Informativa sul trattamento dei dati personali ai sensi dell’art. 13 Reg. (UE) 2016/679 (GDPR)

Data ultimo aggiornamento 02/01/2026

1) Titolare del trattamento

Il Movimento Difesa del Cittadino Cagliari (MDC Cagliari), con sede in XXXXXXX, C.F. XXXXXXXXX, e-mail XXXXXXXXX, tel. XXXXXXXXX, (di seguito “Titolare”) descrive in questa pagina come tratta i dati personali degli utenti che navigano sul sito e/o utilizzano i servizi online (es. contatti, iscrizioni, eventi, sportelli e progetti).

Nota: MDC Cagliari può operare come articolazione territoriale del Movimento Difesa del Cittadino. Se alcuni trattamenti sono gestiti congiuntamente o per conto dell’associazione nazionale, ciò sarà indicato nei singoli moduli o sezioni (“chi tratta cosa”).

2) Quali dati trattiamo

2.1 Dati di navigazione (log tecnici)

Durante la navigazione, i sistemi informatici acquisiscono dati necessari al funzionamento del sito, ad esempio:

• indirizzo IP, data/ora accesso, pagine visitate
• tipo di browser, sistema operativo, parametri del device
• pagina di provenienza (referrer) e pagina di uscita
• eventuali errori tecnici e informazioni di sicurezza

Questi dati sono trattati principalmente per sicurezza, corretto funzionamento e statistiche aggregate.

2.2 Dati forniti volontariamente

Quando l’utente compila form o contatta il Titolare, possono essere trattati:

• dati identificativi (nome, cognome)
• contatti (e-mail, telefono)
• dati relativi all’organizzazione/ente (se B2B o associazioni)
• contenuto del messaggio o richiesta (anche documentazione allegata)

2.3 Dati per servizi, sportelli, progetti ed eventi

Se il sito consente:

• richiesta assistenza presso sportelli (consumatore, tutela, orientamento)
• iscrizione a eventi, iniziative, webinar
• adesione all’associazione / tesseramento
• partecipazione a progetti (es. attività informative/educative)
  potrebbero essere raccolti dati necessari a erogare il servizio richiesto.

Attenzione ai “dati particolari” (art. 9 GDPR): in alcune attività (es. supporto su dipendenze o fragilità personali, condizioni di salute, situazione economica/indebitamento) l’utente potrebbe comunicare informazioni sensibili. In tali casi MDC Cagliari tratta i dati solo se indispensabili, con misure di tutela rafforzate, e secondo la base giuridica indicata nel modulo/servizio (es. consenso esplicito o altre condizioni previste dal GDPR).

2.4 Cookie e strumenti di tracciamento

Il sito può utilizzare cookie tecnici e, solo previo consenso, cookie/strumenti analitici non tecnici o di profilazione/marketing (se presenti). Il funzionamento del banner e delle preferenze cookie segue le Linee guida del Garante (pulsanti accetta/rifiuta, chiusura senza consenso, ripresentazione non continua, ecc.).

Per dettagli, rimandiamo alla Cookie Policy [link pagina cookie].

3) Finalità del trattamento e basi giuridiche

A) Navigazione, sicurezza e funzionamento del sito

Finalità: prevenzione abusi, sicurezza, gestione tecnica, statistiche aggregate.
Base giuridica: legittimo interesse del Titolare e/o obbligo di legge (sicurezza, tutela del sistema). (art. 6(1)(f) GDPR)

B) Gestione richieste e contatti (form, email, telefono)

Finalità: rispondere a richieste, fornire informazioni, gestire appuntamenti.
Base giuridica: esecuzione di misure precontrattuali/contrattuali richieste dall’interessato (art. 6(1)(b)) o legittimo interesse (art. 6(1)(f)).

C) Servizi associativi, sportelli e attività istituzionali

Finalità: iscrizioni, gestione pratiche, assistenza e orientamento, attività di tutela, organizzazione servizi.
Base giuridica: contratto/adesione e misure richieste (art. 6(1)(b)); obblighi di legge (art. 6(1)(c)); legittimo interesse (art. 6(1)(f)).

Eventuali dati particolari: se necessari (es. salute/situazioni di fragilità), la base giuridica viene indicata nei moduli e può includere consenso esplicito o altra condizione prevista dall’art. 9 GDPR (es. assistenza/servizi con adeguate garanzie).

D) Iscrizione a eventi e invio comunicazioni organizzative

Finalità: gestione partecipazione, invio dettagli logistici, attestati, comunicazioni connesse all’evento.
Base giuridica: esecuzione del servizio richiesto (art. 6(1)(b)).

E) Newsletter e comunicazioni informative/promozionali

Finalità: invio aggiornamenti, iniziative, campagne, materiale informativo.
Base giuridica: consenso (art. 6(1)(a)) quando richiesto.

