Privacy Policy
Come raccogliamo, usiamo e proteggiamo i tuoi dati personali.
Ultimo aggiornamento: 8 settembre 2026- Titolare del trattamento
- Ambito di applicazione
- Dati raccolti e finalità
- Il tuo profilo pubblico
- Area personale e gestione dei tuoi dati
- Accessibilità, lingue e preferenze di visualizzazione
- Conservazione dei dati
- Destinatari dei dati
- Siti e servizi di terze parti
- Diritti dell'interessato
- Sicurezza
- Trasparenza dell'associazione
- Modifiche alla Policy
Titolare del trattamento
Piazza Mazzini, 13 – 73043 Copertino (LE)
C.F.: 93170810753
Email: tamshafenice@gmail.com
WhatsApp / Tel.: +39 371 496 4978
Sito web: tamsha.eu
Ambito di applicazione
La Policy si applica a tutti coloro che utilizzano il Portale: i visitatori che navigano senza account e gli utenti registrati, che possono avere un account persona, un account business — categoria che comprende sia le realtà istituzionali sia quelle commerciali — oppure un account junior, l'account scolastico riservato agli studenti.
Il Portale offre pagine informative di libera consultazione, un'area personale per gli utenti registrati, una community composta da gallerie fotografiche e gruppi, concorsi culturali in cui gli utenti candidano i propri contenuti, una radio con programmi divisi in episodi, strumenti di ricerca di attività ed eventi sul territorio, articoli e comunicazioni pubblicate dall'associazione e un applicativo dedicato agli itinerari. Ogni sezione è descritta nel seguito insieme ai dati che comporta.
Dati raccolti e finalità
Senza registrazione è possibile consultare le pagine informative, i regolamenti, le informative e lo statuto, gli articoli e le comunicazioni, le pagine descrittive degli itinerari e delle attività, i video e gli audio pubblicati, le gallerie fotografiche della community, l'elenco dei concorsi con i relativi regolamenti ed esiti, e gli strumenti di ricerca delle attività e degli eventi, compresa la possibilità di condividere le proprie ricerche.
Non sono invece accessibili senza account i profili degli altri utenti, i gruppi e i loro contenuti, e tutte le funzioni che presuppongono un'identità registrata: l'invio di fotografie, l'ingresso nei gruppi, la partecipazione ai concorsi, l'adesione agli itinerari e la conservazione di contenuti tra gli elementi salvati.
La navigazione alimenta inoltre conteggi numerici e complessivi sull'utilizzo del Portale: quante volte una pagina viene aperta, quante volte una funzione viene utilizzata, da quale nazione arriva la visita. Sono numeri, non persone: non vengono ricondotti a un'identità e non servono a costruire il profilo di nessuno. Chi si limita a navigare non lascia quindi alcun dato identificativo.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
La registrazione si completa con la verifica dell'indirizzo email: finché la verifica non avviene, l'account non è attivo. Il collegamento inviato per email è valido 24 ore e può essere richiesto di nuovo; se la verifica non avviene, l'account rimasto senza conferma viene eliminato e non ne resta traccia. È sempre disponibile una procedura di recupero e reimpostazione della password.
I dati sono utilizzati per: creazione e gestione dell'account, accesso alle sezioni riservate del Portale, comunicazioni operative relative all'account, comunicazioni informative sulle attività dell'associazione, gestione degli eventuali contributi economici, sicurezza del Portale e conteggi numerici e complessivi sull'andamento delle attività, che riguardano il Portale nel suo insieme e non il singolo utente.
La password è conservata in forma cifrata e non è consultabile da nessuno. Tamsha APS non ti chiederà mai la tua password.
Base giuridica: esecuzione di un rapporto su richiesta dell'interessato e consenso (art. 6, par. 1, lett. b e a GDPR).
Nella richiesta sono raccolti i dati identificativi della realtà e di chi la rappresenta: denominazione, tipologia e natura giuridica, anno di fondazione quando previsto dalla tipologia, codice fiscale, partita IVA, indirizzo, comune, regione o stato, nazione, email, telefono, eventuale PEC, eventuale sito web e profili social, nome, cognome e ruolo della persona di riferimento, oltre a eventuali note utili alla valutazione.
