{"id":21530,"date":"2025-11-11T09:22:56","date_gmt":"2025-11-11T08:22:56","guid":{"rendered":"https:\/\/palazzostrozzi.org\/privacy-policy\/"},"modified":"2026-02-26T18:47:34","modified_gmt":"2026-02-26T17:47:34","slug":"privacy-policy","status":"publish","type":"page","link":"https:\/\/www.palazzostrozzi.org\/en\/privacy-policy\/","title":{"rendered":"Privacy Policy"},"content":{"rendered":"\n\n\n
\n
\n
\n
\n
\n\n
1. Foreword<\/strong><\/h5>\n\n\n\n

For the\u00a0Fondazione Palazzo Strozzi<\/strong>\u00a0(hereafter, the \u201cFondazione<\/strong>\u201c), your privacy and the security of your personal data are particularly important, which is why we collect and process them with the utmost care and attention, while taking specific technical and structural measures to ensure that they are processed securely.With this notice, we wish to inform you about the purposes and methods of the processing of your personal data, pursuant to Article 13 of the European Data Protection Regulation No. 679\/2016 (hereinafter also only \u201cEU Regulation\u201d or \u201cGDPR\u201d) and the Privacy Code Legislative Decree 196\/2003 as amended by Legislative Decree 101\/2018 (hereinafter, the \u201cRegulation\u201d).<\/p>\n\n\n\n

2. The Data Controller<\/strong><\/strong><\/h5>\n\n\n\n

The processing of personal data is carried out by the\u00a0Fondazione Palazzo Strozzi,\u00a0<\/strong>in its capacity as Data Controller. If you have any questions or requests relating to the processing of your personal data, please send a request to the following:<\/p>\n\n\n\n

Company name FONDAZIONE PALAZZO STROZZI<\/strong>
Registered office: Piazza Strozzi, 5023 Firenze<\/strong><\/strong>
CPO contact details: privacy@palazzostrozzi.org<\/strong><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
3. Type of data processed<\/strong><\/strong><\/h5>\n\n\n\n

Surfing data<\/strong>
The computer systems and software procedures used to operate this website acquire, during their normal operation, some personal data the transmission of which is implicit in the use of Internet communication protocols\u00a0 This category of data includes the IP addresses or domain names of the computers and terminals used by users, the URI\/URL (Uniform Resource Identifier\/Locator) addresses of the resources requested, the time of the request, the method used to submit the request to the server, the size of the file obtained in response, the numerical code indicating the status of the response given by the server (successful, error, etc.) and other parameters relating to the user\u2019s operating system and computer environment.<\/p>\n\n\n\n

These data, necessary for the use of web services, are also processed in aggregate order to<\/p>\n\n\n\n

\u2013 obtain statistical information on the use of the services (most visited pages, number of visitors per time slot or per day, geographical areas of origin, etc.);<\/p>\n\n\n\n

\u2013 check the correct functioning of the services offered.<\/p>\n\n\n\n

Data communicated by the user<\/strong>
The voluntary sending of messages to contact addresses, private messages sent by users\/visitors addressed to social media profiles\/pages (where this possibility is provided for), as well as the completion, if any, of forms on our website, entail the acquisition of the sender\u2019s contact data as well as all personal data included in the communications.<\/p>\n\n\n\n

Photographs or images of events<\/strong>
We would also like to draw your attention to the fact that the data, subject to processing by the Fondazione, may at times consist of photographic images and video footage collected at exhibitions, conferences, museum settings, events and shows for institutional purposes, public relations and commercial communications. These data may be processed in printed and\/or audio-visual form, through any means of dissemination such as the web or social networks. <\/p>\n\n\n\n

Data of Minors<\/strong>
We would also like to specify that during visits by families, schoolchildren, and students to our premises or for the performance of educational activities in our equipped classrooms, also organised by the Institutes to which they belong, it may be necessary to process the data of persons under the age of 18 for accounting and reporting purposes, as well as tax purposes.<\/p>\n\n\n\n

Processing the data of minors is only lawful with the express consent of their parental authority. In the case of visits and\/or didactic activities organised by Schools or Educational Institutes, arrangements will be made with the Data Controller in order to collect consent for the processing of data from parents or legal guardians.<\/p>\n\n\n\n

