Informativa sulla privacy

Questo avviso spiega come Astra Europa tratta i dati personali quando usi il nostro sito web, ti iscrivi agli aggiornamenti, fai domanda per iscriverti o fare volontariato, usi il nostro account e le piattaforme della community o interagisci in altro modo con noi.

1. Chi siamo e ambito

Astra Europa è un’organizzazione politica che lavora per costruire un’Europa sovrana e democratica. Nel presente avviso, "Astra Europa", "noi", "ci" e "nostro" si riferiscono ad Astra Europa Nederland VEVR, a meno che un'altra entità o capitolo di Astra Europa non sia responsabile di un'attività specifica.

Astra Europa Nederland VEVR assume temporaneamente la responsabilità delle funzioni dell'organizzazione federale Astra Europa fino alla sua incorporazione. Una volta costituita l'organizzazione federale, la responsabilità di tali funzioni sarà trasferita ad essa.

  • Data: 20 giugno 2026
  • Organizzazione responsabile: Astra Europa Nederland VEVR
  • Registrazione: Camera di Commercio (KvK): 99212625
  • Contatto: info@astraeuropa.eu
  • Responsabile della protezione dei dati: La nomina di un Responsabile della Protezione dei Dati non è obbligatoria per Astra Europa; al momento della presente informativa non è nominato alcun Responsabile della Protezione dei Dati.

La presente informativa spiega come trattiamo i dati personali quando le persone visitano il nostro sito web, si iscrivono agli aggiornamenti, fanno domanda per fare volontariato o diventano membri, ricevono inviti o e-mail di verifica, creano o utilizzano un account Astra Europa, accedono al nostro sistema di accesso unico, utilizzano la chat o il forum, partecipano a votazioni facoltative, utilizzano strumenti assistiti da bot o collaborano a progetti Astra Europa tramite Codeberg.

Si applica a membri, ex membri, volontari, candidati, potenziali membri, sostenitori, iscritti alla newsletter, visitatori del sito web, utenti della piattaforma interna, amministratori, contributori, utenti del forum e persone che interagiscono in altro modo con Astra Europa.

2. Responsabilità condivisa con i capitoli nazionali

In alcuni contesti, Astra Europa e le sedi nazionali condividono la responsabilità di decidere perché e come vengono utilizzati i dati personali, in particolare per l'amministrazione dei membri, il volontariato, le candidature, i forum, le chat, le votazioni, gli eventi e le comunicazioni.

Laddove Astra Europa e una sezione nazionale condividono la responsabilità, i loro accordi assegnano responsabilità per le informative sulla privacy, le richieste di diritti sulla privacy, la durata di conservazione dei dati, la cancellazione, le misure di sicurezza, la gestione dei fornitori di servizi, i controlli di accesso e le divulgazioni esterne.

In pratica, Astra Europa gestisce sistemi condivisi e una governance generale della protezione dei dati, mentre ogni sezione nazionale è responsabile dei propri membri e delle attività locali.

Puoi contattare Astra Europa utilizzando i dettagli presenti in questo avviso per domande o richieste di diritti sui sistemi condivisi. Se la tua richiesta riguarda principalmente un capitolo nazionale, ci coordineremo con il capitolo pertinente.

3. Panoramica dell'elaborazione

La tabella seguente offre una panoramica di alto livello su come trattiamo i dati personali, comprese le categorie di dati, da dove provengono, per quanto tempo vengono conservati, perché vengono utilizzati, quali basi giuridiche si applicano nei diversi contesti e quali fornitori di servizi o destinatari esterni sono coinvolti. Maggiori dettagli su queste categorie, dati personali sensibili, per quanto tempo conserviamo i dati, condivisione e i tuoi diritti appaiono nelle sezioni seguenti.

