Informativa sul
trattamento dei dati personali

1. Titolare del trattamento

Il Titolare del trattamento è Prisma-Cultura srl – Società Benefit (di seguito “Prisma” o “Titolare”). Per qualsiasi richiesta relativa al trattamento dei propri dati personali è possibile contattare il Titolare ai recapiti sopra indicati.

2. Dati raccolti, finalità e base giuridica del trattamento

2.1 Navigazione del sito (dati tecnici di accesso)

Durante la normale navigazione del sito web, i sistemi informatici e le procedure software che ne garantiscono il funzionamento acquisiscono automaticamente alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione internet. Tali informazioni non sono raccolte per essere associate a interessati identificati, ma potrebbero, per loro stessa natura, consentire l’identificazione degli utenti.

Le informazioni raccolte comprendono, a titolo esemplificativo:

• indirizzi IP o nomi a dominio dei computer e dei terminali utilizzati;
• indirizzi URI/URL delle risorse richieste;
• orario della richiesta;
• metodo utilizzato nel sottoporre la richiesta al server;
• dimensione del file ottenuto in risposta;
• codice numerico indicante lo stato della risposta del server;
• altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) alla sicurezza e al corretto funzionamento del sito web.

Periodo di conservazione: i log tecnici sono conservati per un massimo di 7 giorni, salvo necessità di accertamento di reati informatici.

2.2 Modulo di contatto

Il sito mette a disposizione un modulo di contatto attraverso il quale l’utente può inviare richieste, informazioni o messaggi. I campi del modulo sono:

• Nome
• Cognome
• Indirizzo e-mail
• Messaggio

I dati inseriti nel modulo di contatto sono trattati esclusivamente per dare riscontro alla richiesta inviata e, ove necessario, per svolgere le attività precontrattuali o contrattuali conseguenti.

Base giuridica: esecuzione di misure precontrattuali o contrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR); legittimo interesse del Titolare alla gestione delle comunicazioni (art. 6, par. 1, lett. f GDPR).

Periodo di conservazione: i dati sono conservati per il tempo strettamente necessario a evadere la richiesta e, comunque, non oltre 24 mesi dalla ricezione, salvo diversa esigenza contrattuale o obblighi di legge.

2.3 Analisi statistica del traffico (Google Analytics)

Il sito utilizza Google Analytics 4 (GA4), un servizio di analisi web fornito da Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda). Google Analytics raccoglie informazioni statistiche e aggregate sull’utilizzo del sito tramite cookie e tecnologie analoghe, con l’obiettivo di analizzare il comportamento degli utenti e migliorare l’esperienza di navigazione.

Le informazioni generate dall’utilizzo del sito (incluso l’indirizzo IP dell’utente) vengono trasmesse a e archiviate da Google su server che possono trovarsi negli Stati Uniti e in altri paesi extra-UE. Il Titolare ha attivato la funzione di anonimizzazione degli indirizzi IP (IP masking), in modo che l’indirizzo IP sia troncato prima della trasmissione. Google agisce in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR, sulla base delle Standard Contractual Clauses (SCC) approvate dalla Commissione europea.

I cookie di Google Analytics sono installati solo previo consenso dell’utente, espresso tramite il banner cookie presente nel sito.

Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR).

Periodo di conservazione: i dati analitici sono conservati per un massimo di 26 mesi dalla raccolta. I cookie hanno durata variabile (v. sezione 5).

Trasferimento extra-UE: Google LLC – USA – Standard Contractual Clauses (Dec. 2021/914/UE). Per maggiori informazioni: policies.google.com/privacy.

3. Fornitori di servizi tecnici (responsabili del trattamento)

Per l’erogazione dei servizi di hosting, distribuzione dei contenuti, protezione e posta elettronica, il Titolare si avvale dei seguenti soggetti, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR:

• Hosting (server): Amazon Web Services EMEA Sàrl – 38 Avenue John F. Kennedy, L-1855 Lussemburgo – Regione: EU (Francoforte, eu-central-1) – nessun trasferimento extra-UE
• CDN / Protezione: Cloudflare, Inc. – 101 Townsend St., San Francisco, CA 94107, USA – Ruolo: CDN, protezione DDoS e ottimizzazione – Base del trasferimento extra-UE: Standard Contractual Clauses
• Domini e posta: Aruba S.p.A. – Via San Clemente, 53 – 24036 Ponte San Pietro (BG), Italia

I server che ospitano il sito si trovano nella regione AWS EU (Francoforte, eu-central-1), all’interno del territorio dell’Unione Europea: il trattamento dei dati da parte di Amazon Web Services non comporta alcun trasferimento di dati verso paesi terzi. Cloudflare agisce come sub-responsabile del trattamento per i servizi di CDN, protezione DDoS e ottimizzazione delle performance: il traffico transita attraverso la rete Cloudflare, che può includere nodi extra-UE; tale trasferimento avviene sulla base delle Standard Contractual Clauses (Dec. 2021/914/UE) adottate da Cloudflare, Inc.

