Versione 1.0 del 20 Settembre 2026 · versione non più in vigore — leggi quella attuale

Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"). Questa versione descrive il sito com'è oggi: se una cosa non è ancora attiva, qui c'è scritto che non lo è.

1. Titolare del trattamento

Giovanni Carlo Amato (Giancarlo Amato). Email: info@giancarloamato.it

Non è stato nominato un responsabile della protezione dei dati: non ricorre un obbligo di nomina. Per qualunque questione sui tuoi dati scrivi all'indirizzo qui sopra.

2. Quali dati trattiamo

• Dati che ci fornisci all'iscrizione: nome, cognome, comune, indirizzo email, password (conservata solo in forma non leggibile).
• Dati che puoi aggiungere dopo: numero di telefono.
• Prova della presa visione di questa informativa e, se lo presti, del consenso alle comunicazioni: data e ora, versione del testo, canali scelti, eventuali revoche.
• Contenuti che scrivi tu: commenti, reazioni, messaggi privati inviati tramite "Scrivi a Giancarlo" ed eventuali foto allegate (alle foto vengono rimossi automaticamente i dati di posizione e della fotocamera).
• Cosa segui: i temi per cui hai premuto "Segui", con la data. Serve solo ad avvisarti dei nuovi commenti. Non è pubblico e non esiste un contatore di quante persone seguono un tema.
• Dati tecnici di navigazione: il server registra indirizzo IP, data e ora, pagina richiesta, esito e browser usato (vedi punto 7).

3. Categorie particolari di dati (art. 9 GDPR)

Questo è uno spazio civico: i contenuti che inserisci liberamente (commenti, segnalazioni) possono rivelare opinioni politiche, che il GDPR considera una categoria particolare di dati.

• Questi dati emergono solo da ciò che scegli di scrivere: non ti chiediamo il tuo orientamento politico e non lo deduciamo.
• Per i contenuti pubblicati (commenti e reazioni) il trattamento si basa sul fatto che sei tu a rendere manifesti quei contenuti pubblicandoli (art. 9.2.e GDPR), al solo scopo di pubblicare e moderare la discussione.
• Per i messaggi privati, che nessuno pubblica, il trattamento avviene solo per rispondere a te ed è limitato a questo: non vengono usati per altro, non vengono pubblicati e, se dal tuo messaggio nasce un tema, ti viene chiesto il permesso prima di citarti (vedi punto 3-bis).
• Non vengono usati per profilazione, né per costruire un profilo politico degli iscritti: non esiste alcun punteggio, segmentazione, inferenza automatica o campo che registri un orientamento politico, stimato o dichiarato. Non usiamo statistiche o strumenti che profilano le persone.

3-bis. Il canale privato "Scrivi a Giancarlo"

• Quello che scrivi in questo canale apre una conversazione privata tra te e il titolare: nessun altro utente la vede e non viene pubblicata.
• Serve a farci sapere problemi, idee e segnalazioni del territorio: la base giuridica è l'esecuzione del servizio che chiedi usandolo (art. 6.1.b).
• Che cosa è protetto e che cosa no, per essere precisi: il testo dei tuoi messaggi e le foto che alleghi sono conservati cifrati, e le foto sono visibili solo al titolare. Il riassunto breve che compare nell'elenco delle conversazioni — le prime righe del tuo primo messaggio, copiate automaticamente — e i campi comune e zona oggi non sono cifrati. Stiamo lavorando per cifrare anche quelli.
• Se dalla tua segnalazione nasce un tema pubblico, il tema è scritto dal titolare. Per citarti (anche solo con nome e iniziale) ti viene chiesto il permesso dentro la conversazione: senza il tuo consenso esplicito, il tema esce senza alcun riferimento a te. La richiesta, la tua risposta e la data restano registrate.
• Per quanto restano: finché non le cancelli tu, o finché non cancelli l'account. Oggi non c'è una cancellazione automatica: è prevista, e quando sarà attiva questa informativa lo dirà con il termine esatto. Puoi cancellare una conversazione quando vuoi dal tuo account.

4. Perché trattiamo i dati e su quale base giuridica

Il consenso alle comunicazioni è facoltativo: puoi iscriverti, commentare e inviare segnalazioni senza prestarlo. Se non lo presti, non ti contatteremo.

5. Come trattiamo i dati

• I dati sono conservati su un unico server, gestito dal titolare, in uno spazio noleggiato presso [fornitore di hosting e paese].
• Cifrati: indirizzo email, cognome, numero di telefono, testo dei messaggi privati, foto delle segnalazioni.
• Non cifrati (ma protetti dagli accessi riservati al server): nome, comune, zona, riassunto breve delle conversazioni, commenti, reazioni, temi seguiti, avvisi, prova dei consensi.
• La password non è conservata: ne viene salvata solo un'impronta, dalla quale non si risale alla password.
• Pubblicamente compari solo come nome, iniziale del cognome e comune.
• Nessun cookie di tracciamento, nessuna pubblicità, nessuno strumento di statistica di terze parti: solo i cookie tecnici necessari all'accesso e alla sicurezza.

Analisi preliminare dei commenti. Prima che il titolare legga un commento, un sistema automatico gli assegna un'etichetta (verde, giallo, rosso) con una motivazione, per far guardare con più attenzione i contenuti delicati. Sono regole linguistiche che girano sul nostro server: nessun testo viene inviato a fornitori esterni di intelligenza artificiale, e oggi non ne usiamo nessuno. Il sistema non decide nulla: non pubblica e non rifiuta. La decisione su ogni commento è sempre del titolare, persona fisica.

