# INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
*Ultimo aggiornamento:* [ottobre 2026]
La presente informativa descrive le modalità con cui il sito *[www.leftcom.org](http://www.leftcom.org)* tratta i dati personali degli utenti che lo consultano, utilizzano i servizi disponibili sul sito o interagiscono con esso attraverso gli appositi moduli.
L'informativa è resa ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.
## 1. Titolare del trattamento
Il Titolare del trattamento è:
*Associazione Internazionalista Prometeo*
Via Calvairate, 1
20137 Milano (MI) – Italia
E-mail: *[info@leftcom.org](mailto:info@leftcom.org)*
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO/RPD).
Per qualsiasi richiesta relativa al trattamento dei dati personali o all'esercizio dei diritti previsti dal GDPR è possibile contattare il Titolare all'indirizzo e-mail sopra indicato.
## 2. Quali dati personali vengono trattati
Il sito può trattare le seguenti categorie di dati personali.
### 2.1 Dati di navigazione
Durante il normale funzionamento del sito possono essere trattati dati tecnici relativi alla navigazione, quali, a titolo esemplificativo:
* indirizzo IP;
* informazioni relative al browser e al dispositivo utilizzato;
* data e ora delle richieste;
* risorse e pagine richieste;
* informazioni necessarie al funzionamento, alla sicurezza e alla manutenzione del sito.
Tali dati sono trattati principalmente per finalità tecniche, di sicurezza e per garantire il corretto funzionamento dell'infrastruttura informatica.
### 2.2 Dati inviati tramite il modulo di contatto
Quando l'utente utilizza il modulo di contatto possono essere raccolti:
* nome;
* indirizzo e-mail;
* oggetto della comunicazione;
* contenuto del messaggio;
* eventuali ulteriori informazioni che l'utente decida volontariamente di inserire nel messaggio.
Il Titolare invita gli utenti a non inserire nei messaggi dati personali non necessari e, in particolare, categorie particolari di dati personali ai sensi dell'art. 9 GDPR, salvo che ciò sia strettamente necessario e avvenga nel rispetto della normativa applicabile.
I dati relativi alle richieste inviate tramite il modulo di contatto sono conservati per un periodo massimo di *12 mesi*, salvo che la loro ulteriore conservazione sia necessaria per adempiere a obblighi di legge o per accertare, esercitare o difendere un diritto.
### 2.3 Registrazione al sito
Il nuovo sito è progettato secondo il principio di minimizzazione dei dati.
Per la registrazione dell'account sarà richiesto esclusivamente l'*indirizzo e-mail*, salvo eventuali dati tecnici necessari alla gestione dell'account.
I dati dell'account saranno conservati per un periodo massimo di *12 mesi*, salvo che l'ulteriore conservazione sia necessaria per adempiere a obblighi di legge o per accertare, esercitare o difendere un diritto.
Gli account e i relativi dati presenti nella precedente versione del sito non saranno trasferiti nel nuovo sistema nell'ambito della migrazione.
### 2.4 Iscrizione agli eventi
Per la registrazione a iniziative ed eventi potranno essere richiesti:
* nome;
* indirizzo e-mail.
I dati saranno utilizzati esclusivamente per gestire l'iscrizione, fornire le informazioni relative all'evento e, ove necessario, gestire le comunicazioni organizzative connesse.
I dati relativi alle iscrizioni agli eventi saranno conservati per un periodo massimo di *12 mesi*, salvo esigenze ulteriori derivanti da obblighi di legge o dalla necessità di accertare, esercitare o difendere un diritto.
### 2.5 Commenti e contenuti inviati dagli utenti
Qualora il sito consenta l'inserimento di commenti o altri contenuti da parte degli utenti, potranno essere trattati i dati associati all'account e le informazioni contenute nel contributo pubblicato.
Gli utenti sono invitati a non inserire nei commenti dati personali propri o di terzi che non siano necessari alla partecipazione alla discussione.
Qualora l'utente scelga volontariamente di rendere pubbliche informazioni personali attraverso un contenuto pubblicato sul sito, tali informazioni potranno risultare accessibili agli altri visitatori del sito.
## 3. Finalità e basi giuridiche del trattamento
I dati personali sono trattati per le seguenti finalità:
*a) funzionamento, sicurezza e manutenzione del sito*
Base giuridica: legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f) GDPR.
*b) gestione delle richieste inviate tramite il modulo di contatto*
Base giuridica: esecuzione di misure precontrattuali o gestione della richiesta dell'interessato ai sensi dell'art. 6, par. 1, lett. b) GDPR, ove applicabile, oppure legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f) GDPR.
*c) gestione degli account degli utenti*
Base giuridica: esecuzione del servizio richiesto dall'interessato ai sensi dell'art. 6, par. 1, lett. b) GDPR.
