Ultimo aggiornamento: 10 novembre 2026
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), l’Istituto Suore Francescane Elisabettine La informa su come tratta i dati personali raccolti attraverso questo sito, nel rispetto dei principi di liceità, correttezza, trasparenza e tutela della riservatezza. La prima parte vale per tutti i trattamenti; segue una scheda per ciascun servizio del sito.
Informazioni comuni a tutti i trattamenti
1. Titolare del trattamento
Il Titolare del trattamento è l’Istituto Suore Francescane Elisabettine, con sede legale in via Beato Pellegrino, 40 – 35137 Padova, nella figura del legale rappresentante Suor Maria Fardin, contattabile all’indirizzo legale.rappresentante@elisabettine.it.
2. Responsabile per la protezione dei dati
Il Titolare ha designato un Responsabile per la Protezione dei Dati, raggiungibile all’indirizzo dpo@elisabettine.it.
3. Modalità del trattamento
Il trattamento avviene con strumenti elettronici e, ove necessario, cartacei, adottando misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza dei dati. I dati sono trattati solo da persone autorizzate dal Titolare.
4. Destinatari
I dati non sono diffusi. Possono essere comunicati, per le sole finalità indicate, a soggetti incaricati della gestione amministrativa e contabile e ai fornitori di servizi informatici di cui il Titolare si avvale, designati responsabili del trattamento, tra cui: il gestore dell’hosting del sito; Nexi Payments S.p.A. per i pagamenti online; Brevo (Sendinblue SAS) per l’invio delle email del sito e per l’archivio dei contatti; Google per la posta elettronica dell’Istituto.
5. Trasferimento extra UE
Il Titolare non trasferisce i dati in Paesi extra UE. Qualora un fornitore lo facesse, il trasferimento avverrebbe solo con le garanzie previste dagli artt. 44 e seguenti del GDPR.
6. Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR: accesso ai dati, rettifica o cancellazione, limitazione del trattamento, opposizione, portabilità dei dati, revoca del consenso prestato (senza pregiudizio per la liceità del trattamento svolto prima della revoca). Le richieste vanno indirizzate a legale.rappresentante@elisabettine.it; per revocare il consenso si può scrivere anche a privacy@elisabettine.it.
È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (urp@gpdp.it).
Per i cookie e le tecnologie simili usati dal sito si veda la Cookie Policy.
Donazioni online
Dati trattati: dati identificativi (nome, cognome); dati di contatto (email, telefono, indirizzo); codice fiscale, raccolto solo per le donazioni, per gli adempimenti amministrativi e fiscali; importo e progetto sostenuto. I dati della carta di pagamento sono inseriti sulle pagine sicure di Nexi e non sono conosciuti né conservati dal Titolare.
Finalità: gestire e registrare la donazione effettuata; adempiere agli obblighi amministrativi, contabili e fiscali; inviare ringraziamenti per l’avvenuta donazione.
Base giuridica: la richiesta dell’interessato di effettuare la donazione (art. 6.1.b GDPR); gli obblighi di legge cui è soggetto il Titolare (art. 6.1.c); il consenso dell’interessato per i ringraziamenti e le finalità informative (art. 6.1.a).
Conservazione: i dati relativi alle donazioni sono conservati per il tempo previsto dagli obblighi amministrativi, contabili e fiscali (di norma 10 anni, art. 2220 del Codice civile). I dati trattati per i ringraziamenti sono conservati fino alla revoca del consenso.
Modulo Contatti e richieste di preghiera
Dati trattati: nome e cognome; indirizzo email e, se indicato, telefono (modulo Contatti); l’indirizzo email, se indicato (richieste di preghiera); il testo del messaggio o dell’intenzione di preghiera. Il testo può contenere informazioni personali, anche relative alla salute o alle convinzioni religiose: si raccomanda di scrivere solo ciò che è necessario.
Finalità: dare riscontro alla richiesta dell’interessato e, per le richieste di preghiera, ricordare l’intenzione nella preghiera della comunità.
Base giuridica: la richiesta dell’interessato (art. 6.1.b GDPR) e il suo consenso, espresso con l’invio del modulo, anche per le eventuali categorie particolari di dati contenute nel testo (artt. 6.1.a e 9.2.a).
Conferimento: facoltativo; il mancato conferimento dei dati richiesti comporta l’impossibilità di dare riscontro alla richiesta.
Conservazione: 12 mesi dalla ricezione.
Richieste di accesso all’area riservata
Dati trattati: nome, cognome e indirizzo email (richiesta di accesso), oppure nome utente o indirizzo email (problemi di accesso); data e indirizzo IP della richiesta; per chi riceve l’accesso, i dati dell’utente del sito (nome utente, nome, cognome, email, eventuale immagine del profilo).
Finalità: verificare la richiesta, creare o ripristinare l’accesso all’area riservata alle sorelle e inviare nome utente e link per scegliere la password.
Base giuridica: la richiesta dell’interessata (art. 6.1.b GDPR) e il suo consenso (art. 6.1.a).
Conservazione: le richieste confermate sono conservate finché l’accesso resta attivo e per i 12 mesi successivi alla sua chiusura, come documentazione degli accessi concessi; le altre richieste 12 mesi dalla loro gestione. I dati dell’utente sono conservati finché l’accesso resta attivo.
Archivio dei contatti
Nome, cognome e indirizzo email di chi scrive dal modulo Contatti o lascia l’email con una richiesta di preghiera, di chi effettua una donazione e delle sorelle con accesso all’area riservata sono registrati in liste distinte presso Brevo, come archivio dei contatti dell’Istituto per le finalità indicate nelle schede precedenti. Queste liste non sono usate per inviare newsletter o comunicazioni promozionali senza un ulteriore, specifico consenso. Base giuridica: la stessa del trattamento di origine e il legittimo interesse del Titolare a tenere in ordine i propri contatti (art. 6.1.f GDPR). Conservazione: per i tempi indicati nelle singole schede.
