La presente informativa si applica a stormproject.org e alle comunicazioni collegate descritte di seguito. Si invita a leggerla prima di iscriversi alla newsletter, effettuare una donazione o inviare informazioni personali a STORM.

1. Chi siamo

Il titolare del trattamento è ASSOCIAZIONE STORM PROJECT ETS ("STORM", "noi" o "nostro"). Il titolare del trattamento è l'organizzazione che determina le finalità e i mezzi del trattamento dei dati personali.

Sede legale	Via Costantino 151, 00145 Roma (RM), Italia
Codice fiscale	96414770584
Iscrizione al RUNTS	Repertorio n. 170049 — sezione "Altri enti del Terzo settore"
Contatto privacy	storm.project@pec.it
Contatto generale	stormprojectaps@gmail.com

Per domande sulla presente informativa o sull'utilizzo dei dati personali, è possibile contattare l'indirizzo dedicato alla privacy indicato sopra.

2. Ambito di applicazione

La presente informativa spiega come STORM tratta i dati personali quando l'interessato:

• visita o interagisce con stormproject.org;
• si iscrive alla newsletter di STORM, la riceve o annulla l'iscrizione;
• effettua una donazione tramite un collegamento al checkout di Stripe presente sul sito;
• ci contatta tramite e-mail o un altro canale di contatto pubblicato; oppure
• manifesta interesse per attività di volontariato, un tirocinio o un ruolo presso STORM.

Potrà essere fornita un'informativa separata qualora uno specifico programma, evento, finanziamento, partenariato o attività rivolta ai beneficiari richieda informazioni differenti.

3. Dati personali trattati

Utilizzo del sito web

Quando si utilizza il sito, STORM e i suoi fornitori di hosting possono trattare informazioni tecniche quali indirizzo IP, data e ora dell'accesso, pagina richiesta, informazioni sul browser e sul dispositivo, pagina di provenienza e registri di sicurezza o di errore. Tali dati sono necessari per rendere disponibile, mantenere e proteggere il sito.

Newsletter

• indirizzo e-mail (obbligatorio);
• lingua preferita — inglese o italiano (facoltativa);
• registrazioni dell'iscrizione e del doppio opt-in, comprese data e ora, stato della conferma, modulo di provenienza e prova tecnica del consenso; e
• dati relativi alla gestione dell'invio, quali mancati recapiti, segnalazioni e stato della disiscrizione. Brevo può inoltre produrre informazioni sulla consegna e sull'interazione con le campagne in base alle impostazioni dell'account. STORM non utilizza i dati della newsletter per la profilazione individuale né per decisioni automatizzate significative.

Donazioni

Se si seleziona un collegamento per effettuare una donazione, si viene indirizzati a un checkout ospitato da Stripe. Stripe può raccogliere dati identificativi e di contatto, fatturazione e pagamento, informazioni sul dispositivo e dati per la prevenzione delle frodi. STORM può ricevere i dati di contatto del donatore, l'importo e la data della donazione, lo stato del pagamento e il riferimento della transazione. STORM non riceve né conserva tramite il sito il numero completo della carta di pagamento.

Richieste e candidature

Se si invia un'e-mail a STORM, trattiamo il nome, i recapiti, il messaggio, la corrispondenza e gli eventuali allegati scelti dall'interessato. Per richieste relative a volontariato, tirocini o lavoro, ciò può includere curriculum vitae, esperienze, formazione, disponibilità e altre informazioni pertinenti all'opportunità. Si prega di non inviare dati relativi alla salute o altri dati particolari, salvo che siano realmente necessari e siano stati richiesti da STORM.

4. Finalità e basi giuridiche del trattamento

Finalità	Dati utilizzati	Base giuridica
Fornire, mantenere e proteggere il sito	Dati tecnici e di sicurezza	Legittimo interesse — art. 6, par. 1, lett. f), GDPR
Inviare la newsletter mensile in inglese o italiano	E-mail, lingua e stato dell'iscrizione	Consenso — art. 6, par. 1, lett. a)
Registrare il consenso, gestire le disiscrizioni e tutelare i diritti	Prova del consenso e registri delle disiscrizioni	Obbligo legale — art. 6, par. 1, lett. c); legittimo interesse — lett. f)
Elaborare e amministrare una donazione	Dati del donatore e della transazione	Misure richieste dall'interessato — art. 6, par. 1, lett. b); obblighi legali — lett. c); legittimo interesse — lett. f)
Rispondere alle richieste	Recapiti e corrispondenza	Legittimo interesse — art. 6, par. 1, lett. f); misure precontrattuali, ove pertinenti — lett. b)
Valutare richieste di volontariato, tirocinio o lavoro	Dati della candidatura e corrispondenza	Misure precontrattuali — art. 6, par. 1, lett. b); obblighi legali — lett. c); legittimo interesse — lett. f)

Quando ci basiamo sul legittimo interesse, esso comprende la gestione di un sito sicuro ed efficace, la comunicazione con chi ci contatta, l'amministrazione delle attività di STORM, la prevenzione degli abusi e l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria. Valutiamo se tali interessi siano prevalenti rispetto ai diritti e agli interessi dell'interessato.

