Privacy policy

1

Titolare del trattamento

Il titolare del trattamento dei dati personali è Gabriele Masetti, fondatore di NonProfit.it, un sito privato di informazione e directory dedicato alle organizzazioni non profit italiane. Il servizio è accessibile gratuitamente e liberamente a tutti gli utenti.

Per qualsiasi questione relativa al trattamento dei dati personali, incluso l'esercizio dei diritti previsti dal GDPR, puoi contattarci all'indirizzo dedicato: privacy@nonprofit.it

Responsabile della Protezione dei Dati (DPO): Non è stato nominato un DPO in quanto non ricorrono le condizioni previste dall'art. 37 del GDPR. Il sito non svolge trattamenti su larga scala né tratta categorie particolari di dati ai sensi degli artt. 9-10 GDPR.

2

Dati raccolti

Il sito raccoglie le seguenti categorie di dati in base alle interazioni dell'utente:

Dati di navigazione: Dati tecnici relativi all'utilizzo del sito, quali indirizzo IP minimizzato o pseudonimizzato, orario delle richieste HTTP, pagine visitate, tipo di browser e sistema operativo. Questi dati sono trattati esclusivamente per finalità tecniche, di sicurezza e statistiche aggregate. Una parte di tali informazioni (ad esempio pagina visitata, tipo di browser e paese di provenienza) può essere trasmessa in forma aggregata o comunque minimizzata a Umami Analytics per la produzione di statistiche del sito.
Segnalazioni di organizzazioni: Se compili il modulo di segnalazione per proporre una nuova organizzazione, raccogliamo i dati descrittivi dell'organizzazione (nome, indirizzo, contatti, missione, ecc.) e i tuoi dati personali in qualità di segnalatore: nome, indirizzo email e il tuo rapporto con l'organizzazione (membro interno o esterno). Questi ultimi sono necessari per permetterci di contattarti in caso di domande sulla segnalazione.

3

Finalità e base giuridica del trattamento

I dati raccolti sono trattati per le seguenti finalità, ciascuna con la propria base giuridica ai sensi dell'art. 6 del Regolamento UE 2016/679 (GDPR):

Erogazione del servizio

Art. 6(1)(f) – legittimo interesse

Fornire la directory pubblica e consentire la consultazione delle schede delle organizzazioni. Il legittimo interesse consiste nella diffusione di informazioni di pubblica utilità sul terzo settore italiano.

Gestione delle segnalazioni

Art. 6(1)(a) – consenso

Ricevere, valutare e, se approvate, pubblicare le segnalazioni inviate dagli utenti. I dati del segnalatore (nome e email) sono trattati esclusivamente per poterlo contattare in caso di dubbi sulla segnalazione e non vengono mai pubblicati.

Statistiche aggregate o minimizzate

Art. 6(1)(f) – legittimo interesse

Analizzare in forma aggregata o minimizzata l'utilizzo del sito per migliorarne la qualità.

4

Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

Dati di navigazione: Conservati in forma aggregata per un massimo di 12 mesi, poi eliminati definitivamente.
Dati dell'organizzazione segnalata: I dati descrittivi dell'organizzazione sono conservati per il tempo necessario alla valutazione e, in caso di approvazione, vengono trasferiti nella directory pubblica in forma anonimizzata rispetto al segnalatore.
Dati personali del segnalatore (nome e email): Conservati per il tempo strettamente necessario alla gestione della segnalazione e, in ogni caso, per non più di 12 mesi dalla data di ricezione. Trascorso questo termine, vengono eliminati o resi definitivamente anonimi.

Trascorsi i periodi di conservazione indicati, i dati vengono eliminati in modo sicuro o resi definitivamente anonimi.

5

Diritti degli interessati

In qualità di interessato ai sensi del GDPR, hai il diritto di esercitare in qualsiasi momento i seguenti diritti nei confronti del titolare del trattamento:

Art. 15
Diritto di accesso: Puoi ottenere conferma che siano o meno in corso trattamenti di dati personali che ti riguardano e richiederne copia.
Art. 16
Diritto di rettifica: Puoi richiedere la correzione di dati inesatti o l'integrazione di dati incompleti.
Art. 17
Diritto alla cancellazione: Puoi chiedere la cancellazione dei tuoi dati personali quando non sono più necessari o se hai revocato il consenso al trattamento.
Art. 18
Diritto di limitazione: Puoi richiedere la limitazione del trattamento nei casi previsti dalla norma.
Art. 20
Diritto alla portabilità: Puoi ricevere in formato strutturato i dati che ci hai fornito e, se tecnicamente fattibile, trasmetterli a un altro titolare.

Art. 21

Diritto di opposizione — applicabile in qualsiasi momento

Poiché parte del trattamento (erogazione del servizio e statistiche aggregate o minimizzate) si basa sul legittimo interesse ai sensi dell'art. 6(1)(f) GDPR, hai il diritto di opporti in qualsiasi momento a tale trattamento. A seguito dell'opposizione cesseremo il trattamento, salvo comprovate ragioni legittime prevalenti ai sensi dell'art. 21(1) GDPR. Per esercitare questo diritto scrivi a privacy@nonprofit.it.

