Informativa sul trattamento dei dati personali.

Titolare del trattamento

Titolare del trattamento è On S.r.l. Impresa Sociale (di seguito “On!” o il “Titolare”), con sede legale in Via degli Olivetani 10/12, 20123 Milano (MI), P. IVA 10034810969, contattabile all'indirizzo e-mail info@onimpresasociale.it.

Quali dati trattiamo

Al momento della registrazione il referente fornisce i propri dati identificativi e di contatto: nome, cognome, ruolo ricoperto nell'organizzazione e indirizzo e-mail, oltre alla password scelta per l'accesso. Insieme al profilo del referente vengono registrati i dati dell'organizzazione che rappresenta: ragione sociale, codice fiscale, sito web, forma giuridica, qualifica, comune, provincia e regione, fasce dimensionali relative a dipendenti, volontari e ricavi, attività caratteristiche. Sono informazioni riferite all'ente, che di regola non costituiscono dati personali, e le richiamiamo qui perché restano collegate all'account del referente.

Il questionario raccoglie valutazioni espresse su scala numerica in merito a sei ambiti di funzionamento dell'organizzazione: senso, dimensione gestionale-operativa, organizzativa, relazionale, economica e digitale. Le domande riguardano l'organizzazione e non chi risponde, e non sono previsti campi a testo libero. Nella compilazione singola le risposte sono associate al progetto creato dal referente.

Chi partecipa a una compilazione condivisa accede al questionario tramite il link inviato dal referente, senza registrarsi e senza indicare nome, cognome o indirizzo e-mail. Le singole risposte non sono attribuite a una persona e sono rese disponibili, al referente come al Titolare, soltanto in forma aggregata (medie, distribuzione delle risposte, deviazione standard): non è possibile vedere chi ha risposto cosa. Per evitare che, nei gruppi molto piccoli, il dato aggregato lasci intuire le risposte dei singoli, i risultati di una compilazione condivisa sono mostrati solo al raggiungimento di almeno 3 risposte.

Quando il referente chiede di essere ricontattato, ad esempio con la funzione “Contatta il team On!” per fissare il colloquio gratuito di approfondimento dei risultati, trattiamo i dati indicati nella richiesta insieme al report dell'organizzazione, che serve a preparare l'incontro.

Come ogni servizio online, la piattaforma registra infine alcuni dati tecnici relativi a chi la utilizza, referenti e partecipanti: indirizzo IP, data e ora degli accessi, tipo di browser e di dispositivo, eventi di autenticazione. Sono impiegati cookie tecnici strettamente necessari alla gestione della sessione e all'autenticazione; non sono utilizzati cookie analitici o di profilazione.

Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

1. registrazione del referente, gestione dell'account ed erogazione dei servizi della piattaforma: creazione di progetti in modalità singola o condivisa, compilazione del questionario, consultazione della dashboard, download del report e conservazione dello storico dei progetti, comprese le comunicazioni di servizio come la conferma della registrazione, il recupero della password e gli avvisi sullo stato di un progetto;
2. gestione delle richieste di contatto e organizzazione, su richiesta del referente, del colloquio gratuito di approfondimento dei risultati;
3. invio della newsletter e di comunicazioni su attività, iniziative e aggiornamenti di On!, comprese le proposte relative ai percorsi di accompagnamento, secondo quanto descritto nell'informativa newsletter;
4. elaborazioni statistiche e di ricerca sul terzo settore, con cui On! osserva bisogni e tendenze degli enti e migliora lo strumento, condotte su dati aggregati e i cui risultati, diffusi solo in forma anonima, non consentono di identificare né le singole organizzazioni né le persone;
5. garanzia della sicurezza e del corretto funzionamento della piattaforma, prevenzione di accessi abusivi e gestione di eventuali incidenti;
6. adempimento di obblighi di legge e riscontro a richieste delle autorità;
7. accertamento, esercizio o difesa di un diritto in sede giudiziale.

Per i partecipanti alle compilazioni condivise, che rispondono in forma anonima, il trattamento riguarda i soli dati tecnici di navigazione, per le finalità di cui alle lettere e), f) e g).

Base giuridica del trattamento

Il trattamento si fonda:

• per le finalità di cui alle lettere a) e b), sull'esecuzione del servizio richiesto dall'interessato secondo i Termini e Condizioni d'uso della piattaforma e sull'adozione di misure su sua richiesta (art. 6, par. 1, lett. b) GDPR);
• per la finalità di cui alla lettera c), sul consenso del referente, facoltativo e revocabile in qualsiasi momento (art. 6, par. 1, lett. a) GDPR e art. 130 del Codice privacy);
• per la finalità di cui alla lettera d), sul legittimo interesse del Titolare a sviluppare conoscenza sul terzo settore e a migliorare lo strumento, in coerenza con la propria finalità sociale (art. 6, par. 1, lett. f) GDPR);
• per la finalità di cui alla lettera e), sul legittimo interesse del Titolare a proteggere la piattaforma e i dati che vi sono trattati (art. 6, par. 1, lett. f) GDPR);
• per la finalità di cui alla lettera f), sulla necessità di adempiere a un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c) GDPR);
• per la finalità di cui alla lettera g), sul legittimo interesse del Titolare alla tutela dei propri diritti (art. 6, par. 1, lett. f) GDPR).

