GDPR · Reg. UE 2016/679

Informativa privacy

Ultimo aggiornamento: 10 agosto 2026

1.1 Titolare del trattamento

Titolare è l'Associazione Storico Culturale Linguistica "El Brenz" delle Valli del Noce, Via Trento 40, 38027 Malè (TN), C.F. 92019480224, email info@elbrenz.eu. Per ogni questione relativa ai tuoi dati puoi scrivere a questo indirizzo.

1.2 A cosa si applica

Questa informativa riguarda il trattamento dei dati personali attraverso il sito elbrenz.eu e l'applicazione per i soci community.elbrenz.eu, che fanno parte di un unico ecosistema dell'Associazione.

1.3 Quali dati trattiamo, per quali finalità e con quali basi giuridiche

Trattamenti del sito

Adesione e tesseramento. Dati anagrafici e di contatto (nome, cognome, email, dati necessari alla tessera). Non richiediamo il numero di telefono per il tesseramento. Finalità: gestione del rapporto associativo e degli obblighi connessi. Base giuridica: esecuzione del rapporto associativo e obblighi di legge (art. 6.1.b e 6.1.c GDPR). Conservazione: per la durata dell'iscrizione e per i termini previsti dagli obblighi contabili e di legge.
Donazioni. Dati necessari al pagamento tramite PayPal o bonifico e alla registrazione della donazione. Finalità: gestione e rendicontazione delle donazioni. Base giuridica: esecuzione della richiesta e obblighi di legge (art. 6.1.b/c). Conservazione: secondo gli obblighi fiscali e contabili.
Iscrizione a gite ed eventi. Nome, cognome, email, telefono, eventuali dati di pagamento dell'anticipo. Finalità: gestione dell'iscrizione e dell'evento. Base giuridica: esecuzione del rapporto (art. 6.1.b). Conservazione: per il tempo necessario alla gestione dell'evento e ai relativi obblighi.
Contatti e sportello. Email e contenuto dei messaggi che ci invii. Finalità: rispondere alle richieste. Base giuridica: riscontro alla richiesta dell'interessato (art. 6.1.b). Conservazione: per il tempo necessario a gestire la richiesta.
Newsletter. Email e consenso, con doppio opt-in e possibilità di disiscrizione in ogni momento (link in ogni invio). Finalità: inviare comunicazioni dell'Associazione. Base giuridica: consenso (art. 6.1.a). Fornitore di invio: Resend (UE). Conservazione: fino alla revoca del consenso.
Raccolta contatti (materiali e iniziative). Email lasciata volontariamente per accedere a contenuti (ad esempio un volume o un documentario). Finalità: invio del contenuto e comunicazioni collegate. Base giuridica: consenso (art. 6.1.a). Conservazione: 12 mesi, salvo iscrizione alla newsletter.
Guardiani (glossario del ladino anaunico). Email (obbligatoria, non pubblicata) e i contributi proposti. Finalità: raccolta e curatela del glossario. Base giuridica: consenso e legittimo interesse alla valorizzazione della lingua (art. 6.1.a/f). I contributi pubblicati sono rilasciati con licenza CC BY 4.0. Conservazione: per la durata del progetto.
Convenzioni. Dati dell'esercente e del referente che propone una convenzione. Finalità: valutazione e gestione della convenzione. Base giuridica: riscontro alla richiesta (art. 6.1.b). Nella parte pubblica non sono esposti i dati personali del referente.
Custodi della memoria. Testimonianze, ricordi e materiali conferiti. Finalità: raccolta e valorizzazione della memoria delle valli. Base giuridica: consenso (art. 6.1.a).
