenti un progetto, ci mandi la tua candidatura o fai una donazione; perché li raccogliamo, per quanto tempo li teniamo e quali sono i tuoi diritti. È scritta per essere letta, non solo per essere pubblicata: se qualcosa non è chiaro, scrivici.
Chi è il titolare
Il titolare del trattamento è la Fondazione La Rosa d’Oro ETS, con sede in via Bianca di Savoia 17, 20122 Milano, iscritta al Registro unico nazionale del Terzo settore (RUNTS, sezione g, rep. n. 170120), codice fiscale e partita IVA 14629350969. Per ogni domanda sui tuoi dati scrivi a segreteria@larosadoro.org. La Fondazione non ha nominato un responsabile della protezione dei dati: la legge non lo richiede per un ente con trattamenti di questa dimensione.
Quando visiti il sito
Il sito è fatto di sole pagine statiche. Non usa contenuti incorporati da terzi e, senza il tuo permesso, non usa cookie né strumenti di analisi del traffico: salva nel tuo browser soltanto la scelta che fai sul banner dei cookie, oltre al controllo contro i programmi automatici quando scrivi in un modulo, come spieghiamo qui sotto. I caratteri tipografici sono ospitati sui nostri stessi server. Senza il tuo permesso, l’unico dato raccolto automaticamente è nei registri tecnici del servizio che ospita le pagine, GitHub Pages: GitHub registra l’indirizzo IP di chi visita il sito per proteggere il servizio da abusi, e lo tratta come titolare autonomo, secondo la sua informativa. La Fondazione non vede questi registri. Ne parla anche l’informativa sui cookie.
Quando cominci a scrivere in un modulo del sito, la pagina carica Turnstile, il controllo di Cloudflare (Cloudflare, Inc., Stati Uniti) che distingue le persone dai programmi automatici che mandano spam. Turnstile non legge quello che scrivi: guarda alcuni dati tecnici del collegamento e del browser, come l’indirizzo IP e il tipo di browser, e salva nel browser un dato tecnico che gli serve solo per questo controllo, non per seguirti né per la pubblicità. Cloudflare tratta questi dati per conto della Fondazione e, per migliorare il riconoscimento dei programmi automatici, come titolare autonomo, secondo la sua informativa per Turnstile, il Turnstile Privacy Addendum. La base giuridica è il nostro legittimo interesse a proteggere i moduli dallo spam e a non mandare email a chi non le ha chieste. Finché non scrivi in un modulo, nessuna pagina del sito si collega a Cloudflare.
Se accetti i cookie dal banner, la pagina carica Google Analytics (Google Ireland Limited, Irlanda), che usiamo per sapere quante persone visitano le pagine e quante, arrivate dai nostri annunci su Google, poi donano, ci scrivono o si iscrivono alle notizie. Quando torni dalla pagina di Stripe dopo una donazione, conta che la donazione c’è stata, senza l’importo né il tuo nome. Google Analytics salva alcuni cookie nel browser e riceve i dati tecnici della visita, con un codice che riconosce lo stesso browser nelle visite successive; non riceve il tuo nome, il tuo indirizzo di posta elettronica, quello che scrivi nei moduli né i codici dei collegamenti delle nostre email, e nel giardino dei ricordi non parte mai. Google tratta questi dati per conto della Fondazione e, quando li collega ai clic sui nostri annunci per misurarli, anche come titolare autonomo. La base giuridica è il tuo consenso, che puoi ritirare quando vuoi da «Preferenze cookie», in fondo a ogni pagina. I dettagli sono nell’informativa sui cookie.
Quando ci scrivi
Dal modulo dei Contatti ci arrivano il tuo nome, il tuo indirizzo di posta elettronica, il messaggio e la pagina del sito da cui hai aperto il modulo. Li usiamo solo per risponderti. La base giuridica è il rapporto che ci chiedi di avviare e il nostro legittimo interesse a rispondere a chi ci scrive. I messaggi finiscono in un foglio di lavoro della Fondazione, che vedono soltanto le persone incaricate di rispondere. Li conserviamo fino a tre anni dalla nostra risposta, e più a lungo solo se ne nasce un rapporto con la Fondazione. Lo stesso vale per i messaggi che ci mandi per posta elettronica.
