Privacy Policy

2. Dati trattati

A seconda delle funzioni utilizzate possono essere trattati:

• dati tecnici di navigazione e sicurezza, come indirizzo IP, data e ora, richieste al server e informazioni tecniche del browser;
• dati di account e autenticazione per redattori, amministratori e contributori abituali;
• nome, email, telefono, organizzazione e informazioni geografiche fornite attraverso i moduli di partecipazione;
• testi, link, materiali e informazioni contenuti nelle proposte editoriali;
• contenuti editoriali già pubblicati sul sito, inclusi eventuali dati personali che siano già parte legittima del contenuto pubblico, quando vengono elaborati per produrre traduzioni automatiche;
• prese d'atto, consensi e autorizzazioni registrati in relazione alla gestione delle proposte, alla pubblicazione e ai materiali audiovisivi;
• comunicazioni inviate ad AIPEL e dati necessari a gestire richieste, segnalazioni e rapporti istituzionali.

Non chiediamo di inserire categorie particolari di dati personali se non sono realmente necessarie alla proposta. Chi invia materiali è invitato a evitare dati sensibili o dati di terzi non pertinenti.

3. Finalità e basi giuridiche

• funzionamento e sicurezza del sito: interesse legittimo del titolare a garantire integrità, prevenire abusi e mantenere il servizio;
• gestione degli account: esecuzione del servizio richiesto e interesse legittimo alla gestione della redazione e dei collaboratori autorizzati;
• ricezione, valutazione e approfondimento delle proposte: trattamento necessario per dare seguito alla richiesta dell'interessato e interesse legittimo editoriale alla verifica dei materiali ricevuti; i recapiti obbligatori possono essere utilizzati per chiarimenti e verifiche strettamente collegati alla proposta;
• eventuale pubblicazione di testimonianze e materiali personali: avviene solo dopo valutazione editoriale e sulla base della base giuridica e delle autorizzazioni appropriate al caso concreto; l'autorizzazione facoltativa presente nel modulo non determina alcuna pubblicazione automatica;
• traduzione automatica di contenuti editoriali già pubblicati: interesse legittimo editoriale a rendere il patrimonio pubblico del Centro Studi accessibile in più lingue, con minimizzazione dei dati inviati, indicazione visibile della natura automatica della traduzione e prevalenza dell'originale;
• misurazione aggregata del funzionamento del sito: quando la funzione è attivata, interesse legittimo a misurare in forma aggregata l'utilizzo delle pagine per migliorare il servizio, con minimizzazione dei dati e senza profilazione;
• adempimenti legali e tutela dei diritti: obblighi di legge e interesse legittimo alla difesa di AIPEL e degli interessati.

Quando uno specifico trattamento è fondato sul consenso, il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento svolto prima della revoca. La presa d'atto obbligatoria nel modulo di partecipazione documenta invece che l'informativa è stata resa per il trattamento necessario a gestire la proposta e non costituisce consenso a finalità ulteriori.

4. Storie, segnalazioni e materiali editoriali

Le proposte inviate attraverso i moduli di partecipazione entrano in una Inbox redazionale privata e non vengono pubblicate automaticamente. La redazione può verificare, approfondire, assegnare, archiviare o rifiutare una proposta.

Fotografie, audio, video, interviste e altri materiali che richiedano autorizzazioni specifiche possono essere oggetto di richieste aggiuntive prima della pubblicazione.

5. Destinatari e fornitori

I dati sono accessibili soltanto a persone autorizzate e ai fornitori necessari al funzionamento del progetto, secondo i rispettivi ruoli e contratti. Tra i fornitori utilizzati rientrano, in particolare:

• Supabase, per database, autenticazione e servizi applicativi; il progetto attualmente collegato è configurato nella regione primaria UE eu-west-3 (Parigi);
• Vercel, per hosting e deployment dell'applicazione web in produzione; Netlify può essere mantenuto per ambienti tecnici di anteprima e collaudo non destinati alla pubblicazione;
• OpenAI, quando la funzione viene attivata, per generare traduzioni automatiche di contenuti editoriali già pubblicati. Il sistema invia soltanto i campi editoriali necessari alla traduzione e rimuove preventivamente i metadati tecnici interni di acquisizione;
• fornitori di dominio e posta elettronica utilizzati da AIPEL, inclusi Aruba e i servizi Google quando impiegati per la gestione delle comunicazioni;
• consulenti o soggetti istituzionali quando la comunicazione sia necessaria per obblighi di legge o per la tutela di diritti.