Categorie di dati personaliFontePer quanto tempo lo conserviamoScopoBase giuridicaFornitori di servizi/destinatari esterni
Dati identificativi e di contatto
  • Raccolti direttamente da te.
  • Ricevuto da applicazioni, inviti, newsletter, invio di e-mail o servizi di account, ove utilizzato.
  • Mantenuti finché la relazione, l'account, l'abbonamento o l'applicazione in questione rimangono attivi.
  • I registri di appartenenza e affiliazione vengono conservati per la durata del rapporto più 2 anni, poi cancellati o resi anonimi.
  • I dati di iscrizione alla newsletter vengono cancellati entro 30 giorni dall'annullamento dell'iscrizione, ad eccezione dei record necessari per interrompere future e-mail, registrare l'annullamento dell'iscrizione, tenere traccia della mancata consegna o dimostrare che abbiamo rispettato l'annullamento dell'iscrizione.
  • I documenti successivi alla domanda e altri documenti successivi al rapporto vengono conservati ove necessario per scopi amministrativi, di sicurezza, di controllo o legali.
  • Identificarti e contattarti.
  • Rispondere alle domande e gestire gli inviti.
  • Supportare le richieste e fornire servizi ai membri o ai volontari.
  • Mantieni i dettagli di contatto accurati.
  • Fasi contrattuali o precontrattuali.
  • Consenso per informative facoltative e iscrizione alla newsletter.
  • Interessi legittimi nell'amministrazione dei servizi, nella sicurezza dell'identità, nell'amministrazione del controllo degli accessi, nell'audit, nella prevenzione degli abusi e nelle comunicazioni di sicurezza.
  • I fornitori di servizi includono fornitori di applicazioni, newsletter, e-mail, account, hosting o infrastrutture, a seconda del servizio utilizzato.
Dati di account e accesso
  • Raccolti direttamente da te.
  • Creato da account, Single Sign-On, invito, verifica, ruolo, autorizzazione, sessione di accesso, collegamento di accesso temporaneo, sistemi di controllo e sicurezza.
  • Mantenuto mentre il tuo account o rapporto con Astra Europa rimane attivo.
  • Le registrazioni contabili legate all'appartenenza o all'affiliazione vengono conservate per la durata del rapporto più 2 anni, quindi cancellate o rese anonime.
  • I registri di autenticazione e accesso vengono conservati per 6 mesi ove regolato dalla politica di registrazione degli accessi di Astra Europa.
  • I collegamenti per la verifica dell'e-mail e la reimpostazione della password scadono dopo 30 minuti; I collegamenti di onboarding dell'iscrizione scadono dopo 7 giorni.
  • Le pagine di accesso, verifica o onboarding parzialmente completate scadono dopo 1 giorno se non vengono completate.
  • Le chiavi di accesso alle app create dall'utente e i relativi record di accesso vengono conservati ove necessario per fornire l'accesso, mantenere la sicurezza e conservare i record di controllo.
  • I registri di accesso e di servizio dell'account vengono conservati ove necessario per motivi di sicurezza, affidabilità, risoluzione dei problemi, controllo o reclami legali.
  • Creare e amministrare gli account.
  • Fornisci il Single Sign-On e verifica la proprietà dell'e-mail.
  • Gestisci ruoli, autorizzazioni, sessioni di accesso e collegamenti di accesso temporanei.
  • Proteggi gli account, amministra i controlli di accesso, previeni gli abusi e conserva i registri di controllo.
  • Fasi contrattuali o precontrattuali per i servizi conto.
  • Interessi legittimi nella sicurezza dell'identità, nell'amministrazione del controllo degli accessi, nell'audit, nell'affidabilità e nella prevenzione degli abusi.
  • Obbligo legale in cui i registri sono necessari per la conformità.
  • I fornitori di servizi includono fornitori di hosting e di infrastrutture, a seconda del servizio utilizzato.
Dati di appartenenza, ruolo e partecipazione
  • Raccolti direttamente da te.
  • Creato o ricevuto quando le squadre di Astra Europa o i capitoli nazionali assegnano ruoli, registrano la partecipazione o amministrano la partecipazione facoltativa.
  • Mantenuti finché il rapporto di iscrizione, volontariato o partecipazione rimane attivo.
  • Le registrazioni di appartenenza, affiliazione e ruolo vengono conservate per la durata del rapporto più 2 anni, quindi cancellate o rese anonime.
  • I dati di voto facoltativi vengono conservati ove necessario per amministrare, verificare o controllare il voto.
  • Amministrare l'iscrizione e il volontariato.
  • Organizzare team e capitoli e assegnare ruoli.
  • Supportare la governance e invitare le persone alle attività.
  • Esegui votazioni o partecipazioni facoltative.
  • Fasi contrattuali o precontrattuali per l'adesione o il volontariato.
  • Consenso al voto facoltativo e alla partecipazione facoltativa.
  • Interessi legittimi nell'amministrazione organizzativa.
  • I fornitori di servizi supportano i processi di governance o di partecipazione in cui vengono utilizzati tali servizi.
  • Terze parti ricevono dati laddove richiesto per motivi legali o di sicurezza.
Contenuti della community e dati di interazione
  • Raccolti direttamente da te quando pubblichi, invii messaggi, reagisci, segnali contenuti o interagisci con i bot.
  • Creato da comunità, moderazione e sistemi bot.
  • Mantenuto mentre lo spazio, l'argomento o l'account della community rimane attivo.
  • I registri delle e-mail del forum e i record delle e-mail rifiutate vengono conservati per 90 giorni.
  • I registri delle query di ricerca del forum, i record e-mail e i record IP senza corrispondenza vengono conservati per 365 giorni.
  • Le bozze del forum vengono eliminate dopo 180 giorni; gli argomenti segnaposto temporanei vengono eliminati dopo 7 giorni.
  • Gli account temporanei del forum non utilizzati vengono ripuliti dopo 365 giorni; gli account non attivati ​​vengono eliminati dopo un periodo di grazia di 14 giorni.
  • I record del forum dopo la fine dell'attività vengono conservati ove necessario per la continuità della discussione, la cronologia della moderazione, la sicurezza, le rivendicazioni legali o il ripristino del backup.
  • Fornire spazi per la comunità online interna di Astra Europa.
  • Abilita la discussione e la collaborazione.
  • Moderare i contenuti, gestire le segnalazioni, applicare il codice di condotta e le politiche di moderazione e mantenere fiducia e sicurezza.
  • Gestisci i bot della community.
  • Fasi contrattuali o precontrattuali per servizi a membri, volontari o comunità.
  • Interessi legittimi nell'applicazione del codice di condotta e della politica di moderazione, nella prevenzione degli abusi, nella sicurezza della comunità e nell'integrità del servizio.
  • Obblighi legali laddove la moderazione, la conservazione o la divulgazione siano richieste dalla legge.
  • Consenso laddove la partecipazione è facoltativa.
  • I fornitori di servizi includono fornitori di hosting o di infrastrutture, a seconda del servizio utilizzato.
Dati della domanda e di onboarding
  • Raccolti direttamente da te tramite moduli di domanda, caricamenti e comunicazioni di follow-up.
  • Ricevuto da moduli o servizi di archiviazione.
  • Creati come note del revisore o record di onboarding.
  • Conservati mentre valutiamo la tua richiesta.
  • Le informazioni sulla candidatura dopo la valutazione vengono conservate ove necessario per il follow-up, l'onboarding, i ruoli futuri adeguati, l'amministrazione o le rivendicazioni legali.
  • Se accettati, i dati rilevanti della domanda diventano parte del record del tuo membro o volontario e seguono il tempo in cui conserviamo tale record.
  • Valutare le candidature.
  • Comprendere interessi, competenze e disponibilità.
  • Indirizza le persone verso l'onboarding appropriato e contatta i candidati.
  • Abbina i candidati a ruoli futuri adeguati, ove appropriato.
  • Consenso per le informazioni inviate e i caricamenti facoltativi.
  • Fasi contrattuali o precontrattuali per la valutazione dell'adesione, del volontariato o della partecipazione.
  • Consenso esplicito o informazioni chiaramente rese pubbliche per i dati personali sensibili, ove pertinente.
  • Interessi legittimi nella conservazione limitata post-valutazione, nel follow-up, nella considerazione futura del ruolo, nell'amministrazione organizzativa, nelle domande e nelle rivendicazioni legali.
  • I fornitori di servizi includono Moduli Google, fornitori di hosting e infrastrutture, a seconda del servizio utilizzato.
Dati sui contributi e sulla collaborazione
  • Raccolti direttamente da te quando contribuisci.
