Informativa sulla privacy

Informazioni sul trattamento dei dati personali
Fondazione LASTHUMAN, ai sensi del GDPR e della normativa polacca in materia di protezione dei dati

Versione: 2.1 Data di entrata in vigore: 12 novembre 2026 Prossima revisione programmata: 31 dicembre 2026 Cosa è cambiato

La presente Informativa sulla privacy spiega come la Fondazione LASTHUMAN («noi») tratta i dati personali: quali dati trattiamo, perché e su quale base giuridica, chi li riceve, per quanto tempo li conserviamo e quali diritti hai. L’Informativa si applica quando visiti lasthuman.today (il «Sito web»), ci scrivi, ti iscrivi a un evento o a un programma, fai una donazione, interagisci con i nostri profili sui social network, oppure entri a far parte del nostro Comitato consultivo o svolgi attività di volontariato con noi.

In sintesi

  • Titolare del trattamento: Fondazione LASTHUMAN (Fundacja LASTHUMAN), al. Prymasa Tysiąclecia 83A lok. 824, 01-242 Warszawa, Polonia, hello@lasthuman.today.
  • Cosa trattiamo e perché: i log del server del nostro fornitore di hosting, per garantire la sicurezza del Sito web; ciò che ci invii tramite il modulo di contatto o via e-mail, per risponderti; le statistiche di Google Analytics, solo se accetti i cookie analitici; i dati dei bonifici dei donatori, per la contabilità richiesta dalla legge. Altri usi (eventi, Comitato consultivo, profili sui social network): § 2 e § 11.
  • Chi riceve i dati: Netlify (Stati Uniti), che ospita il Sito web e il modulo di contatto e sottopone i messaggi a un controllo antispam tramite Akismet (Automattic, Stati Uniti); Google Ireland, per la nostra casella di posta e, solo con il tuo consenso, per Google Analytics; lo studio contabile esterno che tiene la nostra contabilità e vede i dati dei bonifici dei donatori. Tutti i destinatari: § 4; trasferimenti verso gli Stati Uniti: § 10.
  • Per quanto tempo: messaggi del modulo ed e-mail fino a 12 mesi dopo la gestione della tua richiesta; dati di Google Analytics fino a 14 mesi; documenti contabili fino alla prescrizione dell’obbligazione tributaria, di regola 5 anni dalla fine dell’anno in cui l’imposta era dovuta (§ 5).
  • I tuoi diritti: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione, revoca del consenso in qualsiasi momento (per i cookie: il link «Impostazioni cookie» nel piè di pagina) e reclamo al Presidente dell’UODO (§ 6, § 13). Scrivi a hello@lasthuman.today.

§ 1 Titolare del trattamento

Il titolare dei tuoi dati personali ai sensi dell’articolo 4(7) GDPR è:

Fondazione LASTHUMAN
(Fundacja LASTHUMAN)
al. Prymasa Tysiąclecia 83A lok. 824
01-242 Warszawa, Polonia

KRS: 0001228457
NIP: 5273209718
REGON: 544234739

Contatto: hello@lasthuman.today
Sito web: lasthuman.today

Per qualsiasi questione relativa ai tuoi dati, scrivici a hello@lasthuman.today o per posta all’indirizzo indicato sopra. Non abbiamo designato un responsabile della protezione dei dati, perché l’articolo 37 GDPR non ci obbliga a farlo.

§ 2 Ambito, finalità e basi giuridiche del trattamento

2.1 Dati tecnici raccolti automaticamente

Durante l’utilizzo del Sito web vengono trattati i seguenti dati:

Dati di connessione: indirizzo IP, tipo e versione del browser, indirizzo richiesto, data e ora
Finalità: Sicurezza e funzionamento del Sito web. Questi dati sono trattati dal fornitore di hosting, Netlify, nei log del server; la Fondazione non tiene log propri e utilizza i log del fornitore esclusivamente per indagare su incidenti di sicurezza.
Base giuridica: Articolo 6(1)(f) GDPR, legittimo interesse del Titolare a garantire la sicurezza e la disponibilità del Sito web.
Statistiche di utilizzo: un identificativo casuale salvato nel cookie _ga, pagine visitate, percorso di navigazione, fonte di provenienza, posizione approssimativa (paese, regione e città), dati relativi a dispositivo, browser e sistema operativo (ad esempio tipo di dispositivo, versione del browser e del sistema, risoluzione dello schermo e lingua del browser) e interazioni come l’invio del modulo di contatto (senza il suo contenuto)
Finalità: Analisi aggregata dell’utilizzo del Sito web. Questi dati sono raccolti esclusivamente previo tuo consenso, tramite Google Analytics 4 (vedi § 3.2), e vengono ricevuti da Google; senza consenso non vengono raccolti. L’identificativo consente a Google Analytics di riconoscere il tuo browser nelle visite successive. La tua posizione approssimativa è determinata in base al tuo indirizzo IP, che Google Analytics poi scarta senza memorizzarlo.
Base giuridica: Articolo 6(1)(a) GDPR, consenso, che puoi revocare in qualsiasi momento.

2.2 Dati forniti volontariamente

Trattiamo i dati personali che ci fornisci direttamente, in particolare:

Modulo di contatto ed e-mail

Ambito: Nome o nome e cognome, indirizzo e-mail, contenuto del messaggio e opzioni selezionate nel modulo (ad esempio volontariato, collaborazione nella ricerca, partnership, invito a un evento, richiesta stampa, interesse per il Comitato consultivo).

Dati tecnici: insieme a ogni messaggio, Netlify registra l’indirizzo IP del dispositivo utilizzato per l’invio, l’identificativo del browser (user agent), la pagina da cui è stato inviato il modulo e il momento dell’invio; questi dati sono utilizzati per proteggere il modulo da abusi e spam (articolo 6(1)(f) GDPR).

Finalità: Gestione della tua richiesta e della relativa corrispondenza e, se manifesti interesse a collaborare con la Fondazione, adozione delle misure necessarie prima dell’avvio di tale collaborazione.

Base giuridica: Articolo 6(1)(f) GDPR, il nostro legittimo interesse a rispondere ai messaggi a noi indirizzati; quando chiedi informazioni sul volontariato, sulla partecipazione al Comitato consultivo o su altre forme di collaborazione, Articolo 6(1)(b) GDPR, misure precontrattuali adottate su tua richiesta.

Il conferimento dei dati è obbligatorio? No. Il conferimento dei dati è facoltativo e non è richiesto da disposizioni di legge né da un contratto; senza il tuo nome, il tuo indirizzo e-mail e il contenuto del messaggio non possiamo però risponderti.

E-mail: se ci scrivi direttamente all’indirizzo hello@lasthuman.today, trattiamo nella casella di posta Google Workspace della Fondazione il tuo indirizzo e-mail, il tuo nome, se lo indichi, il contenuto del messaggio e gli eventuali dati presenti nella firma o negli allegati, per le stesse finalità e sulle stesse basi giuridiche dei messaggi inviati tramite il modulo di contatto; il periodo di conservazione è indicato al § 5. Queste e-mail non sono trattate da Netlify né da Akismet.

Donazioni

Ambito: Dati visibili sul bonifico effettuato sul conto della Fondazione: nome e cognome o denominazione dell’ordinante, numero di conto, importo, data e causale del bonifico, nonché l’eventuale indirizzo comunicato dalla banca.

Finalità: Ricezione e registrazione delle donazioni, tenuta della contabilità e della documentazione fiscale richieste dalla legge, nonché ringraziamento dei donatori, se ci hanno lasciato un recapito.

Base giuridica: Articolo 6(1)(c) GDPR, obblighi legali derivanti dalla normativa contabile e fiscale; Articolo 6(1)(f) GDPR, il nostro legittimo interesse a ringraziare per la donazione.

Fonte e obbligo: riceviamo questi dati dalla tua banca insieme al bonifico. Non sei obbligato a fare una donazione, ma quando un bonifico arriva sul nostro conto la normativa contabile e fiscale ci impone di registrare i dati che vi figurano.

Programmi di ricerca ed eventi

Ambito: Nome e cognome, indirizzo e-mail, affiliazione professionale ed eventuali altri dati che ci fornisci quando ti iscrivi a un evento o a un programma, via e-mail oppure tramite un modulo pubblicato per quell’evento.

Finalità: Organizzazione dell’evento o del programma a cui ti iscrivi.

Base giuridica: Articolo 6(1)(b) GDPR, perché questi dati ci servono per iscriverti e per consentirti di partecipare all’evento o al programma a cui hai chiesto di prendere parte. Se ti chiediamo qualcosa che non è necessario per partecipare (ad esempio, l’autorizzazione a pubblicare foto in cui compari), ti chiediamo un consenso separato nel modulo di iscrizione (articolo 6(1)(a) GDPR), che puoi revocare in qualsiasi momento.

Il conferimento dei dati è obbligatorio? No. L’iscrizione è facoltativa e nessuna legge la impone, ma senza il tuo nome e cognome, il tuo indirizzo e-mail e le eventuali informazioni che il modulo di iscrizione dell’evento indica come obbligatorie, non possiamo iscriverti.

2.3 Pubblicazione dei dati dei membri del Comitato consultivo e dei volontari

Sul Sito web pubblichiamo nome e cognome e, previo consenso separato, l’immagine (foto) dei membri del Comitato consultivo e dei volontari. Base giuridica: Articolo 6(1)(a) GDPR (consenso). Il consenso può essere revocato in qualsiasi momento scrivendo a hello@lasthuman.today (articolo 7(3) GDPR); la revoca non pregiudica la liceità della pubblicazione effettuata prima della sua ricezione. Rimuoviamo i dati dal Sito web senza indugio dopo la revoca del consenso o la cessazione della collaborazione. Le nostre pagine sono pubbliche e accessibili ai motori di ricerca e ai crawler di IA, compresi i crawler che raccolgono contenuti per addestrare modelli di IA (come GPTBot, ClaudeBot e CCBot), per cui i nomi e le foto che pubblichiamo possono essere copiati da questi crawler e utilizzati a tale scopo. Ne informiamo i membri del Comitato consultivo e i volontari prima che prestino il loro consenso.

