Informativa sul trattamento dei dati personali
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e della normativa italiana vigente in materia di protezione dei dati personali.
Ultimo aggiornamento: 23 luglio 2026
1. Titolare del trattamento
Il Titolare del trattamento è:
Associazione culturale GenerAzioneDVia privata del Gonfalone 3
20123 Milano
Email: info@generazioned.org
2. Tipologie di dati raccolti
In relazione alla sottoscrizione della petizione online, possono essere trattati:
- dati anagrafici: nome e cognome;
- dati professionali: categoria (medico pediatra, medico altra specializzazione, psicologo, pedagogista, bioeticista oppure «altro»), eventuale dettaglio della professione (campo facoltativo) e città;
- dati di contatto: numero di telefono cellulare (formato E.164), usato solo per la verifica OTP e non pubblicato nell’elenco;
- dati tecnici: indirizzo IP e data/ora della firma;
- preferenze di pubblicazione: autorizzazione esplicita a rendere pubblica l’adesione nell’elenco dei sottoscrittori;
- stato di verifica della firma (in attesa / verificata) e relativi metadati operativi.
Il sito utilizza cookie tecnici necessari al funzionamento del servizio (ad esempio cookie di sessione). Non vengono utilizzati cookie di profilazione a fini di marketing.
3. Finalità del trattamento
I dati sono trattati per le seguenti finalità:
- raccolta e gestione delle adesioni alla petizione;
- verifica dell’identità del firmatario tramite invio e controllo di un codice OTP via SMS;
- prevenzione di abusi e firme duplicate (un solo numero di telefono verificato per adesione);
- pubblicazione, solo se autorizzata dall’interessato, di nome, cognome, eventuale professione e città: nell’elenco pubblico dei sottoscrittori per i professionisti del settore e nell’elenco pubblico «Supporter» per la categoria «altro»;
- conteggio aggregato delle firme verificate;
- gestione amministrativa delle adesioni da parte del Titolare (consultazione, export, correzione);
- adempimento di obblighi di legge e tutela dei diritti del Titolare in sede giudiziaria.
4. Base giuridica
- Consenso (art. 6, par. 1, lett. a GDPR): per la raccolta dell’adesione, l’invio dell’OTP e, ove applicabile, la pubblicazione dell’adesione nell’elenco pubblico. Il consenso è libero, specifico e revocabile in ogni momento.
- Legittimo interesse (art. 6, par. 1, lett. f GDPR): per la sicurezza del servizio, la prevenzione di abusi e la gestione tecnica della piattaforma.
- Obbligo legale (art. 6, par. 1, lett. c GDPR): ove il trattamento sia necessario per adempiere a obblighi previsti dalla legge.
Il conferimento di nome, cognome, categoria, città e cellulare è necessario per aderire alla petizione. Il dettaglio della professione è facoltativo. In assenza dei dati obbligatori non è possibile completare la firma. La pubblicazione nell’elenco pubblico è facoltativa e richiede un consenso esplicito: in assenza di autorizzazione l’adesione conta nel totale senza comparire in elenco. Il numero di cellulare non viene mai mostrato nell’elenco pubblico.
5. Modalità del trattamento
I dati sono trattati con strumenti elettronici, con misure tecniche e organizzative adeguate a garantirne sicurezza, integrità e riservatezza. L’accesso è limitato al personale autorizzato dal Titolare e ai soggetti che prestano servizi strettamente connessi alla gestione della petizione.
6. Destinatari e responsabili del trattamento
I dati possono essere comunicati a:
- fornitori di servizi tecnici di hosting e infrastruttura necessari alla pubblicazione del sito;
- Twilio Inc. (e società del gruppo), in qualità di fornitore del servizio di verifica OTP via SMS («Twilio Verify»), che tratta il numero di telefono al solo fine di inviare e validare il codice di verifica;
- soggetti pubblici o autorità, nei casi previsti dalla legge.
I dati non sono diffusi a terzi per finalità commerciali o di marketing. L’elenco pubblico dei sottoscrittori mostra solo i dati anagrafici e professionali delle adesioni per le quali è stata prestata autorizzazione esplicita alla pubblicazione. Il numero di cellulare non compare in tale elenco.
7. Trasferimento extra-UE
Alcuni fornitori (in particolare Twilio) possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto del GDPR, mediante decisioni di adeguatezza della Commissione europea e/o clausole contrattuali tipo (SCC) e ulteriori misure di garanzia, ove necessarie.
8. Periodo di conservazione
I dati delle firme verificate sono conservati per il tempo necessario al perseguimento delle finalità della petizione e, in ogni caso, fino a quando sussista un interesse legittimo del Titolare alla documentazione delle adesioni, salvo diversa richiesta dell’interessato o obbligo di conservazione più lungo imposto dalla legge.
Le firme non completate (in attesa di verifica OTP) possono essere eliminate o rese inutilizzabili trascorso un periodo ragionevole dall’invio del codice. I log tecnici e di sicurezza sono conservati per il tempo strettamente necessario.
9. Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR, tra cui:
- accesso ai dati personali;
- rettifica dei dati inesatti o integrazione di quelli incompleti;
- cancellazione («diritto all’oblio»), nei casi previsti;
- limitazione del trattamento;
- opposizione al trattamento basato sul legittimo interesse;
- revoca del consenso, senza pregiudicare la liceità del trattamento già effettuato;
- portabilità dei dati, ove applicabile.
Le richieste possono essere inviate al Titolare all’indirizzo info@generazioned.org. Per chiedere la cancellazione o la rimozione del nominativo dall’elenco è disponibile anche la pagina Richiesta di cancellazione o anonimizzazione. L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Minori
Il servizio di adesione è destinato a professionisti sanitari maggiorenni. Non sono intenzionalmente raccolti dati di minori.
11. Modifiche
Il Titolare può aggiornare la presente informativa. La versione vigente è sempre disponibile su questa pagina, con indicazione della data di ultimo aggiornamento.