Privacy Policy

Il titolare del trattamento è Investigative Reporting Project Italy – APS (IRPI), editore della testata IrpiMedia, C.F. 94219220483, P.IVA 17533451005, con sede legale in Viale XXI Aprile 26, 00161 Roma, PEC irpi@pec.it.

Per ogni richiesta sui tuoi dati puoi scrivere a privacy@irpi.eu. Per posta puoi usare IRPI presso Studio Rambaldi in Viale XXI Aprile 26, 00161, Roma.

Questa informativa vale per il sito www.irpimedia.eu.

Il server che ospita il sito registra alcuni dati tecnici relativi alle richieste ricevute, come l’indirizzo IP, la data e l’ora, la pagina richiesta e informazioni sul browser. Utilizziamo questi dati per garantire il funzionamento e la sicurezza del sito, prevenire abusi e ricostruire eventuali incidenti informatici. Il trattamento si basa sul nostro legittimo interesse alla sicurezza del sito (art. 6, par. 1, lett. f), GDPR).

Il sito è ospitato da Host.it. Per le modalità e i tempi di conservazione dei log tecnici si rimanda alla documentazione e all’informativa privacy del fornitore.

Quando utilizzi la ricerca interna, i termini inseriti vengono elaborati per mostrarti i risultati richiesti. Questo trattamento è necessario al funzionamento della ricerca e non richiede il consenso ai cookie statistici.

Non condividiamo con Google Analytics i termini delle ricerche effettuate all’interno del sito.

Solo se acconsenti usiamo Google Analytics 4 per sapere quante persone visitano le pagine, come ci arrivano e come interagiscono con il sito. Sempre solo se acconsenti carichiamo i contenuti di servizi esterni come i video di YouTube e gli audio di Spotify. Ci basiamo sul tuo consenso (art. 122 del D.Lgs. 196/2003 e art. 6, par. 1, lett. a), GDPR).

Il consenso è libero e puoi darlo anche per un solo servizio. Il sito e tutti gli articoli restano leggibili anche se rifiuti, e puoi cambiare idea quando vuoi dal collegamento «Preferenze cookie» in fondo a ogni pagina. Le statistiche non sono anonime, perché usano un identificativo del browser e l’indirizzo delle pagine visitate. Su una testata come la nostra l’elenco delle pagine lette può suggerire interessi o opinioni: è una ragione in più per decidere liberamente. Il dettaglio, con strumenti, fornitori e durate, è nella Cookie Policy.

Se ti iscrivi a IrpiSette, a Digest o a un’altra nostra newsletter gratuita, trattiamo il tuo indirizzo e-mail, il nome (se decidi di indicarlo), le newsletter scelte e i dati che dimostrano l’iscrizione, cioè data, ora e conferma. Con il tuo consenso potresti anche ricevere comunicazioni sporadiche e aggiuntive.  

La base giuridica, in questo caso, è il tuo consenso (art. 6, par. 1, lett. a), GDPR e, per le parti che promuovono il sostegno a IrpiMedia, lo shop o gli eventi, art. 130 del D.Lgs. 196/2003). L’iscrizione alle newsletter è facoltativa. Senza indirizzo e-mail non possiamo inviarti la newsletter, ma tutti gli articoli restano leggibili sul sito. Puoi disiscriverti in ogni momento dal link presente in ogni messaggio, senza costi e senza spiegazioni. La revoca non tocca la liceità degli invii precedenti.

Per l’invio usiamo Mailchimp, un servizio con sede negli Stati Uniti (punti 12 e 13). Conserviamo i dati fino alla disiscrizione. Dopo, teniamo il solo indirizzo in una lista di esclusione, per non scriverti di nuovo per errore, finché serve a questo scopo. Conserviamo inoltre la prova dell’iscrizione e delle revoche, per dimostrare che gli invii erano leciti, in base al nostro legittimo interesse (art. 6, par. 1, lett. f), GDPR), per due anni dalla disiscrizione.

Le newsletter contengono strumenti che registrano in modo aggregato se le comunicazioni vengono aperte o se viene cliccato il link. 

I numeri già usciti si leggono su pagine ospitate da Mailchimp, che pubblichiamo noi come archivio. I dati di visita relativi sono trattati da Mailchimp.

Se doni a IrpiMedia tramite il servizio Beabee diventato lettore-sostenitore MyIrpi, trattiamo l’indirizzo e-mail, il nome e cognome, l’importo e la periodicità del contributo, l’eventuale scelta di coprire i costi della transazione e lo stato dell’adesione. Il pagamento avviene tramite Beabee che si appoggia all’e-commerce Stripe: non vediamo il numero completo della tua carta.

