Privacy Policy – Associazione Radici e Futuro ETS

1) Chi è il titolare del trattamento?

Il titolare del trattamento è l'Associazione Radici e Futuro ETS (di seguito "Associazione", "Radici e Futuro ETS" o "noi"), con sede legale in Località Ceciliano, 9/a, 52100 Arezzo (AR), codice fiscale 92097290511

Puoi contattarci in qualsiasi momento all'indirizzo email comitato@ultima-generazione.it

2) Perché trattiamo i tuoi dati?

Trattiamo i tuoi dati per le finalità indicate qui sotto, ciascuna con la propria base giuridica. Sei libero di non fornire alcune informazioni, ma in quel caso potremmo non riuscire a completare la tua adesione o a fornirti un determinato servizio.

a) Petizioni, campagne, sondaggi ed eventi. Quando firmi una petizione, aderisci a una campagna, rispondi a un sondaggio o ti iscrivi a un evento (anche online), raccogliamo i dati necessari (di solito nome, cognome ed email; per alcune iniziative anche telefono, città o indirizzo) e l'informazione sulla tua adesione. Base giuridica: esecuzione della tua richiesta (art. 6.1.b GDPR).

b) Campagne di invio di email ai decisori (mailbombing e letter campaign). In queste azioni il messaggio viene inviato a tuo nome ai destinatari indicati nella pagina della campagna (per esempio istituzioni o amministratori). Il destinatario riceverà quindi il tuo nome, il tuo indirizzo email e le altre informazioni che sceglierai di includere nel messaggio. Base giuridica: esecuzione della tua richiesta (art. 6.1.b GDPR).

c) Newsletter e comunicazioni sulle nostre attività. Ti inviamo la nostra newsletter, aggiornamenti su campagne, inviti a eventi e sondaggi solo se ci hai dato il consenso, spuntando l'apposita casella nei nostri moduli. Base giuridica: consenso (art. 6.1.a GDPR). In ogni email trovi un link per disiscriverti in modo immediato e gratuito.

d) Segmentazione delle comunicazioni. Per inviarti comunicazioni pertinenti, suddividiamo i contatti in gruppi in base alle iniziative a cui hai partecipato e alle tue interazioni con le nostre email (per esempio, se hai seguito una presentazione su un tema, potremmo informarti su iniziative collegate a quel tema). Questo trattamento riguarda solo chi ha acconsentito a ricevere le nostre comunicazioni e si basa sul nostro legittimo interesse (art. 6.1.f GDPR). Puoi opporti in qualsiasi momento scrivendoci. Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te.

e) Opinioni politiche e convinzioni filosofiche. La partecipazione alle nostre iniziative può rivelare le tue opinioni politiche o convinzioni filosofiche, che sono categorie particolari di dati (art. 9 GDPR). Le trattiamo solo nell'ambito delle finalità statutarie dell'Associazione e nei confronti di chi ha contatti regolari con noi (art. 9.2.d GDPR) o sulla base del tuo consenso esplicito (art. 9.2.a GDPR). Non le comunichiamo all'esterno senza il tuo consenso esplicito.

f) Networking. L'Associazione favorisce l'incontro tra persone e organizzazioni con idee simili per realizzare progetti di resistenza civile nonviolenta. Prima di mettere in contatto te con altre persone o organizzazioni, ti chiederemo il consenso via email o con un messaggio analogo. Base giuridica: consenso (art. 6.1.a e 9.2.a GDPR).

g) Volontariato. Se ti candidi come volontario o volontaria, trattiamo i dati necessari a organizzare le attività (per esempio contatti, disponibilità, competenze, zona di attività). Base giuridica: esecuzione della tua richiesta e gestione del rapporto associativo o di volontariato (art. 6.1.b GDPR).

h) Donazioni. Se fai una donazione, trattiamo i dati necessari per gestirla, rilasciare eventuali ricevute e adempiere agli obblighi fiscali e contabili. Base giuridica: esecuzione della tua richiesta (art. 6.1.b GDPR) e obblighi di legge (art. 6.1.c GDPR).

