Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice Privacy”), come modificato dal D.Lgs. 101/2018. Ultimo aggiornamento: 14 ottobre 2026.
Questa informativa descrive come vengono trattati i dati personali di chi visita il sito www.grazia100.com e di chi partecipa, direttamente o tramite il proprio istituto o ente, alle attività di GRAZIA 100. Leggere, vivere, raccontare Deledda, programma regionale promosso dalla Regione Autonoma della Sardegna – Assessorato della Pubblica Istruzione, Beni Culturali, Informazione, Spettacolo e Sport.
1. Titolare del trattamento
APS Il Club di Jane Austen Sardegna
Viale Don Bosco 112, 09039 Villacidro
Codice fiscale: 91027240927
Email: infograzia100@gmail.com
PEC: clubjanesardegna@pec.it
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligato a farlo. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere ai recapiti indicati sopra.
La Regione Autonoma della Sardegna, in qualità di ente promotore e finanziatore del Programma, può ricevere dal Titolare dati e documentazione necessari al monitoraggio e alla rendicontazione delle attività e li tratta come titolare autonomo, secondo la propria informativa. Gli istituti scolastici partecipanti restano titolari dei dati dei propri studenti e del proprio personale.
2. Quali dati trattiamo, per quali finalità e su quale base giuridica
2.1 Dati di navigazione
I sistemi informatici che fanno funzionare il sito acquisiscono, durante il normale utilizzo, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di Internet: ad esempio l’indirizzo IP, il tipo di browser e di dispositivo, la data e l’ora della richiesta, la pagina visitata e l’esito della richiesta. Questi dati sono usati solo per garantire il corretto funzionamento e la sicurezza del sito e per accertare eventuali responsabilità in caso di reati informatici.
Base giuridica: legittimo interesse del Titolare alla sicurezza e al funzionamento del sito (art. 6, par. 1, lett. f GDPR). Conservazione: per il tempo strettamente necessario, secondo i tempi tecnici del fornitore di hosting, salvo esigenze di accertamento di reati.
I caratteri tipografici del sito e il widget di accessibilità sono ospitati direttamente sul nostro server: la navigazione non comporta l’invio del tuo indirizzo IP a servizi esterni di font. Il sito non utilizza cookie di profilazione.
2.2 Statistiche di visita
Per sapere quante persone visitano il sito e quali pagine consultano utilizziamo Koko Analytics, un software installato sul nostro stesso server: nessun dato viene inviato a terzi. Lo strumento è configurato in modalità senza cookie e non salva informazioni sul tuo dispositivo. Per distinguere le visite uniche, a ogni visita viene associato un codice anonimo calcolato a partire dall’indirizzo IP e dal browser insieme a un valore casuale che cambia ogni giorno: il codice è usato solo per la giornata, l’indirizzo IP non viene registrato e non è possibile risalire alla tua identità né seguirti nel tempo o su altri siti. Vengono conservati soltanto dati aggregati, come il numero di visitatori e di pagine viste e i siti di provenienza.
Base giuridica: legittimo interesse del Titolare a conoscere l’uso del sito per migliorarlo e per documentare le attività del Programma (art. 6, par. 1, lett. f GDPR). Trattandosi di statistiche aggregate raccolte senza accedere al tuo dispositivo, non è richiesto il consenso. Conservazione: i dati aggregati vengono cancellati automaticamente dopo 36 mesi.
2.3 Richieste di informazioni e contatti
Se scrivi alla segreteria organizzativa, al coordinamento della Rete o all’ufficio stampa, tramite email, PEC o eventuali moduli di contatto presenti sul sito, trattiamo i dati che ci comunichi (nome, indirizzo email, ente di appartenenza, contenuto del messaggio) per rispondere alla tua richiesta.
Base giuridica: esecuzione di misure richieste dall’interessato (art. 6, par. 1, lett. b GDPR). Conservazione: per il tempo necessario a dare seguito alla richiesta e comunque non oltre 24 mesi dall’ultimo contatto, salvo che la corrispondenza sia necessaria alla gestione del Programma.
2.4 Partecipazione delle scuole al Programma
Gli istituti che rispondono all’Avviso pubblico di manifestazione di interesse inviano il modulo scaricabile da questo sito all’indirizzo infograzia100@gmail.com. Per gestire le candidature, individuare gli istituti partecipanti e organizzare le attività (incontri, laboratori, giornata regionale di Nuoro) trattiamo i dati dell’istituto e quelli indicati nel modulo: nome, cognome, recapiti e firma del dirigente scolastico; nome, cognome, ruolo e recapiti dei docenti referenti; classi candidate con il relativo numero di studenti. Il modulo non richiede dati personali degli studenti. Possono essere trattati anche dati organizzativi relativi alle classi, come eventuali esigenze di accessibilità comunicate dalla scuola.