§ 3 Politica sui cookie

I cookie sono piccoli file di testo memorizzati sul tuo dispositivo finale. Il Sito web li utilizza solo se accetti i cookie analitici, cioè i cookie di Google Analytics descritti al § 3.2. Senza il tuo consenso non viene installato alcun cookie; le informazioni che il Sito web memorizza sul tuo dispositivo senza consenso sono descritte al § 3.1.

3.1 Informazioni memorizzate sul tuo dispositivo senza consenso

Le seguenti informazioni sono memorizzate nel tuo browser senza consenso perché sono strettamente necessarie per fornire il servizio che richiedi, come consentito dall’articolo 399(3)(2) della Legge polacca del 12 luglio 2024, Diritto delle comunicazioni elettroniche. Nella misura in cui ti riguardano, le trattiamo sulla base dell’articolo 6(1)(f) GDPR, il nostro legittimo interesse a mostrarti il Sito web nella tua lingua e a rispettare la tua scelta in merito ai cookie analitici. Nessuna di queste informazioni è un cookie e nessuna viene inviata ai nostri server.

language Preferenza di lingua (archiviazione locale)

Ricorda la versione linguistica del Sito che hai selezionato. È conservata nell’archiviazione locale del browser (localStorage), non in un cookie, e non viene inviata ai nostri server.

Periodo di conservazione: finché non la elimini nel tuo browser  |  Tipo: archiviazione locale, di prima parte (first-party)

lasthuman-cookie-consent Stato del consenso (archiviazione locale)

Registra la tua scelta sui cookie analitici (accettazione o rifiuto) insieme alla data e all’ora della scelta, alla versione del banner del consenso e alla data dell’Informativa sulla privacy in vigore in quel momento, così da non riproporti la domanda finché la tua scelta resta valida e da mostrarti una sola volta l’avviso sulle modifiche alla presente Informativa (§ 12).

Periodo di conservazione: finché non la elimini nel tuo browser; ti chiederemo di nuovo la tua scelta dopo 12 mesi oppure prima, se hai accettato i cookie analitici e il banner del consenso cambia  |  Tipo: archiviazione locale, di prima parte (first-party)

Il tuo browser conserva inoltre nella sua normale cache copie dei file del Sito web stesso (ad esempio fogli di stile, script, font e immagini), affinché le pagine che richiedi possano essere visualizzate senza scaricare di nuovo gli stessi file. Queste copie non contengono dati personali e puoi eliminarle in qualsiasi momento nelle impostazioni del tuo browser.

3.2 Cookie analitici (basati sul consenso)

Previo tuo consenso, utilizziamo Google Analytics 4 (Google Ireland Limited, con Google LLC negli Stati Uniti come sub-responsabile del trattamento) per analizzare il traffico aggregato del Sito web. Google Analytics 4 non memorizza gli indirizzi IP. Il trasferimento dei dati verso gli Stati Uniti si basa sulla decisione di adeguatezza della Commissione europea relativa all’EU-US Data Privacy Framework e, in via sussidiaria, sulle clausole contrattuali tipo (articolo 45 e articolo 46(2)(c) GDPR). Il periodo di conservazione dei dati in Google Analytics è impostato su un massimo di 14 mesi. Google Signals e la personalizzazione degli annunci sono disattivati.

Dopo il tuo consenso, Google Analytics salva sul tuo dispositivo i cookie _ga e _ga_<identificativo> (periodo di conservazione fino a 2 anni).

Puoi revocare il consenso ai cookie analitici in qualsiasi momento tramite il link «Impostazioni cookie» nel piè di pagina del Sito web o il pulsante qui sotto, che riaprono entrambi il banner del consenso. Scegliendo «Rifiuta» si disattiva immediatamente Google Analytics, anche nelle altre schede aperte del Sito web, si eliminano dal tuo browser i cookie _ga e _ga_<identificativo> e si impedisce il caricamento di Google Analytics nelle visite successive. La revoca del consenso non pregiudica la liceità delle misurazioni effettuate prima della revoca.

3.3 Cookie che non utilizziamo

  • Cookie pubblicitari e di retargeting: nessuno. La Fondazione non svolge pubblicità commerciale.
  • Pixel dei social media (Facebook, LinkedIn, Twitter/X): nessuno è installato su questo Sito web.
  • Tracciamento tra siti: nessuno. La Fondazione non traccia gli utenti su altri siti web.
  • Fingerprinting del dispositivo: non utilizzato in alcuna forma.

