Piattaforma carbonazzi.vestibolo.org — Portale del Comitato di Quartiere Carbonazzi
ai sensi dell'Art. 13 del Regolamento (UE) 2016/679 (GDPR)
VESTIBOLO — Associazione di Promozione Sociale (APS-ETS)
Sede legale: Via N. Ferracciu, 1 — 07100 Sassari (SS)
Codice Fiscale: 92184940903
Repertorio RUNTS: 159047
Email: info@vestibolo.org
Telefono: +39 379 2469742
Legale rappresentante: Giuseppe Tavera, Presidente
La presente informativa descrive le modalità con cui Vestibolo APS-ETS raccoglie, utilizza, conserva e protegge i dati personali degli utenti della piattaforma carbonazzi.vestibolo.org, portale digitale del Comitato di Quartiere Carbonazzi.
Vestibolo è titolare del trattamento per i dati personali raccolti tramite la piattaforma (registrazione, voto elettronico, navigazione). La piattaforma è sviluppata, ospitata e gestita da Vestibolo.
Il Comitato di Quartiere Carbonazzi, presieduto da Giovanni Corongiu, ha deliberato l'adesione al progetto "Occhi di Quartiere" il 26 marzo 2026. Il Verbale di adesione, firmato il 27 marzo 2026 da entrambi i Presidenti, stabilisce che:
Questa informativa riguarda esclusivamente carbonazzi.vestibolo.org. Per la piattaforma associativa (vestibolo.org, vestibolo.net, chat.vestibolo.org, cloud.vestibolo.org), si rimanda all'informativa privacy della piattaforma Vestibolo.
La mappa mostra i confini del quartiere Carbonazzi e la sede del Comitato. La sola consultazione della mappa non comporta raccolta di dati personali oltre ai dati di navigazione (§3.6).
Le segnalazioni georeferenziate inserite dagli utenti registrati (quando la funzionalità sarà attiva) sono associate a categorie tematiche e coordinate geografiche. Le segnalazioni non contengono dati direttamente identificativi dell'autore nella versione pubblica.
La bacheca pubblica mostra comunicazioni del Comitato. La consultazione non comporta raccolta di dati personali oltre ai dati di navigazione (§3.6).
La sezione delibere pubblica i documenti approvati dal Comitato. La consultazione non comporta raccolta di dati personali.
Per partecipare alle votazioni del Comitato, il cittadino fornisce:
Questi dati sono conferiti volontariamente dall'utente al momento della registrazione.
Il sistema di voto funziona come segue:
Non è possibile, nemmeno per gli amministratori della piattaforma, risalire al voto espresso da un singolo cittadino.
La piattaforma registra nei log del server: indirizzo IP, data e ora della richiesta, URL richiesto, user-agent del browser. Questi dati sono utilizzati esclusivamente per la sicurezza e la diagnosi di eventuali malfunzionamenti.
| Finalità | Base giuridica (Art. 6 GDPR) | Dettaglio |
|---|---|---|
| Registrazione al sistema di voto | Art. 6(1)(a) — consenso | Il cittadino fornisce volontariamente i propri dati per accedere al sistema di voto del Comitato |
| Gestione del voto elettronico | Art. 6(1)(a) — consenso e Art. 6(1)(f) — legittimo interesse | Il consenso fonda la raccolta dei dati; il legittimo interesse (partecipazione democratica alla vita del quartiere) fonda il trattamento necessario a garantire la regolarità del voto (verifica unicità, anonimizzazione, generazione verbali) |
| Invio OTP e certificato di voto | Art. 6(1)(b) — esecuzione delle misure precontrattuali | L'invio dell'OTP e del certificato è una conseguenza diretta e necessaria della richiesta di voto dell'utente |
| Pubblicazione delibere e bacheca | Art. 6(1)(f) — legittimo interesse | Trasparenza dell'attività del Comitato nei confronti dei cittadini del quartiere |
| Segnalazioni georeferenziate (quando attive) | Art. 6(1)(a) — consenso | Il cittadino registrato inserisce volontariamente segnalazioni sulla mappa |
| Sicurezza della piattaforma | Art. 6(1)(f) — legittimo interesse | Log di accesso, prevenzione di abusi, protezione dell'infrastruttura. Il legittimo interesse è bilanciato dalla conservazione limitata dei log (14 giorni) |
Il voto in contesto di quartiere può, in determinate circostanze, rivelare orientamenti su questioni civiche. Vestibolo adotta la massima cautela: il voto è anonimizzato alla fonte tramite firma crittografica HMAC-SHA256. Il sistema registra solo il fatto che il cittadino ha votato, mai il contenuto del voto. Questa misura tecnica impedisce la riconducibilità del voto alla persona, escludendo l'applicabilità dell'art. 9 GDPR (categorie particolari di dati).