Registrazione delle testimonianze orali in ladino anaunico. Alcuni volontari incaricati dall'Associazione, chiamati regolani, raccolgono sul territorio registrazioni audio di persone che parlano il ladino anaunico. Dati trattati: la registrazione della voce, il nome e il cognome della persona intervistata, l'anno e il luogo di nascita se comunicati, il paese, la data della registrazione e il contenuto del racconto, che può comprendere ricordi personali e riferimenti ad altre persone. Finalità: documentazione, studio e salvaguardia della lingua e della memoria delle valli, conservazione nell'archivio dell'Associazione, trascrizione, pubblicazione sul sito e nelle iniziative culturali dell'Associazione. Base giuridica: consenso (art. 6.1.a GDPR), raccolto prima della registrazione su modulo cartaceo oppure, in alternativa, registrato a voce all'inizio della registrazione stessa. Al momento del consenso la persona sceglie se la registrazione possa essere pubblicata con il proprio nome, soltanto conservata e studiata senza pubblicazione, oppure utilizzata senza che il nome compaia. Alla persona intervistata viene consegnata copia cartacea di un'informativa sintetica corrispondente a questa sezione. I regolani sono persone autorizzate e istruite dall'Associazione, non fornitori esterni. Conservazione: la registrazione resta nell'archivio dell'Associazione anche dopo l'eventuale revoca, per finalità di archiviazione nel pubblico interesse e di ricerca storica e linguistica (art. 5.1.e e art. 89 GDPR). Revoca: in qualunque momento, scrivendo a info@elbrenz.eu oppure dicendolo a chi ha effettuato la registrazione; la revoca comporta il ritiro della registrazione dalle pubblicazioni e non pregiudica la liceità del trattamento già effettuato.
Registrazione della pronuncia nel glossario «Guardiani de la lenga». Chi propone una parola per il glossario può allegarne la pronuncia, registrandola dal proprio telefono o caricando un file audio. Dati trattati: la registrazione della voce, il nome di chi parla (se non si chiede l'anonimato), il nome e l'email di chi ha inviato il contributo, la parola e il paese cui la registrazione si riferisce, la data. Finalità: documentazione e salvaguardia del ladino anaunico, pubblicazione della pronuncia accanto alla voce del glossario, conservazione nell'archivio dell'Associazione. Base giuridica: consenso (art. 6.1.a GDPR), prestato con l'invio della registrazione dopo l'avviso presente accanto al pulsante. Se la voce registrata è di un'altra persona, il modulo lo chiede espressamente e richiede il nome di chi parla e la conferma che quella persona sia d'accordo: il consenso lo presta chi parla, non chi registra, e senza quella conferma la registrazione non viene accettata. Nessuna registrazione è pubblicata automaticamente: un curatore l'ascolta prima, e può scartarla. È possibile chiedere che la propria voce non compaia con il proprio nome, oppure che sia rimossa. Conservazione: la registrazione resta nell'archivio dell'Associazione per finalità di archiviazione nel pubblico interesse e di ricerca storica e linguistica (art. 5.1.e e art. 89 GDPR); la pubblicazione sul sito cessa su richiesta. Revoca: in qualunque momento, scrivendo a info@elbrenz.eu; la revoca comporta il ritiro della registrazione dalle pagine pubbliche e non pregiudica la liceità del trattamento già effettuato.
Donazioni di materiale storico (Museo Grande Guerra "Non e Sole"). Dati identificativi e di contatto (nome e cognome, email, telefono facoltativo), la descrizione e la provenienza del materiale, e i file digitali caricati. Finalità: gestione della donazione, ossia esame da parte dei curatori, eventuale ricontatto, conservazione nell'archivio del museo e, solo previa valutazione e con i consensi prestati, pubblicazione del materiale con indicazione della provenienza. Base giuridica: consenso dell'interessato ed esecuzione della richiesta (art. 6.1.a/b). I file caricati sono conservati in uno spazio privato, accessibile ai soli curatori e amministratori, fino alla decisione; il materiale non approvato e i relativi dati sono cancellati entro 12 mesi dall'invio. I dati identificativi del donatore non sono mai pubblicati senza esplicito accordo.
Area redazione (collaboratori). Dati dei collaboratori abilitati a proporre e pubblicare contenuti. Finalità: gestione redazionale. Base giuridica: rapporto di collaborazione (art. 6.1.b).

