Informativa sul trattamento dei dati

Chi tratta i tuoi dati

Il titolare del trattamento è [NOME DEL GESTORE], [sede], contattabile a [indirizzo email]. Responsabile della protezione dei dati: [da nominare].

La piattaforma è un fornitore tecnico: non è un soggetto politico e non promuove alcun movimento.

Quali dati trattiamo in questa fase

Quelli che il gestore SPID o CIE ci trasmette quando accedi: codice fiscale, nome, cognome e data di nascita.

Dati tecnici: le sessioni di accesso (inizio, ultimo utilizzo, metodo) e un’impronta del tuo indirizzo IP calcolata con una chiave che cambia ogni giorno. L’indirizzo IP non viene salvato.

Un registro delle azioni importanti (accessi, uscite, prese visione), che contiene solo identificativi interni e mai i tuoi dati anagrafici.

Se la metti, la tua foto profilo (facoltativa). La ritagliamo e togliamo i dati nascosti nel file (luogo e data dello scatto, modello del telefono), la salviamo cifrata e la mostriamo accanto al tuo nome solo a chi lo vede già, nelle fondazioni e nei movimenti di cui fai parte: mai nelle pagine pubbliche. La togli quando vuoi dal tuo account, e se cancelli l’account sparisce anche lei.

Se lo scrivi, il tuo curriculum (facoltativo): presentazione, esperienze e competenze. È cifrato e lo vede, dal link accanto al tuo nome, solo chi ti vede già nelle fondazioni e nei movimenti di cui fai parte: mai in pubblico. Lo cambi o lo togli quando vuoi.

Perché li trattiamo e su quale base

Per creare e gestire il tuo account e farti accedere: è il servizio che ci chiedi (art. 6.1.b del Regolamento UE 2016/679, GDPR).

Per la sicurezza della piattaforma e per prevenire gli abusi: legittimo interesse (art. 6.1.f GDPR).

La data di nascita serve a verificare la maggiore età quando sarà richiesta, per esempio per le donazioni.

Adesioni politiche: non ancora

Accedere non dice nulla sulle tue opinioni politiche. Quando sceglierai di iscriverti a un movimento, seguirlo o donare, ti chiederemo un consenso separato ed esplicito, e ti diremo chi sarà il titolare di quei dati.

Dove e come sono custoditi

Su server nell’Unione europea. Codice fiscale, nome, cognome e data di nascita sono cifrati uno per uno nel database; la chiave che li apre è custodita separatamente.

Il personale della piattaforma non consulta i dati in chiaro, salvo una procedura d’emergenza che lascia traccia.

Per quanto tempo

I dati dell’account restano finché non lo cancelli. Le sessioni scadute si conservano per [30 giorni, da confermare]. Il registro delle azioni si conserva per [periodo da definire con il legale].

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, di cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile da una macchina e di opporti al trattamento basato sul legittimo interesse (artt. 15-21 GDPR). Nome, cognome, codice fiscale e data di nascita si rettificano all’origine, presso l’anagrafe: al tuo accesso successivo li aggiorniamo da SPID o CIE.

Puoi proporre reclamo al Garante per la protezione dei dati personali.

Cookie e pubblicità

Usiamo solo due cookie tecnici: uno per la sessione e uno, temporaneo, per completare l’accesso in sicurezza. Niente pubblicità, niente profilazione, nessuno strumento di terze parti che segua la tua navigazione.