Come trattiamo i dati
di chi visita questo sito

1. Titolare del trattamento

L'associazione non ha nominato un Responsabile della protezione dei dati (DPO): non rientra in nessuno dei casi in cui l'articolo 37 del GDPR lo rende obbligatorio. Per qualsiasi questione relativa ai dati personali scrivi direttamente all'indirizzo qui sopra.

2. Com'è fatto questo sito

Questo è un sito statico: un unico insieme di file HTML, immagini, video e font che il server consegna al browser così come sono. Non c'è un database, non c'è un'area riservata, non c'è un sistema di login e non c'è alcun modulo che raccolga dati.

Di conseguenza non raccogliamo direttamente alcun dato personale attraverso il sito. Gli unici trattamenti che avvengono quando visiti queste pagine sono quelli descritti nei punti 4, 5 e 6, e riguardano informazioni tecniche generate automaticamente dal funzionamento della rete.

3. Cookie

Questo sito non installa cookie di profilazione, di marketing o di analisi, e non installa nemmeno cookie tecnici propri. Non usa local storage né altre tecnologie di memorizzazione sul tuo dispositivo.

Per questa ragione non trovi un banner per il consenso ai cookie: non ci sarebbe nulla da consentire. È una scelta deliberata, fatta in fase di progettazione — abbiamo preferito strumenti che non richiedono cookie anche quando esistevano alternative più diffuse.

4. Hosting e log tecnici

Il sito è ospitato su Cloudflare Pages, servizio di Cloudflare, Inc. Come ogni server web, l'infrastruttura registra automaticamente alcune informazioni a ogni richiesta: indirizzo IP, data e ora, pagina richiesta, tipo di browser e sistema operativo, eventuale pagina di provenienza.

Questi dati servono a consegnare le pagine, a proteggere il sito da attacchi e abusi e a diagnosticare malfunzionamenti. Non vengono usati per profilare i visitatori e non vengono incrociati con altre fonti per identificarti.

Informativa del fornitore: cloudflare.com/privacypolicy.

5. Statistiche di visita

Per capire quante persone visitano il sito e quali pagine leggono usiamo Cloudflare Web Analytics. È uno strumento scelto proprio perché non usa cookie, non fa fingerprinting del dispositivo e non traccia i visitatori tra siti diversi o nel tempo.

Raccoglie dati aggregati e anonimi: numero di visite, pagine viste, Paese di provenienza, tipo di dispositivo, referrer. Non costruisce un profilo, non permette di risalire a una persona e non condivide i dati con inserzionisti.

Base giuridica: legittimo interesse del titolare a misurare in forma aggregata l'andamento del sito (art. 6, par. 1, lett. f GDPR). Trattandosi di uno strumento che non archivia né accede a informazioni sul tuo dispositivo, non ricade nell'obbligo di consenso previsto dall'art. 122 del Codice Privacy.

6. La mappa

In fondo alla home è incorporata una mappa di OpenStreetMap, progetto gestito dalla OpenStreetMap Foundation (Regno Unito). Abbiamo scelto OpenStreetMap al posto di Google Maps proprio per ridurre i dati che escono dal sito.

Quando la mappa viene caricata, il tuo browser contatta direttamente i server di OpenStreetMap e trasmette loro il tuo indirizzo IP e le informazioni standard di una richiesta web. Da quel momento il trattamento è governato dall'informativa della OpenStreetMap Foundation, su cui il titolare non ha controllo.

La mappa è caricata in modalità differita (loading="lazy"): se non scorri fino in fondo alla pagina, nella maggior parte dei browser la richiesta non parte.

Base giuridica: legittimo interesse a mostrare la posizione della sede (art. 6, par. 1, lett. f GDPR). Informativa: osmfoundation.org/wiki/Privacy_Policy.

7. Font e risorse grafiche

Tutti i caratteri tipografici del sito (Space Grotesk e DM Sans) sono ospitati sui nostri stessi server, insieme a immagini, video e ogni altra risorsa. Il browser non contatta Google Fonts né alcuna altra CDN esterna per visualizzare queste pagine.

È una scelta consapevole: caricare i font dal CDN di Google avrebbe comportato la trasmissione del tuo indirizzo IP a Google a ogni visita, senza che tu potessi farci nulla. A parte la mappa descritta al punto 6, nessuna terza parte riceve dati dalla navigazione su questo sito.