i) Social media e login con Facebook. Se firmi una petizione usando il login di Facebook o di un altro provider, riceviamo nome, cognome ed email, cioè gli stessi dati che ti chiederemmo altrimenti. Trattiamo inoltre i dati di chi segue le nostre pagine social. Per alcuni trattamenti (per esempio le statistiche delle pagine) siamo contitolari insieme al gestore della piattaforma (per esempio Meta Platforms Ireland Ltd). Possiamo inviarti messaggi tramite gli strumenti della piattaforma; puoi smettere di seguirci in qualsiasi momento.

l) Pubblicità su Meta con pubblici personalizzati e simili (Custom e Lookalike Audiences).Per far conoscere le nostre campagne a persone potenzialmente interessate, potremmo caricare sulle piattaforme di Meta (Facebook e Instagram) gli indirizzi email delle persone iscritte alla nostra newsletter. Gli indirizzi vengono trasformati in un codice non leggibile (hashing) prima del caricamento e Meta li usa solo per individuare gli account corrispondenti e creare pubblici a cui mostrare i nostri contenuti, o pubblici simili; non carichiamo l'indicazione delle singole petizioni firmate e non includiamo i dati di minorenni. Base giuridica: legittimo interesse dell'Associazione a far conoscere le proprie campagne (art. 6.1.f GDPR). Puoi opporti in qualsiasi momento scrivendo a comitato@ultima-generazione.it e il tuo indirizzo verrà escluso dai caricamenti successivi.

m) Obblighi di legge e gestione amministrativa. Trattiamo e conserviamo alcune informazioni per rispettare la normativa applicabile e le richieste delle autorità competenti (art. 6.1.c GDPR), nonché per finalità organizzative e amministrativo-contabili, sulla base del nostro legittimo interesse (art. 6.1.f GDPR).

Nei casi in cui ci basiamo sul legittimo interesse, abbiamo valutato che i nostri interessi non prevalgono sui tuoi diritti e libertà fondamentali. Puoi chiederci maggiori informazioni su queste valutazioni.

3) Quali dati trattiamo?

Quando partecipi a un incontro, firmi una petizione o compili un modulo, creiamo un profilo con il tuo indirizzo email (o tramite il tuo account Facebook). In questa fase raccogliamo di solito nome, cognome, email e l'informazione sull'iniziativa a cui hai aderito.

In seguito potremmo chiederti informazioni facoltative, come città e regione, indirizzo, telefono, età, identità di genere o attività lavorativa. Se non le fornisci, non ci sarà alcuna conseguenza.

Trattiamo inoltre:

4) Come vengono trattati i dati?

Trattiamo i dati con strumenti elettronici e, quando necessario, su supporto cartaceo, adottando misure adeguate a garantirne sicurezza e riservatezza. Applichiamo i principi di necessità e minimizzazione, usando solo i dati indispensabili per ciascuna finalità. I dati sono accessibili solo al personale e ai volontari autorizzati dall'Associazione, nei limiti delle loro attività.

5) A chi vengono comunicati i dati?

Per erogare i servizi che ci chiedi, ci avvaliamo di fornitori che trattano i dati per nostro conto come responsabili del trattamento (art. 28 GDPR) o, in alcuni casi, come autonomi titolari o contitolari. I tuoi dati non saranno diffusi.

Piattaforme che usiamo per moduli, email e donazioni

Fornitore	Per cosa lo usiamo	Ruolo
Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Parigi, Francia	La maggior parte dei moduli e delle petizioni, la newsletter e le comunicazioni email (privacy policy)	Responsabile
Estratos Digital GmbH, Sommerhaidenweg 98, 1190 Vienna, Austria (n. registro544761w)	Campagne di mailbombing e letter campaign, e la maggior parte delle pagine di donazione (privacy policy)	Responsabile
Action Network, 1900 L St NW Suite 900, Washington DC 20036, USA	Piattaforma tecnologica usata da Estratos per i servizi sopra (privacy policy)	Sub-responsabile
Crowdchange ASBL, Rue D'Espagne 18, 1060 Bruxelles, Belgio	Supporto alle pagine di donazione, petizioni, eventi e sondaggi gestiti tramite Estratos, quando richiesto dall'Associazione	Responsabile
ProgressiveActs	Portale di accesso alla tecnologia di Action Network, tramite Estratos; può conservare parte dei dati delle donazioni sul territorio italiano, solo dopo il consenso espresso del donatore (privacy policy)	Responsabile
Fornitori dei servizi di pagamento collegati alle pagine di donazione (Stripe, PayPal, Satispay) e la nostra banca per i bonifici diretti	Elaborazione dei pagamenti	Autonomi titolari

