La tua privacy, con chiarezza.
Come vengono trattati i dati personali quando visiti AllSponsoring, ci contatti e, quando il network sarà operativo, utilizzi profili, progetti e opportunità di sponsorizzazione.
Il recapito info@allsponsoring.it è disponibile. La piattaforma è in fase pre-lancio e le registrazioni pubbliche restano chiuse. I dettagli relativi a fornitori, localizzazione, tempi di conservazione e procedure operative sono oggetto di verifica e saranno aggiornati in relazione alle funzioni effettivamente attivate.
1. Chi è il titolare del trattamento
Titolare del trattamento: MF ADV di Massimo De Stefano
Sede: Via Luca Giordano 23, 80127 Napoli (NA), Italia
Partita IVA: 09942601213
Sito: www.allsponsoring.it
Recapito email privacy: info@allsponsoring.it
Il titolare determina le finalità e i mezzi del trattamento dei dati personali trattati attraverso il sito e, dopo il lancio, attraverso i servizi AllSponsoring. Le richieste relative alla protezione dei dati potranno essere inviate ai recapiti del titolare indicati in questa pagina.
2. A chi si applica l’informativa
L’informativa riguarda i visitatori del sito, chi contatta AllSponsoring, i referenti degli account Organizzatore e Azienda Sponsor e le persone eventualmente menzionate nelle proposte.
La piattaforma è stata trasferita sul dominio ufficiale, ma rimane in verifica pre-lancio con pagina di cortesia attiva; le candidature pubbliche restano chiuse. Sono state predisposte le funzioni di registrazione controllata, conferma email, approvazione del profilo, pubblicazione moderata di progetti e brief e conversazioni tra utenti. La presente informativa descrive le funzioni previste e quelle in preparazione; sarà aggiornata se cambieranno i trattamenti prima dell’apertura agli utenti. Il sito principale mantiene la pagina di cortesia.
Il modulo Contatti del nuovo sito non accetta ancora invii; è disponibile il recapito info@allsponsoring.it.
3. Quali dati possono essere trattati
Identificativo fiscale degli utenti professionali: durante la registrazione di Organizzatori e Aziende Sponsor può essere richiesto, attualmente su base facoltativa, il numero di partita IVA o il codice fiscale. Il dato è utilizzato per identificare e verificare il soggetto che richiede l’accesso professionale, per la gestione del profilo e, quando applicabile, per gli adempimenti previsti dalla legge. È conservato nell’area amministrativa dell’account e non viene pubblicato nelle schede del network. L’eventuale comunicazione a soggetti terzi avviene soltanto quando necessaria e giustificata dalle finalità indicate nell’informativa. Il dato sarà conservato per il tempo necessario alle finalità pertinenti e agli eventuali obblighi normativi; i termini operativi di conservazione devono essere definiti prima del lancio.
- Navigazione e sicurezza: indirizzo IP e dati tecnici delle richieste, browser e dispositivo, segnali antispam, sessioni di accesso e registrazioni tecniche eventualmente prodotte dai servizi utilizzati.
- Contatti: indirizzo email, nome, organizzazione e contenuto delle comunicazioni inviate volontariamente.
- Account: identificativo utente, email, password conservata tramite hash, ruolo scelto, organizzazione, referente, eventuali territorio e sito web, stato della candidatura e data della presa visione dell’informativa. La conferma email utilizza un codice temporaneo; il recupero della password segue il relativo percorso di accesso.
- Progetti e brief: titolo e descrizione, settore, territorio, pubblico di riferimento, periodo, scadenza, tipologie di collaborazione, eventuale importo e relativa visibilità; per i progetti, stato di sviluppo, responsabile e dichiarazioni sulla gestione per conto di clienti; per i brief, scelta di visibilità del nome dell’azienda.
- Conversazioni: partecipanti, opportunità e progetto collegati, messaggio introduttivo, risposte, date e stato della richiesta (nuova, accettata, rifiutata o chiusa).
Il servizio iniziale non include pagamenti o caricamento di allegati riservati. Non inviare password, documenti d’identità, dati sanitari o altri dati particolari, sceneggiature integrali o informazioni personali non necessarie nelle descrizioni o nei messaggi.
4. Finalità e basi giuridiche
I trattamenti previsti e le relative basi giuridiche sono distinti in funzione delle attività concretamente svolte.
