I tuoi dati, le tue scelte.

1. Chi è il titolare

Il titolare del trattamento è il Comitato spontaneo Progetto Sardegna Oristano, con indirizzo di riferimento in Via Giosuè Carducci, 9, 09170 Oristano (OR). Il referente operativo per le richieste sui dati è Marco Garau, coordinatore, contattabile a info@psoristano.it. Questa indicazione non costituisce nomina a responsabile della protezione dei dati (DPO).

L’account sul sito non costituisce tesseramento al partito. L’integrazione attuale non trasferisce automaticamente elenchi di iscritti o proposte al partito regionale.

2. Quali dati trattiamo

• Account: nome visualizzato, email, fascia d’età, identificativo utente, date e stato dell’account. La password è trasmessa al servizio di autenticazione per verificarla e proteggerla; il sito non prevede funzioni che la mostrino ai coordinatori.
• Partecipazione: titolo, tema, testo della proposta, collegamento all’autore, stato e date di invio e moderazione. Il contenuto e il contesto possono rivelare opinioni politiche.
• Scelte: dichiarazione di lettura, accettazione delle condizioni, consensi e revoche, con data e ora, versione del documento e riferimento al testo dell’informativa.
• Newsletter: email e appartenenza alla lista del comitato, preferenze e informazioni tecniche necessarie a gestire invii e disiscrizioni. Il sito trasmette a Brevo soltanto l’email e l’iscrizione alla lista; non invia nome, fascia d’età, password o proposte.
• Contatti e navigazione: i dati che decidi di inviarci via email e quelli tecnici delle richieste ai servizi, come indirizzo IP, data e ora, browser ed eventuali errori, registrati nei log dei fornitori.

Raccogliamo i dati che fornisci direttamente e quelli generati dall’uso del servizio. Non inserire nelle proposte recapiti privati o altri dati personali di terzi, né informazioni sanitarie o altri dati non necessari.

3. Per quali finalità e su quali basi

Account e partecipazione al programma

Gestire l’accesso, ricevere e moderare le idee e condividere quelle approvate con gli altri partecipanti. Il percorso predisposto richiede il consenso ai sensi dell’articolo 6, paragrafo 1, lettera a), e il consenso esplicito per i dati che possono rivelare opinioni politiche ai sensi dell’articolo 9, paragrafo 2, lettera a), del GDPR. Puoi scegliere di non registrarti e continuare a consultare le pagine pubbliche.

Newsletter del comitato

Inviare via email aggiornamenti, inviti, iniziative e comunicazioni politiche del Comitato Progetto Sardegna Oristano. Usiamo un consenso esplicito separato per questa finalità, anche in considerazione delle opinioni politiche che l’iscrizione può rivelare (articoli 6, paragrafo 1, lettera a), e 9, paragrafo 2, lettera a), del GDPR). La scelta non condiziona l’accesso alla piattaforma.

Risposte alle richieste e tutela del servizio

Rispondere ai messaggi, proteggere gli accessi e gestire abusi sulla base dell’interesse legittimo al funzionamento e alla sicurezza del servizio (articolo 6, paragrafo 1, lettera f). Per adempiere agli obblighi applicabili, comprese le richieste di esercizio dei diritti, si applica l’articolo 6, paragrafo 1, lettera c). L’eventuale conservazione necessaria per una specifica controversia è limitata ai dati pertinenti; per dati particolari si applicano anche i presupposti dell’articolo 9, ove ricorrano.

Le email di conferma dell’indirizzo, recupero password e sicurezza servono a gestire l’account: non comportano l’iscrizione alla newsletter.

4. Cosa è obbligatorio e cosa puoi scegliere

Per creare l’account occorrono nome visualizzato, email valida, password, fascia d’età ammessa, dichiarazione di lettura dell’informativa, accettazione delle condizioni e consenso esplicito alla partecipazione. Senza questi elementi non è possibile completare la registrazione. La dichiarazione di lettura non è un consenso e l’accettazione delle condizioni è distinta dalle scelte privacy.

