Ciao! 👋 Qui ti spieghiamo in modo semplice come trattiamo i tuoi dati personali quando partecipi a Vola27, il progetto civico per Milano, nel rispetto del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003.
Chi è il Titolare del trattamento
Il Titolare del trattamento è il Comitato Vola27, comitato costituito ai sensi dell'art. 39 del Codice civile, con sede in Milano, Via Andrea Verga 3, 20144, C.F. 98027940158. Per qualsiasi domanda scrivici a ciao@vola27.it.
Quali dati raccogliamo
Raccogliamo solo i dati che ci fornisci tu, e molti sono facoltativi:
- Per stare in contatto: nome, cognome, email e — se vuoi — numero di cellulare.
- Se ce lo dici tu (facoltativi): fascia d'età, professione, la zona o l'indirizzo in cui vivi (per sapere dove sono i volontari e organizzare la campagna sul territorio), le tue competenze e interessi, la tua disponibilità di tempo.
- Se partecipi alle attività: presenze a eventi e assemblee, gruppi e cantieri a cui aderisci e, se fai un'intervista, le risposte che ci dai.
- Se ci sostieni: le donazioni che effettui.
- Se condividi foto o video delle attività: vedi la sezione dedicata.
- Per far funzionare la piattaforma: i dati di accesso (entri con un link via email) e, quando dai un consenso, la data e l'indirizzo IP, per poterne dimostrare la corretta raccolta.
Perché trattiamo i tuoi dati, su quale base e per quanto
Coordinare la tua partecipazione
Ti contattiamo (via email o WhatsApp) e ti coinvolgiamo in eventi, assemblee e gruppi operativi.
- Base giuridica: il nostro legittimo interesse a portare avanti il progetto (art. 6.1.f).
- Per quanto: fino alla conclusione della campagna, salvo obblighi di legge.
- Se non ce li dai: non potremo contattarti né coinvolgerti.
Sapere dove sono i volontari e organizzare la campagna
Usiamo la tua zona o il tuo indirizzo, se ce lo dai, per pianificare le attività sul territorio.
- Base giuridica: il tuo consenso (facoltativo).
- Per quanto: fino alla conclusione della campagna o alla revoca.
Valorizzare competenze e interessi
Per proporti le attività più adatte a te.
- Base giuridica: il tuo consenso (facoltativo).
Tenerti aggiornato/a
Per inviarti la newsletter e gli aggiornamenti.
- Base giuridica: il tuo consenso, revocabile in ogni momento.
Ricerca civica tramite le interviste
Le risposte ci aiutano a capire bisogni e risorse della città.
- Base giuridica: il tuo consenso.
Gestire le donazioni
Per registrare il tuo sostegno e adempiere agli obblighi di legge.
I pagamenti sono gestiti dal fornitore di servizi di pagamento Stripe: i dati della tua carta sono inseriti e trattati direttamente da Stripe e non sono conservati da noi. Per le donazioni sopra una certa soglia ti chiediamo il codice fiscale, necessario per gli obblighi di trasparenza sui finanziamenti.
- Base giuridica: obbligo legale e gestione del rapporto.
- Per quanto: i dati relativi alle donazioni e al registro dei contribuenti sono conservati per il periodo previsto dalla legge per la documentazione contabile e dei finanziamenti politici (di norma 10 anni).
Eventi e iniziative speciali
Di tanto in tanto organizziamo eventi o iniziative speciali per cui potremmo chiederti alcune informazioni in più, per personalizzare la tua esperienza. In quei casi ti diremo sempre, al momento della raccolta, quali dati raccogliamo e perché, e te li chiederemo solo con il tuo consenso. Useremo quei dati solo per quella iniziativa, conservandoli per il tempo necessario a gestirla e cancellandoli al termine, salvo tu acconsenta ad altri usi o vi siano obblighi di legge.
Foto e video
Se condividi con noi foto o video delle attività, potremo utilizzarli per raccontare la campagna sui nostri canali, ma solo con il tuo consenso specifico e sempre revocabile. Trovi il dettaglio nel consenso dedicato alle immagini.
Con chi condividiamo i tuoi dati
I tuoi dati sono trattati solo da chi lavora al progetto Vola27. Non li vendiamo e non li cediamo a terzi per finalità loro. Possiamo avvalerci di fornitori che ci aiutano a far funzionare il servizio (ad esempio hosting della piattaforma, invio delle email e gestione dei pagamenti tramite Stripe), nominati responsabili del trattamento.
Dove trattiamo i tuoi dati
La piattaforma e i tuoi dati sono ospitati su server situati nell'Unione Europea. Alcuni fornitori di cui ci avvaliamo — ad esempio per l'invio delle email, i pagamenti e le statistiche di navigazione — sono società con sede negli Stati Uniti: in questi casi il trasferimento avviene con adeguate garanzie, sulla base dell'EU-US Data Privacy Framework (per i fornitori certificati) o delle Clausole Contrattuali Standard approvate dalla Commissione europea.
Come proteggiamo i tuoi dati
Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR): i dati personali più sensibili (tra cui nome, email, telefono e indirizzo) sono cifrati a livello applicativo con algoritmo AES-256, l'accesso è limitato al personale autorizzato e le comunicazioni avvengono su canale cifrato (HTTPS/TLS).
I tuoi diritti
Hai pieno controllo sui tuoi dati. Puoi in qualsiasi momento accedervi e riceverne una copia, chiederne la rettifica o la cancellazione, opporti ai trattamenti basati sul legittimo interesse e revocare i consensi, oltre a proporre reclamo al Garante per la protezione dei dati personali o agire in sede giudiziale.
Come esercitare i tuoi diritti
Se hai un account su Pista, dal tuo profilo puoi già scaricare i tuoi dati e chiederne la cancellazione in autonomia. In alternativa scrivici a ciao@vola27.it: ti risponderemo il prima possibile e comunque entro un mese.
Modifiche a questa informativa
Se cambieremo qualcosa, pubblicheremo una nuova versione e, se la modifica è rilevante, ti chiederemo di nuovo il consenso. In cima a questa pagina trovi sempre la versione e la data di entrata in vigore.