Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite questo sito è Lucia Buna, consigliera regionale del Friuli Venezia Giulia, che agisce in proprio per le attività di informazione e di dialogo con i cittadini.

Per qualsiasi richiesta sulla privacy: info@luciabuna.it, indicando nell'oggetto «Privacy».

2. Natura del sito

Questo è il sito personale della consigliera. Non è un sito istituzionale del Consiglio regionale del Friuli Venezia Giulia, che non è titolare né responsabile dei trattamenti qui descritti. Per le comunicazioni ufficiali con il Consiglio regionale valgono i canali e l'informativa del sito del Consiglio.

Il sito non effettua profilazione, non usa cookie di marketing o statistici, non vende né cede dati a terzi e non li usa per propaganda elettorale senza un consenso specifico. Non esiste una newsletter: nessun indirizzo email viene inserito in liste di invio.

3. Quali dati trattiamo, perché e per quanto tempo

3.1 Dati di navigazione

Come ogni sito web, il server registra automaticamente alcuni dati tecnici a ogni visita: indirizzo IP, data e ora, pagina richiesta, codice di risposta, browser e sistema operativo (user agent), pagina di provenienza.

• Finalità: funzionamento del sito, sicurezza, prevenzione di abusi e attacchi informatici.
• Base giuridica: legittimo interesse del titolare alla sicurezza del sito (art. 6, par. 1, lett. f del Regolamento UE 2016/679, «GDPR»).
• Conservazione: i registri vengono ruotati ogni settimana e cancellati automaticamente dopo circa cinque settimane, salvo necessità di accertare reati su richiesta dell'autorità giudiziaria.

Questi dati non vengono usati per identificare i visitatori né per statistiche di marketing.

3.2 Modulo «Contatti»

Se scrivi tramite la pagina Contatti trattiamo i dati che inserisci: nome e cognome, Comune, indirizzo email, numero di telefono (facoltativo), argomento e testo del messaggio.

• Finalità: leggere la tua segnalazione, proposta o richiesta di incontro e risponderti.
• Base giuridica: il tuo consenso, espresso con la casella di spunta prima dell'invio (art. 6, par. 1, lett. a GDPR) e, se il messaggio contiene dati particolari, il tuo consenso esplicito (art. 9, par. 2, lett. a GDPR). Puoi revocarlo in ogni momento scrivendo a info@luciabuna.it; la revoca non incide sui trattamenti già effettuati.
• Chi legge i messaggi: la consigliera e, su sua indicazione, i collaboratori della segreteria, vincolati alla riservatezza.
• Conservazione: i messaggi sono conservati nell'area riservata del sito per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dalla ricezione, dopo di che sono cancellati automaticamente. Una copia può arrivare anche nella casella email della consigliera, gestita con gli stessi criteri.
• Nessun altro uso: i tuoi recapiti non vengono usati per inviarti comunicazioni politiche, inviti o materiale di propaganda.

3.3 Assistente «Il bando giusto per te»

Se usi l'assistente nella sezione Bandi, il testo che scrivi viene inviato al servizio di intelligenza artificiale Claude di Anthropic per individuare i bandi regionali adatti alla tua situazione (vedi punto 7).

• Finalità: fornirti un orientamento sui bandi regionali aperti.
• Base giuridica: la tua richiesta (art. 6, par. 1, lett. b GDPR) e il legittimo interesse a offrire un servizio informativo ai cittadini (art. 6, par. 1, lett. f GDPR).
• Conservazione: il sito non salva né la domanda né la risposta. Per limitare gli abusi conserva solo un contatore delle richieste associato a un'impronta non reversibile dell'indirizzo IP, che viene azzerata ogni giorno.
• Ti chiediamo di non inserire nome, recapiti, dati sulla salute o altri dati personali: per descrivere la tua situazione bastano poche parole («sono un pensionato», «sono un'associazione sportiva»).

3.4 Post di Instagram

Nella sezione «Sul territorio» puoi visualizzare gli ultimi post del profilo Instagram della consigliera. I contenuti vengono caricati da Meta Platforms Ireland Ltd. solo se hai accettato i «Contenuti social» nel banner dei cookie oppure premi il pulsante «Mostra i post»; prima di allora nessun dato viene inviato a Meta. Da quel momento Meta riceve il tuo indirizzo IP e i dati tecnici del browser e può impostare propri cookie, come titolare autonomo del trattamento secondo la sua informativa sulla privacy.

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy). La scelta fatta nel banner è conservata nel tuo browser per 6 mesi e puoi modificarla in ogni momento da «Preferenze cookie».

I link verso i profili Facebook e Instagram sono semplici collegamenti: non trasmettono dati a Meta finché non li apri.

3.5 Area riservata

L'area di gestione del sito è usata solo dalla consigliera per pubblicare le notizie e leggere i messaggi. Per l'accesso usa un cookie tecnico di sessione (vedi Cookie) e registra temporaneamente i tentativi di accesso falliti, in forma non reversibile, per bloccare i tentativi di intrusione (conservati per 15 minuti).

