Informativa privacy

Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del Codice in materia di protezione dei dati personali (d.lgs. 30 giugno 2003, n. 196, come modificato dal d.lgs. 10 agosto 2018, n. 101).

Ultimo aggiornamento: 11 ottobre 2026 — versione privacy-2026-10-11-3.

1. Titolare del trattamento

Comitato «Articolo 23 mai più! Sicilia», costituito con atto notarile del 4 settembre 2026, con sede legale a Milazzo (ME), Via Alessandro Manzoni 16, codice fiscale 90040990831.

Per qualsiasi questione sui tuoi dati personali scrivi a [email protected].

Il Comitato non ha designato un Responsabile della protezione dei dati (DPO), perché per la sua attività non è obbligatorio (art. 37 GDPR).

2. Quali dati trattiamo, perché e su quale base giuridica

Trattiamo solo i dati che ci dai tu attraverso i moduli del sito, più i pochi dati tecnici necessari a farlo funzionare in sicurezza. Non acquistiamo dati da altri e non li usiamo per pubblicità o profilazione.

a) Sostegno al Comitato (pagina «Sostieni il Comitato»)

Dati: nome, cognome, codice fiscale, indirizzo email, provincia e, se li indichi, numero di telefono, ente di servizio, periodo di servizio come articolo 23 e note.
Perché: registrare il tuo sostegno al Comitato, identificarti con certezza (il codice fiscale distingue le persone con lo stesso nome), metterti in contatto con il referente della tua provincia e censire gli aventi diritto ai fini della vertenza e della proposta di legge sostenuta dal Comitato.
Base giuridica: la tua richiesta di sostenere il Comitato e il consenso che presti spuntando la casella prima dell'invio (art. 6, par. 1, lett. a e b, GDPR).

b) Erogazione liberale versata online

Dati: la registrazione a cui si riferisce il versamento, importo, data ed esito del pagamento. I dati della carta o del conto li inserisci direttamente sulle pagine di Stripe: il Comitato non li vede e non li conserva.
Perché: incassare l'erogazione liberale a sostegno della proposta di legge di iniziativa popolare, registrare che sei in regola e tenere la contabilità del Comitato.
Base giuridica: esecuzione del rapporto associativo (art. 6, par. 1, lett. b, GDPR) e obblighi di legge in materia contabile (art. 6, par. 1, lett. c).

c) Account del sito (registrazione e pagina «Il mio profilo»)

Dati: nome, cognome, indirizzo email, data di nascita, codice fiscale, provincia (facoltativa) e una password che conserviamo solo in forma cifrata, mai in chiaro. Per ogni accesso registriamo inoltre data, browser utilizzato e un'impronta cifrata dell'indirizzo IP, per poter chiudere a distanza le sessioni sospette.
Perché: creare e gestire il tuo account, verificare che chi accede alle aree riservate (blog degli iscritti, «L'esperto risponde») sia davvero la persona registrata e approvata dalla Direzione.
Base giuridica: la tua richiesta di registrarti e il consenso che presti spuntando la casella (art. 6, par. 1, lett. a e b, GDPR).

d) «L'esperto risponde»

Dati: le domande che fai, la situazione previdenziale e lavorativa che scegli di descrivere e i messaggi con cui chiedi una risposta personale. Questi testi possono contenere, se sei tu a scriverli, dati relativi alla salute o altre categorie particolari di dati (art. 9 GDPR).
Perché: rispondere ai tuoi quesiti. Quando chiedi una risposta personale, il tuo messaggio viene inviato per email all'esperto del Comitato insieme a nome, cognome, email, provincia, data di nascita, codice fiscale e alla registrazione dei consensi che hai prestato, così che possa risponderti sapendo chi sei.
Pubblicazione: una domanda e la sua risposta compaiono sul sito solo se lo hai autorizzato tu al momento della domanda, e sempre senza il tuo nome. Le risposte scritte dal Comitato possono essere conservate in un archivio interno di consultazione, dopo che un referente ha tolto i dati che permettono di identificarti.
Risposte automatiche: quando sono attive (al momento sono disattivate), la tua domanda, la situazione che hai descritto e i brani pertinenti dei documenti del Comitato vengono inviati a Mistral AI, che genera la risposta su server situati in Europa. Non vengono inviati nome, email, codice fiscale né altri dati del tuo account: per questo ti chiediamo di non scriverli nel testo della domanda. Le risposte automatiche hanno solo valore informativo.
Chat «Fai una domanda»: i messaggi scritti nella chat aperta a tutti non vengono salvati dal sito.
Base giuridica: il tuo consenso (art. 6, par. 1, lett. a, GDPR) e, per le categorie particolari di dati, il tuo consenso esplicito (art. 9, par. 2, lett. a), che presti spuntando la casella prima di ogni richiesta.