§ 4 Destinatari dei dati personali

La Fondazione non vende, non noleggia, non scambia né altrimenti mette a disposizione di terzi i dati personali per finalità commerciali. I dati sono condivisi solo nella misura strettamente necessaria per il funzionamento del Sito web e per il conseguimento degli obiettivi statutari della Fondazione.

4.1 Responsabili del trattamento che agiscono per conto della Fondazione

Ci avvaliamo dei seguenti responsabili del trattamento, che trattano dati personali per nostro conto ai sensi dell’articolo 28 GDPR:

  • Hosting web e modulo di contatto: Netlify, Inc. (Stati Uniti), che archivia e rende disponibile il Sito web, tratta i log del server e riceve i messaggi inviati tramite il modulo di contatto (Netlify Forms), li conserva nell’account Netlify della Fondazione finché non li eliminiamo e li inoltra via e-mail alla Fondazione; Netlify sottopone i messaggi del modulo a un controllo antispam tramite Akismet, un servizio di Automattic Inc. (Stati Uniti), che agisce in qualità di sub-responsabile del trattamento di Netlify per questo controllo; Automattic utilizza inoltre i contenuti segnalati come spam per migliorare Akismet a beneficio di tutti i siti web che se ne servono, un uso su cui decide autonomamente, al di fuori delle istruzioni della Fondazione (vedi § 8);
  • Servizi di posta elettronica: Google Workspace (Google Ireland Limited) per la casella di posta hello@lasthuman.today, che riceve le e-mail che ci invii direttamente e i messaggi provenienti dal modulo di contatto;
  • Analisi del Sito web: Google Analytics 4 (Google Ireland Limited), esclusivamente previo tuo consenso;
  • Contabilità: lo studio contabile esterno che tiene i libri contabili della Fondazione e prepara i suoi adempimenti fiscali mensili riceve i dati riportati sui bonifici dei donatori e trasmette alle autorità fiscali solo ciò che richiedono gli adempimenti e la legge (articolo 6(1)(c) GDPR).

Ciascun responsabile del trattamento agisce sulla base di un accordo sul trattamento dei dati o di condizioni di trattamento dei dati conformi ai requisiti dell’articolo 28 GDPR, applica adeguate misure di sicurezza tecniche e organizzative e tratta i dati esclusivamente su istruzioni documentate della Fondazione, salvo l’uso dei contenuti segnalati come spam che Automattic effettua per finalità proprie, descritto al § 8.

4.2 Comunicazione richiesta dalla legge o per la tutela di diritti in sede giudiziaria

Comunichiamo dati personali ai tribunali, alle forze dell’ordine, alle autorità di controllo e ad altre autorità pubbliche solo quando una legge ci obbliga a farlo (articolo 6(1)(c) GDPR), e solo i dati richiesti da tale legge. Ove la legge lo consenta, informeremo le persone interessate di tale comunicazione e contesteremo le richieste eccessivamente ampie o sproporzionate. Quando è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria, comunichiamo i dati necessari a tal fine ai nostri consulenti legali e al tribunale competente (articolo 6(1)(f) GDPR).

4.3 Comunicazione con il consenso dell’interessato

Non comunichiamo i tuoi dati personali a nessuno al di fuori dei destinatari indicati ai § 4.1 e § 4.2 e pubblichiamo i tuoi dati personali solo nei termini descritti al § 2.3. Comunicheremo i tuoi dati a qualsiasi altra organizzazione, per le finalità proprie di quest’ultima, solo con il tuo previo consenso (articolo 6(1)(a) GDPR), dopo averti indicato chi riceverebbe i dati e per quale motivo. Puoi revocare tale consenso in qualsiasi momento.

§ 5 Periodi di conservazione dei dati

I dati personali sono conservati per un periodo non superiore a quanto necessario per la finalità per la quale sono stati raccolti, in conformità con il principio di limitazione della conservazione di cui all’articolo 5(1)(e) GDPR.

Corrispondenza tramite modulo di contatto ed e-mail

Per il tempo necessario alla gestione della richiesta e, successivamente, per un massimo di 12 mesi, salvo che un periodo più lungo sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Lo stesso periodo si applica alle e-mail che ci invii direttamente e alla copia dei messaggi inviati tramite il modulo di contatto conservata nell’account Netlify della Fondazione.

Iscrizioni a eventi e programmi

Per il tempo necessario all’organizzazione e allo svolgimento dell’evento o del programma e, successivamente, per un massimo di 12 mesi dalla sua conclusione, salvo che un periodo più lungo sia imposto dalla normativa contabile o sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Le informazioni trattate sulla base del consenso vengono cancellate prima se revochi il tuo consenso.

