INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI — SITO piu.uno
Versione 1 · Ultimo aggiornamento: 2 novembre 2026
Indice
1. Titolare del trattamento e Responsabile della protezione dei dati
Titolare del trattamento è il partito PIU' UNO UGUALI PER COSTITUZIONE (il «Titolare» o il «Partito»), con sede legale in Viale Carso 57, 00195 Roma, codice fiscale 96670930583, posta elettronica info@piu.uno.
Il Titolare ha designato quale Responsabile della protezione dei dati («DPO») Giuseppe Bruno, contattabile all'indirizzo privacy@piu.uno, al quale l'interessato può rivolgersi per ogni questione relativa al trattamento dei propri dati e all'esercizio dei diritti.
2. Ambito
La presente informativa riguarda chi consulta il sito web piu.uno (il «Sito») e chi scrive agli indirizzi di posta elettronica del Partito pubblicati sul Sito (gli «Utenti»). Il Sito non contiene moduli, non prevede registrazione, non invia newsletter, non raccoglie iscrizioni né donazioni online e non installa cookie; agli strumenti che accedono al dispositivo dell'Utente è dedicata l'Informativa sui cookie, coordinata con la presente. L'informativa non riguarda i siti di terzi raggiungibili tramite collegamenti.
3. Dati trattati, finalità e basi giuridiche
| Trattamento | Dati | Finalità | Base giuridica |
|---|---|---|---|
| a) Navigazione | indirizzo IP, pagina richiesta, data e ora, intestazioni tecniche del browser (tipo di browser e dispositivo, sito di provenienza se comunicato) | trasmettere le pagine, proteggere il Sito da abusi e attacchi, diagnosticare malfunzionamenti | legittimo interesse al funzionamento e alla sicurezza del Sito (art. 6, par. 1, lett. f, GDPR) |
| b) Statistiche di consultazione | pagina visitata (senza la parte dell'indirizzo che segue «?» o «#»), sito di provenienza, scaricamento di documenti PDF, selezione dei collegamenti verso «Iscriviti» e «Sostienici», segnali di permanenza; Paese, zona approssimativa, tipo di browser e di dispositivo | conoscere in forma aggregata l'uso del Sito per migliorarlo | legittimo interesse (art. 6, par. 1, lett. f, GDPR); consenso non richiesto, ricorrendo le condizioni del §7.2 delle Linee guida del Garante del 10 giugno 2021 |
| c) Posta elettronica a info@piu.uno e privacy@piu.uno | indirizzo e nome del mittente, contenuto, allegati, dati tecnici del messaggio | rispondere e dare seguito alla richiesta | richieste generali: legittimo interesse a rispondere (art. 6, par. 1, lett. f); richieste su iscrizione, sostegno o eventi: misure precontrattuali (lett. b); esercizio dei diritti e obblighi di legge: lett. c e artt. 12–22 GDPR; tutela dei diritti del Titolare: lett. f |
| d) Video di altri siti, solo se l'Utente li avvia | indirizzo IP, dati del browser, video scelto, nome del Sito | mostrare il video nella pagina | consenso (art. 6, par. 1, lett. a, GDPR), manifestato avviando la riproduzione dopo l'avviso posto sotto il video |
| e) «Aggiungi al calendario» | dati dell'evento; sui dispositivi non Apple, indirizzo IP inviato dal browser a Google all'apertura di Google Calendar | inserire l'evento nel calendario dell'Utente | nessun trattamento del Titolare oltre a quello della lett. a); il trattamento di Google è suo, come titolare autonomo |
Il legittimo interesse prevale sugli interessi degli Utenti perché i dati sono i soli necessari, la loro trasmissione è attesa da chiunque consulti un sito, non sono usati per identificare né per profilare e sono conservati per i brevi periodi indicati al punto 7. Le statistiche sono soltanto aggregate: l'indirizzo IP e i dati del browser servono unicamente a calcolare un'impronta che distingue i visitatori di una stessa giornata, con un valore segreto cancellato ogni 24 ore, e non sono conservati; lo strumento non segue l'Utente su altri siti e non è presente nelle pagine «Iscriviti» e «Sostienici».
I video restano inattivi finché l'Utente non li avvia: prima del clic la pagina mostra un'immagine servita dal Sito e nessun dato raggiunge il fornitore. Dopo l'avvio, il fornitore tratta i dati come titolare autonomo, secondo la propria informativa (punto 6).
4. Dati che rivelano opinioni politiche
I dati di navigazione e le statistiche non sono trattati come dati che rivelano opinioni politiche: il Titolare non ne deduce interessi od orientamenti, non li collega a persone o indirizzi di posta elettronica e non li usa per comunicazioni mirate.
Chi scrive al Partito può rivelare, anche spontaneamente, opinioni politiche o la propria adesione (art. 9 GDPR). Tali dati sono trattati soltanto per rispondere e dare seguito alla richiesta, sono accessibili alle sole persone autorizzate, non sono registrati in archivi diversi dalla casella di posta né comunicati all'esterno del Partito senza il consenso dell'interessato, e sono cancellati nei tempi del punto 7. Il trattamento si fonda sull'art. 9, par. 2, lett. d, GDPR, nei confronti degli iscritti, di chi chiede di iscriversi o di partecipare e di chi ha contatti regolari con il Partito; per gli altri messaggi il Titolare si limita a rispondere. Si invita a non inserire nei messaggi dati non necessari alla richiesta.
5. Natura del conferimento
I dati di navigazione sono necessari per consultare il Sito. L'invio di messaggi, l'avvio dei video e l'uso della funzione «Aggiungi al calendario» sono facoltativi; senza i dati del messaggio non è possibile rispondere.