Base giuridica: esecuzione delle attività del Programma richieste dall’istituto (art. 6, par. 1, lett. b GDPR) e, per quanto riguarda gli adempimenti di monitoraggio e rendicontazione verso l’ente finanziatore, adempimento di obblighi legali e contrattuali (art. 6, par. 1, lett. c GDPR). Conservazione: per la durata del Programma e, successivamente, per il periodo richiesto dagli obblighi di rendicontazione e di conservazione della documentazione amministrativa.
2.5 Adesione alla Rete Regionale GRAZIA 100
Per gestire l’adesione alla Rete trattiamo la denominazione e la tipologia dell’ente, il territorio, il nominativo e i recapiti del referente e la dichiarazione di adesione. Questi dati servono a registrare l’adesione, a mantenere i contatti con gli aderenti e a informarli sulle opportunità di confronto e valorizzazione previste.
Nella sezione “Chi ha aderito” possono essere pubblicati la denominazione dell’ente, la tipologia e il territorio. Il nominativo del referente o altri dati personali vengono pubblicati solo se l’interessato lo autorizza espressamente.
Base giuridica: esecuzione della richiesta di adesione (art. 6, par. 1, lett. b GDPR); consenso per la pubblicazione di dati personali del referente (art. 6, par. 1, lett. a GDPR). Conservazione: per tutta la durata della partecipazione alla Rete, anche oltre la conclusione del centenario, fino alla richiesta di recesso.
2.6 Produzioni degli studenti e sezione “Le voci”
La sezione “Le voci” raccoglie i lavori realizzati dalle classi (testi, fotografie, video, podcast, performance, booktrailer e altri elaborati). Le schede pubblicate riportano di norma il titolo dell’elaborato, il nome della scuola e della classe, l’ambito territoriale e l’opera di Grazia Deledda da cui nasce il lavoro. In linea con il principio di minimizzazione, il sito non pubblica i cognomi degli studenti né dati che li rendano identificabili oltre quanto strettamente necessario.
Quando un elaborato contiene l’immagine, la voce o il nome di uno studente, la pubblicazione avviene solo dopo che l’istituto ha raccolto le autorizzazioni necessarie: il consenso dello studente maggiorenne o, per gli studenti minorenni, di chi esercita la responsabilità genitoriale, comprensivo della liberatoria per l’utilizzo dell’immagine (artt. 96 e 97 della Legge 633/1941). Ogni contenuto viene verificato e approvato dal gruppo di progetto prima della pubblicazione; nessun materiale è pubblicato automaticamente.
Base giuridica: consenso (art. 6, par. 1, lett. a GDPR), che può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. Conservazione: i contenuti pubblicati restano consultabili nell’archivio culturale del progetto anche dopo la conclusione del Programma, fino alla revoca del consenso o alla richiesta di rimozione, a cui daremo seguito senza ritardo.
2.7 Area riservata ai docenti referenti
Qualora venga attivata un’area riservata per il caricamento dei lavori, ai docenti referenti saranno assegnate credenziali personali. In questo caso trattiamo i dati dell’account (nome, cognome, istituto, indirizzo email istituzionale), i registri di accesso necessari alla sicurezza e i file caricati, insieme alla dichiarazione del docente sulla disponibilità delle autorizzazioni previste al punto 2.6.
Base giuridica: esecuzione delle attività del Programma (art. 6, par. 1, lett. b GDPR) e legittimo interesse alla sicurezza del sito (art. 6, par. 1, lett. f GDPR). Conservazione: gli account vengono disattivati al termine del Programma; i file non pubblicati vengono cancellati entro 12 mesi dalla conclusione delle attività.
2.8 Fotografie e riprese durante gli eventi
Durante gli incontri territoriali, i laboratori e la giornata regionale di Nuoro possono essere realizzate fotografie e riprese video per documentare il progetto e comunicarlo sul sito, sui canali social e verso la stampa. I partecipanti ne sono informati in occasione di ciascun evento. Le immagini di studenti minorenni sono utilizzate solo se l’istituto ha raccolto la liberatoria di chi esercita la responsabilità genitoriale; in mancanza, gli studenti non vengono ripresi o vengono resi non riconoscibili.
Base giuridica: consenso (art. 6, par. 1, lett. a GDPR) e, per le riprese d’insieme di eventi pubblici, legittimo interesse alla documentazione delle attività (art. 6, par. 1, lett. f GDPR). Conservazione: nell’archivio del progetto, fino a revoca o richiesta di rimozione.
2.9 Area stampa e rapporti con i media
Se sei un giornalista e ci contatti o chiedi di ricevere comunicati, trattiamo i tuoi dati di contatto e la testata di riferimento per inviarti materiali e aggiornamenti sul progetto. Base giuridica: la tua richiesta (art. 6, par. 1, lett. b GDPR). Puoi chiedere in ogni momento di non ricevere più comunicazioni. Conservazione: fino alla tua richiesta di cancellazione e comunque non oltre la conclusione delle attività di comunicazione del progetto.
3. Cookie
Il sito utilizza cookie tecnici e, solo con il tuo consenso, cookie di terze parti per visualizzare contenuti incorporati. Le statistiche di visita non usano cookie (punto 2.2). Tutte le informazioni sono nella Cookie policy.
