Informativa sul trattamento dei dati personali

La presente informativa descrive le modalità con cui JIMPet O.d.V. tratta i dati personali raccolti attraverso il proprio sito web e, in particolare, tramite il modulo “Avvia un progetto”.

L’informativa è resa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679, noto come Regolamento generale sulla protezione dei dati o GDPR.

1. Titolare del trattamento

Il titolare del trattamento è:

JIMPet O.d.V.
Sede: Via Luciano Zamperini 13b rosso, Bolzaneto, Genova
Codice fiscale: 95256830100
Email: jimpetgenova@gmail.com

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il titolare utilizzando i recapiti indicati sopra.

2. Dati personali trattati

Attraverso il modulo “Avvia un progetto” possono essere raccolti i seguenti dati personali:

• nome e cognome;
• indirizzo email;
• numero di telefono, qualora inserito;
• tipologia di ente, struttura o contesto interessato;
• contenuto del messaggio e della richiesta;
• eventuali ulteriori informazioni inserite volontariamente dall’utente.

Il sito e i servizi tecnici utilizzati per il suo funzionamento possono inoltre trattare alcuni dati tecnici, come l’indirizzo IP, la data e l’ora della richiesta, il tipo di browser e informazioni relative ad eventuali errori o tentativi di utilizzo improprio del servizio.

Si invita l’utente a non inserire nel campo del messaggio dati personali non necessari e, in particolare, informazioni sanitarie, dati relativi a minori o altre categorie particolari di dati personali, salvo quando strettamente necessario e dopo aver concordato modalità di comunicazione adeguate con l’associazione.

3. Finalità del trattamento

I dati personali trasmessi attraverso il modulo sono trattati esclusivamente per:

• ricevere la richiesta dell’utente;
• valutare la possibilità di avviare un progetto o una collaborazione;
• ricontattare il richiedente;
• fornire informazioni e rispondere alle domande ricevute;
• organizzare eventuali incontri o successive attività;
• garantire la sicurezza e il corretto funzionamento del sito e del modulo;
• prevenire spam, abusi e utilizzi fraudolenti del servizio.

I dati non sono utilizzati per l’invio di comunicazioni pubblicitarie o newsletter, salvo che venga richiesto in futuro uno specifico e separato consenso.

4. Base giuridica del trattamento

Il trattamento dei dati necessari per rispondere alla richiesta dell’utente si basa sull’esecuzione di misure adottate su richiesta dell’interessato prima dell’eventuale instaurazione di un rapporto contrattuale o di collaborazione, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.

Per le richieste che non hanno natura precontrattuale, il trattamento può inoltre basarsi sul legittimo interesse del titolare a ricevere, gestire e rispondere alle comunicazioni inviate spontaneamente dagli utenti, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

Il trattamento dei dati tecnici necessari alla sicurezza del sito si basa sul legittimo interesse del titolare a proteggere il sito, i propri sistemi informatici e i dati trattati.

5. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nel modulo è necessario per inviare e gestire la richiesta.

Il mancato conferimento di tali dati non consente all’associazione di ricevere correttamente la richiesta o di ricontattare l’utente.

Gli eventuali dati indicati come facoltativi possono essere omessi senza impedire l’invio del modulo.

6. Modalità del trattamento

I dati sono trattati con strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita, divulgazione, modifica o distruzione.

I dati inviati tramite il modulo non vengono inseriti intenzionalmente in un database autonomo del sito.

La richiesta viene ricevuta dal sistema backend del sito e trasmessa sotto forma di messaggio email alla casella di posta elettronica dell’associazione.

La comunicazione resta quindi conservata nella casella email dell’associazione per il tempo necessario alla sua gestione e secondo i criteri di conservazione descritti nella presente informativa.

7. Destinatari e fornitori di servizi

I dati possono essere trattati da persone autorizzate appartenenti all’associazione e incaricate di gestire le richieste ricevute.

