Privacy Policy

Informativa sulla privacy

Ai sensi del Regolamento (UE) 2016/679 (GDPR), questa informativa descrive le modalità di trattamento dei dati personali raccolti attraverso il sito vitadegna.it.

1. Titolare del trattamento

Il titolare del trattamento dei dati è:

• Vita Degna — Campagna nazionale contro la legalizzazione del suicidio assistito
• Email: info@vitadegna.it

Ai sensi dell'art. 37 del GDPR, la nomina di un Responsabile della Protezione dei Dati (DPO) non è obbligatoria per il titolare, in quanto organizzazione di piccole dimensioni che non effettua trattamenti su larga scala di categorie particolari di dati.

2. Dati raccolti e finalità

Il sito raccoglie dati personali nei seguenti contesti:

a) Newsletter

• Dati raccolti: nome, indirizzo email, città (facoltativo, campo testuale libero)
• Finalità: invio di comunicazioni periodiche sulla campagna Vita Degna e materiali informativi
• Base giuridica: consenso esplicito dell'interessato (art. 6, par. 1, lett. a GDPR), raccolto tramite procedura di doppio opt-in

b) Modulo contatti

• Dati raccolti: nome, indirizzo email, oggetto, messaggio
• Finalità: rispondere alle richieste dell'utente
• Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR)

L'indirizzo IP viene registrato in forma anonimizzata (ultimo ottetto rimosso) esclusivamente per finalità di sicurezza e prevenzione abusi.

c) Accesso area amministrativa

• Dati raccolti: indirizzo email dell'amministratore
• Finalità: autenticazione tramite magic link (nessuna password viene salvata)
• Base giuridica: interesse legittimo del titolare (art. 6, par. 1, lett. f GDPR)

d) Analisi del traffico

Il sito utilizza Plausible Analytics, un servizio di analisi web privacy-first con sede nell'UE. Plausible non utilizza cookie, non raccoglie dati personali e non traccia gli utenti tra sessioni o siti diversi. I dati aggregati raccolti (pagine visitate, provenienza geografica a livello di paese, dispositivo) non sono riconducibili a persone fisiche identificate o identificabili.

3. Modalità di trattamento

I dati sono trattati con strumenti informatici, con logiche correlate alle finalità indicate e con adozione di misure di sicurezza tecniche e organizzative adeguate (crittografia SSL/TLS, hashing dei token di autenticazione, accesso limitato ai dati).

4. Conservazione dei dati

• Dati newsletter: conservati fino a disiscrizione dell'utente o per un massimo di 24 mesi dall'ultima interazione. L'utente può disiscriversi in qualsiasi momento tramite il link presente in ogni comunicazione.
• Messaggi di contatto: conservati per un massimo di 12 mesi dalla ricezione, poi eliminati.
• Token di autenticazione: eliminati automaticamente dopo l'utilizzo o alla scadenza (15 minuti).

5. Comunicazione e diffusione dei dati

I dati personali non vengono venduti, ceduti o diffusi a terzi. Possono essere comunicati ai seguenti responsabili esterni del trattamento, tutti con sede nell'Unione Europea:

• Brevo (Sendinblue SAS), Francia: per la gestione e l'invio della newsletter
• OVH SAS, Francia: per l'invio di email transazionali tramite server SMTP e per l'hosting del server
• Plausible Insights OÜ, Estonia: per l'analisi anonima del traffico web (nessun dato personale trattato)

Nessun trasferimento di dati al di fuori dell'Unione Europea.

6. Profilazione

Il sito non effettua alcun tipo di profilazione automatizzata né di processo decisionale automatizzato ai sensi dell'art. 22 del GDPR.

7. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e copia dei propri dati
• Rettifica (art. 16): ottenere la correzione dei dati inesatti
• Cancellazione (art. 17): ottenere la cancellazione dei dati (diritto all'oblio)
• Limitazione (art. 18): ottenere la limitazione del trattamento
• Portabilità (art. 20): ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico
• Opposizione (art. 21): opporsi al trattamento per motivi legittimi
• Revoca del consenso: revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento basato sul consenso prestato prima della revoca

8. Come esercitare i diritti

Per esercitare qualsiasi diritto previsto dal GDPR, è sufficiente inviare una email a info@vitadegna.it indicando il diritto che si intende esercitare. Il titolare risponderà entro 30 giorni dalla ricezione della richiesta.

L'interessato ha inoltre diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Cookie

Per informazioni sull'uso dei cookie, consultare la Cookie Policy.

10. Modifiche all'informativa

Il titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. La versione aggiornata sarà sempre disponibile su questa pagina con indicazione della data di ultimo aggiornamento.