Privacy policy

1. Chi tratta i suoi dati

Il titolare del trattamento è Isola Catania Impresa Sociale S.r.l., impresa sociale ai sensi del D.Lgs. 112/2017, con sede legale in Via Museo Biscari 16, 95131 Catania (CT), C.F. e P. IVA 05973680878, REA CT-453162, in persona del legale rappresentante pro tempore Antonio Perdichizzi.

• Sede operativa: Piazza Cardinale Pappalardo 23, 95131 Catania (CT)
• Email: info@isola.catania.it — per le richieste in materia di dati personali le chiediamo di indicare «Privacy» nell'oggetto, così arrivano subito a chi le gestisce
• PEC: isola.catania@pec.it

Fondazione Marea ETS e Arcadia Holding S.r.l. sono soggetti giuridicamente distinti e non sono titolari di alcun trattamento effettuato tramite questo sito.

2. Referente per la protezione dei dati

Isola non è tenuta a designare un Responsabile della protezione dei dati ai sensi dell'art. 37 del Regolamento e non lo ha designato. Le questioni in materia di protezione dei dati sono seguite internamente: le richieste vanno indirizzate ai contatti indicati al punto 1.

3. Come è fatto questo sito

Lo diciamo all'inizio perché determina quasi tutto il resto.

Questo sito non contatta alcun soggetto terzo. L'unica operazione che compie sul suo dispositivo è cancellare i cookie lasciati dal sito precedente: non ne scrive di nuovi. Non usa cookie, nemmeno tecnici, e non installa strumenti di misurazione o di tracciamento. Non c'è alcun banner da accettare perché non c'è nulla da consentire.

Non è un caso: è come il sito è costruito. I caratteri tipografici sono ospitati sui nostri server e non richiamati da fornitori esterni. La mappa della pagina contatti è un'immagine nostra, non una mappa interattiva di un fornitore. I video non sono incorporati: sono collegamenti, con l'anteprima servita da noi. Le iscrizioni agli eventi sono collegamenti, non moduli incorporati.

Il controllo automatico che accompagna ogni pubblicazione del sito verifica che questo resti vero: se una pagina contattasse un terzo non dichiarato, la pubblicazione verrebbe rifiutata.

I trattamenti che seguono riguardano quindi ciò che accade quando lei ci scrive, non quando ci legge.

4. I trattamenti, uno per uno

A. Navigazione del sito

• Dati: indirizzo IP, data e ora, pagina richiesta, tipo di browser, sito di provenienza
• Finalità: far funzionare il sito e proteggerlo
• Base giuridica: legittimo interesse a mantenere il servizio funzionante e sicuro (art. 6.1.f)
• Conservazione: i registri di accesso sono tenuti dal nostro fornitore di hosting, Netlify, per un periodo inferiore a trenta giorni
• Natura: sono dati che ogni server web registra automaticamente. Non li usiamo per riconoscere le persone e non li analizziamo per misurare le visite

B. I moduli del sito

Sul sito ci sono più moduli — richiesta di informazioni, spazi, ecosistema, candidature, progetti, segnalazioni sul sito — e ne aggiungeremo altri. Valgono per tutti le regole che seguono; le differenze sono indicate nei punti C e D.

• Dati che lei inserisce: nome, cognome, indirizzo email, messaggio, più telefono, organizzazione e altri campi dove il modulo li prevede
• Dati che il sito aggiunge da sé: la pagina da cui la richiesta parte e il suo titolo, quale modulo è stato usato, il servizio eventualmente selezionato, il sito da cui lei proviene se è arrivato da un collegamento esterno, e la versione di questa informativa in vigore al momento dell'invio. Servono a risponderle meglio e a capire come le persone ci raggiungono
• Quello che non raccogliamo: il suo indirizzo IP non viene inserito nel modulo, e non raccogliamo dati che permettano di riconoscere il suo dispositivo. Del sito di provenienza conserviamo soltanto il nome — ad esempio linkedin.com — e non l'indirizzo completo della pagina
• Finalità: ricevere la sua richiesta e darle seguito
• Base giuridica: esecuzione di una richiesta da lei formulata e nostro legittimo interesse a risponderle (artt. 6.1.b e 6.1.f)
• Dove finiscono: l'invio è raccolto e conservato da Netlify e ci viene notificato per posta elettronica sulle nostre caselle Google Workspace
• Conservazione: 24 mesi dalla chiusura della richiesta, salvo i termini diversi indicati ai punti C e D
• Natura del conferimento: facoltativo, ma senza i dati richiesti non possiamo risponderle
• I dati inviati con i moduli non vengono usati per inviarle comunicazioni promozionali, a meno che lei non lo chieda spuntando la casella dedicata (punto E)