  • Ricevuto da piattaforme di collaborazione come Codeberg.
  • Creato come cronologia dei contributi tecnici, come commit, problemi, richieste pull, recensioni, commenti, timestamp e informazioni di attribuzione.
  • La cronologia dei contributi Git viene generalmente conservata nella cronologia del progetto per l'integrità, l'attribuzione e l'audit del progetto, a meno che non si applichi una regola di gestione della cronologia specifica del progetto.
  • I registri di sincronizzazione operativa vengono conservati ove necessario per scopi operativi e di controllo.
  • Dai accesso ai progetti Astra Europa.
  • Supporta la collaborazione su codice e contenuti.
  • Attribuisci contributi, rivedi il lavoro e mantieni la cronologia del progetto.
  • Proteggere l'integrità del progetto e dell'organizzazione.
  • Fasi contrattuali o precontrattuali di collaborazione.
  • Interessi legittimi nell'integrità del progetto, nell'attribuzione, nell'audit, nella sicurezza, nell'amministrazione organizzativa e nella protezione legale.
  • Per i progetti Codeberg pubblici, i contributi e le relative attività di progetto, inclusi commit, problemi, richieste pull, revisioni, commenti, timestamp e informazioni di attribuzione, sono visibili pubblicamente in base alle impostazioni del progetto e alla funzionalità della piattaforma Codeberg.
  • Per i progetti Codeberg privati, l'accesso è limitato in base alle autorizzazioni del progetto.
  • I destinatari di terze parti includono i destinatari necessari per la sicurezza, la protezione legale o organizzativa laddove si verifichino tali circostanze.
Newsletter e dati di comunicazione
  • Raccolti direttamente da te quando ti iscrivi, annulli l'iscrizione, ci contatti o rispondi alle comunicazioni.
  • Ricevuto o creato tramite newsletter e servizi di invio di posta elettronica.
  • Mantenuto mentre rimani iscritto.
  • Dopo l'annullamento dell'iscrizione, i dati dell'abbonamento vengono eliminati entro 30 giorni, ad eccezione dei record necessari per interrompere le e-mail future, registrare l'annullamento dell'iscrizione, tenere traccia della mancata consegna o dimostrare che abbiamo rispettato l'annullamento dell'iscrizione.
  • Invia newsletter e aggiornamenti.
  • Gestisci abbonamenti e cancellazioni.
  • Fornisci messaggi di servizio ed evita di inviare messaggi indesiderati.
  • Comprendere la consegna e il coinvolgimento della posta elettronica.
  • Consenso per l'iscrizione alla newsletter.
  • Interessi legittimi nell'integrità della consegna delle e-mail, nella lotta agli abusi, nella gestione delle consegne non riuscite, nella soppressione dell'iscrizione e nel monitoraggio del coinvolgimento.
  • I fornitori di servizi includono Brevo/Sibforms e Cloudflare Turnstile dove utilizzato per i moduli.
Dati sulle preferenze sulla privacy
  • Raccolti direttamente da te quando imposti le preferenze, annulli l'iscrizione, ti opponi, revochi il consenso, fai una richiesta di diritti o comunichi in altro modo le scelte sulla privacy.
  • Creato da sistemi che registrano quelle scelte.
  • I registri delle preferenze sulla privacy vengono conservati ove necessario per onorare le scelte, documentare le richieste, evitare messaggi indesiderati e dimostrare la conformità.
  • Se necessario, vengono conservati documenti aggiuntivi per audit o rivendicazioni legali.
  • Registra, gestisci e onora le scelte sulla privacy.
  • Registrare scelte di cancellazione newsletter, revoche di consensi, contestazioni e richieste di diritti.
  • Conservare le preferenze di comunicazione e i relativi registri di conformità.
  • Obblighi legali relativi ai diritti di protezione dei dati e alla conformità.
  • Interessi legittimi nel rispettare le preferenze, tenere registri accurati di conformità ed evitare comunicazioni indesiderate.
  • Consenso laddove la preferenza riguardi trattamenti facoltativi.
  • I fornitori di servizi includono servizi di newsletter, account o moduli, a seconda del servizio utilizzato.
  • I destinatari terzi includono consulenti legali, regolatori o autorità ove richiesto.
Dati tecnici, di sicurezza e amministrativi
  • Raccolti automaticamente quando utilizzi il nostro sito web, il sistema di account, gli spazi della community e i servizi interni.
  • Ricevuto da Cloudflare, hosting, fornitori di posta elettronica e infrastrutture.
  • I registri di autenticazione e accesso vengono conservati per 6 mesi ove regolato dalla politica di registrazione degli accessi di Astra Europa.
  • I record IP del client di chat vengono conservati per 28 giorni.
  • Le registrazioni tecniche dei contenuti della chat cancellati o modificati vengono conservate per 7 giorni.
  • Le copie di backup vengono conservate secondo una pianificazione continua: copie giornaliere per gli ultimi 7 giorni, copie settimanali per le ultime 4 settimane e copie mensili per gli ultimi 6 mesi.
  • I registri dei server e dei servizi che contengono dati personali vengono conservati ove necessario per sicurezza, affidabilità, diagnostica, prevenzione degli abusi, conformità, audit o reclami legali.
  • Ove necessario, vengono conservati registri aggiuntivi per richieste di diritti, conformità, audit o azioni legali.
  • Servire il sito Web e i sistemi interni.
  • Proteggiti dagli abusi, diagnostica gli errori e mantieni la disponibilità.
  • Comprendere l'utilizzo aggregato del sito Web e amministrare l'infrastruttura.
  • Gestire le richieste di diritti e conservare i registri di controllo.
  • Interessi legittimi in materia di sicurezza, disponibilità, diagnostica, amministrazione e analisi riassuntive.
  • Obbligo legale in cui il trattamento è necessario per conformità o richieste di diritti.
  • I fornitori di servizi includono Cloudflare, fornitori di hosting e infrastrutture, a seconda del servizio utilizzato.
  • I destinatari terzi includono consulenti legali, regolatori o autorità ove richiesto.
Dati multimediali e di profilo opzionali
  • Raccolti direttamente da te quando lo aggiungi, lo carichi o lo condividi.
  • Ricevuto tramite applicazione, comunità o servizi di collaborazione dove scegli di fornirlo.
  • I dati multimediali e di profilo opzionali vengono conservati ove necessario per il profilo, l'applicazione, la comunità o il processo di collaborazione in questione.
  • Nel forum, i file caricati non utilizzati vengono ripuliti dopo 48 ore e i file caricati eliminati vengono rimossi dopo 30 giorni.
  • Altri supporti facoltativi e dati del profilo vengono conservati ove necessario per esigenze di rimozione, backup, controllo, sicurezza o legali.
  • Permettiti di personalizzare il tuo profilo.
  • Consentono di inviare informazioni di supporto.
  • Consentono di fornire file facoltativi nei processi di comunità, applicazione o collaborazione.
  • Consenso laddove il dato è facoltativo.
  • Fasi contrattuali o precontrattuali in cui le informazioni sono necessarie per un servizio o un'applicazione richiesta.
  • I fornitori di servizi includono i fornitori di servizi pertinenti per il luogo in cui fornisci le informazioni.
Dati rilevanti nelle categorie di cui sopra
  • Dalle fonti sopra descritte per ciascuna categoria.
  • Conservato secondo il periodo della categoria di appartenenza.
  • Periodi di conservazione più lunghi si applicano ove necessario per obblighi legali, sicurezza, audit, risoluzione di controversie, integrità dell'archivio, richieste di diritti o rivendicazioni legali, tranne nei casi in cui si applica un periodo legale specifico.
  • Supportare l'amministrazione operativa, la sicurezza e la continuità del servizio.
  • Supportare la prevenzione degli abusi, il controllo, la risoluzione dei problemi e le richieste di diritti.
  • Supportare la conformità, la gestione dei record, la gestione delle controversie, la protezione organizzativa e le rivendicazioni legali.
  • Obblighi legali in cui il trattamento è necessario per la conformità.
  • Interessi legittimi alla sicurezza, alla continuità del servizio, all'amministrazione organizzativa, alla gestione dei registri, alla gestione delle controversie e alla tutela legale.
  • Contratto, fasi precontrattuali o consenso ove pertinente al trattamento sottostante.
  • I fornitori di servizi gestiscono i dati per noi laddove li utilizziamo per il servizio in questione.
  • I destinatari di terze parti includono piattaforme indipendenti ove pertinente, consulenti legali, regolatori, autorità, tribunali o altri destinatari ove richiesto o consentito dalla legge.

