Privacy e Cookie Policy

Ultimo aggiornamento: 9 luglio 2026

⚠️ Da completare prima della pubblicazione. I campi tra parentesi quadre […] vanno sostituiti con i dati reali dell'associazione. Si consiglia di far validare il testo definitivo da un consulente privacy o da un DPO.

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e descrive come trattiamo i dati personali di chi visita questo sito o ci contatta.

1. Titolare del trattamento

Il titolare del trattamento è [Denominazione completa dell'associazione], con sede legale in [indirizzo completo], codice fiscale / partita IVA […].

Per qualsiasi questione relativa alla privacy puoi scriverci a info@potevamoesserenoi.it.

2. Quali dati trattiamo

a) Dati che ci fornisci volontariamente. Quando ci scrivi via email o tramite messaggio diretto sui social, trattiamo i dati contenuti nella tua comunicazione: nome (se lo indichi), indirizzo email o recapito, e il contenuto del messaggio.

Categorie particolari di dati. Data la natura della nostra attività, i messaggi che ci invii possono contenere dati particolari ai sensi dell'art. 9 GDPR (ad esempio informazioni relative alla salute, alla vita sessuale, o dati relativi a procedimenti giudiziari ex art. 10 GDPR). Trattiamo tali dati solo nella misura necessaria a fornirti ascolto, orientamento e supporto, e solo sulla base del tuo consenso esplicito o per la tutela di un tuo interesse vitale. Puoi contattarci anche in forma anonima.

b) Dati di navigazione. Come ogni sito web, i sistemi del nostro fornitore di hosting registrano automaticamente alcuni dati tecnici nei file di log: indirizzo IP, data e ora della richiesta, tipo di browser e sistema operativo. Questi dati non sono usati per identificarti e servono unicamente a garantire il funzionamento e la sicurezza del sito.

3. Finalità e base giuridica

Rispondere alle tue richieste di contatto, ascolto e supporto — base giuridica: esecuzione di misure precontrattuali e legittimo interesse (art. 6.1.b e 6.1.f GDPR); per i dati particolari, il tuo consenso esplicito (art. 9.2.a GDPR) o la tutela di un interesse vitale (art. 9.2.c GDPR).
Garantire sicurezza e corretto funzionamento del sito — base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR).

Il conferimento dei dati è facoltativo: senza un recapito, però, non potremo risponderti.

4. Cookie e strumenti di terze parti

Questo sito non installa alcun cookie — né tecnico proprio, né di profilazione — e non utilizza strumenti di analisi o tracciamento (nessun Google Analytics, nessun pixel pubblicitario, nessuna mappa o video incorporato).

I caratteri tipografici sono ospitati direttamente sui nostri server: nessuna richiesta viene inviata a server di terze parti durante la navigazione, e il tuo indirizzo IP non viene comunicato ad alcun fornitore esterno.

Per questo motivo non è necessario alcun banner di consenso ai cookie.

Il sito contiene link verso siti esterni (Instagram, Amazon, Change.org). Si tratta di semplici collegamenti: non tracciano la tua navigazione finché non li apri. Una volta cliccati, si applicano le informative privacy dei rispettivi gestori, sulle quali non abbiamo alcun controllo.

Se in futuro venissero introdotti strumenti di statistica, pixel o contenuti incorporati di terze parti, sarà necessario implementare un banner di consenso preventivo conforme alle Linee guida cookie del Garante Privacy (2021) e aggiornare la presente informativa.

5. A chi comunichiamo i dati

I tuoi dati non vengono diffusi né venduti. Possono essere trattati, in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, dai seguenti soggetti:

[Nome del fornitore di hosting] — gestione del server che ospita il sito;
[Nome del provider di posta elettronica, es. Google Workspace / Gmail] — gestione della casella di posta;
professionisti (psicologi, consulenti legali) e volontari dell'associazione, vincolati a riservatezza, quando necessario per fornirti il supporto richiesto.

[Se il provider di posta è Gmail/Google Workspace, indicare qui il trasferimento extra-UE verso gli Stati Uniti e la relativa garanzia adottata — es. adesione al EU-U.S. Data Privacy Framework.]

6. Per quanto tempo conserviamo i dati

Email e comunicazioni: per il tempo necessario a gestire la tua richiesta e, successivamente, per un massimo di [es. 24 mesi], salvo diverso obbligo di legge o tua richiesta di cancellazione anticipata.
Log del server: per un massimo di [es. 30 giorni], salvo necessità di accertamento di reati.

7. I tuoi diritti

In qualunque momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:

accedere ai tuoi dati e ottenerne copia;
chiederne la rettifica o la cancellazione (“diritto all'oblio”);
chiedere la limitazione del trattamento od opporti al trattamento;
ottenere la portabilità dei dati;
revocare in ogni momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitarli scrivi a info@potevamoesserenoi.it. Ti risponderemo entro un mese.

8. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o di ricorrere all'autorità giudiziaria.

9. Modifiche a questa informativa

Possiamo aggiornare questa informativa per adeguarla a modifiche normative o ai servizi offerti. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto.