Informativa sul trattamento dei dati personali
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003. Progetto «Giovani e Legalità — Azione 3, Legalità in Rete» del Comune di Napoli, realizzato da RT AGENCY S.R.L.
Questa informativa spiega come sono trattati i dati personali di chi si candida al laboratorio (online o con il modulo cartaceo) e, per i candidati minorenni, del genitore o tutore indicato; di chi è selezionato e partecipa al laboratorio; di chi si iscrive alle lezioni aperte del seminario; di chi prenota un posto alla serata finale e dell'accompagnatore che indica; di chi risponde ai questionari.
I dati del genitore o tutore e quelli dell'accompagnatore ce li dà chi compila il modulo: a chi compila chiediamo di far leggere loro questa pagina.
In questa pagina «noi» è RT AGENCY S.R.L., che organizza il progetto per il Comune di Napoli.
In breve
- Il titolare del trattamento è il Comune di Napoli. RT AGENCY S.R.L., che organizza il laboratorio, tratta i tuoi dati per conto del Comune, come responsabile del trattamento, solo per questo progetto.
- Nomi, recapiti e documenti restano nei sistemi gestiti da RT AGENCY. Agli uffici del Comune arrivano solo numeri, senza nomi (quante persone, divise per sesso, fascia d'età, Municipalità e quartiere, e quante presenze). A fine servizio il Comune, che è il titolare, può chiedere la consegna degli archivi (punto 13).
- Non li vendiamo, non li usiamo per pubblicità e non li diamo ai protagonisti né ad altre aziende.
- Il sito non usa cookie di profilazione, pixel pubblicitari o altri strumenti di tracciamento.
- La selezione la fanno persone, non un algoritmo.
- I questionari sono anonimi.
- Foto, video e voce dei partecipanti si pubblicano solo con la liberatoria firmata. I video e le foto finiti vengono consegnati al Comune di Napoli, che li pubblica sui propri canali.
- Puoi chiedere in ogni momento di vedere, correggere o cancellare i tuoi dati, nei limiti previsti dalla legge: scrivi al Comune oppure a legalitainrete@rtagency.it, che inoltra la richiesta al Comune (punto 15).
1. Titolare del trattamento e Responsabile della protezione dei dati
Il titolare del trattamento è il Comune di Napoli, Palazzo San Giacomo, Piazza Municipio, 80133 Napoli (C.F. 80014890638), che agisce tramite l'Area Giovani e Lavoro — Servizio Politiche Giovanili. PEC: protocollo@pec.comune.napoli.it.
Il Comune di Napoli ha designato come Responsabile della protezione dei dati (RPD) la dott.ssa Marilina Maione (decreto sindacale n. 341 del 13/06/2022). Puoi scriverle alla PEC protocollo@pec.comune.napoli.it. I recapiti aggiornati sono sul sito del Comune: https://www.comune.napoli.it/informativa-privacy/responsabile-della-protezione-dei-dati-personali-rdp-per-il-comune-di-napoli/
2. Chi tratta i dati per conto del Comune
RT AGENCY S.R.L., via Giacomo Leopardi 2, 80030 Castello di Cisterna (NA), C.F. e P.IVA 10798261219. Email: legalitainrete@rtagency.it. PEC: rtagencysrl@pec.it.
RT AGENCY realizza il laboratorio per il Comune di Napoli (RdO MePA n. 6532163, CIG BCC20AB2B4) e tratta i dati per conto del Comune come responsabile del trattamento (art. 28 GDPR), con l'atto di nomina del dirigente del Servizio Politiche Giovanili PG/2026/1106872 del 15 ottobre 2026. Segue le istruzioni del Comune e usa i dati solo per le finalità descritte qui: gestisce la piattaforma di iscrizione, la selezione, le comunicazioni, il registro presenze e le riprese.
