VivoInChianti · Informazioni sul servizio
Privacy e cookie
Come utilizziamo i dati di chi consulta l’archivio, si registra, condivide materiali o contatta la redazione.
Ultimo aggiornamento: 18 ottobre 2026
1. Titolare e contatti
Il Titolare del trattamento dei dati personali del progetto VivoInChianti è l’Associazione Centro Commerciale Naturale della Castellina, associazione non riconosciuta senza fini di lucro, con sede legale in Via Ferruccio 40, 53011 Castellina in Chianti (SI), codice fiscale 92050860524, partita IVA 01293670525. La presidente e legale rappresentante è Valeria Ronzini.
- Progetto e privacy
- vivoinchianti@gmail.com
- PEC dell’associazione
- ccndellacastellina@pec.it
- Email istituzionale CCN
- infoccndellacastellina@gmail.com
- Telefono CCN
- +39 327 688 2560
I patrocini e le collaborazioni culturali non attribuiscono, da soli, ad altri enti il ruolo di Titolare dei dati del portale. Eventuali trattamenti condivisi devono essere regolati e comunicati agli interessati secondo gli accordi effettivi.
2. Quali dati trattiamo
- Navigazione: indirizzo IP e informazioni tecniche necessarie a consegnare le pagine e gestire sicurezza e anomalie, come data e ora, richiesta, browser e dispositivo. Le ricerche e i filtri possono comparire nelle richieste e nei log tecnici.
- Account: nome e cognome, indirizzo email, telefono facoltativo, nome utente, ruolo, Comune o area dichiarata e codice identificativo del conferitore. WordPress conserva la password in forma di hash.
- Conferimenti e proposte: file, descrizioni, nominativi, provenienza, autorizzazioni dichiarate, coordinate volontariamente associate alla risorsa, persone indicate o posizionate sulla fotografia, messaggi e risposte.
- Gestione della pratica: stati, versioni, revisioni, operatore incaricato, decisioni e motivazioni, data e autore delle operazioni e registrazioni delle notifiche.
- Dichiarazioni: account, data, versione del testo accettato, licenza e riferimenti di integrità dei dati e degli allegati inviati. La documentazione dei permessi è collegata alla risorsa conferita. La ricevuta applicativa della licenza esaminata non registra l’indirizzo IP; restano distinti i log tecnici del servizio.
- Preferenze: accessibilità, preferiti e marcatori tecnici descritti nella sezione cookie. Per la newsletter: indirizzo email, scelta di iscrizione, data e versione dell’informativa e del consenso, eventuale conferma e successiva revoca.
I dati obbligatori servono a fornire il servizio richiesto. Le informazioni descrittive facoltative possono essere omesse. Per scrivere alla redazione è sufficiente comunicare i dati utili alla richiesta: evita documenti identificativi o informazioni delicate non necessari.
3. Perché utilizziamo i dati
| Finalità | Base giuridica e condizioni |
|---|---|
| Creare l’account, consentire l’accesso, conservare le bozze e gestire conferimenti, proposte e risposte. | Esecuzione del servizio richiesto dall’utente e attività precontrattuali: art. 6, par. 1, lett. b), GDPR. |
| Inviare ricevute e comunicazioni funzionali relative all’account o alla pratica. | Gestione del servizio richiesto; legittimo interesse alla corretta gestione delle comunicazioni, quando pertinente: art. 6, par. 1, lett. b) o f). |
| Descrivere, contestualizzare e rendere consultabile il patrimonio documentario. | Per i dati personali ordinari, legittimo interesse alla documentazione e valorizzazione della memoria locale, art. 6, par. 1, lett. f), previa valutazione di necessità e bilanciamento. Quando il trattamento si fonda sul consenso, art. 6, par. 1, lett. a). Le categorie particolari richiedono anche una condizione applicabile dell’art. 9. |
| Proteggere il sito, verificare le autorizzazioni e documentare la gestione di diritti e contestazioni. | Legittimo interesse alla sicurezza e alla tutela dei diritti, art. 6, par. 1, lett. f); obblighi di legge, ove applicabili, lett. c). |
| Inviare la newsletter culturale di VivoInChianti, con novità dell’archivio, attività e segnalazioni di iniziative dei partner selezionate dal progetto. | Consenso facoltativo e separato: art. 6, par. 1, lett. a), GDPR. La mancata iscrizione non impedisce l’accesso o il conferimento. |
| Eventuali strumenti facoltativi di tracciamento, se introdotti. | Consenso preventivo quando richiesto, distinto dall’uso del servizio e revocabile. Questa informativa non ne costituisce attivazione. |
La presa visione dell’informativa, la concessione dei diritti sui materiali e il consenso alla newsletter hanno funzioni diverse. La presa visione documenta che l’informativa è stata resa disponibile: non è un consenso generale al trattamento e non autorizza la newsletter.
