Privacy

Questa pagina spiega quali dati personali tratta Eletto (eletto.eu), perché, per quanto tempo e come puoi esercitare i tuoi diritti, secondo il Regolamento europeo 2016/679 (GDPR) e il Codice privacy italiano.

Titolare del trattamento

Reghion Centro Studi APS, che cura Eletto, Via Nazionale 134, Reggio Calabria, codice fiscale 92131420801. Contatto per la privacy: [email protected].

Non abbiamo nominato un responsabile della protezione dei dati.

1. Quando visiti il sito

Il fornitore di hosting (Hostinger) e la rete che protegge e distribuisce il sito (Cloudflare) trattano i dati tecnici necessari a mostrarti le pagine e a difenderle da abusi: indirizzo IP, data e ora, pagina richiesta, tipo di browser. Cloudflare può usare un cookie tecnico di sicurezza per distinguere le persone dai programmi automatici.

Le pagine del simulatore e delle mappe caricano librerie e confini geografici da servizi esterni (cdnjs di Cloudflare e GitHub, che ospita i dati di openpolis): in quel momento il tuo indirizzo IP arriva anche a loro.

Non usiamo Google Analytics, pixel dei social o altri strumenti di tracciamento.

Base giuridica: legittimo interesse a far funzionare il sito e a proteggerlo (art. 6.1.f GDPR).

2. Se crei un account

Trattiamo:

• nome utente, email e nome visualizzato;
• il comune scelto;
• i comuni, gli enti e le rubriche che segui, e i “cuori”;
• la foto del profilo, se la carichi;
• la data in cui hai accettato questa informativa.

L’elenco di ciò che segui è privato: non lo mostriamo a nessuno e serve solo a inviarti gli avvisi. Al momento non è possibile seguire le singole persone politiche.

La password non viene conservata in chiaro: ne salviamo solo un’impronta crittografica non reversibile.

Se accedi con Google o Facebook riceviamo nome, email, foto del profilo e un identificativo del tuo account social, che serve a riconoscerti agli accessi successivi. Non salviamo il codice di accesso che Google o Facebook rilasciano. Google e Facebook trattano i dati del loro accesso come titolari autonomi, secondo le loro informative.

Per evitare abusi contiamo i tentativi di accesso falliti per 15 minuti, e gli invii dei moduli di donazione e della Vetrina per 24 ore, usando un’impronta non reversibile dell’indirizzo IP.

Email e nome utente sono necessari per creare l’account; gli altri dati sono facoltativi.

Base giuridica: esecuzione del servizio che chiedi (art. 6.1.b).

3. Se partecipi

• Commenti: si possono scrivere solo con un account. Sono pubblici con il tuo nome visualizzato e la tua foto del profilo. Con il commento salviamo anche email, indirizzo IP e browser, visibili solo alla redazione.
• Proposte di correzione e di foto per le schede: le esaminiamo prima di pubblicarle. Le correzioni approvate compaiono senza il tuo nome. Le foto approvate compaiono con il credito che indichi.
• Scrivi per una rubrica: se il testo viene pubblicato, compaiono la firma, il ruolo e la foto che hai indicato. Se firmi con il nome del tuo profilo, c’è anche una pagina autore pubblica con nome, presentazione e link che indichi.
• Giochi: si può giocare senza account: in quel caso non inviamo punteggi, la pagina legge soltanto la classifica dal servizio dei giochi di Eletto su Cloudflare (eletto-giochi.alfiomarco-patane.workers.dev) e il tuo record resta nel browser. Se hai un account, a fine partita il browser invia a quel servizio il gioco e il punteggio insieme a un permesso firmato dal sito, valido poche ore, che contiene il numero del tuo account, il nome visualizzato, le monete e un codice ricavato dal numero dell’account, usato solo per evidenziare la tua riga in classifica. Il servizio conserva il tuo miglior punteggio in ogni gioco con il nome visualizzato, un registro di ogni partita (gioco, punteggio, monete, data e ora) e il conteggio delle monete del giorno, che serve al limite giornaliero; il database del servizio dei giochi non registra indirizzo IP né dati del browser; l’indirizzo IP e i dati tecnici della richiesta li tratta comunque Cloudflare nei registri di rete e sicurezza, come per il resto del sito. Se il servizio dei giochi va in errore, Cloudflare conserva per 7 giorni una riga tecnica con data e ora, esito, tipo di richiesta, indirizzo della pagina del servizio (senza parametri) e un codice tecnico della richiesta: niente indirizzo IP, intestazioni, cookie, permesso firmato o contenuto della richiesta. Le richieste andate a buon fine non vengono registrate. Ogni pochi minuti il sito ritira le monete e le aggiunge al tuo profilo. Nella classifica pubblica compaiono i primi dieci di ogni gioco, con il nome visualizzato e il punteggio. Puoi cambiare il nome visualizzato dal profilo.
• Questionario “Qual è la tua famiglia politica?”: le risposte restano nel tuo browser e non vengono inviate a Eletto.

