Informativa privacy
Apri l'informativa come pagina, da leggere o stampare
Versione 1.0 del 4 ottobre 2026, aggiornata il 14 ottobre 2026 · codice informativa-2026-10-14b
Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679, per le attività associative e per il sito https://mp-priorita-milano.pages.dev/.
1. Titolare e contatti
Il Titolare del trattamento è il Circolo Milano Protagonista, indicato sul sito anche come «Milano Protagonista». Per informazioni sul trattamento dei dati e per esercitare i propri diritti: milanoprotagonistafdi@gmail.com .
2. Ambito dell'informativa
Questa informativa riguarda i dati trattati nell'ambito dei rapporti con soci, aspiranti soci, volontari, partecipanti alle iniziative, persone che contattano l'associazione e utenti del questionario «Le priorità di Milano». La compilazione del questionario non comporta l'iscrizione all'associazione o a un partito politico. Il questionario è riservato a persone maggiorenni.
Per attività che comportino ulteriori trattamenti, come pubblicazione di fotografie riconoscibili, raccolta di dati sanitari o comunicazione dei dati a soggetti politici esterni, viene fornita un'informativa specifica prima della raccolta o dell'uso dei dati.
3. Dati trattati e loro provenienza
Per le attività associative possono essere trattati dati identificativi e di contatto, informazioni necessarie alla gestione del rapporto associativo, incarichi e attività di volontariato, partecipazione alle iniziative, versamenti e documenti amministrativi, contenuti delle richieste e delle comunicazioni. L'adesione a un'associazione politica e alcune informazioni raccolte possono rivelare opinioni politiche, appartenenti alle categorie particolari di dati dell'articolo 9 GDPR.
I dati sono normalmente forniti direttamente dall'interessato. Quando siano acquisiti da un soggetto autorizzato a trasmetterli, l'associazione comunica anche la fonte e le categorie di dati, nei tempi previsti dall'articolo 14 GDPR. La disponibilità di un recapito su internet o sui social non comporta l'autorizzazione a utilizzarlo per comunicazioni politiche.
4. Gestione del rapporto associativo e delle iniziative
Le domande di adesione, la gestione del rapporto associativo, le quote e le attività richieste dall'interessato sono trattate ai sensi dell'articolo 6, paragrafo 1, lettera b), GDPR. Gli adempimenti amministrativi, contabili e fiscali si fondano sull'articolo 6, paragrafo 1, lettera c), quando previsti dalla legge. La gestione di richieste informative ordinarie si fonda sulle misure precontrattuali richieste dall'interessato, quando pertinenti, oppure sul legittimo interesse dell'associazione a rispondere alle richieste ricevute, ai sensi dell'articolo 6, paragrafo 1, lettera f).
Per dati che rivelino opinioni politiche, l'associazione applica l'articolo 9, paragrafo 2, lettera d), esclusivamente nell'ambito delle proprie legittime attività, con adeguate garanzie, per membri, ex membri o persone che hanno regolari contatti con essa a motivo delle sue finalità. Questa condizione non si estende automaticamente a chi compila una sola volta il questionario o partecipa occasionalmente a un evento. Fuori da tale ambito, quando necessario, viene richiesto un consenso esplicito e specifico ai sensi dell'articolo 9, paragrafo 2, lettera a).
5. Questionario «Le priorità di Milano»
Le risposte servono a conoscere le priorità dei cittadini, elaborare proposte e il programma dell'associazione e analizzare i risultati per Municipio e quartiere. I dati comprendono le risposte sulle criticità della città, il giudizio sull'amministrazione, le proposte su sicurezza e mobilità, il Municipio e la via con il numero civico se indicati, un codice di partecipazione, la data e l'ora dell'invio e la versione del modulo e dei consensi. Se il collegamento contiene un codice di provenienza della campagna, viene registrato anche tale codice, senza inserire nel collegamento dati identificativi.
