Informativa privacy

Privacy policy

Informativa sul trattamento dei dati personali, resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679.

Ultimo aggiornamento12 settembre 2026

Si prega gli utenti di leggere attentamente la presente informativa, fornita ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito anche “GDPR”, General Data Protection Regulation), prima di inoltrare qualsiasi tipo di informazione personale e/o compilare qualunque modulo elettronico presente sul sito.

Questa Privacy Policy rispetta e si conforma alla citata norma in materia di protezione dei dati personali e al D.Lgs. n. 196/2003, secondo le modifiche ed integrazioni apportate dal D.Lgs. n. 101/2018.

Secondo la normativa vigente, i trattamenti effettuati da questo sito web saranno improntati ai principi di trasparenza, liceità, integrità, riservatezza, limitazione delle finalità e della conservazione, minimizzazione dei dati, correttezza, ed esattezza.

Per “dato personale” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (c.d. interessato); si considera “identificabile” la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo (es. nome, numero di identificazione, dati relativi all’ubicazione, ecc.) o ad uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Si precisa che la seguente Privacy Policy ha lo scopo di descrivere le modalità di gestione in riferimento al trattamento dei dati personali degli utenti che consultano il presente sito e non anche ai trattamenti che potrebbero essere effettuati dai link presenti all’interno del sito stesso.

1Titolare del trattamento

Ai sensi degli artt. 4 e 24 GDPR, il Titolare del trattamento è Riccardo Corbucci, Piazza Bortolo Belotti 37, Roma. Si forniscono, inoltre, le seguenti informazioni di contatto:

2Dati personali trattati, base giuridica, finalità del trattamento e natura del conferimento

2.1. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel normale esercizio, alcuni dati personali che vengono trasmessi implicitamente nell’uso dei protocolli di comunicazione di internet. La base giuridica di tale trattamento è rappresentata dal legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) GDPR. Questi dati vengono utilizzati per espletare le attività di utilizzo della piattaforma e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito. Il conferimento dei dati per tali finalità è necessario per la navigazione.

2.2. Dati forniti dall’utente per l’iscrizione alla Newsletter

I dati comuni (nome e cognome, e-mail) possono essere comunicati volontariamente sul sito del Titolare per aderire al servizio di Newsletter. La base giuridica del trattamento consiste nel consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR. Il consenso può essere revocato in qualsiasi momento; la revoca non pregiudica la liceità del trattamento prima della revoca stessa.

2.3. Dati forniti dall’utente con il modulo «La tua idea per Roma»

Il sito propone un modulo con cui chiunque può inviare una segnalazione o una proposta sulla città. I dati comuni conferiti (nome, e-mail e il testo del messaggio) sono facoltativi e vengono trattati per leggere la proposta e per rispondere a chi l’ha inviata. La base giuridica del trattamento consiste nel consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR, prestato con l’apposita casella prima dell’invio. Il consenso può essere revocato in qualsiasi momento; la revoca non pregiudica la liceità del trattamento precedente. Il conferimento è libero: senza il modulo il sito resta interamente consultabile.

2.4. Dove finiscono i dati dei moduli

I dati inviati con il modulo «La tua idea per Roma» e con l’iscrizione alla Newsletter sono registrati su un archivio ospitato da Supabase, su server situati in Germania (Unione Europea), insieme alla data dell’invio e alla versione del testo di consenso accettato. Quando la registrazione non riesce, il modulo apre il programma di posta di chi scrive, che decide se inviare il messaggio: in quel caso il contenuto raggiunge il Titolare come una normale e-mail.

2.5. Statistiche di visita

Il sito misura in forma aggregata quante pagine vengono viste e quali, conPlausible Analytics, servizio europeo con server situati nell’Unione Europea, che opera senza cookie e senza identificatori persistenti. La misurazione non costruisce profili individuali, non consente di riconoscere chi torna sul sito e non conserva l’indirizzo IP; i dati non sono ceduti a terzi né usati per finalità pubblicitarie. La base giuridica è il legittimo interesse del Titolare a conoscere l’andamento del proprio sito, ai sensi dell’art. 6, par. 1, lett. f) GDPR. Il fornitore agisce come responsabile del trattamento. Per il dettaglio si veda la sezione 3 dellaCookie Policy.

2.6. Cookies

Per maggiori informazioni, si prega di visitare la Cookie Policy.

3Modalità del trattamento

Ogni trattamento viene effettuato mediante strumenti informatici e telematici, con modalità organizzative e logiche strettamente correlate alle finalità indicate.

