Questa pagina spiega quali dati vengono raccolti su adap.pt, perché, per quanto tempo vengono conservati, e come esercitare i propri diritti.

Se è un membro iscritto all’area privata, un secondo documento — “Trattamento dei Suoi dati personali in qualità di membro di ADAP” — integra questo con il dettaglio specifico dei dati dell’account e dell’area privata (social network, AdapGuide, AdapRetex). Le viene presentato e sottoscritto al momento dell’iscrizione. I due documenti si completano a vicenda: questo copre l’intero sito, incluse le sue parti pubbliche; l’altro copre specificamente il suo status di membro.

1. Chi è responsabile del trattamento dei suoi dati?

François Wilman, persona fisica stabilita in Portogallo, editore del sito adap.pt. Non essendo ADAP un’associazione dichiarata in senso stretto, questa identificazione corrisponde a quanto riportato nelle Note Legali del sito. Non offrendo adap.pt, ad oggi, alcun servizio a pagamento, non viene pubblicato alcun indirizzo né NIF (vedere le Note Legali per il dettaglio di questo principio).

Contatto del Responsabile della Protezione dei Dati (DPO): dpo@adap.pt

Questa funzione è attualmente svolta da François Wilman stesso. L’indirizzo dedicato è concepito per consentire, se necessario, un passaggio a un DPO distinto senza che ciò cambi nulla per gli utenti.

2. Quali dati raccogliamo, perché, e per quanto tempo

2.1 Navigazione generale sul sito

• Cookie tecnici strettamente necessari al funzionamento del sito (sessione di accesso, memorizzazione della lingua scelta tramite Polylang, ecc.) — base giuridica: esenzione cookie tecnico, nessun consenso richiesto.
• Misurazione dell’audience — Il sito utilizza Matomo, uno strumento di misurazione dell’audience self-hosted — i dati non lasciano mai l’infrastruttura di ADAP, nessun trasferimento a terzi né al di fuori dell’Unione Europea. Matomo è configurato in modalità senza cookie, con anonimizzazione dell’indirizzo IP (le ultime due ottetti vengono mascherate). Questa configurazione mira all’esenzione dal consenso applicabile agli strumenti di misurazione dell’audience strettamente necessari, senza tracciamento individuale né incrocio con altri trattamenti. Base giuridica: legittimo interesse. I dati grezzi di navigazione vengono automaticamente eliminati dopo 6 mesi; i report aggregati, che non consentono di identificare un visitatore individuale, sono conservati oltre tale termine a fini di monitoraggio dell’evoluzione del sito.
• Durata di conservazione dei log tecnici del server: I log tecnici del server (log di connessione, incluso l’indirizzo IP) sono gestiti direttamente dal nostro provider di hosting Hostinger e non sono configurabili da parte nostra. Sono conservati per il tempo strettamente necessario alla sicurezza, alla manutenzione e al buon funzionamento del servizio, in conformità alle pratiche standard di hosting, e non sono utilizzati per alcun altro scopo.

2.2 Moduli di contatto (BitForm Pro)

• Dati raccolti: nome, indirizzo email, messaggio, e qualsiasi campo aggiuntivo specifico del modulo utilizzato.
• Finalità: rispondere alla sua richiesta.
• Base giuridica: legittimo interesse a rispondere alle richieste che ci vengono rivolte.
• Durata di conservazione: 3 anni dall’ultimo contatto.
• Destinatario: solo ADAP. Si veda la sezione 2.10 per l’invio delle email transazionali associate.