Nel servizio l’informativa completa viene fornita alla registrazione e rimane consultabile nell’area personale e nei moduli. Non è prevista una nuova spunta privacy per ogni conferimento se l’utente dispone già delle stesse informazioni. Le autorizzazioni sui materiali restano collegate a ciascuna risorsa; il permesso editoriale aggiuntivo, se concesso, è distinto dalla licenza generale. Eventuali nuove finalità sono comunicate prima del loro avvio e richiedono le scelte pertinenti.
Le ricevute di invio, le richieste di modifica e gli avvisi di pubblicazione o ritiro sono comunicazioni relative al servizio. Non dipendono dall’iscrizione alla newsletter e non iscrivono automaticamente il destinatario.
Il carattere culturale del progetto non attribuisce automaticamente poteri pubblici né consente di pubblicare indiscriminatamente dati personali. Le finalità storiche e l’art. 89 GDPR non sostituiscono la base giuridica e le garanzie richieste per il singolo trattamento.
4. Che cosa può diventare pubblico
Il salvataggio della bozza e l’invio alla redazione non pubblicano automaticamente la risorsa. Anche una modifica proposta a una scheda già pubblicata viene sottoposta a valutazione.
Dopo l’approvazione, la scheda può mostrare il materiale e le informazioni descrittive pertinenti: autore, proprietario dell’originale, conferitore, luoghi, date, persone riconosciute, crediti e nominativo dell’operatore che ha approvato la pubblicazione, secondo i campi applicabili e le scelte consentite dal modulo. Recapiti riservati, ricevute delle dichiarazioni e note interne non devono essere pubblicati nella scheda.
I nomi e le posizioni delle persone nelle immagini sono informazioni inserite dai conferitori o dalla redazione. Le coordinate geografiche descrivono il luogo associato alla risorsa e non richiedono il tracciamento degli spostamenti del visitatore.
Prima della diffusione occorre considerare contesto, tempo trascorso, attendibilità, persone viventi, minori, dignità, diritto all’immagine e informazioni delicate. La proprietà della copia cartacea e la disponibilità dei diritti di pubblicazione sono distinte. La dichiarazione del conferitore non elimina la responsabilità di valutazione della redazione.
Per i dati relativi a terzi possono applicarsi gli obblighi dell’art. 14 GDPR. Eventuali deroghe, compresa quella per impossibilità o sforzo sproporzionato, richiedono presupposti e garanzie effettivi: non discendono dalla sola presenza di questa informativa. Per i dati relativi a persone decedute restano da considerare le tutele applicabili, anche ai familiari e alle persone viventi citate.
La pubblicazione su internet può comportare indicizzazione nei motori di ricerca e copie effettuate dai visitatori. Il ritiro dal portale non garantisce la rimozione delle copie già conservate da terzi; le richieste sui dati personali saranno comunque valutate secondo la legge, distintamente dalla licenza di copyright.
5. Chi può accedere e come comunichiamo
Accedono ai dati riservati gli operatori autorizzati dal CCN, secondo mansioni e permessi: amministrazione tecnica, Responsabili Archivio e persone incaricate della gestione delle pratiche. I fornitori possono trattare dati nei limiti dei servizi resi; quando operano per conto del Titolare, il rapporto deve essere disciplinato ai sensi dell’art. 28 GDPR. Comunicazioni alle autorità avvengono nei casi previsti dalla legge.