La casella newsletter non è preselezionata e non è obbligatoria. Non ricaviamo il consenso dal semplice accesso, dalla lettura del sito o dall’invio di un messaggio.

5. Chi vede le proposte

I coordinatori autorizzati gestiscono la moderazione. Le idee in attesa e quelle respinte o archiviate sono accessibili all’autore e ai coordinatori abilitati; le proposte approvate sono leggibili dagli utenti autenticati con partecipazione attiva. La vista delle proposte approvate non mostra l’identificativo tecnico dell’autore, ma il testo può renderlo riconoscibile: evita riferimenti personali non necessari.

Approvare una proposta ne consente la lettura nella piattaforma; non equivale ad adottarla nel programma. Non sono previste pubblicazioni automatiche delle proposte sui social o nelle pagine pubbliche. L’eventuale riutilizzo esterno di contributi identificabili richiede una valutazione distinta e un’idonea base giuridica.

6. Persone autorizzate, fornitori e trasferimenti

All’interno del comitato accedono ai dati solo le persone autorizzate, in base al ruolo: i coordinatori abilitati per la moderazione delle proposte e il referente operativo per le richieste privacy e la gestione della newsletter. I ruoli sono assegnati dal comitato in un archivio non modificabile dagli utenti.

Usiamo i seguenti fornitori, che trattano i dati per nostro conto secondo i rispettivi accordi sul trattamento dei dati. Le informazioni su soggetti, accordi, localizzazione e garanzie sono quelle pubblicate dai fornitori alla data di questa versione, consultabili ai collegamenti indicati; abbiamo verificato direttamente nelle impostazioni la regione del database (eu-west-1, Irlanda) e la regione delle funzioni del sito (us-east-1, Stati Uniti).

• Supabase (Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513): autenticazione, invio delle email di conferma e recupero tramite il server di posta del comitato, database con profili, proposte e scelte registrate. Il progetto è configurato nella regione eu-west-1 (Irlanda); secondo il fornitore database, autenticazione e backup restano nella regione scelta e i log sono conservati in data center nell’Unione europea. Il fornitore dichiara però che il personale di assistenza può operare da diversi paesi, con accessi registrati, e che i dati possono essere trattati da Supabase, Inc. (Stati Uniti) quando necessario per assistenza o operatività. Per questi trasferimenti verso paesi fuori dallo Spazio economico europeo, come Singapore e Stati Uniti, l’accordo del fornitore prevede le clausole contrattuali standard approvate dalla Commissione europea (decisione di esecuzione (UE) 2021/914). Fonti: accordo sul trattamento dei dati, localizzazione e trasferimenti, sub-responsabili.
• Netlify (Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, Stati Uniti): hosting del sito tramite una rete di distribuzione con server in più paesi e funzioni del sito eseguite negli Stati Uniti (us-east-1). Le funzioni ricevono i dati del modulo di registrazione, compresa la password, per inoltrarli a Supabase senza conservarli, verificano la sessione e trasmettono a Brevo l’email per la newsletter. Per i trasferimenti verso gli Stati Uniti l’accordo del fornitore indica come garanzia principale la certificazione al Data Privacy Framework UE-USA, oggetto della decisione di adeguatezza della Commissione europea del 10 luglio 2023, e in subordine le clausole contrattuali standard. Fonti: accordo sul trattamento dei dati, centro sicurezza e sub-responsabili, elenco dei partecipanti al Data Privacy Framework.
• Brevo (Brevo SAS, 9-17 rue Salneuve, 75017 Parigi, Francia): gestione della lista e invio della newsletter a chi sceglie di riceverla. Secondo i termini del fornitore, che includono l’accordo sul trattamento dei dati, i dati sono ospitati su server in Francia e Belgio; alcuni servizi di supporto e infrastruttura possono comportare accessi da Stati Uniti e India, coperti secondo il fornitore dal Data Privacy Framework e dalle clausole contrattuali standard. Fonte: termini di servizio e accordo sul trattamento dei dati.
• Register.it (Register S.p.A., P. IVA 04628270482): dominio psoristano.it e casella info@psoristano.it, usata anche come server di posta per le email di conferma e recupero password. Secondo le condizioni del servizio email, i server di posta sono nel data center di Settimo Milanese e le copie di sicurezza in un altro data center di Milano; per i contenuti della casella il fornitore opera come responsabile del trattamento. Fonti: documenti legali, condizioni del servizio email.