Dati analitici e tecnici

Dati di Google Analytics: fino a 14 mesi (impostazione di conservazione di Google Analytics 4). Log del server del fornitore di hosting: Netlify conserva i propri log per finalità di sicurezza fino a 90 giorni online e fino a un anno in archivi offline, come indicato nell’accordo sul trattamento dei dati di Netlify. Se otteniamo da Netlify dati dei log per indagare su un incidente di sicurezza, li conserviamo fino alla chiusura dell’incidente e comunque non oltre 12 mesi dalla loro acquisizione. Dati controllati da Akismet per individuare lo spam: secondo Automattic, la grande maggioranza viene cancellata automaticamente dopo un periodo compreso tra due settimane e 90 giorni, mentre una parte molto piccola viene conservata più a lungo (vedi § 8).

Dati richiesti dalla normativa fiscale e contabile

Fino alla prescrizione dell’obbligazione tributaria relativa all’anno a cui si riferiscono i dati, cioè, di regola, 5 anni dalla fine dell’anno solare in cui è scaduto il termine di pagamento dell’imposta per quell’anno. Ad esempio, i dati relativi a un esercizio finanziario che si chiude il 31 dicembre 2026 sono conservati fino al 31 dicembre 2032. Questo termine copre anche il periodo di 5 anni previsto dall’articolo 74 della Legge sulla contabilità. (Art. 70 § 1 e Art. 86 § 1 Ordinamento tributario; Art. 74 Legge sulla contabilità)

Altri dati

Messaggi inviati ai profili della Fondazione sui social network: per il tempo necessario a gestire la questione (§ 11). Nomi e foto dei membri del Comitato consultivo e dei volontari: pubblicati fino alla revoca del consenso o alla cessazione della collaborazione (§ 2.3). Scelte relative alla lingua e ai cookie salvate nel tuo browser: finché non le elimini; cookie di Google Analytics: fino a 2 anni (§ 3).

§ 6 Diritti degli interessati

In conformità con gli articoli da 15 a 22 del GDPR, hai i seguenti diritti in relazione ai tuoi dati personali:

Diritto di accesso, articolo 15 GDPR

Hai il diritto di ottenere conferma circa il fatto che la Fondazione tratti o meno i tuoi dati personali e, in tal caso, di ricevere una copia di tali dati unitamente alle informazioni su: le finalità del trattamento, le categorie di dati, i destinatari, il periodo di conservazione previsto e l’origine dei dati.

Diritto di rettifica, articolo 16 GDPR

Hai il diritto di richiedere l’immediata rettifica dei dati personali inesatti e l’integrazione dei dati personali incompleti, anche mediante una dichiarazione integrativa.

Diritto alla cancellazione, articolo 17 GDPR

Hai il diritto di richiedere la cancellazione dei tuoi dati personali senza ingiustificato ritardo qualora: i dati non siano più necessari per le finalità per le quali sono stati raccolti; tu revochi il consenso e non sussista altra base giuridica; ti opponga e non sussistano motivi legittimi prevalenti; oppure i dati siano stati trattati illecitamente. Il diritto non si applica laddove il trattamento sia richiesto dalla legge o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Diritto di limitazione del trattamento, articolo 18 GDPR

Hai il diritto di richiedere la limitazione del trattamento qualora: l’esattezza dei dati sia da te contestata (per il periodo necessario alla Fondazione per verificarne l’esattezza); il trattamento sia illecito ma ti opponga alla cancellazione; la Fondazione non abbia più bisogno dei dati ma ti siano necessari per pretese legali; oppure ti sia opposto al trattamento in attesa della verifica dei motivi prevalenti.

Diritto alla portabilità dei dati, articolo 20 GDPR

Laddove il trattamento sia basato sul consenso o su un contratto e sia effettuato con mezzi automatizzati, hai il diritto di ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico (JSON o CSV) e di trasmetterli a un altro titolare senza impedimenti.

Diritto di opposizione, articolo 21 GDPR

Laddove il trattamento sia basato sul legittimo interesse della Fondazione (articolo 6(1)(f) GDPR), hai il diritto di opporti in qualsiasi momento a tale trattamento per motivi connessi alla tua situazione particolare. La Fondazione cesserà il trattamento a meno che non dimostri l’esistenza di motivi legittimi cogenti che prevalgono sui tuoi interessi, diritti e libertà, oppure che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Diritto di revoca del consenso, articolo 7(3) GDPR

Laddove il trattamento sia basato sul tuo consenso, hai il diritto di revocarlo in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.

Il tuo diritto di opposizione: puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento basato sui nostri legittimi interessi (sicurezza del Sito web, risposta ai messaggi, ringraziamento per le donazioni, comunicazione sui nostri profili social e relative statistiche). Scrivi a hello@lasthuman.today.

