Informativa sulla privacy

Ultimo aggiornamento: agosto 2026

Questa informativa descrive come Memoria Vigolana, archivio fotografico storico senza scopo di lucro, tratta i dati personali degli utenti del portale, delle persone ritratte o identificate nelle fotografie e di chi invia contributi, segnalazioni o richieste.

1. Titolare del trattamento e contatti

Il titolare del trattamento è la Proloco di Vattaro, che cura il progetto Memoria Vigolana. Per domande sul trattamento dei dati o per esercitare i tuoi diritti puoi scrivere a info@memoriavigolana.it.

2. A chi si riferiscono i dati

Il trattamento può riguardare:

• visitatori e utenti registrati;
• persone che inviano fotografie, note, ricordi, correzioni o altri contributi;
• persone ritratte o identificate nelle fotografie e, quando pertinente, loro familiari;
• autori, fotografi, conferenti e altri titolari di diritti;
• persone che ci contattano o presentano una richiesta relativa a un contenuto.

3. Quali dati trattiamo

A seconda di come utilizzi il portale, possiamo trattare:

• Dati dell'account: nome, email, hash della password, stato di verifica dell'email e preferenze.
• Accesso con Google: nome, email, identificativo dell'account e, se disponibile, immagine del profilo. Non riceviamo la password usata presso il provider.
• Contributi: fotografie, nomi originali dei file, titoli, note, ricordi, voti, preferiti, raccolte personali, suggerimenti geografici, identificazioni e informazioni storiche.
• Firma delle note: le note pubblicate compaiono accanto alla fotografia con il nome dell'account di chi le ha scritte. Puoi scegliere in qualsiasi momento, dal tuo profilo, che il nome non venga pubblicato: le tue note — anche quelle già pubblicate — passano a comparire firmate «Anonimo». L'archivio continua a sapere internamente chi le ha scritte, perché senza questo non sarebbe possibile né moderarle né lasciartele correggere.
• Dati delle persone ritratte: immagine e volto, nome e cognome, soprannome, casato, anno o periodo di nascita, luogo, periodo ed evento rappresentato, nonché altre informazioni storiche contenute nelle didascalie o collegate alla fotografia.
• Contatti e richieste: nome, email, contenuto del messaggio e, per le richieste sui contenuti, telefono facoltativo, rapporto dichiarato con il contenuto, motivazione e documentazione eventualmente richiesta in seguito.
• Dati tecnici e di sicurezza: indirizzo IP, user agent, dati di sessione, data e ora delle operazioni e log delle azioni amministrative. Il portale registra inoltre contatori interni di visite e visualizzazioni composti dal solo tipo di evento e dal momento in cui si è verificato, senza associarli a un profilo del visitatore.
• Dati statistici: se acconsenti, dati di navigazione raccolti tramite Google Analytics, secondo quanto descritto al punto 10.
• Album cloud facoltativi: provider scelto, email dell'account collegato, token di autorizzazione cifrati, titolo dell'album, stato dell'esportazione e fotografie selezionate.

4. Persone ritratte e persone identificate

Le fotografie storiche possono raffigurare persone identificabili e possono essere associate a nomi, soprannomi, indicazioni familiari, periodi di nascita, luoghi ed eventi. Queste informazioni provengono principalmente dalle famiglie e dai conferenti, da collezioni private, da precedenti mostre, da fonti documentali, dai contributi della comunità e dalle ricerche svolte dall'archivio.

Le trattiamo per conservare, catalogare, contestualizzare e rendere consultabile la memoria storica del territorio. Prima di pubblicare o mantenere online un contenuto valutiamo, per quanto possibile, l'interesse storico e culturale, il contesto pubblico o privato, l'età della fotografia, il ruolo centrale o incidentale della persona e il possibile impatto sui suoi diritti. Possiamo pubblicare una fotografia senza indicare il nome, limitarne l'accesso, oscurare un volto, correggerne le informazioni o sospenderla mentre svolgiamo una verifica.

