Responsabile del trattamento

Il responsabile del trattamento dei dati personali raccolti su WAFIKO è l'editore del sito, la cui identità e i cui recapiti sono indicati nella pagina Note legali.

Dati raccolti

Le seguenti categorie di dati sono raccolte nell'ambito del funzionamento del servizio:

• Account: pseudonimo, indirizzo e-mail, password (memorizzata in forma crittografata, mai in chiaro), città dichiarata, paese, lingue parlate, biografia, foto del profilo, data di nascita o conferma della maggiore età.

• Profili degli animali: nome, specie, razza, data di nascita, foto, descrizione.

• Localizzazione: solo la città di residenza per i profili; una posizione approssimativa scelta manualmente su una mappa per le allerte di perso/ritrovato (pubblica) e gli incontri (visibile solo ai partecipanti confermati). L'applicazione non raccoglie mai la geolocalizzazione GPS precisa del dispositivo.

• Scambi e contenuti: messaggi privati tra membri e i loro allegati, pubblicazioni nel feed di notizie, commenti, risposte al forum di domande.

• Segnalazioni: contenuto di una segnalazione effettuata da un membro, e storico delle decisioni di moderazione relative al proprio account.

• Segnalazioni "animale ritrovato" (codice QR): se sei connesso/a al momento di inviare una segnalazione "animale ritrovato" o "l'ho visto" dalla pagina pubblica del codice QR di un collare, il tuo account viene associato a questa segnalazione — unicamente per assegnarti, se applicabile, il badge "Buon Samaritano" una volta che il proprietario dell'animale ha confermato la segnalazione. Questa associazione non viene mai mostrata al proprietario dell'animale, che conferma solo il contenuto della segnalazione, mai un'identità. Il modulo resta utilizzabile senza account.

• Messaggi inviati tramite il modulo di contatto: nome, e-mail, oggetto e messaggio, per le persone che non sono (ancora) membri.

• Registri tecnici: indirizzo IP, data e ora e pagine consultate, conservati a fini di sicurezza (lotta contro la frode e gli abusi).

• Team di moderazione e amministrazione: oltre ai dati dell'account, un segreto di autenticazione a due fattori (2FA) crittografato e codici di recupero crittografati, poiché l'accesso all'area di amministrazione lo richiede.

Finalità e base giuridica

Fornitura del servizio (creazione e gestione dell'account, schede degli animali, messa in contatto tra membri, allerte, messaggistica): esecuzione del contratto che ti lega a WAFIKO accettando le presenti condizioni.

Sicurezza, prevenzione degli abusi e moderazione (registri tecnici, trattamento delle segnalazioni, autenticazione a due fattori del team): legittimo interesse a garantire la sicurezza del servizio e dei suoi membri.

Trattamento del modulo di contatto: esecuzione di una procedura precontrattuale o legittimo interesse a rispondere alle richieste che ci vengono inviate.

Invio di e-mail relative all'account (conferma di registrazione, reimpostazione della password, notifiche): esecuzione del contratto.

Periodi di conservazione

I dati dell'account sono conservati per tutta la durata dell'esistenza dell'account. In caso di eliminazione di un account, i dati personali associati vengono eliminati o anonimizzati, fatti salvi i periodi di conservazione imposti dalla legge.

I contenuti eliminati da un membro o ritirati dalla moderazione (schede degli animali, pubblicazioni, messaggi, allerte, commenti, rifugi) sono conservati 30 giorni in un cestino tecnico prima della loro eliminazione definitiva e irreversibile, per permettere un ripristino in caso di errore o di contestazione di una decisione di moderazione.

I messaggi inviati tramite il modulo di contatto sono conservati fino al loro trattamento, poi archiviati per un tempo ragionevole a fini di prova, prima dell'eliminazione.

I registri tecnici di connessione sono conservati per un periodo limitato a fini di sicurezza.

Destinatari e sub-responsabili del trattamento

I dati non vengono condivisi con terzi per fini commerciali e non vengono mai venduti.

Hosting: i dati sono ospitati presso o2switch SAS (Chemin des Pardiaux, 63000 Clermont-Ferrand, France), che agisce come sub-responsabile del trattamento ai sensi del RGPD.