*d) gestione delle iscrizioni agli eventi*
Base giuridica: esecuzione del servizio richiesto dall'interessato ai sensi dell'art. 6, par. 1, lett. b) GDPR, ove applicabile, oppure legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f) GDPR.
*e) analisi statistica della navigazione*
Il sito potrà utilizzare Google Analytics 4 esclusivamente per finalità statistiche e di analisi dell'utilizzo del sito, senza utilizzo di Google Ads o di funzionalità pubblicitarie. Gli strumenti di analisi saranno gestiti secondo le modalità descritte nella Cookie Policy e nel rispetto delle scelte espresse dall'utente attraverso il sistema di gestione del consenso.
*f) prevenzione di utilizzi automatizzati o abusivi dei moduli*
Il sito potrà utilizzare Google reCAPTCHA v3 per verificare la natura delle richieste provenienti dagli utenti e contrastare attività automatizzate o abusive.
## 4. Google Analytics
Il sito potrà utilizzare *Google Analytics 4 (GA4)*, servizio di analisi statistica fornito da Google.
Google Analytics sarà utilizzato esclusivamente per comprendere, in forma statistica, come viene utilizzato il sito e per migliorarne contenuti e funzionamento.
Non saranno utilizzati Google Ads né strumenti di profilazione o pubblicità personalizzata attraverso Google Analytics.
Il sito utilizzerà *Google Consent Mode* per adeguare il comportamento degli strumenti Google alle scelte espresse dall'utente attraverso il sistema di gestione del consenso.
Per maggiori informazioni sul trattamento dei dati effettuato da Google è possibile consultare la documentazione e l'informativa privacy pubblicate da Google.
Le modalità di attivazione, le categorie di cookie e gli eventuali trasferimenti di dati verso Paesi terzi sono descritte nella Cookie Policy.
## 5. Google reCAPTCHA
Il sito potrà utilizzare *Google reCAPTCHA v3* per proteggere i moduli da spam, abusi e richieste automatizzate.
L'utilizzo di reCAPTCHA può comportare il trattamento da parte di Google di informazioni tecniche relative alla connessione, al dispositivo e all'interazione dell'utente con il sito.
Le modalità di trattamento dipendono dalla configurazione tecnica del servizio adottata dal Titolare e sono descritte, per quanto applicabile, nella Cookie Policy.
## 6. Google Search Console
Il Titolare può utilizzare *Google Search Console* per monitorare l'indicizzazione del sito e le modalità con cui il sito viene visualizzato nei risultati del motore di ricerca Google.
Search Console è uno strumento utilizzato dal Titolare per l'analisi tecnica della presenza del sito nei motori di ricerca e non costituisce, di per sé, uno strumento di tracciamento installato sul dispositivo dei visitatori del sito.
## 7. YouTube e social network
Il sito può contenere collegamenti a video o pagine presenti su piattaforme esterne, tra cui YouTube e social network.
I video YouTube presenti sul nuovo sito saranno collegati tramite *link esterni* e non incorporati direttamente nelle pagine.
Analogamente, i collegamenti ai social network saranno realizzati mediante semplici link esterni e non attraverso widget o strumenti di tracciamento incorporati.
Quando l'utente segue tali collegamenti, accede direttamente alla piattaforma del relativo fornitore, che tratterà i dati secondo la propria informativa privacy e le proprie condizioni di utilizzo.
## 8. Donazioni
Il sito potrà contenere collegamenti a servizi esterni utilizzati per effettuare offerte o donazioni, tra cui *PayPal*.
Il sito non raccoglierà direttamente i dati necessari alla transazione mediante un modulo di pagamento incorporato.
L'eventuale inserimento dei dati necessari alla donazione avverrà direttamente sulla piattaforma del relativo fornitore.
Il trattamento dei dati effettuato da PayPal è disciplinato dalla relativa informativa privacy e dalle condizioni applicabili al servizio.
## 9. Newsletter
Al momento della pubblicazione della presente informativa il servizio newsletter *non è attivo*.
Il Titolare potrà attivare in futuro un servizio di newsletter, eventualmente attraverso *MailerLite*.
In caso di attivazione, l'iscrizione sarà volontaria e potrà comportare la raccolta dei seguenti dati:
* indirizzo e-mail;
* nome o nickname, se fornito volontariamente dall'interessato;
* lingua di riferimento scelta dall'interessato.
La lingua sarà utilizzata per indirizzare l'utente verso la newsletter corrispondente tra le cinque principali lingue del sito.
Il Titolare non intende utilizzare il servizio newsletter per effettuare profilazione degli utenti.
L'iscrizione potrà essere revocata in qualsiasi momento mediante l'apposito meccanismo di disiscrizione presente nelle comunicazioni o contattando il Titolare.
Prima dell'effettiva attivazione del servizio saranno rese disponibili le informazioni aggiornate relative al fornitore utilizzato e alle modalità specifiche di trattamento.
