Ultimo aggiornamento: 2026-04-14
La presente Informativa sulla privacy spiega come Syntrociety, registrata in Portogallo (), in qualità di titolare del trattamento, tratta i dati personali quando utilizzi l'applicazione web SYFERS (app.syfers.eu). È redatta per soddisfare gli obblighi di trasparenza previsti dal Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, GDPR) e dalla normativa portoghese applicabile. Se utilizzi SYFERS in qualità di membro o collaboratore della cooperativa, questa informativa si applica insieme alle eventuali regole interne adottate dalla cooperativa.
Trattiamo i dati dell'account che fornisci o che ti vengono assegnati: indirizzo e-mail, nome, numero di telefono facoltativo, ruolo (come member, volunteer o guest), lingua preferita dell'interfaccia e campi correlati salvati nel nostro registro utenti quando configurato. Per l'autenticazione utilizziamo magic link via e-mail; non memorizziamo una password per il login standard con magic link. Le informazioni inserite nei moduli SYFERS (ad esempio riunioni, attività, registri di ecologia ed energia, riflessioni, eventi e simili) possono essere archiviate come dati strutturati e/o documenti generati in repository Git o in archivi locali, a seconda del deployment. Tali registri possono identificarti quando sei indicato come autore, partecipante o soggetto. Possono inoltre essere creati log tecnici limitati per sicurezza e risoluzione problemi (ad esempio errori e dati relativi all'IP nei log server, quando tecnicamente necessario).
Trattiamo dati personali per: (1) fornire e proteggere l'accesso a SYFERS (esecuzione del rapporto/contratto cooperativo e interessi legittimi in materia di sicurezza IT e controllo accessi); (2) inviare e-mail transazionali come link di accesso e inviti (interesse legittimo/esecuzione contrattuale a seconda dei casi); (3) assistenza alla scrittura con IA opzionale, quando abilitata — brevi estratti della tua bozza possono essere inviati al provider IA configurato esclusivamente per restituire un suggerimento (in genere sulla base del consenso implicito derivante dall'uso della funzione nel relativo contesto); (4) mantenere la documentazione cooperativa in linea con gli interessi legittimi della cooperativa. Non vendiamo dati personali e non li utilizziamo per pubblicità di terze parti nella configurazione predefinita di questa applicazione.
In base alla configurazione, le categorie di destinatari che trattano dati per nostro conto possono includere: hosting e infrastruttura serverless (ad esempio Vercel); consegna e-mail (ad esempio Resend); archiviazione versionata e collaborazione (ad esempio GitHub / Microsoft) quando vengono usati repository; trattamento IA opzionale (ad esempio Anthropic) quando viene usata l'assistenza alla scrittura; archiviazione file opzionale (ad esempio Vercel Blob) per gli upload; e, se abiliti integrazioni, il relativo servizio di terze parti (ad esempio API di piattaforme energetiche) come descritto nella funzionalità. Utilizziamo fornitori che offrono adeguate garanzie contrattuali, incluse le Clausole Contrattuali Standard e misure supplementari quando i dati personali sono trasferiti fuori dallo Spazio Economico Europeo.
I trasferimenti verso paesi al di fuori del SEE si basano sui meccanismi del capitolo V del GDPR, in particolare sulle Clausole Contrattuali Standard quando applicabili. I token magic link hanno validità breve; i cookie di sessione hanno durata limitata (tipicamente fino a sette giorni). Le voci di registro e i registri cooperativi possono essere conservati per la durata del rapporto con la cooperativa e successivamente secondo obblighi legali e legittime esigenze di archivio. La cronologia versioni in Git può mantenere contenuti precedenti anche dopo modifiche.
Ai sensi del GDPR puoi richiedere accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e puoi opporti al trattamento quando ricorrono i presupposti. Puoi proporre reclamo a un'autorità di controllo — in Portogallo, la Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt. Da autenticato puoi scaricare dalla pagina profilo un'esportazione JSON strutturata dei dati di account associati al tuo profilo (diritto di accesso e portabilità per quel dataset). Le richieste che incidono su voci di registro o contenuti in repository condivisi possono richiedere verifica dell'identità e coordinamento con la governance cooperativa; la cancellazione può essere limitata quando il trattamento è necessario per adempiere obblighi legali o per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria. Risponderemo senza ingiustificato ritardo e, in linea di principio, entro un mese.
Utilizziamo un cookie di sessione strettamente necessario e HTTP-only (`syfers_session`) per mantenere attiva la sessione di login. È necessario per il funzionamento del servizio e non viene usato per pubblicità. Nella build predefinita di questa applicazione non usiamo cookie di analytics o marketing non essenziali.
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, inclusi controlli di accesso allineati ai ruoli. La documentazione pubblica generata dai record viene pseudonimizzata, mentre i record sorgente restano internamente tracciabili per finalità autorizzate di governance e audit. Possiamo aggiornare periodicamente questa informativa; in tal caso verrà aggiornata anche la data “Ultimo aggiornamento” sopra indicata. Le modifiche sostanziali possono essere comunicate tramite l'applicazione o altri canali idonei quando richiesto dalla legge.
La tua identità di accesso (e-mail, sessione, accesso tramite link magico) è conservata nel database proprio di chart e non è condivisa con people.syfers.eu né con altre applicazioni della federation. Per l'elenco completo dei partner che trattano i tuoi dati per nostro conto, vedi https://syntrociety.org/sub-processors.
Contatto per richieste privacy
Per richieste relative alla privacy (inclusi accesso, rettifica, cancellazione, limitazione, opposizione o portabilità), contatta:
Il tuo referente cooperativo o il contatto pubblicato per Syntrociety / SYFERS sul sito principale della cooperativa.
Questa informativa è fornita a fini di trasparenza e informazione operativa. Non costituisce consulenza legale. Ai registri cooperativi possono applicarsi anche regole interne della cooperativa.