2.3 Richiesta di iscrizione, account e profilo (BuddyPress) — area privata

L’adesione all’area privata inizia con una richiesta di iscrizione, esaminata manualmente. Dati raccolti in questa fase: nome, cognome, indirizzo email, telefono e preferenza di contatto WhatsApp se li indica, motivazioni dichiarate, e indirizzo IP utilizzato per la richiesta. Finalità: esaminare la richiesta e verificare che dietro ogni account ci sia una persona reale. Base giuridica: misure precontrattuali adottate su sua richiesta. Una richiesta non finalizzata (email non confermata, richiesta rimasta in attesa di convalida, o documenti non firmati) viene eliminata automaticamente dopo 7 giorni; una traccia minima (indirizzo email, fase raggiunta, indirizzo IP, data) viene conservata per 90 giorni per prevenire gli abusi, anche nel caso di una richiesta rifiutata. Le email interne generate da queste richieste vengono eliminate automaticamente, al più tardi 90 giorni dopo la loro ricezione.

Il modulo di richiesta di iscrizione è protetto da Cloudflare Turnstile, un servizio di verifica anti-bot fornito da Cloudflare, Inc., società con sede negli Stati Uniti. Quando compila questo modulo, Cloudflare riceve il suo indirizzo IP, caratteristiche tecniche del suo browser e della sua connessione, nonché l’indirizzo della pagina. Finalità: distinguere le persone dai bot e respingere le iscrizioni automatizzate. Base giuridica: legittimo interesse a proteggere il sito. Cloudflare agisce come subresponsabile per fornire questo servizio, e come titolare del trattamento per migliorare il proprio rilevamento dei bot. Il trasferimento verso gli Stati Uniti è disciplinato dal quadro UE-USA per la protezione dei dati (Data Privacy Framework) e, in mancanza, dalle clausole contrattuali standard della Commissione Europea. Per saperne di più: informativa sulla privacy di Turnstile.

L’accesso al social network comunitario di adap.pt richiede un account. Il dettaglio completo dei dati raccolti al momento dell’iscrizione e durante la sua vita da membro (identità, recapiti, contenuti pubblicati, durata di conservazione, impegni reciproci tra membri) è riportato nel documento “Trattamento dei Suoi dati personali in qualità di membro di ADAP”, presentato e sottoscritto al momento della sua iscrizione.

In sintesi: iscrizione con la sua identità reale, nota solo ad ADAP; sul sito Lei compare con uno pseudonimo scelto al suo primo accesso, e il suo nome e cognome non vengono visualizzati; scambi tra membri tramite la messaggistica interna (il suo indirizzo email non viene mai comunicato a un altro membro); base giuridica: esecuzione delle condizioni di utilizzo accettate all’iscrizione.

2.4 AdapGuide (assistente conversazionale IA) — riservato ai membri

Accessibile esclusivamente ai membri iscritti (accesso richiesto).

• Dati raccolti: contenuto degli scambi con l’assistente.
• Finalità: rispondere alle domande pratiche sulla vita in Portogallo.
• Subresponsabili coinvolti:
  • Recall, che effettua la ricerca nella documentazione di AdapGuide: il testo di ogni domanda gli viene trasmesso in tempo reale per trovare le informazioni utili. A questi dati si applica l’informativa sulla privacy di Recall: https://www.recall.it/legal/privacy-policy.
  • Anthropic, fornitore del modello linguistico utilizzato, società con sede negli Stati Uniti.

Trasferimento di dati al di fuori dell’Unione Europea: Anthropic (fornitore del modello linguistico) è una società con sede negli Stati Uniti. Il trasferimento di dati al di fuori dell’Unione Europea verso Anthropic è disciplinato dalle clausole contrattuali standard (SCC) approvate dalla Commissione Europea, integrate automaticamente nelle condizioni commerciali di Anthropic accettate al momento della sottoscrizione dell’API. Gli scambi trasmessi ad Anthropic nell’ambito di AdapGuide non vengono mai utilizzati per l’addestramento dei modelli, e sono conservati per 7 giorni per impostazione predefinita prima dell’eliminazione.

Le domande poste ad AdapGuide vengono registrate nel database del sito in forma anonima: senza collegamento con il suo account né ora precisa. Questo registro serve a migliorare il servizio. Base giuridica: legittimo interesse. Durata di conservazione: 90 giorni, con eliminazione automatica giornaliera oltre tale termine.