| Finalità | Base giuridica e precisazioni |
|---|---|
| Funzionamento tecnico del sito e prevenzione di abusi | Legittimo interesse del titolare alla sicurezza, affidabilità e difesa dei sistemi (art. 6, par. 1, lett. f), nei limiti del bilanciamento degli interessi). |
| Risposta a richieste e contatti | Misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b) o legittimo interesse alla gestione delle comunicazioni professionali (lett. f), secondo il caso). |
| Registrazione, verifica dei profili e gestione del rapporto con gli utenti | Esecuzione del servizio richiesto o misure precontrattuali (art. 6, par. 1, lett. b); legittimo interesse al controllo dell’affidabilità e alla prevenzione di utilizzi impropri (lett. f). |
| Pubblicazione autorizzata di progetti e brief, ricerca di opportunità, contatti e messaggistica | Esecuzione del servizio, sulla base delle scelte effettuate dall’utente e delle regole di visibilità (art. 6, par. 1, lett. b). |
| Adempimenti fiscali, amministrativi e richieste delle autorità | Adempimento di obblighi di legge (art. 6, par. 1, lett. c). |
| Newsletter commerciali e comunicazioni promozionali facoltative, se attivate | Consenso preventivo quando richiesto dalla normativa applicabile, distinto dall’accettazione del servizio (art. 6, par. 1, lett. a). |
| Cookie non tecnici, tracciamento pubblicitario o analytics non esenti, se introdotti | Consenso preventivo e revocabile, dove richiesto, tramite apposite preferenze (art. 6, par. 1, lett. a GDPR e art. 122 Codice privacy). |
Il semplice invio di una candidatura o la creazione di un account non equivale a consenso per messaggi promozionali né a pubblicazione indiscriminata dei dati.
5. Conferimento dei dati
Alcuni dati sono necessari per ricevere una risposta, creare un account o usare un servizio richiesto. La mancata comunicazione può impedire di evadere la richiesta o fornire la funzione. I dati indicati come facoltativi, ad esempio gli importi di sponsorizzazione, possono non essere inseriti. Le preferenze promozionali, ove previste, sono liberamente revocabili.
6. Pubblicazione, accessi e condivisione tra utenti
Schede pubblicate: titolo, descrizione e campi descrittivi dei progetti e dei brief approvati sono destinati alla consultazione nei cataloghi e nelle pagine di dettaglio. Nei progetti può comparire il responsabile indicato dall’organizzatore. Non inserire informazioni riservate nei campi pubblici.
Importi: il budget è facoltativo. Se la visibilità scelta è pubblica, compare nella scheda; se è riservata, non compare nel catalogo. Quando una manifestazione di interesse viene accettata, l’importo inserito nell’opportunità viene mostrato nella relativa conversazione ai partecipanti, anche se era riservato nel catalogo.
Identità sponsor: il nome dell’azienda associata a un brief è riservato per impostazione predefinita e può essere reso pubblico tramite la scelta prevista. La conversazione non svela automaticamente il nome di uno sponsor riservato. Testi e messaggi scritti dall’utente possono comunque identificarlo: la scelta di riservatezza non rimuove nomi o recapiti inseriti liberamente.
Conversazioni: sono accessibili ai partecipanti autorizzati e non sono pubblicate nei cataloghi. Il personale autorizzato del gestore può trattare i dati nei limiti necessari ad assistenza, sicurezza, moderazione e gestione delle richieste. La chiusura della conversazione interrompe le risposte ma lascia consultabile lo storico; non equivale alla cancellazione dei dati.
Chi presenta dati di referenti, clienti o collaboratori deve disporre di una base giuridica adeguata e adempiere agli obblighi informativi applicabili. Dopo il contatto, organizzatori e sponsor restano responsabili dei trattamenti svolti autonomamente per le proprie attività.
7. Destinatari e fornitori
Hosting e posta elettronica: il fornitore indicato dal gestore è OVHcloud (OVH). È in corso la verifica della specifica società contraente, delle localizzazioni effettive dei servizi e dei backup e degli accordi applicabili al piano acquistato; l’informativa sarà aggiornata ove necessario. Sono disponibili le informazioni OVHcloud sulla protezione dei dati.
I dati possono essere trattati dal titolare e dal personale autorizzato, dai fornitori di hosting, manutenzione, posta elettronica e sicurezza, secondo i rispettivi ruoli e gli accordi applicabili, nonché dalle autorità nei casi previsti dalla legge.
- Posta di servizio: le comunicazioni di conferma email, esito della candidatura e recupero password utilizzano il servizio SMTP della casella info@allsponsoring.it. La posta di servizio è stata collaudata nell’ambiente di prova; la configurazione e la recapitabilità del dominio ufficiale richiedono ancora il collaudo finale. Il nome del fornitore contrattuale, le sedi di trattamento e gli accordi applicabili devono ancora essere documentati.
- Cloudflare Turnstile: protegge i moduli di accesso e il modulo Contatti dal traffico automatizzato, quando le rispettive funzioni sono raggiungibili. Cloudflare dichiara di trattare segnali quali IP, user agent e caratteristiche della connessione, come responsabile per l’erogazione del servizio e come titolare per il miglioramento del rilevamento dei bot. Ulteriori informazioni nell’informativa Turnstile.
- Risorse esterne: la pagina di accesso richiama Google Fonts; il caricamento comunica dati tecnici al fornitore anche senza cookie. L’inventario è descritto nella Cookie Policy e deve essere completato sul sito finale.