RT AGENCY usa quattro fornitori tecnici, nominati sub-responsabili del trattamento (art. 28, par. 4, GDPR) con l'autorizzazione del Comune: hanno gli stessi obblighi di RT AGENCY e possono usare i dati solo per darle il servizio. Sono Amazon Web Services, per il server della piattaforma (regione di Milano) e per l'archiviazione del girato (regione dell'Irlanda); OVH, per il server di posta che invia le email, in Francia; AssemblyAI Inc., per la trascrizione automatica dell'audio del girato, usata solo con elaborazione e conservazione nell'Unione europea; pyannoteAI SAS, per la separazione automatica delle voci nell'audio del girato, con elaborazione nell'Unione europea. Gli ultimi due ricevono solo i contenuti audio e video, mai candidature o recapiti. Nessun dato è trasferito fuori dall'Unione europea.
3. Che cosa arriva agli uffici del Comune
Il titolare è il Comune, ma nomi, recapiti e documenti di candidati e partecipanti restano nei sistemi gestiti da RT AGENCY per conto del Comune. Agli uffici del Comune mandiamo solo numeri, senza nomi (quante candidature, quanti selezionati, divisi per sesso, fascia d'età, Municipalità e quartiere, quante presenze agli incontri), e un resoconto settimanale delle attività, sempre senza nomi. Il Comune usa questi numeri anche per rendere conto del progetto al Ministero dell'Interno, che lo finanzia.
Durante il servizio gli uffici del Comune non ricevono le candidature, l'elenco dei selezionati, i registri delle presenze con i nomi, né i recapiti di nessuno. A fine servizio il Comune, titolare dei dati, può chiedere la consegna degli archivi (punto 13).
Fanno eccezione i video e le foto finiti: RT AGENCY li consegna al Comune di Napoli, che ne è proprietario e li pubblica sui propri canali (punto 8). Le liberatorie firmate le custodisce RT AGENCY per conto del Comune durante il servizio, e il Comune può chiederne copia per controllare che la pubblicazione di un contenuto sia autorizzata; a fine servizio gli originali passano al Comune (punto 13).
4. Quali dati trattiamo
| Di chi | Quali dati |
|---|---|
| Candidati al laboratorio | Nome e cognome; data di nascita; genere (puoi scegliere «preferisco non indicarlo»); residenza o domicilio nel Comune di Napoli e quartiere; telefono ed email; condizione attuale (studio, lavoro, studio e lavoro, né studio né lavoro); titolo di studio; se produci contenuti sui social, il link al profilo e, se vuoi, la fascia di follower; la motivazione; la conferma di disponibilità alle date; se hai uno smartphone per riprendere; come hai saputo dell'iniziativa e, se sei arrivato da un annuncio o da un link della campagna, il canale di provenienza. Per le candidature su carta anche chi ha raccolto il modulo, dove e quando. |
| Genitori o tutori dei candidati minorenni | Nome, cognome, telefono ed email indicati nella candidatura. Se il minorenne è selezionato, i dati del modulo di consenso e della liberatoria (luogo e data di nascita, qualità di genitore o tutore, firma) e la copia del documento d'identità di chi firma. |
| Partecipanti selezionati | I dati della candidatura; conferma di partecipazione; presenze agli incontri con l'orario (registro presenze); gruppo di lavoro e protagonista assegnato; liberatorie firmate; attestato. Immagini e voce registrate durante le attività (punto 8). |
| Iscritti al seminario e prenotati alla serata | Nome, cognome, email, telefono, fascia d'età; lezioni scelte; per la serata, se prenoti anche per un accompagnatore, il suo nome, cognome ed email; codice del biglietto; stato della prenotazione (confermata, in lista d'attesa, annullata); registrazione dell'ingresso con data e ora. |
| Chi risponde ai questionari | Nessun dato personale: i questionari sono anonimi (punto 9). |
| Chi visita la piattaforma | Dati tecnici necessari al funzionamento e alla sicurezza: l'indirizzo IP, conservato solo in forma trasformata e non leggibile (hash), per bloccare invii automatici e abusi; i registri tecnici del server, che possono contenere l'indirizzo IP. Solo per chi accede all'area riservata agli organizzatori, un cookie tecnico di sessione. |
Non chiediamo dati sulla salute, sulle opinioni politiche o religiose o altri dati «particolari» (art. 9 GDPR), né dati su condanne o reati: ti chiediamo di non scriverli nella motivazione. L'informazione «non studio e non lavoro» serve solo ad applicare la riserva di posti prevista dal progetto: la vede solo chi cura la selezione e nelle statistiche compare solo come numero, senza nomi.
