Privacy policy
Informativa sul trattamento dei dati personali
1. A chi si rivolge questa informativa
Questa informativa descrive il trattamento dei dati rispetto al contesto del progetto Ancora Qui, destinato al dominio ancoraqui.org.
2. Titolari del trattamento e contatti
I titolari del trattamento per il progetto Ancora Qui sono Rosario Pullano e Daniela Zendoli. Il recapito comune per informazioni, segnalazioni e richieste sui dati personali è ancoraqui.project@outlook.com. Puoi utilizzare questo indirizzo per rivolgerti a entrambi. Non inviare spontaneamente documenti d’identità, dati completi delle carte o certificazioni sanitarie.
3. Quali dati vengono raccolti
Lettere e pensieri
Il modulo Scrivi raccoglie nome o pseudonimo facoltativo, email obbligatoria, categoria, testo e accettazione della casella relativa a moderazione, utilizzo e termini. Registra inoltre data di invio e pagina di provenienza. Non richiede data di nascita, documenti d’identità o registrazione di un account. La lettera entra in moderazione come articolo non pubblico. I recapiti restano nei dati di gestione; non sono inseriti automaticamente nella lettera pubblicata. Il sistema registra l’accettazione della casella, ma non associa attualmente a ogni invio un identificativo della versione dei termini.
Riscontri e corrispondenza
Il modulo di riscontro raccoglie il messaggio, il riferimento alla lettera e la pagina di provenienza; il sistema aggiunge data e stato di gestione. Non chiede nome o email. Chi scrive al progetto comunica invece indirizzo del mittente, messaggio ed eventuali allegati. Non inserire nei riscontri recapiti o dettagli personali non necessari.
Donazioni e navigazione
Stripe gestisce l’operazione economica e i dati completi della carta. L’integrazione WordPress conserva un riepilogo: email comunicata da Stripe, importo, valuta, tipo e stato della donazione, identificativi tecnici Stripe, date e riferimenti di rinnovi, interruzioni e rimborsi. Non conserva numero completo della carta o codice di sicurezza. La navigazione comporta lo scambio di indirizzo IP e dati tecnici delle richieste con i server contattati. Il visualizzatore usa inoltre il cookie descritto nella Cookie policy.
4. Finalità e basi giuridiche
- Ricevere e moderare una lettera, gestire il riscontro e rispondere alle richieste: svolgere il servizio richiesto dall’interessato e le interlocuzioni necessarie, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR, quando applicabile al rapporto.
- Rendere pubblici dati personali contenuti nella lettera: autorizzazione specifica alla pubblicazione e consenso, quando questo è il presupposto applicabile, ai sensi dell’articolo 6, paragrafo 1, lettera a). Per dati delicati valgono anche i limiti della sezione 5.
- Gestire donazioni e ricorrenze richieste: esecuzione dell’operazione autorizzata e relativi obblighi di legge, articolo 6, paragrafo 1, lettere b) e c).
- Proteggere il sito, prevenire abusi e gestire contestazioni: interesse legittimo alla sicurezza e alla tutela dei diritti, articolo 6, paragrafo 1, lettera f), nei limiti necessari e nel rispetto dei diritti delle persone.
L’email del modulo non viene raccolta per newsletter o campagne pubblicitarie. L’invio di una lettera o una donazione non iscrive a comunicazioni promozionali. Riferimento: Regolamento europeo sulla protezione dei dati.
5. Racconti delicati e informazioni su altre persone
Puoi raccontare emozioni ed esperienze senza indicare nomi reali, recapiti, strutture frequentate o altri particolari che rendano riconoscibili te o altre persone. Non inviare cartelle cliniche, certificazioni o informazioni intime identificabili di terzi. I dati sulla salute, anche psicologica, e le altre categorie particolari richiedono una condizione specifica dell’articolo 9 GDPR. La casella generale su moderazione e termini non costituisce da sola un consenso esplicito per ogni trattamento di questi dati. La pubblicazione di dati sanitari identificabili incontra anche i limiti del Codice privacy. Le regole sull’espressione artistica e letteraria richiedono una valutazione concreta: non basta chiamare un racconto “lettera” per superare tali limiti. I contributi privi delle condizioni necessarie non sono ammessi alla pubblicazione nella forma identificabile; la moderazione può richiedere una versione priva dei dettagli interessati o rifiutarli.
Riferimento: Codice in materia di protezione dei dati personali, articoli 2-septies e 136–139.
