Informativa privacy - Lorenzopacini.org
Cos’è questa “informativa”?
Questo documento (chiamato anche “privacy policy” o “informativa privacy”) descrive come userò i tuoi dati personali.
Nel rispetto del Regolamento Generale sulla Protezione dei Dati (Regolamento UE2016/679, noto anche come “GDPR”), sono tenuto a fornirti alcune informazioni essenziali e obbligatorie, espressamente stabilite dall’art. 13 del Regolamento, quali:
l’identità e i dati di contatto del titolare del trattamento
le finalità del trattamento
la base giuridica del trattamento
le categorie di destinatari dei dati personali
il trasferimento di dati personali a un paese al di fuori dell’Unione Europea
il periodo di conservazione dei dati personali
l’obbligatorietà, o meno, del conferimento dei dati personali
l’esistenza di un processo decisionale automatizzato
i diritti dell’interessato
Chi tratta i dati? – Titolare del trattamento
Il Titolare del trattamento dei dati personali è Lorenzo Pacini, contattabile ai recapiti indicati: residente in via San Calocero 4, 20123, Milano MI, e contattabile all’indirizzo mail [info@lorenzopacini.org]. Il Titolare assicura che i dati personali saranno trattati nel rispetto del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale applicabile.
Per quale motivo tratto i tuoi dati? – Finalità e base giuridica
I dati sono usati per l’invio di newsletter politiche e istituzionali, sulla base del tuo consenso o del legittimo interesse. I dati personali sono trattati per:
Inviare comunicazioni politiche e istituzionali;
promuovere eventi e iniziative;
informare su attività e posizioni politiche;
svolgere attività di fundraising, petizioni, sondaggi e mobilitazione volontaria.
La base giuridica del trattamento è il consenso dell’interessato (art. 6, par. 1, lett. a) GDPR) e, per attività strettamente legate all’esercizio del mandato elettivo, anche il legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR; art. 2-sexies Codice Privacy).
I dati sono usati per la gestione del programma partecipativo de “La Rivoluzione di Milano”. Nell’ambito del programma partecipativo promosso da Lorenzo Pacini, i dati personali possono essere trattati anche per consentire alle persone interessate di inviare proposte programmatiche, partecipare alla discussione pubblica, votare le proposte pubblicate e ricevere aggiornamenti sul percorso politico e partecipativo.
In particolare, i dati possono essere trattati per:
raccogliere proposte, idee, segnalazioni e contributi attraverso moduli online o raccolte dal vivo;
classificare le proposte per macrotema, Municipio, quartiere o area di interesse;
pubblicare sul sito le proposte ammesse al voto, in forma moderata e con indicazione pubblica limitata del proponente, ad esempio nome e iniziale del cognome o altra forma ridotta;
consentire l’accesso alla piattaforma di voto tramite link di autenticazione inviato via email;
impedire voti multipli sulla stessa proposta da parte della stessa persona;
registrare, modificare e conteggiare i voti espressi sulle proposte;
mostrare pubblicamente solo risultati aggregati, senza rendere pubblico il voto individuale;
segmentare manualmente i contatti in base ai macro-temi di interesse, al fine di inviare comunicazioni più pertinenti;
garantire la sicurezza della piattaforma, prevenire abusi, duplicazioni, accessi non autorizzati o utilizzi impropri.
Il voto non è pubblicato in forma individuale. I risultati visibili sul sito sono mostrati solo in forma aggregata. Tuttavia, per ragioni tecniche, di sicurezza e di integrità della consultazione, il voto viene associato internamente all’account/email dell’utente, così da evitare voti multipli e consentire l’aggiornamento della preferenza espressa. I dati relativi ai voti individuali espressi sulla piattaforma partecipativa non sono utilizzati per creare pubblici pubblicitari personalizzati su Meta, Google o altre piattaforme pubblicitarie, salvo ulteriore specifico consenso esplicito dell’interessato. La base giuridica del trattamento è il consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR. Nella misura in cui la partecipazione al programma, le proposte inviate, i tag di interesse o i voti espressi possano rivelare opinioni politiche, il trattamento si fonda sul consenso esplicito dell’interessato ai sensi dell’art. 9, par. 2, lett. a) GDPR.
Quali tuoi dati tratto? – Categorie di dati personali
Per l’iscrizione alla newsletter tratto i tuoi dati di contatto (es. email). Con il tuo consenso, potrei usare anche altri dati per inviarti contenuti personalizzati.