Il trattamento dei dati da parte del fornitore di servizi secondo adeguate modalità di trattamento dei dati è trattato come trattamento per Astra Europa, non come divulgazione indipendente. Maggiori dettagli vengono visualizzati nelle sezioni di condivisione e archiviazione di seguito.

4. Ulteriori informazioni sul trattamento

4.1. Quali informazioni trattiamo?

Le descrizioni seguenti spiegano le categorie utilizzate nella tabella panoramica e il modo in cui raccogliamo, creiamo o riceviamo tali dati. Gli stessi dati possono rientrare in più di una categoria a seconda del contesto in cui vengono utilizzati.

Dati identificativi e di contatto

Queste sono informazioni che ci aiutano a sapere chi sei e come contattarti. Li raccogliamo direttamente da te quando compili moduli, crei o utilizzi un account, ti iscrivi agli aggiornamenti, invii una domanda, accetti un invito, ci contatti o comunichi in altro modo con noi. Li riceviamo anche dai servizi utilizzati per elaborare richieste, inviti, newsletter, consegna di e-mail o processi di account.

Dati di account e accesso

Si tratta di informazioni utilizzate per creare, proteggere e gestire account e accesso Single Sign-On. Li raccogliamo direttamente da te quando crei o utilizzi un account e li creiamo quando i nostri sistemi registrano accessi, sessioni di accesso, inviti, verifiche, ruoli, autorizzazioni, amministrazione del controllo degli accessi, collegamenti di accesso temporanei, chiavi di accesso, eventi di controllo o attività di sicurezza.

Dati di appartenenza, ruolo e partecipazione

Si tratta di informazioni sul tuo rapporto con Astra Europa, inclusi adesione, volontariato, coinvolgimento del capitolo, ruoli nel team, partecipazione alla governance e partecipazione facoltativa. Li raccogliamo direttamente da te quando fai domanda, ti iscrivi, fai volontariato o prendi parte ad attività. Li creiamo o riceviamo anche quando i team di Astra Europa o i capitoli nazionali assegnano ruoli, registrano la partecipazione, gestiscono processi interni o amministrano votazioni facoltative.

Contenuti della community e dati di interazione

Ciò copre i contenuti e le attività che crei negli spazi della comunità online interna di Astra Europa, comprese discussioni, messaggi di chat, post nei forum, reazioni, rapporti, attività di moderazione e codice di condotta e strumenti assistiti da bot. Li raccogliamo direttamente da te quando pubblichi, invii messaggi, reagisci, segnali contenuti, interagisci con bot o utilizzi in altro modo gli spazi della community. Creiamo anche record tecnici e di moderazione quando tali spazi elaborano l'attività.

Dati della domanda e di onboarding

Queste sono le informazioni inviate quando fai domanda per diventare membro, volontario o partecipante alle attività di Astra Europa. Li raccogliamo direttamente da te attraverso moduli di domanda, caricamenti e comunicazioni di follow-up. Li riceviamo anche tramite moduli, servizi di archiviazione o di comunicazione utilizzati per le candidature e creiamo note del revisore, record di follow-up post-valutazione o record di onboarding man mano che le candidature vengono valutate.

