Privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite questo sito è Gioventù Nazionale Garbatella, con sede in Via Guendalina Borghese 8, 00145 Roma. Per qualsiasi questione relativa al trattamento dei dati personali, è possibile scrivere a info@nucleogarbatella.it.

2. Tipologie di dati raccolti

Tramite questo sito raccogliamo dati personali attraverso tre canali distinti, ciascuno con finalità proprie.

a. Modulo di tesseramento (/iscriviti)

• Dati anagrafici: nome, cognome, data e comune di nascita, codice fiscale, genere, cittadinanza.
• Dati di contatto: indirizzo email, numero di telefono, indirizzo di residenza (via, civico, CAP, comune, provincia).
• Dati relativi all'iscrizione: articolazione del movimento a cui ci si iscrive (GN, AS, AU), eventuale scuola o università di appartenenza e relativo anno di corso, modalità con cui si è conosciuto il nucleo, note testuali libere.
• Consensi: dichiarazione di età, consensi al trattamento dei dati, alla trasmissione al nazionale di Gioventù Nazionale, e — facoltativamente — alla ricezione di comunicazioni dal nucleo.

b. Modulo di contatto (/banchetto)

• Dati anagrafici: nome, cognome, anno e — facoltativamente — data di nascita.
• Dati di contatto: indirizzo email, numero di telefono, indirizzo di residenza (via, civico, CAP, comune, provincia).
• Dati territoriali: Municipio di appartenenza.
• Consensi: consenso al trattamento dei dati e, facoltativamente, alla ricezione di comunicazioni dal nucleo.

c. Sottoscrizione a petizioni e campagne (/campagne/...)

• Dati anagrafici: nome, cognome, anno e — facoltativamente — data di nascita.
• Dati di contatto: indirizzo email, numero di telefono.
• Dati territoriali: Municipio di appartenenza.
• Risposte alla campagna: opinioni sulle domande proposte ed eventuali proposte testuali libere espresse dall'interessato.
• Consensi: consenso al trattamento dei dati e, facoltativamente, al ricontatto da parte del comitato promotore della proposta.

3. Finalità del trattamento

Le finalità del trattamento variano in funzione del canale di raccolta.

a. Tesseramento

• Gestione della richiesta di iscrizione al movimento.
• Trasmissione al coordinamento nazionale di Gioventù Nazionale per la validazione del tesseramento.
• Partecipazione alle attività associative del nucleo.
• Comunicazione di informazioni relative ad attività, iniziative ed eventi del nucleo, esclusivamente previo consenso facoltativo dell'interessato.
• Adempimento degli obblighi di legge connessi all'attività politica e associativa.

b. Contatto via banchetto

• Coinvolgimento dell'interessato nelle attività del nucleo e nelle iniziative del territorio.
• Eventuali successive comunicazioni su iniziative locali, esclusivamente previo consenso facoltativo dell'interessato.

c. Sottoscrizione a petizioni e campagne

• Raccolta delle sottoscrizioni a sostegno delle proposte promosse dal nucleo.
• Presentazione delle proposte alle amministrazioni competenti (Municipio, Comune di Roma o altre istituzioni), nelle forme richieste dal procedimento amministrativo o dal regolamento dell'ente destinatario.
• Aggiornamenti sull'andamento della campagna, esclusivamente previo consenso facoltativo dell'interessato.

4. Base giuridica del trattamento

Il trattamento dei dati personali si fonda sul consenso esplicito dell'interessato (art. 6, par. 1, lett. a del GDPR), prestato al momento della compilazione dei moduli di tesseramento, di contatto e di sottoscrizione a petizioni e campagne.

Per le categorie particolari di dati personali idonei a rivelare opinioni politiche, il trattamento è fondato:

• sul consenso esplicito dell'interessato ai sensi dell'art. 9, par. 2, lett. a) GDPR;
• nei casi previsti, sull'art. 9, par. 2, lett. d) GDPR, in quanto il trattamento è effettuato da un'associazione politica senza scopo di lucro, con adeguate garanzie, nell'ambito delle sue finalità statutarie e limitatamente ai propri membri o aderenti, fermo restando che i dati non sono comunicati all'esterno dell'associazione senza il consenso dell'interessato.

5. Modalità e periodo di conservazione

I dati sono trattati con strumenti informatici e conservati presso fornitori di servizi cloud nominati responsabili del trattamento ai sensi dell'art. 28 GDPR, con misure tecniche e organizzative adeguate. In particolare, l'infrastruttura del sito è ospitata da Vercel Inc. (con possibili trasferimenti extra-UE assistiti da clausole contrattuali tipo), il database dei contatti è gestito su Supabase, e la posta elettronica del titolare è ospitata su Aruba S.p.A. La trasmissione al coordinamento nazionale di Gioventù Nazionale avviene mediante protocollo cifrato.