5. Iscrizione alla newsletter

La newsletter di STORM è prevista con cadenza mensile. La lingua predefinita è l'inglese; ove disponibile, gli iscritti possono selezionare l'italiano.

• Utilizziamo il doppio opt-in: dopo l'invio del modulo è necessario utilizzare il collegamento di conferma prima che l'iscrizione diventi attiva.
• Il consenso alla newsletter è facoltativo e non viene utilizzato come consenso per finalità diverse.
• Ogni newsletter contiene un collegamento per annullare l'iscrizione. È inoltre possibile revocare il consenso scrivendo a storm.project@pec.it.
• La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
• La newsletter è destinata a persone di almeno 16 anni. Chi ha meno di 16 anni dovrebbe chiedere a un genitore o tutore di effettuare l'iscrizione per suo conto.

6. Destinatari dei dati

All'interno di STORM, l'accesso è limitato alle persone autorizzate che necessitano delle informazioni per svolgere il proprio ruolo. Ci avvaliamo inoltre dei seguenti fornitori di servizi, che operano normalmente secondo le proprie condizioni privacy o, ove opportuno, in base a un accordo sul trattamento dei dati:

• Vercel: hosting, distribuzione e sicurezza del sito e registri tecnici.
• Cloudflare: registrazione del dominio e servizi DNS.
• Brevo: moduli della newsletter, doppio opt-in, gestione dell'elenco dei contatti e invio delle e-mail.
• Stripe: checkout ospitato per le donazioni, elaborazione dei pagamenti e prevenzione delle frodi.
• Google: Gmail per l'attuale casella newsletter/privacy e risorse Google Charts nella pagina dedicata alla trasparenza.
• GitHub: hosting del codice sorgente del sito e collaborazione; la semplice visita del sito non comporta la comunicazione a GitHub dei dati di iscrizione alla newsletter o di donazione.

Possiamo inoltre comunicare dati personali quando richiesto dalla legge, ad autorità pubbliche dotate di poteri legittimi o quando ragionevolmente necessario per accertare, esercitare o difendere un diritto in sede giudiziaria. Non vendiamo dati personali.

7. Trasferimenti internazionali di dati

Alcuni fornitori o loro sub-responsabili possono trattare dati personali al di fuori dell'Italia o dello Spazio economico europeo. Ove richiesto, STORM si avvale di una decisione di adeguatezza, delle clausole contrattuali standard della Commissione europea o di un'altra garanzia legittima per il trasferimento, accompagnata, quando opportuno, da misure supplementari.

Brevo dichiara che i propri database dei contatti sono ospitati nell'Unione europea, sebbene i suoi sub-responsabili e servizi di supporto possano coinvolgere altri Paesi. Vercel, Stripe, Google, GitHub e Cloudflare operano a livello internazionale. Le rispettive informative aggiornate e garanzie contrattuali sono consultabili tramite i collegamenti della sezione 16.

8. Conservazione

STORM conserva i dati personali soltanto per il tempo ragionevolmente necessario alle finalità sopra descritte, tenendo conto degli obblighi legali e contabili applicabili e delle esigenze di tutela dei diritti. I periodi di conservazione adottati sono:

Tipologia di dato	Periodo di conservazione
Iscrizione alla newsletter non confermata	Fino a 30 giorni, quindi cancellata o anonimizzata
Iscrizione attiva alla newsletter	Fino alla disiscrizione o alla cessazione della newsletter da parte di STORM
Registrazione del consenso e della disiscrizione	Fino a 5 anni dalla revoca o dall'ultima comunicazione pertinente, se necessario per dimostrare la conformità e rispettare la disiscrizione
Richiesta generale	Di norma fino a 24 mesi dalla chiusura della richiesta, salvo che un rapporto in corso o una pretesa richiedano un periodo più lungo
Candidatura non accolta per volontariato, tirocinio o lavoro	Di norma 6 mesi dalla conclusione della procedura; fino a 12 mesi soltanto con consenso separato per opportunità future
Dati della donazione e registrazioni contabili	Di norma 10 anni, ove richiesto dagli obblighi contabili, fiscali o legali italiani
Registri tecnici e di sicurezza del sito	Per il periodo operativo del fornitore e non oltre quanto ragionevolmente necessario, salvo conservazione per incidenti, obblighi legali o pretese

Un dato può essere conservato più a lungo quando lo richieda la legge o quando ciò sia necessario per una specifica controversia, indagine o pretesa legale. Può essere cancellato prima quando non è più necessario.