Per partecipare al questionario sono richiesti nome, cognome e numero di telefono, conservati separatamente dalle risposte insieme agli eventuali altri dati di contatto. Il numero di telefono è usato per WhatsApp o telefonate soltanto con il consenso alle comunicazioni e per i canali selezionati. L'e-mail è facoltativa. La via e il numero civico sono facoltativi: se indicati, servono soltanto a collocare le risposte nel quartiere, non a inviare comunicazioni, e sono conservati separatamente dalle risposte, insieme agli eventuali dati di contatto. Le risposte possono rivelare opinioni politiche: il loro trattamento si fonda sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), e sul consenso esplicito ai sensi dell'articolo 9, paragrafo 2, lettera a), GDPR. È possibile compilare il questionario senza accettare di essere ricontattati.
6. Comunicazioni politiche facoltative
Solo con un consenso separato ed esplicito, l'associazione utilizza i recapiti indicati per inviare notizie, inviti e aggiornamenti sulle proprie iniziative e attività politiche, comprese quelle connesse alle elezioni comunali del 2027, tramite i canali scelti: e-mail, WhatsApp o telefonate. Le basi giuridiche sono l'articolo 6, paragrafo 1, lettera a), e, nella misura in cui i dati rivelino opinioni politiche, l'articolo 9, paragrafo 2, lettera a), GDPR.
Il consenso può essere revocato in ogni momento e anche per un solo canale, scrivendo all'indirizzo di contatto o utilizzando le modalità indicate nel messaggio ricevuto. Le risposte al questionario non sono utilizzate per selezionare messaggi politici personalizzati in funzione delle opinioni espresse.
7. Navigazione, sicurezza e funzioni del sito
Il sito è ospitato su Cloudflare Pages. Per rendere disponibili le pagine e proteggerle da abusi, il fornitore tratta dati tecnici di connessione, tra cui indirizzo IP, informazioni sulle richieste e dati del browser. L'associazione tratta i dati tecnici necessari alla gestione e alla sicurezza del servizio sulla base del proprio legittimo interesse, ai sensi dell'articolo 6, paragrafo 1, lettera f), GDPR. Questi dati non sono utilizzati per dedurre le opinioni politiche dei visitatori.
L'invio delle risposte e la consultazione dei totali avvengono attraverso Google Apps Script; l'archivio è gestito tramite Fogli Google. I risultati resi pubblici sono esclusivamente aggregati, con soglie e accorpamenti volti a evitare l'identificazione dei partecipanti. Non vengono pubblicati nomi, recapiti, indirizzi o risposte individuali.
La card con le priorità selezionate viene generata sul dispositivo dell'utente. Il suo salvataggio e la condivisione sono facoltativi. Pubblicandola sui social o inoltrandola, l'utente può rendere conoscibili le proprie preferenze anche a terzi. I collegamenti a Instagram, Linktree e WhatsApp portano a servizi esterni, ai quali si applicano le rispettive informative.
Il questionario non utilizza cookie o altri identificatori per finalità pubblicitarie o di profilazione. I dati del modulo restano temporaneamente nella memoria della pagina durante la compilazione; non vengono archiviati in modo persistente sul dispositivo in caso di errore. La mancata selezione del consenso impedisce l'invio delle risposte all'archivio. Non vengono assunte decisioni con effetti giuridici o analogamente significativi mediante trattamenti esclusivamente automatizzati.
8. Periodi di conservazione
Questionario: le risposte individuali e gli eventuali dati identificativi sono conservati fino al 30 giugno 2027, salvo revoca precedente. Entro tale data vengono cancellati oppure trasformati in statistiche effettivamente anonime, eliminando i collegamenti che consentano di risalire ai partecipanti. Le statistiche anonime possono essere conservate senza un termine prefissato.
Comunicazioni collegate al questionario: i recapiti sono conservati fino alla revoca del consenso e comunque non oltre il 30 giugno 2027. Un eventuale nuovo ciclo di comunicazioni successivo richiede una nuova scelta dell'interessato. La revoca delle comunicazioni non comporta automaticamente la cancellazione del questionario, e viceversa: l'interessato può richiedere entrambe.
Rapporto associativo: per la durata del rapporto e, per i dati operativi non più necessari, per un massimo di 12 mesi dalla sua cessazione. Richieste occasionali: fino alla loro gestione e per un massimo di 12 mesi dalla chiusura. I documenti soggetti a obblighi legali sono conservati per il periodo previsto dalla norma applicabile; per i documenti contabili, ove previsto, tale periodo è di 10 anni.
