Ciao! 👋 Qui ti spieghiamo in modo semplice come trattiamo i tuoi dati personali quando partecipi a Vola27, un'iniziativa civica e politico-elettorale per Milano, nel rispetto del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003.

Chi è il Titolare del trattamento

Il Titolare del trattamento è il Comitato Vola27, comitato costituito ai sensi dell'art. 39 del Codice civile, con sede in Milano, Via Andrea Verga 3, 20144, C.F. 98027940158, in persona del Presidente pro tempore. Per qualsiasi domanda scrivici a [email protected].

Le tue opinioni politiche (una categoria di dati che proteggiamo in modo speciale)

Vola27 è un'iniziativa politico-elettorale: il fatto che tu partecipi, aderisca o ci sostenga può rivelare le tue opinioni politiche. Il GDPR le considera una «categoria particolare» di dati (art. 9), che trattiamo con attenzione rafforzata e soltanto così:

• in quanto soggetto senza scopo di lucro con finalità politica ed elettorale, limitatamente ai nostri aderenti, sostenitori e alle persone con cui abbiamo contatti regolari, con misure di sicurezza adeguate e senza comunicare a terzi il fatto che tu ci sostenga, senza il tuo consenso (art. 9.2.d GDPR);
• e, dove ti chiediamo un consenso specifico (per es. newsletter o interviste), quel consenso vale anche come consenso esplicito al trattamento di questi dati (art. 9.2.a GDPR), revocabile in ogni momento.

Quali dati raccogliamo

Raccogliamo solo i dati che ci fornisci tu, e molti sono facoltativi:

• Per stare in contatto: nome, cognome, email e — se vuoi — numero di cellulare.
• Se ce lo dici tu (facoltativi): fascia d'età, professione, la zona o l'indirizzo in cui vivi (per sapere dove sono i volontari e organizzare la campagna sul territorio), le tue competenze e interessi, la tua disponibilità di tempo.
• Se partecipi alle attività: presenze a eventi e assemblee, gruppi e cantieri a cui aderisci e, se fai un'intervista, le risposte che ci dai.
• Se ci sostieni: le donazioni che effettui.
• Se condividi foto o video delle attività: vedi la sezione dedicata.
• Per far funzionare la piattaforma: i dati di accesso (entri con un link via email) e, quando dai un consenso, la data e l'indirizzo IP, per poterne dimostrare la corretta raccolta.

Perché trattiamo i tuoi dati, su quale base e per quanto

Coordinare la tua partecipazione

Ti contattiamo (via email o WhatsApp) e ti coinvolgiamo in eventi, assemblee e gruppi operativi.

• Base giuridica: il nostro legittimo interesse a portare avanti il progetto (art. 6.1.f); trattandosi di comunicazione politica verso i nostri aderenti e contatti, vale quanto detto sopra sull'art. 9.2.d.
• Per quanto: fino alla conclusione della campagna, salvo obblighi di legge.
• Se non ce li dai: non potremo contattarti né coinvolgerti.

Sapere dove sono i volontari e organizzare la campagna

Usiamo la tua zona o il tuo indirizzo, se ce lo dai, per pianificare le attività sul territorio.

• Base giuridica: il tuo consenso (facoltativo), che vale anche come consenso esplicito ai sensi dell'art. 9.2.a.
• Per quanto: fino alla conclusione della campagna o alla revoca.

Valorizzare competenze e interessi

Per proporti le attività più adatte a te.

• Base giuridica: il tuo consenso (facoltativo), che vale anche come consenso esplicito ai sensi dell'art. 9.2.a.

Tenerti aggiornato/a

Per inviarti la newsletter e gli aggiornamenti.

• Base giuridica: il tuo consenso, che vale anche come consenso esplicito (art. 9.2.a), revocabile in ogni momento.

Ricerca civica tramite le interviste

Le risposte ci aiutano a capire bisogni e risorse della città.

• Base giuridica: il tuo consenso, che vale anche come consenso esplicito (art. 9.2.a).

Gestire le donazioni

Per registrare il tuo sostegno e adempiere agli obblighi di legge.

I pagamenti sono gestiti dal fornitore di servizi di pagamento Stripe: i dati della tua carta sono inseriti e trattati direttamente da Stripe e non sono conservati da noi. Per le donazioni sopra una certa soglia ti chiediamo il codice fiscale, necessario per gli obblighi di trasparenza sui finanziamenti.

• Base giuridica: obbligo legale e gestione del rapporto.
• Per quanto: i dati relativi alle donazioni e al registro dei contribuenti sono conservati per il periodo previsto dalla legge per la documentazione contabile e dei finanziamenti politici (di norma 10 anni).

Eventi e iniziative speciali

Di tanto in tanto organizziamo eventi o iniziative speciali per cui potremmo chiederti alcune informazioni in più, per personalizzare la tua esperienza. In quei casi ti diremo sempre, al momento della raccolta, quali dati raccogliamo e perché, e te li chiederemo solo con il tuo consenso. Useremo quei dati solo per quella iniziativa, conservandoli per il tempo necessario a gestirla e cancellandoli al termine, salvo tu acconsenta ad altri usi o vi siano obblighi di legge.

Foto e video

Se condividi con noi foto o video delle attività, potremo utilizzarli per raccontare la campagna sui nostri canali, ma solo con il tuo consenso specifico e sempre revocabile. Trovi il dettaglio nel consenso dedicato alle immagini.

Con chi condividiamo i tuoi dati

I tuoi dati sono trattati solo da chi lavora al progetto Vola27. Non li vendiamo e non li cediamo a terzi per finalità loro. Possiamo avvalerci di fornitori che ci aiutano a far funzionare il servizio (ad esempio hosting della piattaforma, invio delle email e gestione dei pagamenti tramite Stripe), nominati responsabili del trattamento.

Dove trattiamo i tuoi dati

La piattaforma e i tuoi dati sono ospitati su server situati nell'Unione Europea. Alcuni fornitori di cui ci avvaliamo — ad esempio per l'invio delle email, i pagamenti e le statistiche di navigazione — sono società con sede negli Stati Uniti: in questi casi il trasferimento avviene con adeguate garanzie, sulla base dell'EU-US Data Privacy Framework (per i fornitori certificati) o delle Clausole Contrattuali Standard approvate dalla Commissione europea.

Come proteggiamo i tuoi dati

Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR): i dati personali più sensibili (tra cui nome, email, telefono e indirizzo) sono cifrati a livello applicativo con algoritmo AES-256, l'accesso è limitato al personale autorizzato e le comunicazioni avvengono su canale cifrato (HTTPS/TLS).

I tuoi diritti

Hai pieno controllo sui tuoi dati. Puoi in qualsiasi momento accedervi e riceverne una copia, chiederne la rettifica o la cancellazione, opporti ai trattamenti basati sul legittimo interesse e revocare i consensi, oltre a proporre reclamo al Garante per la protezione dei dati personali o agire in sede giudiziale.

Come esercitare i tuoi diritti

Se hai un account su Pista, dal tuo profilo puoi già scaricare i tuoi dati e chiederne la cancellazione in autonomia. In alternativa scrivici a [email protected]: ti risponderemo il prima possibile e comunque entro un mese.

Modifiche a questa informativa

Se cambieremo qualcosa, pubblicheremo una nuova versione e, se la modifica è rilevante, ti chiederemo di nuovo il consenso. In cima a questa pagina trovi sempre la versione e la data di entrata in vigore.