Usiamo questi dati per gestire le donazioni e il ringraziamento tramite i vantaggi (la newsletter MyIrpi, la priorità agli eventi, il report annuale, il canale dedicato), inviarti comunicazioni di servizio e tenere la contabilità. La base giuridica è il contratto (art. 6, par. 1, lett. b), GDPR) e, per contabilità e fisco, l’obbligo di legge (lett. c). Questi dati sono necessari per aderire. Sapere che sostieni una testata d’inchiesta può dire qualcosa di te, e per questo non rendiamo pubblici i nomi dei sostenitori e li usiamo solo per gestire il rapporto con te. Pubblichiamo una testimonianza con il tuo nome solo se ci hai dato un’autorizzazione specifica, che è facoltativa e non incide sulla scelta di donazione. La pubblichiamo sulla pagina Sostienici per 12 mesi. Se revochi l’autorizzazione la togliamo dagli spazi che controlliamo, ma non possiamo garantire la rimozione delle copie conservate da altri.

Il portale utilizza Beabee, con Stripe per raccogliere le donazioni (punto 12). Il fornitore di Beabee è la società contraente CORRECTIV – Recherchen für die Gesellschaft gemeinnützige GmbH. Sede: Huyssenallee 11, 45128 Essen (Germania), Amministratore: David Schraven, Contatto: info@correctiv.org, DPO: Dr. Michael Funke, Friedrichstraße 95, 10117 Berlino, datenschutzbeauftragter@correctiv.org, Autorità di controllo competente: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestr. 2-4, 40213 Düsseldorf. Ubicazione dei trattamenti: sito web ospitato in Germania da Hetzner (sede a Gunzenhausen). Sub-fornitori: Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen), hosting del sito.

Conserviamo i dati dell’adesione per tutta la sua durata e per 12 mesi. I documenti contabili restano per dieci anni, e più a lungo se un accertamento fiscale è in corso.

Il canale per i sostenitori è su Telegram. Entrare è facoltativo. Per amministrare il canale IRPI tratta i dati relativi all’utenza del lettore forniti al momento dell’ingresso nel gruppo Telegram, per le finalità del servizio e per la durata del medesimo. Telegram tratta, inoltre, i dati per i propri servizi come titolare autonomo, secondo la sua informativa. Se preferisci, nascondi il tuo numero di telefono nelle impostazioni dell’app.

Nel ricevere una donazione trattiamo nome, e-mail, importo e data. Per le donazioni ricevute tramite carta IRPI riceve le informazioni necessarie a gestire e riconciliare il versamento, ma non il numero completo della carta. Nel caso di un bonifico vediamo intestatario, IBAN e causale. Se chiedi la ricevuta per i benefici fiscali trattiamo anche il codice fiscale.

Se desideri effettuare una donazione tramite bonifico bancario, puoi contattarci all’indirizzo info@irpi.eu per ricevere le coordinate bancarie. Per gestire la richiesta trattiamo il tuo indirizzo e-mail, gli eventuali dati personali che ci comunichi e il contenuto del messaggio, sulla base dell’art. 6, par. 1, lett. b), GDPR. Il trattamento è necessario per rispondere alla tua richiesta, anche qualora la donazione non venga successivamente effettuata.

La base giuridica è l’esecuzione della donazione (art. 6, par. 1, lett. b), GDPR), l’obbligo di legge per contabilità e, quando dovuta, per la comunicazione delle erogazioni all’Agenzia delle Entrate (lett. c), e il legittimo interesse a prevenire le frodi (lett. f). I dati sono necessari per ricevere la donazione e rilasciare la ricevuta. I documenti contabili restano per dieci anni, e più a lungo se un accertamento fiscale è in corso. L’anagrafica dei donatori, come per i dati fiscali, viene conservata per 10 anni, e più a lungo se un accertamento fiscale è in corso.

Non ti inviamo newsletter o richieste di sostegno solo perché hai donato: serve la tua iscrizione. Per il 5 per mille non devi darci alcun dato. Se ci scrivi a info@irpi.eu vale il punto 8.

Per vendere e spedire i prodotti e i libri che vendiamo direttamente dal nostro shop online trattiamo nome e cognome, l’e-mail, l’indirizzo di spedizione, ciò che acquisti e i tuoi dati di fatturazione. Il pagamento avviene su una pagina di Stripe, che tratta anche i dati della carta e può offrirti i propri strumenti di pagamento salvati. La base giuridica è il contratto e l’obbligo di legge per la contabilità (art. 6, par. 1, lett. b) e c), GDPR). Senza questi dati non possiamo completare l’ordine. I libri venduti da un altro editore, come quelli acquistabili sul sito di Laterza, seguono l’informativa di quel venditore.