Come esercitare i tuoi diritti:

E-mail: hello@lasthuman.today
Posta: Fondazione LASTHUMAN, al. Prymasa Tysiąclecia 83A lok. 824, 01-242 Warszawa, Polonia
Termine di risposta: senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta (articolo 12(3) GDPR); se necessario, tenuto conto della complessità e del numero delle richieste, il termine può essere prorogato di due mesi, nel qual caso ti informeremo della proroga e dei relativi motivi entro un mese dal ricevimento della richiesta
Costo: Di norma gratuito; un ragionevole contributo amministrativo può essere addebitato per richieste manifestamente infondate o eccessive (articolo 12(5) GDPR)

§ 7 Misure di sicurezza tecniche e organizzative

La Fondazione applica adeguate misure tecniche e organizzative, in conformità con l’articolo 32 GDPR, per garantire un livello di sicurezza adeguato al rischio associato al trattamento dei dati personali. Tali misure comprendono, in particolare:

Cifratura dei dati in transito

Tutta la comunicazione tra il tuo browser e i server del nostro fornitore di hosting (Netlify), compreso l’invio del modulo di contatto, è cifrata mediante TLS (Transport Layer Security). Il Sito web opera esclusivamente tramite HTTPS.

Controlli di accesso e autenticazione

All’interno della Fondazione, l’accesso ai dati personali è riservato esclusivamente ai membri del Consiglio di amministrazione; i responsabili del trattamento indicati al § 4.1 vi accedono solo nella misura necessaria al loro servizio. I dati sono conservati nell’account Google Workspace della Fondazione e, per i messaggi inviati tramite il modulo di contatto, anche nell’account Netlify della Fondazione; entrambi gli account sono protetti dai meccanismi di controllo degli accessi dei fornitori.

Revisione periodica

La Fondazione riesamina periodicamente le impostazioni di sicurezza e l’elenco dei servizi utilizzati e li aggiorna quando necessario.

Notifica di violazione dei dati personali

In caso di violazione dei dati personali che possa comportare un rischio per i diritti e le libertà delle persone fisiche, la Fondazione notificherà al Presidente dell’Ufficio per la protezione dei dati personali (UODO) entro 72 ore dal momento in cui ne è venuta a conoscenza, in conformità con l’articolo 33 GDPR. Laddove la violazione possa comportare un rischio elevato per i tuoi diritti e libertà, ne sarai informato direttamente senza ingiustificato ritardo (articolo 34 GDPR).

§ 8 Intelligenza artificiale e processo decisionale automatizzato

La Fondazione si impegna espressamente a NON:

  • Utilizzare i dati personali inviati tramite questo Sito web per addestrare modelli di intelligenza artificiale, salvo che sia preventivamente ottenuto un consenso esplicito e specifico;
  • Trasferire i dati personali ai fornitori di sistemi di IA, o metterli a loro disposizione, affinché addestrino i propri modelli, salvo quanto descritto nelle note sotto questo elenco;
  • Sottoporre gli interessati a un processo decisionale individuale automatizzato, compresa la profilazione, che produca effetti giuridici o incida in modo analogamente significativo, ai sensi dell’articolo 22 GDPR;
  • Applicare la profilazione comportamentale o tecnologie di tracciamento per pubblicità personalizzata o manipolazione delle decisioni degli Utenti;
  • Condividere i dati personali con soggetti che svolgono attività di sorveglianza o che sviluppano sistemi per il monitoraggio occulto delle persone.

Filtraggio dello spam: Netlify controlla i messaggi del modulo di contatto con Akismet (vedi § 4.1) per filtrare lo spam. Secondo Automattic, gli algoritmi di Akismet apprendono continuamente dai contenuti segnalati come spam nei siti web che lo utilizzano, quindi un messaggio segnalato come spam può essere usato anche per migliorare Akismet a beneficio di altri siti web. Automattic cancella la grande maggioranza di questi dati dopo un periodo compreso tra due settimane e 90 giorni e ne conserva una parte molto piccola più a lungo; puoi chiedere di escludere i tuoi dati da questa conservazione più lunga tramite il modulo di contatto di Akismet.

Contenuti pubblicati sul Sito web: ciò che pubblichiamo sul Sito web, compresi i nomi e le foto dei membri del Comitato consultivo pubblicati con il loro consenso (§ 2.3), è pubblico. Il nostro file robots.txt consente ai motori di ricerca e ai crawler di IA, compresi i crawler che raccolgono contenuti per addestrare modelli di IA (come GPTBot, ClaudeBot e CCBot), di leggere il Sito web, per cui questi contenuti possono essere copiati da essi e utilizzati a tale scopo.

La Fondazione può, esclusivamente con il tuo previo consenso esplicito:

  • Trattare i tuoi dati personali nell’ambito di uno studio di ricerca a cui scegli di partecipare, con le modalità descritte nella scheda informativa di tale studio.