Categorie di dati trattati:
dati identificativi (nome, cognome);
dati di contatto (email, telefono, CAP, città, nazione, municipio);
eventuali informazioni su interessi o aree geografiche per segmentazione;
dati relativi al programma partecipativo (testo delle proposte, identificativo dell’utente, la proposta votata, il tipo di voto espresso - favorevole, contrario o indeciso - e la data e ora del voto o della sua modifica)
eventuali dati relativi a donazioni (se connessi alla comunicazione).
Come tratto i dati? – Modalità del trattamento
I dati vengono gestiti in modo sicuro e le comunicazioni sono inviate tramite strumenti di email marketing. Il trattamento avviene in forma elettronica, con misure di sicurezza adeguate (art. 32 GDPR). Le newsletter sono gestite attraverso Action Network, integrato con il sito lorenzopacini.org. È possibile effettuare segmentazioni in base a criteri geografici, di interesse o comportamentali. Eventuale trattamento in forma cartacea viene effettuato solo per la raccolta dei dati, con successivo riversamento su sistema informatico. Non viene effettuata profilazione automatizzata ai sensi dell’art. 22 GDPR; eventuali segmentazioni avvengono manualmente.
Quali dati sono obbligatori? – Conferimento dei dati
Per ricevere la newsletter è necessario fornire i dati richiesti; senza di essi il servizio non può essere attivato.
Il conferimento dei dati è facoltativo, ma:
obbligatorio (email, nome, cognome, CAP, accettazione dell’informativa privacy e scelta relativa alla ricezione o meno di aggiornamenti email) per ricevere la newsletter, nonché per partecipare al programma partecipativo e votare le proposte;
facoltativo (interessi, telefono, città, nazione) per ricevere contenuti personalizzati o multi-canale.
In mancanza dei dati obbligatori, non sarà possibile essere inseriti nella lista.
Il consenso alla ricezione di aggiornamenti politici o newsletter è facoltativo e separato dalla partecipazione al voto. Il mancato consenso all’invio di comunicazioni non impedisce di partecipare alla consultazione, salvo le comunicazioni tecniche strettamente necessarie al funzionamento della piattaforma.
Chi può accedere ai tuoi dati? – Comunicazione e destinatari
I dati sono condivisi solo con personale autorizzato ed eventuali fornitori di servizi necessari, come le piattaforme di invio. Possono accedere ai dati soggetti autorizzati dal Titolare (staff e collaboratori) e Responsabili esterni nominati ai sensi dell’art. 28 GDPR (es. Estratos Digital GmbH per supporto tecnico, provider di servizi di pagamento come Stripe e PayPal). L’elenco aggiornato dei Responsabili è disponibile su richiesta scrivendo al Titolare.
I dati possono inoltre essere trattati da fornitori tecnici e piattaforme digitali utilizzate per la gestione del sito, della newsletter, del programma partecipativo, delle campagne di comunicazione, delle inserzioni pubblicitarie e degli strumenti di analisi. Tali soggetti agiscono, a seconda dei casi, come responsabili del trattamento, autonomi titolari del trattamento o contitolari, secondo i rispettivi termini di servizio, accordi per il trattamento dei dati e informative privacy.
In particolare, il Titolare può utilizzare le seguenti piattaforme:
Action Network: utilizzata per newsletter, moduli di iscrizione, petizioni, eventi, raccolta proposte, consensi, tag, segmentazioni manuali e mobilitazione. Privacy policy: https://actionnetwork.org/privacy/
Supabase: utilizzata per la piattaforma partecipativa, l’autenticazione tramite Magic Link, la gestione dei profili degli utenti, il database delle proposte, la registrazione dei voti, il conteggio aggregato dei risultati e le impostazioni di sicurezza del database. Privacy policy: https://supabase.com/privacy
Data Processing Addendum: https://supabase.com/downloads/docs/Supabase%2BDPA%2B260601.pdf
Brevo: utilizzata per l’invio tecnico di email transazionali e link di accesso, inclusi i Magic Link della piattaforma partecipativa, e, ove attivato, per comunicazioni email o servizi connessi. Privacy policy: https://www.brevo.com/legal/privacypolicy/
Squarespace: utilizzata per l’hosting, la costruzione e la gestione del sito web lorenzopacini.org e delle pagine del programma partecipativo. Privacy policy: https://it.squarespace.com/privacy
Meta Platforms / Meta Ads, inclusi Facebook, Instagram, Meta Business Suite, Meta Pixel, strumenti pubblicitari e strumenti di misurazione delle campagne, ove attivati: utilizzati per promuovere iniziative, eventi, contenuti politici, raccolte firme, form, newsletter e pagine del programma partecipativo; misurare l’efficacia delle campagne; creare, escludere o aggiornare pubblici pubblicitari; analizzare interazioni con inserzioni e pagine. Privacy policy Meta: https://www.facebook.com/privacy/policy/ Meta Business Tools: https://www.facebook.com/help/331509497253087/