I dati arrivano anche a Poste Italiane per le spedizioni. I documenti contabili restano per dieci anni, e più a lungo se un accertamento fiscale è in corso. I dati dell’ordine restano per 26 mesi dalla consegna, per recesso e garanzia. Se recedi da un acquisto trattiamo il nome, gli estremi del contratto e l’indirizzo a cui inviarti la conferma, per gestire il recesso e il rimborso e per dimostrare di averlo fatto (art. 6, par. 1, lett. c), GDPR). Questi dati sono necessari per identificare il contratto e confermarti la ricezione. Conserviamo richiesta e riscontro per 26 mesi dalla richiesta. Non usiamo l’e-mail dell’acquisto per messaggi promozionali dello shop, ma laddove ci hai autorizzato potremmo inviarti comunicazioni sporadiche e aggiuntive sul nostro lavoro. 

Se scrivi a info@irpi.eu, membership@irpi.eu o a un’altra casella generale trattiamo l’indirizzo e ciò che ci racconti, per risponderti e per gestire la richiesta. Ci basiamo sulle misure che ci hai chiesto (art. 6, par. 1, lett. b), GDPR) o sul nostro legittimo interesse a gestire la corrispondenza (lett. f). Scriverci è facoltativo, ma senza i dati necessari potremmo non riuscire a risponderti. Non scriverci più di quanto serve. Conserviamo i messaggi per 12 mesi dalla chiusura della richiesta. Google fornisce la posta del dominio irpi.eu e irpimedia.eu.

Queste caselle non servono per inviare segnalazioni riservate: usa i canali indicati al punto 9. In ogni caso, se la segnalazione inviata alle caselle generali riguarda informazioni pertinenti l’attività giornalistica, verranno trattate come indicato al punto 9.

Quando riceviamo segnalazioni e documenti per un’inchiesta svolgiamo attività giornalistica (art. 85 GDPR, artt. 136-139 del D.Lgs. 196/2003 e Regole deontologiche del 29 novembre 2018). Siamo la redazione di IrpiMedia e raccogliamo queste informazioni per verificarle ed eventualmente pubblicarle, proteggendo chi ce le affida. Non è necessario che tu ci dica chi sei.

Nessun canale elimina ogni rischio. La pagina Segnalazioni spiega i limiti di ciascuno. La posta elettronica, per esempio, non è un canale anonimo.

IrpiMedia non è un canale interno o esterno di segnalazione previsto dal D.Lgs. 24/2023. Le tutele specifiche di quel decreto dipendono dal suo ambito di applicazione e, per la divulgazione pubblica, dalle condizioni dell’art. 15. Resta distinta la tutela della fonte giornalistica, con i suoi limiti di legge. Se temi ritorsioni, valuta questi aspetti prima di inviare materiale.

I dati delle persone di cui scriviamo sono trattati per finalità giornalistiche, nel rispetto dell’essenzialità dell’informazione e delle Regole deontologiche, senza bisogno del loro consenso. I dati provengono da documenti, fonti, testimoni e archivi pubblici. Sulla fonte di una notizia resta fermo il segreto professionale.

Puoi comunque chiederci di accedere ai dati, di correggerli o aggiornarli, di replicare, di opporti o di cancellarli. Valutiamo ogni richiesta bilanciandola con il diritto di cronaca e con l’interesse del pubblico a conoscere i fatti, e ti rispondiamo in ogni caso. La casella per rettifiche e richieste sugli articoli è redazione@irpi.eu. 

Nel sito trovi collegamenti alle nostre pagine su Facebook, Instagram, LinkedIn, Telegram e YouTube. Sono semplici link: i servizi ricevono i tuoi dati solo se li apri. Quando interagisci con le nostre pagine su queste piattaforme, trattiamo nomi utente, commenti e messaggi per dialogare con te (legittimo interesse, art. 6, par. 1, lett. f), GDPR). Farlo è facoltativo. I commenti restano sulla piattaforma secondo le sue regole, finché non li cancelli tu o non li togliamo per moderazione. La piattaforma resta titolare dei propri trattamenti e, per le statistiche delle pagine, può esserne contitolare con noi, secondo le sue condizioni.

Accedono ai dati le persone autorizzate di IRPI che ne hanno bisogno per la loro funzione: in linea generale sono il consiglio direttivo, la Segreteria, l’Amministrazione di IRPI, salvo diverse esigenze organizzative interne. Possono conoscerli anche i consulenti contabili e legali, la banca, il revisore legale e, quando la legge lo prevede, l’Agenzia delle Entrate e le altre autorità. Non vendiamo i tuoi dati. Li comunichiamo ai soggetti indicati qui per le finalità descritte; alcuni operano come titolari autonomi. Chiunque assuma un ruolo anche temporaneo di gestione organizzativa di IRPI è vincolato al rispetto della privacy e delle regole deontologiche.