5. Perché trattiamo i dati e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Ricevere e valutare le candidature, scegliere i 24 partecipanti e la lista di riserva, comunicare gli esiti, gestire i subentri. | Esecuzione di un compito di interesse pubblico del Comune (art. 6, par. 1, lett. e, GDPR e art. 2-ter D.Lgs. 196/2003): attuazione del progetto «Giovani e Legalità», approvato con Deliberazione di Giunta Comunale n. 329/2026. |
| Farti partecipare al laboratorio: gruppi, calendario, comunicazioni di servizio (per email e telefono), registro presenze, attestati. | Compito di interesse pubblico (come sopra). |
| Per i candidati minorenni: contattare il genitore o tutore e raccogliere il suo consenso scritto alla partecipazione. | Compito di interesse pubblico (come sopra). Per far partecipare un minorenne serve il consenso scritto di chi esercita la responsabilità genitoriale (punto 7). |
| Gestire le iscrizioni al seminario e le prenotazioni della serata, anche per l'accompagnatore: biglietti nominativi, liste d'attesa, controllo all'ingresso, attestati di frequenza, comunicazioni di servizio, invito alla serata per chi ha seguito il seminario. | Compito di interesse pubblico (come sopra). Puoi dirci in ogni momento di non mandarti più l'invito. |
| Riprendere le attività e pubblicare foto, video e audio del progetto in cui sei riconoscibile. | Consenso dato con la liberatoria (art. 6, par. 1, lett. a, GDPR; artt. 96 e 97 della Legge 633/1941). Per i minorenni il consenso lo danno i genitori o il tutore, firmando la liberatoria. Per il laboratorio la liberatoria è necessaria, perché i video sono il risultato del percorso (punto 6). Vale lo stesso per le altre persone riprese (protagonisti, docenti, chi interviene dal pubblico). |
| Riprendere il pubblico del seminario e della serata in inquadrature d'insieme della sala. | Compito di interesse pubblico: documentare un evento pubblico del progetto (lett. e). Puoi chiedere di sederti fuori dalle inquadrature (punto 8). |
| Preparare i numeri del progetto (quante persone, per sesso, fascia d'età, Municipalità e quartiere, quante presenze) per il Comune di Napoli e, tramite il Comune, per il Ministero dell'Interno. Escono solo numeri, mai nomi. | Compito di interesse pubblico e obblighi di rendicontazione del finanziamento pubblico (art. 6, par. 1, lett. c ed e, GDPR). |
| Conservare i documenti che provano come si è svolto il percorso (registri firmati, consensi, liberatorie) e mostrarli a un'autorità che li chiede. | Obblighi di rendicontazione e di controllo sui fondi pubblici (lett. c) e compito di interesse pubblico (lett. e). |
| Capire, solo con numeri complessivi, da quali canali arrivano candidature e prenotazioni, per misurare la campagna di promozione. | Compito di interesse pubblico: far conoscere l'avviso e il progetto (lett. e), senza seguire le singole persone. |
| Proteggere la piattaforma da invii automatici, abusi e accessi non autorizzati. | Compito di interesse pubblico e obblighi di sicurezza (artt. 6, par. 1, lett. e, e 32 GDPR). |
I dati non sono usati per finalità commerciali o di marketing, né dal Comune né da RT AGENCY né da altri.