4. Purpose and legal basis of the processing<\/strong><\/strong><\/h5>\n\n\n\n

The following table outlines the purposes and legal basis for the lawful processing of the data collected.<\/p>\n\n\n\n

<\/th>Purpose<\/strong><\/th>Legal basis of the processing<\/strong><\/th><\/tr><\/thead>
A<\/strong><\/td>Contractual purposes,<\/em><\/strong>\u00a0i.e., the pursuit of purposes instrumental and\/or complementary to the application for registration to activities organised by the Fondazione (e.g., exhibitions, events, guided tours, workshops, educational activities).<\/td>Carrying out of\u00a0pre-contractua<\/strong>l and contractual negotiations, (Art. 6 subsection 1 letter b) GDPR).\u00a0legitimate interest<\/strong>\u00a0(Art. 6 subsection. 1 letter f) GDPR)<\/td><\/tr>
B<\/strong><\/td>Marketing activities, subscription to the newsletter, sending of commercial communications to the data subject, also by third parties, approval surveys, market research and statistical analysis<\/strong><\/td>Consent<\/strong>\u00a0of the data subject (Art. 6 subsection 1 letter a) GDPR)<\/td><\/tr>
C<\/strong><\/td>Management of payment activities<\/strong><\/td>Execution of the\u00a0contract<\/strong>\u00a0(Art. 6 subsection 1, letter b) GDPR).<\/td><\/tr>
D<\/strong><\/td>Profiling activities, analysis activities, also by means of cookies, of your preferences and interests (e.g., use of content and services, functions used, connection times, traffic data, etc.) and to offer you personalised services, content, initiatives and offers, also by third parties.<\/strong><\/td>Consent<\/strong>\u00a0of the data subject (Art. 6 subsection 1 letter a) GDPR)<\/td><\/tr>
E<\/strong><\/td>Fulfilment of obligations provided for by laws, regulations, European legislation, or provisions issued by Authorities and Supervisory and Control Bodies.<\/strong><\/td>Fulfilment of\u00a0legal obligations<\/strong>\u00a0(Art. 6 subsection 1 letter c) GDPR)<\/td><\/tr>
F<\/strong><\/td>Data of Minors<\/strong><\/td>Consent<\/strong>\u00a0given by the person exercising parental authority (Art. 6 subsection 1 letter a) GDPR)<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
5. Obbligatoriet\u00e0 o facoltativit\u00e0 del conferimento dei dati<\/strong><\/h5>\n\n\n\n

Il conferimento dei dati di cui alla precedente Tabella ha natura obbligatoria fatta eccezione per i dati raccolti per finalit\u00e0 di marketing e profilazione di cui alle lettere B, D e F  il cui conferimento \u00e8 facoltativo.<\/p>\n\n\n\n

6. Destinatari dei dati<\/strong><\/h5>\n\n\n\n

I Suoi dati personali saranno, inoltre, trasmessi a soggetti terzi di cui la Fondazione si avvale. Tali soggetti sono stati adeguatamente selezionati e offrono idonea garanzia del rispetto delle norme in materia di trattamento di dati personali. Questi soggetti sono stati nominati responsabili del trattamento ai sensi dell\u2019art. 28 del Regolamento, e sono tenuti a svolgere le loro attivit\u00e0 secondo le specifiche istruzioni impartite dalla Fondazione e sotto il suo controllo.<\/p>\n\n\n\n

Tali soggetti terzi possono appartenere alle seguenti categorie:
– soggetti terzi di cui Fondazione si avvale per la corretta esecuzione dei contratti e la relativa gestione amministrativa<\/strong>: operatori finanziari; internet provider; piattaforme social, societ\u00e0 specializzate in servizi IT; consulenti legali; consulenti del lavoro; consulenti fiscali (etc.). 
– partner commerciali del Titolare<\/strong>: operatori finanziari; piattaforme social; societ\u00e0 specializzate in servizi IT; societ\u00e0 di marketing.<\/p>\n\n\n\n