Fotografie e didascalie che possano rivelare informazioni particolarmente delicate — ad esempio relative a salute, disabilità, convinzioni religiose o politiche, origine etnica, vita sessuale o vicende giudiziarie — sono sottoposte a una valutazione rafforzata e possono essere escluse, anonimizzate o rese accessibili in forma limitata.

5. Da dove provengono i dati

I dati degli utenti e di chi ci contatta sono normalmente raccolti direttamente dalla persona interessata. I dati storici e quelli delle persone ritratte possono invece provenire da terzi o da fonti d'archivio. Poiché molte fotografie sono state prodotte e raccolte decenni fa, può non essere possibile identificare o contattare individualmente ogni persona raffigurata. In questi casi rendiamo disponibile questa informativa, limitiamo i dati a quanto pertinente alle finalità storiche e offriamo una procedura facilmente accessibile per chiedere informazioni, rettifiche, limitazioni, oscuramento o rimozione.

6. Finalità e basi giuridiche

• Account e funzioni richieste: registrazione, autenticazione, upload, note, preferiti e comunicazioni di servizio sono trattati per eseguire il servizio richiesto dall'utente (art. 6, par. 1, lett. b GDPR).
• Archivio storico: conservazione, catalogazione, identificazione, contestualizzazione e consultazione delle fotografie perseguono il legittimo interesse della Proloco e della comunità alla tutela e valorizzazione della memoria storica locale (art. 6, par. 1, lett. f GDPR), bilanciato con i diritti delle persone coinvolte. Quando ricorrono i relativi presupposti si applicano anche le garanzie previste per la ricerca storica e l'archiviazione nel pubblico interesse; tali finalità non costituiscono da sole una base giuridica automatica.
• Moderazione, sicurezza e difesa: prevenzione degli abusi, sicurezza del portale, audit e gestione delle contestazioni si basano sul legittimo interesse a proteggere il servizio, l'archivio e i diritti delle persone coinvolte (art. 6, par. 1, lett. f GDPR) e, quando applicabile, sull'adempimento di obblighi legali.
• Contatti e richieste: trattiamo i dati per rispondere alla comunicazione, gestire l'esercizio dei diritti e accertare, esercitare o difendere eventuali pretese. Il consenso non è la base giuridica necessaria per prendere in carico una richiesta.
• Google Analytics: viene attivato soltanto con il tuo consenso (art. 6, par. 1, lett. a GDPR), revocabile dalle preferenze cookie.
• Album cloud: se attivi volontariamente la funzione, colleghiamo il provider e trasferiamo le fotografie selezionate per eseguire la tua richiesta di creare una copia personale (art. 6, par. 1, lett. b GDPR).

7. Come valutiamo e proteggiamo i contenuti storici

Applichiamo criteri di pertinenza, minimizzazione e accuratezza; distinguiamo per quanto possibile le informazioni documentate da quelle ancora da verificare; sottoponiamo i contributi pubblici a moderazione; limitiamo l'accesso alle funzioni amministrative e conserviamo traccia delle modifiche rilevanti. Le identificazioni e le didascalie possono essere aggiornate quando emergono nuove fonti o segnalazioni. I principi applicati alla selezione e alla revisione delle fotografie sono descritti nei Criteri di pubblicazione.

8. Destinatari, fornitori e servizi esterni

I dati sono trattati dalle persone autorizzate che curano il progetto e, nella misura necessaria, da fornitori tecnici quali hosting, posta elettronica e manutenzione. Se scegli il relativo accesso, Google tratta i dati necessari all'autenticazione. Google Analytics tratta dati statistici soltanto dopo il consenso.

Le mappe utilizzano servizi OpenStreetMap e Nominatim. Alcune fotografie possono essere inviate, esclusivamente su iniziativa degli amministratori, a Replicate per operazioni assistite di restauro o descrizione; il testo prodotto può essere tradotto tramite MyMemory. Le versioni e le didascalie generate vengono sottoposte a revisione umana e non sostituiscono senza controllo il documento o la descrizione storica originale.

