Privacypolicy

Il Titolare del trattamento è l’Associazione Algopolio, con sede in Via Augusto Anfossi 36, 20135 Milano, contattabile all’indirizzo email associazione@algopolio.com.

Il sito può trattare le seguenti tipologie di dati:

• Dati di navigazione. Come per qualsiasi sito web, i sistemi del fornitore di hosting possono registrare nei log tecnici i dati della connessione (indirizzo IP, tipo di browser, pagina richiesta, data e ora), al solo fine di garantire il funzionamento e la sicurezza del servizio. Il nostro software non salva gli indirizzi IP.
• Statistiche di utilizzo, senza cookie. Misuriamo l’uso del sito con un sistema nostro, senza cookie e senza servizi di terze parti: i dati sono pseudonimi, non contengono l’indirizzo IP e li consultiamo in forma aggregata, come descritto al punto 3.
• Dati forniti volontariamente. Nome, indirizzo email, numero di telefono (facoltativo) e le informazioni contenute nelle segnalazioni inviate con il modulo “Raccontaci la tua storia” o nei messaggi email (ad esempio la descrizione dei fatti, le piattaforme e i link coinvolti), come descritto al punto 4; nome, cognome ed email che indichi per iscriverti a eventi e webinar, come descritto al punto 5.
• Nessun cookie per i visitatori. Il sito non installa cookie, né tecnici né di profilazione, e non utilizza pixel, fingerprinting o identificativi salvati nel browser. Per questo non trovi alcun banner dei cookie. L’unico cookie tecnico esiste nell’area riservata di amministrazione, solo per il personale autorizzato dell’Associazione, per mantenere la sessione di accesso.
• Nessuna risorsa di terze parti. Caratteri tipografici, immagini, video e script sono ospitati sullo stesso dominio del sito: consultare le pagine non comporta richieste verso server di terze parti (font esterni, CDN, contenuti incorporati, social network). I link verso siti esterni vengono aperti solo se li selezioni; da quel momento si applica l’informativa del sito di destinazione.

Per capire quali contenuti sono utili e migliorare il sito raccogliamo statistiche di utilizzo pseudonime, consultate in forma aggregata, con un sistema ospitato da noi, senza cookie e senza alcun servizio di terze parti.

Cosa registriamo, per ogni pagina vista:

• la pagina visitata (indirizzo e titolo) e quella del sito vista subito prima, il sito di provenienza (ad esempio un motore di ricerca o un giornale) ed eventuali parametri di campagna;
• il Paese, ricavato dal fuso orario impostato nel browser oppure dal Paese che il servizio di hosting deduce dall’indirizzo IP della connessione (salviamo solo il codice del Paese; non usiamo banche dati di geolocalizzazione e non salviamo l’indirizzo IP);
• la categoria del dispositivo (computer, tablet, smartphone), la famiglia del browser e del sistema operativo, la lingua e una fascia di dimensione dello schermo;
• il tempo di lettura attivo, la percentuale di pagina letta e le misure di velocità di caricamento;
• azioni come il clic su un pulsante o su un link esterno e il passaggio raggiunto nel modulo di segnalazione, senza mai alcun contenuto inserito.

Non registriamo l’indirizzo IP né l’user-agent completo e non salviamo nulla nel tuo browser. Per contare le visite uniche calcoliamo un codice pseudonimo (hash) a partire da indirizzo IP, user-agent e da un valore segreto che cambia ogni giorno e viene sovrascritto: nello stesso giorno le pagine viste dallo stesso browser sono raggruppate in visite, ma lo stesso visitatore non è collegabile da un giorno all’altro e il codice non contiene l’indirizzo IP. Se il tuo browser invia il segnale “Do Not Track” o “Global Privacy Control”, non registriamo nulla.

I dati statistici sono consultabili solo dal personale autorizzato dell’Associazione, nell’area riservata, in forma aggregata o come singoli eventi privi di identificativi (ad esempio «una visita dall’Italia, da smartphone, a questa pagina»), e vengono cancellati dopo 25 mesi.

