Informativa sul trattamento dei dati personali

Premessa e ambito di applicazione

Cinghio in Comune è un progetto di rigenerazione partecipata degli spazi pubblici del quartiere Cinghio Sud, a Parma, promosso da Sex & the City APS in qualità di ente capofila, insieme al Comune di Parma e a una rete di partner del territorio. Il percorso si articola in attività di ascolto, camminate esplorative, workshop di co-progettazione, laboratori ed eventi pubblici.

L'organizzazione di queste attività e la documentazione del loro andamento comportano la raccolta di alcuni dati personali attraverso moduli online. La presente informativa descrive le categorie di dati trattati, le finalità e la base giuridica del trattamento, i soggetti che possono accedervi, i tempi di conservazione e i diritti riconosciuti alla persona interessata.

1. Titolare del trattamento

Sex & the City APS
Sede legale: via della Moscova, 58 — 20121 Milano
Codice fiscale 97914640152 — Partita IVA 12586000965
Indirizzo per le questioni relative alla protezione dei dati: info@genderatlas.it
PEC: info@pec.sexandthecity.space

Il Titolare non ha proceduto alla nomina del Responsabile della protezione dei dati, non ricorrendo i presupposti di cui all'art. 37 del Regolamento.

2. Categorie di dati trattati

I moduli online del progetto raccolgono:

• nome, ovvero nome e cognome;
• indirizzo di posta elettronica;
• fascia d'età, selezionata tra intervalli predefiniti;
• genere, selezionato tra le opzioni proposte.

Il trattamento è circoscritto ai dati sopra elencati. I moduli non prevedono la raccolta di informazioni relative allo stato di salute, alle convinzioni religiose o filosofiche, alle opinioni politiche, all'appartenenza sindacale, all'origine etnica o all'orientamento sessuale, né di dati relativi a condanne penali e reati.

Il dato relativo al genere, ove la risposta sia idonea a rivelare l'identità di genere di chi compila il modulo, rientra tra le categorie particolari di dati di cui all'art. 9 del Regolamento e riceve la tutela rafforzata ivi prevista: il trattamento si fonda sul consenso esplicito di cui all'art. 9, par. 2, lett. a), i dati sono utilizzati esclusivamente in forma aggregata e l'accesso è riservato alle persone dell'équipe di ricerca. Tra le opzioni di risposta figura in ogni caso «preferisco non rispondere».

3. Finalità del trattamento

I dati sono trattati per le seguenti finalità:

• a) Organizzazione delle attività di progetto. Conferma dell'iscrizione, comunicazione di luogo o orario degli incontri, avviso di eventuali variazioni, gestione delle liste di partecipazione.
• b) Restituzione degli esiti del percorso. Invio, a chi ha preso parte alle attività, dei materiali prodotti, dei report e degli inviti agli appuntamenti pubblici del progetto.
• c) Monitoraggio e valutazione dell'impatto del progetto. I dati relativi alla fascia d'età e al genere consentono di rilevare quali gruppi di popolazione il percorso raggiunge e quali restano ai suoi margini, così da correggere le modalità di coinvolgimento nel corso del progetto. L'analisi si svolge in forma aggregata: i report, gli indicatori e la rendicontazione verso i soggetti finanziatori non contengono dati riferibili a singole persone.

I dati non sono utilizzati per finalità commerciali o promozionali, non alimentano newsletter o comunicazioni estranee al progetto Cinghio in Comune e non sono oggetto di vendita o cessione a terzi per finalità proprie di questi ultimi.

4. Base giuridica del trattamento

Il trattamento si fonda sul consenso della persona interessata, ai sensi dell'art. 6, par. 1, lett. a) del Regolamento e, per il dato relativo al genere alle condizioni descritte al punto 2, dell'art. 9, par. 2, lett. a).

Il consenso è manifestato mediante la spunta dell'apposita casella prima dell'invio del modulo e può essere revocato in qualsiasi momento, senza obbligo di motivazione, scrivendo a info@genderatlas.it. La revoca non pregiudica la partecipazione alle attività pubbliche del progetto e lascia impregiudicata la liceità del trattamento effettuato anteriormente alla stessa.

5. Natura del conferimento

Il conferimento dei dati ha natura facoltativa. L'iscrizione a un'attività e la ricezione delle relative comunicazioni richiedono almeno il nome e l'indirizzo di posta elettronica, in mancanza dei quali il Titolare non è in grado di confermare la partecipazione. I campi relativi alla fascia d'età e al genere possono essere lasciati in bianco o compilati selezionando l'opzione di non risposta, senza alcuna limitazione dell'accesso alle attività.