Per le finalità di cui alle lettere d), e) e g) il Titolare ha verificato che il proprio interesse non prevalga sui diritti e sulle libertà degli interessati, considerata la natura dei dati e le misure adottate. Resta fermo il diritto dell'interessato di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare.

Elaborazione automatica delle risposte

La piattaforma elabora automaticamente le risposte per calcolare punteggi, punti di forza, aree critiche e priorità d'intervento, applicando criteri di calcolo predefiniti e senza l'impiego di sistemi di intelligenza artificiale. L'esito riguarda l'organizzazione e ha valore esclusivamente orientativo: non comporta decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sulle persone, ai sensi dell'art. 22 GDPR.

Natura del conferimento dei dati

I dati contrassegnati con l'asterisco nel modulo di registrazione sono necessari per le finalità di cui alle lettere a) e b): senza di essi non è possibile registrarsi. Il consenso per la finalità di cui alla lettera c) è facoltativo e il suo mancato rilascio non incide in alcun modo sull'uso della piattaforma. La partecipazione a una compilazione condivisa è libera e chi riceve il link può decidere di non rispondere.

Destinatari dei dati

Il report di una compilazione singola e i risultati aggregati di una compilazione condivisa sono accessibili al referente che ha creato il progetto. Presso On! i dati sono accessibili al personale autorizzato. Per conto del Titolare, e in qualità di responsabili del trattamento nominati ai sensi dell'art. 28 GDPR, i dati possono essere trattati dai fornitori dei servizi necessari al funzionamento della piattaforma: la società che l'ha sviluppata e ne cura la manutenzione, il fornitore del servizio di hosting e il fornitore del servizio di invio delle e-mail. I dati possono essere comunicati ad autorità pubbliche nei casi previsti dalla legge. Non sono diffusi né ceduti a terzi per loro finalità. L'elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.

Trasferimento dei dati fuori dall'Unione europea

I dati sono conservati su server situati nell'Unione europea. Qualora un fornitore dovesse trattarli al di fuori dello Spazio economico europeo, il trasferimento avverrà soltanto in presenza di una decisione di adeguatezza della Commissione europea, compreso l'EU-U.S. Data Privacy Framework per i soggetti certificati, oppure sulla base delle clausole contrattuali tipo approvate dalla Commissione, integrate dalle eventuali misure supplementari necessarie.

Periodo di conservazione

Per la finalità di cui alla lettera a), i dati del referente e i progetti collegati sono conservati finché l'account resta attivo. L'account può essere chiuso in qualsiasi momento su richiesta; se non viene utilizzato per 24 mesi, On! invia un avviso all'indirizzo registrato e, in mancanza di riscontro entro 30 giorni, l'account verrà chiuso. Alla chiusura dell'account i dati personali del referente sono cancellati, mentre le risposte ai questionari e i dati dell'organizzazione possono essere conservati solo in forma anonima, per le elaborazioni statistiche di cui alla lettera d).

Per la finalità di cui alla lettera b), i dati relativi alle richieste di contatto sono conservati per 12 mesi dall'ultimo scambio, salvo che ne nasca un rapporto contrattuale, nel qual caso valgono i termini indicati nell'informativa per i clienti. I dati trattati per la finalità di cui alla lettera c) sono conservati fino alla revoca del consenso. I dati tecnici di navigazione e i log di accesso, trattati per la finalità di cui alla lettera e), sono conservati per 6 mesi. Resta salva la conservazione per il tempo necessario ad adempiere a obblighi di legge o a tutelare i diritti del Titolare in caso di contestazioni, per le finalità di cui alle lettere f) e g).

Diritti dell'interessato

Nei limiti e alle condizioni previsti dagli artt. 15-22 GDPR, l'interessato ha diritto di:

• accedere ai propri dati personali e ottenerne copia (art. 15);
• ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16);
• ottenere la cancellazione dei dati nei casi previsti (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare (art. 20);
• opporsi al trattamento fondato sul legittimo interesse, e quindi per le finalità di cui alle lettere d), e) e g), per motivi connessi alla propria situazione particolare (art. 21);
• revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3).

Le richieste possono essere rivolte al Titolare o al DPO ai recapiti indicati sopra. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento, termine prorogabile nei casi previsti dall'art. 12, par. 3 GDPR. Le risposte date nelle compilazioni condivise non sono associate all'identità di chi le ha fornite e il Titolare non è quindi in grado di ricondurle a un singolo partecipante: in questi casi i diritti si esercitano nei limiti previsti dall'art. 11 GDPR.

Reclamo all'Autorità di controllo

L'interessato che ritenga che il trattamento dei propri dati avvenga in violazione del GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it), ai sensi dell'art. 77 GDPR, fatta salva la possibilità di rivolgersi all'autorità giudiziaria ai sensi dell'art. 79 GDPR.

Aggiornamenti dell'informativa

Il Titolare può aggiornare la presente informativa, ad esempio in caso di nuove funzionalità della piattaforma. La versione vigente è sempre consultabile sulla piattaforma e le modifiche rilevanti sono comunicate ai referenti registrati.

Ultimo aggiornamento: 29/09/2026