Se colleghi un servizio per creare un album cloud, oggi Google Photos, trasferiamo al solo provider scelto una copia delle fotografie che selezioni, con titolo o didascalia. Il collegamento è separato dall'accesso al sito e non viene attivato automaticamente. L'autorizzazione consente all'app di creare e scrivere i propri album, non di leggere o modificare gli altri contenuti già presenti nel tuo account.

Non vendiamo i dati personali. Alcuni fornitori possono trattare dati in Paesi esterni allo Spazio economico europeo: in tali casi il trasferimento deve avvenire nel rispetto del capo V del GDPR e delle garanzie applicabili. Puoi chiederci maggiori informazioni sui fornitori e sulle garanzie adottate.

9. Uso di Google Photos

Il collegamento a Google Photos è facoltativo e serve esclusivamente a permettere all'utente di creare nel proprio account Google Photos raccolte personali con le fotografie di Memoria Vigolana che sceglie espressamente. In particolare:

• Dati letti: Memoria Vigolana non legge, scarica né consulta fotografie, video o album già presenti nella libreria Google Photos dell'utente. Riceve soltanto i dati tecnici necessari a gestire il collegamento e la raccolta creata dall'app, come identificativi, stato dell'operazione e autorizzazione di accesso.
• Scopo: l'accesso è utilizzato unicamente per creare la raccolta personale richiesta dall'utente e inserirvi le fotografie dell'archivio selezionate dall'utente stesso. I dati non sono utilizzati per pubblicità, profilazione, analisi o addestramento di modelli.
• Condivisione e trasferimento: i dati ottenuti tramite Google Photos non vengono condivisi con terzi né trasferiti ad altri servizi o soggetti. Soltanto le fotografie di Memoria Vigolana scelte dall'utente vengono inviate a Google Photos, su sua richiesta, per creare la raccolta nel suo account.
• Vendita: i dati ottenuti tramite Google Photos non vengono venduti in alcun caso.
• Conservazione: non conserviamo copie dei contenuti già presenti nella libreria Google Photos. Conserviamo, in forma cifrata, il token di autorizzazione e i soli identificativi e dati di stato necessari finché il collegamento rimane attivo. Dopo la disconnessione il token e il collegamento vengono cancellati; la raccolta già creata resta nell'account Google Photos dell'utente e può essere eliminata direttamente dall'utente.
• Revoca dell'accesso: l'utente può disconnettere Google Photos dalle impostazioni del proprio account su Memoria Vigolana. Può inoltre revocare l'autorizzazione dalla pagina delle connessioni di terze parti del proprio Account Google. La revoca impedisce ogni operazione successiva, ma non elimina automaticamente le raccolte già create nell'account Google Photos.

10. Per quanto tempo conserviamo i dati

Conserviamo i dati secondo la loro finalità e per il tempo necessario:

• i dati dell'account finché l'account rimane attivo, salvo i dati che devono essere conservati più a lungo per obblighi o contestazioni;
• i contributi non approvati per il tempo necessario alla moderazione e alla comunicazione dell'esito;
• le sessioni scadute vengono eliminate automaticamente in base alla durata configurata, di norma 120 minuti di inattività; i log applicativi giornalieri sono conservati di norma per 30 giorni e i dettagli tecnici dei job falliti per 90 giorni;
• i contatori interni di visite e visualizzazioni descritti al punto 3 per 90 giorni, dopodiché vengono eliminati automaticamente; le statistiche interne non leggono comunque nulla di più vecchio;
• le registrazioni di audit relative ad azioni amministrative, richieste sui contenuti e moderazione non rientrano nella cancellazione automatica dei log tecnici e sono conservate in funzione della pratica o dell'attività che documentano;
• messaggi e corrispondenza per il tempo necessario a rispondere e gestire eventuali attività successive;
• fotografie e metadati entrati nell'archivio per finalità conservativa, ferma la possibilità di limitarne o interromperne la pubblicazione;
• le pratiche relative ai contenuti per il tempo necessario a gestirle e documentarne l'esito; dopo la chiusura possiamo conservare un riferimento minimo alla decisione quando serve a non ripubblicare o riassociare un contenuto contestato;
• i token di un collegamento cloud, cifrati a riposo, finché il collegamento resta attivo; quando lo disconnetti revochiamo e cancelliamo il collegamento, mentre le copie già create restano nel tuo account presso il provider e sono gestite direttamente da te;
• la preferenza cookie per 180 giorni, salvo modifica o cancellazione anticipata da parte dell'utente.

