Termini e condizioni

Titolare del trattamento
Consiglio Regionale della Lombardia – c/o Via Fabio Filzi 22, 20124 Milano (IT)
Referente: Alessandro Corbetta – info@alessandrocorbetta.com – 0267482759
Sito: www.alessandrocorbetta.com

1) Termini e Condizioni generali del servizio (newsletter)

  1. Oggetto del servizio. L’iscrizione alla newsletter “La Voce del Corbetta” consente di ricevere via e-mail aggiornamenti su attività istituzionali, politiche, iniziative, eventi e contenuti informativi del Capogruppo Lega in Consiglio regionale.
  2. Base giuridica. L’invio della newsletter avviene previo consenso dell’interessato (art. 6(1)(a) GDPR) e, poiché l’adesione alla newsletter può rivelare opinioni politiche, anche previo consenso esplicito ai sensi dell’art. 9(2)(a) GDPR.
  3. Doppio opt-in & prova del consenso. L’iscrizione viene perfezionata con doppio opt-in (conferma via e-mail). Il Titolare conserva log di consenso (timestamp, indirizzo IP/UA, fonte) per dimostrarne la validità (art. 7 GDPR).
  4. Diritto di revoca/obiezione. L’utente può revocare il consenso e opporsi in qualsiasi momento al trattamento per finalità di marketing, inclusa la relativa profilazione; in tal caso i dati non saranno più trattati per tali scopi (art. 21(2)–(3) GDPR). Disiscrizione immediata attraverso link in calce a ogni e-mail o scrivendo a info@alessandrocorbetta.com.
  5. Categorie di dati. Identificativi (nome, cognome, e-mail), metadati tecnici (data/ora, IP), dati di interazione con le e-mail (aperture, clic, disiscrizioni) e preferenze tematiche. L’uso di pixel/statistiche rientra nelle finalità di analisi e personalizzazione solo se acconsentite (v. sez. 3). (Linee guida EDPB su targeting/profilazione).
  6. Età minima. L’iscrizione è riservata a chi ha almeno 14 anni; in caso contrario è necessario il consenso di chi esercita la responsabilità genitoriale (art. 2-quinquies Codice Privacy).
  7. Conservazione. Dati per marketing/newsletter: fino a 24 mesi dall’ultimo contatto utile; dati per profilazione: 12 mesi, salvo necessità diverse motivate e documentate (principio di accountability). Alla revoca/opt-out i dati sono messi in lista soppressione per non re-contattare.
  8. Destinatari/Responsabili. Fornitori tecnici (piattaforme e-mail/CRM, hosting, assistenza IT) nominati Responsabili ex art. 28 GDPR.
  9. Trasferimenti extra SEE. Se i fornitori risiedono fuori dallo SEE, i trasferimenti avvengono con Clausole Contrattuali Standard e misure supplementari adeguate (capo V GDPR).
  10. Sicurezza. Misure tecniche e organizzative adeguate (controlli accesso, cifratura in transito/a riposo ove possibile, need-to-know).
  11. Diritti degli interessati. Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e reclamo al Garante Privacy (www.gpdp.it). (Artt. 13, 15–22 GDPR).
  12. Divieti d’uso. È vietato cedere l’indirizzo e-mail a terzi non nominati Responsabili o trattarlo per finalità incompatibili senza nuovo consenso.

2) Consenso alla ricezione di comunicazioni di marketing/politiche

Con la spunta del relativo checkbox l’utente presta il consenso a ricevere, oltre alla newsletter, comunicazioni di marketing diretto e comunicazioni politiche (inviti a eventi, call to action, sondaggi, campagne, richieste di supporto) tramite i canali selezionati (e-mail, SMS, WhatsApp, notifiche).

  • La comunicazione elettronica richiede consenso preventivo ai sensi dell’art. 130 Codice Privacy (opt-in) e l’utente può opporsi in ogni momento (art. 21 GDPR). Il solo “link di disiscrizione” non legittima invii senza consenso.
  • Il consenso è libero, specifico, informato e inequivocabile; revocabile con la stessa facilità con cui è stato dato (art. 7 GDPR).

3) Consenso al trattamento per profilazione (personalizzazione contenuti)

Con spunta separata l’utente acconsente all’uso dei propri dati (es. aree di interesse, storici aperture/clic, partecipazione a eventi) per:
a) Segmentazione degli iscritti per area geografica/temi;
b) Personalizzazione delle e-mail e pianificazione invii;
c) Statistiche aggregate su engagement e performance campagne.

  • La profilazione si basa su consenso separato; non comporta decisioni unicamente automatizzate che producano effetti giuridici o similmente significativi (art. 22 GDPR). (Rif. EDPB su targeting/profilazione).
  • Durata: max 12 mesi dai dati di interazione, poi anonimizzazione o cancellazione, salvo diversa valutazione documentata (accountability).
  • È sempre possibile revocare il consenso senza pregiudicare l’iscrizione (si riceveranno contenuti non personalizzati).

Clausole operative aggiuntive (da tenere/mostrare nell’informativa privacy)

  • Provenienza dati: forniti dall’interessato tramite form; nessun reperimento da elenchi pubblici per contatto e-mail. (Per invii senza consenso non basta la presenza del link di disiscrizione). Cyber Security 360
  • Soft spam: non applicabile al contesto politico/istituzionale; evitare qualsiasi invio senza consenso espresso dell’interessato. (art. 130) Brocardi
  • Reclami: diritto a rivolgersi al Garante per la protezione dei dati personali (www.gpdp.it).
  • Trasparenza completa art. 13 GDPR: identità e contatti Titolare/DPO, finalità e basi giuridiche, destinatari, eventuali trasferimenti, tempi di conservazione, diritti, diritto di reclamo, eventuale obbligo di conferimento dati e conseguenze del mancato conferimento. GDPR