e) Blog degli iscritti

Dati: i testi che pubblichi e il collegamento al tuo account.
Perché: permettere la discussione fra iscritti. I post sono visibili solo agli iscritti che hanno effettuato l'accesso; la Direzione può nascondere o eliminare i contenuti inaccettabili.
Base giuridica: esecuzione del servizio che usi come iscritto (art. 6, par. 1, lett. b, GDPR).

f) Aggiornamenti via email

Dati: nome e indirizzo email.
Perché: inviarti notizie sulla vertenza, solo se hai spuntato l'apposita casella nel modulo di sostegno.
Base giuridica: il tuo consenso, separato e facoltativo (art. 6, par. 1, lett. a, GDPR). Puoi sostenere il Comitato senza prestarlo e revocarlo quando vuoi.

g) Sicurezza e funzionamento del sito

Dati: i registri del server (indirizzo IP, data e ora, pagina richiesta, browser), un'impronta cifrata con chiave segreta dell'indirizzo IP conservata insieme ai dati del modulo di sostegno, e contatori temporanei che limitano gli invii ripetuti. Per contare quanti visitatori frequentano il sito usiamo inoltre un contatore anonimo, senza cookie: un'impronta cifrata (con chiave segreta) di indirizzo IP e tipo di browser, valida un giorno, riconosce chi è già stato contato e viene cancellata dopo 26 ore; resta soltanto il numero dei visitatori di ogni giorno, che non permette di risalire a nessuna persona.
Perché: proteggere il sito da attacchi, invii automatici e abusi, risolvere i guasti e sapere quante persone visitano il sito.
Base giuridica: il legittimo interesse del Comitato alla sicurezza del sito e dei dati che custodisce (art. 6, par. 1, lett. f, GDPR).

h) Galleria foto e video

Dati: le immagini e la voce delle persone riprese nelle foto e nei video delle assemblee, delle manifestazioni e delle altre iniziative pubbliche del Comitato, pubblicati nella pagina «Galleria» e visibili a tutti. Prima della pubblicazione il sito toglie dalle foto i dati tecnici scritti dal telefono, compresa la posizione GPS.
Perché: documentare e far conoscere l'attività pubblica del Comitato.
Base giuridica: il legittimo interesse del Comitato a documentare le proprie iniziative pubbliche (art. 6, par. 1, lett. f, GDPR), nei limiti degli artt. 96 e 97 della legge sul diritto d'autore (l. 22 aprile 1941, n. 633). Pubblichiamo ritratti in primo piano solo con il consenso della persona ritratta e non pubblichiamo immagini in cui siano riconoscibili minori senza il consenso di chi esercita la responsabilità genitoriale. Se compari in una foto o in un video puoi chiederne la rimozione, scrivendo all'indirizzo indicato al punto 1 (art. 21 GDPR): la toglieremo senza ritardo.

3. I dati sono obbligatori?

I campi indicati come obbligatori nei moduli servono a fornirti il servizio che chiedi: senza di essi non è possibile, ad esempio, registrare il tuo sostegno, creare l'account o inviare la richiesta all'esperto. I campi facoltativi puoi lasciarli vuoti senza alcuna conseguenza. Il consenso agli aggiornamenti via email è sempre facoltativo.

4. Come trattiamo i dati

Su un server situato in Italia, fornito da Aruba S.p.A., raggiungibile solo con connessione cifrata (HTTPS).
Le password sono conservate solo in forma cifrata; le aree riservate richiedono l'accesso con credenziali personali o con una password riservata alle persone autorizzate.
Non effettuiamo profilazione né prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o che ti riguardino in modo analogo (art. 22 GDPR).

5. Chi può vedere i dati

Persone autorizzate dal Comitato e tenute alla riservatezza: i membri della Direzione, i referenti provinciali (per chi sostiene il Comitato nella propria provincia e per i quesiti dell'esperto) e l'esperto che risponde alle richieste di risposta personale.
Aruba S.p.A. (Italia), che fornisce il server e la posta elettronica del Comitato, in qualità di responsabile del trattamento (art. 28 GDPR).
Mistral AI (Francia), solo quando le risposte automatiche dell'esperto sono attive, in qualità di responsabile del trattamento (art. 28 GDPR): usa il servizio regionale europeo e, per contratto, non usa i testi ricevuti per addestrare i propri modelli.
Stripe Payments Europe Ltd. (Irlanda), che gestisce il pagamento online online come titolare autonomo per i dati di pagamento, secondo la propria informativa (stripe.com/it/privacy). Se scegli di pagare con un metodo diverso dalla carta, per esempio PayPal, il pagamento è gestito anche dal relativo prestatore, secondo la sua informativa.
Google (YouTube) e Meta (Facebook), solo se scegli di avviare un video incorporato nel sito: fino al clic su «Avvia» il tuo browser non li contatta. Dopo il clic agiscono come titolari autonomi, secondo le rispettive informative.
Le autorità pubbliche, solo se previsto dalla legge.