2.5 AdapSorties (uscite comunitarie)

L’elenco delle uscite (titolo, data e ora) è visibile pubblicamente, con un teaser sul blog pubblico; il luogo esatto e l’iscrizione sono riservati ai membri con accesso effettuato.

• Dati raccolti (membri iscritti a un’uscita): l’account della persona iscritta (visualizzato con il suo pseudonimo), il numero di eventuali accompagnatori (non viene richiesta alcuna informazione su di loro), lo stato dell’iscrizione (iscritto o in lista d’attesa), i commenti pubblicati sulla scheda dell’uscita, nonché lo storico di gestione dell’uscita (cancellazioni delle iscrizioni, annullamento e relativo motivo, messaggi inviati dall’organizzatore agli iscritti).
• Finalità: gestione dei posti disponibili, della lista d’attesa e degli scambi legati a ciascuna uscita.
• Base giuridica: esecuzione delle condizioni di utilizzo legate all’iscrizione a un evento.
• Durata di conservazione: 6 mesi dopo la fine dell’uscita. Trascorso tale termine, l’elenco dei partecipanti, la lista d’attesa, i commenti e lo storico di gestione vengono eliminati automaticamente. La scheda dell’uscita (titolo, data, luogo, descrizione, organizzatore) resta consultabile come archivio, con solo il numero totale dei partecipanti.
• Segnalazione di un’uscita: un membro che ha effettuato l’accesso può segnalare un’uscita ad ADAP. Il suo account e il motivo indicato vengono trasmessi ad ADAP, che li conserva fino a 6 mesi dopo la fine dell’uscita.
• Richiesta di creazione di un gruppo: le informazioni inserite nel modulo (account del richiedente, nome e oggetto del gruppo previsto) vengono conservate fino a 6 mesi dopo la risposta di ADAP.
• Eliminazione del suo account: le sue iscrizioni e i suoi commenti sulle uscite vengono eliminati. Nello storico delle uscite, il riferimento al suo account viene rimosso e i testi che aveva redatto (motivo di annullamento, messaggio agli iscritti) vengono cancellati.

2.6 AdapVeille (monitoraggio civico)

Questo modulo documenta pubblicamente gli scambi tra cittadini e rappresentanti o amministrazioni, con l’obiettivo di tracciabilità pubblica e di interesse generale.

• Le persone interessate (eletti, amministrazioni) agiscono nell’ambito delle loro funzioni pubbliche o professionali.
• Base giuridica: legittimo interesse legato all’informazione del pubblico su questioni di interesse generale.
• Qualsiasi informazione personale sensibile presente nei documenti sorgente viene oscurata dall’amministratore del sito prima della pubblicazione.
• Per principio, non viene applicata alcuna durata di conservazione limitata a questo contenuto: un argomento documentato rimane pertinente fintanto che riguarda l’esercizio di una funzione pubblica, potendo un’amministrazione tornare su una decisione in qualsiasi momento.

2.7 AdapRetex (recensioni sui fornitori)

• Accesso riservato ai membri che hanno aderito al gruppo privato dedicato, tramite un meccanismo di doppia conferma (richiesta di adesione, seguita dall’accettazione di condizioni di utilizzo specifiche del gruppo).
• Dati raccolti: testimonianza narrativa redatta dal membro, relativa a un fornitore terzo.
• Base giuridica: consenso esplicito fornito al momento dell’adesione al gruppo.
• Diritto del fornitore interessato: qualsiasi persona o azienda menzionata in una testimonianza può richiedere la rettifica o la rimozione del contenuto che la riguarda, anche se non è essa stessa utente del sito, scrivendo a dpo@adap.pt.
• Durata di conservazione: questo modulo non è ancora aperto ai membri; le modalità di conservazione saranno specificate prima del suo lancio.

2.8 Crisp (chat dal vivo)

Un widget di chat dal vivo (Crisp) è disponibile su tutto il sito. Viene caricato solo dopo il suo consenso ai cookie di preferenza, dato nel banner dei cookie o tramite il link «Chat dal vivo» a piè di pagina. Senza questo consenso nessun dato viene trasmesso a Crisp, e può sempre scriverci via email.