Se la richiesta viene approvata, la realtà riceve via email le credenziali per il primo accesso. La password comunicata è provvisoria e va sostituita con una password scelta dall'utente entro sette giorni; prima della scadenza viene inviato un promemoria. Trascorso quel termine la password provvisoria non è più utilizzabile e per ottenerne una nuova si utilizza la procedura di recupero password o si scrive a Tamsha APS attraverso i canali indicati in questo documento.
Base giuridica: esecuzione di un rapporto su richiesta dell'interessato e consenso (art. 6, par. 1, lett. b e a GDPR).
Sono richiesti soltanto: nome, cognome, data di nascita, indirizzo email, una password scelta dall'utente, l'istituto, la classe e la sezione e il comune della scuola. Nient'altro: nessun indirizzo, nessun numero di telefono, nessun codice fiscale. Anche in questo caso la registrazione si completa con la verifica dell'indirizzo email.
Trattandosi di ragazzi minorenni, l'iscrizione richiede il consenso di un genitore o di chi ne fa le veci. Dal Portale si scarica un modulo di consenso da stampare — lo stesso che la scuola può distribuire —, da compilare e firmare a cura del genitore e da ricaricare sul Portale in formato PDF, insieme alla copia fronte e retro del documento d'identità del genitore in formato PDF o immagine, fino a 5 MB per file. Il modulo contiene i dati e la firma del genitore: sono i dati necessari a dimostrare che il consenso è stato prestato da chi ne ha la responsabilità.
I documenti sono controllati da Tamsha APS e possono risultare in attesa di controllo, approvati oppure respinti; in questo ultimo caso possono essere caricati di nuovo. Finché non sono approvati l'account esiste e si può utilizzare, ma non è possibile candidarsi ai concorsi riservati alle scuole. I file sono conservati in un'area riservata del Portale non raggiungibile dal web, con nomi non indovinabili, e sono consultabili soltanto da chi in Tamsha APS gestisce gli account: non sono mai visibili ad altri utenti.
L'account junior è più essenziale degli altri: non partecipa ai gruppi, non invia fotografie alla galleria, non ha livelli e non ha bacheca. Partecipa ai concorsi riservati alle scuole e a quelli aperti a tutti, e può percorrere un itinerario soltanto insieme a un adulto, come descritto alla lettera H.
Dal compimento dei 18 anni il ragazzo può chiedere il passaggio a un account persona; dai 21 anni è il Portale stesso a proporglielo. Il passaggio conserva lo stesso account e tutto ciò che vi è collegato.
Base giuridica: esecuzione di un rapporto su richiesta dell'interessato e consenso prestato da chi esercita la responsabilità genitoriale (art. 6, par. 1, lett. b e a, e art. 8 GDPR).
Per gli utenti registrati viene inoltre conservato uno storico delle azioni compiute sul Portale: ad esempio l'invio di una fotografia, la pubblicazione di un post, l'ingresso in un gruppo, la partecipazione a un concorso, il completamento di una tappa. Anche di queste azioni viene annotata la nazione da cui sono state compiute. Questo storico ha due funzioni molto semplici: dare continuità alle attività dell'utente, che restano consultabili nel tempo, e permettere di ricostruire con certezza chi ha fatto cosa nel caso in cui un contenuto o un comportamento debba essere verificato. È la condizione minima perché il Portale possa garantire a tutti correttezza e sicurezza.
La posizione ricavata dalla connessione è approssimativa e si ferma al livello della nazione: non è un rilevamento della posizione del dispositivo e non consente di sapere dove si trovi una persona. È utilizzata per mostrare data e orario corretti e per la sicurezza delle sessioni. Le specifiche tecniche del sistema non sono rese pubbliche a tutela della sicurezza del Portale.
Base giuridica: legittimo interesse del Titolare e obblighi di legge (art. 6, par. 1, lett. f e c GDPR).
I contenuti inviati per un concorso culturale seguono una regola diversa: non diventano pubblici per il solo fatto di essere stati inviati. Restano a disposizione di Tamsha APS e della giuria del concorso, e diventano pubblici soltanto in caso di vittoria o, quando il concorso li prevede, di selezione tra i finalisti. Fa eccezione il caso in cui un concorso sia costruito in un altro modo e preveda una diversa forma di pubblicazione o di votazione — ad esempio una votazione aperta al pubblico, o combinata con quella della giuria: in quel caso i contenuti candidati diventano visibili a tutti, nella misura e nelle forme stabilite dal regolamento di quel concorso. Ogni volta che un contenuto candidato diventa pubblico, viene comunque controllato prima di essere reso visibile, per escludere materiale non consono.