Dati sui contributi e sulla collaborazione

Si tratta di informazioni connesse al lavoro sui progetti Astra Europa, inclusi contributi a codice, contenuti, documenti, spazi di progetto, numeri, revisioni, amministrazione del progetto e record di integrità del progetto. Lo raccogliamo direttamente da te quando contribuisci ai progetti. Li riceviamo anche da piattaforme di collaborazione come Codeberg e i sistemi di progetto creano record come cronologia delle modifiche ai file, attività relative ai problemi, cronologia delle revisioni, timestamp, record di audit e informazioni di attribuzione.

Per i repository Codeberg pubblici, i contributi e le relative attività di progetto, inclusi commit, problemi, richieste pull, revisioni, commenti, timestamp e metadati di attribuzione, sono visibili pubblicamente in base alle impostazioni del repository e alla funzionalità della piattaforma Codeberg. Per gli archivi privati, l'accesso è limitato in base alle autorizzazioni dell'archivio.

Newsletter e dati di comunicazione

Si tratta di informazioni utilizzate per inviare aggiornamenti, gestire le iscrizioni, onorare le scelte di annullamento dell'iscrizione, comprendere se i messaggi vengono recapitati o interagiti, prevenire abusi, gestire consegne fallite e mantenere l'integrità dei canali di comunicazione. Li raccogliamo direttamente da te quando ti iscrivi, annulli l'iscrizione, ci contatti o rispondi alle comunicazioni. Riceviamo o creiamo inoltre record di consegna, record di mancata consegna, record di apertura e clic, record anti-abuso, record di soppressione dell'iscrizione e record necessari per interrompere future e-mail tramite newsletter e servizi di consegna di e-mail.

Dati sulle preferenze sulla privacy

Si tratta di informazioni relative alle scelte sulla privacy, alle preferenze di comunicazione, alle scelte di cancellazione, alle revoche del consenso, alle obiezioni e alle richieste di diritti. Li raccogliamo direttamente da te quando effettui o modifichi una scelta e creiamo o riceviamo record tramite newsletter, e-mail, account, moduli o sistemi di gestione delle richieste che ci aiutano a onorare tali scelte.

Dati tecnici, di sicurezza e amministrativi

Si tratta di informazioni operative generate quando le persone utilizzano il nostro sito Web e i nostri sistemi. Li raccogliamo automaticamente quando utilizzi il nostro sito Web, il sistema di account, gli spazi della community e i servizi interni, inclusi dati di connessione, informazioni sul browser o sul dispositivo, timestamp, pagine richieste, eventi di autenticazione, registri di errori ed eventi di sicurezza. Riceviamo anche dati tecnici e di sicurezza da Cloudflare, fornitori di hosting, fornitori di infrastrutture e altri servizi che supportano i nostri sistemi.

Dati multimediali e di profilo opzionali

Si tratta delle informazioni che scegli di aggiungere, caricare o condividere per personalizzare un profilo, supportare un'applicazione, prendere parte a un processo comunitario o contribuire a un progetto. Li raccogliamo direttamente da te quando li fornisci e li riceviamo tramite applicazioni, comunità o servizi di collaborazione in cui scegli di caricarli o condividerli.

Finalità operative, di sicurezza e di conformità

Ognuna delle categorie sopra descritte viene inoltre trattata, ove necessario, per scopi operativi, di sicurezza, di conformità o legali quali continuità del servizio, amministrazione interna, audit, risoluzione dei problemi, richieste di diritti, gestione dei record, gestione delle controversie, protezione organizzativa o rivendicazioni legali.

4.2. Qual è la finalità e la base giuridica del trattamento?

Trattiamo i dati personali solo laddove disponiamo di una base legale per tale trattamento. Le finalità principali e le basi giuridiche sono illustrate di seguito.

Fornitura dei servizi richiesti e adozione delle misure precontrattuali

Quando fai domanda per iscriverti, fare volontariato, richiedere l'accesso, utilizzare un account, prendere parte alle piattaforme Astra Europa o collaborare a progetti Astra Europa, il trattamento è necessario per fornire il servizio richiesto, eseguire i relativi termini di adesione, volontariato o partecipazione o adottare misure su tua richiesta prima di avviare tale rapporto.

Elaborazione facoltativa

Alcuni trattamenti dipendono dalle scelte che fai, come l'iscrizione alla newsletter, la fornitura di informazioni facoltative, il caricamento di contenuti multimediali facoltativi o la partecipazione a votazioni o partecipazioni facoltative. Laddove trattiamo dati facoltativi con il tuo consenso, puoi revocare tale consenso, ad esempio annullando l'iscrizione alle newsletter, rimuovendo informazioni facoltative o eliminando supporti facoltativi.

Amministrazione organizzativa

Elaboriamo i dati per gestire iscrizioni, volontariato, team, capitoli, ruoli, governance interna, inviti, onboarding e comunicazioni. A seconda del contesto, il trattamento è necessario in base ai termini di adesione o ai fini degli interessi legittimi di Astra Europa o delle sue sedi nazionali nell'amministrazione e nel governo dell'organizzazione, nel coordinamento di membri e volontari, nel mantenimento di registri interni accurati e nella comunicazione sulle attività di Astra Europa.

Valutazione della domanda e amministrazione post-valutazione

Elaboriamo i dati delle domande e dell'onboarding per valutare le richieste di adesione, volontariato o partecipazione, rispondere ai candidati, indirizzare le persone all'onboarding, rispondere a domande di follow-up, prendere in considerazione ruoli futuri adeguati ove appropriato e conservare i registri necessari per l'amministrazione o le rivendicazioni legali. A seconda del contesto, il trattamento è necessario per intraprendere azioni su tua richiesta prima di stipulare termini di adesione, volontariato o partecipazione, con il tuo consenso per informazioni facoltative, o ai fini degli interessi legittimi di Astra Europa o delle sue sezioni nazionali nella gestione corretta delle domande, nell'amministrazione organizzativa, nel follow-up, nella considerazione del ruolo futuro e nella protezione legale.