§ 9 Trattamento dei dati dei minori

Il Sito web e il modulo di contatto sono rivolti agli adulti nonché alle organizzazioni e ai loro rappresentanti. Non raccogliamo consapevolmente dati personali di minori e non offriamo sul Sito web alcun servizio rivolto direttamente ai minori. Ai sensi dell’articolo 8 GDPR, che la Polonia applica senza abbassare il limite di età, un minore di età inferiore a 16 anni non può prestare autonomamente un valido consenso al trattamento dei propri dati personali in relazione ai servizi online; tale consenso deve essere prestato o autorizzato da un genitore o da un tutore legale.

Il Sito web non verifica l’età e non dispone di un meccanismo per ottenere il consenso dei genitori. Se veniamo a sapere di aver ricevuto dati personali di un minore di età inferiore a 16 anni, li elimineremo senza ingiustificato ritardo. Se sei un genitore o un tutore e ritieni che tuo figlio ci abbia inviato dati personali, ti preghiamo di scrivere a hello@lasthuman.today; verificheremo la segnalazione ed elimineremo i dati senza indugio.

§ 10 Trasferimenti internazionali di dati personali

La Fondazione LASTHUMAN è registrata e opera nella Repubblica di Polonia, che è uno Stato membro dell’Unione europea. I dati personali trattati tramite il Sito web (log del server, messaggi del modulo di contatto e, se acconsenti, dati analitici) sono trasferiti ai fornitori indicati di seguito, negli Stati Uniti, al di fuori dello Spazio economico europeo (SEE).

La Fondazione si avvale dei servizi di fornitori con sede negli Stati Uniti nei seguenti ambiti: Netlify, Inc. (hosting del Sito web e modulo di contatto, compreso il controllo antispam dei messaggi del modulo da parte del suo sub-responsabile Automattic Inc. tramite il servizio Akismet) e Google LLC (Google Analytics 4, esclusivamente previo tuo consenso, nonché in qualità di sub-responsabile di Google Ireland Limited per la casella di posta Google Workspace). Il trasferimento dei dati personali a questi fornitori si basa su:

  • la decisione di adeguatezza della Commissione europea relativa all’EU-US Data Privacy Framework (articolo 45 GDPR), quando il destinatario è certificato nell’ambito di tale quadro;
  • le clausole contrattuali tipo adottate dalla Commissione europea (articolo 46(2)(c) GDPR), incluse nelle condizioni di trattamento dei dati di questi fornitori, insieme a misure tecniche supplementari quali la cifratura dei dati in transito.

Inoltre, limitiamo i dati trasferiti: Google Analytics 4 non memorizza gli indirizzi IP e viene attivato esclusivamente dopo il tuo consenso.

Puoi ottenere una copia delle garanzie applicate scrivendo a hello@lasthuman.today. Indipendentemente dal paese da cui accedi al Sito web, i tuoi diritti in qualità di interessato restano inalterati e sono pienamente esercitabili.

Il Sito web può contenere link a siti web esterni, comprese pubblicazioni accademiche, documenti programmatici, progetti open source e i siti web di organizzazioni partner. Tali link sono forniti esclusivamente a scopo informativo.

La Fondazione non ha alcun controllo sui contenuti o sulle pratiche in materia di privacy dei siti web esterni e, ad eccezione delle statistiche dei suoi profili Facebook e LinkedIn descritte di seguito, non si assume alcuna responsabilità per il trattamento dei dati personali da parte di operatori terzi. Quando YouTube o Medium ci forniscono statistiche aggregate sul pubblico dei nostri profili, le utilizziamo solo in tale forma aggregata. Prima di fornire i tuoi dati personali su qualsiasi sito web esterno, ti raccomandiamo di consultare l’informativa sulla privacy applicabile a quel sito.

Profili della Fondazione sui social network

La Fondazione gestisce propri profili su LinkedIn, Facebook, YouTube, GitHub e Medium. Quando segui uno di questi profili, reagisci a un post o lo commenti, oppure ci invii un messaggio su queste piattaforme, trattiamo i dati che la piattaforma ci mostra (nome e immagine del tuo profilo, reazioni, commenti e messaggi) per comunicare con te e per pubblicare informazioni sulle nostre attività. La base giuridica è l’articolo 6(1)(f) GDPR, il nostro legittimo interesse a comunicare con le persone interessate alle attività della Fondazione.

L’icona di ResearchGate nel piè di pagina del Sito web rimanda al profilo personale della fondatrice della Fondazione, sul quale sono pubblicati i rapporti tecnici della Fondazione; la Fondazione non gestisce un proprio profilo su ResearchGate.

Per quanto riguarda le statistiche delle pagine (Page Insights) che Facebook e LinkedIn mettono a disposizione di chi gestisce i profili, la Fondazione e il gestore della piattaforma sono contitolari del trattamento ai sensi dell’articolo 26 GDPR: Meta Platforms Ireland Limited per Facebook (Page Insights Controller Addendum) e LinkedIn Ireland Unlimited Company per LinkedIn (Pages Joint Controller Addendum). Facebook e LinkedIn ci forniscono queste statistiche in forma aggregata; la loro finalità è mostrarci come i nostri profili e i nostri post raggiungono i lettori. La base giuridica è l’articolo 6(1)(f) GDPR, il nostro legittimo interesse a valutare la diffusione della nostra comunicazione sulle attività della Fondazione. La responsabilità principale di questo trattamento spetta al gestore della piattaforma; puoi esercitare i tuoi diritti nei confronti del gestore o della Fondazione.

