Informativa privacy

Titolare del trattamento

Denominazione: SOCIETA' DI MUTUO SOCCORSO ED ISTRUZIONE DEGLI OPERAI DI POLLONE
Forma e qualifica: Società di Mutuo Soccorso, iscritta al RUNTS nella sezione «Società di Mutuo Soccorso»
RUNTS: numero di repertorio 25326; iscritto per importazione dal Registro Imprese il 21 marzo 2022; iscritto nella sezione in data 4 settembre 2025; provvedimento del 2 settembre 2025.
Codice fiscale: 81016780025
Sede: Via Oremo 54, 13814 Pollone (BI)
Email: somspollone.bi@gmail.com — tel. 015.61615
PEC: MUTUOSOCCORSOPOLLONE@PEC.IT
Sito di riferimento: www.somspollone.com
Rappresentante legale: Lorenzo Grosso (presidente e componente dell'organo di amministrazione, nomina 7 ottobre 2023).

La data del provvedimento regionale (2 settembre 2025), la data di iscrizione nella sezione RUNTS (4 settembre 2025) e la data di importazione dal Registro Imprese (21 marzo 2022) sono tre momenti distinti del procedimento. L'ente ha confermato che non è stato nominato un responsabile della protezione dei dati (DPO) distinto dal referente privacy; non è indicata la partita IVA perché non risulta confermata dalle fonti disponibili.

Trattamenti descritti

1. Dati tecnici di navigazione

L'infrastruttura di hosting e la piattaforma che serve il sito possono trattare dati tecnici necessari alla consegna delle pagine e alla sicurezza: indirizzo IP, informazioni su browser e dispositivo, pagina richiesta, data e ora, log di sicurezza ed errore. Questi trattamenti non sono configurati dal codice dell'applicazione. Allo stato verificato il 26 agosto 2026, il sito pubblico è servito da Lovable su dominio lovable.app (https://soms-pollone.lovable.app) e sui domini somspollone.it e www.somspollone.it; il database non è abilitato.

Secondo l'informativa del fornitore, Lovable tratta i propri Service e Log Data anche in qualità di titolare autonomo per finalità di sicurezza, billing, analytics, miglioramento. Le categorie indicate dal fornitore comprendono: indirizzo IP e localizzazione approssimativa; browser e versione; pagine o funzioni utilizzate; timestamp e tempo di utilizzo; identificatori di sessione o dispositivo; errori. Sempre secondo l'informativa del fornitore, la conservazione generale dei Log Data è fino a 90 giorni, salvo obblighi di legge, e sono possibili trasferimenti verso USA o altre giurisdizioni con clausole contrattuali standard (SCC) indicate dal fornitore.

La regione specifica del progetto e l'elenco corrente dei sub-responsabili non sono stati verificati in questo audit. Il piano attualmente in uso è Pro: la pagina ufficiale del fornitore indica il DPA come incluso solo per i piani Business o Enterprise; non è stato verificato alcun accordo separato. Questo documento non afferma quindi l'esistenza di un rapporto ex art. 28 già perfezionato.

2. Modulo contatti

Nel codice attuale il modulo non invia dati a un backend dell'ente: i campi sono validati nel browser e viene preparato un collegamento mailto:. I valori restano nel browser dell'utente finché non decide di inviare l'email tramite il proprio client o provider di posta. Dopo l'invio, nome, indirizzo email, contenuto del messaggio e metadati della comunicazione sono trattati dalla casella di posta dell'ente e dai provider di posta coinvolti. Finalità: rispondere alla richiesta. Per le richieste informative generali ricevute via email, la base giuridica è il legittimo interesse dell'ente a gestire e rispondere alla richiesta, ferma la verifica che non prevalgano interessi, diritti o libertà fondamentali dell'interessato (art. 6, par. 1, lett. f) GDPR). Quando la richiesta riguarda adesione, tesseramento, convenzione o un servizio richiesto dall'interessato, la base giuridica è l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b) GDPR). Il tempo di conservazione interno è fissato in 12 mesi dalla chiusura della richiesta; il periodo può essere esteso solo in caso di obblighi di legge o controversie.

3. Preferenza su cookie e memorizzazione locale

Il sito è configurato in modalità soli servizi tecnici: non viene mostrato alcun banner di consenso e non viene salvato alcun record di scelta nel localStorage né in cookie. I dettagli sono descritti nella Cookie policy.

4. Collegamenti esterni

I collegamenti verso siti terzi (inclusi eventuali video YouTube e le fonti citate) non sono incorporati nelle pagine: nessun contenuto di terze parti viene caricato automaticamente. Il trasferimento di dati verso il sito di destinazione avviene solo al click e da quel momento si applicano le informative del terzo.

Strumenti di analisi e tracciamento

Nel codice dell'applicazione non sono presenti loader opzionali di GA4, Google Tag Manager, Meta Pixel né iframe di terze parti. Questo non equivale ad affermare che non vi sia alcuna richiesta verso terzi: hosting, piattaforma e asset tecnici possono comunque ricevere richieste necessarie alla consegna del sito.

Sul progetto pubblico è stata osservata raccolta di Lovable Analytics fino al 26 agosto 2026. Secondo la documentazione ufficiale del fornitore si tratta di tracciamento incorporato nella piattaforma, che parte automaticamente alla pubblicazione ed è attivo per impostazione predefinita, disattivabile nelle impostazioni del progetto. Non è governato dall'applicazione, che non può attivarlo né disattivarlo. Il 26 agosto 2026 il controllo “Visitor analytics” del progetto pubblico è stato disattivato manualmente nelle impostazioni ed è rimasto disattivato dopo il ricaricamento della pagina. Dovrà restare disattivato e sarà riverificato periodicamente e dopo eventuali modifiche a hosting e servizi.

Profilazione

Nel codice non è configurata alcuna profilazione né alcun processo decisionale automatizzato.

Diritti dell'interessato

Ove applicabili, gli articoli 15-22 del GDPR riconoscono i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati, oltre al diritto di proporre reclamo al Garante per la protezione dei dati personali. referente privacy dell'ente: Lorenzo Grosso (non DPO). Canali per le richieste: somspollone.bi@gmail.com oppure PEC: MUTUOSOCCORSOPOLLONE@PEC.IT.

Da validare prima della pubblicazione

Valutare e documentare se le attività complessive dell'ente rendano obbligatoria la nomina di un DPO; allo stato l'ente ha confermato che non ne è stato nominato uno.
Scegliere e verificare una base contrattuale adeguata ex art. 28: piano Business o Enterprise con DPA incluso, oppure hosting alternativo o accordo separato verificato. Al 26 agosto 2026 il piano in uso è Pro e nessun accordo separato risulta verificato.
Verificare la regione del progetto, l'elenco corrente dei sub-responsabili e i trasferimenti applicabili.
Autorizzazione alla pubblicazione dei numeri di telefono personali eventualmente presenti nel sito.
Inventario finale delle tecnologie dopo la configurazione di dominio e hosting.

Questo documento descrive il comportamento tecnico osservato. Non è un'informativa completa e non dichiara alcuna conformità o certificazione.

Fonti e ultimo aggiornamento

Ultimo aggiornamento: 26 agosto 2026. I collegamenti esterni si aprono in una nuova scheda; il trasferimento verso il sito di destinazione avviene soltanto al click.