Bozza da completare prima della pubblicazione. Questa informativa descrive la configurazione del sito esaminata il 7 novembre 2026 e l’hosting Aruba.it previsto. I campi [DA COMPLETARE] richiedono conferma prima della messa online, compresa una verifica dei cookie e dei servizi effettivamente attivi sull’istanza Aruba.
1. Titolare del trattamento e contatti
Il titolare del trattamento è il Comitato degli Italiani all’Estero di Wolfsburg (Com.It.Es. Wolfsburg), Heinrich-Heine-Straße 23, 38440 Wolfsburg, Germania.
Puoi contattarci per questioni relative ai tuoi dati personali all’indirizzo info@comites-wolfsburg.eu o al numero +49 171 17809448.
Rappresentante del titolare: [DA COMPLETARE: nome, cognome e carica].
Responsabile della protezione dei dati (RPD/DPO): [DA COMPLETARE: recapiti, se nominato; verificare l’eventuale obbligo di nomina].
2. Navigazione e sicurezza del sito
Quando visiti il sito, il server riceve le informazioni necessarie a rispondere alla richiesta del browser. I dati tecnici possono comprendere indirizzo IP, data e ora, risorsa richiesta, esito della richiesta, informazioni sul browser e sul sistema operativo e, se trasmessa, la pagina di provenienza.
Questi dati servono a rendere disponibili le pagine, individuare errori e proteggere il sito da accessi abusivi. Possono essere registrati nei log del server e dei servizi di sicurezza del fornitore di hosting.
Base giuridica: [DA COMPLETARE: individuare la base applicabile ai sensi dell’art. 6 GDPR, tenendo conto della natura del Comitato e delle finalità di ciascun trattamento. Per eventuali compiti di interesse pubblico, indicare anche la norma di riferimento].
Conservazione: [DA COMPLETARE: tempi effettivi dei log di accesso, errore e sicurezza, eventuali proroghe per incidenti e tempi di cancellazione dai backup, secondo il piano Aruba attivato].
3. Modulo di contatto e corrispondenza
Il modulo nella pagina Contatti richiede nome, indirizzo e-mail e messaggio. L’oggetto è facoltativo. Utilizziamo questi dati per leggere la richiesta, rispondere e gestire gli eventuali chiarimenti successivi. Il messaggio viene inoltrato via e-mail a info@comites-wolfsburg.eu; il tuo indirizzo è utilizzato come recapito per la risposta.
Il modulo include una casella di consenso al trattamento per rispondere alla richiesta. Per questa finalità la base giuridica prevista nella bozza è il consenso, ai sensi dell’art. 6, par. 1, lett. a), GDPR. Puoi revocarlo in qualsiasi momento scrivendoci: la revoca non pregiudica la liceità del trattamento già svolto. Se non fornisci i campi obbligatori e il consenso, il modulo non può inoltrare il messaggio. Puoi comunque contattarci attraverso i recapiti pubblicati.
[DA COMPLETARE: confermare l’adeguatezza di questa base giuridica per le richieste gestite dal Comitato e indicare separatamente la base normativa e i tempi di conservazione di eventuale corrispondenza istituzionale soggetta a obblighi di legge].
Per i contatti diretti via e-mail o telefono trattiamo i recapiti e le informazioni che scegli di comunicarci, esclusivamente per gestire la richiesta. Base giuridica: [DA COMPLETARE in funzione della natura della richiesta].
Evita di inserire documenti di identità, dati sanitari o altre informazioni particolarmente delicate nel messaggio, se non necessari. Qualora servissero ulteriori dati, ti indicheremo come trasmetterli e per quale finalità.
Conservazione dei messaggi e dei relativi dati: [DA COMPLETARE: termine o criteri approvati per chiusura della richiesta, casella e-mail, eventuale archiviazione istituzionale e backup]. I dati non vengono utilizzati per iscrizioni a newsletter o invii promozionali.
4. Notizie, attività e profili dei membri
Il sito presenta notizie e profili dei membri del Comitato. I dati pubblicati possono comprendere nome, ruolo, fotografia e informazioni biografiche o sull’attività svolta. Sono accessibili ai visitatori e possono essere indicizzati dai motori di ricerca.
[DA COMPLETARE prima di pubblicare dati reali: base giuridica, provenienza dei dati quando non raccolti direttamente, informazioni agli interessati e criteri di aggiornamento e rimozione]. I profili dimostrativi presenti nella versione di sviluppo non identificano i rappresentanti legali o i responsabili del sito.
5. Hosting Aruba e destinatari dei dati
Il sito sarà ospitato su un’istanza Aruba.it. Il fornitore di hosting tratta i dati tecnici necessari all’erogazione, alla manutenzione e alla sicurezza del servizio, secondo il contratto e le istruzioni applicabili.
Fornitore contrattuale: [DA COMPLETARE: ragione sociale e sede del soggetto Aruba indicato nel contratto].
Ruolo e accordo sul trattamento: [DA COMPLETARE: verificare e documentare la nomina a responsabile del trattamento ai sensi dell’art. 28 GDPR per le attività svolte per conto del Comitato].
Servizio e localizzazione: [DA COMPLETARE: piano hosting, ubicazione dei dati e dei backup, eventuali subfornitori].
Servizio e-mail: [DA COMPLETARE: fornitore della casella e dell’invio dei messaggi, ruolo e localizzazione; il solo hosting Aruba non identifica automaticamente il fornitore e-mail].
Possono accedere ai dati le persone autorizzate dal Comitato e, per quanto necessario, i fornitori incaricati della manutenzione tecnica, dell’hosting e della posta elettronica. Le richieste possono essere comunicate ad altri destinatari solo in presenza di una base giuridica adeguata; eventuali comunicazioni obbligatorie alle autorità avvengono nei casi previsti dalla legge.
