Privacy Policy | Diritti Inquinati

1. Titolare del trattamento e contatti

Titolare: Associazione Tuteliamo il Golfo dell’Asinara
Sede: Via Indipendenza 6, Porto Torres (SS)
Codice fiscale: 92120630907
Presidente e referente interno: Giuseppe Alesso
Email e contatto privacy: info@dirittinquinati.it
PEC: tga@poste-certificate.eu
Telefono: +39 328 690 5044

Giuseppe Alesso, in qualità di presidente, è il referente interno dell’associazione per le attività descritte. Il Titolare è l’associazione nel suo complesso; le autorizzazioni delle persone che accedono ai dati devono essere formalizzate internamente. La PEC è disponibile per le comunicazioni formali. Non risultano pubblicati dati di contatto di un Responsabile della protezione dei dati (DPO).

2. Categorie di dati trattati

Dati forniti nei moduli

Modulo Contatti: nome, cognome, email, argomento selezionato e messaggio facoltativo.
Modulo Partecipa: nome, cognome, email e numero di telefono facoltativo.
Modulo aggiornamenti: indirizzo email.
Consenso: registrazione della dichiarazione espressa tramite la casella presente nel modulo.

Dati tecnici di navigazione

I sistemi informatici e il servizio di hosting possono trattare dati tecnici necessari al funzionamento e alla sicurezza del sito, tra cui indirizzo IP, data e ora della richiesta, pagina richiesta, referrer, tipo di browser, sistema operativo ed eventuali log di errore.

Documenti e dati particolari

Il sito, allo stato attuale, non permette il caricamento diretto di documenti. Ti chiediamo di non inserire nei campi liberi dati sanitari, giudiziari o altre categorie particolari di dati. L’eventuale raccolta successiva di documentazione per l’azione legale dovrà essere accompagnata da un’informativa specifica e da idonee misure di protezione.

3. Finalità e basi giuridiche

Finalità	Base giuridica
Rispondere a domande e richieste inviate dal modulo Contatti.	Esecuzione della richiesta dell’interessato, art. 6, par. 1, lett. b) GDPR.
Registrare la manifestazione di interesse e fornire istruzioni preliminari per partecipare all’azione legale.	Misure adottate su richiesta dell’interessato, art. 6, par. 1, lett. b) GDPR.
Inviare comunicazioni informative sull’avanzamento dell’iniziativa e dell’azione legale.	Consenso, art. 6, par. 1, lett. a) GDPR, revocabile in ogni momento.
Garantire sicurezza, prevenire abusi e risolvere problemi tecnici.	Legittimo interesse del Titolare alla sicurezza del sito, art. 6, par. 1, lett. f) GDPR.
Adempiere a obblighi normativi o richieste dell’autorità.	Obbligo legale, art. 6, par. 1, lett. c) GDPR.

Non vengono effettuati processi decisionali automatizzati, profilazione commerciale o cessione dei contatti a terzi per finalità promozionali.

4. Natura del conferimento

I campi contrassegnati come obbligatori sono necessari per identificare e ricontattare la persona interessata. Il numero di telefono nel modulo Partecipa e il messaggio nel modulo Contatti sono facoltativi. La dichiarazione di presa visione dell’informativa è obbligatoria, ma non costituisce consenso. La richiesta facoltativa di aggiornamenti è separata e non condiziona l’invio del modulo. Informarsi e manifestare interesse per l’iniziativa è totalmente gratuito.

Gli aggiornamenti vengono attivati soltanto dopo la conferma tramite email (double opt-in). Il consenso può essere revocato con effetto immediato dalla pagina di cancellazione o scrivendo a info@dirittinquinati.it, senza pregiudicare la liceità dei trattamenti già effettuati.

5. Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti informatici e organizzativi adeguati alla natura delle informazioni. I moduli vengono validati nel browser e sul server, includono controlli anti-abuso e vengono registrati in un database MySQL ospitato nell’infrastruttura Aruba prima dell’eventuale inoltro alla casella operativa.

Le prese visione, le richieste di aggiornamento, le conferme e le revoche sono conservate in un registro cronologico append-only con identificativi univoci, data UTC, versione e testo mostrato, provenienza e impronta crittografica concatenata. L’area di consultazione e gli export sono protetti da autenticazione, autorizzazioni e registrazione delle operazioni amministrative.

6. Criteri di conservazione

Le richieste di contatto sono conservate per il tempo necessario a rispondere e gestire gli eventuali sviluppi della richiesta.
I contatti relativi alla partecipazione sono conservati per la durata dell’iniziativa e dell’eventuale percorso legale, salvo revoca o obblighi di ulteriore conservazione.
I recapiti usati per gli aggiornamenti sono conservati fino alla revoca del consenso, alla conclusione dell’iniziativa o alla cessazione del servizio. La revoca interrompe immediatamente gli invii e mantiene una impronta non reversibile dell’email nella lista di soppressione, per evitare reinserimenti accidentali.
Le richieste di aggiornamento non confermate vengono anonimizzate o cancellate dopo 30 giorni; i token di conferma e cancellazione scadono dopo 72 ore.
I log tecnici sono conservati secondo i tempi applicati dal fornitore di hosting e per quanto necessario alla sicurezza e alla diagnosi degli errori.

