Informativa sulla privacy e sui cookie

1 Titolare del Trattamento dei Dati

Quando invii una richiesta di adozione o una candidatura, il Titolare del trattamento è l'associazione o rifugio indicato nella scheda: è chi decide le finalità e i mezzi del trattamento, valuta la tua richiesta e ti ricontatta.

adottaunmicio.it tratta quegli stessi dati per conto dell'associazione, in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR: fornisce la piattaforma, conserva i dati e recapita le comunicazioni, senza usarli per finalità proprie.

Le email che ricevi da noi rientrano in questo rapporto: sono comunicazioni di servizio legate alla tua pratica, partono da una casella del portale e riportano l'associazione come destinatario delle risposte. Non ti verrà mai inviata alcuna comunicazione promozionale, e nelle email non sono presenti pixel o strumenti che segnalino se le hai aperte.

Gli avvisi inviati agli operatori delle associazioni non contengono i tuoi dati: riportano soltanto il riferimento della pratica e un collegamento al portale, dove l'accesso è tracciato.

Per i trattamenti propri del portale — account degli operatori, dati di registrazione delle associazioni, log di sicurezza e diagnostica — il Titolare è Danny Perondi, che gestisce la piattaforma come persona fisica e risponde all'indirizzo indicato qui sotto. Non è stato nominato un Responsabile della protezione dei dati: non ricorrono i presupposti dell'art. 37 GDPR.

Per qualsiasi informazione, richiesta di chiarimento o esercizio dei diritti privacy, è possibile contattare i referenti all'indirizzo email: privacy@adottaunmicio.it.

2 Tipologia di Dati Personali Raccolti

A. Dati dell'utente per richieste adozione

Nome, cognome, email, recapito telefonico, tipo di richiesta e messaggio facoltativo.

B. Candidature di volontariato e stallo

Tipo di disponibilità, nome, cognome ed email; facoltativamente telefono, città, provincia, ore disponibili, esperienza, alloggio, presentazione, curriculum e una fotografia pertinente.

C. Messaggi e allegati della pratica

Il testo dei messaggi scambiati con l'associazione e gli eventuali file o immagini caricati dall'interessato. Gli allegati sono conservati in un'area non pubblica del server e non vengono allegati alle email.

D. Dati di operatori e amministratori

Nome, cognome, email istituzionale e credenziali protette con cifratura irreversibile.

E. Richieste di supporto

Associazione, autore, ruolo, categoria, oggetto, pagina di provenienza, conversazione ed eventuali schermate allegate. Una schermata può mostrare incidentalmente dati di una pratica: viene consultata soltanto per risolvere la segnalazione.

F. Dati tecnici di sicurezza

Registro delle operazioni amministrative, non modificabile dagli operatori tramite il portale, e conteggio dei tentativi di accesso non riusciti.

G. Account degli operatori invitati

Nome, cognome, email, telefono, associazione, ruolo e autorizzazioni dell’account. Identità e designazione sono verificate e conservate direttamente dall’associazione e non vengono caricate nel portale.

H. Adesione delle associazioni

Dati identificativi e sede dell’ente, territorio, email, referente e presentazione; solo dopo il primo controllo, telefono del referente, legale rappresentante, dichiarazione RPD, statuto, accordo DPA ed eventuale documento d’identità se la firma è autografa. Recapiti e presentazione della pratica non vengono pubblicati automaticamente.

3 Finalità e Basi Giuridiche del Trattamento

1. Gestione richiesta di adozione

Base giuridica: Misure precontrattuali su richiesta dell'interessato (Art. 6, par. 1, lett. b, GDPR).

2. Sicurezza e prevenzione abusi

Base giuridica: Legittimo interesse alla salvaguardia dell'infrastruttura (Art. 6, par. 1, lett. f, GDPR).

3. Account e supporto operativo

Base giuridica: legittimo interesse del Gestore e delle associazioni aderenti a consentire l'accesso autorizzato, amministrare il servizio e risolvere le segnalazioni (Art. 6, par. 1, lett. f, GDPR).

4. Adempimento di obblighi di legge

Base giuridica: obbligo legale di identificazione e registrazione degli animali da compagnia, previsto dal decreto legislativo 5 agosto 2022, n. 134 e dal decreto ministeriale 2 novembre 2023 che ha istituito il Sistema di identificazione nazionale degli animali da compagnia (Art. 6, par. 1, lett. c, GDPR).

5. Cartografia pubblica

Base giuridica: consenso del visitatore per attivare Google Maps (Art. 6, par. 1, lett. a, GDPR); legittimo interesse a mostrare le sedi tramite le tile OpenStreetMap quando vengono scelti i soli strumenti necessari o Google non è disponibile (Art. 6, par. 1, lett. f, GDPR).