6. Dati obbligatori e facoltativi
I dati indicati come obbligatori nei moduli servono a verificare i requisiti e ad applicare i criteri dell'avviso: senza di essi non possiamo accettare la candidatura, l'iscrizione o la prenotazione. La fascia di follower è facoltativa. Per il genere puoi scegliere «preferisco non indicarlo»: in questo caso per te non si applica il criterio dell'equilibrio tra donne e uomini, e nessun'altra conseguenza.
La liberatoria per immagine e voce è necessaria per partecipare al laboratorio, perché tutte le attività sono riprese e i video sono il risultato del percorso: chi non la firma non può partecipare. Chi segue solo le lezioni aperte o la serata dal pubblico non deve firmare niente: le riprese della sala sono larghe e, se intervieni al microfono, ti chiediamo prima una breve liberatoria.
7. Candidati minorenni
Chi ha 16 o 17 anni al 23 ottobre 2026 può candidarsi indicando un genitore o un tutore; possiamo contattarlo per verificare che sia informato. Se il candidato minorenne è selezionato, la partecipazione alle attività, le riprese e la pubblicazione richiedono il consenso scritto di chi esercita la responsabilità genitoriale. Se il consenso non arriva, i dati del minorenne e del genitore sono usati solo per chiudere la procedura e poi cancellati nei tempi del punto 13.
Per un minorenne, i diritti del punto 15 li può esercitare anche il genitore o tutore.
8. Foto, video e voce
Le lezioni del seminario, gli incontri del laboratorio, le interviste, il podcast e la serata finale sono ripresi, per documentare il progetto, per permettere a chi subentra di recuperare le lezioni e per realizzare i contenuti della campagna. Chi partecipa al laboratorio firma una liberatoria specifica prima delle riprese.
Il pubblico del seminario e della serata può comparire in inquadrature d'insieme della sala. Chi non vuole essere ripreso può dirlo al personale all'ingresso, che gli indica i posti fuori dalle inquadrature; chi fa una domanda al microfono e non vuole comparire nei contenuti pubblicati può dirlo al personale.
I contenuti realizzati sono di proprietà del Comune di Napoli. RT AGENCY li consegna al Comune, che li pubblica sui propri canali. Possono uscire anche sui canali di RT AGENCY e dei protagonisti del progetto (questi ultimi solo con la ripubblicazione integrale autorizzata dal Comune, senza sponsorizzazioni né uso commerciale), anche con annunci sponsorizzati curati dal progetto, ed essere usati per comunicati stampa, proiezioni pubbliche, documentazione e rendicontazione. Per trascrivere l'audio del girato e separare le voci usiamo solo i due servizi automatici nominati sub-responsabili (punto 2), con elaborazione nell'Unione europea; il materiale non è caricato su altri servizi esterni.
9. Questionari anonimi
Il questionario d'ingresso, quello d'uscita e quello di gradimento sono anonimi: non chiedono nome, email, telefono o altri dati che ti identificano e non sono collegati alla tua candidatura o al tuo biglietto. Chiedono solo la fascia d'età e se fai parte del laboratorio o segui il seminario. I risultati sono usati solo come numeri complessivi, nella relazione finale del progetto.
10. Nessuna decisione automatica
La piattaforma può proporre un ordinamento delle candidature in base ai criteri pubblici dell'avviso (per esempio la riserva di posti per chi non studia e non lavora). La decisione su chi è selezionato la prende sempre il personale di RT AGENCY, che verifica ogni candidatura: non ci sono decisioni basate unicamente su un trattamento automatizzato (art. 22 GDPR).
11. Chi può vedere i dati
- Il personale di RT AGENCY S.R.L. autorizzato e istruito, ciascuno solo per i dati che servono al proprio compito: per esempio la coordinatrice vede le candidature, perché cura la selezione; la tutor d'aula, durante le attività del laboratorio, vede solo i dati dei partecipanti selezionati che le servono (per esempio per il registro presenze); chi fa le riprese conosce solo i nomi dei partecipanti.