Alla scadenza, i dati sono cancellati o resi anonimi, salvo la necessità di conservarli per obblighi di legge o per accertare, esercitare o difendere un diritto. La cancellazione automatica degli invii originari resta sospesa fino all’approvazione di una policy interna di conservazione da parte del Titolare.

7. Destinatari, responsabili e persone autorizzate

I dati possono essere conosciuti dal presidente Giuseppe Alesso e da altri membri, volontari o professionisti espressamente autorizzati dall’associazione e vincolati alla riservatezza, nei limiti necessari alle rispettive attività.

Possono inoltre essere coinvolti:

Aruba S.p.A., quale fornitore dell’hosting, dell’infrastruttura PHP e dei servizi tecnici connessi;
Google, per la gestione della casella Gmail operativa e, durante la navigazione, per Google Fonts e Material Icons;
consulenti legali e tecnici, quando necessario per valutare o sviluppare l’iniziativa, in qualità coerente con l’attività concretamente svolta;
autorità pubbliche, quando la comunicazione sia prevista dalla legge o richiesta da un provvedimento legittimo.

Nota sulle nomine. Giuseppe Alesso è il referente interno e presidente dell’associazione, non il responsabile esterno unico dei servizi di hosting, email o cloud. I fornitori che trattano dati per conto del Titolare devono essere disciplinati tramite contratto o altro atto giuridico ai sensi dell’art. 28 GDPR. Questa informativa elenca i soggetti e le categorie coinvolte, ma non sostituisce gli atti di nomina, le condizioni contrattuali o il registro interno dei trattamenti.

8. Tecnologie e servizi effettivamente utilizzati

HTML, CSS e JavaScript: struttura, grafica e interazioni del sito.
PHP e SMTP autenticato Aruba: validazione lato server, area amministrativa, double opt-in e messaggi transazionali.
MySQL su Aruba Hosting: archivio dei contatti, richieste, eventi di accettazione e revoca, token non reversibili, soppressioni, audit ed esportazioni.
Posta Aruba sul dominio: invio, ricezione e gestione operativa delle richieste trasmesse dai moduli.
Google Fonts e Material Icons: caratteri e icone caricati dai server Google; il browser può trasmettere a Google indirizzo IP, URL richiesto, user agent e referrer.
Google Analytics 4: strumento di analisi statistica caricato soltanto dopo il consenso dell’utente tramite il banner cookie. Google può trattare dati tecnici e informazioni relative alla navigazione secondo le proprie condizioni e informative.
placehold.co: alcune immagini segnaposto presenti nella pagina “Chi siamo” sono richieste a un server esterno, che può ricevere dati tecnici di connessione.
GoFundMe: il sito contiene collegamenti alla raccolta fondi. Il trasferimento al servizio avviene solo quando l’utente apre volontariamente il collegamento esterno.

Non risultano installati Matomo, reCAPTCHA, YouTube incorporato, Google Maps, WordPress, Divi o sistemi CRM. Google Analytics 4 viene attivato esclusivamente dopo il consenso espresso dell’utente. Per cookie e tecnologie analoghe consulta la Cookie Policy.

9. Trasferimenti verso Paesi fuori dallo SEE

L’uso di servizi Google e di altri fornitori internazionali può comportare il trattamento di dati tecnici o comunicazioni su infrastrutture situate fuori dallo Spazio Economico Europeo. Tali trattamenti devono avvenire sulla base degli strumenti previsti dagli artt. 44 e seguenti GDPR, quali decisioni di adeguatezza o clausole contrattuali standard, secondo le condizioni applicate dal fornitore.

Per maggiori informazioni consulta la Privacy Policy di Google e le informazioni su privacy e Google Fonts.

10. Diritti dell’interessato

Nei casi previsti dagli artt. 15-22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati, opporti al trattamento e revocare il consenso. Puoi usare la richiesta verificata di cancellazione dei dati, scrivere a info@dirittinquinati.it, inviare una comunicazione formale alla PEC tga@poste-certificate.eu o contattare il numero +39 328 690 5044. La richiesta è soggetta a verifica dell’identità e valutazione del Titolare.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

11. Aggiornamenti dell’informativa

Questa informativa potrà essere aggiornata quando cambieranno i moduli, le finalità o i fornitori utilizzati. La versione aggiornata sarà pubblicata in questa pagina.

Ultimo aggiornamento: 16 luglio 2026.