I fornitori tecnici principali sono i seguenti. Il ruolo di ciascuno, responsabile per nostro conto o titolare autonomo, dipende dai contratti e dai servizi effettivamente usati. L’elenco aggiornato è disponibile su richiesta.

FORNITORE	SERVIZIO	PAESE	GARANZIA PER I TRASFERIMENTI
Host.it	hosting del sito e DNS	Italia	non necessaria
Stormi	progettazione e manutenzione del sito	Italia	non necessaria
Google Ireland Limited	Google Analytics 4, Tag Manager, posta del dominio	possibili trasferimenti verso gli Stati Uniti	EU-US Data Privacy Framework, ove applicabile
Mailchimp (The Rocket Science Group LLC, gruppo Intuit)	invio delle newsletter e archivio dei numeri	Stati Uniti	EU-US Data Privacy Framework, ove applicabile
Beabee (Correctiv)	donazioni MyIrpi	Germania	non necessaria
Stripe Payments Europe, Limited, Irlanda. Possibile coinvolgimento di altre società Stripe.	donazioni MyIrpi e shop, con controlli antifrode; per alcuni trattamenti titolare autonomo	possibili trasferimenti verso gli Stati Uniti	EU-US Data Privacy Framework per le organizzazioni certificate; altre garanzie contrattuali secondo il destinatario.
Telegram Messenger Inc., società extra SEE.	canale dei sostenitori, titolare autonomo per i propri servizi	Società del gruppo nelle Isole Vergini Britanniche e negli Emirati Arabi Uniti.	Sono previsti flussi extra SEE. Clausole contrattuali standard (SCC) per i trasferimenti infragruppo dichiarati da Telegram.

Alcuni fornitori possono trattare dati personali negli Stati Uniti o in altri Paesi fuori dallo Spazio economico europeo, tra cui gli Emirati Arabi Uniti e le Isole Vergini Britanniche.

Quando applicabile, il trasferimento si basa, a seconda del fornitore e del Paese di destinazione, sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 per le organizzazioni statunitensi aderenti all’EU-US Data Privacy Framework, oppure sulle garanzie previste dal Capo V del GDPR, come le clausole contrattuali tipo approvate dalla Commissione europea.

I Paesi di destinazione e gli strumenti applicabili ai singoli fornitori sono indicati al punto 12. Puoi richiedere informazioni sulle garanzie adottate e sulle modalità per ottenerne copia scrivendo alla casella indicata al punto 1.

Le garanzie indicate riguardano i trattamenti descritti al punto 12. Ai trattamenti effettuati per finalità giornalistiche di cui all’art. 136 del D.Lgs. 196/2003 si applica il regime previsto dall’art. 137 dello stesso decreto, che esclude l’applicazione delle disposizioni del Capo V del GDPR in materia di trasferimenti verso Paesi terzi.

Puoi chiederci di accedere ai tuoi dati, di correggerli, di cancellarli o di limitarne il trattamento, nei casi previsti dagli artt. 15-18 GDPR. Se il trattamento si basa sul consenso o sul contratto ed è automatizzato, puoi ottenere in formato strutturato i dati che ci hai fornito (art. 20 GDPR). Puoi opporti in ogni momento ai trattamenti fondati sul legittimo interesse, per motivi legati alla tua situazione particolare, e sempre all’uso per finalità promozionali (art. 21 GDPR). Puoi revocare il consenso in ogni momento: non cambia la liceità di quanto fatto prima.

Per farlo scrivi alla casella indicata al punto 1. Ti rispondiamo entro un mese. Nei casi complessi o in presenza di numerose richieste il termine può essere prorogato di due mesi, e in quel caso te lo comunichiamo entro il primo mese indicandone i motivi. Puoi anche proporre reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it.

I nostri servizi non sono pensati specificamente per i minori. Chi ha compiuto 14 anni può acconsentire da solo alle newsletter e agli strumenti del sito; per chi ne ha meno, il consenso spetta a chi esercita la responsabilità genitoriale (art. 2-quinquies del D.Lgs. 196/2003). Per fare una donazione tramite MyIrpi o per acquistare dallo shop devi avere almeno 18 anni. I progetti con le scuole hanno una propria informativa. 

Non adottiamo processi decisionali basati unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogamente significativo sulla persona ai sensi dell’articolo 22 del GDPR.

I fornitori dei servizi di pagamento possono utilizzare sistemi automatizzati di prevenzione delle frodi, che possono comportare il rifiuto di singole transazioni. Tali trattamenti sono disciplinati dalle rispettive informative privacy.

Se cambiamo questa informativa aggiorniamo la data qui sotto e, per le modifiche importanti, avvisiamo gli iscritti e i sostenitori.

Versione 1.1 – 11 novembre 2026