Informativa sulla privacy
Quali dati personali tratta il servizio, perché, per quanto tempo e come far valere i tuoi diritti.
Questa pagina spiega, in modo semplice, quali dati personali tratta Votia, perché, per quanto tempo e come far valere i propri diritti. Ultimo aggiornamento: 25 ottobre 2026 (versione 2026-10).
Chi è il titolare
Il titolare del trattamento è l'associazione Piazza Viva, con sede in Pietraviva (NA). Per ogni richiesta sui dati personali scrivi a info@esempio.it. Non abbiamo un responsabile della protezione dei dati (DPO) perché non è obbligatorio per un'associazione come la nostra.
Quando Votia è usato da un comune, da un comitato elettorale o da una testata per la propria tornata, quel cliente decide chi invitare e quali dati raccogliere e ne è il titolare; l'associazione li tratta per suo conto, come responsabile del trattamento, in base a un accordo scritto (art. 28 del Regolamento UE 2016/679). Il sito, il blog, il modulo di contatto, gli inserzionisti, gli account dei clienti e la sicurezza della piattaforma restano sempre responsabilità dell'associazione.
Quali dati, perché e per quanto tempo
| Di chi | Quali dati | Perché (base giuridica) | Per quanto tempo |
|---|---|---|---|
| Elettori | Nessuno. Solo conteggi per sezione; le schede contestate hanno solo il motivo, mai foto o nomi. | Non serve. | Non serve. |
| Candidati | Nome, cognome, sesso, lista, foto, voti di preferenza per sezione. | Informare sui risultati, come fa il Ministero dell'Interno (interesse legittimo, art. 6.1.f). La foto la fornisce la lista con l'autorizzazione del candidato. | I risultati restano online come archivio; la foto finché la pagina è online e viene tolta subito se il candidato lo chiede. |
| Persone che lavorano alla diretta (operatori, addetti, responsabili, osservatori) | Nome, email, telefono, password cifrata, secondo fattore, dispositivo usato, registro delle azioni. | Incarico o contratto (art. 6.1.b) e interesse legittimo a dimostrare chi ha inserito cosa (art. 6.1.f). | Finché serve; account cancellato dopo 12 mesi senza tornate. Nei registri delle tornate il nome diventa il ruolo 6 mesi dopo il voto. |
| Rappresentanti di lista e staff di un comitato | Gli stessi, più il legame con il comitato. Rivelano un'opinione politica: è un dato particolare. | Consenso esplicito (art. 9.2.a) chiesto quando si accetta l'invito, oppure art. 9.2.d se il comitato è una lista o un partito che tratta i propri aderenti. | Come sopra, ma il nome diventa il ruolo 90 giorni dopo il voto. |
| Foto dei verbali di sezione | Il verbale porta nomi e firme di presidente, segretario, scrutatori e rappresentanti. | Controllare il dato inserito (interesse legittimo, art. 6.1.f). Le vede solo chi gestisce la sala. | Cancellate 6 mesi dopo il voto, oltre i tempi del ricorso. |
| Chi usa le funzioni di «Votia IA» (solo se accese) | Le domande scritte nella casella «Chiedi a Votia» (non si salvano e non portano con sé nessun dato di chi le scrive). La foto del verbale o del manifesto mandata per farla leggere: il verbale porta nomi e firme di presidente, segretario, scrutatori e rappresentanti. | Controllare il dato inserito e preparare liste e candidati (interesse legittimo, art. 6.1.f). La foto la manda solo chi gestisce la sala o l'operatore della sezione. | La foto è letta e non viene salvata da Votia. Della lettura restano solo i numeri letti e il confronto con quelli inseriti, che seguono i tempi della tornata. Il fornitore non usa i dati per addestrare i modelli. |
| Chi riceve gli avvisi | Numero di telefono o email, testo del messaggio. | Incarico nella diretta (art. 6.1.b). | Il recapito è tolto 30 giorni dopo la tornata. |
| Chi scrive dal modulo di contatto | Nome, comune, ruolo, email o telefono, messaggio. | Rispondere a una richiesta (art. 6.1.b). | 12 mesi dall'ultima risposta, prima se lo chiedi. |
| Inserzionisti e clienti che pagano | Referente, telefono, email, dati di fatturazione. | Contratto (art. 6.1.b) e obblighi fiscali (art. 6.1.c). | Contratti e fatture 10 anni; i soli contatti 2 anni dopo l'ultima campagna. |
| Autori del blog e referenti dei comitati | Nome, email, foto dell'autore. | Accordo di collaborazione (art. 6.1.b). | Finché collaborano, più 12 mesi. |
| Chi guarda le pagine pubbliche | Nessun cookie e nessun dato nel database. L'indirizzo IP resta solo nella memoria del server contro gli abusi. | Sicurezza del servizio (interesse legittimo, art. 6.1.f). | In memoria al massimo 15 minuti; mai nel database né nei registri. |
| Copie di sicurezza | Copia cifrata del database e delle immagini del blog. | Sicurezza e continuità del servizio (art. 32). | Le ultime copie: ciò che si cancella sparisce anche dalle copie entro circa 60 giorni. |
Chi guarda i risultati o legge il blog
- Nessun cookie, nessuna registrazione, nessuno strumento di statistica di terzi.