Puoi chiedere a info@psoristano.it informazioni sulle garanzie applicabili e come ottenerne copia. I caratteri tipografici e la libreria di accesso sono serviti direttamente dal sito: le pagine non caricano risorse da Google Fonts, jsDelivr o altri servizi terzi.

I collegamenti a Facebook, Instagram e alle testate aprono servizi esterni, ai quali si applicano le rispettive informative. Nel codice del sito non sono incorporati widget social né strumenti pubblicitari. Non trasferiamo automaticamente elenchi di iscritti o proposte ad altri soggetti.

7. Per quanto tempo

Conserviamo i dati solo per il tempo necessario alla finalità per cui sono stati raccolti. Le cancellazioni sono eseguite manualmente dalle persone autorizzate del comitato: non è attivo alcun sistema di cancellazione automatica. Prima di cancellare un account verifichiamo quali dati collegati (profilo, ruolo, proposte, scelte registrate, iscrizione alla lista newsletter) vengono eliminati insieme all’account e quali richiedono un intervento separato.

• Account con email mai confermata: eliminazione dopo 30 giorni dalla registrazione, nell’ambito di controlli periodici svolti manualmente.
• Account attivi: per la durata della partecipazione. Gli account inattivi sono riesaminati dopo 24 mesi senza utilizzo; prima di chiuderli inviamo all’indirizzo dell’account un avviso di servizio con almeno 30 giorni di preavviso per chiedere di mantenerli.
• Chiusura su richiesta: la richiesta è presa in carico appena ricevuta e riscontrata di regola entro un mese; i dati non più necessari sono cancellati nell’ambito della sua gestione.
• Proposte: per il percorso di elaborazione del programma a cui contribuiscono. Al termine di quel percorso, alla chiusura dell’account o su richiesta di rimozione, sono cancellate o rese effettivamente anonime. Eliminare il solo collegamento all’account può non bastare se il testo identifica l’autore.
• Newsletter: fino alla revoca o alla cessazione del servizio. Dopo la revoca l’indirizzo è rimosso dalla lista del comitato; Brevo può conservare l’informazione minima necessaria a rispettare la disiscrizione.
• Prova delle scelte (dichiarazione di lettura, condizioni, consensi e revoche, con data e versione): per la durata dell’account, perché servono a dimostrare il consenso su cui si basa il trattamento. Alla chiusura dell’account sono cancellate con gli altri dati, salvo che servano per una richiesta o una contestazione specifica in corso, limitatamente ai dati pertinenti.
• Messaggi e richieste privacy: per il tempo necessario a gestirli e documentarne l’esito; poi sono eliminati manualmente dalla casella del comitato.
• Log dei servizi: secondo la documentazione dei fornitori, i log consultabili nel pannello Supabase restano disponibili da 1 ora (accessi) a 1 giorno (richieste) sul piano gratuito e fino a 7 giorni sui piani a pagamento; i log delle funzioni Netlify per almeno 24 ore, fino a 7 giorni su alcuni piani. Questi tempi indicano la disponibilità nei pannelli e non la cancellazione di ogni copia conservata dai fornitori secondo i propri termini.
• Copie di sicurezza: secondo la documentazione dei fornitori, gli eventuali backup del database Supabase, quando previsti dal piano, sono giornalieri e conservati per 7 giorni nella stessa regione; la casella email Register.it ha copie giornaliere degli ultimi sei giorni. Un dato cancellato può quindi restare nelle copie fino alla loro scadenza, senza essere più usato.