Un elenco specifico ed aggiornato di tali soggetti \u00e8 disponibile presso la sede della Fondazione, consultabile a richiesta dell\u2019interessato.<\/p>\n\n\n\n

Resta inteso che i Tuoi dati personali non saranno comunicati a terzi affinch\u00e9 questi possano usarli per proprie finalit\u00e0 di carattere promozionale e non saranno in alcun modo diffusi.<\/p>\n\n\n\n

I Tuoi dati potranno, inoltre, essere trasmessi alle Forze di Polizia e alla Autorit\u00e0 Giudiziaria e Amministrativa, in conformit\u00e0 alla legge, per l\u2019accertamento e il perseguimento di reati, la prevenzione e la salvaguardia dalle minacce alla pubblica sicurezza, nonch\u00e9 per consentire alla Fondazione di esercitare o tutelare un diritto proprio o di terzi innanzi alle competenti Autorit\u00e0, nonch\u00e9 per altre ragioni connesse alla tutela dei diritti e delle libert\u00e0 altrui.<\/p>\n\n\n\n

7. Trasferimento dati extra-EU <\/strong><\/h5>\n\n\n\n

Si precisa che alcuni dei soggetti terzi di cui al par. 6 potrebbero avere sede in Stati non appartenenti all\u2019Unione Europea ma che, tuttavia, offrono un adeguato livello di protezione dei dati, per come stabilito da apposite decisioni della Commissione Europea. Il trasferimento dei Tuoi dati personali verso soggetti terzi residenti o localizzati in Stati Extra UE che non assicurino un  adeguato livello di tutela sar\u00e0 eseguito solo con il Tuo consenso o previa conclusione tra Fondazione e detti soggetti di specifici accordi, contenenti clausole di salvaguardia e garanzie appropriate per la protezione dei Tuoi dati personali cosiddette \u201cclausole contrattuali standard<\/em>\u201d, anch\u2019esse approvate dalla Commissione Europea, ovvero qualora il trasferimento sia necessario alla conclusione ed esecuzione di un contratto fra te e Fondazione o per la gestione delle tue richieste. <\/strong><\/p>\n\n\n\n

8. Data Retention<\/strong><\/h5>\n\n\n\n

Ti informiamo che i Tuoi dati saranno conservati per un periodo di tempo limitato, che varia in funzione del tipo di attivit\u00e0 di trattamento nel rispetto della Policy di Data Retention della Fondazione e delle specifiche finalit\u00e0 dello stesso.<\/p>\n\n\n\n

A titolo esemplificativo e non esaustivo si segnala che:
– i dati dell\u2019utente registrato al servizio newsletter saranno conservati e trattati sino a quando non verr\u00e0 richiesta la cancellazione;
– i dati dell\u2019utente trattati in relazione alla attivit\u00e0 connesse saranno conservati e trattati per un arco di tempo non superiore a quello necessario al conseguimento delle finalit\u00e0 e\/o comunque per un tempo ragionevole ed in conformit\u00e0 con la Policy di data retention;
– i dati trattati per finalit\u00e0 di profilazione e di analisi anche in via automatizzata verranno trattati per un arco di tempo non superiore a quello necessario al conseguimento delle finalit\u00e0 e delle norme di legge e singoli provvedimenti del Garante della Protezione dei dati personali;
– dati raccolti nel contesto della fruizione di servizi offerti da Fondazione quali l\u2019invio di comunicazioni a carattere commerciale saranno conservati fino alla cessazione del servizio o alla cancellazione dell\u2019iscrizione al servizio da parte dell\u2019Utente. <\/p>\n\n\n\n

Al termine di tali periodi, i Tuoi dati saranno definitivamente cancellati o, comunque, anonimizzati in via irreversibile da parte di Fondazione.<\/p>\n\n\n\n