Trasferimenti fuori dallo Spazio economico europeo: [DA COMPLETARE dopo la verifica dei servizi, dei subfornitori e degli accessi di assistenza; se presenti, indicare destinatari, paesi e garanzie applicabili ai sensi del capo V GDPR, nonché come ottenerne copia].
6. Cookie e moduli rilevanti
I cookie sono piccoli file che il sito può memorizzare nel browser. Le funzionalità esaminate utilizzano cookie di prima parte per sessioni, moduli e accesso degli utenti autorizzati. Non sono stati individuati strumenti di analisi del traffico, pubblicità o profilazione nella configurazione attuale.
Sessione Grav
Modulo: sistema di sessione del CMS Grav.
Cookie: grav-site-<identificativo>, con suffisso generato dall’installazione.
Scopo: mantenere la sessione e le informazioni tecniche necessarie al funzionamento del sito e del modulo. Le sessioni sono abilitate anche per i visitatori nella configurazione esaminata.
Durata configurata: 1.800 secondi (30 minuti), con possibile rinnovo durante l’utilizzo.
Modulo contatti — Grav Form
Modulo: Grav Form.
Cookie: utilizza la sessione Grav per lo stato del modulo e le protezioni dell’invio. Non è configurata la funzione di memorizzazione persistente dei campi.
Protezione antispam: campo invisibile «honeypot», senza un servizio captcha esterno.
Durata: quella della sessione Grav. I token di sicurezza del modulo non sono cookie pubblicitari.
Accesso e amministrazione — Grav Login e Admin
Moduli: Grav Login e pannello amministrativo Admin.
Cookie di sessione: sessione Grav; può essere distinta per l’amministrazione, con un nome come grav-site-<identificativo>-admin, in funzione della configurazione del pannello. La durata del pannello va confermata sull’istanza finale.
Cookie «Ricordami»: grav-rememberme, per mantenere l’accesso quando un utente con account sceglie questa funzione; durata configurata di 604.800 secondi (7 giorni). La presenza del modulo non comporta che questo cookie venga impostato per ogni visitatore.
Cookie temporaneo: tmp-message, utilizzato in alcuni passaggi di uscita dall’account per mostrare un messaggio; durata predefinita di 60 secondi, con cancellazione alla lettura.
Non è attiva la registrazione pubblica degli utenti.
Invio e-mail — Grav Email
Modulo: Grav Email. Inoltra i messaggi del modulo attraverso il sistema di posta configurato sul server. Non imposta un proprio cookie pubblicitario o di analisi; i dati del messaggio sono trattati come descritto nelle sezioni precedenti.
Servizi esterni e infrastruttura Aruba
Google reCAPTCHA e Cloudflare Turnstile sono supportati dal software del modulo, ma non sono attivati nel modulo contatti attuale. Non sono presenti integrazioni attive con Google Analytics, Google Maps, video incorporati o widget social nelle pagine esaminate. Il tema richiama i font da percorsi locali e non da un servizio esterno.
Aruba: [DA COMPLETARE dopo la messa in ambiente di verifica: eventuali cookie introdotti dal piano hosting, da servizi di sicurezza, CDN o bilanciamento, con nome, fornitore, finalità e durata]. Il fatto di utilizzare Aruba non consente, da solo, di attribuire al sito i cookie del portale aruba.it.
Scelte sui cookie
Per i cookie strettamente necessari a fornire un servizio espressamente richiesto è prevista l’esenzione dal consenso ai sensi del § 25, comma 2, TDDDG. Questa regola riguarda l’accesso o la memorizzazione sul dispositivo; la base giuridica dell’eventuale trattamento dei dati personali va individuata separatamente ai sensi del GDPR.
[DA COMPLETARE: verificare sul sito finale la stretta necessità dei cookie e l’eventuale esigenza di consenso, anche per l’avvio automatico della sessione durante la sola consultazione delle pagine]. Se saranno introdotti strumenti non necessari, l’informativa e gli strumenti di scelta dovranno essere aggiornati prima della loro attivazione.
Puoi eliminare o bloccare i cookie nelle impostazioni del browser. Il blocco dei cookie di sessione può impedire il corretto invio del modulo o l’accesso alle funzioni riservate.
7. I tuoi diritti
Nei casi e nei limiti previsti dal GDPR, puoi chiedere accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento e portabilità. Puoi opporti ai trattamenti fondati sui presupposti previsti dall’art. 21 GDPR e revocare un consenso precedentemente espresso, senza pregiudicare il trattamento svolto prima della revoca.
Per esercitare questi diritti scrivi a info@comites-wolfsburg.eu. Risponderemo nei termini previsti dall’art. 12 GDPR, di norma entro un mese dal ricevimento della richiesta.
Hai inoltre diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato in cui risiedi abitualmente, lavori o ritieni si sia verificata una violazione. Per la Bassa Sassonia puoi consultare la pagina del Landesbeauftragte für den Datenschutz Niedersachsen, ferma restando la verifica della competenza rispetto al Comitato.
8. Decisioni automatizzate e aggiornamenti
Nelle funzionalità esaminate non sono previsti processi decisionali automatizzati con effetti giuridici o analogamente significativi, né attività di profilazione dei visitatori.
Questa informativa sarà aggiornata quando cambieranno i servizi, i trattamenti o la configurazione del sito.
Ultimo aggiornamento della bozza: 7 novembre 2026.
Riferimenti: Regolamento (UE) 2016/679 e § 25 TDDDG.