1. In sintesi
Il GTPO raccoglie i dati necessari alle proprie attività: indirizzo email, nome e cognome per la newsletter, organizzazione se scegliete di indicarla, informazioni comunicate via email o in una candidatura e dati tecnici relativi all'utilizzo del sito. Nessun dato viene rivenduto. I servizi tecnici utilizzati possono trattare dati all'interno o al di fuori dell'Unione europea, come precisato di seguito. Nessuna decisione automatizzata viene presa nei vostri confronti. Disponete di diritti estesi, esercitabili in qualsiasi momento scrivendo a contact@gtpo.eu.
2. Titolare del trattamento
Il Global Trade Policy Observatory (GTPO), con sede legale in 4 rue Nicolas Roret, 75013 Paris, France (SIRET 990 702 631 00013, RNA W751279881), è il titolare del trattamento dei dati personali raccolti tramite il sito gtpo.eu.
Il GTPO non ha nominato un Responsabile della protezione dei dati (DPO) allo stato attuale, poiché l'associazione non rientra nei casi di nomina obbligatoria previsti dall'articolo 37 del GDPR. Per qualsiasi domanda relativa al trattamento dei vostri dati, potete scrivere a: contact@gtpo.eu.
3. Dati raccolti
| Trattamento | Dati raccolti | Finalità | Base giuridica | Periodo di conservazione |
|---|---|---|---|---|
| Iscrizione alla newsletter | Indirizzo email, nome, cognome; organizzazione facoltativa | Invio della newsletter mensile del GTPO (analisi, eventi, attualità) | Consenso (GDPR art. 6.1.a) | Fino alla cancellazione dell'iscrizione, poi eliminazione entro 30 giorni |
| Contatto via email | Indirizzo email, messaggio e informazioni comunicate volontariamente | Risposta alla vostra richiesta e gestione dello scambio | Legittimo interesse (GDPR art. 6.1.f) | 3 anni a decorrere dall'ultimo scambio |
| Candidatura spontanea o selezione del personale | Nome, cognome, email, CV, lettera di motivazione, percorso | Esame della candidatura ed eventuale costituzione di una banca di candidature | Legittimo interesse (GDPR art. 6.1.f) | 2 anni a decorrere dall'ultimo contatto, salvo vostra opposizione |
| Registrazione tecnica (log del server) | Indirizzo IP, marca temporale, richiesta, codice di risposta | Funzionamento e sicurezza del sito, prevenzione degli abusi | Legittimo interesse (GDPR art. 6.1.f) | Secondo il servizio; Firebase Hosting conserva gli indirizzi IP per alcuni mesi, secondo la sua documentazione |
Nel modulo della newsletter, indirizzo email, nome e cognome sono obbligatori; l'organizzazione è facoltativa. Le informazioni trasmesse via email dipendono dal contenuto della richiesta.
Questi dati provengono dalle informazioni che ci comunicate e dai dati tecnici generati durante l'utilizzo del sito, trattati dai fornitori necessari al suo funzionamento.
4. Destinatari
I vostri dati sono accessibili ai team del GTPO incaricati delle attività interessate (redazione, comunicazione, operazioni, eventi), nei limiti necessari allo svolgimento dei loro compiti.
Il GTPO utilizza i seguenti servizi:
| Fornitore | Ruolo | Localizzazione dei dati | Documentazione |
|---|---|---|---|
| Brevo (ex-Sendinblue) | Invio della newsletter, gestione delle iscrizioni | Unione europea, secondo la documentazione di Brevo | Luoghi di conservazione dei dati |
| Google Ireland Limited (Firebase) | Hosting del sito, funzionamento tecnico e autenticazione dell'amministrazione | All'interno o al di fuori dell'Unione europea, secondo il servizio | Privacy e sicurezza di Firebase |
Firebase Hosting utilizza un'infrastruttura globale. Firebase Authentication, utilizzato qui esclusivamente per gli account di amministrazione, tratta i dati di autenticazione negli Stati Uniti. I dati possono quindi essere trattati all'interno o al di fuori dell'Unione europea. Le disposizioni pubblicate da Google sulla protezione dei dati e sui trasferimenti figurano nelle condizioni dei servizi Firebase e, per i servizi interessati, nell'addendum sul trattamento dei dati di Google Cloud.
Nessun dato viene trasmesso a terzi per finalità commerciali o pubblicitarie.
5. Sicurezza
Il GTPO attua le misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, conformemente all'articolo 32 del GDPR:
- Cifratura degli scambi tra il vostro dispositivo e il sito tramite il protocollo HTTPS (TLS)
- Accesso ai dati limitato alle persone autorizzate, sulla base del principio del privilegio minimo
- Autenticazione rafforzata degli account amministratori
- Backup periodici delle banche dati
- Aggiornamenti di sicurezza periodici di tutti i componenti software del sito
- Procedura di notifica interna in caso di violazione dei dati
In caso di violazione dei dati che presenti un rischio per i vostri diritti e libertà, il GTPO procederà alla notifica alla CNIL (l'autorità francese per la protezione dei dati) entro 72 ore e, se il rischio è elevato, alla vostra informazione diretta, conformemente agli articoli 33 e 34 del GDPR.
6. I vostri diritti
Conformemente agli articoli da 15 a 22 del GDPR e alla loi Informatique et Libertés (legge francese sulla protezione dei dati), disponete dei seguenti diritti sui dati che vi riguardano:
- Diritto di accesso: ottenere la conferma che siano in corso di trattamento dati che vi riguardano e riceverne una copia
- Diritto di rettifica: far correggere o integrare dati inesatti o incompleti
- Diritto alla cancellazione (« diritto all'oblio »): far cancellare i vostri dati nei casi previsti dal GDPR
- Diritto alla limitazione del trattamento: sospendere temporaneamente il trattamento dei vostri dati
- Diritto di opposizione: opporvi al trattamento dei vostri dati per motivi connessi alla vostra situazione particolare, oppure in modo incondizionato in caso di attività di marketing diretto
- Diritto alla portabilità: ricevere i vostri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare del trattamento
- Diritto di revocare il vostro consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca, quando il trattamento è fondato sul consenso (in particolare la newsletter)
- Diritto di definire direttive post-mortem: conformemente all'article 85 de la loi Informatique et Libertés, potete definire direttive relative alla sorte dei vostri dati dopo il vostro decesso, sia presso il GTPO, sia presso un terzo di fiducia certificato
7. Diritto di reclamo alla CNIL
Se ritenete, dopo averci contattati, che i vostri diritti non siano rispettati, potete proporre reclamo alla Commission nationale de l'informatique et des libertés (CNIL):
CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Telefono: 01 53 73 22 22. Sito internet: https://www.cnil.fr
8. Cookie
Il sito gtpo.eu non utilizza cookie pubblicitari né tracciatori di terze parti. Il sito non ricorre ad alcuno strumento di misurazione dell'audience di terze parti. Per il dettaglio dei cookie utilizzati e le modalità per impostarli, consultate la Politica dei cookie.
9. Modifiche
La presente informativa può essere aggiornata per riflettere evoluzioni legali, tecniche o organizzative. La versione applicabile è quella pubblicata sul sito alla data di consultazione.
Ultimo aggiornamento: 6 ottobre 2026.