Contributo e integrità del progetto

Elaboriamo dati di contributo e collaborazione per dare accesso ai progetti Astra Europa, supportare la collaborazione su codice e contenuti, attribuire contributi, rivedere il lavoro, conservare la cronologia del progetto, amministrare progetti e proteggere l'integrità del progetto. A seconda del contesto, il trattamento è necessario ai sensi dei termini di partecipazione o collaborazione pertinenti, o ai fini degli interessi legittimi di Astra Europa o dei suoi capitoli nazionali in materia di integrità del progetto, attribuzione, audit, sicurezza, amministrazione organizzativa e protezione legale.

Sicurezza, moderazione e integrità del servizio

Elaboriamo dati relativi ad account, tecnici, comunità e audit per mantenere i sistemi disponibili, proteggere gli account, amministrare i controlli di accesso, prevenire gli abusi, applicare il codice di condotta e le politiche di moderazione, indagare sulle segnalazioni, risolvere i problemi e proteggere i servizi Astra Europa. A seconda del contesto, il trattamento è necessario ai fini degli interessi legittimi di Astra Europa o dei suoi capitoli nazionali in materia di sicurezza dell'identità, amministrazione del controllo degli accessi, audit, mantenimento di servizi sicuri e affidabili, protezione degli spazi interni della comunità, applicazione di standard di moderazione, prevenzione di abusi e indagini su problemi di servizio o di sicurezza. È inoltre necessario rispettare gli obblighi legali laddove la moderazione, la conservazione, la divulgazione o altre registrazioni siano richieste dalla legge.

Comunicazione e invio newsletter

Elaboriamo i dati delle comunicazioni per rispondere ai messaggi, inviare avvisi di servizio, gestire gli abbonamenti, consegnare newsletter, mantenere l'integrità della consegna, gestire le consegne non riuscite, prevenire abusi, comprendere il coinvolgimento delle e-mail, rispettare le scelte di annullamento dell'iscrizione ed evitare messaggi indesiderati. Le iscrizioni alla newsletter e le email di aggiornamento vengono elaborate con il tuo consenso. A seconda del contesto, le comunicazioni di servizio e le comunicazioni di sicurezza sono necessarie ai sensi dei relativi termini di adesione, volontariato o partecipazione, o ai fini degli interessi legittimi di Astra Europa o delle sue sedi nazionali nel fornire aggiornamenti, mantenere servizi sicuri, garantire l'integrità della consegna delle e-mail, gestire consegne non riuscite, sopprimere indirizzi non iscritti, prevenire abusi, comprendere l'utilizzo delle e-mail ed evitare messaggi indesiderati.

Preferenze privacy e richieste di diritti

Elaboriamo i dati sulle preferenze sulla privacy per registrare, gestire e onorare le scelte sulla privacy, le scelte di annullamento dell'iscrizione, le revoche di consenso, le obiezioni e le richieste di diritti. A seconda del contesto, il trattamento è necessario per rispettare gli obblighi di protezione dei dati o ai fini degli interessi legittimi di Astra Europa o delle sue sedi nazionali nel rispettare le preferenze, tenere registri accurati di conformità ed evitare comunicazioni indesiderate.

Compliance, richieste di diritti e tutela legale

Elaboriamo i dati ove necessario per rispondere a richieste di diritti, conservare registrazioni di audit, soddisfare obblighi legali, conservare prove, proteggere interessi organizzativi o stabilire, esercitare o difendere rivendicazioni legali. A seconda del contesto, il trattamento è necessario per adempiere ad obblighi legali o ai fini degli interessi legittimi di Astra Europa o delle sue sedi nazionali nella tutela degli interessi legali, organizzativi e di sicurezza.

Elaborazione operativa, di sicurezza e di conformità

Qualsiasi categoria descritta nella presente informativa viene elaborata ove necessario per la sicurezza, la continuità del servizio, l'amministrazione interna, gli audit, la risoluzione dei problemi, la conformità, la gestione dei record, la gestione delle controversie, la protezione dell'organizzazione o le rivendicazioni legali. A seconda del contesto, il trattamento è necessario per adempiere agli obblighi legali, ai sensi dei relativi termini di adesione, volontariato o partecipazione, con il consenso, o ai fini degli interessi legittimi di Astra Europa o delle sue sedi nazionali.

5. Dati Personali Sensibili

Astra Europa è un'organizzazione politica. L'appartenenza, il volontariato, la partecipazione al forum, la partecipazione alla chat, il voto, le candidature, l'appartenenza ai gruppi, i ruoli, il coinvolgimento nelle campagne e i contributi ai progetti Astra Europa possono rivelare opinioni politiche, affiliazione politica o partecipazione politica.

Per i soci, gli ex soci e le persone che hanno contatti regolari con Astra Europa e/o una o più delle sue sedi nazionali in relazione alle sue finalità, il trattamento viene effettuato nel corso delle nostre legittime attività di associazione o altro organismo senza scopo di lucro con uno scopo politico, soggetto ad adeguate garanzie.

I dati personali sensibili non vengono divulgati al di fuori di Astra Europa e/o dei relativi capitoli nazionali senza il consenso dell'interessato.

Per i richiedenti e altre persone che non siano ancora membri o contatti abituali, i dati personali sensibili sono trattati sulla base del consenso esplicito dell'interessato, o perché l'interessato ha reso chiaramente pubbliche tali informazioni.

6. Archiviazione e per quanto tempo conserviamo i dati

In questa sezione è elencato per quanto tempo conserviamo le principali categorie di dati personali. Laddove è stato adottato un periodo concreto, viene indicato. Laddove non venga indicato un periodo specifico, conserviamo i dati personali solo per il tempo necessario agli scopi descritti nella presente informativa, tra cui fornitura di servizi, sicurezza, conformità, richieste di diritti, audit, gestione delle controversie, ripristino di backup o rivendicazioni legali.

