1. Chi tratta i dati — Titolare del trattamento
Il Titolare determina finalità e mezzi del trattamento dei dati personali effettuato tramite ZampaCercasa.
Titolare: Carlos Ramirez
Sede/recapito: Strada Madonna del Riposo 5, Appiano (Italia)
Contatto privacy: support@zampacercacasa.it
Un Responsabile della protezione dei dati (DPO/RPD) viene indicato solo se effettivamente nominato e obbligatorio/applicabile. L’assenza di un nominativo in questa pagina non deve essere interpretata come nomina implicita.
2. A chi si applica
L’informativa riguarda visitatori, utenti registrati, persone che pubblicano annunci, potenziali adottanti, referenti di associazioni/rifugi e persone che inviano richieste, segnalazioni o esercitano diritti privacy. Se un utente inserisce dati personali di terzi deve avere un’idonea base per farlo e limitarsi ai dati necessari.
3. Quali dati possiamo trattare
3.1 Navigazione e sicurezza
Indirizzo IP e dati tecnici normalmente trasmessi dal browser/server, data e ora, richieste HTTP, informazioni necessarie a sessione, sicurezza, prevenzione abusi e diagnosi di errori. La configurazione del server/hosting può generare log tecnici ulteriori: il Titolare deve verificarne concretamente contenuto e conservazione presso il fornitore.
3.2 Account
Nome, cognome ove richiesto, email, ruolo, stato account e credenziali memorizzate in forma di hash; dati necessari al recupero password e alla sicurezza dell’account.
3.3 Annunci di adozione
Dati dell’animale, fotografie, descrizione, caratteristiche, stato dell’adozione e localizzazione dell’annuncio (Regione, Provincia, Comune e CAP quando previsti). Evita di pubblicare indirizzi privati precisi, documenti, numeri identificativi non necessari o dati personali di terzi.
3.4 Interazioni
Preferiti, ricerche salvate, richieste di contatto, segnalazioni, richieste di adozione e, quando la funzione è attiva, messaggi interni e relativi metadati necessari alla consegna, sicurezza e moderazione.
3.5 Associazioni e rifugi
Dati dell’organizzazione e dei suoi referenti, informazioni inviate per la verifica e stato della verifica. Devono essere richiesti soltanto elementi proporzionati alla finalità di controllo.
3.6 Dati da non inserire
ZampaCercasa non richiede normalmente categorie particolari di dati ex art. 9 GDPR, documenti sanitari delle persone, dati giudiziari o copie di documenti d’identità. Non inserirli nei campi liberi salvo che siano realmente necessari e vi sia una base giuridica adeguata.
4. Perché trattiamo i dati, base giuridica e conservazione
| Finalità | Grunddaten | Base giuridica | Criterio di conservazione |
|---|---|---|---|
| Creare e gestire account, login e funzioni richieste | Identità, email, account, sessione | Art. 6(1)(b) GDPR — esecuzione del servizio/misure precontrattuali | Per la durata dell’account; poi solo quanto necessario per obblighi o tutela di diritti |
| Pubblicare e gestire annunci di adozione | Contenuto annuncio, foto, località, stato | Art. 6(1)(b) | Finché l’annuncio è attivo e successivamente per gestione dello storico/contestazioni secondo necessità e configurazione |
| Gestire contatti e assistenza | Nome, email, messaggio, eventuale telefono | Art. 6(1)(b) o 6(1)(f), secondo la richiesta | Indicativamente fino a 24 mesi, salvo necessità diversa documentata |
| Sicurezza, antifrode, prevenzione abusi, difesa | Log tecnici, IP, eventi di sicurezza, segnalazioni | Art. 6(1)(f) — legittimo interesse; art. 6(1)(c) quando imposto dalla legge | Log applicativi indicativamente fino a 12 mesi; più a lungo solo per incidenti/controversie quando necessario |
| Adempiere a obblighi e richieste dell’autorità | Dati pertinenti al caso | Art. 6(1)(c) | Per il periodo imposto/applicabile |
| Funzioni facoltative basate su consenso | Solo dati relativi alla funzione | Art. 6(1)(a) | Fino a revoca o scadenza definita; la revoca non incide sulla liceità precedente |
I periodi indicati sono criteri operativi: il Titolare deve allinearli ai log e ai sistemi realmente utilizzati e documentare eventuali eccezioni.
5. Dati visibili pubblicamente
Gli annunci sono destinati alla consultazione pubblica. Possono risultare visibili nome dell’animale, foto, descrizione, caratteristiche e località indicativa. Il sito deve evitare di rendere pubblici automaticamente email, indirizzo abitativo preciso, documenti o altri dati non necessari. L’utente resta responsabile dei dati che sceglie volontariamente di inserire nei contenuti pubblici, nei limiti dei Termini.