C. Candidature

• Dati: quelli del punto B, più le informazioni sul suo percorso che lei sceglie di comunicarci e, se lo allega, il suo curriculum
• Il curriculum: può allegarne uno, facoltativo, in formato PDF. Il file viene conservato da Netlify insieme alla candidatura, e ci viene segnalato per posta elettronica con un collegamento
• Finalità: valutare la candidatura e, se pertinente, ricontattarla
• Base giuridica: esecuzione di misure precontrattuali su sua richiesta (art. 6.1.b). Per le candidature spontanee, come prevede l'art. 111-bis del Codice privacy, non le chiediamo il consenso
• Conservazione: 12 mesi dalla ricezione. Allo scadere cancelliamo la candidatura e il curriculum, sia dall'archivio dei moduli sia dalla posta
• Una precisazione: non le chiediamo dati relativi a salute, disabilità, appartenenza sindacale, convinzioni religiose, opinioni politiche, vita sessuale, né dati giudiziari. Nel curriculum non servono nemmeno la foto e la data di nascita. Se ce ne comunica, non li utilizziamo per la valutazione

D. Candidature per partecipare ai nostri progetti

Questo trattamento segue regole proprie, perché i progetti sono finanziati da soggetti pubblici e privati che ci impongono obblighi di documentazione.

• Dati: quelli richiesti dal singolo bando o avviso, indicati nella pagina del progetto
• Finalità: selezione dei partecipanti, gestione delle attività, monitoraggio e rendicontazione all'ente finanziatore
• Base giuridica: esecuzione della sua richiesta di partecipazione (art. 6.1.b) e obblighi derivanti dalle convenzioni di finanziamento (art. 6.1.c)
• Destinatari: i dati possono essere comunicati all'ente che finanzia il progetto e alle piattaforme di rendicontazione da esso indicate, nonché ai partner di progetto nominati responsabili del trattamento. Ogni progetto indica i propri nella pagina dedicata
• Conservazione: per l'intero periodo in cui la documentazione di progetto deve restare disponibile ai fini dei controlli e degli audit secondo le regole dell'ente finanziatore, che può arrivare a dieci anni dalla chiusura del progetto. Non possiamo cancellare prima questi dati, perché siamo obbligati a conservarli
• Minori: se le attività coinvolgono persone minori di età, la partecipazione è gestita fuori da questo sito, con il coinvolgimento di chi esercita la responsabilità genitoriale

E. Newsletter

• Dati: indirizzo email
• Finalità: invio della nostra newsletter con notizie, iniziative ed eventi
• Base giuridica: il suo consenso, libero, specifico e revocabile (art. 6.1.a), che raccogliamo con una casella separata e non precompilata nei moduli del sito, o con il modulo di iscrizione dedicato
• Fornitore: MailerLite, responsabile del trattamento, con sede nell'Unione europea
• Doppio passaggio: dopo l'iscrizione le inviamo un'email di conferma. Se non la conferma, l'indirizzo non viene inserito
• Conservazione: fino alla revoca. Alla disiscrizione l'indirizzo viene rimosso dalla lista; conserviamo separatamente, per cinque anni, la sola prova del consenso prestato e della sua revoca, per poterne dare dimostrazione e per evitare che lei venga reinserito per errore
• Revoca: dal collegamento in fondo a ogni newsletter o scrivendoci

F. Iscrizione agli eventi

Le iscrizioni ai nostri eventi avvengono su Eventbrite, che è una piattaforma esterna raggiungibile da un collegamento. Quando lei apre quel collegamento, i suoi dati sono raccolti da Eventbrite secondo la sua informativa, sulla quale non abbiamo controllo: Eventbrite agisce come titolare autonomo per la gestione della propria piattaforma.