Quando invii il modulo “Raccontaci la tua storia”, la segnalazione viene salvata sul server dell’Associazione. Nome, email, telefono, il racconto, i link, la data dei fatti e l’eventuale indicazione di un’altra piattaforma sono cifrati (AES-256-GCM) e possono essere letti solo dal personale autorizzato dell’Associazione, nell’area riservata protetta da password.

Restano in chiaro, solo per la gestione dei casi: il codice di riferimento, la data di invio e del consenso, la lingua del modulo, le categorie e le piattaforme indicate, se avevi già inviato richieste di rimozione, il numero di link, la lunghezza del racconto, lo stato della pratica con le date di presa visione, ultimo aggiornamento e chiusura, la persona incaricata, la versione dell’informativa accettata e un’impronta cifrata (HMAC con chiave segreta) dell’indirizzo email, che serve solo a ritrovare le tue segnalazioni se eserciti i tuoi diritti.

Il modulo non usa cookie e non trasmette dati a terze parti. L’indirizzo IP non viene salvato: per prevenire abusi conserviamo solo un codice pseudonimo derivato dall’indirizzo IP (hash con chiave segreta), cancellato automaticamente entro 24 ore. Al termine dell’invio ricevi un codice di riferimento da citare nei contatti successivi.

Se il server non è raggiungibile, il modulo compone un messaggio che si apre nel tuo programma di posta, indirizzato a associazione@algopolio.com: in quel caso sei tu a decidere se e quando inviarlo.

Le segnalazioni possono contenere dati appartenenti a categorie particolari (ad esempio immagini intime o informazioni sulla salute): li trattiamo solo sulla base del tuo consenso esplicito, espresso spuntando l’apposita casella del modulo, e al solo fine di valutare il tuo caso.

Se è attiva la notifica email, l’Associazione riceve un avviso che contiene soltanto il codice di riferimento, le categorie, le piattaforme e un link all’area riservata: mai dati personali né il testo del racconto.

Per iscriverti a un evento o a un webinar ci indichi nome, cognome ed email. Li usiamo per gestire l’iscrizione, inviarti la conferma con il tuo link personale per partecipare, i promemoria e le comunicazioni su quell’evento (ad esempio un cambio di orario o il programma). Registriamo anche la data dell’iscrizione ed eventualmente il canale da cui sei arrivato alla pagina (ad esempio un social network), senza dati personali. Il link personale è legato alla tua iscrizione: da lì puoi anche annullarla.

Le persone che intervengono come relatori vedono solo i nomi degli iscritti al proprio evento, non i contatti.

I webinar si seguono in diretta su questo sito tramite LiveKit, un servizio video in tempo reale: durante la diretta il tuo browser si collega ai server di LiveKit, che trattano l’indirizzo IP e i dati tecnici della connessione solo per trasmetterti audio e video. Chi segue la diretta non usa videocamera né microfono e non è visibile agli altri partecipanti. Le domande che invii ai relatori sono conservate insieme alla tua iscrizione e, se il moderatore le mostra in diretta, compaiono con il tuo nome e l’iniziale del cognome.

La newsletter è facoltativa: la ricevi solo se spunti l’apposita casella e confermi l’iscrizione dal link che ti mandiamo via email. Ti informa su prossimi eventi e iniziative dell’Associazione e ogni messaggio contiene il link per cancellarti in qualsiasi momento.

Il modulo di iscrizione non usa cookie e, come il modulo delle segnalazioni, per prevenire abusi conserva solo un codice pseudonimo derivato dall’indirizzo IP, cancellato entro 24 ore. Nelle email non usiamo pixel né tracciamento di aperture e clic.

I dati vengono trattati per:

• consentire la navigazione del sito e garantirne la sicurezza;
• produrre statistiche aggregate sull’uso del sito, a partire da dati pseudonimi raccolti senza cookie, per migliorarne contenuti e funzionamento;
• ricevere, valutare e rispondere alle segnalazioni e alle richieste inviate tramite il modulo o via email;
• gestire le iscrizioni a eventi e webinar e le relative comunicazioni;
• inviare la newsletter, solo a chi l’ha richiesta e confermata;
• adempiere a eventuali obblighi di legge.

