Informativa privacy
Ultimo aggiornamento: 9 settembre 2026
Questa pagina spiega quali dati raccogliamo quando ti iscrivi all'Osservatorio Civico o ci scrivi dal modulo Contatti, perché lo facciamo, per quanto tempo li teniamo e come puoi chiederne la cancellazione. È scritta ai sensi dell'articolo 13 del Regolamento europeo 2016/679 (GDPR). Abbiamo cercato di scriverla come scriviamo la newsletter: in modo che si capisca.
1. Chi tratta i tuoi dati
Il titolare del trattamento è Matchme Srl, con sede legale in Via Cesare Battisti 48, 73100 Lecce, partita IVA IT04875810758.
Per qualsiasi domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi a privacy@osservatoriocivico.org.
2. Quali dati raccogliamo
- Il tuo indirizzo email e la città che hai scelto.
- La prova del tuo consenso: data e ora dell'iscrizione e della conferma, indirizzo IP da cui sono avvenute, testo del consenso che hai accettato.
- Dati sull'uso delle email: se un messaggio ti è stato consegnato, se lo hai aperto e su quali collegamenti hai cliccato. Li rileva Brevo, la piattaforma con cui inviamo le email: la sezione 3 spiega come.
- Dati tecnici per bloccare gli invii automatici: quando invii il modulo di iscrizione o quello dei contatti, un controllo di sicurezza di Cloudflare esamina alcuni dati tecnici del tuo browser (sezione 4).
- Se ci scrivi dal modulo Contatti: il tuo indirizzo email, l'argomento, il messaggio e, se decidi di indicarlo, il tuo nome.
Per iscriverti non ti chiediamo nome, cognome, telefono o altri dati. Non li vogliamo.
3. Perché li trattiamo e su quale base
| Cosa facciamo | Base giuridica |
|---|---|
| Inviarti ogni giorno l'Osservatorio della città che hai scelto, compresi gli eventuali spazi sponsorizzati che contiene | Il tuo consenso (art. 6.1.a GDPR), che puoi revocare in ogni momento |
| Avvisarti quando parte l'edizione della tua città, se non è ancora attiva | Il tuo consenso (art. 6.1.a) |
| Conservare la prova del consenso e ricordare chi si è disiscritto, per non scrivergli più | Obbligo di dimostrare il consenso (art. 7.1) e nostro legittimo interesse (art. 6.1.f) |
| Rispondere ai messaggi che ci invii dal modulo Contatti | Nostro legittimo interesse a rispondere a chi ci scrive (art. 6.1.f); per le richieste sui tuoi dati personali, l'obbligo di legge di darvi seguito (art. 6.1.c e artt. 12-22) |
| Proteggere i moduli di iscrizione e di contatto da programmi automatici, che potrebbero iscrivere indirizzi falsi o altrui o inviare messaggi indesiderati | Nostro legittimo interesse alla sicurezza del servizio (art. 6.1.f) |
| Rilevare se apri le email e su quali collegamenti clicchi, per capire quali notizie interessano di più e migliorare il servizio | Il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice privacy), dato al momento dell'iscrizione |
Come funziona la misurazione delle aperture e dei clic. Inviamo le email con Brevo. Come quasi tutte le piattaforme di newsletter, Brevo inserisce in ogni email un'immagine invisibile e trasforma i collegamenti in modo che passino dai suoi server prima di portarti alla pagina. Così, quando apri l'email o clicchi un collegamento, Brevo registra che si tratta proprio di te, insieme a data e ora. Sono quindi dati riferiti a te singolarmente, non solo conteggi complessivi. Noi li usiamo per sapere quali notizie vengono lette e cliccate di più, non per profilarti.
Questa misurazione fa parte del consenso che dai iscrivendoti. Se non la vuoi, puoi disattivare il caricamento automatico delle immagini nel tuo programma di posta (così l'apertura non viene registrata), oppure revocare il consenso disiscrivendoti.
Sulla pubblicità. Il servizio è gratuito. Per sostenerne i costi le email possono contenere spazi sponsorizzati, sempre dichiarati come tali e separati dalle notizie. Gli sponsor non ricevono mai i tuoi dati: né l'indirizzo, né la città, né le statistiche sulle tue aperture. Al massimo ricevono numeri complessivi, come quante persone hanno ricevuto un'edizione.
Nessuna profilazione. Non costruiamo profili individuali, non ti classifichiamo e non prendiamo alcuna decisione automatizzata che ti riguardi. Usiamo sistemi automatici, anche di intelligenza artificiale, per leggere e riassumere gli atti dei Comuni: non per trattare i dati degli iscritti.