Noi riceviamo da Eventbrite l'elenco degli iscritti e, in qualità di titolari, lo trattiamo per organizzare l'evento e gestire gli accessi, sulla base dell'esecuzione della sua iscrizione (art. 6.1.b). Lo conserviamo per 12 mesi; se l'evento fa parte di un progetto finanziato, si applica il termine del punto D.

Gli indirizzi raccolti per un evento non vengono usati per comunicazioni successive, salvo che lei abbia espresso il consenso alla newsletter: in quel caso valgono le regole del punto E, e l'iscrizione confluisce nell'unica lista, con un'unica disiscrizione.

G. Video e collegamenti esterni

I video non sono incorporati in questo sito: sono collegamenti, e l'immagine di anteprima è servita da noi. Aprendo il collegamento lei lascia il nostro sito e si applicano le condizioni e l'informativa della piattaforma di destinazione. Finché resta qui, nessun dato viene trasmesso a quella piattaforma.

Lo stesso vale per i collegamenti a Eventbrite e ai nostri profili social.

H. Pagina Trasparenza

Nella pagina Trasparenza pubblichiamo i documenti sociali richiesti dalla normativa sull'impresa sociale, che includono i nomi delle persone che compongono gli organi sociali. È una pubblicazione dovuta, relativa a dati connessi a incarichi di rilievo pubblico. Base giuridica: adempimento di obblighi di legge (art. 6.1.c). Non pubblichiamo dati personali di lavoratori e collaboratori né i loro compensi individuali.

I. La rimozione dei cookie del sito precedente

Il nostro sito precedente, che occupava lo stesso indirizzo, utilizzava strumenti di statistica e di marketing che possono aver lasciato dei cookie sul suo dispositivo. Per il suo browser quei cookie appartengono al nostro dominio, e nessuno li rimuoverebbe da solo.

Al primo caricamento di una pagina li cancelliamo. Non è un trattamento e non sono cookie nostri: è una rimozione, e la segnaliamo perché è a suo favore.

5. Chi altro tratta i suoi dati

I suoi dati possono inoltre essere comunicati ai professionisti che ci assistono in materia contabile, legale e fiscale, e alle autorità quando la legge lo impone.

6. Trasferimenti fuori dall'Unione europea

Alcuni dei fornitori indicati al punto 5 hanno sede negli Stati Uniti o vi trasferiscono dati. In quella tabella è indicato, per ciascuno, dove i dati sono trattati.

I trasferimenti avvengono sulla base della decisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023 per il quadro EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono, e in via residuale sulla base delle clausole contrattuali standard approvate dalla Commissione con decisione di esecuzione (UE) 2021/914.

Può chiederci copia delle garanzie in essere scrivendo ai contatti del punto 1.

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: trasmissione cifrata, accessi limitati a chi ne ha necessità, aggiornamento dei sistemi, e la scelta progettuale di non introdurre strumenti di terze parti sul sito. Nessuna misura elimina del tutto il rischio; se si verificasse una violazione con rischio elevato per i suoi diritti, la informeremmo come previsto dall'art. 34.

8. Decisioni automatizzate

Non prendiamo decisioni che la riguardano basate unicamente su trattamenti automatizzati, e non svolgiamo profilazione.

9. Minori

I moduli di questo sito non sono destinati a persone minori di età. Se ci accorgiamo di aver ricevuto dati di una persona minore senza il coinvolgimento di chi ne esercita la responsabilità genitoriale, li cancelliamo.

10. I suoi diritti

Lei può chiederci l'accesso ai suoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e può opporsi ai trattamenti fondati sul nostro legittimo interesse (artt. 15-22). Dove il trattamento si basa sul consenso, può revocarlo in qualsiasi momento senza pregiudizio per la liceità di quanto già effettuato (art. 7.3).

Le richieste vanno inviate ai contatti del punto 1. Risponderemo entro un mese, prorogabile di due in casi complessi, dandone motivazione.

Se ritiene che il trattamento violi la normativa può proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garante@gpdp.it (art. 77), oppure ricorrere all'autorità giudiziaria.

11. Versione

Versione 1.1, in vigore dal 1° ottobre 2026. Le versioni precedenti sono conservate e disponibili su richiesta. Se apportiamo modifiche rilevanti ne daremo avviso sul sito.