Informativa sulla privacy e gestione dei cookie
Piattaforma anderlecht.eu · Versione 1.0 · In vigore dal 1° luglio 2026
Impegno alla trasparenza: La piattaforma anderlecht.eu è stata progettata secondo il principio della “privacy by design”. Raccogliamo solo i dati strettamente necessari al funzionamento del servizio. Non rivendiamo alcun dato a terzi. Non pubblichiamo alcuna pubblicità mirata.
Articolo 1 — Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite la piattaforma anderlecht.eu è:
- Denominazione: Piattaforma civica anderlecht.eu [Da completare: nome o ragione sociale dell’editore]
- Indirizzo postale: [Da completare], Anderlecht, Belgio
- Indirizzo e-mail di contatto: contact@anderlecht.eu
- Riferimento Google Cloud: Progetto anderlecht eu
Per qualsiasi domanda relativa alla protezione dei vostri dati personali, potete contattare il responsabile del trattamento all’indirizzo sopra indicato.
Articolo 2 — Dati raccolti, finalità e basi giuridiche
2.1 Autenticazione tramite Google (OAuth2 / Social Login)
La piattaforma anderlecht.eu offre una funzionalità di accesso sicuro tramite il servizio Google OAuth2 («Accedi con Google»). Quando si utilizza questa funzionalità, Google trasmette alla piattaforma solo i seguenti dati identificativi di base:
- Nome e cognome;
- Indirizzo e-mail associato all’account Google.
Questi dati vengono utilizzati esclusivamente per:
- Convalidare e garantire la sicurezza dell’accesso all’account sulla piattaforma;
- associare le opinioni e i commenti pubblicati a un account identificato.
Base giuridica: esecuzione di un contratto (articolo 6.1.b del RGPD) — l’accesso tramite Google è necessario per la fornitura del servizio di accesso personalizzato.
Non raccogliamo nessun altro dato di Google (contatti, calendario, file su Drive, posizione GPS, ecc.). La gestione delle autorizzazioni di Google è regolata dall’Informativa sulla privacy di Google.
2.2 Dati pubblicati volontariamente dall’utente
Al momento della pubblicazione di una recensione o di un’opinione, l’utente inserisce liberamente:
| Dato | Caratteristica | Finalità | Base giuridica (GDPR) |
|---|---|---|---|
| Pseudonimo | Obbligatorio | Identificazione dell'autore della recensione (senza rivelare la vera identità) | Consenso (art. 6, paragrafo 1, lettera a) |
| Valutazione (da 1 a 5 stelle) | Obbligatorio | Calcolo della valutazione media del servizio o del rappresentante valutato | Consenso (art. 6.1.a) |
| Commento testuale | Obbligatorio (min. 10 caratteri) | Pubblicazione del parere dei cittadini | Consenso (art. 6.1.a) |
| Quartiere di residenza | Facoltativo | Indirizzamento geografico del parere all'interno del comune di Anderlecht | Consenso (art. 6.1.a) |
| Data di pubblicazione | Automatica | Data dell'avviso ai fini della trasparenza | Interesse legittimo (art. 6.1.f) |
Le recensioni pubblicate sono visibili pubblicamente sulla Piattaforma, senza che venga rivelata la vera identità dell'autore.
2.3 Traduzioni automatiche (DeepL)
Al fine di rendere la Piattaforma accessibile nelle sei lingue ufficialmente supportate (francese, olandese, inglese, italiano, portoghese, rumeno), i commenti inviati dagli utenti vengono trasmessi all’API DeepL per la traduzione automatica al momento della loro pubblicazione. Le traduzioni vengono poi archiviate in un database.
DeepL AG (Germania) agisce in qualità di responsabile del trattamento ai sensi dell’articolo 28 del RGPD. Il trasferimento è disciplinato dalle Clausole Contrattuali Standard (CCS) approvate dalla Commissione europea. A DeepL non vengono trasmessi dati personali identificativi, ma solo il testo del commento.
2.4 Dati di navigazione e statistiche di audience
La Piattaforma raccoglie dati di navigazione anonimi esclusivamente a fini statistici interni:
- Pagina visitata (Home, Servizi, Rappresentanti eletti, pagina di un servizio specifico, pagina di un rappresentante eletto, modulo di segnalazione);
- Lingua selezionata dall’utente;
- Identificativo di sessione anonimo (vedi articolo 3 di seguito);
- Data e ora della consultazione.