• Dati raccolti: contenuto della conversazione; identità (nome, email) se le fornisce; dati tecnici di sessione (indirizzo IP, browser, pagina consultata) necessari al funzionamento del servizio.
• Se ha effettuato l’accesso al suo account di membro, il suo indirizzo email e il suo pseudonimo vengono trasmessi automaticamente a Crisp al caricamento di ogni pagina, affinché le nostre risposte possano essere collegate al suo account. Non vengono trasmessi quando naviga senza aver effettuato l’accesso.
• Finalità: rispondere alle domande relative al funzionamento e all’utilizzo del sito adap.pt — da distinguere da AdapGuide, dedicato alle domande pratiche sulla vita in Portogallo.
• Subresponsabile: Crisp IM SAS, società francese (Nantes). Hosting dei dati nell’Unione Europea (Amsterdam, Francoforte) — nessun trasferimento al di fuori dell’UE.
• Base giuridica: il suo consenso per il caricamento del widget e dei relativi cookie; legittimo interesse a rispondere alle richieste che ci vengono rivolte, per il trattamento dei suoi messaggi.
• Durata di conservazione: il contenuto delle conversazioni è conservato al massimo 3 anni dopo l’ultimo scambio, poi eliminato. I log tecnici propri di Crisp sono disciplinati dall’informativa sulla privacy di Crisp.
• Informativa sulla privacy dell’editore: https://crisp.chat/en/privacy/ (in inglese)

2.9 Messaggistica e social network

ADAP può essere contattata tramite WhatsApp Business e Telegram, grazie ai link a piè di pagina. Questi link aprono l’applicazione interessata: nulla viene caricato da questi servizi finché non clicca.

• Dati trattati: il suo numero di telefono (WhatsApp) o il suo identificativo Telegram, il nome e la foto del profilo che ha impostato nell’applicazione, e il contenuto dei messaggi scambiati.
• Finalità: rispondere alle sue domande e richieste.
• Base giuridica: legittimo interesse a rispondere alle richieste che ci vengono rivolte.
• Durata di conservazione: 3 anni dall’ultimo scambio. Le conversazioni più vecchie vengono eliminate manualmente, una volta all’anno.
• Fornitori: WhatsApp Ireland Limited (gruppo Meta) per WhatsApp Business; Telegram, società stabilita al di fuori dell’Unione Europea, per Telegram. Ai messaggi che affida loro si applicano le loro condizioni e informative sulla privacy. Se preferisce non utilizzare questi servizi, ci scriva via email.

ADAP ha anche pagine su Facebook, LinkedIn, Instagram, YouTube, X, Threads, Bluesky, Pinterest e TikTok. Il sito non integra alcun contenuto di queste piattaforme: le icone a piè di pagina sono semplici link, e nessun cookie di questi servizi viene depositato quando naviga su adap.pt. Se segue o commenta una pagina di ADAP su una di queste piattaforme, si applica l’informativa sulla privacy della piattaforma. ADAP ha accesso alle statistiche di frequentazione che la piattaforma fornisce per le sue pagine; per questo trattamento, ADAP e la piattaforma possono essere contitolari del trattamento.

2.10 Mailjet (invio di email e newsletter)

Il sito utilizza Mailjet per l’invio di tutte le email transazionali (conferma di iscrizione, reimpostazione della password, notifiche varie), nonché, per i membri ammessi, la gestione di due liste di contatti dedicate: una lista dei membri attivi e una lista newsletter alla quale l’iscrizione avviene tramite scelta esplicita (pulsante «Sì, mi iscrivo» in un’email inviata dopo l’ammissione).

