← Torna alla home

Informativa sulla privacy

Ultimo aggiornamento: 13 luglio 2026

Circular Learning tiene alla riservatezza di chi ci sostiene e ci contatta. Questo sito raccoglie il minimo indispensabile di dati personali: non usa strumenti di tracciamento, non profila i visitatori e non cede i dati per fini commerciali. La presente informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 («GDPR») e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.

1. Titolare del trattamento

Il titolare del trattamento è Circular Learning, associazione no-profit, nella persona del suo legale rappresentante pro tempore.

• Sede legale: Via Vincenzo Alliata 14, 21047 Saronno (VA), Italia
• Codice fiscale: 97985920152
• Email: circularlearning@virgilio.it

Per qualsiasi richiesta relativa ai tuoi dati personali puoi contattarci all'indirizzo email indicato.

2. Quali dati trattiamo e da dove provengono

Trattiamo dati personali in tre casi.

a) Donazioni. Il pulsante «Dona» ti porta a una pagina di pagamento ospitata da Stripe (dominio donate.stripe.com), esterna al nostro sito. I dati di pagamento li inserisci direttamente su Stripe e non transitano dai nostri sistemi: l'associazione non riceve né può vedere il numero della carta o il codice di sicurezza (CVV). Da Stripe riceviamo i dati necessari a registrare la donazione: nome, email, importo e valuta, data, identificativo e stato della transazione, oltre a informazioni strettamente necessarie alla gestione amministrativa, contabile e fiscale. Stripe può raccogliere ulteriori dati direttamente da te per gestire il pagamento, prevenire frodi e adempiere ai propri obblighi (vedi l'informativa di Stripe).

b) Email di contatto. I collegamenti del sito aprono il tuo programma di posta per scriverci. Se ci contatti, trattiamo i dati che fornisci: nome, email, contenuto del messaggio ed eventuali allegati. Ti invitiamo a non comunicare via email categorie particolari di dati (ad esempio dati sanitari o relativi a convinzioni religiose o politiche), salvo che sia strettamente necessario.

c) Dati tecnici di navigazione. Il sito è ospitato su Vercel. Per il funzionamento e la sicurezza del servizio, l'infrastruttura può registrare automaticamente dati tecnici, che possono comprendere: indirizzo IP, data e ora della richiesta, risorsa richiesta, tipo di browser e sistema operativo, informazioni diagnostiche e localizzazione approssimativa ricavata dall'IP. Non utilizziamo questi dati per profilazione o marketing; possono essere consultati quando necessario per la sicurezza del sito.

Il sito non è progettato per raccogliere categorie particolari di dati («dati sensibili») e non svolge profilazione o marketing.

3. Finalità e basi giuridiche

• Gestire ed eseguire la donazione e fornire assistenza sulla transazione — esecuzione di un rapporto su tua richiesta, art. 6(1)(b) GDPR.
• Adempiere agli obblighi amministrativi, contabili e fiscali sulle donazioni — obbligo legale, art. 6(1)(c) GDPR.
• Rispondere alle richieste inviate via email e dare seguito a possibili collaborazioni — misure adottate su tua richiesta, art. 6(1)(b), e legittimo interesse a ricevere e riscontrare le comunicazioni, art. 6(1)(f) GDPR.
• Garantire funzionamento e sicurezza del sito e prevenire abusi e incidenti — legittimo interesse a mantenere il sito sicuro e disponibile, art. 6(1)(f) GDPR.

Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o similmente significativi.

4. Natura del conferimento

I dati richiesti da Stripe sono necessari per completare la donazione: in loro mancanza il pagamento non può essere eseguito. L'invio di un'email è facoltativo, ma senza un recapito o le informazioni necessarie potremmo non essere in grado di risponderti. I dati tecnici sono trasmessi automaticamente nell'uso dei protocolli internet.

