1. Titolare del trattamento

Il titolare del trattamento è Andrea Vidili, contattabile all’indirizzo e-mail andreavidili@andrex.it.

2. Tipologia di dati trattati

Tramite il modulo di adesione vengono raccolti i seguenti dati personali:

• Nome e cognome
• Indirizzo e-mail
• Zona/quartiere di residenza
• Indirizzo di residenza
• Fascia d’età
• Commento facoltativo dell’utente
• Indirizzo IP e user agent del browser
• Data e ora dell’adesione

Non vengono raccolti dati particolari ai sensi dell’art. 9 GDPR (es. dati sanitari, religiosi, politici) né dati relativi a metodi di pagamento.

3. Finalità del trattamento

I dati sono trattati esclusivamente per le seguenti finalità:

• Gestire la raccolta firme a supporto del progetto Parco Lineare Casalotti.
• Verificare l’autenticità delle adesioni tramite conferma e-mail.
• Produrre statistiche interne non riconducibili agli utenti.
• Inviare comunicazioni strettamente legate all’adesione e allo sviluppo del progetto.

I dati non vengono utilizzati per finalità di marketing, profilazione o attività commerciali.

4. Base giuridica del trattamento

Il trattamento si basa su:

• Art. 6.1.a GDPR – Consenso dell’interessato, espresso attraverso l’invio volontario del modulo di adesione.
• Art. 6.1.f GDPR – Legittimo interesse del titolare a garantire la correttezza e la sicurezza della raccolta firme.

5. Modalità del trattamento

I dati sono trattati con strumenti informatici e memorizzati in un file CSV protetto sul server del sito. L’accesso ai dati è limitato al titolare del trattamento.

Non sono previsti processi decisionali automatizzati né profilazione ai sensi dell’art. 22 GDPR.

6. Tempi di conservazione

I dati saranno conservati per l’intera durata del progetto Parco Lineare Casalotti e cancellati entro 12 mesi dalla sua conclusione.

L’interessato può richiedere in qualunque momento la cancellazione dei propri dati secondo quanto indicato al punto 9.

7. Comunicazione e diffusione dei dati

I dati personali:

• non vengono ceduti a terzi a fini commerciali o di marketing;
• non vengono pubblicati online in forma identificabile;
• possono essere utilizzati in forma aggregata e anonima in documenti, relazioni o presentazioni indirizzate alle istituzioni competenti (Municipio, Comune di Roma, altri enti).

8. Sicurezza

Il server che ospita il sito è fornito da Aruba S.p.A., che adotta misure di sicurezza adeguate agli standard di settore.

Sono adottate ulteriori misure organizzative e tecniche (token di conferma, accesso protetto all’area admin, limitazione degli accessi ai file) per ridurre i rischi di accesso non autorizzato, perdita o modifica dei dati.

9. Diritti degli interessati

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 del GDPR, tra cui:

• diritto di accesso ai dati personali;
• diritto di rettifica o aggiornamento;
• diritto alla cancellazione (“diritto all’oblio”);
• diritto alla limitazione del trattamento;
• diritto di opposizione al trattamento;
• diritto alla portabilità dei dati;
• diritto di revoca del consenso, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

Le richieste possono essere inviate a: andreavidili@andrex.it.

10. Minori

La raccolta firme non è espressamente rivolta a minori di 14 anni. Qualora un genitore o tutore ritenga che siano stati forniti dati relativi a un minore, può chiedere la cancellazione dei dati contattando il titolare.

11. Trasferimento dei dati extra UE

Non è previsto alcun trasferimento dei dati personali verso Paesi terzi al di fuori dell’Unione Europea. I dati sono archiviati su server localizzati nell’UE.

12. Aggiornamenti dell’informativa

Il titolare si riserva la facoltà di aggiornare la presente informativa in qualsiasi momento. Le modifiche saranno rese disponibili su questa pagina.

Ultimo aggiornamento: novembre 2025.