- Caratteri, immagini e script sono nostri: la pagina non scarica niente da altri siti. I video di YouTube nel blog si caricano solo se li avvii, in modalità senza cookie.
- Contiamo le letture di ogni articolo e le visualizzazioni e i clic dei banner con numeri per giorno o per ora: senza indirizzo IP, senza identificativi, senza modo di riconoscere chi guarda.
- L'indirizzo IP è letto dal server solo per fermare gli abusi (per esempio troppi invii del modulo di contatto) e resta nella memoria del server al massimo 15 minuti. Non lo scriviamo nel database e il server web non tiene registri di accesso. Il traffico passa da Cloudflare, che per proteggere il sito vede gli indirizzi dei visitatori (vedi i fornitori).
Chi ha un incarico nella diretta
Operatori, addetti, responsabili, supervisori e osservatori sono persone autorizzate al trattamento: quando accettano l'invito ricevono le istruzioni scritte e un impegno di riservatezza, e noi registriamo la versione letta e la data. Ogni operazione resta nel registro della diretta con l'identificativo e il ruolo della persona, non con il nome: per questo il nome si può togliere senza rompere il registro.
Le password sono salvate solo come impronta cifrata, i PIN delle tessere si bloccano dopo cinque tentativi sbagliati, il secondo fattore è obbligatorio per chi amministra e le sessioni sono salvate solo come impronta.
L'intelligenza artificiale
- Le funzioni con intelligenza artificiale («Votia IA») hanno ciascuna un interruttore: se è spento non viene mandato niente a nessuno e il servizio funziona come prima.
- L'intelligenza artificiale scrive e legge: non inserisce, non corregge e non controlla mai i voti. Ogni cifra che compare in un testo la rimette e la ricontrolla il programma, e ogni testo dice che è stato scritto con l'IA.
- Al modello arrivano numeri già aggregati e i nomi dei candidati (già pubblici), mai i nomi, i telefoni o le email di chi lavora alla diretta. Le uniche immagini sono la foto del verbale o del manifesto che una persona sceglie di mandare per farla leggere, e le immagini del blog per il testo alternativo.
- Chi scrive in «Chiedi a Votia» è avvertito che parla con un'intelligenza artificiale (art. 50 del Regolamento UE sull'IA). Le domande non si salvano: si conta soltanto quante ne arrivano per tipo.
- Il fornitore sta in una regione europea e non usa i dati per addestrare i modelli. C'è un tetto di spesa: raggiunto quello, l'IA si ferma da sola.
Fornitori e trasferimenti fuori dall'Unione europea
I dati stanno su server in Unione europea. Ci aiutano alcuni fornitori (server, protezione e cache, invio di email, SMS e WhatsApp): l'elenco aggiornato, con dove stanno e che accordi abbiamo, è nella pagina I nostri fornitori. Quando un fornitore ha sede o server fuori dall'Unione europea ci appoggiamo al Data Privacy Framework UE-USA o alle clausole contrattuali standard.
I tuoi diritti
Puoi chiederci di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un file, o opporti al trattamento; se il trattamento si basa sul consenso puoi ritirarlo in ogni momento. Scrivi a info@esempio.it: rispondiamo entro un mese. Se la richiesta riguarda la tornata di un cliente la giriamo al cliente entro cinque giorni lavorativi e lo aiutiamo a rispondere.
I risultati e il registro pubblico delle correzioni non contengono dati degli elettori e non si cancellano su richiesta; il nome di chi ha inserito un dato si può sostituire con il suo ruolo. Se pensi che i tuoi dati siano trattati in modo non corretto puoi fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Violazioni dei dati
Se i dati di qualcuno vengono esposti per errore o per un attacco, fermiamo il problema, lo annotiamo nel registro delle violazioni e, quando c'è un rischio per le persone, lo notifichiamo al Garante entro 72 ore e avvisiamo le persone coinvolte. Se riguarda la tornata di un cliente lo avvisiamo entro 24 ore.
Come proteggiamo i dati
- Collegamento sempre cifrato (HTTPS con HSTS) e intestazioni di sicurezza su ogni pagina.
- Password e PIN salvati solo come impronta; secondo fattore per chi amministra; limiti ai tentativi di accesso.
- Ogni cliente vede solo i suoi dati: ogni richiesta controlla di chi è la tornata prima di rispondere, e le prove automatiche verificano che un cliente non arrivi mai ai dati di un altro.
- Registro delle operazioni a catena di firme, che non si può cambiare di nascosto.
- Copie di sicurezza cifrate, provate regolarmente, con una copia in un secondo luogo dentro l'Unione europea.
Aggiornamenti
Quando questa pagina cambia in modo importante lo scriviamo qui e avvisiamo chi ha un account. Versione 2026-10, 25 ottobre 2026.
Per qualsiasi dubbio: info@esempio.it.