Informativa sulla Privacy

Questa pagina spiega quali dati vengono raccolti su adap.pt, perché, per quanto tempo vengono conservati, e come esercitare i propri diritti.

Se sei un membro iscritto all’area privata, un secondo documento — “Trattamento dei tuoi dati personali come membro di ADAP” — integra questo con il dettaglio specifico dei dati dell’account e dell’area privata (social network, AdapGuide, AdapRetex). Ti viene presentato e sottoscritto al momento dell’iscrizione. I due documenti si completano a vicenda: questo copre l’intero sito, incluse le sue parti pubbliche; l’altro copre specificamente il tuo status di membro.

1. Chi è responsabile del trattamento dei tuoi dati?

François Wilman, persona fisica stabilita in Portogallo, editore del sito adap.pt. Non essendo ADAP un’associazione dichiarata in senso stretto, questa identificazione corrisponde a quanto riportato nelle Note Legali del sito. Non offrendo adap.pt, ad oggi, alcun servizio a pagamento, non viene pubblicato alcun indirizzo né NIF (vedere le Note Legali per il dettaglio di questo principio).

Contatto del Responsabile della Protezione dei Dati (DPO): dpo@adap.pt

Questa funzione è attualmente svolta da François Wilman stesso. L’indirizzo dedicato è concepito per consentire, se necessario, un passaggio a un DPO distinto senza che ciò cambi nulla per gli utenti.

2. Quali dati raccogliamo, perché, e per quanto tempo

2.1 Navigazione generale sul sito

• Cookie tecnici strettamente necessari al funzionamento del sito (sessione di accesso, memorizzazione della lingua scelta tramite Polylang, ecc.) — base giuridica: esenzione cookie tecnico, nessun consenso richiesto.
• Misurazione dell’audience — Il sito utilizza Matomo, uno strumento di misurazione dell’audience self-hosted — i dati non lasciano mai l’infrastruttura di ADAP, nessun trasferimento a terzi né al di fuori dell’Unione Europea. Matomo è configurato in modalità senza cookie, con anonimizzazione dell’indirizzo IP (le ultime due ottetti vengono mascherate). Questa configurazione mira all’esenzione dal consenso applicabile agli strumenti di misurazione dell’audience strettamente necessari, senza tracciamento individuale né incrocio con altri trattamenti. Base giuridica: legittimo interesse. I dati grezzi di navigazione vengono automaticamente eliminati dopo 6 mesi; i report aggregati, che non consentono di identificare un visitatore individuale, sono conservati oltre tale termine a fini di monitoraggio dell’evoluzione del sito.
• Durata di conservazione dei log tecnici del server: I log tecnici del server (log di connessione, incluso l’indirizzo IP) sono gestiti direttamente dal nostro provider di hosting Hostinger e non sono configurabili da parte nostra. Sono conservati per il tempo strettamente necessario alla sicurezza, alla manutenzione e al buon funzionamento del servizio, in conformità alle pratiche standard di hosting, e non sono utilizzati per alcun altro scopo.

2.2 Moduli di contatto (BitForm Pro)

• Dati raccolti: nome, indirizzo email, messaggio, e qualsiasi campo aggiuntivo specifico del modulo utilizzato.
• Finalità: rispondere alla tua richiesta.
• Base giuridica: legittimo interesse a rispondere alle richieste che ci vengono rivolte.
• Durata di conservazione: 3 anni dall’ultimo contatto.
• Destinatario: solo il team di adap.pt. Vedi la sezione 2.9 per l’invio delle email transazionali associate.

2.3 Creazione di account e profilo (BuddyPress) — area privata

L’accesso al social network comunitario di adap.pt richiede un account. Il dettaglio completo dei dati raccolti al momento dell’iscrizione e durante la tua vita da membro (identità, recapiti, contenuti pubblicati, durata di conservazione, impegni reciproci tra membri) è riportato nel documento “Trattamento dei tuoi dati personali come membro di ADAP”, presentato e sottoscritto al momento della tua iscrizione.

In sintesi: iscrizione con la tua identità reale (nessuno pseudonimo), scambi tra membri esclusivamente tramite la messaggistica interna della piattaforma (la tua email non viene mai comunicata a un altro membro), base giuridica: esecuzione delle condizioni di utilizzo accettate all’iscrizione.

2.4 AdapGuide (assistente conversazionale IA) — riservato ai membri

Accessibile esclusivamente ai membri iscritti (accesso richiesto).

• Dati raccolti: contenuto degli scambi con l’assistente.
• Finalità: rispondere alle domande pratiche sulla vita in Portogallo.
• Subresponsabili coinvolti:
  • Recall, per l’indicizzazione e la ricerca negli scambi;
  • Anthropic, fornitore del modello linguistico utilizzato, società con sede negli Stati Uniti.