Trattamenti dell'app soci

Registrazione e accesso. Email, password ed eventuale autenticazione a due fattori; se colleghi Telegram, l'identificativo Telegram e il collegamento con il tuo account. Finalità: accesso all'app e sicurezza. Base giuridica: esecuzione del rapporto associativo e misure di sicurezza (art. 6.1.b/f). Conservazione: per la durata dell'iscrizione; il collegamento Telegram è revocabile.
Community (post, commenti, storie). Contenuto pubblicato, autore, canale e date. I contenuti sono visibili agli altri soci nell'area riservata; le storie promosse possono comparire sul sito pubblico con il solo nome dell'autore. Finalità: vita della community. Base giuridica: rapporto associativo e legittimo interesse (art. 6.1.b/f). Conservazione: per la durata dell'iscrizione o finché il contenuto resta pubblicato; rimovibile su richiesta.
Immagini, documenti e avatar caricati. File caricati (foto profilo, immagini, documenti) con dichiarazione dei diritti; se ritraggono persone, dichiarazione di aver raccolto i consensi. I contenuti sono soggetti a moderazione. Finalità: profilo, community, Museo, storie. Base giuridica: consenso e dichiarazione dell'utente (art. 6.1.a/b). Conservazione: per la durata dell'iscrizione o finché pubblicati.
Menzioni tra soci. Collegamento del nome di un altro socio a un contenuto. La ricerca soci per la menzione espone solo nome e immagine del profilo. Base giuridica: legittimo interesse alla funzionalità (art. 6.1.f).
Donazione di materiale da parte di non soci. Chi non è socio può proporre una donazione previa verifica dell'email (codice OTP): email, file e metadati indicati, con dichiarazione dei diritti; ogni caricamento è soggetto ad approvazione e i file restano privati finché non catalogati. Base giuridica: consenso e riscontro alla richiesta (art. 6.1.a/b). Conservazione: le proposte non accolte sono cancellate entro un periodo ragionevole; i materiali accolti entrano nell'archivio con il relativo credito.
Riconoscimenti e livelli di partecipazione. Registro delle azioni che maturano punti (ad esempio pubblicare contenuti, ricevere reazioni, contribuire), totale e livello. Il livello (non il dettaglio dei punti) può essere mostrato agli altri soci accanto al nome; è possibile nasconderlo dalle impostazioni. I livelli hanno finalità di riconoscimento, non determinano l'accesso alle funzioni e non producono effetti giuridici. Allo stato non sono previsti premi. Base giuridica: legittimo interesse alla partecipazione (art. 6.1.f). Conservazione: per la durata dell'iscrizione.

Trattamenti trasversali

Assistente "Andreas". Le domande che poni ad Andreas sono elaborate tramite fornitori di intelligenza artificiale con sede negli Stati Uniti (Anthropic e OpenAI), sulla base di garanzie adeguate (vedi 1.5). Le conversazioni non sono utilizzate per profilazione né per l'addestramento di modelli di intelligenza artificiale. Le conversazioni di chi non ha effettuato l'accesso non vengono conservate; per i soci che hanno effettuato l'accesso vale quanto descritto al punto "Archivio delle ricerche per i soci". Andreas non adotta decisioni che producano effetti giuridici sull'interessato. Base giuridica: esecuzione del servizio e legittimo interesse (art. 6.1.b/f).
Archivio delle ricerche per i soci. Se sei socio e hai effettuato l'accesso, le conversazioni con Andreas vengono conservate nel tuo archivio personale, così da poterle ritrovare. Sono visibili soltanto a te e, per esigenze di assistenza e sicurezza, agli amministratori dell'Associazione. Le conversazioni di chi non ha effettuato l'accesso non vengono conservate. Dati trattati: il testo delle tue domande e delle risposte di Andreas, le fonti citate, la data e alcuni dati tecnici di funzionamento. Base giuridica: esecuzione del rapporto associativo (art. 6.1.b GDPR). Conservazione: fino alla cessazione del rapporto associativo. Puoi chiedere in qualunque momento la cancellazione di una singola conversazione o dell'intero archivio scrivendo a info@elbrenz.eu. Restano validi i trasferimenti verso i fornitori del servizio di intelligenza artificiale descritti al punto 1.5.
Log tecnici e sicurezza. Dati tecnici di funzionamento (ad esempio indirizzo IP e log) necessari a erogare e proteggere il servizio. Base giuridica: legittimo interesse alla sicurezza e al corretto funzionamento (art. 6.1.f). Conservazione: per il tempo limitato necessario.
Cookie e tecnologie simili. Sul sito e nell'app utilizziamo cookie e archiviazione locale tecnici, necessari al funzionamento dei servizi (sessione, autenticazione, memorizzazione delle preferenze). Non utilizziamo cookie di profilazione né strumenti pubblicitari di terze parti. L'elenco degli strumenti utilizzati, la loro durata e le modalità per gestirli sono descritti nella Cookie policy. Base giuridica: legittimo interesse al funzionamento e alla sicurezza del servizio per gli strumenti tecnici (art. 6.1.f GDPR e art. 122 del Codice privacy); consenso per gli strumenti non necessari, ove attivati.

