Privacy Policy

For users browsing without an account, only technical navigation data is collected (IP address, browser, operating system, pages visited, access times), necessary for the system's operation and the Portal's security. This data is not linked to personal identities. Legal basis: legitimate interest of the Controller (Art. 6(1)(f) GDPR).

To access reserved features, the following data is required:

Mandatory: first name, last name, email, date of birth, tax code (Italian citizens only), country, region/state, address, postal code, phone number.
Optional: Instagram username (used for attribution when publishing content).

Data is used for: account management, Portal services (itinerary logbook, cultural competitions, content submission, groups), operational account communications, periodic informational communications about association activities, management of economic contributions, Portal security and logging, and impact measurement.

Each user's profile is visible to other Portal users. By default, the following are always visible: first and last name, country, region/state, user type, achievements and numerical statistics linked to the user's participation in the Portal. Users may choose to make their registered email address visible, as well as add and display their Instagram and TikTok profiles. Further information — such as published content, completed itineraries and competitions won — is only visible if the user explicitly enables it.

Your password is encrypted: no one can access it. No Tamsha member will ever ask for your password.

Tamsha Social Promotion Association creates institutional profiles upon request and prior agreement with public and private subjects — regions, provinces, municipalities, companies, agencies, bodies and associations. The data visible in the profile varies according to the legal nature of the subject and the agreements in place, in compliance with applicable regulations. Institutional profiles function as showcases linked to the Portal's content.

L'account junior è l'account scolastico, pensato per gli studenti dai 13 ai 20 anni. La condizione è la frequenza scolastica: è la ragione per cui questo tipo di account esiste. Superati i 20 anni il modulo pubblico non accetta più nuove iscrizioni, ma chi va ancora a scuola può chiederne una a Tamsha APS, che vi dà seguito; un account junior aperto prima resta tale finché il ragazzo non dichiara di aver finito la scuola.

Sono richiesti soltanto: nome, cognome, data di nascita, indirizzo email, una password scelta dall'utente, l'istituto, la classe e la sezione e il comune della scuola. Nient'altro: nessun indirizzo, nessun numero di telefono, nessun codice fiscale. Anche in questo caso la registrazione si completa con la verifica dell'indirizzo email.

Trattandosi di ragazzi minorenni, l'iscrizione richiede il consenso di un genitore o di chi ne fa le veci. Dal Portale si scarica un modulo di consenso da stampare — lo stesso che la scuola può distribuire —, da compilare e firmare a cura del genitore e da ricaricare sul Portale in formato PDF, insieme alla copia fronte e retro del documento d'identità del genitore in formato PDF o immagine, fino a 5 MB per file. Il modulo contiene i dati e la firma del genitore: sono i dati necessari a dimostrare che il consenso è stato prestato da chi ne ha la responsabilità.

I documenti sono controllati da Tamsha APS e possono risultare in attesa di controllo, approvati oppure respinti; in questo ultimo caso possono essere caricati di nuovo. Finché non sono approvati l'account esiste e si può utilizzare, ma non è possibile candidarsi ai concorsi riservati alle scuole. I file sono conservati in un'area riservata del Portale non raggiungibile dal web, con nomi non indovinabili, e sono consultabili soltanto da chi in Tamsha APS gestisce gli account: non sono mai visibili ad altri utenti.

L'account junior è più essenziale degli altri: non partecipa ai gruppi, non invia fotografie alla galleria, non ha livelli e non ha bacheca. Partecipa ai concorsi riservati alle scuole e a quelli aperti a tutti, e può percorrere un itinerario soltanto insieme a un adulto, come descritto alla lettera H.

Dal compimento dei 18 anni il ragazzo può chiedere il passaggio a un account persona; dai 21 anni è il Portale stesso a proporglielo. Il passaggio conserva lo stesso account e tutto ciò che vi è collegato.

Base giuridica: esecuzione di un rapporto su richiesta dell'interessato e consenso prestato da chi esercita la responsabilità genitoriale (art. 6, par. 1, lett. b e a, e art. 8 GDPR).

The Portal records technical access and usage data (logs) necessary to ensure account and infrastructure security, detect unauthorised access, validate user actions (itinerary completion, competitions, content publication) and protect the community. Geolocation is used to display the correct date and time, for session security and for logging purposes. Technical system specifications are not disclosed publicly to protect Portal security.

Contributions for participation in activities (itineraries, events, courses) are handled through secure payment systems. Tamsha never stores card, bank account or payment credential data. Administrative staff access only transaction data (amount, date, identifier) for management and accounting purposes. No Tamsha member will ever ask for your personal payment credentials.

Il Portale ospita una radio: programmi divisi in episodi e raccolti in stagioni, ascoltabili attraverso un player di proprietà dell'associazione, che resta disponibile anche mentre si naviga nelle altre pagine e riprende dal punto in cui l'ascolto era stato interrotto. Gli audio si ascoltano e si condividono con un collegamento: non sono scaricabili.

