Trasparenza
Informativa sulla privacy
Ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR). Ultimo aggiornamento: 12/11/2026.
In sintesi: non chiediamo registrazione né login. Il codice fiscale non è mai conservato in chiaro: viene trasformato con una funzione irreversibile e serve solo a evitare doppie dichiarazioni. Pubblichiamo esclusivamente statistiche aggregate.
1. Titolare del trattamento
Titolare del trattamento è WebAppAdHoc.it, contattabile all'indirizzo contatti@schedebianche.it. Il presente sito è un'iniziativa civica indipendente e senza scopo di lucro.
2. Dati trattati
Nell'ambito della dichiarazione volontaria possono essere trattati:
- Codice fiscale: acquisito esclusivamente per generare un identificatore pseudonimo e irreversibile (HMAC-SHA256 con chiave segreta). Il codice fiscale in chiaro non viene memorizzato in alcun database o file di log.
- Dati sulla consultazione: tipo, data ed eventuale ambito territoriale.
- Tipo di scheda dichiarata (bianca o nulla).
- Dati facoltativi: anno di nascita, sesso, titolo di studio, situazione lavorativa, professione, motivazione, canale di conoscenza del sito, eventuali suggerimenti.
- Email (facoltativa), solo se l'utente chiede di essere ricontattato.
- Dato tecnico anti-abuso: l'indirizzo IP viene trattato solo in forma hashata (non identificativa) per prevenire invii automatizzati e abusi.
3. Finalità e base giuridica
I dati sono trattati per: (a) costruire statistiche aggregate sul voto di protesta; (b) prevenire invii duplicati o fraudolenti; (c) su richiesta dell'utente, consentire un eventuale ricontatto. La base giuridica è il consenso dell'interessato (art. 6, par. 1, lett. a GDPR), prestato al momento dell'invio, e il legittimo interesse a garantire la sicurezza del servizio per i soli dati tecnici anti-abuso (art. 6, par. 1, lett. f).
4. Natura del conferimento
Il conferimento del codice fiscale, del tipo e della data di consultazione e del tipo di scheda è necessario per registrare la dichiarazione. Tutti gli altri dati sono facoltativi: il rifiuto non impedisce l'invio.
5. Modalità del trattamento e sicurezza
Il trattamento avviene con strumenti informatici e misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS), pseudonimizzazione irreversibile del codice fiscale, protezione contro accessi non autorizzati, SQL injection, XSS e CSRF, limitazione della frequenza degli invii e registrazione degli eventi di sicurezza.
6. Conservazione
I dati aggregati e le dichiarazioni pseudonimizzate sono conservati per il tempo necessario alle finalità statistiche del progetto. Gli eventuali indirizzi email forniti per il ricontatto sono conservati fino a revoca del consenso. I dati tecnici anti-abuso sono conservati per un periodo limitato e poi rimossi.
7. Comunicazione e diffusione
I dati personali non sono ceduti a terzi. Vengono diffusi esclusivamente in forma aggregata e anonima, in modo da non consentire l'identificazione delle singole persone.
8. Diritti dell'interessato
L'interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità) e revocare il consenso. Si segnala tuttavia che, data l'irreversibilità dell'hash del codice fiscale e l'assenza di dati identificativi obbligatori, potrebbe non essere tecnicamente possibile ricollegare una specifica dichiarazione a una persona per darvi seguito. Per ogni richiesta: [inserire email di contatto privacy]. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
9. Cookie
Il sito utilizza esclusivamente un cookie tecnico di sessione, necessario al funzionamento del modulo e alle misure di sicurezza (token anti-CSRF, verifica anti-spam). Non sono utilizzati cookie di profilazione né strumenti di tracciamento di terze parti.