Le richieste applicative di traduzione sono configurate con store: false. Questa impostazione non viene descritta da AIPEL come un regime di Zero Data Retention: eventuali trattamenti tecnici e periodi di conservazione del fornitore restano disciplinati dai termini, dalle configurazioni e dagli accordi applicabili al servizio API utilizzato.

I dati non vengono venduti a terzi.

6. Trasferimenti internazionali

La regione primaria del progetto Supabase determina la localizzazione dei dati primari del progetto, ma alcuni fornitori o loro sub-responsabili, incluso il fornitore utilizzato per le traduzioni automatiche quando la funzione è attivata, possono comportare trattamenti fuori dallo Spazio Economico Europeo. In tali casi i trasferimenti vengono gestiti mediante gli strumenti previsti dal GDPR, come decisioni di adeguatezza o clausole contrattuali standard, quando applicabili.

7. Conservazione

• le proposte non pubblicate sono conservate per il tempo necessario alla valutazione e, di regola, non oltre 24 mesi dalla decisione editoriale, salvo esigenze documentali o legali;
• i dati degli account sono conservati per la durata del rapporto e per il periodo successivo necessario a chiusura, sicurezza e tutela dei diritti;
• i materiali pubblicati e i relativi atti editoriali possono essere conservati nell'archivio del Centro Studi finché permane la finalità editoriale, storica o documentale, fatti salvi diritti, correzioni e richieste legittime degli interessati;
• le traduzioni automatiche validate dal sistema possono essere conservate nella cache editoriale finché il contenuto sorgente resta pubblico e la traduzione corrisponde alla versione corrente dell'originale; una modifica dell'originale rende obsoleta la cache precedente;
• i log tecnici e di sicurezza sono conservati per periodi proporzionati alla prevenzione di abusi e alle configurazioni dei fornitori;
• le misurazioni applicative, quando abilitate, sono registrate direttamente come conteggi giornalieri aggregati per percorso e lingua, senza conservare nell'archivio analytics IP, user-agent, identificatori cookie, account o eventi grezzi.

8. Conferimento dei dati e maggiore età

Per inviare una proposta sono necessari il tipo di proposta, il testo, il nome e un indirizzo email valido. Il modulo richiede inoltre la presa d'atto dell'informativa relativa alla gestione e all'eventuale approfondimento della proposta. Senza questi elementi la richiesta non può essere trasmessa alla redazione.

Titolo, telefono, organizzazione, contesto geografico e link sono facoltativi, salvo che diventino necessari nel caso concreto per verificare il materiale. L'autorizzazione alla possibile pubblicazione è facoltativa e distinta dalla presa d'atto necessaria per l'invio.

L'invio di proposte e l'attivazione di account riservati sono destinati a persone che abbiano compiuto 18 anni.

9. Diritti degli interessati

Nei casi previsti dal GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, nonché revocare il consenso quando il trattamento si basa su di esso. Le richieste possono essere inviate a info@aipel.it.

È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

10. Decisioni automatizzate e traduzioni AI

ImmigratiImprenditori.it non adotta decisioni che producano effetti giuridici o analogamente significativi sull'interessato basate unicamente su trattamenti automatizzati. Eventuali sistemi automatici di raccolta o classificazione editoriale supportano la redazione, che mantiene la decisione finale.

Le traduzioni AI riguardano esclusivamente contenuti editoriali già pubblicati e non determinano decisioni sull'interessato. Sono indicate come traduzioni automatiche, possono contenere errori e non sono necessariamente sottoposte a revisione umana preventiva. La versione nella lingua originale resta accessibile e prevale in caso di dubbio o divergenza.

11. Misurazione aggregata del sito

Quando abilitata, la misurazione applicativa invia a un endpoint dello stesso sito soltanto il percorso della pagina, senza query string, e la lingua della piattaforma. La richiesta non include credenziali applicative e l'archivio analytics registra immediatamente solo conteggi aggregati per giorno, percorso e lingua.

Il sistema applicativo non registra nell'archivio analytics indirizzi IP, user-agent, identificatori cookie, account o una cronologia individuale di navigazione. La raccolta viene inoltre disattivata quando il browser segnala Global Privacy Control o Do Not Track. Restano distinti i dati tecnici di connessione che i fornitori infrastrutturali possono trattare per erogazione e sicurezza del servizio.

12. Cookie e strumenti tecnici

Le informazioni sugli strumenti tecnici utilizzati dal sito sono disponibili nella nostra Cookie Policy.

13. Aggiornamenti

Questa informativa viene aggiornata quando cambiano funzioni, fornitori o trattamenti. La data indicata in testa identifica la versione pubblicata.