Questi dati non consentono di identificare personalmente un visitatore. Non viene registrato alcun indirizzo IP. Non viene creato alcun profilo pubblicitario.
Base giuridica: Interesse legittimo (articolo 6, paragrafo 1, lettera f) del RGPD) — miglioramento del servizio e comprensione delle esigenze dei cittadini di Anderlecht.
Articolo 3 — Utilizzo della memoria locale (localStorage) del browser
La piattaforma anderlecht.eu utilizza il meccanismo di archiviazione locale (localStorage) del browser dell’utente. A differenza dei cookie tradizionali, il localStorage non invia automaticamente alcun dato al server ad ogni richiesta e non è accessibile a terzi.
I dati memorizzati nella memoria locale (localStorage) dell’utente dalla Piattaforma sono i seguenti:
| Chiave memorizzata | Valore | Finalità | Durata |
|---|---|---|---|
ae_sid |
Identificatore univoco universale anonimo (UUID v4) casuale, del tipo ae_9f3a2b1c-… | Identificazione anonima della sessione di navigazione a fini statistici (conteggio dei visitatori unici senza ricorrere a dati personali). Prevenzione delle frodi legate alla pubblicazione di recensioni multiple. | Persistente (fino alla cancellazione manuale della cache) |
ae_lang |
Codice della lingua selezionata (es.: fr, nl, en…) | Memorizzazione della preferenza linguistica dell’utente per visualizzare la Piattaforma nella sua lingua durante le visite successive. | Persistente (fino alla modifica o alla cancellazione) |
Questi tracciatori sono strettamente necessari al funzionamento del servizio. Non vengono utilizzati a fini pubblicitari, non vengono mai condivisi con inserzionisti o reti di targeting e non consentono di ricostruire un profilo personale. Non richiedono il consenso preventivo ai sensi dell’articolo 5.3 della Direttiva 2002/58/CE (ePrivacy) e delle linee guida dell’Autorità belga per la protezione dei dati (APD).
L’utente può in qualsiasi momento cancellare tali dati svuotando la memoria localStorage del proprio browser (tramite le impostazioni del browser > Privacy > Cancella dati di navigazione). Questa operazione ripristinerà le sue preferenze linguistiche e il suo identificativo di sessione.
Articolo 4 — Assenza di cookie pubblicitari o di tracciamento incrociato
La piattaforma anderlecht.eu non utilizza alcun cookie pubblicitario, pixel di tracciamento né strumenti di analisi comportamentale incrociata (Google Analytics, Facebook Pixel, ecc.). Nessun dato di navigazione viene condiviso con piattaforme pubblicitarie. Non viene creato alcun profilo commerciale sulla base delle vostre visite.
Articolo 5 — Periodo di conservazione dei dati
| Tipo di dati | Periodo di conservazione |
|---|---|
| Recensioni e opinioni pubblicate (pseudonimo, valutazione, commento, quartiere) | Fino alla cancellazione da parte dell’utente o dell’amministratore, oppure fino alla chiusura della Piattaforma |
| Dati dell’account Google (nome, e-mail) | Per tutta la durata dell’account; cancellabili su richiesta all’indirizzo contact@anderlecht.eu |
| Dati di navigazione anonimi (statistiche) | 36 mesi consecutivi, poi cancellazione automatica |
| Dati localStorage (ae_sid, ae_lang) | Memorizzati localmente sul dispositivo dell'utente — non conservati sui nostri server oltre la durata della sessione |
Articolo 6 — Destinatari dei dati e responsabili del trattamento
I dati raccolti sono destinati esclusivamente al team della piattaforma anderlecht.eu. Non vengono mai venduti, affittati o ceduti a terzi per scopi commerciali.
I responsabili del trattamento a cui ci avvaliamo sono:
| Fornitore | Ruolo | Ubicazione |
|---|---|---|
| OVH SAS | Hosting dei server e del database | Francia (UE) — Roubaix |
| DeepL AG | Traduzione automatica dei commenti | Germania (UE) — Colonia |
| Google LLC (tramite OAuth2) | Servizio di autenticazione tramite social network | Stati Uniti (trasferimento disciplinato da un accordo di trattamento dei dati) |
Ciascuno di questi fornitori è vincolato ad anderlecht.eu da un accordo sul trattamento dei dati conforme ai requisiti dell’articolo 28 del RGPD.