Per il funzionamento del sito, del modulo e del servizio email, i dati possono inoltre essere trattati da fornitori di servizi tecnologici, tra cui:

• Microsoft, per i servizi di hosting, backend, infrastruttura cloud e invio delle email tramite Microsoft Azure;
• Google, per la ricezione e la conservazione delle richieste nella casella Gmail utilizzata dall’associazione;
• eventuali fornitori tecnici incaricati della manutenzione e della sicurezza del sito.

Tali soggetti possono operare in qualità di responsabili del trattamento o di autonomi titolari, secondo il servizio fornito e i relativi accordi contrattuali.

I dati non vengono venduti, diffusi pubblicamente o comunicati a terzi per finalità commerciali.

8. Trasferimento dei dati al di fuori dello Spazio Economico Europeo

Alcuni fornitori tecnologici utilizzati dal sito o dall’associazione possono trattare dati personali anche in Paesi situati al di fuori dello Spazio Economico Europeo.

Quando necessario, tali trasferimenti avvengono sulla base degli strumenti previsti dal GDPR, come decisioni di adeguatezza, clausole contrattuali standard approvate dalla Commissione europea o altre garanzie applicabili.

Per maggiori informazioni sulle modalità di trattamento adottate dai fornitori, è possibile consultare le rispettive informative privacy.

9. Periodo di conservazione

I dati contenuti nelle richieste inviate attraverso il modulo sono conservati per il tempo necessario a:

• prendere in carico la richiesta;
• ricontattare l’utente;
• valutare e organizzare l’eventuale progetto;
• gestire le comunicazioni successive.

Le richieste che non determinano l’avvio di un progetto o di una collaborazione vengono cancellate o anonimizzate entro un periodo massimo di 24 mesi dalla conclusione della relativa gestione, salvo che sia necessario conservarle più a lungo per obblighi di legge, esigenze amministrative, gestione di contestazioni o tutela dei diritti dell’associazione.

Qualora dalla richiesta nasca un rapporto contrattuale, associativo o di collaborazione, i dati potranno essere conservati per i diversi periodi previsti dalla normativa applicabile.

I dati tecnici e i log di sicurezza sono conservati per il tempo strettamente necessario a garantire la sicurezza e il corretto funzionamento dei sistemi.

10. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può esercitare i seguenti diritti:

• ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
• ottenere l’accesso ai propri dati personali;
• richiedere la rettifica di dati inesatti o incompleti;
• richiedere la cancellazione dei dati;
• richiedere la limitazione del trattamento;
• opporsi al trattamento basato sul legittimo interesse;
• ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando applicabile;
• presentare un reclamo all’Autorità Garante per la protezione dei dati personali.

Per esercitare i propri diritti, l’interessato può contattare il titolare del trattamento all’indirizzo email indicato nella sezione “Titolare del trattamento”.

11. Reclamo all’Autorità di controllo

L’interessato ha il diritto di presentare un reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati avvenga in violazione della normativa applicabile.

Il sito ufficiale dell’Autorità Garante per la protezione dei dati personali è disponibile all’indirizzo www.garanteprivacy.it.

12. Cookie e strumenti di tracciamento

Il sito non utilizza cookie di profilazione, cookie pubblicitari o strumenti di tracciamento per finalità di marketing.

Il sito può utilizzare esclusivamente funzionalità e strumenti tecnici strettamente necessari al funzionamento, alla sicurezza e alla corretta erogazione delle pagine e del modulo.

Non essendo presenti cookie o strumenti di tracciamento che richiedono il consenso preventivo dell’utente, il sito non mostra un banner per la raccolta del consenso.

Qualora in futuro vengano introdotti servizi di analisi, contenuti incorporati o altri strumenti in grado di installare cookie non necessari, la presente informativa e i meccanismi di raccolta del consenso saranno aggiornati prima dell’attivazione di tali strumenti.

13. Modifiche alla presente informativa

La presente informativa può essere aggiornata in caso di modifiche normative, tecniche o organizzative.

La versione aggiornata sarà pubblicata su questa pagina, indicando la data dell’ultimo aggiornamento.