- I docenti e lo staff del laboratorio, autorizzati da RT AGENCY: conoscono solo i nomi dei partecipanti con cui lavorano.
- I fornitori tecnici di RT AGENCY (server della piattaforma, invio delle email, trascrizione automatica e separazione delle voci nell'audio del girato), nominati sub-responsabili del trattamento (punto 2).
- Gli uffici del Comune di Napoli ricevono solo i numeri del progetto, senza nomi, il resoconto settimanale e i video e le foto finiti (punto 3); a fine servizio, se lo richiedono, gli archivi (punto 13).
- La compagnia di assicurazione, solo in caso di infortunio o sinistro durante le attività.
- Le autorità pubbliche, quando lo prevede la legge: per esempio chi controlla l'uso dei fondi pubblici, se chiede di vedere i documenti.
I docenti e i protagonisti non ricevono i dati delle candidature. I dati non sono diffusi: non è pubblicata alcuna graduatoria con i nomi e nessun elenco con i nomi viene mandato agli uffici del Comune durante il servizio. Sono pubblici solo i contenuti per cui è stata firmata la liberatoria (dove, quando serve, può comparire il nome di chi è ripreso) e il nome del gruppo che firma ciascun video.
Per le comunicazioni usiamo l'email e, se serve, il telefono, ai recapiti che hai indicato. Non usiamo WhatsApp né altre chat.
12. Dove sono conservati i dati
I dati sono conservati su server situati nell'Unione europea (punto 2) e non li trasferiamo in Paesi fuori dall'Unione europea; anche il girato sta sui sistemi di RT AGENCY presso Amazon Web Services, nell'Unione europea. I moduli di carta (candidature, consensi, liberatorie, registri firmati) li ritira la coordinatrice del progetto e li custodisce, per conto del Comune, presso la sede di RT AGENCY, in un luogo non accessibile a estranei. Se compili la candidatura su carta in un punto di raccolta, il modulo lo consegni al personale del progetto.
I video e le foto pubblicati sui social (per esempio Instagram, Facebook e TikTok) li può vedere chiunque, anche fuori dall'Unione europea, e le società che gestiscono quei social li conservano secondo le proprie regole: per questo si pubblicano solo con la liberatoria firmata.
13. Per quanto tempo li conserviamo
Durante il servizio i dati restano nei sistemi gestiti da RT AGENCY per conto del Comune. Dopo la fine dell'attività (prevista entro il 30 novembre 2026) RT AGENCY li tiene per conto del Comune ancora 6 mesi; poi estrae la base dati, la consegna al Comune se lo richiede e la cancella. In dettaglio:
| Dati | Per quanto tempo |
|---|---|
| Candidature non selezionate e riserve che non sono subentrate | 6 mesi dalla fine dell'attività, per eventuali verifiche sulla selezione; poi sono consegnate al Comune, se lo richiede, e cancellate. |
| Iscrizioni al seminario, prenotazioni della serata, liste d'attesa e ingressi | 6 mesi dalla fine dell'attività; poi sono consegnati al Comune, se lo richiede, e cancellati: restano solo i numeri, senza nomi. |
| Documenti del percorso dei partecipanti (candidatura dei selezionati, elenco dei selezionati, registri presenze, consensi dei genitori, attestati) | 6 mesi dalla fine dell'attività; poi sono consegnati al Comune, se lo richiede, e cancellati o distrutti, anche i moduli di carta. |
| Liberatorie firmate | 6 mesi dalla fine dell'attività presso RT AGENCY; poi gli originali sono consegnati al Comune, che li conserva finché i contenuti restano pubblicati: sono la prova dell'autorizzazione che hai dato. |