Per esercitare uno qualsiasi di questi diritti, scrivi a privacy@nonprofit.it. Risponderemo entro 30 giorni dalla ricezione della richiesta. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali.

6

Cookie policy

Il sito non installa cookie nel browser degli utenti per finalità di profilazione, tracciamento o pubblicità. Non vengono utilizzati cookie di profilazione né cookie di terze parti per finalità commerciali. In assenza di tali strumenti, non è normalmente richiesto un cookie banner per finalità di marketing o profilazione. Le valutazioni in materia tengono conto delle Linee guida del Garante del 10 giugno 2021 su cookie e altri strumenti di tracciamento.

Archiviazione locale (localStorage)

Per migliorare l'esperienza d'uso, il sito utilizza la memoria locale del browser (localStorage) esclusivamente per salvare preferenze funzionali dell'utente. Tali informazioni non sono utilizzate per finalità di profilazione o tracciamento e non sono trasmesse a server esterni come identificatori persistenti dell'utente. Questa archiviazione è usata unicamente per funzioni strettamente connesse al servizio richiesto.

Tema visivo: Ricorda la preferenza tra modalità chiara e scura.
Lingua: Ricorda la lingua selezionata (italiano o inglese).
Organizzazioni salvate: Memorizza localmente le organizzazioni aggiunte ai preferiti, senza alcun account utente.
Preferenze di accessibilità: Ricorda le impostazioni di dimensione del testo, alto contrasto, riduzione del movimento e font per dislessia.

Questi dati rimangono esclusivamente nel dispositivo dell'utente e possono essere eliminati in qualsiasi momento svuotando la memoria del browser.

Analisi statistica anonima o minimizzata (Umami)

Il sito utilizza Umami Analytics, un servizio di analisi statistica della navigazione progettato per ridurre al minimo l'impatto sui dati personali. Umami non utilizza cookie e non impiega identificatori persistenti per tracciare gli utenti tra siti diversi. Il servizio è configurato per raccogliere esclusivamente informazioni statistiche aggregate o minimizzate, utili a comprendere l'utilizzo del sito e migliorarne la qualità. Umami dichiara conformità al GDPR e l\'assenza di cookie nel proprio sistema di analytics.

7

Trasferimento dei dati

I dati personali trattati tramite NonProfit.it sono ospitati prioritariamente su infrastrutture localizzate all'interno dell'Unione Europea. Tuttavia, alcuni fornitori tecnici utilizzati dal sito potrebbero, in casi limitati e per esigenze di supporto, manutenzione o gestione del servizio, effettuare trattamenti o trasferimenti verso paesi terzi.

In tali casi, eventuali trasferimenti avverranno nel rispetto degli artt. 44-49 del GDPR e mediante l'adozione delle garanzie appropriate previste dalla normativa applicabile, incluse, ove necessarie, le clausole contrattuali standard approvate dalla Commissione europea. Netlify, ad esempio, indica nella propria informativa che i dati personali possono essere trasferiti e conservati anche al di fuori del paese di raccolta.

8

Responsabili del trattamento

Per l'erogazione del servizio, il titolare si avvale di fornitori tecnici esterni che agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, con i quali è stato stipulato, ove necessario, un apposito accordo (Data Processing Agreement).

Supabase Inc.: Fornitore dell'infrastruttura di database. Conserva le segnalazioni inviate dagli utenti, inclusi i dati personali del segnalatore (nome e indirizzo email). I dati sono ospitati prioritariamente in infrastrutture localizzate nell'Unione Europea, secondo la configurazione scelta per il servizio.
Netlify Inc.: Fornitore del servizio di hosting e distribuzione del sito (CDN). Tratta i dati tecnici di navigazione necessari all'erogazione del sito. Netlify dispone di documentazione privacy e meccanismi contrattuali destinati a disciplinare anche eventuali trasferimenti internazionali di dati.
Umami Software Inc.: Fornitore del servizio di analisi statistica della navigazione (Umami Analytics). Il servizio è configurato per raccogliere dati statistici aggregati o minimizzati, senza uso di cookie e senza identificatori persistenti, al solo scopo di produrre statistiche sull'utilizzo del sito. Umami dichiara di non raccogliere dati personali identificativi e di essere conforme al GDPR.

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a privacy@nonprofit.it.

9

Modifiche all'informativa

La presente informativa sulla privacy può essere aggiornata periodicamente per riflettere modifiche al servizio, alla normativa applicabile o alle nostre pratiche di trattamento dei dati. Ogni modifica sarà pubblicata su questa pagina con indicazione della data di aggiornamento e, se rilevante, ti verrà notificata tramite avviso visibile sul sito.

Ti invitiamo a consultare periodicamente questa pagina per rimanere aggiornato sulle eventuali modifiche.