Quando chiedi le notizie
Puoi chiedere le notizie della Fondazione dal riquadro in fondo alle pagine, oppure spuntando la casella nel modulo dei Contatti, in quello dei progetti o in quello per donare a Lux, su lux.larosadoro.org. Dal riquadro ci arriva soltanto il tuo indirizzo di posta elettronica, con la pagina da cui ti iscrivi. Da Lux ci arriva soltanto l’indirizzo, e solo dopo che la donazione è andata a buon fine. Le notizie raccontano le attività della Fondazione e non ti chiedono di donare. Ti mandiamo un’email per confermare che l’indirizzo è tuo, e ti scriviamo soltanto dopo la conferma. Insieme al consenso conserviamo la data della conferma e la versione del testo che hai accettato. La base giuridica è il tuo consenso, che puoi ritirare in ogni momento da solo: il collegamento per cancellarti è nell’email di conferma e in fondo a ogni email delle notizie. Puoi anche scriverci una riga a segreteria@larosadoro.org.
Quando ci presenti un progetto
Dal modulo Presentaci il tuo progetto ci arrivano il nome del progetto, a che punto è e che cosa fa, ciò di cui ha bisogno e il collegamento a un documento, se ce lo lasci, insieme al tuo nome, all’ente o al gruppo che indichi e al tuo indirizzo di posta elettronica. Tutto arriva nel foglio di lavoro della Fondazione, che vedono soltanto le persone incaricate. Li usiamo solo per leggere la proposta, valutarla e risponderti. La base giuridica è la tua richiesta di valutare il progetto. Li conserviamo per la durata della valutazione e fino a tre anni dalla nostra risposta; se il progetto entra tra quelli sostenuti, per la durata del rapporto. Non inserire nella proposta dati di altre persone senza il loro consenso.
Quando ci mandi la tua candidatura
Da Lavora con noi puoi mandarci il tuo curriculum e una lettera di presentazione, per collaborare con la Fondazione o come volontario. Li usiamo solo per valutare la candidatura e per rispondere. Per i curriculum mandati di propria iniziativa la legge non chiede il consenso (art. 111-bis del Codice in materia di protezione dei dati personali). Scrivi solo ciò che serve: non mettere nel curriculum dati sulla salute, sulle opinioni o sulla religione, se non sono necessari. Conserviamo le candidature per tre anni, perché spesso tornano utili per un’occasione successiva; più a lungo solo se ne nasce una collaborazione. Se vuoi che la cancelliamo prima, basta una riga.
Quando dedichi un ricordo nel giardino
Nel giardino dei ricordi scegli un’immagine e scrivi il nome di una persona che non c’è più, con una dedica facoltativa. Ci lasci anche il tuo nome e il tuo indirizzo di posta elettronica, che usiamo solo per mandarti il collegamento con cui puoi toglierla, per risponderti o per chiederti qualcosa sulla dedica. Tutto arriva nel foglio di lavoro della Fondazione, che vedono soltanto le persone incaricate; il nome e la dedica entrano nel giardino dopo che li abbiamo letti. Pubblichiamo il nome della persona ricordata e la dedica, mai i tuoi recapiti. La base giuridica è il tuo consenso, che ci dai spuntando la casella nel modulo, con la dichiarazione di essere un familiare o comunque una persona che ha titolo a ricordarla.
In Italia i dati delle persone decedute hanno una tutela propria (art. 2-terdecies del Codice in materia di protezione dei dati personali): chi ha un interesse proprio, o agisce per ragioni familiari meritevoli di protezione, può chiederne la rimozione. Puoi togliere la tua dedica in ogni momento, dal collegamento che ti mandiamo per email. Per togliere quella di un tuo caro scritta da altri, scrivi a segreteria@larosadoro.org. Le pagine del giardino non sono offerte all’indicizzazione dei motori di ricerca.
Quando fai una donazione
Puoi donare con la carta, con PayPal o con un bonifico. La carta, anche con Apple Pay o Google Pay, e PayPal si scelgono sulle pagine di Stripe (Stripe Payments Europe, Limited, Irlanda), dove avviene il pagamento: il nostro sito non vede né conserva i dati della tua carta o del tuo conto. Alla Fondazione arrivano il tuo nome, il tuo indirizzo di posta elettronica, l’importo, la data, l’ambito o la persona che indichi e, se paghi con la carta, il tipo e il paese della carta con le sue ultime quattro cifre. Se doni ogni mese, Stripe conserva il modo di pagamento che hai scelto per gli addebiti dei mesi successivi, finché non smetti. Se scegli PayPal, PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo) tratta i dati del tuo conto come titolare autonomo, secondo la sua informativa; lo stesso vale per gli altri modi di pagare che la pagina di Stripe propone, come Satispay o Amazon Pay, ciascuno secondo le sue regole.
