Informativa privacy

Chi tratta i dati

Il titolare del trattamento è Rondini Josephine APS, con sede a Copertino (LE). I recapiti per esercitare i tuoi diritti sono pubblicati sul sito rondinijosephineaps.it.

Perché raccogliamo le risposte

Il questionario serve a conoscere interessi, motivazioni, disponibilità e preferenze di bambini, ragazzi e famiglie verso i droni e il volo, per progettare i corsi della Drone & Flight Academy.

Le risposte vengono analizzate solo in forma aggregata (per fascia d’età, provincia e periodo).

Quali dati raccogliamo

Età in anni e risposte alle domande. Facoltativamente: provincia e, dai 12 anni, genere.

Non raccogliamo nome, cognome, email, telefono, indirizzo IP o altri identificativi insieme alle risposte. Registriamo il tipo di dispositivo (smartphone, tablet, computer), la durata della compilazione e il canale da cui si arriva al questionario.

Per limitare gli invii automatici calcoliamo un’impronta cifrata dell’indirizzo IP con una chiave segreta e la data del giorno: l’indirizzo non viene salvato, l’impronta non è collegata alle risposte ed è cancellata entro il giorno successivo.

Su quale base

Le risposte sono raccolte in forma anonima e non consentono di identificare chi compila. Per i minori di 14 anni chiediamo che la compilazione avvenga con la supervisione di un genitore o di chi ne fa le veci (art. 8 GDPR e art. 2-quinquies D.Lgs. 196/2003).

Se lasci la tua email

Alla fine del questionario puoi lasciare, se vuoi, un indirizzo email per ricevere notizie sui corsi della Drone & Flight Academy. Sotto i 14 anni può farlo solo un genitore o chi ne fa le veci, con il proprio indirizzo; dai 14 anni puoi lasciare il tuo (art. 2-quinquies D.Lgs. 196/2003).

Insieme all’email conserviamo: il nome se lo indichi, se a scrivere è un genitore o un ragazzo, le fasce d’età, il profilo e al massimo tre interessi principali emersi dal questionario, il canale di provenienza, la versione dell’informativa accettata, la data del consenso e se vuoi ricevere anche notizie su altre attività dell’associazione. Questi dati sono conservati separatamente dalle risposte e non vengono collegati a esse.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR). Per essere sicuri che l’indirizzo sia tuo ti mandiamo un’email con un link di conferma: finché non lo confermi l’indirizzo non viene usato. Registriamo quando il consenso viene dato, confermato o revocato e quando i dati vengono cancellati; il registro non contiene l’email né l’indirizzo IP.

Gli indirizzi confermati sono visibili solo a poche persone dello staff di Rondini Josephine APS, autorizzate a trattarli. Lo staff può trasferirli al sistema che l’associazione usa per inviare le comunicazioni sui corsi (gestione dei contatti e newsletter); ogni scarico dell’elenco viene registrato. Ti scriviamo solo dei corsi della Drone & Flight Academy e, se lo hai chiesto, delle altre attività dell’associazione.

Puoi revocare il consenso e cancellare subito i tuoi dati in qualsiasi momento con il link presente in ogni email.

Cosa resta sul tuo dispositivo

Durante la compilazione il browser conserva una copia delle risposte (localStorage, voce rj-survey) per permetterti di riprendere la compilazione in un secondo momento; viene cancellata quando il questionario è stato inviato. Il browser ricorda anche il canale di provenienza (rj-channel) e, se la usi, la preferenza sulla lettura automatica (rj-tts-auto). Sono strumenti tecnici: non vengono letti da terzi.

Non usiamo cookie di profilazione né strumenti di analisi di terze parti.

Dove sono conservati i dati

Il sito è ospitato da Vercel e i dati sono conservati in un database Neon nell’Unione Europea (Francoforte). Per proteggere i moduli da invii automatici usiamo Cloudflare Turnstile: il controllo è automatico e invisibile e Cloudflare può ricevere dati tecnici del browser e l’indirizzo IP per riconoscere i robot. Le email di conferma sono inviate tramite Resend. I fornitori agiscono come responsabili del trattamento; eventuali trasferimenti fuori dall’UE sono coperti dalle garanzie previste dal GDPR (decisione di adeguatezza o clausole contrattuali standard). Anche il servizio con cui l’associazione invia le comunicazioni ai contatti confermati (gestione dei contatti e newsletter) agisce come responsabile del trattamento e riceve solo gli indirizzi confermati e i dati elencati sopra.

Per quanto tempo

Le risposte anonime sono conservate per il tempo necessario alla ricerca e alla progettazione dei corsi e possono essere usate in forma aggregata nei report di Rondini Josephine APS.

Le email non confermate vengono cancellate dopo 7 giorni. Le email confermate sono conservate per 24 mesi dalla data del consenso e poi cancellate automaticamente, a meno che tu non rinnovi il consenso lasciando di nuovo l’email e confermando il nuovo link. Il registro dei consensi, che non contiene l’email né l’indirizzo IP, è conservato come prova del consenso per 5 anni da ogni evento e poi cancellato.

I tuoi diritti

Puoi chiedere informazioni sul trattamento, l’accesso, la rettifica, la cancellazione o la limitazione dei dati che ti riguardano, e opporti al trattamento (artt. 15–22 GDPR). Poiché le risposte sono anonime, potremmo non essere in grado di ricondurle a te.

Per l’email lasciata alla fine del questionario puoi usare in ogni momento il link di cancellazione presente in ogni messaggio.

Puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).