4. Opinioni politiche e altri dati particolari

Scrivere a una consigliera regionale può rivelare, anche indirettamente, le tue opinioni politiche, l'adesione a un partito, a un sindacato o ad associazioni, oppure informazioni sulla salute o sulla situazione familiare. Si tratta di «categorie particolari di dati» (art. 9 GDPR), che ricevono una tutela rafforzata.

• Questi dati sono trattati solo per rispondere alla tua richiesta, sulla base del tuo consenso esplicito.
• Non vengono mai usati per schedature, liste di simpatizzanti, comunicazioni di propaganda o campagne elettorali, né comunicati a partiti, gruppi consiliari o altri soggetti.
• Ti invitiamo comunque a inserire nel messaggio solo quanto è necessario: se la tua richiesta riguarda la salute, non allegare referti o documenti sanitari.

5. Chi tratta i dati per nostro conto

I dati non sono diffusi. Possono venirne a conoscenza solo i soggetti che forniscono servizi necessari al sito, nominati responsabili del trattamento (art. 28 GDPR) e tenuti a usarli esclusivamente per conto del titolare:

• FriuliOn — progettazione, gestione tecnica e manutenzione del sito; il sito e i dati sono ospitati su un server situato in Italia gestito da FriuliOn.
• Anthropic PBC (Stati Uniti) — servizio di intelligenza artificiale usato per l'assistente bandi e per le sintesi dei bandi (vedi punto 7).

Meta Platforms Ireland Ltd. agisce come titolare autonomo per i contenuti Instagram che scegli di visualizzare (punto 3.4). I dati possono inoltre essere comunicati alle autorità competenti quando la legge lo impone.

6. Trasferimenti fuori dall'Unione europea

Il testo inviato all'assistente bandi è elaborato da Anthropic PBC negli Stati Uniti. Il trasferimento avviene sulla base delle garanzie previste dagli articoli 45 e 46 del GDPR (decisione di adeguatezza UE-USA «Data Privacy Framework», ove applicabile, e/o clausole contrattuali standard approvate dalla Commissione europea). Nessun altro dato raccolto dal sito viene trasferito fuori dall'Unione europea, salvo quanto deciso da Meta per i contenuti Instagram che scegli di caricare.

7. Intelligenza artificiale

Il sito usa il modello di intelligenza artificiale Claude di Anthropic in due modi:

• Sintesi dei bandi: ogni mattina i testi ufficiali dei bandi pubblicati dalla Regione Friuli Venezia Giulia vengono riassunti «in parole semplici». Questa elaborazione non riguarda dati dei visitatori.
• Assistente «Il bando giusto per te»: elabora il testo che scrivi per suggerirti i bandi pertinenti.

Secondo le condizioni commerciali di Anthropic, i dati inviati tramite le sue API non sono usati per addestrare i modelli e sono conservati per un periodo limitato, di norma non superiore a 30 giorni, salvo obblighi di legge o verifiche di sicurezza.

Le risposte dell'assistente sono indicazioni orientative generate automaticamente: non costituiscono consulenza, non sono una decisione che produce effetti giuridici nei tuoi confronti (art. 22 GDPR) e non sostituiscono la lettura del bando ufficiale. Non viene effettuata alcuna profilazione.

8. Conferimento dei dati e minori

Il conferimento dei dati nel modulo Contatti è facoltativo, ma senza nome, email e messaggio non è possibile risponderti. I dati di navigazione sono necessari al funzionamento del sito.

Il sito non è rivolto ai minori di 14 anni, che non devono inviare dati personali tramite il modulo senza il consenso di chi esercita la responsabilità genitoriale.

9. Sicurezza

Il sito usa esclusivamente connessioni cifrate (HTTPS). L'area riservata è protetta da password conservata solo in forma cifrata (hash), con blocco automatico dopo ripetuti tentativi errati. I messaggi ricevuti sono conservati fuori dalla parte pubblica del server e non sono accessibili dal web. Nessuna misura è infallibile: in caso di violazione dei dati il titolare adotterà gli adempimenti previsti dagli articoli 33 e 34 del GDPR.

10. I tuoi diritti

In qualsiasi momento puoi chiedere al titolare, scrivendo a info@luciabuna.it:

• l'accesso ai tuoi dati e una copia degli stessi (art. 15);
• la rettifica dei dati inesatti (art. 16);
• la cancellazione (art. 17);
• la limitazione del trattamento (art. 18);
• la portabilità dei dati forniti (art. 20);
• di opporti ai trattamenti basati sul legittimo interesse (art. 21);
• di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti precedenti (art. 7).

Risponderemo senza ingiustificato ritardo e comunque entro un mese. Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o rivolgerti all'autorità giudiziaria.

11. Modifiche a questa informativa

Questa informativa può essere aggiornata, ad esempio se cambiano i servizi del sito o la normativa. La data dell'ultimo aggiornamento è indicata in cima alla pagina.