Informativa sulla privacy

Raccogliamo meno dati personali possibile, li usiamo solo per questa petizione e li cancelliamo quando non sono più necessari. Questa informativa spiega in modo chiaro che cosa facciamo, come richiesto dal Regolamento generale sulla protezione dei dati (GDPR).

1. Chi è responsabile dei suoi dati

Titolari del trattamento sono gli organizzatori della European Public Order Initiative («noi», «gli organizzatori»). Per tutelare la sicurezza delle persone coinvolte, non pubblichiamo i nomi né gli indirizzi dei singoli organizzatori.

Per qualsiasi domanda sui suoi dati, o per esercitare i suoi diritti, scriva a privacy@public-order.eu. Questo indirizzo è letto dagli organizzatori responsabili del database delle firme.

2. Che cosa raccogliamo quando firma

Dato	Obbligatorio	Perché
Il suo nome	Sì	Per dimostrare che ogni firma appartiene a una persona reale e per individuare abusi.
Il suo Paese di residenza	Sì	Per comunicare il numero di firme per Paese.
Il suo indirizzo e-mail	No	Per evitare firme duplicate e, solo se spunta la casella, per inviarle alcuni aggiornamenti sulla petizione.
Lingua, data e ora della firma	Automatico	Per gestire la petizione e riferire sui suoi progressi.
Esito del controllo di sicurezza (sì/no)	Automatico	Per conteggiare solo le firme che hanno superato il controllo automatico.

Poiché firmare una petizione rivela un’opinione politica, la sua firma è una categoria particolare di dati personali (articolo 9 del GDPR). La trattiamo di conseguenza.

Che cosa non raccogliamo: non conserviamo il suo indirizzo IP, i dettagli del suo browser né alcun identificativo di tracciamento. Non usiamo cookie analitici, cookie pubblicitari né sistemi di tracciamento dei social media.

Se non richiede gli aggiornamenti, non conserviamo il suo indirizzo e-mail. Ne conserviamo soltanto un’impronta crittografica irreversibile (un hash con salt), che ci permette di riconoscere una seconda firma con lo stesso indirizzo ma non di leggere né di utilizzare l’indirizzo.

3. Base giuridica

Trattiamo i suoi dati sulla base del suo consenso esplicito (articolo 6, paragrafo 1, lettera a), e articolo 9, paragrafo 2, lettera a), del GDPR), che lei esprime spuntando la casella del consenso prima di firmare. Può revocare il consenso in qualsiasi momento (si veda la sezione 7). La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

4. Come utilizziamo i suoi dati

• Conteggio: il contatore pubblico mostra solo il numero totale di firme verificate.
• Consegna della petizione: quando presentiamo la petizione ai decisori, comunichiamo il numero totale di firme e il numero per Paese. Non pubblichiamo né consegniamo nomi o indirizzi e-mail.
• Aggiornamenti: solo se li ha richiesti, al massimo alcune e-mail sull’andamento e sull’esito della petizione. Ogni e-mail spiega come annullare l’iscrizione. Può anche scrivere in qualsiasi momento a privacy@public-order.eu. Quando annulla l’iscrizione, cancelliamo il suo indirizzo e-mail e ne conserviamo solo l’impronta, in modo che la sua firma continui a essere conteggiata.
• Prevenzione degli abusi: possiamo esaminare le firme per eliminare falsi evidenti, duplicati o inserimenti offensivi.

Non vendiamo, non cediamo in locazione né condividiamo mai i suoi dati per finalità di marketing e non li utilizziamo mai per altre campagne senza il suo consenso distinto.

5. Fornitori di servizi

Il sito e il database sono ospitati da Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA), che agisce in qualità di nostro responsabile del trattamento in base a un accordo sul trattamento dei dati. Il database delle firme è archiviato nella giurisdizione UE di Cloudflare. Quando visita il sito, Cloudflare tratta necessariamente il suo indirizzo IP per fornire le pagine e proteggere il sito dagli attacchi; questi dati non ci vengono comunicati in forma identificabile.

Il modulo di firma utilizza Cloudflare Turnstile per verificare che le firme provengano da persone e non da bot. Turnstile funziona senza cookie di tracciamento e, nella maggior parte dei casi, senza chiederle di risolvere enigmi. Tratta informazioni tecniche sul suo browser e sulla sua connessione solo per questo controllo. Si veda l’addendum sulla privacy di Turnstile di Cloudflare.

Quando Cloudflare tratta dati al di fuori dello Spazio economico europeo, il trattamento è coperto dal quadro UE-USA per la protezione dei dati (Data Privacy Framework) e/o dalle clausole contrattuali tipo della Commissione europea.

6. Per quanto tempo conserviamo i suoi dati

Conserviamo le firme fino alla chiusura e alla consegna della petizione, e per non più di sei mesi dopo la consegna. Cancelliamo poi definitivamente nomi, indirizzi e-mail e impronte, conservando solo totali anonimi (numero di firme per Paese). Se ritira la firma, questa viene cancellata immediatamente dal database. Il nostro fornitore di hosting conserva backup cifrati del database solo per il ripristino in caso di disastro; scadono automaticamente entro 30 giorni e non ripristineremmo mai da essi firme ritirate.

7. I suoi diritti

Lei ha il diritto di:

• accedere ai suoi dati e ricevere una copia;
• ottenere la rettifica dei dati inesatti;
• ottenere la cancellazione dei suoi dati («diritto all’oblio»);
• ottenere la limitazione del trattamento od opporsi ad esso;
• ricevere i suoi dati in un formato portabile;
• revocare il consenso in qualsiasi momento.

Il modo più semplice per cancellare la sua firma è utilizzare il codice di ritiro ricevuto dopo la firma nella pagina di ritiro. La cancellazione è immediata (per i backup, si veda la sezione 6).

Se ha smarrito il codice, scriva a privacy@public-order.eu, dall’indirizzo e-mail con cui ha firmato, se ne ha indicato uno. Risponderemo entro un mese, come richiesto dal GDPR. Per tutelarla, potremmo chiederle informazioni che confermino che la richiesta proviene davvero da lei.

Ha inoltre il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati, in particolare nel Paese dell’UE in cui vive o lavora. Un elenco delle autorità è disponibile presso il Comitato europeo per la protezione dei dati.

8. Cookie e archiviazione locale

Questo sito non imposta alcun cookie. Memorizza due elementi nel suo browser, e nessuno dei due ci viene mai inviato:

• se passa dalla modalità chiara a quella scura, la sua scelta viene salvata nella memoria locale (local storage) del browser;
• subito dopo la firma, il suo codice di ritiro viene conservato nella memoria di sessione (session storage) del browser, in modo che la pagina di ringraziamento possa mostrarlo e la pagina di ritiro possa compilarlo per lei. Viene rimosso quando ritira la firma, e il browser lo cancella alla chiusura della scheda.

9. Sicurezza

Tutte le connessioni sono cifrate (HTTPS). L’accesso al database è limitato a un piccolo numero di organizzatori che ne hanno bisogno ed è protetto da un’autenticazione forte. Le impronte degli indirizzi e-mail e i codici di ritiro sono conservati solo come hash con salt.

10. Minori

La petizione è destinata a persone di almeno 16 anni. Se ha un’età inferiore, la preghiamo di non firmare.

11. Modifiche a questa informativa

Se modifichiamo questa informativa, pubblicheremo qui la nuova versione con una nuova data. Non utilizzeremo i dati già raccolti per nuove finalità senza il suo consenso.