8. Come revocare o chiedere la cancellazione

Nell’Area riservata trovi le scelte separate per partecipazione e newsletter. Puoi revocarle anche scrivendo a info@psoristano.it. La revoca non modifica la liceità del trattamento precedente.

La revoca della partecipazione blocca la consultazione e l’invio delle proposte nell’area; non cancella da sola account e contributi e non revoca automaticamente la newsletter. Per rimozione di proposte o chiusura dell’account usa il contatto privacy. La richiesta è gestita dal comitato, che valuta eventuali obblighi di conservazione: non viene simulata una cancellazione automatica.

Puoi revocare la newsletter senza rinunciare all’account. La scelta viene registrata nel sito e trasmessa a Brevo; se la sincronizzazione non riesce, l’area lo segnala e puoi riprovare con «Sincronizza newsletter» o scriverci: non esiste un nuovo tentativo automatico. La sincronizzazione avviene solo per account con email confermata. Puoi usare anche il collegamento di disiscrizione nelle email. Le disiscrizioni effettuate in Brevo restano valide e non sono annullate dal sito, anche se l’indicatore nell’area personale non le mostra.

9. I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti ai trattamenti basati sull’interesse legittimo. Puoi revocare il consenso in qualsiasi momento. Scrivi a info@psoristano.it, indicando quanto serve a individuare la richiesta: non inviare documenti d’identità se non richiesti in modo motivato.

Il riscontro è dovuto di regola entro un mese; nei casi previsti il termine può essere prorogato, informandoti entro il primo mese. Puoi proporre reclamo al Garante per la protezione dei dati personali.

10. Partecipanti di 16 e 17 anni

Il limite di 16 anni è la scelta di accesso della piattaforma. Non chiediamo una data di nascita completa né documenti nel modulo; la fascia d’età è una dichiarazione personale, non una verifica documentale. Non la usiamo per selezionare messaggi politici o pubblicità. Se hai 16 o 17 anni, leggi queste informazioni prima di iscriverti; se qualcosa non è chiaro, chiedici spiegazioni. Non inviare recapiti di amici o familiari.

11. Sessione, risorse e decisioni

L’Area riservata conserva nella memoria locale del browser le informazioni tecniche di sessione necessarie a mantenere l’accesso con Supabase. Uscendo chiudi la sessione nel browser usato; sui dispositivi condivisi premi sempre «Esci». Il sito non usa cookie di profilazione, strumenti di analisi del traffico o pixel pubblicitari, e non carica risorse da servizi terzi.

Brevo mette a disposizione strumenti di misurazione delle email (immagini e collegamenti tracciati) che registrano apertura, clic, indirizzo IP e data. Se preferisci evitarli, puoi disattivare il caricamento automatico delle immagini nel tuo programma di posta. Non usiamo questi dati per selezionare messaggi in base alle opinioni dei singoli destinatari.

La moderazione delle proposte è svolta dai coordinatori: non sono previste decisioni automatizzate con effetti giuridici o analogamente significativi sugli utenti. La rubrica Tziu L’ai è un contenuto editoriale distinto; la piattaforma non invia le proposte a servizi di intelligenza artificiale.

12. Versioni dell’informativa

Questa è la versione 2026-11-01. Le dichiarazioni e i consensi sono registrati digitalmente, con data e ora e riferimento alla versione e all’impronta SHA-256 dell’informativa letta; non serve caricare una firma autografa. Le copie immutabili di informativa, condizioni e dichiarazioni di ogni versione sono pubblicate nell’archivio dei documenti. Le modifiche sostanziali delle finalità richiederanno un’informazione aggiornata e, quando necessario, una nuova scelta: non trasformano il consenso già dato in un consenso diverso.