Privacy Policy
Ultimo aggiornamento: 24 luglio 2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il sito cosafare.org (di seguito il “Sito”), resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (“GDPR”) e della normativa italiana applicabile (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018).
1. Titolare del trattamento
Per qualsiasi richiesta relativa al trattamento dei dati personali e per l'esercizio dei diritti di seguito descritti è possibile scrivere all'indirizzo email sopra indicato.
2. Tipologie di dati trattati
2.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta, ad esempio, di indirizzi IP, tipo di browser e sistema operativo (user agent), data e ora della richiesta e altri parametri relativi al dispositivo e alla connessione. Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento e la sicurezza.
2.2 Dati forniti volontariamente tramite il modulo di contatto
Inviando un messaggio tramite il modulo di contatto, l'utente comunica volontariamente: nome, indirizzo email, motivo del contatto, testo del messaggio ed eventuale link. Per finalità di sicurezza e prevenzione degli abusi vengono inoltre registrati l'indirizzo IP e lo user agent al momento dell'invio.
2.3 Dati relativi all'account (utenti registrati e organizzatori)
Gli utenti che si registrano forniscono nome utente, indirizzo email ed eventuale nome e cognome. Gli organizzatori possono fornire ulteriori dati (denominazione, descrizione, recapiti, immagini) che vengono pubblicati sul profilo pubblico e nelle schede evento da loro create.
2.4 Cookie
Il Sito utilizza cookie tecnici e, previo consenso, cookie analitici di terze parti. Per il dettaglio si rimanda alla Cookie Policy.
3. Finalità del trattamento e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Erogazione del Sito e dei suoi servizi (consultazione eventi, mappe, ricerca) | Esecuzione di un contratto / misure precontrattuali (art. 6.1.b) e legittimo interesse (art. 6.1.f) |
| Gestione delle richieste inviate tramite il modulo di contatto | Riscontro a una richiesta dell'interessato / misure precontrattuali (art. 6.1.b) |
| Registrazione e gestione dell'account e dei profili organizzatore | Esecuzione di un contratto (art. 6.1.b) |
| Sicurezza del Sito, prevenzione di abusi e frodi (log, IP, rate limiting) | Legittimo interesse del Titolare (art. 6.1.f) |
| Statistiche di utilizzo tramite cookie analitici | Consenso dell'interessato (art. 6.1.a) |
| Adempimento di obblighi di legge | Obbligo legale (art. 6.1.c) |
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per fruire del relativo servizio; il rifiuto di fornirli comporta l'impossibilità di ottenere quanto richiesto. Il conferimento dei dati per finalità analitiche è facoltativo e revocabile in ogni momento.
4. Modalità e luogo del trattamento
Il trattamento è effettuato con strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate a garantire la sicurezza, la riservatezza e l'integrità dei dati e a prevenirne l'accesso, la perdita, la modifica o la divulgazione non autorizzati.
I dati sono conservati su server situati all'interno dell'Unione Europea. Alcuni servizi di terze parti descritti al successivo punto 5 possono comportare il trasferimento di dati (ad esempio l'indirizzo IP) verso Paesi terzi; in tali casi il trasferimento avviene nel rispetto delle garanzie previste dagli artt. 44 e seguenti del GDPR.
5. Destinatari dei dati e servizi di terze parti
I dati possono essere trattati da soggetti che agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR (es. fornitore di hosting, fornitore del servizio email) o da terze parti autonome titolari. In particolare il Sito si avvale dei seguenti servizi:
| Servizio | Finalità | Fornitore / Informativa |
|---|---|---|
| Hosting dell'infrastruttura | Erogazione e conservazione dei dati del Sito (server nell'UE) | Fornitore di hosting (responsabile del trattamento) |
| Invio email (SMTP) | Notifiche relative ai messaggi di contatto e comunicazioni di servizio | Fornitore del servizio email (responsabile del trattamento) |
| Google Analytics 4 | Statistiche di utilizzo del Sito (previo consenso) | Google Ireland Ltd. — policies.google.com/privacy |
| OpenStreetMap (tile mappe) e Nominatim (ricerca indirizzi) | Visualizzazione delle mappe e ricerca geografica | OpenStreetMap Foundation — Privacy Policy OSMF |
| jsDelivr (CDN) | Distribuzione di librerie tecniche per il funzionamento delle pagine | jsDelivr — Privacy Policy |
I dati non sono soggetti a diffusione né a processi decisionali automatizzati che producano effetti giuridici sull'interessato, ad eccezione dei dati che gli organizzatori scelgono di rendere pubblici nei propri profili ed eventi.
6. Trasferimento dei dati verso Paesi terzi
L'utilizzo di Google Analytics può comportare il trasferimento di dati verso gli Stati Uniti. Tale trasferimento è disciplinato dalle garanzie adeguate previste dal GDPR, tra cui l'adesione del fornitore al quadro EU-U.S. Data Privacy Framework e/o l'adozione delle Clausole Contrattuali Standard approvate dalla Commissione Europea. I cookie analitici vengono attivati solo dopo il consenso dell'utente.
7. Periodo di conservazione
- Messaggi di contatto: per il tempo necessario a gestire la richiesta e per il periodo successivo richiesto da eventuali obblighi di legge o per la difesa di un diritto.
- Dati dell'account e dei profili organizzatore: per tutta la durata del rapporto e fino alla richiesta di cancellazione da parte dell'interessato.
- Log e dati di navigazione/sicurezza: per un periodo limitato coerente con le finalità di sicurezza.
- Dati raccolti tramite cookie analitici: secondo le durate indicate nella Cookie Policy.
8. Diritti dell'interessato
Ai sensi degli articoli da 15 a 22 del GDPR, l'interessato ha il diritto di:
- ottenere l'accesso ai propri dati personali (art. 15);
- ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16);
- ottenere la cancellazione dei dati (“diritto all'oblio”, art. 17);
- ottenere la limitazione del trattamento (art. 18);
- ricevere i propri dati in un formato strutturato e portarli a un altro titolare (art. 20);
- opporsi al trattamento fondato sul legittimo interesse (art. 21);
- revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7).
Per esercitare tali diritti è possibile scrivere a privacy@cosafare.org. L'interessato ha inoltre il diritto di proporre reclamo all'Autorità di controllo competente, in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Cookie e gestione del consenso
Per le informazioni dettagliate sui cookie utilizzati e sulle modalità di gestione o revoca del consenso si rimanda alla Cookie Policy. È possibile modificare le proprie scelte in qualsiasi momento tramite il pulsante “Preferenze cookie”.
10. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni normative. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di ultimo aggiornamento.