Strumenti interni del pannello, che è giusto tu sappia:

• "Più attivi": un elenco interno, visibile al solo titolare, che ordina fino a 50 iscritti per numero di commenti approvati negli ultimi 90 giorni. Serve a riconoscere chi partecipa di più. Non produce punteggi pubblici e non viene usato per scegliere a chi mandare comunicazioni.
• "Violazioni": uno strumento che, in caso di violazione dei dati, permette di capire chi è stato coinvolto e in che misura, come richiedono gli artt. 33 e 34 GDPR.
• Badge accanto al tuo nome (Voce attiva, Voce del territorio, Portavoce): sono pubblici e dipendono da quante tue segnalazioni sono diventate temi.
• Avvisi tecnici al titolare: quando arriva un messaggio privato o un commento da moderare, il titolare riceve un'email che dice solo che c'è qualcosa di nuovo e quanto ce n'è in coda: nessun nome, nessun testo.

6. Chi può vedere i dati

• Il titolare, unica persona con accesso al pannello.
• I fornitori tecnici necessari al funzionamento del sito, nominati responsabili del trattamento (art. 28):
• hosting del server: [fornitore e paese];
• posta in uscita: Hostinger (server SMTP smtp.hostinger.com), che tratta l'indirizzo del destinatario e il testo delle email di servizio. Le nostre email sono neutre: dicono che c'è una novità sul sito, non ne riportano il contenuto.
• Nessun altro fornitore. Oggi non usiamo servizi esterni di intelligenza artificiale, né piattaforme di invio email di massa, né notifiche push (sono spente).
• I dati non vengono ceduti a partiti, candidati, movimenti, aziende o altri terzi per loro finalità, né venduti.

7. Log del server e indirizzi IP

Come ogni sito, il server annota ogni richiesta ricevuta: indirizzo IP, data e ora, pagina richiesta, esito, pagina di provenienza e browser. Servono a far funzionare il sito, a capire i malfunzionamenti e a difenderlo dagli abusi (legittimo interesse, art. 6.1.f). Vengono conservati 14 giorni, poi eliminati automaticamente.

L'indirizzo IP viene inoltre usato sul momento, senza essere archiviato in una tabella, per limitare quanti commenti, messaggi e tentativi di accesso si possono fare in un'ora.

I registri interni dell'applicazione sono filtrati: indirizzi email, numeri di telefono, indirizzi IP e codici vengono oscurati prima di essere scritti.

8. Trasferimenti fuori dall'Unione Europea

Non sono previsti trasferimenti di dati fuori dall'Unione Europea. [Da confermare con il contratto di hosting e con il fornitore di posta.]

9. Per quanto tempo

• Account mai confermati: eliminati automaticamente dopo 7 giorni.
• Account attivi: finché non chiedi la cancellazione.
• Conversazioni private: finché non le cancelli tu o non cancelli l'account. Una cancellazione automatica dopo un periodo di inattività è prevista ma non è ancora attiva.
• Avvisi ricevuti sul sito: restano nel tuo account; una cancellazione automatica di quelli già letti è prevista ma non è ancora attiva.
• Prova dei consensi e delle revoche: conservata finché esiste l'account; viene eliminata insieme all'account se ne chiedi la cancellazione.
• Registro delle operazioni: conservato senza limite di tempo. Contiene solo azioni, date e un numero interno: nessun nome, nessuna email, nessun testo.
• Copie di sicurezza: conservate sul server per poter ripristinare il sito in caso di guasto. Non sono ancora trasferite su un archivio esterno con sostituzione automatica: finché una copia non viene sostituita, può contenere dati già cancellati dal sito.
• Log del server: 14 giorni (punto 7).

10. I tuoi diritti

Puoi in qualsiasi momento, direttamente dal tuo account:

• vedere e scaricare tutti i tuoi dati (artt. 15 e 20);
• correggere i tuoi dati (art. 16);
• spegnere singoli canali o revocare il consenso alle comunicazioni (art. 7.3), senza che ciò pregiudichi la liceità del trattamento precedente e senza perdere l'account;
• cancellare account e dati (art. 17).

Che cosa succede quando cancelli l'account. Spariscono subito dal sito: l'account, lo storico dei consensi, i tuoi commenti e le loro versioni precedenti, le reazioni, i temi che segui, gli avvisi, le conversazioni private con tutti i messaggi e le foto, cancellate anche dal disco.

Restano soltanto:

1. una riga nel registro delle operazioni, che dice che una cancellazione è avvenuta e quante cose ha eliminato, con un numero interno al posto della persona: nessun nome, nessuna email, nessun testo;
2. le copie di sicurezza, finché non vengono sostituite (punto 9);
3. i temi pubblici scritti dal titolare, che restano online: se vi eri citato, lo eri con il tuo consenso esplicito. Se una tua foto era stata usata dentro un tema pubblico, quella copia resta nel tema: puoi chiederne la rimozione scrivendo a info@giancarloamato.it.

Puoi anche opporti o chiedere la limitazione del trattamento (artt. 18 e 21) scrivendo a info@giancarloamato.it, e proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Modifiche

Ogni versione di questa informativa è numerata e datata. Quando cambia, chi è iscritto lo vede annunciato sul sito e può rileggerla. Le versioni precedenti restano consultabili in fondo a questa pagina.

Versioni precedenti

• Versione 1.3 del 5 Ottobre 2026
• Versione 1.2 del 30 Settembre 2026
• Versione 1.1 del 29 Settembre 2026
• Versione 1.0.1 del 20 Settembre 2026
• Versione 1.0 del 20 Settembre 2026
• Versione 0.3-bozza del 17 Settembre 2026