Trasferimento di dati al di fuori dell’Unione Europea: Anthropic (fornitore del modello linguistico) è una società con sede negli Stati Uniti. Il trasferimento di dati al di fuori dell’Unione Europea verso Anthropic è disciplinato dalle clausole contrattuali standard (SCC) approvate dalla Commissione Europea, integrate automaticamente nelle condizioni commerciali di Anthropic accettate al momento della sottoscrizione dell’API. Gli scambi trasmessi ad Anthropic nell’ambito di AdapGuide non vengono mai utilizzati per l’addestramento dei modelli, e sono conservati per 7 giorni per impostazione predefinita prima dell’eliminazione.

Le richieste di ricerca trasmesse a Recall (testo della domanda posta ad AdapGuide) non sono memorizzate nei loro database applicativi. Questo testo può tuttavia comparire brevemente, per un massimo di 30 giorni, nei log tecnici di infrastruttura di Recall, a fini di gestione operativa e supervisione del servizio — senza conservazione prolungata, né utilizzo a fini di analisi, storico o commerciale.

Le domande poste ad AdapGuide vengono inoltre registrate nel database del sito, associate al tuo account — essendo AdapGuide riservato ai membri iscritti con la loro identità reale, questi scambi non sono anonimi. Questa registrazione serve al miglioramento del servizio. Base giuridica: legittimo interesse. Durata di conservazione: 90 giorni, con eliminazione automatica giornaliera oltre tale termine.

2.5 AdapSorties (uscite comunitarie)

L’elenco delle uscite (titolo, data e ora) è visibile pubblicamente, con un teaser sul blog pubblico; il luogo esatto e l’iscrizione sono riservati ai membri con accesso effettuato.

• Dati raccolti (membri iscritti a un’uscita): identità della persona iscritta, eventuali accompagnatori dichiarati, stato dell’iscrizione (iscritto o in lista d’attesa).
• Finalità: gestione dei posti disponibili e della lista d’attesa per ciascuna uscita.
• Base giuridica: esecuzione delle condizioni di utilizzo legate all’iscrizione a un evento.
• Durata di conservazione: durata dell’evento + 6 mesi.

2.6 AdapVeille (monitoraggio civico)

Questo modulo documenta pubblicamente gli scambi tra cittadini e rappresentanti o amministrazioni, con l’obiettivo di tracciabilità pubblica e di interesse generale.

• Le persone interessate (eletti, amministrazioni) agiscono nell’ambito delle loro funzioni pubbliche o professionali.
• Base giuridica: legittimo interesse legato all’informazione del pubblico su questioni di interesse generale.
• Qualsiasi informazione personale sensibile presente nei documenti sorgente viene oscurata dall’amministratore del sito prima della pubblicazione.
• Per principio, non viene applicata alcuna durata di conservazione limitata a questo contenuto: un argomento documentato rimane pertinente fintanto che riguarda l’esercizio di una funzione pubblica, potendo un’amministrazione tornare su una decisione in qualsiasi momento.

2.7 AdapRetex (recensioni sui fornitori)

• Accesso riservato ai membri che hanno aderito al gruppo privato dedicato, tramite un meccanismo di doppia conferma (richiesta di adesione, seguita dall’accettazione di condizioni di utilizzo specifiche del gruppo).
• Dati raccolti: testimonianza narrativa redatta dal membro, relativa a un fornitore terzo.
• Base giuridica: consenso esplicito fornito al momento dell’adesione al gruppo.
• Diritto del fornitore interessato: qualsiasi persona o azienda menzionata in una testimonianza può richiedere la rettifica o la rimozione del contenuto che la riguarda, anche se non è essa stessa utente del sito, scrivendo a dpo@adap.pt.
• Durata di conservazione: questo modulo non è ancora aperto ai membri; le modalità di conservazione saranno specificate prima del suo lancio.

2.8 Crisp (chat dal vivo)

Un widget di chat dal vivo (Crisp) è presente su tutto il sito, accessibile a qualsiasi visitatore.