Inviando fotografie, video, audio, articoli o qualsiasi altro materiale nell'ambito delle attività del Portale, l'utente concede a Tamsha APS una licenza non esclusiva, gratuita e a tempo indeterminato per utilizzare, pubblicare e rendere accessibili tali contenuti nel Portale e negli eventi correlati, con accredito all'autore garantito in ogni contesto di utilizzo. Sui canali social ufficiali dell'associazione, fotografie e contenuti brevi possono essere pubblicati integralmente, mentre video, audio e testi più estesi possono essere condivisi in parte. Il contenuto resta di proprietà dell'utente.
L'accredito avviene con nome e cognome per gli account persona e junior e con la denominazione per gli account business, accompagnato dalla data di pubblicazione. Le condizioni di dettaglio, comprese le modalità per chiedere la rimozione di un contenuto già pubblicato, sono descritte nel Regolamento Community e nel Regolamento dei Concorsi Culturali.
Base giuridica: consenso (art. 6, par. 1, lett. a GDPR).
Il punto raggiunto in ogni episodio è conservato nella memoria locale del browser, quindi su quel solo dispositivo, e scompare se si cancellano i dati del sito. Per chi ha effettuato l'accesso lo stesso dato — il secondo raggiunto, la percentuale e se l'episodio è stato ascoltato fino in fondo — viene annotato anche nell'account, così da ritrovare il punto di ascolto anche da un altro dispositivo. Serve soltanto a questo e non viene utilizzato per altre finalità; le annotazioni relative a episodi non più pubblicati non vengono più lette.
Gli ascolti alimentano inoltre conteggi numerici e complessivi — avvii, ascolti arrivati a metà, ascolti completati — riferiti all'episodio e non alla persona.
Un episodio può indicare i propri ospiti, scelti tra gli utenti registrati: in quel caso il nome dell'ospite compare nella scheda dell'episodio con il collegamento al suo profilo pubblico.
Base giuridica: esecuzione di un rapporto su richiesta dell'interessato e legittimo interesse dell'associazione a conoscere l'andamento complessivo dei propri programmi (art. 6, par. 1, lett. b e f GDPR).
Al momento della richiesta di accesso sono raccolti, in aggiunta ai dati già presenti nell'account: il codice fiscale e la copia fronte e retro di un documento d'identità in corso di validità. Per i cittadini di nazionalità non italiana il codice fiscale non è richiesto ed è sufficiente il documento. Questi dati servono a identificare con certezza chi percorre l'itinerario e a intestare correttamente il documento di viaggio rilasciato al completamento; sono trattati con particolare riservatezza e non sono mai resi visibili ad altri utenti.
Durante l'utilizzo dell'applicativo vengono registrati i progressi lungo le tappe e i contenuti che l'utente sceglie di associarvi. Al completamento dell'itinerario viene rilasciato un passaporto di viaggio in formato fisico, ritirabile di persona oppure spedito: in caso di spedizione viene utilizzato l'indirizzo già presente nell'account, senza che sia necessario indicarlo di nuovo.
Un account junior non accede all'applicativo per conto proprio: può soltanto essere aggiunto a un acquisto in cui cammina anche un adulto, che diventa il suo accompagnatore e sul cui profilo si confermano le sue tappe. Al junior non sono richiesti né il codice fiscale né un documento d'identità, perché il consenso del genitore e il documento di quest'ultimo sono già stati raccolti al momento della registrazione. Il junior non conferma le tappe da sé, non carica fotografie e non viene taggato.
Il trattamento è descritto nel dettaglio nell'Informativa Itinerari, accettata al momento della richiesta di accesso.
Base giuridica: esecuzione di un rapporto su richiesta dell'interessato e consenso (art. 6, par. 1, lett. b e a GDPR).