Gli avvisi iniziali di conferimento sono diretti al progetto. Dopo la presa in carico, gli scambi possono coinvolgere il conferente o proponente e l’operatore incaricato. I messaggi possono quindi riportare il recapito dell’interlocutore per consentire una risposta diretta. Questi indirizzi non sono per questo inseriti nella scheda pubblica.
I pulsanti di condivisione aprono servizi scelti dal visitatore, come social network, WhatsApp o il programma di posta. La successiva attività su tali piattaforme è soggetta alle loro condizioni e informative.
7. Servizi esterni utilizzati
Il sito utilizza componenti che possono comportare richieste dirette dal browser o gestione di comunicazioni presso fornitori esterni:
| Servizio | Utilizzo e informazioni |
|---|---|
| Infrastruttura web Aruba | Erogazione delle pagine, funzionamento tecnico e cache. Informativa del fornitore. |
| Gmail / Google | Casella del progetto, ricezione di richieste e notifiche. Il servizio tratta indirizzi, contenuto e dati tecnici dei messaggi. Informativa Google. |
| Gravatar / Automattic | Quando viene mostrato un avatar collegato all’account, la richiesta può raggiungere secure.gravatar.com e contenere un’impronta dell’indirizzo email, oltre ai dati tecnici della connessione. Informativa Automattic. |
| Google Fonts | Caricamento dei caratteri da fonts.googleapis.com e fonts.gstatic.com. La richiesta comunica al fornitore almeno l’indirizzo IP e i dati tecnici necessari alla consegna. |
| UNPKG / infrastruttura Cloudflare | Distribuzione di librerie, tra cui Leaflet per le mappe. Le librerie possono essere richieste già al caricamento della pagina. Informativa Cloudflare. |
| OpenStreetMap Foundation | Immagini delle mappe quando viene aperta o visualizzata una mappa. Il server riceve richieste tecniche relative alle porzioni visualizzate. Informativa OSMF. |
| Esri / ArcGIS | Livello satellitare, quando selezionato nelle mappe che lo prevedono. Informative Esri. |
La provenienza da OpenStreetMap dei dati geografici è distinta dalla distribuzione tecnica delle immagini di mappa. Non è necessario creare un account presso questi fornitori per utilizzare le mappe del portale.
8. Possibili trasferimenti fuori dallo Spazio economico europeo
L’impiego di servizi con infrastrutture internazionali, come posta, font e reti di distribuzione, può comportare trattamenti fuori dallo SEE. Non viene quindi dichiarato che tutti i dati restino esclusivamente in Italia.
Google descrive l’uso di decisioni di adeguatezza, Data Privacy Framework UE–USA per i soggetti e i trattamenti coperti, e clausole contrattuali tipo nei casi pertinenti nella pagina Normative sul trasferimento dei dati. Per gli altri fornitori fanno riferimento le condizioni e le garanzie applicabili al servizio effettivamente utilizzato. Il CCN fornisce, su richiesta, informazioni sui destinatari e sulle garanzie di propria competenza.
Un collegamento all’informativa di un fornitore non sostituisce gli accordi e le verifiche che spettano al Titolare.
9. Per quanto tempo conserviamo i dati
I tempi dipendono dalla finalità: la presenza di una risorsa nell’archivio non giustifica la conservazione indiscriminata di ogni dato collegato.