## 10. Modalità del trattamento
Il trattamento dei dati personali avviene mediante strumenti informatici e telematici e, ove necessario, mediante strumenti cartacei.
Il trattamento è effettuato secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.
I dati sono trattati da persone autorizzate dal Titolare e adeguatamente istruite in relazione alle attività loro affidate.
## 11. Hosting e soggetti che possono trattare i dati
Il sito attualmente è ospitato presso *Aruba*.
Nell'ambito della migrazione prevista, il nuovo sito sarà ospitato presso *Artera*.
I fornitori di hosting e di servizi tecnici potranno trattare i dati personali nella misura necessaria a fornire i servizi di infrastruttura, manutenzione, sicurezza e assistenza tecnica.
Quando necessario ai sensi dell'art. 28 GDPR, il rapporto con tali soggetti sarà disciplinato mediante apposito accordo sul trattamento dei dati personali.
## 12. Log tecnici
Per esigenze di sicurezza, funzionamento e manutenzione possono essere registrate informazioni tecniche relative agli accessi e alle operazioni effettuate sul sito.
I log Drupal e i log tecnici del server saranno conservati per un periodo massimo di *12 mesi*, salvo esigenze ulteriori legate alla sicurezza, a obblighi di legge o alla necessità di accertare, esercitare o difendere un diritto.
## 13. Trasferimenti verso Paesi terzi
Alcuni dei servizi tecnologici utilizzati dal sito, in particolare quelli forniti da società internazionali, possono comportare il trattamento o il trasferimento di dati personali al di fuori dello Spazio economico europeo.
Quando tale trasferimento si verifica, il Titolare provvede a verificarne la conformità alla normativa applicabile e all'esistenza di un adeguato meccanismo di trasferimento ai sensi del GDPR.
Le informazioni specifiche relative ai servizi di terze parti saranno indicate, ove necessario, nella presente informativa e nella Cookie Policy.
## 14. Categorie particolari di dati personali
Il sito non richiede agli utenti di fornire dati appartenenti alle categorie particolari di cui all'art. 9 GDPR.
Considerata la natura dei contenuti pubblicati sul sito, gli utenti sono invitati a non inserire nei moduli di contatto, nei commenti o in altri campi liberi informazioni relative, ad esempio, alle proprie opinioni politiche o ad altri dati particolari, quando tali informazioni non siano necessarie.
Qualora l'utente scelga volontariamente di rendere pubbliche determinate informazioni personali attraverso un contenuto pubblicato sul sito, il relativo trattamento sarà valutato secondo la disciplina applicabile, comprese le disposizioni dell'art. 9 GDPR ove pertinenti.
## 15. Processi decisionali automatizzati e profilazione
Il Titolare non effettua, attraverso il sito, processi decisionali automatizzati che producano effetti giuridici o effetti analogamente significativi sull'interessato.
Il Titolare non effettua attività di profilazione degli utenti per finalità pubblicitarie o commerciali.
## 16. Diritti degli interessati
Gli interessati possono esercitare, nei casi previsti dalla normativa, i diritti riconosciuti dagli articoli 15-22 GDPR, tra cui:
* ottenere conferma dell'esistenza o meno di dati personali che li riguardano;
* ottenere l'accesso ai dati;
* chiedere la rettifica dei dati inesatti;
* chiedere la cancellazione dei dati nei casi previsti dalla legge;
* chiedere la limitazione del trattamento;
* opporsi al trattamento nei casi previsti;
* ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico nei casi previsti dal diritto alla portabilità;
* revocare il consenso precedentemente prestato, quando il trattamento si basa sul consenso.
Le richieste possono essere inviate a:
*[info@leftcom.org](mailto:info@leftcom.org)*
Il Titolare risponderà nei termini previsti dalla normativa applicabile.
## 17. Diritto di proporre reclamo
Gli interessati che ritengano che il trattamento dei propri dati personali avvenga in violazione della normativa possono proporre reclamo all'autorità di controllo competente.
Per l'Italia, l'autorità di controllo è il:
*Garante per la protezione dei dati personali*
Piazza Venezia 11
00187 Roma
[www.garanteprivacy.it](http://www.garanteprivacy.it)
## 18. Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate alla natura dei dati trattati e ai rischi connessi al trattamento, con particolare attenzione alla protezione degli account, alla sicurezza dell'infrastruttura, alla prevenzione degli accessi non autorizzati e alla gestione dei backup.
## 19. Aggiornamenti dell'informativa
La presente informativa può essere modificata o aggiornata in relazione a cambiamenti normativi, tecnici o organizzativi, oppure all'introduzione di nuovi servizi sul sito.
La versione aggiornata sarà pubblicata sul sito con l'indicazione della data di ultimo aggiornamento.