Informativa privacy per i gestori dei rifugi

1. Titolare del trattamento

Kometa Lab, [ragione sociale], con sede in [indirizzo della sede].

Email per le richieste sulla privacy: [email privacy].

2. Dati raccolti

• Indirizzo email, usato per l'accesso con codice monouso.
• Nome e cognome.
• Numero di telefono di contatto.
• Ruolo dichiarato nel rifugio (titolare della gestione o collaboratore).
• Dati della scheda del rifugio inseriti dal gestore (descrizione, contatti pubblici del rifugio, servizi, periodi di apertura, foto).

Email, nome, telefono e ruolo restano privati: non compaiono sulla mappa né in nessun file pubblico. Sono pubblici solo i dati della scheda, dopo la verifica.

Chi consulta la mappa non lascia dati personali. Le statistiche mostrate ai gestori (visite alla scheda, clic sul sito e sul telefono) sono solo contatori aggregati per rifugio e per giorno: nessun cookie, nessun indirizzo IP, nessun identificativo del visitatore. Per contare una sola volta ogni visita, il browser tiene un promemoria nella memoria della sessione: non viene mai inviato e si cancella alla chiusura della scheda del browser.

3. Finalità

• Verificare la richiesta di gestire la scheda di un rifugio: per farlo chiamiamo il numero pubblico del rifugio oppure usiamo il codice d'invito inviato all'email pubblica del rifugio.
• Permettere al gestore approvato di compilare e aggiornare la scheda e comunicare con lui su questo.

4. Base giuridica

[Da definire con il legale. Proposta: esecuzione del servizio richiesto dall'interessato (art. 6, par. 1, lett. b GDPR) per la verifica e la gestione della scheda; legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR) per l'esattezza dei dati pubblicati sulla mappa.]

La casella "Ho letto l'informativa privacy" registra la data in cui l'informativa è stata letta.

5. Fornitori (responsabili del trattamento)

• Supabase Inc.: database, accesso con email e archivio delle foto. I dati sono conservati in un centro dati nell'Unione europea [regione da indicare].
• Netlify Inc.: pubblicazione del sito. Riceve i dati tecnici delle richieste alle pagine, non i dati inseriti nei moduli.

[Da verificare con il legale: accordi sul trattamento dei dati (DPA) ed eventuali trasferimenti verso gli Stati Uniti.]

6. Conservazione

• Dati della richiesta respinta: [durata da definire] dalla decisione.
• Dati del gestore approvato: finché gestisce la scheda, poi [durata da definire].
• Account di accesso: fino alla richiesta di cancellazione.

7. Chi invia una segnalazione dalla mappa

Dalla scheda di un rifugio chiunque può segnalare un errore, senza accedere.

• Dati raccolti: il tipo di segnalazione, il testo scritto e, solo se lo lasci, un contatto (email o telefono). Il contatto è facoltativo: puoi inviare la segnalazione anche senza.
• Finalità: controllare la segnalazione e correggere la scheda del rifugio; solo se hai lasciato un contatto, ricontattarti per chiarimenti sulla segnalazione.
• Il testo e il contatto restano privati: li leggono solo gli amministratori e non compaiono sulla mappa né in nessun file pubblico.
• Conservazione: [durata da definire con il legale].

Valgono il titolare, i fornitori e i diritti indicati nelle altre sezioni.

8. Diritti dell'interessato

Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento e riceverli in un formato leggibile (artt. 15–22 GDPR).

Per esercitare questi diritti scrivi a [email privacy] dall'indirizzo con cui hai fatto l'accesso. Rispondiamo entro un mese.

Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).