6. Moderazione e pubblicazione
La pubblicazione avviene dopo la moderazione. La lettera approvata può essere trovata nella Libreria, comparire casualmente in homepage ed essere letta nella propria pagina. Le funzioni presenti consentono di condividerne il collegamento e scaricarne il testo. Il campo email e il campo nome non vengono pubblicati automaticamente. Una firma o un recapito scritto nel corpo del racconto fa invece parte del contenuto da moderare. Gli eventuali usi editoriali ulteriori sono regolati dai Termini e condizioni e non autorizzano automaticamente nuovi impieghi dei dati personali. Un testo pubblico è accessibile anche senza account e può essere copiato, indicizzato o conservato da terzi. Non è possibile garantire il recupero di tutte le copie dopo un’eventuale rimozione dal sito.
7. Conferimento dei dati e autorizzazioni
Per leggere non devi comunicare nome o email. Per inviare una lettera sono necessari email, categoria, testo e accettazione della casella; senza questi elementi il modulo non invia. Il nome resta facoltativo. Per lasciare un riscontro sono necessari il messaggio e il riferimento alla lettera. Le donazioni sono facoltative e separate dall’accesso ai contenuti. L’accettazione dei termini disciplina il contributo e la licenza d’autore; non equivale a rinunciare ai diritti sui dati. La concessione di una licenza non autorizza a pubblicare recapiti riservati, dati di terzi o informazioni sanitarie in violazione della legge.
8. Destinatari, fornitori e Stripe
I dati di gestione sono accessibili tramite le funzioni riservate di WordPress ai titolari e alle persone abilitate alla relativa attività. I testi approvati sono invece pubblici. I riscontri restano nell’area di gestione e non vengono pubblicati automaticamente.
- Aruba: è il fornitore scelto per hosting e database del sito sul dominio ancoraqui.org. Il passaggio dalla copia locale al servizio pubblico comporta l’utilizzo dei suoi sistemi per ospitare ed erogare il sito. Informazioni: protezione dei dati in Aruba.
- Microsoft Outlook: gestisce la casella del progetto e la corrispondenza. Informazioni: privacy Microsoft.
- Stripe: gestisce Checkout, ricorrenze e portale donatori. Tratta i dati secondo il ruolo svolto nella singola attività, anche per proprie finalità di sicurezza e adempimento normativo. Informazioni: privacy Stripe.
- Google: riceve richieste tecniche per il caricamento dei caratteri esterni presenti sul sito. Informazioni: privacy Google.
Affidare l’operazione economica a Stripe non significa che WordPress non riceva dati: il riepilogo della donazione descritto nella sezione 3 rimane disponibile nell’area riservata. I dati possono inoltre essere comunicati alle autorità o ai soggetti competenti quando necessario per adempiere obblighi di legge o tutelare un diritto.
9. Cookie, caratteri e condivisioni
Il cookie ancoraqui_last_letter conserva l’identificativo dell’ultima lettera visualizzata per evitare di riproporla immediatamente. Dura 30 giorni dalla scrittura e viene aggiornato dal visualizzatore. Non contiene il testo della lettera, il nome o l’email. Google Fonts comporta connessioni esterne per i caratteri. I pulsanti social aprono collegamenti di condivisione o utilizzano la funzione del dispositivo; il sito non pubblica sul tuo profilo senza un’azione di conferma nella piattaforma interessata. Le informazioni sulle memorie del browser e sulla loro gestione sono nella Cookie policy.
10. Servizi e trasferimenti internazionali
L’utilizzo di servizi Microsoft, Stripe e Google può comportare trattamenti anche fuori dallo Spazio economico europeo. Le rispettive informative descrivono entità coinvolte, localizzazioni e strumenti di trasferimento adottati per il servizio, come decisioni di adeguatezza e clausole contrattuali standard, quando applicabili. Aruba è la scelta per hosting e database; ciò non significa che tutte le richieste del browser o tutte le operazioni dei fornitori esterni rimangano in Italia. Puoi chiedere al recapito del progetto informazioni sulle garanzie applicabili ai trasferimenti pertinenti ai tuoi dati. Riferimenti: Stripe, Microsoft e Google.
11. Conservazione dei dati
La conservazione segue la funzione del dato, distinguendo il testo destinato alla lettura dai recapiti e dai dati di gestione:
- Lettere pubblicate: sono contributi destinati a restare nel progetto, finché questo prosegue e ne sussistono i presupposti di utilizzo. Restano possibili gli interventi editoriali e quelli dovuti per tutelare diritti.
- Lettere in valutazione o rifiutate: il criterio è la conclusione della moderazione e delle interlocuzioni sul suo esito. Un contributo rifiutato non è destinato a un archivio pubblico o a successivi usi non autorizzati.
