Privacy - PAIDEiA Community

Ultimo aggiornamento: 6 settembre 2025

1) Titolare e contatti

Titolare del trattamento: Laboratorio delle Idee s.r.l., Via G.B. Miliani, 36 – 60044 Fabriano (AN) – Italia
Tel. 0732 3921 – Email support@paideia.community
Responsabile esterno (hosting e piattaforma forum):
Civilized Discourse Construction Kit, Inc., 8 The Green Suite #8383, Dover, Delaware, 19901, United States,
Tel +1 419-777-1626 - Email team@discourse.org
(Istanza server e relativi dati ospitati all’interno dell’Unione Europea (UE)).
Punto di contatto privacy: support@paideia.community

2) Dati trattati

Dati di account e profilo: nome, cognome, email, ruolo/istituto, impostazioni, avatar.
Contenuti pubblicati (post, allegati, messaggi, metadati dei contenuti).
Dati tecnici: log di accesso e sicurezza (IP, user‑agent, timestamp), eventi applicativi, preferenze cookie.
Comunicazioni di servizio e notifiche.
Non richiediamo né intendiamo trattare categorie particolari di dati; ti chiediamo di non pubblicarle.

3) Finalità e basi giuridiche (art. 6 GDPR)

Finalità	Base giuridica
Erogazione del forum, creazione/gestione account, notifiche su thread seguiti, analytics	Art. 6.1.b (contratto/termini)
Sicurezza, prevenzione abusi, antifrode, continuità operativa, audit	Art. 6.1.f (legittimo interesse)
Adempimenti legali e richieste dell’autorità	Art. 6.1.c (obbligo di legge)
Comunicazioni informative non essenziali (es. newsletter di progetto) – se attivate	Art. 6.1.a (consenso, revocabile)

Interesse legittimo: mantenere sicurezza e affidabilità del servizio, documentare attività amministrative e di moderazione, tutelare diritti in giudizio.

4) Conferimento

Il conferimento dei dati di account è necessario per l’accesso al forum; senza tali dati non possiamo creare o mantenere l’account. Il consenso è obbligatorio revocabile in qualsiasi momento.

5) Destinatari e categorie di responsabili

Fornitore hosting/piattaforma: Civilized Discourse Construction Kit, Inc.
Email/Notifiche: fornitore di posta e SMTP dell’istanza;
Supporto IT e manutenzione: soggetti incaricati e nominati responsabili del trattamento ove richiesto.
Autorità pubbliche: quando la legge lo impone.
L’elenco aggiornato dei responsabili può essere richiesto a support@paideia.community.

6) Trasferimenti extra‑UE

La localizzazione dei dati è in UE. Eventuali futuri trasferimenti verso Paesi terzi avverranno solo se necessari e con garanzie adeguate (es. Clausole Contrattuali Standard della Commissione UE) e con informativa aggiornata.

7) Tempi di conservazione

Dati di account e profilo: per tutta la durata dell’account; dopo la chiusura, conservazione per fino a 24 mesi per esigenze legali/amministrative.
Contenuti del forum: finché l’account è attivo o finché restano utili agli scopi del progetto; su richiesta possiamo pseudonimizzare/anonimizzare i post mantenendo l’integrità dei thread.

Ulteriori conservazioni possono derivare da obblighi di legge o tutela giudiziale.

8) Cookie e tecnologie analoghe

Il forum usa cookie tecnici (es. sessione, autenticazione, preferenze e sicurezza) e di analytics.

Cookie e strumenti di misurazione (Google Analytics 4)

Utilizziamo Google Analytics 4 (“GA4”) per produrre statistiche aggregate sull’uso del forum (pagine visitate, eventi di navigazione, tempi di permanenza) e migliorare il servizio. GA4 impiega cookie di prima parte (ad es. _ga e _ga_$ID$) per distinguere i visitatori e misurare le visite; la durata predefinita di questi cookie può arrivare fino a 2 anni (configurabile).

In GA4, gli indirizzi IP non vengono registrati né archiviati; per il traffico proveniente dall’UE l’eventuale geolocalizzazione avviene su server nell’UE e l’IP viene scartato prima della registrazione.

Base giuridica: contratto/termini (art. 6.1.b GDPR).

Titolare e fornitori: Laboratorio delle Idee s.r.l. è Titolare del trattamento. Il servizio di analisi è fornito da Google Ireland Limited; per esigenze tecniche alcuni trattamenti possono avvenire anche presso Google LLC. In tali casi, eventuali trasferimenti extra‑UE avvengono nel quadro giuridico applicabile (es. EU‑U.S. Data Privacy Framework e/o Clausole Contrattuali Standard) come da decisione di adeguatezza UE del 10/07/2023.

Conservazione dei dati di GA4: i dati a livello di evento/utente usati nelle funzioni esplorative vengono conservati per un periodo massimo impostato in GA4 (di regola 2 o 14 mesi per le proprietà standard); i report aggregati standard non sono influenzati da questa impostazione.

9) Diritti dell’interessato (artt. 15–22 GDPR)

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento basato su legittimo interesse e di revocare il consenso (dove usato).
Per esercitare i diritti: support@paideia.community.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10) Sicurezza

Adottiamo misure tecniche e organizzative adeguate (TLS in transito, controlli di accesso, logging, backup, principi di minimizzazione). L’accesso è limitato a utenti autorizzati.

Accesso con Google (OAuth 2.0 / OpenID Connect)

Offriamo la possibilità di accedere con il tuo account Google. In tal caso Google ci invia, tramite standard OpenID Connect, alcune informazioni necessarie all’autenticazione e alla creazione/gestione del tuo profilo sul forum:

un identificatore univoco dell’utente (sub),
indirizzo e‑mail e relativo stato di verifica,
eventualmente nome/cognome e immagine profilo,
se applicabile, il dominio organizzativo (hd).

Non riceviamo né conserviamo la tua password Google. Base giuridica: esecuzione del contratto/servizio (art. 6.1.b GDPR).

Fornitore del servizio di identità: Google Ireland Limited / Google LLC. Durante il login i dati possono essere trattati su infrastrutture extra‑UE; tali trasferimenti avvengono nel rispetto del quadro giuridico applicabile (es. EU‑U.S. Data Privacy Framework e/o SCC). Puoi revocare in ogni momento l’accesso dell’app al tuo account Google dalle impostazioni del tuo account Google.