Per ogni operazione è richiesto il reinserimento della copia fronte e retro di un documento d'identità in corso di validità: serve ad avere certezza, ogni volta, di chi sta effettuando l'operazione. Agli utenti italiani è richiesto anche il codice fiscale, la prima volta e solo se non è già presente nell'account. Questi dati sono trattati con particolare riservatezza e non sono mai resi visibili ad altri utenti.
A ogni contributo corrisponde una ricevuta, che attesta che il contributo è stato versato e a quale attività si riferisce. La ricevuta resta sempre consultabile e stampabile dall'area personale e viene inviata anche per e-mail all'indirizzo associato all'account. Tamsha APS non ti chiederà mai i tuoi dati di pagamento.
Base giuridica: obblighi di legge ed esecuzione di un rapporto su richiesta dell'interessato (art. 6, par. 1, lett. c e b GDPR).
Ogni consenso viene registrato e conservato insieme alla data in cui è stato prestato, così da poterne dare prova. All'interno dell'applicativo itinerari i consensi già prestati restano validi per le azioni successive, senza doverli ripetere a ogni passaggio.
Ogni accettazione può essere revocata in qualsiasi momento. È però la condizione per accedere a ciò a cui si riferisce: senza l'accettazione della Privacy Policy o dei Termini e Condizioni l'account viene chiuso, senza quella dell'Informativa Itinerari si perde l'accesso all'applicativo, senza quella del Regolamento Community si esce dai gruppi e non si pubblica più, senza quella del Regolamento dei Concorsi Culturali non è più possibile partecipare a un concorso né risultare tra i vincitori. Ciò che è già avvenuto mentre l'accettazione era in vigore resta valido.
La revoca ha effetto anche su ciò che non si è ancora concluso: chi revoca un'accettazione mentre un concorso o un'altra iniziativa è in corso ne esce, e perde quanto ne sarebbe potuto derivare — un premio, un riconoscimento, l'accesso a ciò che l'iniziativa prevedeva. La scelta resta interamente dell'utente, ma le sue conseguenze sono queste; se per prendervi parte era stato versato un contributo economico, il contributo non viene restituito.
Il tuo profilo pubblico
Sono sempre visibili, e non disattivabili:
• per gli account persona: nome, cognome, regione o stato, nazione e ruolo;
• per gli account business: denominazione, regione o stato, nazione, ruolo, data di fondazione quando prevista dalla tipologia, indirizzo email e numero di telefono.
Per entrambe le tipologie sono inoltre pubblici il livello dell'account, gli achievements ottenuti e alcune statistiche molto generiche sull'attività svolta nel Portale. Nessun altro dato di registrazione — ad esempio la data di nascita, l'indirizzo, il codice fiscale o i documenti caricati — è visibile ad altri utenti.
Anche l'account junior ha un profilo pubblico, dove compare con il proprio nome e cognome, ma più essenziale: non ha livelli, non ha bacheca e non ha album fotografici, perché non invia fotografie alla galleria e non viene taggato.
Il profilo può ospitare due album fotografici: quello delle fotografie pubblicate dall'utente e quello delle fotografie in cui l'utente è stato taggato. Sono le stesse fotografie presenti nella galleria della community, qui filtrate per utente. Si aprono soltanto dal profilo — quindi soltanto da chi è registrato — e soltanto se l'utente non le ha nascoste: le singole fotografie e gli album interi possono essere resi non visibili agli altri dall'area personale e ripristinati in qualsiasi momento. Se un album non contiene nulla, non compare.
Il profilo ospita inoltre una bacheca. Non è uno spazio in cui si scrive direttamente: i contenuti vi arrivano da ciò che l'utente fa nelle altre pagine del Portale, e il modo in cui vi arrivano dipende dal tipo di contenuto. Alcuni vi compaiono da sé: una fotografia, una volta accolta nella galleria, diventa un contenuto della bacheca. Altri, di natura più riservata — come le tappe percorse lungo un itinerario, o la partecipazione a un concorso e il suo esito — compaiono soltanto se l'utente sceglie di condividerli: restano altrimenti riservati. Anche ogni pubblicazione presente in bacheca può essere resa non visibile agli altri e successivamente ripristinata.