Base giuridica: esecuzione del servizio che chiedi (art. 6.1.b).

4. Email

Le email del sito (conferma dell’iscrizione, recupero della password, avvisi, newsletter) vengono inviate tramite Brevo (Sendinblue SAS, Francia). Brevo conserva per un periodo limitato l’elenco degli invii e registra i clic sui link per misurarne la consegna.

• Avvisi: se hai un account, ti scriviamo quando esce un articolo in una rubrica che segui. Puoi spegnerli dal profilo o dal link in ogni email. Base giuridica: esecuzione del servizio che chiedi (art. 6.1.b).
• Newsletter: solo con il tuo consenso, dato nel profilo oppure con l’iscrizione dal sito e la conferma dal link che ti inviamo. Puoi ritirarlo in ogni momento dal link in fondo a ogni email o dal profilo; il ritiro non rende illegittimi gli invii precedenti. Non usiamo elenchi di indirizzi per i quali non sia documentato il consenso. Base giuridica: consenso (art. 6.1.a).

5. Se ci sostieni o usi la Vetrina

I pagamenti avvengono su Stripe (Stripe Payments Europe, Irlanda): Eletto non vede mai i dati della carta.

• Donazioni: conserviamo nome, email e livello che ci indichi. Il nome compare nell’albo dei sostenitori solo se acconsenti.
• Vetrina: conserviamo i dati dell’attività, che vengono pubblicati, e quelli della persona di riferimento (nome, email, telefono, partita IVA o codice fiscale), che restano riservati.

Base giuridica: esecuzione del servizio (art. 6.1.b), obblighi contabili e fiscali (art. 6.1.c), consenso per l’albo pubblico (art. 6.1.a).

6. Copie di sicurezza

Per poter ripristinare il sito dopo un guasto conserviamo copie del database e dei file:

• copie nostre su Cloudflare R2, cifrate prima di lasciare il server e conservate nell’Unione europea: le copie orarie si cancellano dopo 8 giorni, le giornaliere e le complete settimanali dopo 36, le differenziali dei file dopo 15, le mensili dopo 366 giorni. Fino a quella data sono protette contro la cancellazione, anche da parte nostra, per difenderle da errori e attacchi;
• copie del fornitore di hosting (Hostinger), per il periodo previsto dal servizio.

Se chiedi la cancellazione, i tuoi dati spariscono dal sito subito e dalle copie alla loro scadenza; nel frattempo le copie si usano solo per ripristinare il sito. Se mai dovessimo ripristinare una copia, prima di rimettere online il sito ripeteremmo le cancellazioni richieste dopo quella data.

Base giuridica: legittimo interesse alla sicurezza e alla continuità del servizio (art. 6.1.f).