9. I Tuoi diritti in qualit\u00e0 di Interessato<\/strong><\/h5>\n\n\n\n

Ti informiamo che hai la facolt\u00e0 di esercitare i seguenti diritti in relazione ai dati personali oggetto della presente informativa:
– Diritto di accesso e rettifica<\/strong> (articoli 15 e 16 del Regolamento UE): hai il diritto ad accedere ai Tuoi dati personali e di chiedere che gli stessi siano corretti, modificati o integrati. Se lo desideri, ti forniremo una copia dei Tuoi dati in nostro possesso.
– Diritto alla cancellazione dei dati<\/strong> (Art. 17 del Regolamento UE): nei casi previsti dalla Normativa vigente puoi chiedere la cancellazione dei Tuoi dati personali. Ricevuta e analizzata la Tua richiesta, sar\u00e0 nostra cura cessare il trattamento e cancellare i Tuoi dati personali, ove rinvenuta legittima.
– Diritto di limitazione di trattamento<\/strong> (Art. 18 del Regolamento UE): hai il diritto di chiedere la limitazione del trattamento dei Tuoi dati personali nel caso di trattamenti illeciti o contestazione dell\u2019esattezza dei dati personali da parte dell\u2019interessato. 
– Diritto alla portabilit\u00e0 dei dati<\/strong> (Art. 20 del Regolamento UE): hai il diritto di chiedere di ottenere, da parte del Titolare del trattamento, i Tuoi dati personali al fine di trasmetterli ad altro Titolare, nei casi previsti dall\u2019articolo richiamato.
– Diritto di opposizione<\/strong> (Art. 21 del Regolamento UE): hai il diritto di opporti in qualsiasi momento al trattamento dei Tuoi dati personali effettuato sulla base di un legittimo interesse del Titolare, spiegando i motivi che giustificano la Tua richiesta; prima di accoglierla, il Titolare dovr\u00e0 valutare i motivi della Tua richiesta.
– Diritto di proporre reclamo<\/strong> (Art. 77 del Regolamento UE): hai il diritto di proporre reclamo innanzi alla competente Autorit\u00e0 Garante per la protezione dei dati personali qualora Tu ritenga che sia avvenuta, o sia in corso, una violazione dei Tuoi diritti in riferimento al trattamento dei Tuoi dati personali.
– Diritto di revocare il consenso prestato<\/strong> (Art. 13 del Regolamento UE): per i trattamenti di dati personali che trovano la propria base giuridica esclusivamente sul Tuo consenso, hai il diritto di revocare, in ogni momento, il consenso prestato, contattando il Titolare del trattamento.<\/p>\n\n\n\n

    \n
  • <\/li>\n<\/ul>\n\n\n\n

    In qualunque momento, puoi esercitare i Tuoi diritti con riferimento agli specifici trattamenti di dati personali operati da Fondazione in qualit\u00e0 di Titolare del trattamento, agli indirizzi di contatto indicati al punto 2 della presente informativa.<\/p>\n\n\n\n

    10. Misure di sicurezza organizzative e tecniche<\/strong><\/h5>\n\n\n\n

    Fondazione adotta adeguate misure di sicurezza organizzative e tecniche atte a salvaguardare la riservatezza, l’integrit\u00e0, la completezza, la disponibilit\u00e0 dei dati personali dell\u2019interessato. <\/p>\n\n\n\n

    Sono messi a punto accorgimenti tecnici, logistici ed organizzativi che hanno come obiettivo la prevenzione di danni, perdite anche accidentali, alterazioni, utilizzo improprio e non autorizzato dei dati trattati.<\/p>\n\n\n\n

    Il Titolare procede a testare, verificare e valutare regolarmente l’efficacia delle misure implementate, al fine di garantire il miglioramento continuo nella sicurezza dei trattamenti.<\/p>\n\n\n\n

    In particolare, per proteggere i dati personali dell\u2019interessato, il Sito utilizza un sistema di codificazione che garantisce protezione mediante sistema di crittografia delle informazioni sia nella pagina di accesso che nelle altre sezioni in cui \u00e8 possibile rilasciare, visualizzare o modificare i propri dati personali.<\/p>\n\n\n\n

    La Fondazione non potr\u00e0 essere ritenuta responsabile circa le informazioni non veritiere inviate direttamente dall’utente (esempio: correttezza dell’indirizzo e-mail o degli estremi della carta di credito o recapito postale), nonch\u00e9 le informazioni che lo riguardano e che sono state fornite da un soggetto terzo, anche fraudolentemente.  <\/p>\n\n\n\n

