Privacy Policy

Questa informativa, resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 («GDPR») e del D.lgs. 196/2003 aggiornato, descrive le modalità con cui Valanga (la piattaforma raggiungibile su lavalanga.it) tratta i dati personali degli utenti che si registrano come Capitani a supporto della campagna referendaria Basta Soldi ai Giornali. Il trattamento avviene nel rispetto dei diritti e delle libertà fondamentali degli utenti.

Titolare del Trattamento

Associazione Schierarsi
Via Filippo Turati 10 — 01016 Tarquinia (VT)
Codice Fiscale: 90149220569
Email per il trattamento dati: privacy@associazioneschierarsi.it

Tipologie di dati raccolti

• Dati di registrazione del Capitano: nome, cognome, indirizzo email, numero di telefono, regione e comune di riferimento, ed eventuale fotografia del profilo se caricata dall’utente.
• Dati di utilizzo: user agent del browser, preferenze linguistiche, indirizzo IP (utilizzato esclusivamente in forma troncata, mai memorizzato in chiaro), timestamp delle interazioni. Tali dati sono trattati ai fini di sicurezza, prevenzione abusi e statistiche di servizio.

Finalità del trattamento e basi giuridiche

• Gestione dell’iscrizione come Capitano e relativo contatto (incluso l’inserimento nel gruppo WhatsApp dei Capitani e l’invio del kit) — esecuzione di misure precontrattuali e contrattuali richieste dall’interessato (art. 6.1.b GDPR).
• Supporto alla campagna referendaria e pubblicazione di nome, cognome, comune e foto sulla mappa pubblica dei Capitani — consenso prestato al momento della registrazione (art. 6.1.a GDPR), revocabile in qualsiasi momento.
• Sicurezza e prevenzione frodi — legittimo interesse del Titolare (art. 6.1.f GDPR).

I dati di contatto sensibili (email e numero di telefono) non sono mai pubblicati: sono accessibili esclusivamente agli amministratori del Titolare. Sulla pagina pubblica e sulla mappa compaiono solo nome, cognome, comune, regione ed eventuale foto.

Modalità del trattamento

Il trattamento avviene con modalità idonee a garantirne la sicurezza e la riservatezza, anche attraverso strumenti automatizzati atti a memorizzare, gestire e trasmettere i dati. Il trattamento è eseguito direttamente dall’organizzazione del Titolare, dai relativi responsabili e/o incaricati designati come Responsabili esterni.

Natura del conferimento dei dati ed effetti del rifiuto

Il conferimento dei dati personali è facoltativo. Il rifiuto a fornirli, o la successiva revoca del consenso, comporta tuttavia l’impossibilità di instaurare o proseguire il rapporto con il Titolare, in particolare l’impossibilità di registrarsi come Capitano.

Comunicazione dei dati

I dati personali potranno essere comunicati:

• nei casi previsti dalla legge;
• a fornitori di servizi tecnici e organizzativi necessari all’erogazione del Servizio, designati come Responsabili esterni del trattamento. In particolare: Google Ireland Ltd / Google LLC — Firebase Authentication, Cloud Firestore, Cloud Storage e hosting dell’applicazione web (Firebase Hosting / Google Cloud Run), con dati ospitati su region dell’Unione Europea;
• ad amministratori interni all’organizzazione del Titolare incaricati di gestire le iscrizioni dei Capitani;
• a soggetti pubblici, ove la comunicazione sia obbligatoria per legge.

Trasferimenti extra-UE

Alcuni fornitori sopra elencati possono ospitare o replicare dati al di fuori dell’Unione Europea. In tali casi i trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea o di altri meccanismi di garanzia previsti dagli artt. 44 e seguenti del GDPR.

Strumenti di tracciamento (cookie)

La piattaforma utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento del Servizio, principalmente per mantenere la sessione di autenticazione dell’area amministrativa. Non sono presenti cookie di profilazione, di pubblicità o di analytics di terze parti (es. Google Analytics, Meta Pixel) e non viene effettuato alcun tracciamento comportamentale dell’utente. L’utente può gestire i cookie tecnici attraverso le impostazioni del proprio browser.

Tempi di conservazione

• Dati di registrazione: conservati fino a cancellazione richiesta dall’utente o, in ogni caso, fino a 12 mesi dalla chiusura ufficiale della campagna referendaria.
• Log tecnici: conservati per il tempo necessario agli adempimenti di sicurezza, di norma non oltre 12 mesi.
• Dopo la cessazione del rapporto, i dati saranno conservati esclusivamente per il tempo richiesto da obblighi di legge o per la difesa di un diritto in sede giudiziale.

Diritti dell’interessato

Ai sensi degli artt. 15-22 del GDPR, l’utente ha il diritto di: accedere ai propri dati personali e ottenerne copia; chiederne la rettifica o l’aggiornamento; chiederne la cancellazione («diritto all’oblio»); ottenere la limitazione o opporsi al trattamento; richiedere la portabilità dei dati; revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prima della revoca.

Per esercitare tali diritti è possibile scrivere a privacy@associazioneschierarsi.it. L’utente ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it) o di adire le competenti sedi giudiziarie.