| Video, foto, audio e contenuti pubblicati | I contenuti finiti sono consegnati al Comune di Napoli, che ne è proprietario e li conserva e li pubblica in autonomia, senza limite di tempo, salvo revoca della liberatoria per il futuro (punto 15). RT AGENCY tiene il girato non pubblicato e i file di lavoro per 6 mesi dalla fine dell'attività, per eventuali correzioni; poi li consegna al Comune, se lo richiede, e li cancella. I contenuti pubblicati sui canali di RT AGENCY restano finché sono pubblicati. |
| Registri tecnici del server (file di log) | 90 giorni. |
| Impronta dell'indirizzo IP (hash) e tentativi di accesso all'area riservata | 30 giorni. |
| Copie di sicurezza della piattaforma (backup) | Ogni copia è cancellata dopo 30 giorni: un dato cancellato dalla piattaforma sparisce anche dalle copie entro questo tempo. Alla cancellazione finale sono cancellate anche le copie. |
| Risposte ai questionari | Sono anonime; i risultati complessivi sono conservati con la documentazione del progetto. |
Al termine del servizio RT AGENCY consegna al Comune i video e le foto realizzati e i numeri del progetto, senza nomi. Candidature, elenchi e registri non vengono consegnati agli uffici del Comune, salvo richiesta del Comune, titolare, a fine servizio: fino ad allora RT AGENCY li conserva per conto del Comune per i tempi della tabella e poi li cancella.
14. Cookie e strumenti di tracciamento
Le pagine pubbliche della piattaforma non usano cookie. L'area riservata agli organizzatori usa solo un cookie tecnico di sessione, necessario per l'accesso, che non richiede consenso. La piattaforma non usa cookie di profilazione, pixel pubblicitari, strumenti di analisi di terze parti, né font o script caricati da server esterni. Se arrivi da un annuncio o da un link della campagna, registriamo solo il nome del canale e della campagna (i parametri «utm» presenti nell'indirizzo della pagina) insieme alla candidatura o alla prenotazione, senza cookie, per sapere con numeri complessivi quali canali funzionano.
15. I tuoi diritti
- Sapere se trattiamo tuoi dati e averne copia (art. 15 GDPR).
- Correggerli o completarli (art. 16).
- Chiederne la cancellazione, quando non servono più o non ci sono obblighi di conservazione (art. 17).
- Chiedere di limitarne l'uso (art. 18).
- Opporti al trattamento per motivi legati alla tua situazione particolare (art. 21).
- Revocare in ogni momento la liberatoria: da quel momento la tua immagine e la tua voce non vengono più usate in nuovi contenuti; la revoca vale per il futuro e non rende illecito l'uso fatto prima (art. 7, par. 3).
Per esercitare i diritti scrivi al Comune di Napoli, titolare del trattamento (PEC protocollo@pec.comune.napoli.it), oppure al suo Responsabile della protezione dei dati (punto 1). Puoi anche scrivere a RT AGENCY, all'email legalitainrete@rtagency.it o alla PEC rtagencysrl@pec.it: inoltriamo noi la richiesta al Comune e lo aiutiamo a risponderti. Non serve un modulo e non costa niente. La risposta arriva entro un mese; nei casi più complessi possono servire fino a due mesi in più, e te lo diciamo prima (art. 12 GDPR). Per essere sicuri che la richiesta arrivi da te possiamo chiederti di scrivere dall'email che hai usato per candidarti o iscriverti.
16. Reclamo al Garante
Se ritieni che il trattamento dei tuoi dati violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) oppure rivolgerti all'autorità giudiziaria.
17. Aggiornamenti
Questa informativa è aggiornata se cambiano i trattamenti; la versione in vigore è sempre pubblicata in questa pagina. Versione del 20 ottobre 2026.
Cookie di questo sito
Le pagine pubbliche non usano cookie, pixel o strumenti di tracciamento e non caricano risorse da siti esterni. L'area riservata agli organizzatori usa un solo cookie tecnico di sessione, necessario per l'accesso.