Informativa privacy

Titolare del trattamento

Il titolare del trattamento è Stefano Longoni. Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti scrivi a info@sefossisindaco.it.

A. Partecipazione civica

Riguarda il gioco, le priorità del comune, le statistiche e le richieste di partecipazione che lasci volontariamente.

Finalità

Raccogliere le priorità scelte per il tuo comune; elaborarle in modo statistico; pubblicarle solo in forma aggregata; stimare i partecipanti unici e proteggere il gioco da bot e ripetizioni (anti-abuso); gestire le richieste di partecipazione o di contatto che invii.

Base giuridica

Consenso (art. 6.1.a GDPR) per l'uso delle tue risposte in forma aggregata e per i contatti facoltativi, revocabile in ogni momento; legittimo interesse (art. 6.1.f) per sicurezza e anti-abuso.

Dati trattati

Comune scelto, priorità e punti, risposte aperte, eventuali dati demografici facoltativi (fascia di età, tipo di utente, zona), grado di soddisfazione; identificativo pseudonimo di sessione; IP e codice tecnico del dispositivo (sfs_device_id) conservati lato server solo come hash; hash dello user agent; eventi di funnel (visita, inizio, completamento, condivisione) con parametri UTM e solo il dominio di provenienza; se lo lasci, nome, email e messaggio dei contatti facoltativi.

Hash di IP e dispositivo

Sono pseudonimi, non anonimi: restano dati personali perché, con il segreto usato per calcolarli, possono ricondurre a un IP o a un dispositivo. Servono solo ad anti-abuso e a stimare partecipanti unici; non facciamo fingerprinting invasivo, non leggiamo l'indirizzo MAC e non li usiamo per marketing.

Opinioni e dati sensibili

Non chiediamo per chi voti né l'appartenenza politica. Ti chiediamo di non scrivere dati sensibili (salute, opinioni religiose o politiche, recapiti) nei campi di testo libero.

Pubblicazione aggregata

Le percentuali e le classifiche pubbliche si basano su partecipanti stimati unici, non su persone verificate: sono una misura statistica, non una garanzia di «una persona, un voto». Reti condivise (scuole, uffici, reti mobili) possono incidere sulle stime.

Geolocalizzazione

Facoltativa. Se scegli «Usa la mia posizione» le coordinate servono solo a calcolare il comune più vicino e non vengono salvate; memorizziamo solo il comune che confermi.

Destinatari e responsabili

Nessuna vendita o diffusione dei dati personali. Fornitori che trattano i dati per nostro conto (responsabili): hosting e infrastruttura (AWS), rete e protezione anti-bot (Cloudflare, Turnstile), database (Supabase), invio email transazionali e digest (Resend). Dettagli nella sezione Fornitori.

Conservazione

Conserviamo i dati per il tempo necessario alle finalità indicate. I contatti facoltativi finché non revochi il consenso o chiedi la cancellazione. I dati usati in forma aggregata non identificano singole persone.

B. Community

Riguarda l'accesso, il profilo con pseudonimo, i contenuti che pubblichi, le segnalazioni e la moderazione. Parliamo di pseudonimato, non di anonimato assoluto: lo pseudonimo non è collegato automaticamente ai contatti lasciati altrove.

Finalità

Permetterti di accedere e partecipare con un nickname pubblico; pubblicare e mostrare discussioni e commenti; ricevere e gestire segnalazioni; moderare i contenuti; prevenire abusi, spam, minacce e odio; sospendere account o IP che abusano.

Base giuridica

Esecuzione del servizio che richiedi, secondo i termini della community (art. 6.1.b); legittimo interesse (art. 6.1.f) per sicurezza, anti-abuso e moderazione.

Dati trattati

Email (solo per autenticazione, mai pubblica) con link di accesso o codice a 6 cifre; nickname pubblico; contenuti (titolo, testo, voti); segnalazioni e azioni di moderazione; hash dell'IP; token di sessione nel browser. Il testo viene pubblicato dopo controlli automatici: se ci sono parole mascherate, pubblichiamo la versione mascherata.

Moderazione automatica

Un controllo interno blocca i contenuti che violano le regole. In alcuni casi dubbi, quando attivo, possiamo inviare il solo testo (titolo e corpo) a un fornitore AI esterno (OpenAI) per la classificazione di sicurezza; non inviamo email, IP, token o identificativi di account. Non c'è nessuna decisione che produca effetti giuridici basata solo su trattamento automatizzato verso di te senza possibilità di revisione umana.

Moderatori volontari

Per i contenuti segnalati nel loro comune i moderatori ricevono via email titolo e anteprima con link all'area di moderazione. Vedono solo il tuo nickname pubblico, non email, IP o identità.

Destinatari e responsabili

I contenuti pubblicati sono visibili a chiunque. Responsabili: AWS (hosting), Cloudflare (rete e anti-bot), Supabase (database e autenticazione), Resend (invio email), Telegram per chi si iscrive alle notifiche del proprio comune; OpenAI se il controllo AI è attivo.

