Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento è ISCRA APS, con sede legale in Lungo Mare Eleonora D'Arborea 29, 09170 Oristano (OR). Per le comunicazioni relative alla privacy puoi scrivere a info@iscraaps.com oppure a iscra.aps@pec.it.

2. Dati trattati

• Dati di registrazione e account: username, email, password cifrata, nome, cognome, città, bio, avatar e email di contatto. Questi dati servono per creare, autenticare e gestire l'account.
• Dati inviati tramite i moduli di contatto: nome, email, oggetto e messaggio. Il modulo di contatto include anche un campo anti-spam che viene ignorato dagli utenti reali.
• Dati relativi alle segnalazioni interne: username, email dell'utente autenticato, categoria della segnalazione e descrizione.
• Dati di navigazione e tecnici: indirizzo IP, user agent, URL richiesto, data e ora di accesso, esito della richiesta, log di errore e informazioni utili alla diagnostica e alla sicurezza.
• Dati di utilizzo interno del sito: preferenze salvate nell'account, contenuti contrassegnati come preferiti e dati necessari alla gestione delle funzionalità riservate agli utenti autenticati.

3. Finalità e basi giuridiche

I dati personali sono trattati per le seguenti finalità:

• creazione, autenticazione e gestione dell'account, inclusa la verifica dell'email e la manutenzione del profilo (esecuzione di un contratto, art. 6, par. 1, lett. b GDPR);
• gestione dei contenuti e delle funzionalità del sito, inclusi profilo, avatar, preferiti e aree riservate (esecuzione del servizio richiesto);
• riscontro alle richieste inviate tramite il modulo di contatto o le segnalazioni interne (esecuzione di misure precontrattuali oppure legittimo interesse a rispondere agli utenti, art. 6, par. 1, lett. b e f GDPR);
• sicurezza del sito, prevenzione degli abusi, registrazione degli errori e attività di manutenzione tecnica (legittimo interesse, art. 6, par. 1, lett. f GDPR);
• adempimento di obblighi di legge, contabili o amministrativi eventualmente applicabili (obbligo legale, art. 6, par. 1, lett. c GDPR).

Non utilizziamo i dati personali per marketing o profilazione automatizzata.

4. Destinatari dei dati

I dati sono trattati dal personale autorizzato di ISCRA APS e, quando necessario, da fornitori che erogano servizi tecnici essenziali come hosting, posta elettronica, manutenzione applicativa e supporto sistemistico. I dati possono inoltre essere trasmessi ai servizi esterni scelti dall'utente, per esempio quando vengono usati i link verso Facebook o Instagram.

Non usiamo piattaforme di analytics o advertising sul sito.

5. Trasferimenti verso Paesi extra UE

Il sito è progettato per usare risorse e asset ospitati localmente. Eventuali trasferimenti verso Paesi extra UE possono avvenire solo se necessari per i servizi tecnici utilizzati, ad esempio per il provider di posta elettronica o per eventuali piattaforme esterne aperte dall'utente. In tali casi il trasferimento avviene con le garanzie previste dalla normativa applicabile.

6. Conservazione dei dati

Conserviamo i dati per il tempo necessario a raggiungere le finalità per cui sono stati raccolti. In particolare, i dati dell'account restano memorizzati finché l'account è attivo o finché non chiedi la cancellazione, i messaggi dei moduli vengono conservati per il tempo necessario a gestire la richiesta e i log tecnici ed errori vengono mantenuti per un periodo limitato a fini di sicurezza, diagnosi e manutenzione.

7. Diritti dell'interessato

In qualunque momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR, nei limiti e alle condizioni stabilite dalla legge:

• Accesso ai dati personali;
• Rettifica di dati inesatti o incompleti;
• Cancellazione dei dati, quando ne ricorrono i presupposti;
• Limitazione o opposizione al trattamento;
• Portabilità dei dati, ove applicabile;
• Reclamo al Garante per la protezione dei dati personali.

Per esercitare i tuoi diritti puoi scrivere a info@iscraaps.com oppure a iscra.aps@pec.it.

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui connessioni sicure HTTPS, limitazione degli accessi, gestione dei permessi e protezione dei moduli con controlli anti-abuso.

9. Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare periodicamente questa informativa. Ogni modifica sarà pubblicata su questa pagina con la nuova data di aggiornamento.

10. Contatti

Per domande o richieste relative alla protezione dei dati personali puoi scrivere a info@iscraaps.com o a iscra.aps@pec.it.