• Dati raccolti: indirizzo email, nome, cognome, ruolo sul sito.
• ADAP non misura né l’apertura delle proprie email né i clic sui loro link. Mailjet registra soltanto se un’email è stata consegnata, cioè accettata dal servizio di posta del destinatario, e in quale data.
• Finalità: invio delle email transazionali del sito; per i membri che lo desiderano, invio occasionale di notizie ADAP (nuovi articoli, uscite, annunci).
• Subresponsabile: Mailjet (gruppo Sinch). Dati ospitati nell’Unione Europea (Francoforte, Germania, e Saint-Ghislain, Belgio). Alcuni dati di gestione interna (fatturazione, amministrazione dell’account ADAP) possono essere trasferiti tra entità del gruppo Sinch, disciplinati, se del caso, da clausole contrattuali tipo — questo meccanismo non riguarda il contenuto delle sue comunicazioni.
• Base giuridica: esecuzione delle condizioni di utilizzo accettate all’iscrizione (email transazionali e lista dei membri); consenso, raccolto tramite un clic esplicito (lista newsletter).
• Durata di conservazione: 30 giorni dopo l’eliminazione del suo account membro.
• Può annullare l’iscrizione alla newsletter in qualsiasi momento tramite il link presente in ogni email inviata.
• Informativa sulla privacy dell’editore: https://www.mailjet.com/legal/privacy-policy/

2.11 Moduli futuri

Questa informativa sarà integrata man mano che verranno lanciati nuovi moduli (in particolare AdapMarket). In particolare, qualora venisse implementato un sistema di pagamento, i dati bancari transiteranno esclusivamente tramite un fornitore di pagamento terzo specializzato e non saranno mai memorizzati direttamente su adap.pt.

3. Chi ha accesso ai suoi dati?

• ADAP, editore del sito.
• Il provider di hosting Hostinger, in qualità di subresponsabile tecnico: server situato in Francia, backup in Lituania. Hostinger fornisce anche la rete di distribuzione del sito (CDN), che riceve l’indirizzo IP dei visitatori per consegnare loro le pagine.
• Cloudflare, per la verifica anti-bot del modulo di iscrizione (sezione 2.3).
• Gli altri subresponsabili sopra menzionati a seconda del modulo interessato (Recall, Anthropic, Crisp, Mailjet).
• WhatsApp e Telegram, per i messaggi che ci invia tramite questi canali (sezione 2.9).
• Nessun dato viene venduto o ceduto a terzi a fini commerciali.

4. I suoi diritti

In conformità al Regolamento Generale sulla Protezione dei Dati (GDPR), dispone di un diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità sui suoi dati personali.

Per esercitare questi diritti, contatti il nostro DPO all’indirizzo dpo@adap.pt.

Ci impegniamo a rispondere entro un mese dal ricevimento della sua richiesta, termine che può essere prorogato di due mesi per le richieste complesse, in conformità all’articolo 12 del GDPR — ne sarebbe allora informato.

Ogni richiesta è oggetto di un monitoraggio interno documentato (natura della richiesta, data di ricevimento, scambi, data di risposta), a fini di prova della nostra conformità. Questo registro è strettamente interno e consultabile solo dal DPO.

Essendo il titolare del trattamento stabilito in Portogallo, dispone anche del diritto di presentare un reclamo presso la CNPD (Comissão Nacional de Proteção de Dados — www.cnpd.pt), l’autorità di controllo portoghese competente in materia di protezione dei dati.

5. Sicurezza

Il sito adotta le seguenti misure tecniche: connessione crittografata (HTTPS) su tutto il sito; password degli account memorizzate in forma crittografata, mai in chiaro; protezione contro le iscrizioni fraudolente (limitazione del numero di tentativi orari, verifica Cloudflare Turnstile, blocco dei domini email usa e getta); aggiornamenti regolari del sistema di gestione dei contenuti e delle sue estensioni. Queste misure vengono riviste e adeguate con l’evoluzione del sito.

6. Modifiche a questa informativa

Questa informativa può essere aggiornata, in particolare man mano che nuovi moduli vengono lanciati su adap.pt. I membri saranno informati di qualsiasi modifica sostanziale.