7. Contenuti editoriali pubblicati

Gli articoli pubblicati nelle rubriche, con la firma e la foto d’autore, e le foto pubblicate nelle schede, con il credito, fanno parte del lavoro editoriale di Eletto. Se cancelli l’account possono essere conservati per finalità editoriali e di informazione, nel rispetto dei tuoi diritti. Puoi chiederci di togliere la firma o il credito, o di valutare la rimozione di un contenuto, scrivendo a [email protected].

Base giuridica: legittimo interesse all’informazione e alla completezza dell’archivio editoriale (art. 6.1.f), nei limiti dell’art. 17.3.a GDPR.

8. Se compari in una scheda di Eletto

Se ricopri o hai ricoperto un incarico pubblico e compari in una scheda, la pagina Fonti dei dati e diritti delle persone rappresentate spiega da dove vengono i dati, come li verifichiamo e come chiederne la correzione o la rimozione.

Per quanto tempo

• Account, profilo e preferenze: finché l’account resta attivo. Se lo cancelli dal profilo, vengono eliminati subito dal sito.
• Punteggi, registro delle partite e monete dei giochi: finché l’account resta attivo. Se lo cancelli, quelli nel profilo sul sito vengono eliminati subito; quelli sul servizio di Cloudflare (punteggi, registro delle partite e nome nelle classifiche) non si cancellano in automatico: li cancella a mano la redazione entro 30 giorni.
• Iscrizioni mai confermate (account e newsletter): le cancelliamo con un controllo periodico, al più tardi 60 giorni dopo la richiesta.
• Newsletter: finché non ti cancelli.
• Commenti: se cancelli l’account restano pubblicati, senza il tuo nome, la tua email e il tuo indirizzo IP.
• Articoli, firme, foto e crediti pubblicati: come indicato al punto 7.
• Donazioni e pagamenti: per il tempo richiesto dalla legge (10 anni per le scritture contabili).
• Vetrina: per la durata dello spazio acquistato e poi per gli obblighi di legge.
• Registri tecnici e di sicurezza: per i tempi stabiliti da Hostinger e Cloudflare; le righe di errore del servizio dei giochi: 7 giorni.
• Copie di sicurezza: come indicato al punto 6.

A chi possono essere comunicati

Non vendiamo e non cediamo i tuoi dati. Li trattano per nostro conto, ciascuno per la sua parte:

• Hostinger: hosting e copie di sicurezza;
• Cloudflare: rete, protezione, giochi e copie di sicurezza cifrate;
• Brevo: invio delle email.

Stripe, Google e Meta trattano i dati come titolari autonomi quando usi i loro servizi. Cloudflare e GitHub possono trattare dati negli Stati Uniti con le garanzie previste dal GDPR (Data Privacy Framework UE-USA e clausole contrattuali standard). I dati possono essere comunicati alle autorità quando la legge lo richiede.

Decisioni automatizzate

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che ti riguardano.

I tuoi diritti

Puoi chiedere di vedere i tuoi dati, correggerli, cancellarli, limitarne l’uso, riceverli in un formato leggibile, opporti al loro trattamento e ritirare il consenso dato. Valgono gli articoli da 15 a 22 del GDPR e la cancellazione non è un diritto assoluto: ogni richiesta viene valutata secondo la legge.

Scrivi a [email protected]: rispondiamo senza ritardo e di regola entro un mese; nei casi previsti dal GDPR il termine può essere prorogato di due mesi, spiegandoti il motivo entro il primo mese. Se serve verificare la tua identità ti chiediamo solo le informazioni strettamente necessarie. Puoi presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o rivolgerti all’autorità giudiziaria.

La cancellazione dell’account è spiegata nella pagina Eliminazione dei dati.

Minori

Per creare un account o iscriversi alla newsletter bisogna avere almeno 14 anni.

Cookie

Usiamo solo cookie tecnici e memoria del browser necessari al funzionamento: l’elenco è nella pagina Cookie.

Modifiche

Se cambiamo questa pagina lo segnaliamo qui con la data. Ultimo aggiornamento: 28 ottobre 2026.