Conservazione

Per il tempo necessario a moderazione e sicurezza e finché l'account è attivo. Se chiedi la cancellazione, il contenuto può essere sostituito da un segnaposto («Contenuto rimosso») e il profilo anonimizzato («Utente rimosso»), per non spezzare le discussioni.

Come esercitare i diritti

Dalla pagina cancella dati o scrivendo a info@sefossisindaco.it. Vedi anche le regole e i termini.

C. Contatti istituzionali

Questa sezione è l'informativa ai sensi dell'art. 14 GDPR per chi ha ricevuto una nostra email di presentazione, o è un'organizzazione territoriale (ente locale, associazione, Pro Loco, comitato, testata locale) il cui indirizzo è pubblicato per proposte e rapporti istituzionali.

Finalità

Valutare, caso per caso, possibili collaborazioni con organizzazioni del territorio e inviare un solo messaggio di presentazione del progetto. Non facciamo invii sistematici per portare partecipanti, né profilazione, né tracciamento dell'apertura delle email.

Base giuridica

Legittimo interesse (art. 6.1.f GDPR) a proporre collaborazioni a organizzazioni che pubblicano un indirizzo per proposte istituzionali, con valutazione del bilanciamento documentata. Per la lista di esclusione: legittimo interesse a non ricontattare chi si è opposto.

Fonte dei dati

Pagine pubbliche dell'organizzazione e altre fonti pubbliche (pagine di contatto, elenchi pubblici). La fonte è indicata nel messaggio. I dati non sono forniti direttamente da te.

Dati trattati

Indirizzo email pubblicato, nome dell'organizzazione, comune, URL della fonte e, se pubblicati con l'indirizzo, nome e ruolo di riferimento; data di invio, identificativo del messaggio, eventuale opposizione o risposta. Selezioniamo di norma indirizzi generici di ufficio; non usiamo webmail personali. Un solo contatto per organizzazione.

Titolare

Stefano Longoni, contatto info@sefossisindaco.it.

Destinatari e responsabili

Nessuna diffusione né vendita. Fornitori che trattano i dati per nostro conto: infrastruttura su AWS in regione UE (database dell'attività e backup), servizio di invio email (Resend). Per la ricerca di pagine pubbliche e per la redazione di bozze possono essere usati servizi esterni (un motore di ricerca; un modello AI, con soli dati pubblici dell'organizzazione).

Conservazione

Dati operativi: 90 giorni dall'invio, poi cancellazione o anonimizzazione. Possiamo conservare più a lungo, fino a 12 mesi, solo i minimi dati documentali per giustificare le scelte fatte, con motivazione scritta. La lista di esclusione contiene solo i dati indispensabili e non è usata per nessun altro scopo.

Come opporti

Con un clic sul link «Non voglio più ricevere questi messaggi» in fondo all'email: ha effetto immediato. Oppure scrivi a info@sefossisindaco.it: ti rispondiamo entro pochi giorni e completiamo l'opposizione entro 30 giorni al massimo. Non prendiamo decisioni automatizzate che producano effetti su di te.

Fornitori e trasferimenti fuori dallo SEE

Usiamo questi fornitori, che trattano dati per nostro conto come responsabili del trattamento:

• Amazon Web Services: hosting dell'applicazione e dei backup, regione UE (Francoforte).
• Cloudflare (inclusa la verifica anti-bot Turnstile): rete, protezione e consegna del sito; vede l'indirizzo IP di chi visita.
• Supabase: database e autenticazione, regione UE (Francoforte).
• Resend: invio delle email (conferme, digest, notifiche).
• Sentry (Functional Software, Inc.): sola diagnostica degli errori tecnici del sito, dati conservati nell'UE. Gli errori sono ripuliti prima dell'invio: niente indirizzo IP, cookie, risposte, email o contenuti inseriti da chi usa il sito. Non usa cookie né registra le sessioni.
• Telegram: solo per chi si iscrive alle notifiche del comune tramite il bot.
• OpenAI: solo per il controllo AI opzionale dei contenuti della community e, se attivo, per bozze dei messaggi di presentazione; mai con email o IP.
• Per il trattamento C: un motore di ricerca per trovare pagine pubbliche e il gestore del dominio e della posta.

Alcuni di questi fornitori hanno sede o infrastrutture fuori dallo Spazio economico europeo, o possono trattare dati in paesi terzi. In questi casi il trasferimento si fonda sulle garanzie previste dal capo V del GDPR, in particolare le clausole contrattuali tipo della Commissione europea o una decisione di adeguatezza, come previsto dagli accordi sul trattamento dei dati (DPA) dei fornitori. Puoi chiederci copia o informazioni sulle garanzie scrivendo a info@sefossisindaco.it.

Diritti e reclamo

Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati (artt. 15-20 GDPR), opporti al trattamento fondato sul legittimo interesse (art. 21) e revocare in ogni momento i consensi, senza effetto sui trattamenti già svolti. Scrivi a info@sefossisindaco.it oppure usa la pagina cancella dati. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del tuo paese di residenza.