6. Destinatari e trasferimenti fuori dall'Unione europea
I dati non sono venduti né diffusi. Li trattano le persone del Partito autorizzate e istruite (art. 29 GDPR e art. 2-quaterdecies del Codice), le autorità cui la comunicazione sia dovuta per legge e i fornitori seguenti.
| Fornitore | Ruolo e dati | Luogo del trattamento e garanzie |
|---|---|---|
| Cloudflare, Inc., San Francisco (USA) | responsabile (art. 28 GDPR): ospitalità e protezione del Sito; dati di navigazione | UE e USA. Adesione al Data Privacy Framework UE-USA (decisione di esecuzione (UE) 2023/1795, art. 45 GDPR) e, in via sussidiaria, clausole contrattuali standard (decisione (UE) 2021/914, art. 46, par. 2, lett. c, GDPR) incorporate nell'accordo sul trattamento |
| Plausible Insights OÜ, Tartu (Estonia) | responsabile (art. 28 GDPR): statistiche aggregate | solo UE (server in Germania, Slovenia e Finlandia); nessun trasferimento |
| Titan Solution Ltd SEZC, Grand Cayman (Isole Cayman) | responsabile (art. 28 GDPR): servizio di posta delle caselle @piu.uno; messaggi e allegati | Isole Cayman e USA (infrastruttura di Amazon Web Services, Inc.); clausole contrattuali standard (art. 46, par. 2, lett. c, GDPR) incorporate nell'accordo sul trattamento, anche verso i sub-responsabili |
| Google LLC (YouTube, Google Calendar); Meta Platforms Ireland Ltd (Facebook); Il Sole 24 ORE S.p.A.; Sky Italia S.r.l.; La7 S.p.A. | titolari autonomi, solo dopo l'azione dell'Utente (punto 3, lett. d ed e) | secondo le rispettive informative; Google e Meta anche negli USA, con adesione dichiarata al Data Privacy Framework UE-USA |
Copia delle garanzie, o l'indicazione del luogo in cui sono disponibili, può essere chiesta al DPO.
7. Conservazione
| Dati | Periodo |
|---|---|
| Eventi di sicurezza di Cloudflare (richieste bloccate o segnalate, con indirizzo IP) | 31 giorni |
| Altri dati di navigazione | non conservati dal Titolare; presso Cloudflare per il tempo necessario al servizio, con cancellazione o restituzione alla fine del contratto |
| Indirizzo IP e dati del browser inviati a Plausible | non conservati; valore segreto dell'impronta cancellato ogni 24 ore |
| Statistiche aggregate | per la durata del servizio |
| Messaggi di carattere generale | 12 mesi dall'ultima risposta |
| Messaggi su iscrizione, sostegno o eventi | fino alla conclusione della richiesta e per i 12 mesi successivi; se segue l'iscrizione o la donazione, i tempi della relativa informativa |
| Richieste di esercizio dei diritti | 5 anni dalla chiusura, per documentare l'adempimento |
| Messaggi necessari alla tutela di un diritto | fino alla definizione della controversia |
| Dati trattati dai titolari autonomi (punto 6) | secondo le rispettive informative |
8. Diritti dell'interessato
L'interessato può chiedere l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e opporsi ai trattamenti fondati sul legittimo interesse per motivi connessi alla sua situazione particolare (artt. 15–21 GDPR). Il consenso dato avviando un video vale per quella riproduzione e può non essere rinnovato; la revoca non pregiudica il trattamento già svolto (art. 7, par. 3, GDPR).
Le richieste si inviano a privacy@piu.uno o per posta alla sede del Titolare. La risposta è gratuita e arriva entro un mese, prorogabile di due mesi per richieste complesse, con avviso entro il primo mese (art. 12, par. 3, GDPR). In caso di dubbi ragionevoli sull'identità del richiedente, il Titolare può chiedere le sole informazioni necessarie a verificarla (art. 12, par. 6, GDPR). I dati di navigazione e le statistiche aggregate non consentono al Titolare di identificare l'interessato: in tal caso si applica l'art. 11 GDPR. Per i trattamenti dei titolari autonomi l'interessato si rivolge a questi ultimi.
9. Reclamo
L'interessato può proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma; protocollo@pec.gpdp.it; www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiede o lavora (art. 77 GDPR), oppure ricorrere all'autorità giudiziaria (art. 79 GDPR).
10. Profilazione e decisioni automatizzate
Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati (art. 22 GDPR). Nell'ambito del Sito non effettua, né direttamente né tramite fornitori, profilazione, deduzione delle opinioni politiche, comunicazione politica mirata, collegamento fra dati di navigazione e persone identificate, uso di pixel dei social network né pubblicità o retargeting.
11. Sicurezza
Il Sito è trasmesso solo su connessione cifrata (HTTPS); non carica risorse da altri siti, salvo il programma delle statistiche e, dopo il clic dell'Utente, il lettore del video in un riquadro isolato; esegue la ricerca interna nel browser, senza trasmettere le parole cercate; non chiede posizione, fotocamera o microfono. Gli archivi del Titolare sono accessibili alle sole persone autorizzate, con credenziali personali.
12. Modifiche
L'iscrizione e la donazione online, l'invio di newsletter e il trasferimento delle caselle di posta a Microsoft 365 non sono ancora attivi: prima dell'attivazione saranno descritti in un aggiornamento della presente informativa o in un'informativa propria. La versione in vigore è quella pubblicata sul Sito, con la data in testa; le versioni precedenti sono disponibili su richiesta.