Privacy Policy

Ultimo aggiornamento: 2026-07-06

Titolare del trattamento

Il titolare del trattamento è Amnesty International — Sezione Italiana, Organizzazione di Volontariato (OdV) iscritta al Registro Unico Nazionale del Terzo Settore (RUNTS), C.F. 03031110582, con sede in Via Ludovico di Savoia 2b (Spazio 3M), 00185 Roma. Il presente sito è gestito dalla Struttura territoriale del Lazio («Amnesty International Lazio»), articolazione territoriale del titolare, priva di autonoma soggettività.

Email: scrivici via email

Responsabile della protezione dei dati (RPD/DPO)

Il titolare ha designato un Responsabile della protezione dei dati (Data Protection Officer), che puoi contattare per ogni questione relativa al trattamento dei dati personali e all'esercizio dei tuoi diritti ai recapiti seguenti:

• RPD/DPO: scrivici via email
• PEC: scrivici via email

Dati raccolti

A seconda dell'interazione, possono essere raccolte le seguenti categorie di dati personali:

• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, sistema operativo, pagine visitate e orario di accesso, raccolti dai sistemi tecnici e dagli strumenti statistici (solo previo consenso, ove non tecnici).
• Dati forniti volontariamente tramite i moduli: nome, cognome, indirizzo email, e — a seconda del modulo — telefono, CAP, fascia d'età, area di interesse e contenuto del messaggio (modulo contatti, adesione/attivismo, iscrizione newsletter).
• Prova del consenso: per l'iscrizione alla newsletter registriamo la data/ora, l'indirizzo IP e lo user-agent al momento del consenso, al solo fine di dimostrarne il rilascio (principio di responsabilizzazione, art. 7 GDPR).

Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

• Rispondere alle richieste inviate tramite il modulo di contatto.
• Gestire l'adesione alle attività di attivismo e l'indirizzamento al gruppo territoriale più vicino.
• Gestire l'iscrizione alla newsletter e l'invio delle comunicazioni sulle attività dell'associazione.
• Analizzare in forma statistica l'utilizzo del sito per migliorarne funzionamento e contenuti (solo previo consenso).
• Garantire la sicurezza del sito e prevenire abusi/spam sui moduli.
• Adempiere agli obblighi di legge.

Base giuridica

Il trattamento si fonda sulle seguenti basi giuridiche:

• Consenso dell'interessato (art. 6.1.a GDPR): per l'iscrizione alla newsletter e per i cookie/strumenti statistici non tecnici.
• Legittimo interesse (art. 6.1.f GDPR): per il funzionamento tecnico e la sicurezza del sito e la prevenzione degli abusi.
• Riscontro a una richiesta dell'interessato (art. 6.1.b GDPR): per rispondere ai messaggi e gestire le adesioni.
• Obbligo legale (art. 6.1.c GDPR): ove previsto dalla normativa applicabile.
• Consenso esplicito per categorie particolari (art. 9.2.a GDPR): qualora, scrivendoci, l'interessato includa spontaneamente dati particolari (es. opinioni politiche o convinzioni), il trattamento avviene sul suo consenso esplicito e al solo fine di dare riscontro alla richiesta.

Categorie particolari di dati (art. 9 GDPR)

Non chiediamo dati particolari. Tuttavia, poiché operiamo nell'ambito dei diritti umani, un messaggio libero (es. dal modulo contatti) potrebbe contenere dati particolari (opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati sulla salute o sull'orientamento sessuale). Ti invitiamo a non inserirli se non strettamente necessari. Se decidi di includerli, tratteremo tali dati esclusivamente per gestire la tua richiesta, sulla base del tuo consenso esplicito (art. 9.2.a GDPR), e li conserveremo per il tempo strettamente necessario.

Minori (art. 8 GDPR)

I nostri servizi non sono rivolti in via primaria ai minori. In Italia il consenso al trattamento dei dati nei servizi della società dell'informazione è valido dai 14 anni (art. 2-quinquies del Codice Privacy). Per l'adesione alle attività di chi ha meno di 18 anni richiediamo una dichiarazione di consenso di un genitore o di chi esercita la responsabilità genitoriale. Per le attività educative nelle scuole (anche dell'infanzia e primaria) trattiamo dati di contatto del personale docente adulto e dati logistico-organizzativi; eventuali dati riferiti a studenti minorenni sono trattati esclusivamente nel rapporto con l'istituto scolastico e conservati per i termini indicati oltre. Se ritieni che un minore ci abbia fornito dati senza il consenso richiesto, contattaci per la rimozione.

Destinatari e responsabili del trattamento

I dati non vengono diffusi né ceduti a terzi per finalità loro proprie. Per erogare il servizio, il titolare si avvale di fornitori che agiscono come responsabili del trattamento (art. 28 GDPR), tra cui:

• Cloudflare, Inc. — hosting/CDN del sito, sicurezza e protezione anti-abuso (Turnstile), statistiche aggregate (Cloudflare Web Analytics, senza cookie).
• Google LLC / Google Ireland — infrastruttura dei moduli e dei fogli di raccolta (Google Apps Script, Google Sheets), invio delle email di servizio e, come sistema anti-spam di riserva, Google reCAPTCHA.
• Mailjet / Sinch — invio delle email della newsletter e gestione delle relative liste.
• OpenStreetMap Foundation — fornitura delle mappe (i relativi tile sono caricati solo dopo un'azione esplicita dell'utente).

