Informativa sul trattamento dei dati personali
Avvertenza: completare i campi tra parentesi quadre e far validare il testo da un consulente privacy prima del trattamento reale di dati di utenti.
1. Titolare del trattamento
Il Titolare del trattamento è Fabio Costanzo, in relazione al servizio PawsMosaic.
- Email: [inserire email privacy / contatto]
- Indirizzo: [inserire indirizzo]
- P.IVA / CF: [inserire]
Ove nominato, i dati di contatto del Responsabile della protezione dei dati (DPO) saranno pubblicati in questa pagina.
2. Tipologie di dati trattati
- Dati di registrazione: nome, cognome, indirizzo email, password (memorizzata in forma hash), data/ora di registrazione, accettazione condizioni, eventuale consenso newsletter.
- Dati tecnici di sicurezza: indirizzo IP (raccolto automaticamente in fase di registrazione e, se necessario, su operazioni rilevanti), log tecnici, user-agent, identificativi di sessione.
- Dati relativi ai contenuti: nome dell’animale, fotografie caricate, metadati tecnici dell’immagine (dopo strip EXIF ove applicabile), codice di condivisione, coordinate nello slot del mosaico, stato di moderazione.
- Dati di pagamento: gestiti principalmente dai prestatori di servizi di pagamento (es. Stripe, PayPal). Il Titolare può ricevere identificativi di transazione, importo, stato del pagamento, email collegata al pagamento; non memorizza il numero completo della carta di credito sui propri server.
- Dati di navigazione: cookie tecnici e, previo consenso ove richiesto, cookie analitici/di terze parti (si veda eventuale cookie policy).
3. Finalità e basi giuridiche
| Finalità | Base giuridica (GDPR) |
|---|---|
| Creazione e gestione dell’account, autenticazione, erogazione del Servizio (upload, moderazione, pubblicazione nel mosaico, deep link/QR) | Art. 6(1)(b) — esecuzione del contratto |
| Adempimenti contabili/fiscali relativi agli acquisti | Art. 6(1)(c) — obbligo di legge |
| Sicurezza, prevenzione abusi/frodi, log IP | Art. 6(1)(f) — legittimo interesse |
| Newsletter / comunicazioni promozionali | Art. 6(1)(a) — consenso (revocabile in ogni momento) |
| Difesa in giudizio / gestione reclami | Art. 6(1)(f) — legittimo interesse |
4. Natura del conferimento
I dati contrassegnati come obbligatori in registrazione sono necessari per l’erogazione del Servizio: in mancanza non è possibile creare l’account. Il consenso alla newsletter è facoltativo. L’IP è raccolto automaticamente per sicurezza.
5. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti elettronici, secondo principi di minimizzazione, integrità e riservatezza. Misure adottate (in modo non esaustivo): HTTPS, hash delle password, controllo accessi al pannello admin, validazione upload, storage oggetti su infrastruttura S3-compatibile, limitazione dei metadati EXIF ove previsto.
6. Conservazione
- Dati account: per la durata del rapporto e, dopo la chiusura, per il tempo necessario ad obblighi di legge o difesa (tipicamente fino a 10 anni per documenti fiscali ove applicabile).
- Foto pubblicate nel mosaico: per tutta la permanenza online del contenuto, salvo rimozione a seguito di richiesta legittima, recesso dal servizio o provvedimento del Titolare.
- Log di sicurezza / IP: per un periodo limitato e proporzionato (es. mesi), salvo esigenze investigative.
- Consenso newsletter: fino a revoca.
7. Destinatari e trasferimenti
I dati possono essere comunicati a:
- fornitori di hosting e storage (es. Infomaniak — Svizzera; adeguatezza/garanzie UE-Svizzera ove applicabili);
- prestatori di pagamento (carta / PayPal);
- eventuali CDN, email provider, consulenti (entro i limiti di nomina a responsabili ex art. 28 GDPR).
Eventuali trasferimenti extra-SEE avverranno solo con garanzie adeguate (decisione di adeguatezza, SCC, ecc.).
8. Foto e dati di terzi
Le immagini caricate possono contenere dati relativi ad animali e, incidentalmente, a persone. L’utente garantisce di avere titolo a caricarle. Il Titolare tratta tali contenuti per erogare il mosaico pubblico; richieste di rimozione motivate saranno valutate secondo legge e Condizioni di utilizzo.
9. Diritti dell’interessato
L’interessato può esercitare i diritti di cui agli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso (per la newsletter), reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Tramite l’area riservata, ove disponibile, l’utente può inoltre: disiscriversi dalla newsletter; eliminare una foto pubblicata; chiudere l’account con cancellazione dei dati personali inseriti. Alla richiesta di chiusura account, la cancellazione delle foto associate avviene in automatico e l’amministratore del Servizio riceve una notifica dell’operazione, fatti salvi gli obblighi di conservazione di legge (es. documentazione fiscale degli acquisti) e i tempi tecnici di aggiornamento del mosaico e dei backup.
Richieste: [email privacy]. Il Titolare risponde entro i termini di legge.
10. Cookie
Il sito utilizza cookie tecnici necessari al funzionamento (sessione login, sicurezza). Eventuali cookie non tecnici saranno attivati solo previo consenso tramite banner, con informativa dedicata.
11. Minori
Il Servizio non è destinato a minori di 18 anni senza coinvolgimento di chi ne ha la responsabilità. Qualora fossero raccolti dati di minori in assenza dei presupposti di legge, saranno cancellati non appena il Titolare ne abbia conoscenza.
12. Modifiche e lingue
La presente informativa può essere aggiornata; la data di revisione è indicata in testa. In caso di modifiche sostanziali verrà data evidenza sul sito.
L’informativa e le altre informazioni del Servizio sono fornite in italiano (versione di riferimento) e, ove disponibili, anche in inglese, francese, tedesco e spagnolo. In caso di contrasto prevale la versione italiana.