    La presente informativa \u00e8 aggiornata al 12 ottobre 2022.<\/p>\n\n<\/div>\n <\/div>\n <\/div>\n <\/div>\n<\/section>\n\n\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"footnotes":""},"class_list":["post-21530","page","type-page","status-publish","hentry"],"acf":[],"yoast_head":"\nPrivacy Policy – Fondazione Palazzo Strozzi<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.palazzostrozzi.org\/en\/privacy-policy\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Privacy Policy – Fondazione Palazzo Strozzi\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.palazzostrozzi.org\/en\/privacy-policy\/\" \/>\n<meta property=\"og:site_name\" content=\"Fondazione Palazzo Strozzi\" \/>\n<meta property=\"article:modified_time\" content=\"2026-02-26T17:47:34+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.palazzostrozzi.org\/en\/privacy-policy\/\",\"url\":\"https:\/\/www.palazzostrozzi.org\/en\/privacy-policy\/\",\"name\":\"Privacy Policy – Fondazione Palazzo Strozzi\",\"isPartOf\":{\"@id\":\"https:\/\/www.palazzostrozzi.org\/en\/#website\"},\"datePublished\":\"2025-11-11T08:22:56+00:00\",\"dateModified\":\"2026-02-26T17:47:34+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/www.palazzostrozzi.org\/en\/privacy-policy\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.palazzostrozzi.org\/en\/privacy-policy\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.palazzostrozzi.org\/en\/privacy-policy\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/www.palazzostrozzi.org\/en\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Privacy Policy\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.palazzostrozzi.org\/en\/#website\",\"url\":\"https:\/\/www.palazzostrozzi.org\/en\/\",\"name\":\"Palazzo Strozzi\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.palazzostrozzi.org\/en\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Privacy Policy – Fondazione Palazzo Strozzi","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.palazzostrozzi.org\/en\/privacy-policy\/","og_locale":"en_US","og_type":"article","og_title":"Privacy Policy – Fondazione Palazzo Strozzi","og_url":"https:\/\/www.palazzostrozzi.org\/en\/privacy-policy\/","og_site_name":"Fondazione Palazzo Strozzi","article_modified_time":"2026-02-26T17:47:34+00:00","twitter_card":"summary_large_image","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.palazzostrozzi.org\/en\/privacy-policy\/","url":"https:\/\/www.palazzostrozzi.org\/en\/privacy-policy\/","name":"Privacy Policy – Fondazione Palazzo Strozzi","isPartOf":{"@id":"https:\/\/www.palazzostrozzi.org\/en\/#website"},"datePublished":"2025-11-11T08:22:56+00:00","dateModified":"2026-02-26T17:47:34+00:00","breadcrumb":{"@id":"https:\/\/www.palazzostrozzi.org\/en\/privacy-policy\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.palazzostrozzi.org\/en\/privacy-policy\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.palazzostrozzi.org\/en\/privacy-policy\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.palazzostrozzi.org\/en\/"},{"@type":"ListItem","position":2,"name":"Privacy Policy"}]},{"@type":"WebSite","@id":"https:\/\/www.palazzostrozzi.org\/en\/#website","url":"https:\/\/www.palazzostrozzi.org\/en\/","name":"Palazzo Strozzi","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.palazzostrozzi.org\/en\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"}]}},"_links":{"self":[{"href":"https:\/\/www.palazzostrozzi.org\/en\/wp-json\/wp\/v2\/pages\/21530","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.palazzostrozzi.org\/en\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.palazzostrozzi.org\/en\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.palazzostrozzi.org\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.palazzostrozzi.org\/en\/wp-json\/wp\/v2\/comments?post=21530"}],"version-history":[{"count":2,"href":"https:\/\/www.palazzostrozzi.org\/en\/wp-json\/wp\/v2\/pages\/21530\/revisions"}],"predecessor-version":[{"id":21662,"href":"https:\/\/www.palazzostrozzi.org\/en\/wp-json\/wp\/v2\/pages\/21530\/revisions\/21662"}],"wp:attachment":[{"href":"https:\/\/www.palazzostrozzi.org\/en\/wp-json\/wp\/v2\/media?parent=21530"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}