- Nome ed email: servono alla gestione della lettera e delle relative interlocuzioni. Dopo la loro conclusione non devono essere mantenuti per generici usi futuri; un’ulteriore conservazione deve essere limitata alla documentazione delle autorizzazioni, a una richiesta ancora aperta o a un’esigenza concreta di tutela dei diritti, per il tempo pertinente.
- Riscontri e corrispondenza: il criterio è il completamento della lettura, della risposta o della gestione della segnalazione. Eventuali informazioni non più necessarie non sono destinate a riutilizzi promozionali.
- Riepiloghi delle donazioni: il criterio è la gestione dell’operazione e, per quelle mensili, della ricorrenza, seguita dalla conclusione di riconciliazioni, richieste o contestazioni e dagli obblighi documentali effettivamente applicabili. Non tutti i dati richiedono la stessa durata.
- Log e copie tecniche: servono a sicurezza, continuità e ripristino. Eventuali copie residue non costituiscono un’autorizzazione a rimettere online un contenuto rimosso o a riutilizzare dati per altre finalità.
Questi criteri richiedono interventi di gestione: pubblicare una lettera non cancella automaticamente nome ed email. Nella configurazione attuale tali campi restano associati all’articolo, e riscontri e riepiloghi delle donazioni rimangono nella dashboard fino a un intervento sui relativi record. Non è prevista una scadenza automatica per questi dati. Puoi richiedere un intervento scrivendo al recapito della sezione 2. Le conservazioni imposte da legge o necessarie per una controversia riguardano soltanto i dati pertinenti e la relativa durata; non giustificano la conservazione indiscriminata di tutti i contenuti.
12. Minori
La lettura non è riservata ai maggiorenni. Non chiediamo agli autori documenti d’identità o data di nascita e non certifichiamo l’età di chi scrive. Per il consenso ai servizi online nei casi previsti dalla normativa italiana, sotto i 14 anni è necessario l’intervento di chi esercita la responsabilità genitoriale. Restano distinti i requisiti per autorizzare l’uso di un testo o disporre di denaro. Se serve l’autorizzazione di un genitore o tutore, contatta il progetto prima dell’invio: il modulo non contiene un percorso dedicato a raccoglierla e verificarla.
Riferimento: articolo 2-quinquies del Codice privacy.
13. Modalità di trattamento
Il trattamento avviene mediante WordPress, le sue aree riservate, la posta del progetto e i servizi descritti. La moderazione editoriale è umana. L’estrazione casuale della homepage seleziona articoli pubblicati: non valuta lo stato psicologico del visitatore e non costituisce una diagnosi o una decisione automatizzata sulla persona. I dati della carta si inseriscono nell’ambiente Stripe, non nelle lettere o nelle email indirizzate al progetto. Nessun sistema informatico può garantire una sicurezza assoluta. Per segnalare un’esposizione involontaria di dati usa il recapito del progetto, senza inoltrare ulteriori copie di informazioni delicate.
14. Diritti e richieste sui dati
Nei casi previsti dalla normativa puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità, nonché opporti ai trattamenti fondati sull’interesse legittimo. Puoi revocare un consenso senza pregiudicare quanto svolto lecitamente prima della revoca. Scrivi a ancoraqui.project@outlook.com, indicando la richiesta e gli elementi utili a trovare la lettera, il riscontro o l’operazione. Se necessario, possono essere richieste informazioni proporzionate per verificare chi esercita il diritto. Il riscontro è dovuto, di regola, entro un mese; l’eventuale proroga di altri due mesi richiede i presupposti e la comunicazione previsti dalla legge. Le richieste sono normalmente gratuite. La cancellazione non è un diritto assoluto: possono rilevare obblighi di legge, difesa di diritti o libertà di espressione. Il carattere gratuito del contributo non elimina questi diritti né le relative valutazioni. La rimozione dal sito non garantisce la scomparsa di copie detenute autonomamente da terzi.
Approfondimenti: diritti degli interessati, Garante privacy.
15. Reclami e tutela
Se ritieni che i tuoi dati siano trattati in violazione della normativa puoi rivolgerti al Garante per la protezione dei dati personali, all’autorità competente del tuo paese o all’autorità giudiziaria. Contattare prima il progetto può aiutare a risolvere il problema, ma non è una condizione per esercitare questi diritti.
16. Aggiornamenti
Questa informativa è aggiornata al 10 settembre 2026. Le modifiche vengono pubblicate in questa pagina con la relativa data. Per chiarimenti sulla versione applicabile a un tuo contributo puoi contattare il progetto.
Consulta anche la Cookie policy e i Termini e condizioni.