I dati presenti nelle copie di sicurezza seguono il normale ciclo di sovrascrittura e non vengono riutilizzati per finalità ordinarie.

11. Cookie e statistiche

Il sito utilizza cookie tecnici necessari, ad esempio per sessione, sicurezza e preferenze, e cookie statistici di Google Analytics soltanto dopo una scelta positiva. Puoi accettare, rifiutare o modificare la scelta in qualsiasi momento tramite il banner o il comando Preferenze cookie. La revoca non pregiudica la liceità del trattamento svolto prima della revoca.

12. Richieste relative a fotografie e contenuti

Se sei una persona ritratta, un familiare, l'autore, il titolare dei diritti o disponi di informazioni su un contenuto, puoi utilizzare il modulo di richiesta sui contenuti per chiedere sospensione, rimozione, oscuramento, anonimizzazione, limitazione, rettifica o correzione dell'attribuzione.

Il modulo raccoglie nome, email, telefono facoltativo, rapporto dichiarato con il contenuto, tipo di richiesta, motivazione, messaggio e riferimento alla fotografia. I dati sono accessibili alle sole persone autorizzate e, quando necessario, a consulenti vincolati alla riservatezza. Non chiediamo un documento d'identità al primo contatto; se abbiamo ragionevoli dubbi possiamo richiedere soltanto le informazioni aggiuntive proporzionate alla verifica.

La richiesta viene esaminata, e nei casi urgenti la fotografia può essere sospesa cautelarmente già durante la verifica. Quando è possibile proponiamo la misura meno invasiva che risponde al problema — correggere una didascalia, togliere un nome, oscurare un volto, limitare l'accesso — ma, come stabiliscono i Termini di servizio, in caso di dubbio la richiesta di rimozione ha sempre priorità: l'interesse storico dell'archivio non viene opposto a chi chiede di non esserci.

13. I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e puoi opporti al trattamento. Quando il trattamento si basa sul consenso puoi revocarlo in qualsiasi momento senza pregiudicare la liceità delle operazioni precedenti. Non adottiamo decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sugli interessati.

Rispondiamo senza ingiustificato ritardo e, di regola, entro un mese; nei casi complessi il termine può essere prorogato nei limiti previsti dal GDPR, dandone comunicazione. Puoi esercitare i diritti scrivendo a info@memoriavigolana.it o usando la procedura dedicata quando la richiesta riguarda una fotografia.

Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali o rivolgerti all'autorità giudiziaria.

14. Eliminazione dell'account

La procedura per eliminare account e dati associati è descritta nella pagina Eliminazione dei dati. L'eliminazione dell'account è distinta dalla richiesta relativa a una fotografia già entrata nell'archivio.

15. Conferimento dei dati

I dati indicati come obbligatori sono necessari per creare un account, inviare un contributo o consentirci di rispondere a una richiesta; senza di essi potremmo non poter fornire la relativa funzione. Gli altri dati, come il telefono nel modulo sui contenuti, sono facoltativi.

16. Aggiornamenti e contatti

Possiamo aggiornare questa informativa quando cambiano le funzionalità, i fornitori o le modalità di trattamento. La data dell'ultima revisione è indicata all'inizio della pagina. Per qualsiasi domanda scrivi a info@memoriavigolana.it.