Google, inclusi Google Analytics, Google Tag Manager, Google Ads, Google Search Console e altri strumenti collegati, ove attivati: utilizzato per analisi statistiche, gestione dei tag, misurazione delle conversioni, monitoraggio tecnico del sito, ottimizzazione delle campagne pubblicitarie e promozione dei contenuti. Norme sulla privacy Google: https://policies.google.com/privacy?hl=it Informazioni Google sulla pubblicità: https://policies.google.com/technologies/ads?hl=it
WhatsApp / Meta, ove utilizzato per contatti diretti, gruppi, condivisione di messaggi precompilati o mobilitazione volontaria: utilizzato per comunicazioni operative e organizzative, invio di link, coordinamento di volontari e diffusione di iniziative. Privacy policy Meta: https://www.facebook.com/privacy/policy/
Provider di pagamento e raccolta fondi, quali Stripe, PayPal, Lunda o altri strumenti eventualmente utilizzati: utilizzati per la gestione di donazioni, pagamenti, transazioni, ricevute, rendicontazione e adempimenti connessi. I dati di pagamento sono trattati dai rispettivi provider secondo le loro informative privacy.
L’elenco aggiornato dei fornitori, dei responsabili del trattamento e delle piattaforme utilizzate è disponibile su richiesta scrivendo al Titolare all’indirizzo indicato nella presente informativa.
I dati non sono venduti a terzi. I dati possono essere comunicati a soggetti terzi solo quando necessario per le finalità indicate in questa informativa, per adempiere a obblighi di legge, per garantire la sicurezza dei sistemi, per tutelare i diritti del Titolare o per rispondere a richieste legittime delle autorità competenti. Per quanto riguarda strumenti pubblicitari, analytics, pixel, cookie di profilazione o altri strumenti di tracciamento non strettamente tecnici, il loro utilizzo avviene, ove richiesto, sulla base del consenso dell’utente tramite apposito banner o sistema di gestione delle preferenze.
Dove vengono trattati i tuoi dati? – Trasferimento dei dati personali
Se i dati sono trasferiti fuori dall’UE, sono protetti da accordi internazionali o clausole contrattuali approvate. I dati personali sono trattati tramite strumenti digitali e piattaforme online utilizzate dal Titolare per la gestione del sito, della newsletter, del programma partecipativo, delle attività di mobilitazione, delle campagne di comunicazione, degli strumenti pubblicitari e delle analisi statistiche. Alcuni dei fornitori indicati nella sezione “Chi può accedere ai tuoi dati?” possono trattare dati personali anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti o in altri Paesi in cui tali fornitori, società del loro gruppo, sub-responsabili o infrastrutture tecniche sono situati. Quando ciò avviene, il trasferimento dei dati personali viene effettuato nel rispetto degli artt. 44–49 GDPR, sulla base di garanzie adeguate, quali decisioni di adeguatezza della Commissione Europea, Data Privacy Framework UE-USA, Clausole Contrattuali Standard approvate dalla Commissione Europea, Data Processing Agreement o altre misure previste dalla normativa applicabile. Tra le piattaforme che possono comportare trattamenti o trasferimenti extra-SEE rientrano, ove utilizzate, Action Network, Supabase, Brevo, Squarespace, Meta, Google, WhatsApp e i provider di pagamento o raccolta fondi. Le relative informative privacy sono indicate nella sezione dedicata ai fornitori e alle piattaforme utilizzate. Gli strumenti pubblicitari, analytics, pixel, cookie di profilazione o tecnologie analoghe non strettamente necessarie sono utilizzati, ove richiesto, solo previo consenso dell’utente attraverso banner cookie o altro sistema di gestione delle preferenze.
Per quanto tempo conservo i tuoi dati? – Periodo di conservazione
I dati restano finché rimani iscritto; se chiedi la cancellazione, saranno rimossi.
I dati saranno conservati fino a revoca del consenso o richiesta di cancellazione e, in ogni caso, riesaminati periodicamente. In assenza di attività, i dati degli utenti vengono eliminati o anonimizzati dopo 365 giorni. I dati relativi al programma partecipativo saranno conservati per tutta la durata del percorso politico e partecipativo e, successivamente, per un periodo massimo di 12 mesi dalla chiusura della consultazione, salvo necessità di ulteriore conservazione per obblighi di legge, tutela dei diritti del Titolare o gestione di contestazioni. Al termine del periodo di conservazione, i dati saranno cancellati o anonimizzati. I risultati aggregati delle votazioni potranno essere conservati e pubblicati anche successivamente, purché non consentano l’identificazione dei singoli partecipanti.