5. Con chi condividiamo i dati

Non vendiamo né diffondiamo i tuoi dati. Possono trattarli i membri e collaboratori autorizzati dell'associazione e i seguenti fornitori:

• Stripe (incluse Stripe Payments Europe, Ltd e altre società del gruppo) — gestione di donazioni e pagamenti; opera come responsabile del trattamento per i dati trattati per nostro conto e come titolare autonomo per attività proprie (antifrode, sicurezza, obblighi normativi).
• Vercel Inc. (Stati Uniti) — fornisce l'hosting e tratta i dati tecnici secondo le condizioni applicabili e la propria informativa; per determinati dati generati dal servizio può agire come titolare autonomo.
• Italiaonline S.p.A. — fornitore della casella email (Virgilio Mail); agisce come titolare autonomo per i trattamenti di cui determina finalità e modalità.

I dati possono inoltre essere comunicati, quando necessario, a consulenti contabili o legali e alle autorità competenti nei casi previsti dalla legge.

6. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori o loro subfornitori (Stripe, Vercel) possono trattare dati negli Stati Uniti o in altri Paesi fuori dallo Spazio Economico Europeo. Quando applicabile, tali trasferimenti sono effettuati sulla base di strumenti riconosciuti dal GDPR: l'EU-U.S. Data Privacy Framework per i destinatari certificati e/o le Clausole Contrattuali Standard della Commissione europea (decisione di esecuzione 2021/914). Ulteriori informazioni sono disponibili nelle informative di Stripe e Vercel.

7. Per quanto tempo conserviamo i dati

• Donazioni e relativa documentazione: di regola 10 anni dalla registrazione, salvo diversi termini previsti dalla legge o dalla necessità di tutelare un diritto.
• Email e richieste di contatto: per il tempo necessario a gestire la richiesta e gli eventuali seguiti, poi cancellate salvo obblighi di legge.
• Dati tecnici e log: per il periodo previsto dal servizio di hosting, non oltre quanto necessario a funzionamento, sicurezza e gestione di incidenti.

Alla scadenza dei termini applicabili i dati sono cancellati o resi anonimi.

8. Cookie e strumenti di tracciamento

Alla data di aggiornamento, il sito non installa cookie e non utilizza strumenti di profilazione o tracciamento: in particolare non usa Google Analytics o altri servizi di analisi del traffico, Meta Pixel o tecnologie pubblicitarie, font, immagini o script caricati da CDN esterne, né widget social incorporati nelle pagine. Poiché non sono presenti strumenti che richiedono il consenso, il sito non mostra un banner cookie; la situazione sarà rivalutata qualora vengano aggiunti nuovi servizi.

I pulsanti di condivisione sono semplici collegamenti: finché non li selezioni, il sito non comunica dati ai social network. Anche la pagina di donazione di Stripe è esterna al sito e può utilizzare cookie propri, secondo le impostazioni e l'informativa rese disponibili da Stripe.

9. Sicurezza

Trattiamo i dati prevalentemente con strumenti elettronici, nel rispetto dei principi di liceità, minimizzazione e limitazione della conservazione, e adottiamo misure tecniche e organizzative adeguate al rischio. I dati completi della carta e il codice di sicurezza (CVV) sono trattati direttamente da Stripe e non sono accessibili all'associazione. Nessun sistema informatico può tuttavia garantire una sicurezza assoluta.

10. Minori

Il sito non è progettato per raccogliere consapevolmente dati personali di minori. Se un genitore o chi esercita la responsabilità genitoriale ritiene che un minore ci abbia comunicato dati tramite il sito o via email, può scrivere a circularlearning@virgilio.it per chiederne la verifica e, quando applicabile, la cancellazione.

11. I tuoi diritti

Nei casi e nei limiti previsti dagli artt. 15-22 GDPR puoi chiedere: accesso ai tuoi dati e copia; rettifica; cancellazione; limitazione del trattamento; portabilità (quando applicabile); opposizione ai trattamenti fondati sul legittimo interesse; informazioni sui destinatari. L'esercizio di alcuni diritti, compresa la cancellazione, può essere limitato dalla necessità di adempiere obblighi di legge o difendere un diritto.

Le richieste, gratuite, vanno inviate a circularlearning@virgilio.it; risponderemo di regola entro un mese. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa per adeguarla a variazioni normative, organizzative o tecniche. La versione aggiornata sarà sempre pubblicata su questa pagina con l'indicazione della data di ultimo aggiornamento; in caso di modifiche rilevanti potremo darne evidenza anche tramite il sito.