I dati personali raccolti tramite carbonazzi.vestibolo.org non sono comunicati a terzi, salvo:
I dati personali non sono diffusi pubblicamente. I verbali delle sessioni di voto contengono solo dati aggregati (numero votanti, risultato, quorum), mai l'elenco nominativo dei votanti né i voti individuali.
| Servizio | Fornitore | Sede | Dati coinvolti | Garanzie |
|---|---|---|---|---|
| Hosting | Hetzner Online GmbH | Germania (UE) | Tutti i dati della piattaforma | Nessun trasferimento extra-UE. DPA conforme art. 28 GDPR |
| Font web | Google LLC | USA | Indirizzo IP del visitatore | EU-US Data Privacy Framework |
| Mappa (tiles) | CARTO | USA/UE | Indirizzo IP del visitatore | Solo dati tecnici di navigazione |
| Libreria mappa | Leaflet (via unpkg CDN) | USA | Indirizzo IP del visitatore | Solo dati tecnici |
La piattaforma non utilizza: cookie di profilazione, cookie di tracciamento, Google Analytics, Facebook Pixel, strumenti di retargeting, strumenti di advertising.
| Categoria di dati | Conservazione | Motivazione |
|---|---|---|
| Dati di registrazione (nome, cognome, CF, email) | Durata della registrazione + 5 anni | Impugnabilità delle delibere del Comitato |
| Dati di voto anonimizzati (hash HMAC, timestamp, sessione) | 5 anni dalla sessione di voto | Impugnabilità delle delibere e verificabilità del processo |
| Registro partecipazione (chi ha votato, senza contenuto del voto) | 5 anni dalla sessione di voto | Verifica della regolarità del processo |
| Certificati di voto (PDF anonimi) | Conservati dall'utente. Il sistema non ne mantiene copia dopo l'invio | — |
| Codici OTP | 5 minuti (scadenza automatica) | Sicurezza del processo di autenticazione |
| Verbali sessioni di voto (PDF aggregati) | Conservazione permanente | Documentazione dell'attività del Comitato |
| Segnalazioni sulla mappa (quando attive) | Durata del progetto + 1 anno | I dati appartengono al Comitato e alla comunità |
| Log di navigazione (IP, URL, timestamp) | 14 giorni | Sicurezza, diagnosi malfunzionamenti |
Dati localStorage del browser (carbonazzi_votati) | Sessione del browser, gestito localmente | Nessun dato sul server — solo indicatore locale nel browser |
Alla scadenza dei periodi indicati, i dati sono cancellati o anonimizzati in modo irreversibile. I dati aggregati nei verbali (risultati delle votazioni, quorum) restano disponibili permanentemente come documentazione dell'attività del Comitato.
Ai sensi degli Artt. 15-22 del GDPR, l'utente registrato ha diritto di:
I diritti possono essere esercitati scrivendo a info@vestibolo.org o all'indirizzo della sede legale. Il Titolare provvede entro 30 giorni dal ricevimento della richiesta.
L'interessato che ritenga che il trattamento dei propri dati personali sia effettuato in violazione del GDPR ha diritto di proporre reclamo al:
Garante per la Protezione dei Dati Personali
Piazza Venezia 11 — 00187 Roma
www.garanteprivacy.it
Email: protocollo@gpdp.it | PEC: protocollo@pec.gpdp.it
Telefono: +39 06 696771
La consultazione della mappa, della bacheca e delle delibere non richiede alcun conferimento di dati personali.
Il conferimento dei dati di registrazione (nome, cognome, CF, email) è volontario ma necessario per partecipare alle votazioni del Comitato. Il rifiuto di fornire tali dati comporta l'impossibilità di accedere al sistema di voto.
Le misure di sicurezza adottate per la protezione dei dati comprendono:
La piattaforma non effettua alcun processo decisionale automatizzato che produca effetti giuridici sull'interessato ai sensi dell'Art. 22 GDPR. Il conteggio dei voti è un'operazione aritmetica deterministica, non una decisione automatizzata.
Il Titolare si riserva di aggiornare la presente informativa in caso di modifiche alla piattaforma o alla normativa applicabile. Le modifiche sostanziali saranno comunicate sulla bacheca della piattaforma.