Con il bonifico ci arrivano i dati che la tua banca trasmette con il pagamento: il nome, il conto da cui parte, l’importo, la data e la causale. Chi dona già ogni mese dal suo conto PayPal, con il pulsante di PayPal che c’era prima su questo sito, continua così finché non smette: per queste donazioni dal conto PayPal ci arrivano il nome, l’indirizzo di posta elettronica, l’importo e la data.
La base giuridica è il rapporto di donazione che scegli di avviare e gli obblighi di legge che ne derivano per la Fondazione, in particolare la tenuta delle scritture contabili e la rendicontazione della raccolta fondi prevista per gli enti del Terzo settore.
Chi dona dalla Svizzera e vuole dedurre la donazione dalle imposte dona all’Associazione Orizzonti Celesti, a Bellinzona: un ente distinto dalla Fondazione, che riceve i tuoi dati con il bonifico, come titolare autonomo e secondo le sue regole. Orizzonti Celesti comunica alla Fondazione il tuo nome e i recapiti che le hai lasciato, perché possiamo ringraziarti e rendere conto di come è stata usata la donazione: li usiamo solo per questo. Nel ringraziarti ti chiediamo se vuoi ricevere le notizie della Fondazione, di Orizzonti Celesti o di entrambe; se scegli anche Orizzonti Celesti, le comunichiamo la tua scelta. La base giuridica è il nostro legittimo interesse a ringraziare chi sostiene le nostre attività e a rendergliene conto; per le notizie, il tuo consenso.
La ricevuta e il codice fiscale
Le donazioni alla Fondazione danno diritto a una detrazione o a una deduzione fiscale (art. 83 del Codice del Terzo settore). Se doni con la carta o con PayPal sulla pagina di Stripe, la ricevuta ti arriva da sola per email 37 giorni dopo ogni donazione. La prepara il sistema delle ricevute della Fondazione, lo stesso che usa Lux, con i dati del pagamento che riceve da Stripe: il nome, l’indirizzo di posta elettronica, l’importo, la data, il modo e il riferimento del pagamento e le scelte che hai indicato sulla pagina di Stripe. Se doni con il bonifico, per emettere la ricevuta che ti serve, ti chiediamo separatamente il codice fiscale, insieme al nome e all’indirizzo: la ricevuta è un obbligo nostro, non una condizione del pagamento, e per questo il codice fiscale non passa da Stripe né da PayPal. La base giuridica è l’obbligo di legge. Le ricevute e i documenti contabili sono conservati per dieci anni, il tempo previsto per le scritture contabili.
Quando ti scriviamo noi
A chi ha donato possiamo scrivere per ringraziare e per rendere conto di come è stato usato ciò che ha donato. In quell’occasione ti chiediamo se vuoi ricevere anche le notizie sulle attività della Fondazione: te le mandiamo solo se rispondi di sì, e puoi ritirare il consenso in ogni momento, dal collegamento in fondo a ogni email delle notizie o con una riga di risposta.
Chi tratta i dati insieme a noi
Oltre alle persone della Fondazione, i tuoi dati sono trattati da alcuni fornitori, ciascuno per la sua parte:
- GitHub (GitHub, Inc., Stati Uniti) ospita le pagine del sito e ne tiene i registri tecnici come titolare autonomo, come detto sopra;
- Google, con Google Workspace, il servizio che la Fondazione usa per la posta e i documenti, per conto della Fondazione: riceve la posta elettronica, i messaggi del modulo dei Contatti, le dediche del giardino, i progetti proposti e le richieste delle notizie, li conserva nel foglio di lavoro della Fondazione e ci avvisa per posta. Quando mandi un modulo, il tuo browser lo spedisce direttamente a questo servizio;
- Cloudflare controlla con Turnstile che chi scrive in un modulo sia una persona, come detto sopra;
- Google, con Google Analytics, se lo accetti: misura le visite e le azioni che contano per i nostri annunci, come detto sopra;
- Stripe gestisce per conto della Fondazione i pagamenti con la carta e con PayPal e le donazioni mensili; per alcuni fini propri, come prevenire le frodi e il riciclaggio, li tratta come titolare autonomo, secondo la sua informativa;
- Vercel (Vercel Inc., Stati Uniti), Supabase (Supabase Pte. Ltd., Singapore) e Resend (Plus Five Five, Inc., Stati Uniti) fanno funzionare, per conto della Fondazione, il sistema delle ricevute delle donazioni con la carta e con PayPal: Vercel lo ospita, Supabase ne conserva i dati e Resend spedisce le email;
- PayPal tratta i dati del tuo conto, se lo scegli sulla pagina di Stripe o se doni ogni mese dal tuo conto PayPal, come titolare autonomo, come detto sopra;
- la banca della Fondazione, per i bonifici.