Se MDC Cagliari invia comunicazioni a utenti già in rapporto (es. iscritti/aderenti) su contenuti analoghi e con possibilità di opposizione semplice, può applicarsi la disciplina del “soft spam” nei limiti di legge (art. 130 Codice Privacy) e delle interpretazioni del Garante/giurisprudenza.

F) Candidature (CV)

Finalità: selezione e valutazione candidature.
Base giuridica: misure precontrattuali su richiesta dell’interessato (art. 6(1)(b)) e/o legittimo interesse organizzativo (art. 6(1)(f)).
Si invita a non inserire dati non pertinenti.

4) Natura del conferimento dei dati

• Dati di navigazione: necessari per il funzionamento e la sicurezza del sito.
• Dati nei form/servizi: il conferimento è in genere facoltativo, ma senza i dati minimi richiesti potrebbe non essere possibile rispondere o erogare il servizio.
• Newsletter/marketing: facoltativo; l’utente può revocare il consenso in qualsiasi momento (link disiscrizione o contatto diretto).

5) Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti informatici e, se necessario, su supporto cartaceo, secondo principi di:

• liceità, correttezza, trasparenza
• minimizzazione e limitazione delle finalità
• sicurezza e riservatezza

Il Titolare adotta misure tecniche e organizzative adeguate per prevenire accessi non autorizzati, perdita dei dati o usi illeciti.

6) Cookie e altri strumenti di tracciamento

Il sito utilizza cookie/strumenti di tracciamento nel rispetto delle Linee guida del Garante, che richiedono, tra l’altro, un banner con opzioni chiare (accetta/rifiuta) e la possibilità di chiudere senza prestare consenso ai cookie non tecnici.

In generale:

• cookie tecnici: sempre attivi (necessari)
• analitici non tecnici / profilazione: solo con consenso
• le preferenze possono essere modificate in ogni momento tramite “Rivedi preferenze cookie”
• la ripresentazione del banner non dovrebbe essere continua; tipicamente le preferenze vengono mantenute per un periodo (es. 6 mesi), salvo condizioni particolari.

Dettagli completi nella Cookie Policy.

7) Destinatari dei dati e soggetti autorizzati

I dati possono essere trattati da:

• personale interno autorizzato e formato
• fornitori/partner che agiscono come Responsabili del trattamento (art. 28 GDPR), ad esempio: hosting, manutenzione IT, piattaforme newsletter, gestione moduli, servizi di sicurezza, consulenti legali/contabili
• soggetti pubblici/Autorità competenti, nei casi previsti dalla legge

I dati non sono diffusi.

Elenco responsabili: su richiesta, MDC Cagliari può fornire un elenco aggiornato dei principali responsabili esterni.

8) Trasferimento di dati extra UE

Di regola i dati sono trattati nello Spazio Economico Europeo. Se per esigenze tecniche si utilizzano fornitori con sede o server fuori UE/SEE, il trasferimento avverrà nel rispetto del Capo V GDPR (decisioni di adeguatezza, clausole contrattuali standard, misure supplementari, ecc.).

9) Tempi di conservazione

Il Titolare conserva i dati per il tempo necessario alle finalità indicate e comunque secondo criteri di proporzionalità. Indicazioni generali:

• log di sicurezza/navigazione: per il tempo strettamente necessario e secondo policy tecniche (di norma settimane/mesi, salvo necessità di accertamento incidenti)
• richieste via form/email: per il tempo utile a gestire la richiesta e successive esigenze organizzative
• dati per servizi/sportelli/assistenza: per la durata del servizio e, se necessario, per obblighi legali o tutela in caso di contestazioni
• newsletter: fino a revoca del consenso/disiscrizione
• eventi: fino alla conclusione e gestione amministrativa, salvo obblighi di conservazione più lunghi
• cookie: secondo quanto indicato nella Cookie Policy e nelle preferenze espresse dall’utente

10) Diritti dell’interessato

L’utente può esercitare in ogni momento i diritti previsti dagli artt. 15–22 GDPR, tra cui:

• accesso, rettifica, cancellazione
• limitazione, opposizione
• portabilità (quando applicabile)
• revoca del consenso (senza pregiudicare la liceità del trattamento precedente)

Per esercitare i diritti: scrivere a XXXXXXX

È sempre possibile proporre reclamo al Garante per la protezione dei dati personali.

11) Link esterni e social

Il sito può contenere link a siti esterni o integrazioni social. L’interazione con tali servizi può comportare trattamenti di dati da parte di terzi (autonomi titolari). Per dettagli si invita a consultare le informative dei rispettivi provider.

12) Aggiornamenti della presente informativa

La presente Privacy Policy può essere aggiornata per adeguamenti normativi o modifiche dei servizi. La versione aggiornata è sempre pubblicata su questa pagina con data di “Ultimo aggiornamento”.s revise un servicio de detección automática de spam.