6. Obbligatorietà o facoltatività
I dati contrassegnati come obbligatori sono necessari per la funzione richiesta. Il mancato conferimento può impedire registrazione, pubblicazione, contatto o altra funzione. I dati facoltativi possono essere omessi senza impedire le funzioni non dipendenti da essi.
7. Destinatari, autorizzati e responsabili
Possono accedere ai dati persone autorizzate dal Titolare nei limiti delle rispettive mansioni e fornitori che erogano servizi tecnici necessari, ad esempio hosting, infrastruttura, email, manutenzione, backup e sicurezza. Quando un fornitore tratta dati per conto del Titolare, deve essere disciplinato come responsabile ai sensi dell’art. 28 GDPR quando applicabile.
Registro fornitori: l’elenco nominativo e aggiornato dei fornitori effettivamente usati deve essere mantenuto dal Titolare. Questa policy non dichiara servizi analytics, advertising, social pixel o altri destinatari che non risultino realmente configurati.
8. Trasferimenti fuori dallo SEE
Il Titolare deve verificare dove i fornitori trattano i dati. Se un trattamento comporta un trasferimento verso un Paese fuori dallo Spazio Economico Europeo, devono essere applicati i presupposti del Capo V GDPR, ad esempio decisione di adeguatezza o garanzie appropriate come Clausole Contrattuali Standard, con le ulteriori verifiche richieste dal caso. Se non esistono trasferimenti extra SEE, questa circostanza va mantenuta coerente con i fornitori effettivi.
9. Cookie e tecnologie analoghe
La configurazione consegnata utilizza strumenti tecnici necessari e una preferenza di lingua. Non include, per dichiarazione di questa build, sistemi di profilazione/marketing. Per inventario, durata, regole di consenso e gestione consulta la Cookie Policy. Qualsiasi nuovo tracker deve essere censito prima della messa in produzione e, quando richiesto, bloccato prima del consenso.
10. Decisioni automatizzate e profilazione
Nella configurazione attuale non è dichiarata una decisione unicamente automatizzata che produca effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR. Filtri di ricerca, ordinamenti e suggerimenti non devono essere descritti come decisioni automatizzate ex art. 22 salvo che la loro funzione reale cambi.
11. Sicurezza e privacy by design/default
La piattaforma adotta misure applicative quali hashing delle password, query parametrizzate, token CSRF, cookie di sessione HttpOnly/SameSite, controlli di ruolo, validazione degli input e degli upload. Il Titolare deve inoltre curare aggiornamenti, backup, controllo accessi, HTTPS, configurazione server, gestione incidenti e revisione periodica dei privilegi. Nessuna misura rende un sistema invulnerabile: la sicurezza è un processo continuo e proporzionato al rischio.
12. Violazioni di dati personali
Eventuali data breach devono essere valutati e documentati. Quando ricorrono i presupposti dell’art. 33 GDPR, il Titolare notifica la violazione all’autorità di controllo senza ingiustificato ritardo e, ove possibile, entro 72 ore da quando ne è venuto a conoscenza. Nei casi di rischio elevato trovano applicazione anche gli obblighi di comunicazione agli interessati previsti dall’art. 34.
13. Diritti dell’interessato
Nei presupposti previsti dal GDPR puoi chiedere accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione (art. 21) e informazioni sulle eventuali decisioni automatizzate (art. 22). Puoi revocare il consenso in qualsiasi momento quando il trattamento si fonda su di esso. I diritti non sono assoluti e possono essere soggetti alle condizioni e alle eccezioni previste dalla legge.
14. Tempi di risposta e verifica identità
Le richieste sono gestite senza ingiustificato ritardo e, in linea generale, entro un mese dal ricevimento, salvo proroga nei casi consentiti dall’art. 12 GDPR. Per evitare divulgazioni a persone non autorizzate può essere richiesta una verifica proporzionata dell’identità. Non devono essere richiesti documenti eccedenti quanto necessario.
15. Reclamo
L’interessato può proporre reclamo al Garante per la protezione dei dati personali, fatto salvo ogni altro ricorso amministrativo o giurisdizionale previsto dalla legge.
16. Minori
Il servizio di pubblicazione/gestione account non è progettato per essere utilizzato autonomamente da minori che non possano validamente assumere gli impegni previsti dai Termini. La piattaforma non deve raccogliere intenzionalmente dati di minori non necessari all’adozione di animali.
17. Modifiche alla presente informativa
Questa informativa deve essere riesaminata quando cambiano finalità, categorie di dati, fornitori, tecnologie, tempi di conservazione o quadro normativo. Le modifiche sostanziali devono essere portate all’attenzione degli interessati con modalità proporzionate; una modifica della policy non sana retroattivamente trattamenti che richiedevano una base giuridica o un consenso diverso.