Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Per esercitare i tuoi diritti o per qualsiasi richiesta relativa alla privacy scrivi a info@antifascistacivico.it oppure usa il modulo per l'esercizio dei diritti.

2. Tipologie di dati trattati

2.1 Dati forniti direttamente dall'utente

In fase di registrazione raccogliamo:

• indirizzo email;
• password (conservata in forma hashata con bcrypt, mai in chiaro).

In fase di utilizzo della Piattaforma gli utenti possono pubblicare contenuti che includono ulteriori informazioni a propria discrezione (descrizioni, foto, coordinate GPS).

2.2 Dati raccolti automaticamente

Durante la navigazione raccogliamo:

• indirizzo IP;
• tipo di browser e sistema operativo;
• pagine visitate e orari di accesso;
• cookie tecnici necessari al funzionamento del servizio.

Per i dettagli sui cookie si rimanda alla Cookie Policy.

2.3 Dati particolari (art. 9 GDPR)

Le segnalazioni pubblicate sulla Piattaforma possono, per loro natura, rivelare opinioni politiche degli utenti (in senso antifascista). Trattandosi di dati che rientrano nelle categorie particolari di cui all'art. 9 GDPR, il titolare ha effettuato una Valutazione d'Impatto sulla Protezione dei Dati (DPIA) ai sensi dell'art. 35 GDPR. La base giuridica per questo trattamento è il consenso esplicito dell'utente espresso al momento della pubblicazione (art. 9.2.a GDPR).

3. Finalità e basi giuridiche del trattamento

4. Conservazione dei dati

• Dati dell'account: conservati per tutta la durata del rapporto e per 12 mesi successivi alla cancellazione dell'account, salvo obblighi di legge che impongano una conservazione più lunga (es. necessità di identificare un utente in caso di procedimento giudiziario).
• Log di accesso e attività: conservati per 30 giorni, periodo necessario per garantire la sicurezza del servizio e rispondere a eventuali richieste dell'autorità giudiziaria.
• Segnalazioni DSA: conservate per 6 mesi dalla data di risoluzione, come richiesto dall'art. 17 del Regolamento (UE) 2022/2065.
• Contenuti pubblicati (segnalazioni, commenti): conservati fino alla richiesta di cancellazione da parte dell'utente o fino alla decisione di rimozione da parte del gestore.

5. Comunicazione e trasferimento dei dati

I dati personali non sono venduti né ceduti a terzi per finalità commerciali. I dati possono essere comunicati a:

• Supabase Inc. (USA) — database, autenticazione e storage, in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR. Il trasferimento avviene nel rispetto delle Standard Contractual Clauses.
• OpenStreetMap Foundation — tile della mappa. I dati trasmessi includono l'IP e le coordinate visualizzate. Nessun cookie di profilazione. Privacy policy OSM.
• Resend Inc. (USA) — invio di email transazionali (conferma account, recupero password, notifiche di interazione). Riceve l'indirizzo email dell'utente destinatario. Il trasferimento avviene nel rispetto delle Standard Contractual Clauses. Privacy policy Resend.
• Google LLC (USA) — autenticazione tramite Google OAuth. Se l'utente sceglie di accedere con Google, Google riceve e tratta i dati di autenticazione secondo la propria privacy policy. Il trasferimento avviene nel rispetto delle Standard Contractual Clauses. Privacy policy Google.
• Autorità pubbliche o giudiziarie — su richiesta formale e nei limiti di legge.

6. Diritti dell'interessato

Hai il diritto di:

• Accesso (art. 15): ottenere conferma che siano trattati dati che ti riguardano e riceverne una copia.
• Rettifica (art. 16): correggere dati inesatti o incompleti.
• Cancellazione (art. 17): richiedere la cancellazione del tuo account e di tutti i dati associati tramite il menu utente o il modulo dedicato.
• Limitazione (art. 18): chiedere la sospensione del trattamento in determinati casi.
• Portabilità (art. 20): ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico tramite la funzione "Esporta i miei dati" nel menu utente.
• Opposizione (art. 21): opporti al trattamento basato su legittimo interesse.
• Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare i tuoi diritti usa il modulo dedicato oppure scrivi a info@antifascistacivico.it. Risponderemo entro 30 giorni dalla ricezione della richiesta.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

7. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione. Tra le misure adottate: connessione cifrata HTTPS, hashing delle password con bcrypt, accesso ai dati limitato tramite Row Level Security (RLS) di Supabase.

In caso di violazione dei dati (data breach) che comporti un rischio per i diritti e le libertà degli utenti, provvederemo a notificare l'evento al Garante entro 72 ore e, se necessario, a informare gli utenti interessati.

8. Minori

La Piattaforma non è destinata a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se veniamo a conoscenza di un account creato da un minore, provvederemo alla sua cancellazione immediata. Segnalaci eventuali casi a info@antifascistacivico.it.

9. Modifiche alla presente informativa

La presente informativa può essere aggiornata. Le modifiche saranno comunicate tramite avviso sulla Piattaforma e, per le modifiche sostanziali, via email agli utenti registrati. La data dell'ultimo aggiornamento è indicata in cima al documento.