8. Se ci contatti

Sul sito non c'è alcun modulo di contatto. I contatti avvengono fuori dal sito, attraverso i recapiti che trovi in pagina: telefono, email e WhatsApp.

Se ci scrivi o ci chiami, trattiamo i dati che ci fornisci spontaneamente (nome, recapito, contenuto del messaggio, eventuali informazioni sul corso che ti interessa) al solo scopo di risponderti e, se decidi di iscriverti, di dare seguito alla richiesta. Base giuridica: esecuzione di misure precontrattuali e del rapporto associativo su tua richiesta (art. 6, par. 1, lett. b GDPR).

Una nota sul link WhatsApp

Il pulsante WhatsApp presente in pagina è un semplice collegamento a wa.me: cliccandolo esci da questo sito e apri WhatsApp, servizio di WhatsApp Ireland Limited (gruppo Meta). Il contenuto della conversazione e i metadati sono trattati secondo l'informativa di WhatsApp, che ti invitiamo a leggere. Se preferisci non usarlo, telefono ed email portano allo stesso risultato.

Conserviamo email e messaggi per il tempo necessario a gestire la richiesta e, in caso di iscrizione, per la durata del rapporto associativo e per i termini di legge successivi (obblighi fiscali e assicurativi). Le comunicazioni che non danno seguito a nulla vengono cancellate quando non servono più.

9. Link ai social

Nel sito trovi un link alla pagina Facebook della scuola. È un semplice collegamento testuale: non ci sono pulsanti "Mi piace", widget, pixel di tracciamento o contenuti incorporati. Finché non clicchi, Meta non riceve nulla da questo sito. Se clicchi, esci da qui e vale l'informativa della piattaforma.

10. Trasferimenti fuori dall'Unione Europea

Cloudflare, Inc. ha sede negli Stati Uniti e opera una rete distribuita a livello mondiale: alcuni trattamenti descritti ai punti 4 e 5 possono comportare un trasferimento di dati fuori dallo Spazio Economico Europeo. Cloudflare dichiara di operare tali trasferimenti sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e dell'adesione al EU-U.S. Data Privacy Framework.

I server di OpenStreetMap si trovano nel Regno Unito, Paese destinatario di una decisione di adeguatezza della Commissione Europea.

11. I tuoi diritti

In relazione ai dati che ti riguardano puoi esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR:

• Accesso (art. 15) — sapere se trattiamo dati che ti riguardano e ottenerne copia.
• Rettifica (art. 16) — correggere dati inesatti o completare dati incompleti.
• Cancellazione (art. 17) — ottenere la cancellazione dei dati, nei casi previsti dalla norma.
• Limitazione (art. 18) — chiedere che i dati siano conservati ma non ulteriormente trattati.
• Portabilità (art. 20) — ricevere in formato leggibile da una macchina i dati che ci hai fornito.
• Opposizione (art. 21) — opporti ai trattamenti fondati sul legittimo interesse, come quelli ai punti 4, 5 e 6.

Per esercitarli è sufficiente scrivere a info@newlaboratoriodelmovimento.it indicando quale diritto intendi esercitare. Rispondiamo entro un mese dalla richiesta, prorogabile di due mesi in casi complessi, dandotene comunque notizia. L'esercizio dei diritti è gratuito.

Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il GDPR hai diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR), Piazza Venezia 11, 00187 Roma — garanteprivacy.it. Resta impregiudicata la possibilità di ricorrere all'autorità giudiziaria.

Una precisazione onesta

Sui dati tecnici descritti ai punti 4 e 5 il titolare, nella pratica, non è in grado di risalire a una persona identificata: le statistiche sono aggregate e i log del server sono gestiti dal fornitore. Una richiesta di accesso su quei dati potrebbe quindi non produrre alcun risultato utile, semplicemente perché non esiste un modo per collegarli a te. Sui dati che ci invii tu — email, messaggi, iscrizioni — i diritti si esercitano invece pienamente.

12. Modifiche a questa informativa

Se cambiamo gli strumenti che il sito utilizza, aggiorniamo questa pagina e la data in alto. Non ci sono newsletter o notifiche: la versione valida è sempre quella pubblicata qui.

Nessun trattamento descritto in questa informativa comporta processi decisionali automatizzati o profilazione ai sensi dell'articolo 22 del GDPR.