I dati sono conservati per i seguenti periodi:

• Dati di tesseramento: per la durata del rapporto associativo e per un periodo successivo non superiore a 10 anni, salvo diversa indicazione di legge o richiesta di cancellazione.
• Dati raccolti via banchetto: fino a 10 anni dall'inserimento o fino a revoca del consenso, se anteriore.
• Dati di sottoscrizione a campagne: per la durata della campagna e per un periodo successivo non superiore a 10 anni, salvo diversa indicazione di legge o richiesta di cancellazione.

6. Destinatari dei dati

I dati personali raccolti possono essere comunicati a:

• Gioventù Nazionale — coordinamento nazionale, per la validazione del tesseramento, in qualità di titolare autonomo del trattamento secondo la propria informativa privacy pubblicata sul sito ufficiale.
• Fratelli d'Italia — limitatamente a quanto previsto dallo statuto del movimento giovanile, in qualità di titolare autonomo del trattamento secondo la propria informativa privacy pubblicata sul sito ufficiale.
• Amministrazioni pubbliche locali (Municipio, Comune di Roma, Regione Lazio) — limitatamente ai dati dei sottoscrittori delle petizioni e campagne, qualora richiesto dal procedimento amministrativo o dal regolamento dell'ente destinatario, in qualità di titolari autonomi del trattamento.
• Fornitori di servizi tecnici (hosting, posta elettronica, archiviazione cloud), formalmente nominati responsabili del trattamento ai sensi dell'art. 28 GDPR.
• Autorità pubbliche, su richiesta motivata e nei limiti previsti dalla legge.

I dati non sono in alcun caso ceduti a terzi per finalità commerciali o di marketing.

7. Trasferimento dei dati extra-UE

I dati sono trattati all'interno dell'Unione Europea. Eventuali trasferimenti extra-UE avverranno solo verso paesi con livello di protezione adeguato ai sensi del Capo V del GDPR, ovvero in presenza delle clausole contrattuali standard approvate dalla Commissione Europea.

8. Diritti dell'interessato

In qualsiasi momento è possibile esercitare i diritti previsti dagli articoli 15-22 del GDPR:

• Accesso ai propri dati personali.
• Rettifica di dati inesatti o incompleti.
• Cancellazione dei dati (diritto all'oblio).
• Limitazione del trattamento.
• Portabilità dei dati verso altro titolare.
• Opposizione al trattamento.
• Revoca del consenso prestato, senza pregiudizio per la liceità del trattamento precedente.

Per esercitare uno o più di questi diritti, è sufficiente inviare una richiesta a info@nucleogarbatella.it.

Resta inoltre salvo il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali.

9. Obbligatorietà del conferimento

Il conferimento dei dati contrassegnati come obbligatori nei moduli del sito (tipicamente indicati con asterisco) è necessario per gestire la richiesta di iscrizione, contatto o sottoscrizione della campagna. Il mancato conferimento di tali dati impedisce l'invio del modulo o la presa in carico della richiesta.

Il conferimento dei dati non contrassegnati come obbligatori è invece facoltativo e il mancato conferimento non pregiudica l'invio del modulo né l'accesso ad alcuna delle finalità principali.

10. Profilazione e decisioni automatizzate

Il sito non utilizza processi decisionali automatizzati né attività di profilazione ai sensi dell'art. 22 GDPR. Nessuna decisione che produca effetti giuridici o significativi sull'interessato viene presa in modo esclusivamente automatizzato.

11. Cookie

Per quanto riguarda l'utilizzo dei cookie su questo sito, si rimanda alla nostra Cookie Policy.

12. Dati di navigazione e cookie di analisi

Quando l'utente naviga sul sito, previo consenso esplicito espresso tramite l'apposito banner, possono essere raccolti dati di navigazione tramite Google Analytics 4. I dati raccolti sono:

• Pagine visitate
• Tempo di permanenza
• Fonte del traffico (motore di ricerca, link diretto, social)
• Dispositivo e browser utilizzati (in forma aggregata)
• Indirizzo IP anonimizzato

Tali dati sono trattati per finalità di analisi statistica aggregata e miglioramento del sito. La base giuridica è il consenso dell'utente ai sensi dell'art. 6.1.a GDPR.

Responsabile del trattamento: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda), in qualità di Data Processor ai sensi dell'art. 28 GDPR. La nomina è regolata dai Data Processing Terms di Google Analytics.

I dati raccolti tramite GA4 sono conservati per 14 mesi, dopodiché vengono automaticamente eliminati. L'utente può revocare il consenso in qualsiasi momento tramite la pagina Cookie Policy.

13. Modifiche all'informativa

La presente informativa può essere aggiornata in qualsiasi momento. Le modifiche sostanziali saranno comunicate tramite il sito e, ove possibile, via email agli iscritti.