Altri strumenti

Fornitore	Per cosa lo usiamo	Ruolo
Google Ireland Ltd (Google Workspace, Moduli, Fogli)	Gestione dei volontari e di alcuni moduli interni (privacy policy)	Responsabile
[PIATTAFORMA VIDEOCONFERENZE, es. Zoom]	Incontri e presentazioni online	Responsabile
Meta Platforms Ireland Ltd (Facebook, Instagram)	Login con Facebook, pagine social, pubblicità e pubblici personalizzati (vedi par. 2, lettera l) (privacy policy)	Contitolare o responsabile, a seconda del trattamento

 

I dati possono inoltre essere comunicati a soggetti che ci forniscono servizi amministrativi, contabili, legali e informatici, e alle autorità quando la comunicazione è imposta dalla legge. Nelle campagne di invio di email ai decisori, il tuo messaggio con i tuoi dati viene inviato ai destinatari indicati nella pagina (vedi par. 2, lettera b). Al di fuori di questi casi, non consegniamo i dati dei firmatari a terzi senza indicarlo chiaramente nella pagina della petizione.

6) I dati vengono trasferiti fuori dall'Unione Europea?

Alcuni fornitori, o i loro sub-fornitori, hanno sede o server fuori dallo Spazio Economico Europeo, in particolare negli Stati Uniti (per esempio Action Network, Meta e Google). In questi casi il trasferimento avviene solo con le garanzie previste dal GDPR. Si tratta dell'adesione del fornitore all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione Europea, oppure delle Clausole Contrattuali Standard approvate dalla Commissione (artt. 45 e 46 GDPR). Puoi chiederci maggiori informazioni sulle garanzie adottate scrivendo a comitato@ultima-generazione.it.

7) Per quanto tempo conserviamo i tuoi dati?

Conserviamo i dati per il tempo necessario a raggiungere le finalità per cui sono stati raccolti, nel rispetto della normativa vigente. In particolare:

Al termine del periodo di conservazione, i dati vengono cancellati, anonimizzati o aggregati in modo da non permettere la tua identificazione.

8) Minori

Anche i minori possono firmare le nostre petizioni. Chi ha almeno 14 anni può prestare autonomamente il consenso richiesto nei nostri moduli (art. 2-quinquies del Codice Privacy). Sotto i 14 anni è necessario il consenso di chi esercita la responsabilità genitoriale. Non includiamo i dati di persone minorenni di cui siamo a conoscenza nei caricamenti per la pubblicità su Meta (par. 2, lettera l).

9) Quali sono i tuoi diritti? Come puoi esercitarli?

Puoi rivolgerti all'Associazione in qualsiasi momento, gratuitamente, per:

Puoi inoltre revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Per esercitare i tuoi diritti, scrivi a comitato@ultima-generazione.com. Ti risponderemo entro un mese dalla richiesta, prorogabile di due mesi nei casi più complessi (art. 12 GDPR). Potremmo chiederti informazioni per verificare la tua identità. Se un'eccezione di legge ci impedisce di accogliere la richiesta, te lo comunicheremo nella risposta.

Non addebitiamo costi, salvo per richieste manifestamente infondate o eccessive, in particolare se ripetitive, o per copie aggiuntive dei dati. In questi casi potremo chiedere un contributo spese ragionevole, comunicandotelo prima, oppure rifiutare la richiesta.

Hai anche il diritto di proporre reclamo all'Autorità di controllo, che in Italia è il Garante per la protezione dei dati personali (www.garanteprivacy.it). Ti invitiamo comunque a contattarci prima, così da risolvere ogni questione nel modo più rapido possibile.

10) Cookie e aggiornamenti di questa informativa

Il Sito usa cookie e strumenti di tracciamento, tra cui il Meta Pixel, solo nei limiti delle preferenze che esprimi nel banner dei cookie. Tutti i dettagli sono nella nostra Cookie Policy

Potremmo aggiornare questa informativa, per esempio se cambiano i fornitori o le attività dell'Associazione. La versione aggiornata sarà sempre pubblicata su questa pagina, con la data dell'ultima modifica. In caso di modifiche rilevanti ti informeremo anche via email.

Ultimo aggiornamento: 07/10/2026

​