Invio di e-mail: le e-mail transazionali (conferma di registrazione, reimpostazione della password, notifiche) sono inviate dal server SMTP incluso in questo hosting, situato in Francia. Si tratta quindi dello stesso sub-responsabile del trattamento dell'hosting, e non di un fornitore di invio e-mail aggiuntivo.

Notifiche push (se le attivi): passano attraverso il servizio di notifica del tuo browser o sistema operativo (Google, Apple, Mozilla o Microsoft, secondo il caso), che si occupa di consegnarle al tuo dispositivo. Viene trasmesso loro solo il contenuto necessario a mostrare la notifica (titolo, breve testo, link) — mai il contenuto completo di un messaggio privato, né altri dati sensibili. Puoi disattivare le notifiche push in qualsiasi momento da Impostazioni > Notifiche.

Cartografia: gli sfondi mappa mostrati (profili degli animali, allerte, elenco) sono forniti dal progetto OpenStreetMap e caricati direttamente dal tuo browser dai suoi server; il tuo indirizzo IP viene quindi trasmesso loro al momento della visualizzazione della mappa, indipendentemente da WAFIKO, secondo le modalità descritte dall'informativa sulla privacy di OpenStreetMap.

All'interno di WAFIKO, solo il team di moderazione e amministrazione può accedere ai dati nella misura necessaria al funzionamento e alla sicurezza del servizio.

Trasferimenti fuori dall'Unione europea

I dati sono ospitati in Francia, all'interno dell'Unione europea. Il caricamento degli sfondi mappa OpenStreetMap può comportare un trasferimento tecnico verso server situati nel Regno Unito, paese che beneficia di una decisione di adeguatezza della Commissione europea che garantisce un livello di protezione equivalente al RGPD. Nessun altro trasferimento di dati fuori dall'Unione europea viene effettuato al momento.

Riservatezza della posizione

Per principio, nessun indirizzo preciso né coordinata GPS esatta di una persona o di un animale viene mai mostrata pubblicamente: i profili indicano solo una città, le allerte di perso/ritrovato mostrano solo una posizione approssimativa scelta manualmente dal membro, e la posizione di un incontro è visibile solo ai partecipanti che hanno confermato la loro presenza.

Sicurezza dei dati

Le password sono memorizzate in forma crittografata. L'accesso all'area di amministrazione è protetto da un'autenticazione a due fattori. Gli scambi con il servizio sono crittografati (HTTPS). Queste misure non garantiscono una sicurezza assoluta ma rispecchiano uno stato dell'arte ragionevole per un servizio di questo tipo.

I tuoi diritti

Conformemente al RGPD e alla legge spagnola (LOPDGDD), hai i seguenti diritti sui tuoi dati: accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità.

La maggior parte di questi diritti può essere esercitata direttamente dalle impostazioni del tuo account (modifica del profilo, download dei tuoi dati, eliminazione dell'account). Per qualsiasi altra richiesta, usa il Contattaci.

Se ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo all'Agenzia spagnola per la protezione dei dati (AEPD, aepd.es), autorità di controllo competente per l'editore, oppure all'autorità di protezione dei dati del tuo paese di residenza se diverso: la CNIL in Francia, il Garante per la protezione dei dati personali in Italia, la CNPD in Portogallo e Lussemburgo, il BfDI o l'autorità del Land competente in Germania, l'APD in Belgio, o l'Autoriteit Persoonsgegevens nei Paesi Bassi.

Cookie

Il dettaglio dei cookie e dello storage locale utilizzati dal servizio è riportato nella pagina dedicata Cookie e storage locale.

Minori

Il servizio è riservato alle persone di 18 anni o più; nessun dato di un minore viene consapevolmente raccolto. Se noti che un account è stato creato da una persona minorenne, segnalalo tramite il Contattaci.

Modifica di questa informativa

Questa informativa può essere modificata per riflettere un'evoluzione del servizio o della normativa applicabile. La data dell'ultimo aggiornamento è indicata in alto in questa pagina.