Prova dei consensi: sono conservati separatamente i soli elementi necessari a dimostrare la scelta effettuata, per 5 anni dalla revoca o dalla cessazione del trattamento. I dati tecnici sotto il controllo dell'associazione sono conservati ordinariamente per un massimo di 30 giorni, salvo specifiche esigenze di sicurezza documentate. In caso di controversie sono conservati soltanto i dati necessari alla tutela dei diritti, per il tempo strettamente pertinente e, per le categorie particolari, alle condizioni dell'articolo 9, paragrafo 2, lettera f), GDPR.
9. Persone autorizzate, fornitori e trasferimenti
Accedono ai dati esclusivamente le persone autorizzate dall'associazione per le mansioni loro assegnate e i fornitori incaricati, nei limiti necessari al servizio. Il trattamento avviene con strumenti informatici e, per le attività associative, anche con documenti cartacei, adottando misure proporzionate alla delicatezza dei dati.
Per il sito intervengono Cloudflare per l'hosting e la sicurezza e Google per Apps Script, l'archivio e l'eventuale recapito di conferme via e-mail. Cloudflare, Inc. opera come responsabile del trattamento sulla base del proprio Data Processing Addendum, conforme all'articolo 28 GDPR e parte delle condizioni del servizio. Fogli Google, Apps Script e l'invio delle e-mail di conferma sono forniti da Google Ireland Limited tramite un account Google personale di una persona incaricata dal circolo, alle condizioni d'uso di Google per gli account personali: per questi servizi non è stato sottoscritto un accordo specifico ex articolo 28 GDPR. Per eventuali finalità autonome si applicano i ruoli e le informative del rispettivo fornitore.
I dati non sono venduti, diffusi né comunicati per finalità autonome a partiti, candidati, altre associazioni o sostenitori. Eventuali comunicazioni imposte dalla legge avvengono nei limiti previsti dalle disposizioni applicabili. L'esistenza di rapporti politici o organizzativi non autorizza di per sé la condivisione degli archivi.
L'utilizzo dei fornitori può comportare trattamenti o accessi da Paesi esterni allo Spazio economico europeo. Tali trasferimenti avvengono sulla base di una decisione di adeguatezza applicabile all'effettivo destinatario oppure di clausole contrattuali standard, accompagnate dalle valutazioni e dalle misure necessarie. Per Cloudflare: certificazione al Data Privacy Framework UE-USA e, se venisse meno, clausole contrattuali standard previste dal suo Data Processing Addendum. Per Google: secondo la propria informativa, certificazione al Data Privacy Framework UE-USA e clausole contrattuali standard. È possibile chiedere informazioni sulle garanzie e una copia delle clausole pertinenti, con oscuramento delle informazioni riservate non necessarie.
10. Natura del conferimento e conseguenze del rifiuto
Il conferimento dei dati necessari alla gestione dell'adesione, dei versamenti e degli obblighi legali è richiesto per tali attività; senza di essi l'associazione potrebbe non poter dar corso alla richiesta. Le informazioni ulteriori sono facoltative. Per il questionario occorrono le risposte richieste, nome, cognome, numero di telefono e il consenso esplicito al trattamento; l'e-mail e il consenso alle comunicazioni politiche sono facoltativi e il loro rifiuto non impedisce la partecipazione.
11. Diritti dell'interessato
Nei casi e nei limiti previsti dal GDPR è possibile ottenere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporsi ai trattamenti fondati sul legittimo interesse e revocare i consensi senza pregiudicare la liceità del trattamento svolto prima della revoca. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it .
Le richieste possono essere inviate a milanoprotagonistafdi@gmail.com . Per il questionario è utile indicare il codice di partecipazione, se disponibile. La sua mancanza non impedisce l'esercizio dei diritti: l'associazione verifica l'identità con modalità proporzionate, senza chiedere documenti non necessari. Una volta rese effettivamente anonime le risposte, non sarà più possibile associarle al singolo partecipante.
L'associazione risponde senza ingiustificato ritardo e, di regola, entro un mese. Nei casi previsti dalla legge può prorogare il termine di altri due mesi, informando l'interessato entro il primo mese. La versione aggiornata dell'informativa viene pubblicata sul sito; modifiche delle finalità o delle condizioni di consenso vengono comunicate prima del nuovo trattamento.
Ho capito