1.4 Destinatari e responsabili del trattamento

I dati sono trattati dal personale autorizzato dell'Associazione e da fornitori che agiscono come responsabili del trattamento, tra cui: Supabase (infrastruttura dati e autenticazione, UE), Resend (invio email, UE), Netlify (hosting, USA), PayPal (pagamenti), Anthropic e OpenAI (elaborazione delle richieste ad Andreas, USA), Telegram (se colleghi l'utenza). In caso di attivazione delle notifiche push si aggiungerà il relativo fornitore. I dati non sono diffusi né ceduti a terzi per finalità di marketing.

1.5 Trasferimenti verso Paesi extra-UE

Alcuni fornitori hanno sede negli Stati Uniti (Netlify, PayPal, Anthropic, OpenAI, ed eventuali servizi di notifiche push). I trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR, quali le clausole contrattuali standard della Commissione Europea e/o l'adesione al Data Privacy Framework. Puoi richiedere maggiori informazioni scrivendo a info@elbrenz.eu.

1.6 Visibilità dei dati nella community

Nell'area riservata gli altri soci vedono, di ciascun socio: nome, immagine del profilo, contenuti pubblicati, reazioni e, se non disattivato, il livello. Non sono visibili agli altri soci l'email, il numero di tessera o altri dati amministrativi. Le storie promosse e i materiali pubblicati possono comparire sul sito pubblico con il solo nome dell'autore. Puoi rimuovere i tuoi contenuti e limitare la visibilità del livello.

1.7 Conservazione (sintesi)

In generale: dati del rapporto associativo per la durata dell'iscrizione e secondo gli obblighi di legge; contenuti, media e riconoscimenti per la durata dell'iscrizione o finché pubblicati; contatti da raccolta materiali 12 mesi; newsletter fino a revoca; proposte di donazione non accolte per un periodo ragionevole; log tecnici per il tempo limitato necessario; archivio delle conversazioni con Andreas dei soci autenticati fino alla cessazione del rapporto associativo; registrazioni delle testimonianze orali conservate nell'archivio dell'Associazione per finalità di archiviazione nel pubblico interesse e di ricerca storica e linguistica.

1.8 I tuoi diritti

Puoi in ogni momento esercitare i diritti previsti dagli articoli 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, e revoca del consenso (senza pregiudicare la liceità del trattamento precedente). Scrivi a info@elbrenz.eu. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

1.9 Minori

L'uso dei servizi che richiedono il consenso è consentito dai 14 anni compiuti, ai sensi della normativa italiana. Per i minori di 14 anni è necessario il consenso di chi esercita la responsabilità genitoriale.

1.10 Decisioni automatizzate

Non adottiamo decisioni automatizzate che producano effetti giuridici o incidano significativamente sugli interessati. L'assistente Andreas e i livelli di partecipazione hanno natura informativa e di riconoscimento.

1.11 Modifiche

Questa informativa può essere aggiornata; la versione vigente, con la data di ultimo aggiornamento, è sempre disponibile su elbrenz.eu e nell'app.