| Dati | Criterio di conservazione |
|---|---|
| Account e preferiti sul server | Per la durata del rapporto con l’utente, salvo la conservazione limitata di elementi necessari per obblighi, sicurezza o tutela dei diritti dopo la chiusura. |
| Bozze e materiali non pubblicati | Per consentire il completamento, l’esame e l’eventuale riesame della pratica, o fino alla richiesta di eliminazione, fatte salve esigenze specifiche da motivare. Non è attualmente documentata una scadenza automatica generale delle bozze. |
| Materiali selezionati per l’archivio | Conservazione di lungo periodo coerente con finalità documentarie, diritti e valutazioni sulla risorsa, distinguendo deposito riservato e diffusione online. |
| Dichiarazioni, provenienza e cronologia | Per documentare l’origine, le autorizzazioni e la gestione dei materiali durante il loro utilizzo e per il periodo ulteriore necessario alla tutela dei diritti. |
| Newsletter: iscrizione e prova delle scelte | Fino alla cancellazione per gli invii. Dopo la revoca, soltanto le evidenze minime necessarie a dimostrare le scelte e impedire invii indesiderati, senza riutilizzarle per promozione. La prova delle scelte è distinta dall’elenco degli iscritti attivi e non è usata per nuovi invii promozionali. |
| Richieste e corrispondenza | Fino alla gestione della richiesta e per il tempo necessario a documentare la risposta o affrontare eventuali contestazioni, evitando duplicazioni non utili. |
| Log e copie tecniche di sicurezza | Secondo la funzione di sicurezza o recupero, la configurazione e il servizio del fornitore. I tempi effettivi non sono deducibili dalla durata di conservazione delle schede archivistiche. |
L’eliminazione dell’account non comporta necessariamente l’eliminazione delle risorse già conferite. Per materiali e dati personali resta possibile presentare una richiesta: il CCN valuta separatamente conservazione, attribuzione, pubblicazione e obblighi applicabili. Non sono introdotte con questa informativa nuove scadenze automatiche del software.
10. Protezione dei dati
Il servizio impiega connessioni HTTPS, accessi per ruolo, aree riservate e controlli applicativi sugli allegati e sulle operazioni. Gli originali dei conferimenti riservati e le copie destinate alla consultazione pubblica hanno funzioni distinte. Le registrazioni delle operazioni supportano la gestione editoriale e la ricostruzione delle decisioni.
La protezione dei dati comprende misure tecniche e organizzative adeguate al trattamento, gestione delle credenziali e istruzioni agli operatori. Anche le copie tecniche di sicurezza richiedono accessi limitati e tempi di conservazione coerenti con la loro funzione.
Non sono previste decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi: l’approvazione editoriale è affidata alla redazione.
11. Diritti e richieste sui materiali
Nei casi previsti dalla legge puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento e revoca del consenso, senza pregiudicare i trattamenti precedenti fondati su di esso. I diritti dipendono dalla base giuridica e dal caso concreto; eventuali limiti per finalità storiche richiedono condizioni e garanzie effettive.
Scrivi a vivoinchianti@gmail.com, possibilmente indicando URL o codice della risorsa, richiesta e relazione con il materiale o la persona rappresentata. Puoi chiedere anche contestualizzazione, correzione di un riconoscimento o valutazione di oscuramento. Il CCN può richiedere soltanto una verifica dell’identità proporzionata alla richiesta.
La risposta è fornita, di regola, entro un mese. Nei casi complessi il termine può essere prorogato di due mesi, informandoti entro il primo mese. Puoi presentare reclamo al Garante per la protezione dei dati personali e rivolgerti all’autorità giudiziaria.
13. Accessibilità e aggiornamenti
Le opzioni di leggibilità sono strumenti aggiuntivi. Per segnalare una difficoltà di accesso ai contenuti scrivi a vivoinchianti@gmail.com, indicando la pagina, il problema e, se possibile, il dispositivo o lo strumento utilizzato. L’informativa non costituisce una certificazione di accessibilità o sicurezza.
Questa pagina viene aggiornata quando cambiano i trattamenti o i servizi. Eventuali nuove finalità sono comunicate prima del loro avvio e, quando necessario, richiedono una scelta specifica. Per il copyright e le autorizzazioni al riutilizzo consulta le Condizioni di riutilizzo.
Copyright e riutilizzo. Le licenze sulle opere sono distinte dal trattamento dei dati personali. Le Condizioni di riutilizzo descrivono le possibilità effettivamente disponibili; eventuali permessi ulteriori devono risultare dalle autorizzazioni relative al materiale.
Riferimenti principali: Regolamento UE 2016/679; D.lgs. 196/2003 e successive modifiche; Linee guida cookie del Garante del 10 giugno 2021; regole deontologiche per archiviazione e ricerca storica, nei rispettivi ambiti di applicazione.