Legale
Privacy Policy
Informativa ai sensi degli artt. 13–14 del Regolamento UE 2016/679 (GDPR)
Ultimo aggiornamento: maggio 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite il sito wildsos.it è:
Stefanello Enrico
Vigonza, Padova
Email: info@wildsos.it
Per qualsiasi questione relativa alla privacy, scrivere all'indirizzo email sopra indicato. Non è stato nominato un DPO in quanto il trattamento non rientra nelle fattispecie previste dall'art. 37 GDPR.
2. Dati raccolti e finalità del trattamento
2.1 Dati di navigazione (Vercel Analytics)
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Pagine visitate, tipo dispositivo, paese di provenienza (nessun dato identificativo) | Analisi statistica anonima per migliorare il servizio | Legittimo interesse — art. 6.1.f GDPR | Dati aggregati, nessun profilo individuale |
Vercel Analytics utilizza una metodologia cookie-freee non traccia l'utente tra sessioni diverse. Non vengono raccolti dati personali identificativi.
2.2 Geolocalizzazione
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Coordinate GPS o risultato ricerca città/CAP | Mostrare i CRAS più vicini alla posizione dell'utente | Consenso esplicito dell'utente tramite browser — art. 6.1.a GDPR | Non conservata: elaborata solo lato client, mai trasmessa ai server di WildSOS |
La ricerca per città o CAP viene elaborata tramite Nominatim, servizio di geocoding di OpenStreetMap Foundation (Belgio, UE). La query inviata a Nominatim contiene solo il testo inserito dall'utente, non altri dati personali.
2.3 Segnalazione nuovi CRAS
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Nome CRAS, telefono, regione, eventuali note | Verificare e aggiungere nuovi centri al database | Consenso — art. 6.1.a GDPR | Fino alla verifica; dopo l'integrazione i dati personali nelle note vengono rimossi |
2.4 Feedback qualità dati CRAS
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Tipo di segnalazione, ID del CRAS, note opzionali | Mantenere aggiornata la qualità dei dati nel database | Legittimo interesse — art. 6.1.f GDPR | 12 mesi dalla segnalazione |
2.5 Account CRAS (operatori dei centri)
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Nome, indirizzo email, password (hash), ID del CRAS di appartenenza | Autenticazione e gestione dashboard CRAS | Esecuzione di un contratto — art. 6.1.b GDPR | Fino alla cancellazione dell'account su richiesta |
I dati degli account sono accessibili solo all'operatore stesso e all'amministratore di WildSOS. Per richiedere la cancellazione dell'account scrivere a info@wildsos.it.
2.6 Richieste di accesso CRAS
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Nome, indirizzo email, CRAS selezionato | Verificare l'identità e inviare l'invito di accesso | Consenso — art. 6.1.a GDPR | 90 giorni dalla richiesta, poi eliminati |
2.7 Donazioni (Stripe)
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Dati di pagamento (elaborati da Stripe), importo, eventuale email | Processare la donazione volontaria | Esecuzione di un contratto — art. 6.1.b GDPR | Secondo normativa fiscale e contabile vigente (minimo 10 anni) |
WildSOS non conserva e non accede mai ai dati della carta di credito. Tali dati vengono inseriti direttamente su una pagina sicura di Stripe, Inc. e restano esclusivamente nella disponibilità di Stripe. WildSOS riceve solo la conferma dell'avvenuto pagamento e l'importo.
2.8 Bot Telegram (@soswild_bot)
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| ID chat Telegram, testo dei messaggi, posizione geografica (se inviata volontariamente) | Rispondere alle richieste di soccorso fauna selvatica | Consenso implicito — avvio della conversazione con il bot — art. 6.1.a GDPR | Stato conversazione: 30 minuti in memoria volatile, non persistito su database |
Le conversazioni con il bot non vengono registrate su database. Lo stato della sessione (animale ricercato) è temporaneo e si azzera automaticamente dopo 30 minuti di inattività.
3. Destinatari dei dati e trasferimenti extra-UE
I dati possono essere comunicati ai seguenti soggetti in qualità di responsabili del trattamento:
| Fornitore | Servizio | Sede | Garanzie trasferimento |
|---|---|---|---|
| Google LLC (Firebase / Firebase Auth) | Database Firestore e autenticazione account | USA | Standard Contractual Clauses (SCCs) — art. 46 GDPR |
| Vercel Inc. | Hosting web e Vercel Analytics (cookie-free) | USA | Standard Contractual Clauses (SCCs) — art. 46 GDPR |
| Resend Inc. | Invio email transazionali (inviti CRAS, notifiche) | USA | Standard Contractual Clauses (SCCs) — art. 46 GDPR |
| Stripe, Inc. | Processore pagamenti | USA | Standard Contractual Clauses (SCCs) — art. 46 GDPR |
| Telegram Messenger Inc. | Bot di soccorso fauna (@soswild_bot) | USA/Dubai | Standard Contractual Clauses (SCCs) — art. 46 GDPR |
| OpenStreetMap Foundation (Nominatim) | Geocoding testo libero | Belgio (UE) | Nessun trasferimento extra-UE |
I trasferimenti verso gli USA avvengono con le garanzie previste dall'art. 46 GDPR (Clausole Contrattuali Standard approvate dalla Commissione Europea).
4. Cookie e tecnologie di tracciamento
WildSOS non utilizza cookie di profilazione o remarketing.
Vengono utilizzati:
- Cookie tecnici strettamente necessari al funzionamento del sito (es. gestione sessione autenticata).
- Service Worker (cache locale): i dati sono memorizzati esclusivamente sul dispositivo dell'utente e non trasmessi a terzi.
Vercel Analytics è separata e opera in modalità cookie-free: non raccoglie dati identificativi né profila gli utenti.
5. Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR, hai il diritto di:
- Accesso (art. 15): ottenere conferma del trattamento e copia dei dati
- Rettifica (art. 16): correggere dati inesatti o incompleti
- Cancellazione (art. 17): richiedere l'eliminazione dei dati
- Limitazione (art. 18): limitare il trattamento in determinati casi
- Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile
- Opposizione (art. 21): opporti al trattamento basato su legittimo interesse
- Revoca del consenso: in qualsiasi momento, senza pregiudizio per il trattamento precedente
Per esercitare i tuoi diritti, scrivi a: info@wildsos.it
Il titolare risponde entro 30 giorni (art. 12 GDPR).
Garante per la Protezione dei Dati Personali — www.garanteprivacy.it
6. Minori
WildSOS non raccoglie consapevolmente dati personali di soggetti di età inferiore ai 16 anni.
7. Aggiornamenti alla presente informativa
Il titolare si riserva il diritto di aggiornare la presente informativa in qualsiasi momento. La data di ultimo aggiornamento è indicata in cima alla pagina.