4Periodo di conservazione dei dati

In conformità alla normativa in materia e ai sensi dell’art. 5, par. 1, lett. e) GDPR, i dati personali saranno trattati dal Titolare per un periodo di tempo pari al minimo necessario, come anche indicato dal Considerando 39 GDPR, per il perseguimento delle finalità di cui alla presente informativa o comunque fino all’opposizione dell’utente (opt-out/revoca del consenso). È fatto salvo un ulteriore periodo di conservazione qualora ciò sia imposto da norme di legge, come anche previsto dal Considerando 65 GDPR. Oltre tale periodo, i dati personali saranno conservati in forma anonima oppure cancellati.

5Destinatari dei dati

I dati personali potranno essere trasmessi ai soggetti autorizzati al trattamento ai sensi dell’art. 29 GDPR (ad es. dipendenti o collaboratori del Titolare) e ai Responsabili ai sensi dell’art. 28 GDPR (ad es. soggetti che effettuano assistenza sui supporti informatici del Titolare, attività di consulenza, ecc.). L’elenco completo ed aggiornato dei Responsabili del trattamento può essere richiesto al Titolare, contattandolo ad uno dei recapiti indicati nella presente informativa.

Infine, i dati sono messi a disposizione dei soggetti per i quali la comunicazione sia obbligatoria per legge (organismi di vigilanza, Autorità giudiziarie, altri soggetti per l’espletamento delle finalità espresse); in tal caso, essi agiranno in qualità di autonomi Titolari del trattamento.

6Trasferimento dei dati

La gestione e la conservazione dei dati conferiti con i moduli avvengono su server ubicati all’interno dell’Unione Europea (Germania).

Il sito è però pubblicato sulla piattaforma Vercel Inc., con sede negli Stati Uniti, e carica da Google i caratteri tipografici e, nella sezione video, le immagini di anteprima dei filmati. Per il solo fatto di aprire una pagina, quindi, l’indirizzo IP del visitatore e i dati tecnici di connessione possono essere trattati anche fuori dallo Spazio Economico Europeo. Questi trasferimenti avvengono sulla base delle clausole contrattuali standard adottate dalla Commissione europea ai sensi dell’art. 46 GDPR e, per gli Stati Uniti, della decisione di adeguatezza relativa alData Privacy Framework. Il sito non installa cookie e non trasmette a questi fornitori altro dato conferito dall’utente.

7Diritti dell’interessato

Relativamente ai dati, l’interessato può esercitare i seguenti diritti:

  • il diritto di accesso (art. 15 GDPR) che prevede la possibilità di accedere a tutte le informazioni di carattere personale che lo riguardano;
  • il diritto di rettifica (art. 16 GDPR) che prevede la possibilità di ottenere l’aggiornamento di dati personali inesatti che lo riguardano, senza giustificato ritardo;
  • il diritto all’oblio (art. 17 GDPR), consistente nel diritto alla cancellazione dei dati personali che lo riguardano;
  • il diritto di limitazione di trattamento quando ricorre una delle ipotesi previste dall’art. 18 GDPR;
  • il diritto a ricevere l’attestazione che le operazioni effettuate a norma degli artt. 16, 17 e 18 GDPR siano state portate a conoscenza di coloro ai quali i dati sono stati comunicati, salvo ciò si riveli impossibile o implichi uno sforzo sproporzionato;
  • il diritto alla portabilità dei dati (art. 20 GDPR) che prevede la possibilità di ottenere in un formato interoperabile i propri dati e/o il diritto a veder trasmessi i propri dati a un altro Titolare del trattamento;
  • il diritto di opposizione al trattamento dei dati personali (art. 21 GDPR);
  • il diritto di revoca del consenso in qualsiasi momento (art. 7 GDPR);
  • il diritto di proporre reclamo ad un’autorità di controllo ai sensi dell’art. 77 GDPR;
  • il diritto a proporre ricorso giurisdizionale nei confronti del Titolare del trattamento o del Responsabile del trattamento (art. 79 GDPR) o nei confronti dell’autorità di controllo (art. 78 GDPR).

Per esercitare tali diritti, è possibile rivolgersi al Titolare ai punti di contatto indicati nella presente informativa.

8Modifiche

Il Titolare del trattamento si riserva il diritto di apportare modifiche alla presente Privacy Policy ove necessario, dandone pubblicità agli utenti su questa pagina che si prega, dunque, di consultare periodicamente (si prenda come riferimento la data di ultima modifica). Nel caso di mancata accettazione delle modifiche alla presente informativa, l’utente è tenuto a cessare l’utilizzo del sito e può richiedere al Titolare di rimuovere i propri dati personali.

9Reclami

Da ultimo, si informa l’utente che, qualora ritenga che i suoi diritti siano stati violati dal Titolare e/o da un terzo, egli ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali e/o ad altra Autorità di controllo competente in forza del Regolamento UE 2016/679.

[Data di ultima modifica: 12 settembre 2026]