Il punto raggiunto in ogni episodio è conservato nella memoria locale del browser, quindi su quel solo dispositivo, e scompare se si cancellano i dati del sito. Per chi ha effettuato l'accesso lo stesso dato — il secondo raggiunto, la percentuale e se l'episodio è stato ascoltato fino in fondo — viene annotato anche nell'account, così da ritrovare il punto di ascolto anche da un altro dispositivo. Serve soltanto a questo e non viene utilizzato per altre finalità; le annotazioni relative a episodi non più pubblicati non vengono più lette.

Gli ascolti alimentano inoltre conteggi numerici e complessivi — avvii, ascolti arrivati a metà, ascolti completati — riferiti all'episodio e non alla persona.

Un episodio può indicare i propri ospiti, scelti tra gli utenti registrati: in quel caso il nome dell'ospite compare nella scheda dell'episodio con il collegamento al suo profilo pubblico.

Base giuridica: esecuzione di un rapporto su richiesta dell'interessato e legittimo interesse dell'associazione a conoscere l'andamento complessivo dei propri programmi (art. 6, par. 1, lett. b e f GDPR).

By submitting photographs, videos, audio, articles or any other material in the context of Portal activities — including cultural competitions, galleries and initiatives — the user grants Tamsha Social Promotion Association a non-exclusive, royalty-free, perpetual licence to use and publish such content within the Portal and at related events. Attribution to the author is always guaranteed, in any context of use. On the association's official social channels, photographs and short content may be published in full, while videos, audio and longer texts may be shared in part. Ownership of the content remains with the user.

I contributi per la partecipazione alle attività sono gestiti attraverso sistemi di pagamento sicuri. Tamsha APS non conserva mai dati di carte, conti o credenziali di pagamento. Dell'operazione vengono trattati e conservati: l'attività a cui il contributo si riferisce, l'importo, la data, i dati identificativi dell'utente, il metodo di pagamento utilizzato e il numero d'ordine.

Per ogni operazione è richiesto il reinserimento della copia fronte e retro di un documento d'identità in corso di validità: serve ad avere certezza, ogni volta, di chi sta effettuando l'operazione. Agli utenti italiani è richiesto anche il codice fiscale, la prima volta e solo se non è già presente nell'account. Questi dati sono trattati con particolare riservatezza e non sono mai resi visibili ad altri utenti.

A ogni contributo corrisponde una ricevuta, che attesta che il contributo è stato versato e a quale attività si riferisce. La ricevuta resta sempre consultabile e stampabile dall'area personale e viene inviata anche per e-mail all'indirizzo associato all'account. Tamsha APS non ti chiederà mai i tuoi dati di pagamento.

Base giuridica: obblighi di legge ed esecuzione di un rapporto su richiesta dell'interessato (art. 6, par. 1, lett. c e b GDPR).

Al momento della registrazione, qualunque sia la tipologia di account, è richiesta l'accettazione della presente Privacy Policy e dei Termini e Condizioni; per l'account junior l'accettazione è accompagnata dal consenso del genitore, prestato con il modulo firmato descritto alla lettera D. Ulteriori accettazioni sono richieste per azioni specifiche: l'ingresso in un gruppo comporta l'accettazione del Regolamento Community e del regolamento del gruppo, la partecipazione a un concorso comporta l'accettazione del Regolamento dei Concorsi Culturali e del regolamento del singolo concorso, la richiesta di accesso a un itinerario comporta l'accettazione dell'Informativa Itinerari.

Ogni consenso viene registrato e conservato insieme alla data in cui è stato prestato, così da poterne dare prova. All'interno dell'applicativo itinerari i consensi già prestati restano validi per le azioni successive, senza doverli ripetere a ogni passaggio.

Ogni accettazione può essere revocata in qualsiasi momento. È però la condizione per accedere a ciò a cui si riferisce: senza l'accettazione della Privacy Policy o dei Termini e Condizioni l'account viene chiuso, senza quella dell'Informativa Itinerari si perde l'accesso all'applicativo, senza quella del Regolamento Community si esce dai gruppi e non si pubblica più, senza quella del Regolamento dei Concorsi Culturali non è più possibile partecipare a un concorso né risultare tra i vincitori. Ciò che è già avvenuto mentre l'accettazione era in vigore resta valido.

La revoca ha effetto anche su ciò che non si è ancora concluso: chi revoca un'accettazione mentre un concorso o un'altra iniziativa è in corso ne esce, e perde quanto ne sarebbe potuto derivare — un premio, un riconoscimento, l'accesso a ciò che l'iniziativa prevedeva. La scelta resta interamente dell'utente, ma le sue conseguenze sono queste; se per prendervi parte era stato versato un contributo economico, il contributo non viene restituito.