Account, inviti, collegamenti di accesso temporanei ed eventi di controllo

  • I record dell'account vengono conservati mentre il tuo account o il tuo rapporto con Astra Europa rimane attivo.
  • Le registrazioni contabili legate all'appartenenza o all'affiliazione vengono conservate per la durata del rapporto più 2 anni, quindi cancellate o rese anonime.
  • I registri di autenticazione e accesso vengono conservati per 6 mesi ove regolato dalla politica di registrazione degli accessi di Astra Europa.
  • I collegamenti per la verifica dell'e-mail e la reimpostazione della password scadono dopo 30 minuti.
  • I collegamenti di onboarding dell'iscrizione scadono dopo 7 giorni.
  • Le pagine di accesso, verifica o onboarding parzialmente completate scadono dopo 1 giorno se non vengono completate.
  • Le chiavi di accesso alle app create dall'utente e i relativi record di accesso vengono conservati ove necessario per fornire l'accesso, mantenere la sicurezza e conservare i record di controllo.
  • I registri del server e del servizio account che contengono dati personali vengono conservati ove necessario per sicurezza, affidabilità, risoluzione dei problemi, controllo o reclami legali.

Chat e strumenti assistiti da bot

  • I messaggi di chat, i media, lo stato della stanza, i dati del dispositivo e i record dei bot vengono conservati ove necessario per fornire la chat e gli strumenti assistiti dai bot.
  • Inoltre, i dati delle chat e degli strumenti assistiti da bot vengono conservati, ove necessario, per cicli di cancellazione, disattivazione e backup.
  • I record IP del client di chat vengono conservati per 28 giorni.
  • Le registrazioni tecniche dei contenuti della chat cancellati o modificati vengono conservate per 7 giorni.
  • I dati facoltativi sulle elezioni o sulle votazioni vengono conservati ove necessario per amministrare, verificare e, ove necessario, controllare il voto in questione.

Forum riservato ai membri

  • I post, i caricamenti e i record di moderazione del forum vengono conservati mentre il forum, l'argomento o l'account rimangono attivi.
  • Le sessioni utente del forum scadono dopo 24 ore.
  • I registri delle e-mail del forum e i record delle e-mail rifiutate vengono conservati per 90 giorni.
  • I registri delle query di ricerca del forum, i record e-mail e i record IP senza corrispondenza vengono conservati per 365 giorni.
  • Le bozze del forum vengono eliminate dopo 180 giorni; gli argomenti segnaposto temporanei vengono eliminati dopo 7 giorni.
  • Gli account temporanei del forum non utilizzati vengono ripuliti dopo 365 giorni; gli utenti non attivati ​​vengono eliminati dopo un periodo di grazia di 14 giorni.
  • I caricamenti sul forum inutilizzati vengono ripuliti dopo 48 ore e i caricamenti eliminati vengono eliminati dopo 30 giorni.
  • I record del forum post-attività vengono conservati ove necessario per l'integrità del thread, la cronologia della moderazione, la sicurezza, i reclami legali o il ripristino del backup.

Record Codeberg e Git

  • I registri di sincronizzazione di Codeberg vengono conservati ove necessario per scopi operativi e di controllo.
  • La cronologia dei contributi Git viene generalmente conservata nella cronologia del progetto per l'integrità, l'attribuzione e l'audit del progetto, a meno che non si applichi una regola di gestione della cronologia specifica del progetto.
  • Codeberg determina per quanto tempo conserva gli account utente e i record della piattaforma secondo i propri termini sulla privacy.

Registri di posta elettronica, sito Web e infrastruttura

  • La posta elettronica transazionale viene conservata solo per la consegna, con la posta regolare non consegnata e quella con consegna non riuscita accodata per un massimo di 5 giorni dal server di posta.
  • I registri di autenticazione e accesso vengono conservati per 6 mesi ove regolato dalla politica di registrazione degli accessi di Astra Europa.
  • Le copie di backup vengono conservate secondo una pianificazione continua: copie giornaliere per gli ultimi 7 giorni, copie settimanali per le ultime 4 settimane e copie mensili per gli ultimi 6 mesi.
  • I registri dei server e dei servizi che contengono dati personali vengono conservati ove necessario per sicurezza, affidabilità, diagnostica, prevenzione degli abusi, conformità, audit o reclami legali.
  • Altri record di consegna di e-mail, registri di errori o di recapito non riuscito, registri di servizio e record relativi al backup vengono conservati ove necessario per la consegna, la sicurezza, l'affidabilità, la diagnostica, la prevenzione degli abusi, il ripristino del backup e le rivendicazioni legali.

Notiziario

  • Il tuo indirizzo e-mail alla newsletter viene mantenuto mentre rimani iscritto.
  • Quando annulli l'iscrizione, i dati di iscrizione alla newsletter vengono cancellati entro 30 giorni.
  • I registri necessari per bloccare future e-mail, registrare le cancellazioni di iscrizione, tenere traccia della mancata consegna o dimostrare che abbiamo rispettato la cancellazione dell'iscrizione vengono conservati ove necessario per tali scopi.

Preferenze privacy e richieste di diritti

  • I registri delle preferenze sulla privacy, delle scelte di annullamento dell'iscrizione, delle revoche del consenso, delle obiezioni e delle richieste di diritti vengono conservati ove necessario per onorare le scelte e rispondere alle richieste.
  • Ove necessario, vengono conservati registri aggiuntivi per dimostrare la conformità, evitare comunicazioni indesiderate o gestire esigenze di audit, controversie o reclami legali.

Applicazioni

  • Le informazioni sulla domanda vengono conservate mentre valutiamo la tua domanda.
  • Dopo la valutazione, le informazioni sulla candidatura vengono conservate ove necessario per follow-up, domande, onboarding, ruoli futuri adeguati, ove appropriato, o rivendicazioni legali.
  • Se vieni accettato, i dati rilevanti della domanda diventeranno parte del tuo record di socio o volontario e seguiranno il tempo in cui conserveremo tale record.
  • I registri di appartenenza e affiliazione vengono conservati per la durata del rapporto più 2 anni, poi cancellati o resi anonimi.

Eccezioni

  • Periodi di conservazione più lunghi si applicano ove necessario per obblighi legali, sicurezza, audit, risoluzione di controversie, integrità di archivi, ripristino di backup o accertamento, esercizio o difesa di rivendicazioni legali, tranne nei casi in cui si applica uno specifico periodo legale.
  • Le copie di backup vengono conservate secondo una pianificazione continua: copie giornaliere per gli ultimi 7 giorni, copie settimanali per le ultime 4 settimane e copie mensili per gli ultimi 6 mesi.
  • Si applicano altri cicli di archiviazione e cancellazione laddove i dati non sono più necessari in una forma che identifica una persona.