WordPress e i plugin installati sono componenti software: la loro presenza, da sola, non identifica un destinatario esterno dei dati. Restano da verificare eventuali servizi remoti, telemetria e accessi di assistenza effettivamente utilizzati. Le informazioni sono condivise con altri utenti o visitatori secondo le regole della sezione 6; non sono vendute per finalità pubblicitarie.
8. Trasferimenti internazionali
Alcuni fornitori tecnologici possono avere infrastrutture o soggetti operativi anche al di fuori dello Spazio Economico Europeo. Eventuali trasferimenti di dati personali saranno valutati in relazione ai servizi effettivamente utilizzati e potranno avvenire solo in presenza di una condizione di liceità prevista dagli artt. 44 e seguenti GDPR, ad esempio decisioni di adeguatezza o adeguate garanzie applicabili.
La concreta ubicazione dei fornitori, le misure e i riferimenti alle garanzie devono essere verificati prima che le relative funzioni siano abilitate.
9. Tempi di conservazione
I tempi devono essere proporzionati alle finalità e applicati alle copie realmente conservate. La politica definitiva non è ancora approvata né implementata per tutti i dati del network. Questa sezione è una specifica da completare prima della pubblicazione.
| Categoria | Criterio e verifica richiesta |
|---|---|
| Richieste e corrispondenza email | Gestione della richiesta e dell’eventuale seguito; definire il termine e applicarlo anche a casella, copie e backup. |
| Candidature non confermate o non approvate | Conservare solo per la verifica e l’eventuale contestazione; definire il termine di cancellazione. La scadenza del link di conferma dopo 48 ore non elimina l’account. |
| Account, progetti e brief | Durata del rapporto e successivo periodo strettamente necessario per obblighi o tutela documentata di diritti. Definire revisione dell’inattività, chiusura e cancellazione. |
| Manifestazioni di interesse e messaggi | Gestione della relazione e dell’eventuale seguito. Lo storico resta attualmente memorizzato dopo chiusura o rifiuto; definire e applicare un termine, considerando anche i diritti degli altri partecipanti. |
| Log, strumenti antispam e copie di sicurezza | Verificare le durate effettive presso ciascun fornitore e nel server. Definire rotazione, accessi e gestione delle cancellazioni in caso di ripristino. |
Eventuali conservazioni ulteriori devono avere un motivo documentato e un accesso limitato. Prima del lancio devono essere verificate l’esportazione dei dati e la cancellazione o anonimizzazione dei dati personalizzati di account, progetti, brief e conversazioni; gli strumenti standard di WordPress non costituiscono da soli una verifica della copertura di questi dati.
10. Sicurezza e verifica degli utenti
Le funzioni del network prevedono controllo dell’accesso, autorizzazioni per ruolo, conferma dell’indirizzo email, approvazione umana degli account e moderazione delle proposte. Sono presenti difese antispam e limiti agli invii; efficacia e configurazione richiedono verifiche periodiche.
La conferma email dimostra la disponibilità dell’indirizzo dichiarato, non certifica l’identità professionale, i diritti sui progetti o la solvibilità. L’approvazione dello staff non costituisce una garanzia commerciale.
La versione iniziale utilizza cataloghi e filtri; non prevede decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR. Eventuali funzioni di suggerimento o matching ulteriori richiederanno una valutazione e un aggiornamento dell’informativa prima dell’attivazione.
11. I diritti degli interessati
Nei casi e nei limiti previsti dal GDPR, è possibile richiedere accesso ai dati (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opporsi ai trattamenti fondati sul legittimo interesse (art. 21), nonché revocare in qualsiasi momento un consenso precedentemente espresso senza pregiudicare la liceità del trattamento anteriore alla revoca.
Le richieste possono essere indirizzate al titolare presso la sede postale sopra indicata oppure via email a info@allsponsoring.it. Il titolare risponde nei termini dell’art. 12 GDPR, di regola entro un mese dal ricevimento, fatte salve le proroghe ammesse.
È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali, fermo il diritto di ricorrere all’autorità giudiziaria.
12. Cookie e servizi di terze parti
Per il funzionamento del sito possono essere utilizzati cookie tecnici e strumenti di sicurezza. Eventuali cookie non necessari saranno attivati, quando previsto dalla legge, solo dopo adeguata informativa e consenso. Le indicazioni e i servizi rilevati sono illustrati nella Cookie Policy.
13. Dati di minori e materiali di terzi
AllSponsoring è pensato per operatori e interlocutori professionali. Qualora descrizioni, fotografie o altri materiali dei progetti riguardino persone fisiche, inclusi minori, i soggetti che li caricano dovranno verificarne liceità, autorizzazioni e necessità di pubblicazione. Non inviare dati non necessari o materiali confidenziali nei moduli generici.
14. Aggiornamenti dell’informativa
L’informativa sarà aggiornata quando saranno introdotte nuove funzionalità, servizi, fornitori o finalità di trattamento. La data dell’ultimo aggiornamento sarà riportata nella parte iniziale della pagina. In caso di modifiche sostanziali, gli utenti saranno informati con modalità adeguate.