4 Cookie e strumenti di tracciamento

Il sito adottaunmicio.it usa i cookie e gli strumenti elencati di seguito, e nessun altro:

In uso: strumenti tecnici e preferenze

Cookie tecnico di sessione per riconoscere chi ha effettuato l’accesso e una verifica tecnica che i moduli inviati provengano davvero dal sito. La preferenza cartografica resta salvata nel browser e può essere cambiata dal footer.

Non presenti: profilazione e pubblicità

Nessun pixel pubblicitario, cookie commerciale o tracker comportamentale, né sul sito né nelle email.

OpenStreetMap, quando Google non viene usato

Scegliendo «Solo necessari» o quando Google non è disponibile, le pagine con mappa caricano le tile dalla rete OpenStreetMap Foundation: il provider riceve indirizzo IP, tipo di browser e dispositivo, pagina di provenienza, data e risorsa richiesta. Consulta l’informativa di OpenStreetMap Foundation e le informazioni privacy sul servizio tile.

! Google Maps (Provider Principale Su Consenso)

Google Maps non viene contattato prima della scelta. Se presti il consenso dal pannello privacy, il tuo indirizzo IP e i dati tecnici necessari raggiungono Google, che può usare cookie secondo la propria informativa. L’uso della mappa è soggetto ai termini aggiuntivi di Google Maps e all’informativa privacy di Google. La scelta viene salvata nel browser e può essere modificata in ogni momento.

Le pagine senza mappa non contattano provider cartografici; il pannello privacy non carica servizi esterni.

5 Conservazione dei dati

I dati sono conservati per il tempo strettamente necessario alle finalità connesse all'adozione:

Richieste di adozione: i dati identificativi vengono anonimizzati dopo 12 mesi dalla chiusura; messaggi, allegati e collegamenti vengono rimossi nello stesso passaggio.
Candidature: i dati identificativi vengono anonimizzati dopo 12 mesi dall’archiviazione; curriculum, fotografie, messaggi e relativi allegati vengono rimossi.
Adesioni non attive: le pratiche rifiutate o approvate senza attivazione vengono anonimizzate dopo 12 mesi dalla chiusura, insieme a messaggi e documenti residui.
Collegamenti personali alla pratica: validi al massimo 60 giorni dall'invio e comunque non oltre 30 giorni dalla chiusura della pratica, salvo annullamento anticipato; decadono con la pratica.
Email inviate: il testo del messaggio viene cancellato dopo 14 giorni, i soli dati di consegna dopo 90 giorni.
Registri delle operazioni e di sicurezza: conservati per un massimo di 12 mesi, poi cancellati automaticamente.
Prova dell'accettazione delle condizioni d’uso: quando invii una richiesta registriamo la versione delle condizioni che hai accettato, la data, l'ora e l'indirizzo da cui è arrivata l'accettazione. Servono a dimostrare che cosa è stato accettato e quando. L'indirizzo viene cancellato insieme agli altri tuoi dati quando la pratica viene anonimizzata; versione e data restano.
Account operatori: conservati fino all'offboarding che elimina l'utenza; la disattivazione sospende l'accesso ma non cancella lo storico necessario alla gestione del rapporto.
Richieste di supporto: oggetto, contesto e conversazione restano per la durata dell'adesione dell'associazione; le schermate allegate vengono eliminate dopo 12 mesi dalla chiusura della richiesta.
Documenti degli operatori invitati: documento d’identità e designazione non sono caricati nel portale; tempi e modalità di conservazione sono stabiliti dall’associazione che li verifica e conserva.
Documenti delle associazioni: statuto e accordo DPA restano finché dura il rapporto; le versioni respinte o superate vengono eliminate dopo 12 mesi.
Copie di sicurezza: ogni notte il portale salva una copia completa di dati e allegati, conservata per 7 giorni e poi cancellata automaticamente. Il fornitore di hosting conserva a sua volta copie del solo database per 7 giorni. Le copie servono unicamente a ripristinare il servizio dopo un guasto o un errore.
Documento d’identità per firma autografa: eliminato dopo la verifica positiva; dopo un esito negativo o la chiusura negativa senza verifica entro 30 giorni; se la pratica resta senza decisione, entro 3 mesi dal caricamento. Restano soltanto impronta, esito, verificatore e data.

La cancellazione periodica viene eseguita a livello di database secondo policy predefinite.

6 Destinatari dei Dati e Trasferimento all'Estero

I dati personali raccolti non sono diffusi né comunicati a terzi estranei. Possono essere trattati unicamente da:

I volontari e gli operatori formalmente autorizzati dell’associazione che gestisce la pratica.
Il gestore della piattaforma, come responsabile per le pratiche affidate dall'associazione e come titolare per account, sicurezza e Supporto.
Il fornitore di hosting e posta elettronica, che conserva i dati in archivi situati nell'Unione europea e agisce per conto del gestore.
OpenStreetMap Foundation, per i dati tecnici necessari a fornire le tile quando opera il provider di riserva.
Google, come titolare autonomo, soltanto se il visitatore acconsente ad attivare Google Maps.