7. Come vengono divulgate le informazioni

Questa sezione spiega quali fornitori di servizi trattano i dati personali per noi e quando le informazioni vengono divulgate al di fuori di Astra Europa. Il trattamento dei dati da parte del fornitore di servizi secondo adeguate modalità di trattamento dei dati è trattato come trattamento per Astra Europa, non come divulgazione indipendente.

Fornitori di servizi

  • Utilizziamo fornitori di servizi per gestire il nostro sito Web, i sistemi di account, i servizi interni, i moduli, le newsletter, la consegna di e-mail, l'hosting e l'infrastruttura.
  • Questi fornitori includono il nostro VPS o provider di hosting, Cloudflare per la fornitura di siti Web, sicurezza e analisi, Brevo/Sibforms per l'elaborazione delle newsletter, Moduli Google per le risposte alle domande e i file caricati e l'infrastruttura di consegna della posta elettronica.
  • Laddove un fornitore tratti i dati personali per noi, utilizziamo garanzie contrattuali e organizzative progettate per garantire che i dati personali siano trattati solo secondo le nostre istruzioni documentate e protetti adeguatamente.

Piattaforme esterne che utilizzi direttamente

  • Le piattaforme pubbliche di social media e le piattaforme esterne gestiscono i dati secondo i propri termini quando utilizzi direttamente i loro servizi.

Monitoraggio dei contributi

  • Per i repository Codeberg pubblici, i contributi e le relative attività di progetto sono visibili pubblicamente in base alle impostazioni del repository e alla funzionalità della piattaforma Codeberg. Per gli archivi privati, l'accesso è limitato in base alle autorizzazioni dell'archivio.

Condivisione pubblica o diretta dall'utente

  • Le informazioni che scegli di pubblicare, inviare ad archivi pubblici, pubblicare sui social media pubblici o condividere attraverso piattaforme esterne sono visibili in base alle impostazioni e ai termini del luogo in cui le condividi.
  • Quando invii informazioni a un'altra persona o a un servizio esterno, il destinatario e i suoi fornitori di servizi elaborano tali informazioni in modo indipendente.

Destinatari legali, di sicurezza e di diritti

  • Divulghiamo i dati personali ove richiesto dalla legge, da un'ordinanza del tribunale, da un ente regolatore, da un'autorità, da un mandato di comparizione o da altro procedimento legale.
  • Divulghiamo i dati personali a consulenti legali, parti in procedimenti, tribunali, regolatori, autorità o destinatari della sicurezza ove necessario per proteggere diritti, sicurezza, protezione, interessi organizzativi o per stabilire, esercitare o difendere diritti legali.
  • Divulghiamo informazioni laddove necessario per rispondere a richieste o reclami relativi ai diritti, a condizione che la divulgazione sia consentita dalla legge e proporzionata.

Statistiche e informazioni che non identificano più nessuno

  • Laddove condividiamo statistiche di alto livello o altre informazioni che non identificano più nessuno, lo facciamo solo laddove non sia possibile collegarle ragionevolmente a una persona identificabile.

Trasferimenti internazionali

  • Laddove i dati personali vengano trasferiti al di fuori dello Spazio economico europeo, utilizziamo un meccanismo di trasferimento appropriato come una decisione di adeguatezza, la partecipazione al quadro sulla privacy dei dati ove applicabile, clausole contrattuali standard o un'altra tutela valida.

8. I tuoi diritti

A seconda delle circostanze, i tuoi diritti includono il diritto di richiedere l'accesso ai tuoi dati personali, la rettifica dei dati inesatti, la cancellazione, la limitazione del trattamento, la portabilità, l'opposizione al trattamento e la revoca del consenso laddove tu abbia espresso il consenso.

La revoca del consenso non pregiudica i trattamenti avvenuti prima della revoca. Alcuni diritti sono limitati laddove dobbiamo rispettare la legge, proteggere i diritti e le libertà degli altri, preservare la sicurezza, gestire le rivendicazioni legali, conservare i documenti richiesti o mantenere l'integrità dei documenti collaborativi come la cronologia di Git.

Per esercitare i tuoi diritti, contattaci utilizzando i recapiti presenti nella sezione contatti. Se la tua richiesta coinvolge una sezione nazionale o una piattaforma esterna, coordineremo la risposta o ti indirizzeremo al contatto appropriato.

9. Modifiche alla presente Informativa

Aggiorniamo la presente informativa sulla privacy quando cambia il nostro trattamento, quando aggiungiamo o rimuoviamo servizi, quando cambiano i requisiti legali o quando la nostra responsabilità, il fornitore di servizi, il capitolo o le disposizioni di archiviazione dei dati vengono aggiornati. La data nella parte superiore di questo avviso mostra quando è stato aggiornato l'ultima volta.

10. Contatti e reclami

Se hai domande sulla presente Informativa sulla privacy o sulle pratiche sulla privacy di Astra Europa, o se desideri presentare un reclamo, contatta:

  • Organizzazione responsabile: Astra Europa Nederland VEVR
  • Registrazione: Camera di Commercio (KvK): 99212625
  • E-mail: info@astraeuropa.eu

Utilizza lo stesso indirizzo email se desideri esercitare i tuoi diritti in materia di protezione dei dati, revocare il consenso, opporti al trattamento o porre una domanda sulla base giuridica del trattamento dei tuoi dati personali.

Se la tua richiesta si riferisce a un capitolo nazionale, gestiremo la richiesta nell'ambito del relativo accordo di responsabilità condivisa o la inoltreremo al contatto del capitolo appropriato tenendoti informato.

Hai anche il diritto di presentare un reclamo all'autorità olandese per la protezione dei dati, la Autoriteit Persoonsgegevens, o con un'altra autorità di vigilanza competente nello Spazio economico europeo.

Iscriviti agli aggiornamenti