4. A chi affidiamo i dati
Non vendiamo e non cediamo i tuoi dati a nessuno. Per far funzionare il servizio ci appoggiamo a fornitori che li trattano per nostro conto, come responsabili del trattamento (art. 28 GDPR):
- Brevo (Sendinblue SAS, Francia): gestisce la lista degli iscritti, il modulo di iscrizione, l'invio delle email e la misurazione di aperture e clic, e recapita alla nostra casella i messaggi che ci invii dal modulo Contatti. Secondo quanto dichiara Brevo nella propria documentazione sulla protezione dei dati, i dati sono ospitati in data center nell'Unione europea; per alcune funzioni di supporto Brevo può affidarsi a propri sub-fornitori anche fuori dall'Unione, con le garanzie previste dal GDPR.
- Cloudflare (Cloudflare Inc., Stati Uniti): ospita questo sito e riceve i messaggi
del modulo Contatti per passarli a n8n, senza conservarli. Tratta i dati tecnici di navigazione, come l'indirizzo IP, per il tempo necessario a servire le pagine e
proteggerle dagli attacchi. Il trasferimento negli Stati Uniti avviene sulla base del
Data Privacy Framework UE-USA e delle clausole contrattuali standard.
Cloudflare fornisce anche Turnstile, il controllo di sicurezza del modulo di iscrizione e di quello dei contatti: al posto dei vecchi test con le immagini da riconoscere, verifica in modo di norma invisibile che a iscriversi sia una persona e non un programma automatico. Per farlo esamina alcuni dati tecnici, come indirizzo IP, tipo di browser e caratteristiche della connessione. Secondo quanto dichiara Cloudflare nella propria informativa su Turnstile, questi dati servono solo a proteggere il sito e a migliorare il sistema antibot, e per questo secondo scopo Cloudflare li tratta come titolare autonomo. - n8n (n8n GmbH, Germania): esegue il programma che riceve i messaggi del modulo Contatti e li consegna a Brevo per il recapito. È configurato per non conservarne il contenuto.
- Aruba (Aruba S.p.A., Italia): ospita le caselle email a cui arrivano i messaggi del modulo Contatti e quelli che ci scrivi direttamente.
Visionari.org (VISIONARI ETS‑APS), che collabora al progetto, non ha accesso ai dati degli iscritti.
5. Per quanto tempo li teniamo
- Finché resti iscritto: email, città e dati di consegna.
- Iscrizioni mai confermate: cancellate entro 30 giorni.
- Messaggi del modulo Contatti: per 12 mesi dalla nostra ultima risposta, poi li cancelliamo. Li teniamo più a lungo solo se riguardano una richiesta sui tuoi dati personali, per il tempo necessario a dimostrare di averle dato seguito.
- Dopo la disiscrizione: cancelliamo i tuoi dati, con due eccezioni. Teniamo la prova del consenso per 24 mesi, nel caso ci venisse contestato un invio. E teniamo il solo indirizzo email in un elenco di esclusione senza scadenza, perché serve proprio a questo: essere sicuri di non scriverti mai più.
6. I tuoi diritti
In ogni momento puoi chiederci di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile, oppure opporti al loro trattamento. Puoi revocare il consenso senza dover dare spiegazioni: basta il link «disiscriviti» in fondo a ogni email, oppure una riga a privacy@osservatoriocivico.org o dal modulo Contatti scegliendo l'argomento «Privacy e dati personali». Rispondiamo entro un mese.
Se ritieni che i tuoi dati siano trattati in modo scorretto puoi presentare reclamo al Garante per la protezione dei dati personali.
7. Minori
L'iscrizione è riservata a chi ha compiuto 14 anni, l'età dalla quale in Italia si può dare da soli il consenso ai servizi online.
8. Cookie
Questo sito non usa cookie di profilazione, né strumenti di statistica o pubblicità di terze parti. Possono essere impostati soltanto cookie tecnici indispensabili al funzionamento e alla sicurezza delle pagine, per i quali non è richiesto il consenso.
Fra questi c'è il controllo di sicurezza Turnstile di Cloudflare, che si attiva sul modulo di iscrizione (sezione 4). Secondo quanto dichiara Cloudflare, usa soltanto informazioni strettamente necessarie a distinguere le persone dai programmi automatici, e non le usa per pubblicità.
9. I dati delle persone citate nelle notizie
Le notizie dell'Osservatorio si basano esclusivamente su atti che i Comuni pubblicano per legge all'albo pretorio e nella sezione Amministrazione trasparente. Riportiamo i nomi soltanto delle imprese e degli enti che ricevono contributi, appalti o affidamenti, e delle persone che ricevono un incarico o una nomina pubblica, perché su questo la trasparenza è un diritto dei cittadini. Non pubblichiamo mai i nomi di privati cittadini coinvolti in atti che li riguardano personalmente: beneficiari di sostegni sociali, assegnatari di alloggi, dipendenti in procedimenti personali, parti in cause legali.
Se sei citato in una notizia e ritieni che il dato non sia corretto o non debba comparire, scrivici a privacy@osservatoriocivico.org: valutiamo ogni richiesta.
10. Modifiche
Se cambieremo questa informativa in modo rilevante per te, te lo diremo per email prima che le modifiche si applichino.