Non vendiamo, non cediamo e non diffondiamo i tuoi dati. Possiamo comunicarli solo a chi la legge ci obbliga a comunicarli: per esempio al commercialista e agli organi di controllo, per la tenuta dei conti e il bilancio.
Fuori dall’Unione europea
GitHub tratta i registri tecnici negli Stati Uniti e aderisce al Data Privacy Framework tra Unione europea e Stati Uniti (decisione di esecuzione (UE) 2023/1795). Google può trattare i dati anche fuori dall’Unione europea, in particolare negli Stati Uniti: il trasferimento è coperto dal Data Privacy Framework, al quale Google LLC aderisce, e dalle clausole contrattuali standard previste dal contratto sul trattamento dei dati di Google Workspace. Stripe può trasferire i dati dei pagamenti a Stripe, LLC, negli Stati Uniti, che aderisce al Data Privacy Framework. Anche Cloudflare può trattare i dati del controllo dei moduli negli Stati Uniti, e aderisce al Data Privacy Framework. Anche i dati di Google Analytics possono andare negli Stati Uniti, coperti dal Data Privacy Framework, al quale Google LLC aderisce. Il sistema delle ricevute lavora in Europa, con i programmi e l’archivio a Francoforte e la spedizione delle email dall’Irlanda; Vercel, Supabase e Resend hanno però sede fuori dall’Unione europea, e i trasferimenti sono coperti dalle clausole contrattuali standard e, per Resend, anche dal Data Privacy Framework. PayPal, come titolare autonomo, risponde in proprio delle garanzie sui trasferimenti, descritte nella sua informativa. La Svizzera, dove ha sede Orizzonti Celesti, è riconosciuta dalla Commissione europea come un Paese che protegge i dati in modo adeguato.
Per quanto tempo
- registri tecnici del sito: li tiene GitHub, per il tempo necessario alla sicurezza, secondo le sue regole;
- dati delle visite in Google Analytics, se li accetti: i cookie al massimo sei mesi dall’ultima visita, i dati di dettaglio due mesi;
- messaggi del modulo dei Contatti e della posta: fino a tre anni dalla nostra risposta, e più a lungo solo se ne nasce un rapporto con la Fondazione;
- progetti proposti: per la durata della valutazione e fino a tre anni dalla nostra risposta; se il progetto entra tra quelli sostenuti, per la durata del rapporto;
- candidature: tre anni, più a lungo solo se ne nasce una collaborazione; prima, se ce lo chiedi;
- dediche nel giardino: finché la pagina resta in linea, o finché non la togli o non ne chiedi la rimozione; i tuoi recapiti, per lo stesso tempo;
- dati delle donazioni, ricevute e documenti contabili: dieci anni;
- consenso a ricevere notizie: finché non lo ritiri.
I tuoi diritti
Puoi chiederci in ogni momento di sapere quali dati abbiamo su di te, di correggerli, di cancellarli, di limitarne l’uso, di opporti al trattamento, di riceverli in un formato leggibile da una macchina; puoi ritirare un consenso che ci hai dato, senza che questo tocchi ciò che è stato fatto prima. Per smettere di ricevere le notizie, o per togliere una dedica che hai scritto, bastano i collegamenti nelle nostre email; per tutto il resto, basta una riga a segreteria@larosadoro.org. Se ritieni che i tuoi dati siano trattati in modo scorretto, puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).
Se hai meno di quattordici anni
Il sito non si rivolge ai bambini e parla di temi che riguardano la perdita e la fine della vita. I moduli sono per chi ha almeno quattordici anni; per i più piccoli occorre l’intervento di chi esercita la responsabilità genitoriale (art. 2-quinquies del Codice in materia di protezione dei dati personali).
Questa informativa
È stata aggiornata il 1° novembre 2026, e verrà aggiornata ancora quando cambierà qualcosa: per esempio se aggiungeremo un nuovo modo di donare o un nuovo fornitore. La data dell’ultimo aggiornamento sarà sempre indicata qui.