9. Diritti dell'interessato

Alle condizioni e nei limiti previsti dalla normativa sulla protezione dei dati, l'interessato può chiedere a STORM di:

• ottenere l'accesso ai propri dati personali e alle informazioni sul loro utilizzo;
• rettificare dati inesatti o incompleti;
• cancellare i propri dati;
• limitare il trattamento;
• ricevere determinati dati in un formato portabile;
• opporsi al trattamento basato sul legittimo interesse; e
• revocare il consenso in qualsiasi momento.

Le richieste possono essere inviate a storm.project@pec.it. Potremmo richiedere le informazioni ragionevolmente necessarie per verificare l'identità del richiedente. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

10. Natura del conferimento

L'iscrizione alla newsletter è facoltativa. Per riceverla sono necessari un indirizzo e-mail e la relativa conferma; la scelta della lingua è facoltativa e, in assenza di preferenza, viene utilizzato l'inglese. Le informazioni indicate come obbligatorie nel checkout di una donazione o in una procedura di candidatura sono necessarie per completare la richiesta. In mancanza di tali dati, STORM o il fornitore interessato potrebbe non essere in grado di procedere.

11. Cookie e tecnologie analoghe

Alla data della presente informativa, la verifica del sito pubblico effettuata da STORM non ha rilevato strumenti pubblicitari o di analisi del pubblico impostati dalle pagine STORM esaminate. Il sito utilizza le seguenti tecnologie non essenziali: un modulo di iscrizione alla newsletter fornito da Brevo e la tecnologia reCAPTCHA di Google per prevenire iscrizioni automatizzate, entrambi presenti nella homepage, e un video di YouTube incorporato nella pagina "La Nostra Storia". Il modulo newsletter e reCAPTCHA vengono caricati alla visita della homepage, ma le verifiche effettuate non hanno rilevato cookie impostati prima che l'utente interagisca con il modulo. Il video di YouTube viene mostrato inizialmente come anteprima statica; il contenuto reale si carica, tramite il dominio a privacy avanzata youtube-nocookie.com, solo se l'utente sceglie di riprodurlo, e le verifiche effettuate non hanno rilevato cookie impostati neppure dopo la riproduzione. Il sito utilizza inoltre risorse tecniche di hosting e carica risorse Google Charts nella pagina dedicata alla trasparenza. Seguendo un collegamento per le donazioni si accede al sito separato di Stripe, che può utilizzare cookie e tecnologie analoghe secondo la propria informativa.

Qualora STORM aggiunga in futuro strumenti analitici non essenziali, contenuti incorporati, pubblicità o tecnologie analoghe, aggiorneremo la presente informativa e, ove richiesto, acquisiremo il consenso prima della loro attivazione. Il comportamento dei browser e dei fornitori può cambiare; questa dichiarazione viene pertanto riesaminata in occasione delle modifiche al sito.

12. Sicurezza

STORM adotta misure tecniche e organizzative proporzionate, volte a proteggere i dati personali. Esse comprendono la limitazione degli accessi, controlli di sicurezza degli account, la conservazione delle registrazioni dei consensi e delle disiscrizioni e la scelta di fornitori con adeguati impegni contrattuali e di sicurezza. Nessun sito o sistema di posta elettronica può essere garantito come completamente sicuro.

13. Decisioni automatizzate

STORM non utilizza i trattamenti descritti nella presente informativa per adottare decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull'interessato.

14. Collegamenti esterni

Il sito contiene collegamenti a siti e servizi di terzi. Dopo aver seguito un collegamento esterno, al trattamento effettuato dal relativo fornitore si applica la sua informativa privacy. STORM non è responsabile dei contenuti o delle prassi privacy di siti terzi indipendenti.

15. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa in caso di modifiche al sito, alla newsletter, ai fornitori o agli obblighi di legge. La versione vigente sarà pubblicata su stormproject.org con la data di revisione. Se una modifica incide in modo sostanziale su un trattamento basato sul consenso, adotteremo le misure opportune, che potranno comprendere una nuova richiesta di consenso.

16. Contatti e informazioni sui fornitori

Domande sulla privacy e richieste di esercizio dei diritti: storm.project@pec.it

Indirizzo postale: ASSOCIAZIONE STORM PROJECT ETS, Via Costantino 151, 00145 Roma (RM), Italia

• Autorità di controllo italiana: Garante per la protezione dei dati personali
• Brevo: Informativa privacy e condizioni legali
• Vercel: Informativa privacy
• Stripe: Informativa privacy
• Google: Norme sulla privacy
• GitHub: Informativa sulla privacy
• Cloudflare: Informativa privacy