Informativa sul trattamento dei dati personali
ai sensi del Regolamento UE 2016/679 (GDPR) — Piattaforma Acchiapparifiuti
1. Tipologia di dati raccolti
Il sito può raccogliere le seguenti informazioni personali:
- nome
- cognome
- indirizzo e-mail
- credenziali di accesso (password cifrata)
- eventuali immagini caricate dagli utenti nell'ambito delle attività documentate sulla piattaforma
- dati tecnici di navigazione e accesso (log di sistema, indirizzi IP, dati tecnici del browser)
- dati di geolocalizzazione, esclusivamente nel caso di utilizzo dell'applicazione per smartphone collegata alla piattaforma e previa autorizzazione concessa dall'utente sul proprio dispositivo
2. Finalità del trattamento
I dati personali sono trattati esclusivamente per le seguenti finalità:
- registrazione e gestione dell'account utente
- autenticazione e accesso alla piattaforma
- organizzazione e documentazione delle attività dell'iniziativa "Acchiapparifiuti"
- pubblicazione dei contenuti caricati dagli utenti nell'ambito delle attività svolte
- monitoraggio della posizione dei volontari aderenti all'iniziativa, esclusivamente nel caso di utilizzo dell'applicazione mobile e per finalità organizzative, di coordinamento operativo e sicurezza durante le attività di raccolta
- comunicazioni tecniche e organizzative relative alla piattaforma
- sicurezza informatica e prevenzione di utilizzi impropri del servizio
I dati non saranno utilizzati per finalità commerciali o di marketing.
3. Base giuridica del trattamento
Il trattamento dei dati è necessario per l'erogazione del servizio richiesto dall'utente (art. 6, par. 1, lett. b del Regolamento UE 2016/679). Non è richiesto un consenso separato per le finalità strettamente connesse al funzionamento della piattaforma.
Il trattamento dei dati di geolocalizzazione tramite l'applicazione mobile è subordinato all'autorizzazione esplicita concessa dall'utente sul proprio dispositivo.
4. Modalità di trattamento
I dati sono trattati mediante strumenti informatici e telematici con misure adeguate di sicurezza volte a garantire:
- riservatezza
- integrità
- disponibilità dei dati
Le password degli utenti non sono conservate in chiaro, ma tramite sistemi di cifratura/hash conformi agli standard di sicurezza adottati dal framework Django.
I dati di posizione eventualmente raccolti tramite l'app mobile sono trattati esclusivamente durante l'utilizzo dell'applicazione e nei limiti delle autorizzazioni concesse dall'utente sul proprio dispositivo.
5. Conservazione dei dati
I dati personali sono conservati per il tempo necessario alla gestione dell'account e delle finalità sopra indicate.
Gli eventuali dati di geolocalizzazione raccolti tramite l'applicazione mobile saranno conservati per il tempo strettamente necessario alle finalità organizzative e di monitoraggio delle attività di volontariato.
L'utente può richiedere in qualsiasi momento la cancellazione del proprio account e dei relativi dati personali, salvo eventuali obblighi di legge.
6. Diritti dell'interessato
In conformità al Regolamento UE 2016/679, l'utente ha diritto di:
- accedere ai propri dati personali
- richiederne la rettifica o la cancellazione
- opporsi al trattamento o richiederne la limitazione
- richiedere la portabilità dei dati
- proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it)
Per esercitare questi diritti è possibile contattare il titolare del trattamento tramite la piattaforma.