Il banner dei cookie è gestito tramite la piattaforma CookieYes, che conserva un registro delle scelte espresse, associate a un identificativo casuale e all’indirizzo IP in forma anonimizzata, per permetterci di dimostrare di aver raccolto il consenso.
4. Contenuti di terze parti e collegamenti esterni
- Video di YouTube (Google Ireland Limited): i video vengono incorporati in modalità “privacy avanzata” e caricati solo dopo il consenso alla categoria “Funzionali”. Al momento della riproduzione YouTube può raccogliere dati secondo la propria informativa.
- Facebook, Instagram e WhatsApp (Meta Platforms Ireland Limited): il sito contiene solo semplici collegamenti ai profili e al canale del progetto, senza pulsanti o contenuti incorporati che trasmettano dati a Meta durante la navigazione. Se apri questi collegamenti si applicano le informative delle rispettive piattaforme.
- Altri siti, come quello del Club di Jane Austen Sardegna o le testate della rassegna stampa: il Titolare non è responsabile dei trattamenti effettuati da siti esterni.
5. A chi possono essere comunicati i dati
I dati sono trattati dal personale e dai collaboratori del Titolare autorizzati e istruiti. Possono inoltre essere trattati, per conto del Titolare e in qualità di responsabili del trattamento (art. 28 GDPR), da:
- Aruba S.p.A., fornitore del servizio di hosting del sito, sul quale sono conservate anche le statistiche di visita, con server in Italia;
- CookieYes Limited, fornitore della piattaforma di gestione del consenso ai cookie (banner e registro dei consensi);
- Google Ireland Limited, fornitore del servizio di posta elettronica utilizzato dalla segreteria (indirizzo infograzia100@gmail.com);
- professionisti e fornitori che curano la gestione tecnica del sito e la comunicazione del progetto.
I dati possono essere comunicati, come titolari autonomi, alla Regione Autonoma della Sardegna per le finalità di monitoraggio e rendicontazione del Programma, agli istituti scolastici coinvolti e alle autorità competenti quando richiesto dalla legge. I dati non sono venduti né ceduti a terzi per finalità commerciali o di marketing. I contenuti espressamente destinati alla pubblicazione (punti 2.5, 2.6 e 2.8) sono diffusi sul sito e sui canali del progetto solo nei limiti delle autorizzazioni ricevute.
6. Trasferimento dei dati fuori dall’Unione europea
Alcuni fornitori (in particolare Google, per la posta elettronica e per YouTube) potrebbero trattare dati anche fuori dallo Spazio economico europeo, ad esempio negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa all’EU-U.S. Data Privacy Framework o delle clausole contrattuali standard approvate dalla Commissione (artt. 45 e 46 GDPR). CookieYes Limited ha sede nel Regno Unito, Paese per il quale la Commissione europea ha adottato una decisione di adeguatezza (art. 45 GDPR).
7. Conferimento dei dati
La semplice consultazione del sito non richiede di fornire dati personali, a parte i dati di navigazione. Il conferimento dei dati richiesti per partecipare al Programma o aderire alla Rete è facoltativo, ma senza di essi non è possibile dar seguito alla candidatura o all’adesione. Il consenso alla pubblicazione di immagini ed elaborati è sempre facoltativo e il suo mancato rilascio non impedisce la partecipazione alle attività.
8. Come proteggiamo i dati
I dati sono trattati con strumenti elettronici e, ove necessario, cartacei, adottando misure tecniche e organizzative adeguate a prevenirne la perdita, l’uso illecito o l’accesso non autorizzato: connessione cifrata (HTTPS), accesso all’area di amministrazione limitato alle persone autorizzate e protetto da autenticazione a due fattori, aggiornamento costante del software e verifica dei contenuti prima della pubblicazione.
9. I tuoi diritti
In qualsiasi momento puoi chiedere al Titolare l’accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità dei dati e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR). Se il trattamento si basa sul consenso puoi revocarlo in qualsiasi momento, anche chiedendo la rimozione di un elaborato o di un’immagine pubblicata. Per gli studenti minorenni i diritti sono esercitati da chi esercita la responsabilità genitoriale, anche tramite l’istituto scolastico.
Per esercitare i tuoi diritti scrivi a infograzia100@gmail.com o alla PEC clubjanesardegna@pec.it. Risponderemo entro un mese dalla richiesta. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Minori
Il sito non raccoglie direttamente dati personali di studenti minorenni: le candidature, il caricamento dei lavori e le autorizzazioni passano attraverso gli istituti scolastici e i docenti referenti. Il Titolare non tratta categorie particolari di dati (art. 9 GDPR) né effettua processi decisionali automatizzati o profilazione.
11. Modifiche all’informativa
Questa informativa può essere aggiornata, ad esempio quando verranno attivate nuove funzioni del sito previste dal progetto. La data dell’ultimo aggiornamento è indicata in alto; le modifiche rilevanti saranno segnalate anche sul sito.