I dati della tua pratica restano in archivi situati nell'Unione europea. OpenStreetMap Foundation ha sede nel Regno Unito e serve le tile anche tramite una rete globale; Google Maps, se scelto, opera secondo i propri termini tra titolari autonomi. Gli eventuali trasferimenti ulteriori di Google sono regolati dall’EU–U.S. Data Privacy Framework per le entità certificate o, ove applicabili, dalle clausole contrattuali standard. Nessuno dei due provider riceve i dati della pratica.

7 Diritti dell'Interessato (Artt. 15-22 GDPR)

In ogni momento, l'interessato può esercitare nei confronti del Titolare i seguenti diritti garantiti dal GDPR:

Diritto di Accesso (Art. 15) Conferma se sia o meno in corso un trattamento di dati personali.

Diritto di Rettifica (Art. 16) Aggiornamento tempestivo o correzione dei dati inesatti.

Diritto alla Cancellazione (Art. 17) Cancellazione dei dati quando ricorrono i presupposti previsti dall’art. 17, fatti salvi gli obblighi e le eccezioni di legge.

Diritto di Limitazione (Art. 18) Limitazione del trattamento in caso di contestazioni o verifiche.

Diritto alla Portabilità (Art. 20) Ricezione dei dati forniti in formato strutturato nei casi previsti dall’art. 20.

Diritto di Opposizione (Art. 21) Opposizione, per motivi legati alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse.

Revoca del consenso (Art. 7.3) Dove il trattamento si fonda sul consenso — è il caso di Google Maps — la scelta si può revocare in qualsiasi momento dalle preferenze privacy in fondo alla pagina. La revoca vale da quel momento in avanti e non rende illecito quanto fatto prima.

Reclamo al Garante Facoltà di proporre reclamo all'Autorità Garante (garanteprivacy.it).

Per esercitare i tuoi diritti puoi scrivere in qualunque momento a privacy@adottaunmicio.it indicando il tuo nome e la richiesta specifica.

Se i dati vanno dati per forza. Nessun dato è obbligatorio per legge: sono i moduli a chiedere il minimo necessario per rispondere. Nei moduli i campi obbligatori sono contrassegnati; senza di essi la richiesta non può essere presa in carico, perché l'associazione non avrebbe come ricontattarti. Tutti gli altri campi sono facoltativi e non lasciarli compilati non comporta alcuna conseguenza. Il documento d'identità di chi impegna giuridicamente un ente resta necessario nei casi indicati dal modulo di adesione. Per gli operatori invitati la verifica avviene invece presso l'associazione, senza caricare il documento nel portale.

Decisioni automatizzate. Il portale non prende decisioni automatizzate sulle persone e non esegue profilazione ai sensi dell'art. 22 del GDPR: richieste e candidature sono valutate dall’associazione, le adesioni dal Gestore.

8 Area Pubblica della Pratica e Collegamento Personale

Chi invia una richiesta di adozione, una candidatura o una pratica di adesione riceve via email un collegamento personale alla propria pratica. Serve a rileggere la conversazione e a rispondere senza un account durante l’istruttoria. Gli operatori ricevono invece dall’associazione le credenziali provvisorie del proprio account.

Che cosa mostra: riferimento della pratica, gatto o tipologia della candidatura, associazione, stato, messaggio iniziale e i soli messaggi visibili all'interessato. Non mostra note interne, nominativi dei volontari né dati di altre pratiche.
Chi può aprirla: chiunque abbia quel collegamento. È l'equivalente di una chiave: va tenuto per sé e non inoltrato.
Quanto dura: 60 giorni dall'email che lo contiene mentre la pratica è aperta, e in ogni caso non oltre 30 giorni dalla data in cui la pratica viene chiusa: vale la scadenza che arriva prima. Ogni nuova email dell'associazione ne porta uno nuovo, e i precedenti continuano a funzionare fino alla loro scadenza. La pagina della pratica mostra la data oltre la quale il collegamento smette di funzionare.
Come si annulla: su richiesta dell'interessato, o per decisione dell'associazione, tutti i collegamenti attivi vengono annullati immediatamente — anche per chi ha già la pagina aperta — e all'indirizzo email della pratica ne viene inviato uno nuovo.
Immagini: chi risponde può allegare fino a tre immagini per messaggio. Restano in un'area non pubblica del server, non vengono allegate alle email agli operatori e sono cancellate insieme alla pratica.

Il collegamento non è conservato in chiaro: il portale ne custodisce solo un'impronta crittografica, quindi non è in grado di mostrarlo di nuovo né di recuperarlo. Le pagine della pratica non sono indicizzate dai motori di ricerca e non vengono conservate nella cache dei browser.

Per chiedere l'annullamento del collegamento, o la cancellazione della pratica, scrivi a privacy@adottaunmicio.it o direttamente all'associazione che segue la richiesta.