Informativa privacy della raccolta firme «San Siro non si abbatte»
Versione del 18 ottobre 2026 · codice informativa-firme-2026-10-18
Informativa ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 (GDPR) per la raccolta firme sul sito https://mp-firme-san-siro.pages.dev/.
1. Titolare e contatti
Il Titolare del trattamento è il Circolo Milano Protagonista. Per informazioni e per esercitare i propri diritti: milanoprotagonistafdi@gmail.com.
2. Finalità e dati trattati
I dati servono a raccogliere e contare le adesioni alla richiesta che lo stadio Giuseppe Meazza non venga abbattuto, a dimostrarne l'autenticità e a presentarle in forma aggregata. Sono trattati nome, cognome, numero di telefono, e, se indicati, e-mail e Municipio di residenza, oltre alla data e all'ora della firma, al codice di provenienza del collegamento (per esempio «volantino», senza dati identificativi) e alla versione dell'informativa accettata. Firmare la richiesta di un circolo politico può rivelare opinioni politiche, che appartengono alle categorie particolari di dati dell'articolo 9 GDPR. La firma non comporta l'iscrizione al circolo o a un partito. La raccolta è riservata a persone maggiorenni.
3. Base giuridica
Il trattamento si fonda sul consenso (articolo 6, paragrafo 1, lettera a) e sul consenso esplicito (articolo 9, paragrafo 2, lettera a) GDPR), espresso con la spunta nel modulo. Senza il consenso la firma non può essere registrata.
4. Ricontatto facoltativo
Solo con la seconda spunta, separata e facoltativa, il circolo usa telefono (anche WhatsApp) ed e-mail per inviare inviti e aggiornamenti sulle proprie iniziative, comprese quelle collegate alle elezioni comunali del 2027. Il consenso si revoca in ogni momento scrivendo all'indirizzo di contatto o rispondendo al messaggio ricevuto. Il rifiuto non impedisce di firmare.
5. Pubblicazione
I nomi e i recapiti dei firmatari non vengono pubblicati né diffusi. Possono essere resi noti soltanto il numero complessivo delle firme e dati aggregati per Municipio.
6. Strumenti e fornitori
Il sito è ospitato su Cloudflare Pages, che tratta dati tecnici di connessione (tra cui l'indirizzo IP) per rendere disponibili le pagine e proteggerle da abusi, sulla base del legittimo interesse dell'associazione (articolo 6, paragrafo 1, lettera f). Cloudflare, Inc. opera come responsabile del trattamento sulla base del proprio Data Processing Addendum. Le firme sono inviate tramite Google Apps Script e archiviate in Fogli Google, forniti da Google Ireland Limited tramite un account Google personale di una persona incaricata dal circolo, alle condizioni d'uso di Google per gli account personali: per questi servizi non è stato sottoscritto un accordo specifico ex articolo 28 GDPR. L'indirizzo IP non viene registrato nell'archivio delle firme. Il sito non usa cookie né strumenti di profilazione o pubblicità.
L'uso di questi fornitori può comportare accessi da Paesi esterni allo Spazio economico europeo, sulla base del Data Privacy Framework UE-USA a cui Cloudflare e Google sono certificati e delle clausole contrattuali standard.
7. Comunicazione dei dati
Accedono ai dati solo le persone autorizzate dal circolo. I dati non sono venduti né comunicati per finalità autonome a partiti, candidati, altre associazioni o sostenitori, salvo obblighi di legge.
8. Conservazione
Le firme e i dati collegati sono conservati fino al 30 giugno 2027, salvo revoca precedente; entro quella data sono cancellati oppure ridotti a conteggi anonimi. I recapiti per il ricontatto sono conservati fino alla revoca del consenso e comunque non oltre il 30 giugno 2027. La prova minima del consenso (data, versione dei testi, scelta effettuata) è conservata per 5 anni dalla revoca o dalla cessazione del trattamento.
9. Diritti
È possibile ottenere accesso, rettifica, cancellazione, limitazione e portabilità dei dati e revocare il consenso in ogni momento, senza pregiudicare la liceità del trattamento svolto prima della revoca, scrivendo a milanoprotagonistafdi@gmail.com. Il circolo risponde di regola entro un mese. È possibile proporre reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it.