I dati non vengono venduti né ceduti a terzi per finalità diverse da quelle indicate. Sono diffusi pubblicamente solo i contenuti che scegli tu di far pubblicare (domande autorizzate in forma anonima) e le foto e i video della Galleria (punto 2, lettera h).

6. Trasferimenti fuori dall'Unione europea

Il server del sito si trova in Italia e le risposte automatiche, quando attive, sono elaborate in Europa. Stripe, Google e Meta possono trasferire dati negli Stati Uniti alle società dei rispettivi gruppi: questi trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea sul Data Privacy Framework UE-USA o delle clausole contrattuali tipo approvate dalla Commissione (artt. 45 e 46 GDPR).

7. Per quanto tempo conserviamo i dati

Sostegno al Comitato: per tutta la durata della tua partecipazione al Comitato e comunque non oltre lo scioglimento del Comitato o la conclusione della vertenza, salvo tua richiesta di cancellazione anticipata.
Erogazioni liberali: dieci anni, come richiesto dalla legge per le scritture contabili (art. 2220 del codice civile).
Account: finché l'account resta attivo; se ne chiedi la cancellazione, i dati vengono eliminati senza ritardo.
Quesiti all'esperto: per la durata del Comitato, salvo tua richiesta di cancellazione o revoca del consenso.
Foto e video della Galleria: finché restano utili a documentare l'attività del Comitato e comunque non oltre il suo scioglimento; prima, se chiedi la rimozione di un'immagine in cui compari.
Registri del server: quattordici giorni, poi vengono cancellati automaticamente. I contatori anti-invio ripetuto durano al massimo un'ora e le impronte del contatore dei visitatori 26 ore.

Il sito usa solo cookie tecnici, necessari a mantenere l'accesso alle aree riservate. Non usa cookie di profilazione, non ha strumenti statistici o pubblicitari di terze parti e non carica caratteri tipografici o script da server esterni. Per questo, in conformità all'art. 122 del Codice e alle Linee guida del Garante sui cookie del 10 giugno 2021, non è richiesto alcun consenso e non compare un banner.

Cookie	A cosa serve	Durata
art23_accesso	Mantiene l'accesso al tuo account	30 minuti
art23_refresh	Rinnova l'accesso senza reinserire la password	14 giorni o fino all'uscita
art23_area	Accesso all'area riservata alle persone autorizzate	8 ore

I cookie vengono impostati solo se accedi a un account o all'area riservata. I video di YouTube e Facebook si caricano solo se premi «Avvia»: da quel momento quei servizi possono impostare i propri cookie. Durante il pagamento sei sulle pagine di Stripe, che usa i propri cookie secondo la propria informativa.

9. Minori

I servizi del sito sono pensati per persone adulte. Chi ha meno di 14 anni può usarli solo con il consenso di chi esercita la responsabilità genitoriale (art. 8 GDPR e art. 2-quinquies del Codice).

10. I tuoi diritti

In qualsiasi momento puoi chiedere al Comitato:

l'accesso ai tuoi dati e una copia degli stessi (art. 15 GDPR);
la rettifica dei dati inesatti o incompleti (art. 16);
la cancellazione dei dati (art. 17);
la limitazione del trattamento (art. 18);
la portabilità dei dati che ci hai fornito, in un formato di uso comune (art. 20);
di opporti ai trattamenti basati sul legittimo interesse (art. 21);
di revocare il consenso prestato, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca (art. 7, par. 3).

Basta scrivere a [email protected]. Ti rispondiamo senza ritardo e comunque entro un mese dalla richiesta, prorogabile di due mesi nei casi più complessi, come previsto dall'art. 12 GDPR. Per proteggere i tuoi dati potremmo chiederti di confermare la tua identità.

11. Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (garanteprivacy.it), oppure rivolgerti all'autorità giudiziaria (artt. 77 e 79 GDPR).

12. Modifiche a questa informativa

Questa informativa può essere aggiornata, ad esempio se il sito introduce nuovi servizi. La versione in vigore è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento. Ogni consenso raccolto dal sito resta registrato con la versione dell'informativa che hai letto in quel momento.