Informativa sul trattamento dei dati personali
1. Titolare del trattamento
Il Titolare del trattamento è Fabio Costanzo, in relazione al servizio PawsMosaic.
- Email: info@pawsmosaic.art
- Indirizzo: Corte Giazee n. 33 — 22030 Lipomo (CO)
- P.IVA: 03440650137
Ove nominato, i dati di contatto del Responsabile della protezione dei dati (DPO) saranno pubblicati in questa pagina.
2. Tipologie di dati trattati
- Dati di registrazione: nome, cognome, indirizzo email, password (memorizzata in forma hash; per gli account creati solo con Google può non esserci una password scelta dall’utente), tipo di account (privato o inserzionista), data/ora di registrazione, accettazione condizioni, eventuale consenso newsletter, indirizzo IP di registrazione (conservato sull’account e consultabile dal Titolare per sicurezza e prevenzione abusi).
- Accesso con Google: se scegli «Continua con Google», il Servizio riceve da Google (OpenID Connect) solo i dati necessari all’autenticazione: identificativo Google, email verificata e nome/cognome (o nome visualizzato). Non vengono richiesti altri permessi (contatti, Drive, ecc.). Il collegamento tra account Google e account PawsMosaic è conservato per consentire i successivi accessi.
- Dati tecnici di sicurezza: indirizzo IP (in registrazione e, se necessario, su operazioni rilevanti), log tecnici, user-agent, identificativi di sessione.
- Presenza tecnica (visitatori attivi): un identificativo anonimo generato nel browser e memorizzato in localStorage (non un cookie), con segnali periodici di “sono ancora sulla pagina” (heartbeat). Se l’utente è autenticato, il segnale può essere collegato temporaneamente all’ID account solo per contare le sessioni loggate. Non vengono raccolti percorsi di navigazione, profili commerciali né dati di contenuto; l’amministratore vede solo contatori aggregati (quanti visitatori, non chi).
- Impronte sul mosaico (voti): quando un visitatore (registrato o meno) lascia un’impronta su un animale pubblicato, il Servizio registra l’associazione tra l’animale e l’identificativo anonimo in localStorage (stesso tipo usato per la presenza tecnica), un hash irreversibile dell’indirizzo IP (non l’IP in chiaro) per limitare abusi, l’eventuale ID utente se autenticato, e la data/ora. L’impronta è gratuita e non comporta costi; ogni visitatore può lasciarne al massimo 15 su animali diversi (una per animale). I conteggi aggregati sono pubblici nella classifica.
- Dati relativi ai contenuti: nome dell’animale, fotografie caricate, metadati tecnici dell’immagine (dopo strip EXIF ove applicabile), codice di condivisione, coordinate nello slot del mosaico, stato di moderazione, conteggio impronte (voti).
- Dati di pagamento / ordine: in caso di acquisto sul Servizio, il Titolare tratta i dati dell’ordine (importo, valuta, stato, voci selezionate, eventuale riferimento di pagamento, collegamento all’upload). Se il pagamento avviene tramite prestatore di servizi di pagamento (es. carta, PayPal o equivalenti), i dati sensibili di pagamento restano gestiti dall’intermediario; il Titolare può ricevere identificativi di transazione, importo, stato e, ove fornita, email collegata al pagamento, senza memorizzare il numero completo della carta sui propri server.
- Dati di fatturazione: in caso di acquisto (non in registrazione né per richieste di inserzione gratuite), codice fiscale e indirizzo; se richiesta fattura con partita IVA, anche ragione sociale, P.IVA, codice SDI e/o PEC, eventuale telefono. Conservati sul profilo per eventuali acquisti successivi.
- Dati di navigazione: cookie tecnici e, previo consenso ove richiesto, cookie analitici/di terze parti (si veda eventuale cookie policy).
- Richieste inserzioni commerciali: ragione sociale, nome del referente, email, eventuale telefono e sito web, formato di interesse e messaggio, nonché data/ora e indirizzo IP della richiesta (prevenzione abusi).
3. Finalità e basi giuridiche
| Finalità | Base giuridica (GDPR) |
|---|---|
| Creazione e gestione dell’account, autenticazione, erogazione del Servizio (upload, moderazione, pubblicazione nel mosaico, deep link/QR) | Art. 6(1)(b) — esecuzione del contratto |
| Adempimenti contabili/fiscali relativi agli acquisti | Art. 6(1)(c) — obbligo di legge |
| Sicurezza, prevenzione abusi/frodi, log IP | Art. 6(1)(f) — legittimo interesse |
| Stima dei visitatori contemporanei (presenza tecnica) per continuità del Servizio (es. evitare interruzioni durante aggiornamenti) | Art. 6(1)(f) — legittimo interesse |
| Gestione delle impronte (voti pubblici) sugli animali nel mosaico (conteggi, limiti anti-abuso, classifica) | Art. 6(1)(f) — legittimo interesse |
| Autenticazione tramite Google (OpenID Connect) come alternativa a email/password | Art. 6(1)(b) — esecuzione del contratto / misure precontrattuali; Art. 6(1)(f) — sicurezza dell’accesso |
| Newsletter / comunicazioni promozionali | Art. 6(1)(a) — consenso (revocabile in ogni momento) |
| Gestione richieste di inserzioni pubblicitarie B2B (modulo /inserzioni.php) e relativo preventivo | Art. 6(1)(b) — misure precontrattuali su richiesta dell’interessato |
| Difesa in giudizio / gestione reclami | Art. 6(1)(f) — legittimo interesse |
4. Natura del conferimento
I dati contrassegnati come obbligatori in registrazione (nome, cognome, email, password) sono necessari per l’erogazione del Servizio: in mancanza non è possibile creare l’account. I dati di fatturazione non sono richiesti in registrazione né per le richieste di inserzione gratuite: diventano obbligatori solo al checkout di un acquisto. Il consenso alla newsletter è facoltativo. L’indirizzo IP è raccolto automaticamente al momento della registrazione per motivi di sicurezza (prevenzione abusi e frodi) e non è un dato che l’utente deve compilare nel modulo. I dati del modulo inserzioni sono necessari solo se si chiede un contatto commerciale: in mancanza non è possibile evadere la richiesta.
5. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti elettronici, secondo principi di minimizzazione, integrità e riservatezza. Misure adottate (in modo non esaustivo): HTTPS, hash delle password, controllo degli accessi riservati al Titolare, validazione degli upload, conservazione dei file su infrastruttura cloud, limitazione dei metadati EXIF ove previsto.
6. Conservazione
- Dati account: per la durata del rapporto e, dopo la chiusura, per il tempo necessario ad obblighi di legge o difesa (tipicamente fino a 10 anni per documenti fiscali ove applicabile).
- Foto pubblicate nel mosaico: per tutta la permanenza online del contenuto, salvo rimozione a seguito di richiesta legittima, recesso dal servizio o provvedimento del Titolare.
- Log di sicurezza / IP: di regola fino a 24 mesi dalla registrazione, salvo esigenze investigative o obblighi di legge; trascorso tale periodo l’indirizzo IP di registrazione viene cancellato (l’account e gli altri dati restano secondo le rispettive finalità).
- Presenza tecnica (heartbeat): di regola fino a pochi minuti dall’ultimo segnale (tipicamente eliminata entro circa 10 minuti di inattività); non è usata per storicizzare visite.
- Consenso newsletter: fino a revoca.
- Richieste inserzioni: per la durata della trattativa e, in assenza di contratto, di regola fino a 24 mesi, salvo obblighi di legge o difesa.
7. Destinatari e trasferimenti
I dati possono essere comunicati a:
- fornitori di hosting e storage (es. Infomaniak — Svizzera; adeguatezza/garanzie UE-Svizzera ove applicabili);
- prestatori di pagamento (ove l’utente effettui un acquisto tramite intermediario: carta / PayPal / equivalenti);
- eventuali CDN, email provider, consulenti (entro i limiti di nomina a responsabili ex art. 28 GDPR).
Eventuali trasferimenti extra-SEE avverranno solo con garanzie adeguate (decisione di adeguatezza, SCC, ecc.).
8. Foto e dati di terzi
Le immagini caricate possono contenere dati relativi ad animali e, incidentalmente, a persone. L’utente garantisce di avere titolo a caricarle. Il Titolare tratta tali contenuti per erogare il mosaico pubblico; richieste di rimozione motivate saranno valutate secondo legge e Condizioni di utilizzo.
9. Diritti dell’interessato
L’interessato può esercitare i diritti di cui agli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso (per la newsletter), reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Tramite l’area riservata, ove disponibile, l’utente può inoltre: disiscriversi dalla newsletter; richiedere l’eliminazione di una foto (immediata se non ancora pubblicata; se pubblicata, rimozione dal mosaico e cancellazione definitiva dei file dopo conferma del Titolare o di un soggetto da questi incaricato); chiudere l’account con cancellazione dei dati personali inseriti. Alla richiesta di chiusura account, la rimozione delle foto dal mosaico avviene in automatico, fatti salvi gli obblighi di conservazione di legge (es. documentazione fiscale degli acquisti) e i tempi tecnici di aggiornamento del mosaico e dei backup. Le decisioni di pubblicazione e le conferme di cancellazione sono di norma trattate entro pochi minuti o entro alcune ore, in base al carico di lavoro.
Richieste: info@pawsmosaic.art. Il Titolare risponde entro i termini di legge.
10. Cookie e memorizzazione locale tecnica
Il sito utilizza cookie tecnici necessari al funzionamento (sessione login, sicurezza). Eventuali cookie non tecnici saranno attivati solo previo consenso tramite banner, con informativa dedicata.
Per la stima dei visitatori attivi (continuità del Servizio) e per i voti sul mosaico il browser può conservare in localStorage un identificativo anonimo tecnico: non è un cookie di profilazione o analitico di marketing e non richiede consenso aggiuntivo tramite banner; l’interessato può cancellarlo dalle impostazioni del browser. I dettagli sul trattamento sono nella sezione 2 (presenza tecnica e voti).
11. Minori
Il Servizio non è destinato a minori di 18 anni senza coinvolgimento di chi ne ha la responsabilità. Qualora fossero raccolti dati di minori in assenza dei presupposti di legge, saranno cancellati non appena il Titolare ne abbia conoscenza.
12. Modifiche e lingue
La presente informativa può essere aggiornata; la data di revisione è indicata in testa. In caso di modifiche sostanziali verrà data evidenza sul sito.
L’informativa e le altre informazioni del Servizio sono fornite in italiano (versione di riferimento) e, ove disponibili, anche in inglese, francese, tedesco e spagnolo. In caso di contrasto prevale la versione italiana.