• Dati raccolti: contenuto della conversazione; identità (nome, email) se le fornisci; dati tecnici di sessione (indirizzo IP, browser, pagina consultata) necessari al funzionamento del servizio.
• Finalità: rispondere alle domande relative al funzionamento e all’utilizzo del sito adap.pt — da distinguere da AdapGuide, dedicato alle domande pratiche sulla vita in Portogallo.
• Subresponsabile: Crisp IM SAS, società francese (Nantes). Hosting dei dati nell’Unione Europea (Amsterdam, Francoforte) — nessun trasferimento al di fuori dell’UE.
• Base giuridica: legittimo interesse a rispondere alle richieste che ci vengono rivolte.
• Durata di conservazione: Crisp conserva i log tecnici di connessione (indirizzo IP, browser, timestamp) per un periodo massimo di un anno, a fini di debug e sicurezza. Il contenuto delle conversazioni stesse è conservato nella casella di posta Crisp di ADAP finché non viene eliminato manualmente.
• Informativa sulla privacy dell’editore: https://crisp.chat/en/privacy/ (in inglese)

2.9 Mailjet (invio di email e newsletter)

Il sito utilizza Mailjet per l’invio di tutte le email transazionali (conferma di iscrizione, reimpostazione della password, notifiche varie), nonché, per i membri ammessi, la gestione di due liste di contatti dedicate: una lista dei membri attivi e una lista newsletter alla quale l’iscrizione avviene tramite scelta esplicita (pulsante «Sì, mi iscrivo» in un’email inviata dopo l’ammissione).

• Dati raccolti: indirizzo email, nome, cognome, ruolo sul sito.
• Finalità: invio delle email transazionali del sito; per i membri che lo desiderano, invio occasionale di notizie ADAP (nuovi articoli, uscite, annunci).
• Subresponsabile: Mailjet (gruppo Sinch). Dati ospitati nell’Unione Europea (Francoforte, Germania, e Saint-Ghislain, Belgio). Alcuni dati di gestione interna (fatturazione, amministrazione dell’account ADAP) possono essere trasferiti tra entità del gruppo Sinch, disciplinati, se del caso, da clausole contrattuali tipo — questo meccanismo non riguarda il contenuto delle tue comunicazioni.
• Base giuridica: esecuzione delle condizioni di utilizzo accettate all’iscrizione (email transazionali e lista dei membri); consenso, raccolto tramite un clic esplicito (lista newsletter).
• Durata di conservazione: 30 giorni dopo l’eliminazione del tuo account membro.
• Puoi annullare l’iscrizione alla newsletter in qualsiasi momento tramite il link presente in ogni email inviata.
• Informativa sulla privacy dell’editore: https://www.mailjet.com/legal/privacy-policy/

2.10 Moduli futuri

Questa informativa sarà integrata man mano che verranno lanciati nuovi moduli (in particolare AdapMarket). In particolare, qualora venisse implementato un sistema di pagamento, i dati bancari transiteranno esclusivamente tramite un fornitore di pagamento terzo specializzato e non saranno mai memorizzati direttamente su adap.pt.

3. Chi ha accesso ai tuoi dati?

• Il team di amministrazione di adap.pt.
• Il provider di hosting Hostinger, in qualità di subresponsabile tecnico.
• I subresponsabili sopra menzionati a seconda del modulo interessato (Recall, Anthropic, Crisp, Mailjet).
• Nessun dato viene venduto o ceduto a terzi a fini commerciali.

4. I tuoi diritti

In conformità al Regolamento Generale sulla Protezione dei Dati (RGPD), disponi di un diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità sui tuoi dati personali.

Per esercitare questi diritti, contatta il nostro DPO all’indirizzo dpo@adap.pt.

Ci impegniamo a rispondere entro un mese dal ricevimento della tua richiesta, termine che può essere prorogato di due mesi per le richieste complesse, in conformità all’articolo 12 del RGPD — ne saresti allora informato.

Ogni richiesta è oggetto di un monitoraggio interno documentato (natura della richiesta, data di ricevimento, scambi, data di risposta), a fini di prova della nostra conformità. Questo registro è strettamente interno e consultabile solo dal DPO.

Essendo il titolare del trattamento stabilito in Portogallo, disponi anche del diritto di presentare un reclamo presso la CNPD (Comissão Nacional de Proteção de Dados — www.cnpd.pt), l’autorità di controllo portoghese competente in materia di protezione dei dati.

5. Sicurezza

Il sito adotta le seguenti misure tecniche: connessione crittografata (HTTPS) su tutto il sito; password degli account memorizzate in forma crittografata, mai in chiaro; protezione contro le iscrizioni fraudolente (limitazione del numero di tentativi orari, verifica Cloudflare Turnstile, blocco dei domini email usa e getta); aggiornamenti regolari del sistema di gestione dei contenuti e delle sue estensioni. Queste misure vengono riviste e adeguate con l’evoluzione del sito.

6. Modifiche a questa informativa

Questa informativa può essere aggiornata, in particolare man mano che nuovi moduli vengono lanciati su adap.pt. I membri saranno informati di qualsiasi modifica sostanziale.