Quando qualcuno tagga l'utente in un contenuto — una fotografia, un post, un articolo — questi riceve una richiesta e decide se accettarla o rifiutarla. La decisione riguarda soltanto la propria bacheca: se la richiesta viene accettata il contenuto compare anche lì, altrimenti non compare. La scelta è definitiva: un tag rifiutato non può essere accettato in un secondo momento. Il contenuto e i suoi tag restano invariati nel luogo in cui si trovano, qualunque esso sia: rifiutare significa non mostrarlo sul proprio profilo, non rimuoverlo dal Portale. Per chiedere che il proprio nome venga tolto dal contenuto stesso si utilizzano i canali di contatto indicati in questo documento.
Un'eccezione riguarda i contenuti pubblicati dal Portale: le fotografie accolte negli album pubblici della galleria e gli articoli in cui l'utente venga taggato o citato non sono soggetti ad approvazione preventiva. Hanno però sempre un autore dichiarato e sono pubblicati da Tamsha APS, così che sia sempre possibile sapere chi li ha pubblicati e in quale contesto. Anche in questo caso il tag può essere rimosso: la richiesta si avanza in qualsiasi momento attraverso i canali di contatto indicati in questo documento e viene eseguita. La rimozione del contenuto in sé dalla galleria o dall'articolo è invece valutata caso per caso e trattata secondo i diritti riconosciuti nella sezione dedicata.
Area personale e gestione dei tuoi dati
Dall'area personale è possibile: modificare nel tempo i propri dati, regolare le impostazioni di riservatezza e il comportamento delle diverse parti dell'account, consultare lo storico delle ricevute, ritrovare gli elementi salvati (propri o di altri utenti) e utilizzare la sezione Contattaci per scrivere direttamente a Tamsha APS.
Alcuni dati non sono modificabili in autonomia perché identificano l'account in modo univoco: l'indirizzo email e il codice fiscale, quando presente, per gli account persona; l'indirizzo email, il codice fiscale e la partita IVA per gli account business. Per correggerli o aggiornarli è necessario contattare Tamsha APS attraverso i canali indicati in questo documento: la modifica viene effettuata previa verifica.
L'area personale dell'account junior è ridotta a ciò che gli serve: i temi e le impostazioni, gli elementi salvati e la sezione Contattaci. Non comprende i livelli né la bacheca.
Accessibilità, lingue e preferenze di visualizzazione
Il pannello di accessibilità si apre da un bottone presente in ogni pagina del Portale e raccoglie opzioni attivabili singolarmente e indipendenti tra loro, riunite in due gruppi:
• Contrasto e colori: alto contrasto, palette per daltonismo (protanopia, deuteranopia, tritanopia), scala di grigi, sfondi opachi;
• Testo e lettura: testo più grande, spaziatura ampia pensata per la dislessia, carattere semplificato, link sempre sottolineati, guida di lettura, maschera di lettura, lettura vocale del testo selezionato, focus sempre visibile, riduzione delle animazioni, cursore grande.
Lingua e accessibilità sono a disposizione di chiunque, anche di chi non è registrato: non è richiesto alcun account per utilizzarle, e nessuna di queste scelte comporta la raccolta di dati personali. Viene tenuto soltanto un conteggio numerico e complessivo di quante volte le singole opzioni vengono attivate, che aiuta a capire quali sono più utili e a migliorarle.
La scelta del tema — il tema chiaro, il tema scuro e i temi estetici del Portale — si compie invece dall'area personale, nella scheda Temi, e non dalle pagine del sito: richiede quindi un account. Chi non ha espresso alcuna preferenza vede il Portale nella versione chiara o scura secondo l'impostazione del proprio dispositivo.
Le pagine sono strutturate per la navigazione da tastiera e sono corredate di testi alternativi e attributi ARIA destinati agli screen reader, in modo che chi utilizza tecnologie assistive possa comprendere e utilizzare ogni parte del Portale.
Le preferenze di tema, di accessibilità e di lingua sono conservate localmente nel browser dell'utente, per essere ritrovate alla visita successiva: non costituiscono un profilo dell'utente e non sono utilizzate per finalità diverse dalla visualizzazione del Portale. Le scelte sui cookie, invece, si rivedono in qualsiasi momento dal collegamento Preferenze cookie presente in fondo a ogni pagina. Ulteriori dettagli sono riportati nella Cookie Policy.
