Informativa in completamento: codice fiscale e sede del titolare devono essere configurati prima della pubblicazione.
1. Titolare del trattamento
Il titolare è Comitato dei Cittadini di Prato Rinaldo, codice fiscale da configurare, con sede in da configurare. Il rappresentante è Valerio Zappone.
Per richieste privacy: comitatopratorinaldo@gmail.com - telefono: 335 183 7206.
2. Dati trattati e finalità
Richieste di contatto
Trattiamo i dati inseriti nel modulo per rispondere alla richiesta e gestire il rapporto con il Comitato. I campi obbligatori sono indicati nel modulo; gli altri sono facoltativi.
Newsletter
L'indirizzo email e l'eventuale telefono sono usati soltanto per aggiornamenti sulla festa. L'iscrizione diventa attiva dopo la conferma ricevuta via email e può essere revocata in ogni momento tramite il link di disiscrizione.
Contatti già avviati con realtà del territorio
Il Comitato può conservare in un CRM riservato i recapiti professionali, le note operative e le conversazioni già avviate con realtà del territorio per gestire richieste, risposte e aggiornamenti relativi alla festa. La provenienza del dato e la base documentata del contatto sono registrate nella scheda riservata.
Le risposte inviate agli alias dedicati sono ricevute dal backend, collegate alla relativa conversazione e consultabili soltanto dagli amministratori autorizzati. Gli allegati ricevuti non vengono copiati nel nostro archivio: conserviamo soltanto nome, tipo, dimensione e riferimenti tecnici temporanei.
Aperture e clic nelle comunicazioni dedicate
Se espressamente approvato e attivato, possiamo registrare il caricamento di un’immagine trasparente e l’uso dei soli collegamenti indicati nel messaggio. Non conserviamo indirizzo IP, user-agent o geolocalizzazione. Aperture e clic sono segnali indicativi: proxy, prefetch e sistemi di sicurezza dei provider possono generarli senza un’azione diretta del destinatario. Questo trattamento rimane disattivato finché non ricorrono i presupposti e le approvazioni indicati nella versione vigente dell’informativa.
Scansioni QR e statistiche
Il sistema statistico interno può registrare richieste a QR e link tracciati, visualizzazioni delle pagine, schede viste o aperte, traguardi di permanenza visibile a 10, 30, 60 e 120 secondi e clic verso un tipo di contatto o una categoria esterna. Le richieste QR e i clic sono azioni tecniche, non persone o contatti acquisiti.
Non conserviamo indirizzo IP, user-agent completo, valore originale dei cookie, query string, token o indirizzi completi dei collegamenti esterni. Il browser non invia al sistema statistico numeri di telefono, indirizzi email o URL dei contatti. Non usiamo fingerprint, riconoscimento tra siti o dispositivi, profilazione o pubblicità comportamentale.
Quando la raccolta statistica è attiva, il cookie tecnico fpr_analytics_session contiene due identificatori casuali firmati. Il primo collega soltanto le azioni avvenute entro 30 minuti di inattività; il secondo consente un conteggio distinto limitato alla singola giornata e termina alla mezzanotte, secondo il fuso Europe/Rome. Alla nuova giornata entrambi cambiano. Non esiste quindi un identificatore valido per 24 ore o per tutta la festa.
Il cookie è first-party, HttpOnly, SameSite=Lax e Secure in produzione: non è leggibile da JavaScript e scade comunque entro la mezzanotte di Roma. Nel database entrano soltanto HMAC separati, mai gli identificatori originali. Servono a calcolare interazioni anonime e browser anonimi giornalieri, non a riconoscere persone.
Il cookie tecnico fpr_cookie_preferences conserva per 180 giorni la scelta mostrata nel pannello cookie. I cookie tecnici restano attivi, quando la raccolta è abilitata, anche se vengono rifiutate le eventuali funzioni facoltative.
Gli eventi statistici minimizzati restano disponibili per l'aggregazione per non più di 48 ore. Dopo la finalizzazione restano soltanto conteggi giornalieri aggregati. Un HMAC giornaliero transitorio derivato dall'IP può essere usato per limitare abusi, senza conservare l'indirizzo IP, e viene eliminato entro 48 ore.
Nei resoconti destinati alle realtà che sostengono la festa condividiamo soltanto conteggi aggregati, come interazioni anonime di 30 minuti, browser anonimi giornalieri, visualizzazioni e clic rilevati per tipo di contatto. Non condividiamo identificatori, eventi grezzi, cronologie individuali o dati di contatto dei visitatori e non confrontiamo le attività tra loro.
3. Base giuridica
Le richieste di contatto sono trattate per rispondere a misure richieste dall'interessato e per il legittimo interesse del Comitato a gestire le proprie comunicazioni. La newsletter si basa sul consenso, revocabile senza pregiudicare i trattamenti già effettuati.
Le statistiche interne aggregate e le misure di sicurezza tecnica sono trattate per il legittimo interesse del Comitato a verificare il funzionamento del sito, comprendere l'uso delle pagine pubbliche e documentare in forma aggregata la presenza delle realtà che sostengono la festa.
4. Destinatari e fornitori
I dati possono essere trattati da persone autorizzate del Comitato e dai fornitori tecnici necessari: Supabase per database e autenticazione, Vercel per il solo hosting e le prestazioni tecniche, e Resend per email transazionali. Le statistiche descritte sopra sono elaborate dal sistema interno del Comitato. I dati non vengono venduti.
Per la gestione delle comunicazioni dedicate usiamo inoltre Supabase come archivio riservato del CRM e Resend per invio, ricezione e informazioni tecniche di consegna. Gmail riceve soltanto avvisi operativi privi del corpo del messaggio e degli indirizzi coinvolti.
5. Conservazione
- richieste di contatto: fino a 24 mesi dall'ultima interazione;
- iscrizioni confermate: 24 mesi dall'ultima conferma o interazione;
- richieste newsletter non confermate: massimo 30 giorni;
- eventi statistici grezzi e HMAC di protezione dagli abusi: massimo 48 ore; aggregati giornalieri e snapshot dei resoconti: massimo 24 mesi;
- log amministrativi: massimo 24 mesi.
- lead e conversazioni del CRM: 24 mesi dall’ultima interazione;
- dopo una richiesta di non ricevere altri messaggi conserviamo soltanto l’hash minimo necessario a rispettare la scelta.
6. Diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, quando applicabile, scrivendo a comitatopratorinaldo@gmail.com. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.
7. Cookie e modifiche
Il sito non usa cookie di profilazione. Il cookie statistico interno descritto nella sezione 2 è classificato come tecnico, resta sempre attivo quando la raccolta è abilitata e non dipende dalla scelta sulle funzioni facoltative. Non sono svolte profilazione o decisioni automatizzate sui visitatori. Eventuali modifiche sostanziali saranno pubblicate su questa pagina con una nuova versione e data di efficacia.
Ogni comunicazione dedicata include una pagina di preferenze. La sola apertura del collegamento non modifica nulla: la scelta viene registrata soltanto dopo una conferma esplicita o una richiesta standard di disiscrizione inviata dal provider di posta.