Quali sono i tuoi diritti? – Diritti dell’interessato
Puoi accedere ai tuoi dati personali, rettificarli, cancellarli, limitarne il trattamento, chiederne la portabilità, opporti al trattamento, revocare il consenso, fare un reclamo all’autorità garante e agire giudizialmente.
L’interessato può esercitare i diritti previsti dagli artt. 15–22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità) scrivendo ai recapiti del Titolare. Il Titolare risponderà entro 1 mese dal ricevimento della richiesta, prorogabile a 2 mesi in caso di complessità, informandone l’interessato. È sempre possibile proporre reclamo al Garante Privacy (www.garanteprivacy.it) o adire l’Autorità giudiziaria.
Accesso: hai diritto a richiedere quali dati personali riferibili a te sono oggetto di trattamento e ad ottenerne copia.
Rettifica: qualora i tuoi dati personali risultino inesatti o non aggiornati, puoi chiedere che siano modificati.
Cancellazione: hai diritto a chiedere che la cancellazione dei tuoi dati personali. La cancellazione potrà avvenire in tutti i casi in cui il titolare non sia soggetto a un obbligo di conservazione previsto dalla legge.
Limitazione: hai diritto a richiedere l’interruzione provvisoria di ogni trattamento diverso dalla conservazione nei casi in cui:
i tuoi dati siano inesatti o non aggiornati
sia in corso una vertenza relativa al trattamento dei dati personali
tu ti sia opposto al trattamento
tu ritenga che il trattamento sia effettuato in violazione della legge o in maniera diversa da quanto indicato nell’informativa
La limitazione al trattamento permarrà finché non sarà accertata la legittimità, o meno, della tua richiesta principale.
Portabilità: nel caso in cui il Titolare tratti i tuoi dati con mezzi automatizzati e sulla base del consenso, puoi chiedere di ricevere i tuoi dati in formato strutturato, di uso comune e leggibile da un dispositivo automatico.
Opposizione: nel caso in cui il Titolare tratti i tuoi dati per perseguire un legittimo interesse oppure li utilizzi per finalità di marketing diretto o ancora li utilizzi nell’ambito di processi decisionali automatizzati, hai diritto ad opporti al trattamento.
Revoca del consenso: nel caso in cui il trattamento dei dati sia basato sul consenso, hai diritto a revocare in qualsiasi momento il consenso prestato precedentemente. In tal caso, la revoca del consenso non pregiudicherà i trattamenti effettuati fintanto che il consenso era stato validamente prestato.
Reclamo: nel caso in cui tu ritenga che i tuoi dati personali siano trattati in violazione delle norme di legge o in maniera diversa da quanto illustrato nell’informativa, hai diritto a proporre un reclamo all’autorità di controllo nazionale. L’autorità di controllo per l’Italia è l’Autorità Garante per la protezione dei dati personali.
Azione giudiziaria: nel caso in cui tu ritenga che i tuoi diritti siano stati violati in seguito ad un trattamento, puoi agire nelle sedi giudiziarie competenti.
Come proteggo i tuoi dati? – Sicurezza dei dati
Proteggo i tuoi dati con misure di sicurezza informatiche e organizzative. Sono adottate misure tecniche e organizzative per prevenire accessi non autorizzati, perdita o uso illecito dei dati, comprese password sicure, limitazione degli accessi e procedure interne, nel rispetto dell’art. 32 del GDPR.
Per la piattaforma partecipativa sono adottate ulteriori misure di sicurezza, tra cui autenticazione tramite link personale inviato via email, limitazione degli accessi amministrativi, separazione tra dati pubblici e dati interni, pubblicazione dei risultati solo in forma aggregata, controllo dei permessi di accesso al database, tracciamento minimo necessario delle operazioni tecniche e procedure interne per evitare accessi non autorizzati o esportazioni improprie.
L’accesso ai dati individuali di voto è limitato ai soli soggetti autorizzati e per le sole finalità tecniche, organizzative e di sicurezza della consultazione.
Cosa succede se cambia qualcosa? – Aggiornamenti dell’informativa
Ti informerò di eventuali modifi che all’informativa tramite mail o sito web. La presente informativa può essere aggiornata per modifiche normative o operative. Eventuali aggiornamenti saranno comunicati tramite, mail o pubblicati sul sito lorenzopacini.org.