Le segnalazioni relative all'accessibilità sono benvenute e possono essere inviate attraverso i canali di contatto indicati in questo documento.
Conservazione dei dati
Lo storico delle azioni compiute sul Portale non viene invece cancellato: una volta che un'azione è avvenuta, resta registrata. È ciò che permette di ricostruire con certezza chi ha fatto cosa anche a distanza di tempo, ed è la ragione stessa per cui esiste. I dati tecnici di accesso sono conservati per il tempo necessario alle finalità di sicurezza.
Il codice fiscale, una volta inserito, resta memorizzato nell'account e non è modificabile in autonomia: per correggerlo o per rimuoverlo dai dati dell'account occorre farne richiesta a Tamsha APS. I documenti d'identità e i dati relativi ai contributi economici e alle ricevute sono conservati per il tempo imposto dagli obblighi di legge in materia amministrativa, contabile e fiscale e dalla necessità di poter dimostrare, se richiesto, chi ha compiuto una determinata operazione e per quale importo. Trascorso quel tempo non sono più conservati.
Il modulo di consenso firmato dal genitore e il documento d'identità del genitore sono conservati per tutta la durata dell'account junior, nell'area riservata e non raggiungibile dal web descritta in precedenza, e restano consultabili soltanto da chi in Tamsha APS gestisce gli account.
I contenuti pubblicati nelle gallerie e nei gruppi restano disponibili finché l'utente o Tamsha APS non ne dispongono la rimozione secondo quanto previsto dal Regolamento Community.
Con la cancellazione dell'account il profilo e l'area personale cessano di essere accessibili. I contenuti già pubblicati — fotografie accolte nella galleria, post nei gruppi, articoli, partecipazioni ai concorsi — restano invece sul Portale con l'accredito del loro autore: il nome e cognome, o la denominazione. È il dato minimo necessario a non attribuire ad altri il lavoro di chi lo ha realizzato e a mantenere l'integrità di un racconto collettivo già pubblicato; l'accredito non rimanda più ad alcun profilo. La rimozione integrale di ogni riferimento è possibile in presenza di ragioni serie e comprovate, valutate caso per caso, e resta impregiudicato l'esercizio dei diritti descritti più avanti in questo documento.
Destinatari dei dati
Il Portale non ospita pubblicità esterna o invasiva. Sono presenti i partner e gli sponsor dell'associazione, con una collocazione discreta che non interrompe la lettura né ostacola l'utilizzo del Portale e senza meccanismi di attesa forzata. I partner e gli sponsor non ricevono dati personali degli utenti per il solo fatto della loro presenza sul Portale.
Siti e servizi di terze parti
Gli strumenti di misurazione e i servizi di terze parti eventualmente attivati, previo consenso, sono descritti nella Cookie Policy.
Diritti dell'interessato
Per portabilità si intende il diritto di ricevere i dati che ti riguardano in un formato leggibile da un computer e di farli trasferire a un altro titolare del trattamento. Non riguarda quindi l'utilizzo del Portale su più dispositivi, che è sempre possibile con le proprie credenziali.
Per esercitare i tuoi diritti, per richiedere la modifica dei dati non aggiornabili in autonomia, per chiedere la rimozione di un contenuto o di un tag, oppure per richiedere la cancellazione dell'account, puoi contattarci tramite:
• la sezione Contattaci della tua area personale (per utenti registrati)
• Email: tamshafenice@gmail.com
• WhatsApp / Tel.: +39 371 496 4978
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Sicurezza
I dati di pagamento non transitano dal Portale: il pagamento è affidato a un servizio esterno specializzato, che lo gestisce con i propri strumenti di sicurezza. A Tamsha APS tornano soltanto i dati dell'operazione — importo, data, identificativo — necessari a riconoscere il contributo e a emettere la ricevuta. Numeri di carta, coordinate bancarie e credenziali di pagamento non sono quindi mai conservati né visibili sul Portale.
Tamsha APS — né chiunque si presenti a suo nome — non ti chiederà mai la tua password, i tuoi dati di pagamento o qualsiasi altra informazione sensibile legata al tuo account. In caso di richieste sospette, ti invitiamo a non rispondere e a segnalarcelo immediatamente attraverso i canali di contatto indicati in questo documento.