I messaggi ricevuti tramite questi profili sono conservati per il tempo necessario a gestire la questione a cui si riferiscono. Le piattaforme trattano i tuoi dati in base alle proprie informative sulla privacy, sulle quali la Fondazione non ha alcun controllo.

§ 12 Modifiche alla presente Informativa

La Fondazione si riserva il diritto di modificare la presente Informativa, in particolare in risposta a: modifiche della legge applicabile, emanazione di decisioni o linee guida da parte del Presidente dell’UODO o del Comitato europeo per la protezione dei dati (EDPB), modifiche dell’infrastruttura tecnica del Sito web o introduzione di nuove attività di trattamento.

In caso di modifiche sostanziali che incidano sui tuoi diritti o sull’ambito del trattamento dei dati, la Fondazione provvederà a:

  1. Pubblicare l’Informativa aggiornata su questa pagina, indicando la nuova data di entrata in vigore;
  2. Aggiornare la «Data di entrata in vigore» e il numero di versione in cima al presente documento;
  3. Conservare un archivio delle versioni precedenti dell’Informativa, accessibile su richiesta.

Cronologia delle versioni: la versione 2.0 è stata in vigore fino all’11 novembre 2026 ed è disponibile su richiesta; la versione 2.1 è in vigore dal 12 novembre 2026.

Annunceremo le modifiche sostanziali, ove possibile prima della loro entrata in vigore, con un avviso sul Sito web visibile per almeno 30 giorni e, se una modifica interessa dati che già conserviamo su di te e conosciamo il tuo indirizzo e-mail, anche via e-mail. Se una modifica richiede un nuovo consenso, te lo chiederemo nuovamente; per i cookie analitici, il banner del consenso ti verrà mostrato di nuovo alla tua prossima visita.

Cosa è cambiato nella versione 2.1: indichiamo tutti i destinatari dei dati che ci invii, tra cui Netlify, Akismet (Automattic) e Google Workspace, e spieghiamo i trasferimenti verso gli Stati Uniti; specifichiamo un periodo di conservazione per ogni categoria di dati, compresi i log del server e le iscrizioni agli eventi, e includiamo le e-mail che ci invii direttamente; descriviamo più nel dettaglio che cosa raccoglie Google Analytics e che cosa viene memorizzato sul tuo dispositivo; e abbiamo aggiunto una sintesi e un indice. Se avevi accettato i cookie analitici nel precedente banner del consenso, ti chiederemo di nuovo il consenso.

La presente Informativa è riveduta almeno ogni 6 mesi. Prossima revisione programmata: 31 dicembre 2026.

§ 13 Diritto di proporre reclamo a un’autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, hai il diritto di proporre reclamo a un’autorità di controllo competente, in conformità con l’articolo 77 GDPR, qualora tu ritenga che il trattamento dei tuoi dati personali violi le disposizioni del GDPR.

L’autorità di controllo competente per la Fondazione è:

Urząd Ochrony Danych Osobowych (UODO)
(Presidente dell’Ufficio per la protezione dei dati personali)
ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polonia
Tel.: +48 22 531 03 00
Sito web: uodo.gov.pl
Il reclamo può essere proposto per iscritto (per posta all’indirizzo sopra indicato) oppure per via elettronica tramite i canali indicati su uodo.gov.pl. L’indirizzo e-mail kancelaria@uodo.gov.pl è destinato esclusivamente alla corrispondenza generale.

Se ti trovi in un altro Stato membro dell’UE, puoi altresì proporre reclamo all’autorità di controllo competente per il tuo luogo di residenza abituale o luogo di lavoro.

Prima di proporre reclamo a un’autorità di controllo, ti invitiamo a contattare direttamente la Fondazione all’indirizzo hello@lasthuman.today, poiché ci impegniamo a risolvere prontamente e amichevolmente qualsiasi questione in materia di protezione dei dati.

§ 14 Contatti

Per tutte le questioni relative al trattamento dei dati personali, compreso l’esercizio dei diritti di cui al Capo III GDPR, ti preghiamo di contattare la Fondazione:

Fondazione LASTHUMAN
al. Prymasa Tysiąclecia 83A lok. 824, 01-242 Warszawa, Polonia

E-mail: hello@lasthuman.today
Sito web: lasthuman.today
Risposta: a ogni richiesta risponde una persona, non un sistema automatico, senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal suo ricevimento (articolo 12(3) GDPR)

Autorità di controllo:
Urząd Ochrony Danych Osobowych (UODO), uodo.gov.pl