Informativa privacy

Quali dati raccogliamo tramite questo sito, perché, per quanto tempo e come puoi esercitare i tuoi diritti.

Questa informativa, resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR), riguarda il sito bipop.org del BiPop - Bilocale Popolare, spazio sociale autogestito a Orvieto. Ultimo aggiornamento: 25 settembre 2026.

Titolare del trattamento

Il BiPop è un progetto autogestito dal suo collettivo, sostenuto dall'associazione Rose Rosse d'Europa (associazione di promozione sociale), che è titolare del trattamento dei dati raccolti dal sito: sede in Via Po' n. 2, 05018 Orvieto (TR), codice fiscale 90013320552.

Per qualsiasi domanda sui tuoi dati e per esercitare i tuoi diritti scrivi a [email protected].

Quali dati trattiamo e perché

Modulo contatti

Nome, email, telefono (facoltativo), oggetto e testo del messaggio che ci invii dalla pagina Contatti. Li usiamo solo per rispondere alla tua richiesta (per esempio informazioni, uso dello spazio, proposte di eventi o collaborazioni). La base giuridica è l'esecuzione di misure adottate su tua richiesta (art. 6, par. 1, lett. b GDPR). Il conferimento è facoltativo, ma senza nome, email e messaggio non possiamo risponderti.

Newsletter

L'indirizzo email che lasci nel modulo di iscrizione della pagina Calendario. Lo usiamo solo per inviarti aggiornamenti su eventi e attività del BiPop. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in qualsiasi momento scrivendo a [email protected] o rispondendo a una delle email ricevute: la revoca non tocca la liceità degli invii precedenti.

Dati tecnici di navigazione e protezione dallo spam

Come ogni sito, per mostrarti le pagine i server ricevono dati tecnici come l'indirizzo IP, il browser e la pagina richiesta. I moduli sono protetti da Cloudflare Turnstile, che verifica che chi li invia sia una persona e non un programma automatico. Per limitare gli invii ripetuti, a ogni invio di un modulo il sito registra per un'ora un codice ricavato dall'indirizzo IP (un hash: l'indirizzo in chiaro non viene salvato). Questi dati servono solo al funzionamento e alla sicurezza del sito: la base giuridica è il nostro legittimo interesse a proteggerlo da abusi (art. 6, par. 1, lett. f GDPR).

Statistiche di visita

Per capire quali pagine sono utili contiamo le visite con Cloudflare Web Analytics, che non usa cookie né altri dati salvati nel browser e non identifica le singole persone: raccoglie solo dati aggregati come la pagina visitata, il sito di provenienza, il tipo di browser e di dispositivo, il paese e i tempi di caricamento. La base giuridica è il nostro legittimo interesse a migliorare il sito (art. 6, par. 1, lett. f GDPR).

Non facciamo profilazione, non vendiamo né cediamo dati a terzi e non prendiamo decisioni automatizzate.

Per quanto tempo li conserviamo

  • Messaggi del modulo contatti: 12 mesi dalla ricezione; le email scambiate in seguito per risponderti sono conservate per 12 mesi dall'ultimo scambio. Poi le cancelliamo.
  • Iscrizione alla newsletter: finché resti iscritto o iscritta. Quando chiedi di disiscriverti cancelliamo il tuo indirizzo dal sito e dalla lista di invio.
  • Dati tecnici: per il tempo strettamente necessario al funzionamento e alla sicurezza del servizio, secondo le politiche dei fornitori indicati sotto; il codice ricavato dall'IP per limitare gli invii dei moduli viene cancellato dopo un'ora.
  • Statistiche di visita: solo in forma aggregata, secondo le politiche di Cloudflare.

Chi può vedere i dati

I dati sono consultati solo dalle persone del collettivo che gestiscono il sito, i contatti e la newsletter. Per far funzionare il servizio ci appoggiamo a questi fornitori, che li trattano per nostro conto:

  • Cloudflare, Inc.: ospita il sito e il database in cui arrivano messaggi e iscrizioni, fornisce la protezione anti-spam Turnstile e le statistiche di visita (Web Analytics) (informativa di Cloudflare).
  • Google: le risposte ai messaggi e l'invio della newsletter passano dalla casella Gmail del BiPop, dove sono conservati i relativi indirizzi (informativa di Google).

Questi fornitori possono trattare dati anche fuori dall'Unione europea, in particolare negli Stati Uniti. Il trasferimento avviene con le garanzie previste dal GDPR: entrambe le società aderiscono all'EU-U.S. Data Privacy Framework e adottano le clausole contrattuali standard approvate dalla Commissione europea.

I tuoi diritti

Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR), oltre a revocare il consenso alla newsletter. Basta scrivere a [email protected]: ti rispondiamo entro un mese. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali.

Il sito non usa cookie di profilazione né di pubblicità e non imposta cookie propri sulle pagine pubbliche; anche le statistiche di visita funzionano senza cookie. Per questo non ti chiediamo un consenso ai cookie.

  • Nelle pagine con un modulo, Cloudflare Turnstile può usare dati tecnici del browser strettamente necessari alla verifica anti-spam.
  • L'area riservata a chi gestisce il sito usa un cookie tecnico di autenticazione (CF_Authorization), necessario per l'accesso.

I caratteri tipografici sono ospitati sul sito stesso: navigando non contatti servizi di terzi come Google Fonts. Il link "Aggiungilo alla tua app" del calendario e il link a Google Maps portano a servizi di Google, che applicano la propria informativa solo se li apri.

Modifiche

Se cambiano i dati raccolti o gli strumenti usati aggiorniamo questa pagina e la data in alto.