6. Trattamento dei dati di persone minori di età

La compilazione dei moduli è riservata a chi ha compiuto diciotto anni. La partecipazione di ragazze e ragazzi alle attività del progetto — laboratori nelle scuole, percorso di videomaking, workshop di street art — avviene per il tramite degli istituti scolastici e dei partner educativi, con il consenso di chi esercita la responsabilità genitoriale e sulla base di moduli distinti dalla presente informativa. I dati di persone minori di età eventualmente pervenuti per errore sono cancellati senza ulteriore trattamento.

7. Destinatari dei dati

Ai dati accedono le persone dell'équipe di Sex & the City APS — socie, soci, personale e collaborazioni esterne — autorizzate per iscritto e istruite sul trattamento.

Ai partner di progetto — Comune di Parma, orizzontale, Emporio Parma, Cooperativa Sociale ECOLE, Montanara Insieme, Laboratorio Democratico Montanara, Biblioteca Malerba, Rise the Cat — e ai soggetti finanziatori sono trasmessi esclusivamente dati aggregati e statistiche prive di riferimenti individuali.

I dati possono essere comunicati alle autorità pubbliche nei casi previsti da un obbligo di legge. Non è prevista alcuna forma di diffusione.

8. Responsabili del trattamento e trasferimento dei dati verso Paesi terzi

I moduli di raccolta dati sono realizzati con Google Moduli, servizio compreso nella suite Google Workspace. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) opera in qualità di responsabile del trattamento, designato ai sensi dell'art. 28 del Regolamento sulla base del Cloud Data Processing Addendum [Addendum sul trattamento dei dati] applicabile al contratto stipulato con il Titolare, e tratta i dati esclusivamente in conformità alle istruzioni di quest'ultimo.

Le risposte ai moduli sono conservate sull'infrastruttura di Google e possono essere trattate anche in Paesi terzi rispetto all'Unione europea, tra cui gli Stati Uniti. I relativi trasferimenti trovano fondamento nella decisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023 in relazione allo EU-U.S. Data Privacy Framework [Quadro UE-USA per la protezione dei dati], cui Google LLC aderisce, nonché nelle clausole contrattuali tipo di cui alla decisione di esecuzione (UE) 2021/914 della Commissione, richiamate dal medesimo Cloud Data Processing Addendum.

L'elenco aggiornato dei responsabili del trattamento designati dal Titolare e copia delle garanzie adottate per i trasferimenti verso Paesi terzi possono essere richiesti scrivendo a info@genderatlas.it.

9. Periodo di conservazione

• Nome e indirizzo di posta elettronica: per la durata del progetto (giugno 2026 – settembre 2027) e per i dodici mesi successivi alla sua conclusione, tempo necessario alla chiusura delle attività e alla rendicontazione, decorsi i quali si procede alla cancellazione.
• Fascia d'età e genere: fino al termine dell'analisi di monitoraggio, all'esito della quale permangono i soli dati aggregati, che non consentono di risalire alle singole persone e possono essere conservati senza limiti temporali.
• Revoca del consenso o richiesta di cancellazione: rimozione entro trenta giorni dal ricevimento della richiesta, salvo diverso obbligo di conservazione previsto da una norma di legge.

10. Modalità del trattamento

Il trattamento è effettuato con strumenti informatici, con accesso protetto da credenziali personali e limitato a chi ne abbia necessità in relazione alle finalità descritte. Gli elenchi di contatto non sono diffusi né condivisi in copia al di fuori dell'équipe. Il Titolare non ricorre a processi decisionali automatizzati né ad attività di profilazione ai sensi dell'art. 22 del Regolamento.

11. Diritti della persona interessata

In qualsiasi momento la persona interessata può esercitare i diritti previsti dagli articoli da 15 a 21 del Regolamento:

• accesso ai dati che la riguardano e ottenimento di copia degli stessi (art. 15);
• rettifica dei dati inesatti e integrazione di quelli incompleti (art. 16);
• cancellazione dei dati (art. 17);
• limitazione del trattamento (art. 18);
• portabilità, ossia ricezione dei dati in formato leggibile da dispositivo automatico e loro trasmissione a un altro titolare (art. 20);
• opposizione al trattamento (art. 21);
• revoca del consenso, secondo quanto indicato al punto 4.

Le richieste vanno indirizzate a info@genderatlas.it. Il Titolare risponde entro un mese dal ricevimento, termine prorogabile di due mesi nei casi previsti dall'art. 12, par. 3 del Regolamento, dandone comunicazione alla persona interessata.

12. Reclamo

Chi ritenga che il trattamento dei propri dati avvenga in violazione della normativa vigente può proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garante@gpdp.it — www.garanteprivacy.it) ovvero adire l'autorità giudiziaria.

Ultimo aggiornamento: settembre 2026