Il sito non effettua profilazione e non cede dati a terzi per finalità commerciali.

Il trattamento si basa: sul tuo consenso, anche esplicito per le categorie particolari di dati, per le segnalazioni inviate con il modulo (artt. 6.1.a e 9.2.a GDPR); sulla tua richiesta di iscrizione per la gestione di eventi e webinar (art. 6.1.b GDPR); sul tuo consenso per la newsletter (art. 6.1.a GDPR), che puoi revocare in ogni momento; sul legittimo interesse dell’Associazione per le statistiche di utilizzo (dati pseudonimi, senza cookie) e per la sicurezza del sito (art. 6.1.f GDPR); sugli obblighi di legge del Titolare (art. 6.1.c GDPR).

I dati sono trattati con strumenti informatici, adottando misure di sicurezza idonee a garantirne riservatezza e integrità: cifratura dei dati delle segnalazioni, area riservata protetta da password con limitazione dei tentativi di accesso, registro delle operazioni effettuate sulle segnalazioni (senza il loro contenuto), connessioni cifrate.

• Statistiche: 25 mesi, poi cancellate automaticamente.
• Segnalazioni: per il tempo necessario a gestire il caso. Le pratiche chiuse vengono eliminate dopo 24 mesi dalla chiusura e le segnalazioni classificate come spam dopo 30 giorni: l’area riservata le segnala come «da eliminare» e il personale le elimina in modo definitivo, comprese le note interne; il registro delle operazioni conserva il codice di riferimento e l’elenco delle azioni effettuate (senza contenuti) per 24 mesi dalla cancellazione, poi viene eliminato automaticamente.
• Iscrizioni a eventi e webinar: fino a 12 mesi dopo la data dell’evento, poi cancellate automaticamente.
• Newsletter: finché non ti cancelli; dopo la cancellazione conserviamo solo l’indirizzo, per non scriverti più. Le richieste non confermate dal link via email si cancellano dopo 30 giorni.
• Registro degli invii (promemoria, comunicazioni agli iscritti, newsletter): destinatario, oggetto ed esito di ogni email, per 30 giorni.
• Messaggi email: per il tempo necessario a rispondere e gestire la richiesta.
• Codici anti-abuso del modulo: massimo 24 ore.

I dati non vengono diffusi. Possono essere trattati, in qualità di responsabili del trattamento, dai fornitori dei servizi tecnici necessari al funzionamento del sito: Vercel Inc. (hosting, con elaborazione nell’Unione europea, a Francoforte), Neon Inc. (database, con server a Francoforte) Resend Inc. (invio delle email di servizio, degli eventi e della newsletter, con server in Irlanda) LiveKit Inc. (trasmissione video delle dirette, tramite i server più vicini a chi si collega) e Google Ireland Ltd (Google Workspace: la casella email dell’associazione, che riceve i messaggi scritti agli indirizzi @algopolio.com). Le notifiche delle nuove segnalazioni non contengono dati personali.

I dati personali potranno essere trasferiti verso Paesi extra UE solo se garantito un adeguato livello di protezione secondo il GDPR.

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del Regolamento UE 2016/679, tra cui:

• Accesso, rettifica o cancellazione dei dati;
• Limitazione o opposizione al trattamento;
• Portabilità dei dati;
• Revoca del consenso.

Le richieste possono essere inviate al Titolare scrivendo a associazione@algopolio.com. Per una segnalazione indica il codice di riferimento ricevuto o l’indirizzo email usato nel modulo. Le statistiche non contengono nome, email né indirizzo IP e non vengono usate per identificare le persone.

Resta salvo il diritto di proporre reclamo all’autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali).

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualunque momento, pubblicandone la versione aggiornata su questa pagina.