L'elenco aggiornato dei responsabili e i relativi recapiti possono essere richiesti al titolare.

Trasferimenti verso Paesi terzi (extra-UE)

Alcuni fornitori (tra cui Google e Cloudflare) possono trattare i dati anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. In tali casi il trasferimento avviene sulla base di garanzie adeguate ai sensi degli artt. 44 e seguenti del GDPR, quali la decisione di adeguatezza «EU-US Data Privacy Framework» e/o le Clausole Contrattuali Standard adottate dalla Commissione europea, con eventuali misure supplementari.

Area riservata (soci, volontari e attivisti)

L'accesso all'area riservata è su invito ed è destinato a soci, volontari e attivisti. Trattiamo i dati di contatto e associativi (nome, email, telefono, città, numero di tessera, categoria socio, gruppo di appartenenza) e i dati generati dall'attività (verbali e presenze delle riunioni, programmazione, tesoreria, formazione, percorsi con le scuole). La base giuridica è l'esecuzione del rapporto associativo e l'adempimento dei relativi obblighi (art. 6.1.b GDPR), oltre al legittimo interesse organizzativo (art. 6.1.f). Alcuni verbali possono contenere presenze e deliberazioni degli organi associativi, quindi categorie particolari (es. opinioni), trattate ai sensi dell'art. 9.2.d GDPR (attività legittime di un'associazione senza scopo di lucro, riferite ai soli soci). Per erogare questi servizi i dati sono trattati anche tramite Google Workspace/Apps Script (fogli, documenti, moduli e posta), responsabile del trattamento, con possibile trasferimento negli USA sulla base delle garanzie indicate sopra. I diritti dell'interessato (incluse la cancellazione e la sua estensione ai contributi collegati) si esercitano come indicato nella sezione «Diritti».

Dati raccolti presso terzi (art. 14 GDPR): nello svolgimento delle attività possiamo registrare i dati di contatto di persone diverse dall'utente — ad esempio referenti di istituti scolastici, referenti di progetti o persone nominate nei verbali. Questi dati sono trattati per finalità organizzative e di rendicontazione, conservati per il tempo necessario e cancellati/anonimizzati secondo i termini indicati nella sezione «Conservazione». Gli interessati possono esercitare i propri diritti scrivendo ai contatti in fondo alla pagina.

Conservazione dei dati

I dati sono conservati per il tempo strettamente necessario alle finalità indicate:

• Modulo contatti: fino a 24 mesi dalla richiesta.
• Adesione/attivismo: per il tempo necessario a gestire il contatto e l'eventuale coinvolgimento, e comunque fino a 24 mesi dall'ultimo contatto o fino a richiesta di cancellazione, se precedente.
• Newsletter: fino alla revoca del consenso o alla disiscrizione (le iscrizioni non confermate sono cancellate entro 15 giorni); lo stesso criterio «fino a revoca» vale per i dati presso la piattaforma di invio email (Mailjet). Alla disiscrizione la prova del consenso — indirizzo IP e user-agent — viene cancellata.
• Dati statistici: per il tempo necessario all'analisi in forma aggregata; gli identificatori di sessione hanno durata limitata alla sessione.
• Area riservata (volontari/attivisti): i dati di accesso e di profilo sono conservati per la durata del rapporto associativo o di collaborazione; i registri di sicurezza (log di accesso con IP e user-agent) sono cancellati automaticamente entro 180 giorni e gli indirizzi IP tecnici anti-abuso entro 12 mesi.

Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha il diritto di:

• Accedere ai propri dati personali e ottenerne una copia.
• Richiedere la rettifica dei dati inesatti o incompleti.
• Richiedere la cancellazione dei dati personali (diritto all'oblio).
• Limitare il trattamento dei propri dati.
• Opporsi al trattamento dei dati.
• Richiedere la portabilità dei dati.
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
• Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Come esercitare i diritti: puoi inviare una richiesta ai contatti indicati sotto, specificando il diritto che intendi esercitare. Risponderemo senza ingiustificato ritardo e comunque entro 30 giorni (art. 12 GDPR), prorogabili di ulteriori due mesi in casi complessi con adeguata informativa. L'esercizio dei diritti è gratuito. Su richiesta di cancellazione, procediamo alla rimozione effettiva dei dati che non siamo tenuti a conservare per obblighi di legge.

Assenza di decisioni automatizzate: il sito non effettua trattamenti che comportino decisioni automatizzate o profilazione con effetti giuridici o significativi sull'interessato ai sensi dell'art. 22 GDPR. L'eventuale suggerimento del gruppo locale più vicino avviene sul tuo dispositivo a partire dal CAP che inserisci e non produce alcuna decisione sui tuoi diritti.

Cookie

Questo sito utilizza cookie e tecnologie di archiviazione tecnici e, previo consenso, strumenti statistici. Per il dettaglio consulta la nostra Cookie Policy.

Modifiche alla presente informativa

Il titolare si riserva di modificare la presente informativa, dandone pubblicità tramite questa pagina. Si consiglia di consultarla periodicamente. La data di ultimo aggiornamento è indicata in cima alla pagina.

Contatti

Per esercitare i propri diritti o per qualsiasi domanda relativa al trattamento dei dati personali è possibile contattare:

• Email: scrivici via email
• Amnesty International Lazio — Via Ludovico di Savoia 2b (Spazio 3M), 00185 Roma