4. Destinatari dei dati

I dati personali degli utenti non vengono ceduti, venduti né diffusi a terzi, se non nei seguenti casi:

• soggetti che svolgono attività strumentali al sito web (fornitori tecnici, v. sez. 3), nei limiti strettamente necessari all’esecuzione dei servizi;
• soggetti pubblici o autorità giudiziarie, esclusivamente nei casi previsti dalla legge;
• soggetti interni autorizzati al trattamento (dipendenti e collaboratori del Titolare) che operano sotto la diretta autorità del Titolare.

5. Cookie e tecnologie di tracciamento

Il sito utilizza le seguenti categorie di cookie:

L’utente può gestire o revocare il proprio consenso in qualsiasi momento tramite il banner cookie presente nel sito oppure modificando le impostazioni del browser. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca.

Per disabilitare Google Analytics è inoltre disponibile l’apposito componente aggiuntivo del browser, scaricabile all’indirizzo: tools.google.com/dlpage/gaoptout.

6. Diritti dell’interessato

Ai sensi degli artt. 15–22 del GDPR, l’interessato ha il diritto di:

• ottenere la conferma dell’esistenza di dati personali che lo riguardano e di accedervi (art. 15);
• ottenere la rettifica di dati inesatti o l’integrazione di dati incompleti (art. 16);
• ottenere la cancellazione (“diritto all’oblio”) dei propri dati, nei casi previsti dall’art. 17;
• ottenere la limitazione del trattamento nelle ipotesi di cui all’art. 18;
• ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché richiederne la trasmissione a un altro titolare (portabilità, art. 20), ove tecnicamente applicabile;
• opporsi al trattamento, in particolare quando fondato sul legittimo interesse del Titolare (art. 21);
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente (art. 7, par. 3);
• proporre reclamo all’Autorità di controllo competente.

Per esercitare i propri diritti, l’interessato può inviare una richiesta scritta al Titolare all’indirizzo e-mail: comunicazione@prisma-cultura.it. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta, prorogabili di ulteriori 60 giorni nei casi di particolare complessità (art. 12 GDPR).

7. Diritto di reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali violi il Regolamento (UE) 2016/679 ha il diritto di proporre reclamo al Garante per la protezione dei dati personali:

8. Trattamento di dati di minori

Il sito web di Prisma-Cultura non è destinato a soggetti di età inferiore a 16 anni. Il Titolare non raccoglie consapevolmente dati personali di minori. Qualora venisse a conoscenza di aver inavvertitamente raccolto dati di un minore, provvederà alla loro immediata cancellazione.

9. Link a piattaforme social di terze parti

Il sito web di Prisma-Cultura contiene link ai profili ufficiali della società sulle seguenti piattaforme social: Instagram, Facebook, LinkedIn e YouTube. Tali link hanno la sola funzione di reindirizzare l’utente verso i profili pubblici di Prisma su ciascuna piattaforma.

I link presenti nel sito sono semplici collegamenti ipertestuali (tag HTML statici) e non comportano il caricamento di script, pixel di tracciamento o widget embed da parte delle rispettive piattaforme. Pertanto, la semplice visualizzazione delle pagine del sito non determina alcun trasferimento di dati verso le piattaforme social.

Qualora l’utente decida di cliccare su uno di tali link e accedere alla piattaforma social, il trattamento dei dati personali che ne consegue è di esclusiva responsabilità della rispettiva piattaforma, che agisce in qualità di titolare autonomo del trattamento. Prisma-Cultura non ha accesso né controllo sui dati raccolti dalle piattaforme social e non è responsabile delle relative pratiche di privacy.

Si invita a consultare le informative privacy di ciascuna piattaforma prima di interagire con esse:

• Instagram / Facebook (Meta Platforms Ireland Ltd.): www.facebook.com/privacy/policy
• LinkedIn (LinkedIn Ireland Unlimited Company): www.linkedin.com/legal/privacy-policy
• YouTube (Google Ireland Limited): policies.google.com/privacy

10. Aggiornamenti alla presente informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, in conformità con le disposizioni normative applicabili. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Si invita a consultare periodicamente questa sezione per restare aggiornati.

Ultima revisione: maggio 2026.