Articolo 7 — Trasferimenti di dati al di fuori dell’Unione europea
L’utilizzo di Google LLC (autenticazione OAuth2) comporta un trasferimento di dati verso gli Stati Uniti. Tale trasferimento è disciplinato dalle Clausole Contrattuali Standard (CCT) adottate dalla Commissione europea (decisione di esecuzione 2021/914), che garantiscono un livello adeguato di protezione dei dati personali degli utenti.
Tutti gli altri trattamenti (hosting, database, traduzioni DeepL) vengono effettuati all’interno dell’Unione europea.
Articolo 8 — Diritti degli utenti
Ai sensi del Regolamento (UE) 2016/679 (GDPR) e della legge belga del 30 luglio 2018 relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, l’utente gode dei seguenti diritti:
- Diritto di accesso (art. 15 RGPD): potete ottenere la conferma che i dati che vi riguardano siano oggetto di trattamento e riceverne una copia.
- Diritto di rettifica (art. 16 RGPD): potete richiedere la correzione di qualsiasi dato inesatto che vi riguarda.
- Diritto alla cancellazione / diritto all’oblio (art. 17 RGPD): potete richiedere la rimozione delle vostre recensioni pubblicate e del vostro account, nonché la cancellazione di tutti i dati associati.
- Diritto alla limitazione del trattamento (art. 18 del RGPD): potete richiedere la sospensione temporanea del trattamento dei vostri dati in determinate circostanze.
- Diritto alla portabilità (art. 20 del RGPD): potete ricevere i vostri dati in un formato strutturato e leggibile da un dispositivo elettronico.
- Diritto di opposizione (art. 21 del RGPD): potete opporvi al trattamento dei vostri dati basato su un interesse legittimo.
Per esercitare uno di questi diritti, inviate una richiesta scritta all’indirizzo: contact@anderlecht.eu. Ci impegniamo a rispondere entro un termine massimo di un (1) mese dal ricevimento della richiesta (termine che può essere prorogato di ulteriori due mesi in caso di richieste complesse o multiple, previa informazione).
Articolo 9 — Diritto di presentare un reclamo all’Autorità per la protezione dei dati
Se ritenete che il trattamento dei vostri dati personali da parte di anderlecht.eu non rispetti la normativa applicabile, avete il diritto di presentare un reclamo all’Autorità per la protezione dei dati (APD) belga:
- Sito web: www.autoriteprotectiondonnees.be
- Indirizzo postale: Rue de la Presse 35, 1000 Bruxelles
- Telefono: +32 (0)2 274 48 00
- E-mail: contact@apd-gba.be
Tale diritto può essere esercitato senza pregiudizio per qualsiasi altro ricorso amministrativo o giurisdizionale.
Articolo 10 — Sicurezza dei dati
La Piattaforma adotta le misure tecniche e organizzative adeguate per proteggere i dati dell’utente da qualsiasi accesso non autorizzato, divulgazione, alterazione o distruzione, in particolare:
- Connessione sicura tramite protocollo HTTPS/TLS;
- Accesso al database limitato tramite autenticazione;
- Separazione dei ruoli (amministratore/utente);
- Nessuna memorizzazione di password in chiaro;
- Infrastruttura ospitata su server OVH certificati ISO 27001.
Articolo 11 — Modifiche alla presente informativa
La presente informativa sulla privacy può essere aggiornata per riflettere eventuali modifiche alla normativa applicabile o alle pratiche della Piattaforma. La data dell’ultimo aggiornamento è indicata nell’intestazione del presente documento. In caso di modifiche sostanziali, gli utenti ne saranno informati tramite una notifica visibile sulla Piattaforma.
Articolo 12 — Contatti e responsabile della protezione dei dati
Per qualsiasi domanda relativa alla protezione dei propri dati personali o per esercitare i propri diritti, ci si può contattare all’indirizzo: contact@anderlecht.eu.
Nota: tenuto conto delle dimensioni e della natura della Piattaforma, la nomina di un Responsabile della protezione dei dati (RPD) non è obbligatoria ai sensi dell’articolo 37 del RGPD. Il titolare del trattamento svolge direttamente tale funzione.