Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati è Matteo Rubbiani.
Indirizzo email di contatto: matterubbiani@gmail.com.

2. Finalità e Base Giuridica del Trattamento

I dati sono trattati esclusivamente per le seguenti finalità:

• Erogazione del servizio: Permettere la registrazione, l'autenticazione e l'interazione tra volontari e associazioni (Base giuridica: Esecuzione di un contratto).
• Miglioramento dell'applicazione: Analisi statistica anonimizzata dell'utilizzo dell'app (Base giuridica: Legittimo interesse del titolare).
• Adempimento di obblighi di legge: Conservazione dei dati necessaria per rispondere a richieste delle autorità (Base giuridica: Obbligo legale).

3. Tipologie di Dati Raccolti

Tramite l'utilizzo della piattaforma, raccogliamo:

• Dati forniti volontariamente: Indirizzo email, password crittografata, nome, dati del profilo utente/associazione.
• Dati di navigazione e utilizzo: Indirizzi IP, log di sistema, metriche di interazione tramite Vercel Analytics.
• Dati di geolocalizzazione: Query di ricerca inserite nei moduli per l'autocompletamento degli indirizzi.

4. Servizi di Terze Parti e Trasferimento Extra-UE

Per fornire il servizio, ci avvaliamo di infrastrutture esterne. Alcuni di questi fornitori potrebbero trasferire dati al di fuori dello Spazio Economico Europeo (SEE), garantendo la conformità tramite Clausole Contrattuali Tipo (SCC) approvate dalla Commissione Europea:

• Supabase (Supabase Inc., USA): Hosting del database e sistema di autenticazione.
• Vercel (Vercel Inc., USA): Hosting del frontend e sistema di analisi del traffico (Vercel Analytics).
• Google Maps Places API (Google Ireland Limited, Irlanda): Servizio per la gestione e validazione degli indirizzi inseriti dagli utenti.

5. Conservazione dei Dati

I dati personali verranno conservati per il tempo strettamente necessario all'erogazione del servizio. I dati legati all'account verranno mantenuti fino alla richiesta di cancellazione del profilo da parte dell'utente, fatti salvi eventuali obblighi di conservazione imposti dalla legge.

6. Diritti dell'Interessato

In base al GDPR (Artt. 15-22), l'utente ha il diritto di:

• Richiedere l'accesso ai propri dati e riceverne copia.
• Richiedere la rettifica o l'aggiornamento dei dati inesatti.
• Richiedere la cancellazione dei dati ("Diritto all'oblio").
• Opporsi al trattamento o richiederne la limitazione.
• Proporre reclamo a un'autorità di controllo: In Italia, il Garante per la Protezione dei Dati Personali (garanteprivacy.it).

Per esercitare questi diritti, l'utente può contattare il Titolare all'indirizzo email indicato al Punto 1.