Informativa privacy

1 · Titolare del trattamento

Il titolare del trattamento ai sensi dell'art. 4 (7) GDPR è AIRIA Systems GmbH, Berlino — indirizzo e dati di registro completi nell'Impressum. ParlAIment è un prodotto di AIRIA Systems GmbH; l'operatore di parlaiment.eu è la stessa persona giuridica che gestisce airia.systems e parlaiment.app.

2 · Responsabile della protezione dei dati

Per tutte le questioni in materia di protezione dei dati: [email protected]. Le richieste generali su ParlAIment possono essere inviate anche a [email protected]; le richieste in materia di protezione dei dati sono trattate esclusivamente tramite la casella del DPO.

3 · Cosa trattiamo su questo sito

Dati di accesso

Quando visitate il sito, il provider di hosting registra log di accesso contenenti l'IP della richiesta, lo user-agent, l'URL richiesto, il referer HTTP e il timestamp. Tali log sono conservati al massimo 14 giorni per garantire disponibilità e sicurezza; non sono utilizzati per analisi o profilazione e non sono condivisi con terzi.

Modulo di richiesta briefing

Il modulo di richiesta briefing in #contact (POST verso /api/contact) è l'unico modulo presente su parlaiment.eu. All'invio riceviamo:

il vostro nome;
il vostro indirizzo email professionale;
il vostro ruolo (selezionato da un elenco breve — parlamentare, staff di partito, IT di partito, DPO, altro);
la vostra affiliazione parlamentare o di partito (testo libero);
il contenuto del messaggio;
un indicatore di consenso al trattamento dei dati ai sensi del GDPR (obbligatorio per inviare il modulo);
un indicatore facoltativo di consenso al contatto marketing (attualmente inutilizzato — sempre false);
la lingua della pagina da cui è stato inviato il modulo e un codice paese derivato da tale lingua;
metadati della richiesta acquisiti lato server: indirizzo IP, user-agent e referer HTTP.

Utilizziamo questi dati esclusivamente per rispondere alla vostra richiesta di briefing. Non li arricchiamo con fonti di terze parti e non li trasferiamo al di fuori dell'UE.

Anti-spam

Il modulo include un campo honeypot nascosto. Se compilato, la richiesta viene rifiutata prima che alcun dato venga memorizzato. Non sono coinvolti servizi CAPTCHA, scoring comportamentale o provider anti-spam di terze parti.

4 · Finalità e basi giuridiche

Finalità	Base	Conservazione
Funzionamento del sito (sicurezza, disponibilità)	Art. 6 (1) (f) GDPR — interesse legittimo	≤ 14 giorni (log di accesso)
Risposta alla vostra richiesta di briefing	Art. 6 (1) (b), (f) GDPR — precontrattuale / interesse legittimo, supportato dall'indicatore di consenso	24 mesi dall'ultimo contatto
Conservazione di legge (fiscale / commerciale), ove applicabile	Art. 6 (1) (c) GDPR	fino a 10 anni

5 · Conservazione

Cancelliamo i dati personali quando la finalità della raccolta è esaurita, salvo obblighi di conservazione previsti dalla legge. I record delle richieste di briefing sono conservati fino a 24 mesi dall'ultimo scambio sostanziale, per consentire la ripresa di conversazioni dopo pause istituzionali o cicli elettorali. Potete richiedere la cancellazione anticipata in qualsiasi momento (cfr. § 7).

6 · Responsabili del trattamento

L'elenco aggiornato dei sub-responsabili coinvolti nel funzionamento di parlaiment.eu è nella pagina dedicata Sub-responsabili. Lo stack di hosting e infrastruttura è identico a quello di airia.systems e parlaiment.app, interamente all'interno dell'UE.

7 · I vostri diritti

Ai sensi del GDPR avete diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione (art. 21). Per esercitarli scrivete a [email protected]. Avete inoltre diritto di reclamo presso un'autorità di controllo — per AIRIA Systems GmbH è la Berliner Beauftragte für Datenschutz und Informationsfreiheit.

8 · Cookie e tracciamento

parlaiment.eu non imposta alcun cookie. Non utilizza provider di analisi, tag pubblicitari, embed di terze parti, widget di social media o widget di chat. I font sono caricati esclusivamente tramite Google Fonts fonts.googleapis.com / fonts.gstatic.com con il consueto <link rel="preconnect">, che eroga solo font (nessun cookie, nessuno script). Se preferite bloccarli, ciò non pregiudica le funzionalità — la pagina si limita ai font di sistema.