Informativa privacy — Suggerisci una Colonnina
Data di efficacia:
Sintesi: questa informativa descrive il trattamento dati del servizio Suggerisci una Colonnina. Per il voto viene usato un identificativo derivato dall'email (hash), con gestione sessione e limiti mensili; per la proposta vengono trattati dati tecnici e localizzazione della colonnina suggerita.
Indice
1. Titolare del trattamento
Sede legale: Via Bearzi 6, 33097 Spilimbergo (PN)
Email: privacy@movity.it
Codice Fiscale / P.IVA: 01986120937 — REA: PN – 377626
2. Ambito di applicazione
Questa informativa si applica esclusivamente al servizio Suggerisci una Colonnina, accessibile su suggerisci.movity.it, e descrive i trattamenti dati connessi a proposta di punti di ricarica, autenticazione per il voto e gestione dei voti.
3. Principi del trattamento
movity Srl si impegna a trattare i dati personali nel rispetto dei seguenti principi:
- Liceità, correttezza e trasparenza: i dati vengono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato.
- Limitazione della finalità: i dati sono raccolti per finalità determinate, esplicite e legittime.
- Minimizzazione dei dati: raccogliamo solo i dati adeguati, pertinenti e limitati a quanto necessario.
- Esattezza: i dati sono esatti e, se necessario, aggiornati.
- Limitazione della conservazione: i dati sono conservati solo per il tempo necessario.
- Integrità e riservatezza: i dati sono trattati con misure di sicurezza adeguate.
4. Dati di navigazione
I sistemi informatici e le procedure software utilizzate per il funzionamento di questo sito acquisiscono, nel corso del loro normale funzionamento, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti (ad esempio: indirizzi IP, nomi di dominio dei computer utilizzati, URL delle risorse richieste, orario della richiesta, etc.). Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento.
5. Cookie e tecnologie simili
Il sito utilizza cookie tecnici strettamente necessari per il funzionamento e meccanismi anti-abuso.
Per la protezione da spam e bot utilizziamo hCaptcha con i seguenti elementi informativi:
- Fornitore: Intuition Machines, Inc. (USA).
- Finalita: protezione del servizio da spam, accessi automatizzati e attivita fraudolente.
- Dati raccolti: indirizzo IP, dati del browser/dispositivo, movimenti del mouse, durata della sessione e ulteriori segnali tecnici necessari alla verifica.
- Trasferimento dati: i dati possono essere trasferiti negli USA; il trasferimento avviene con garanzie adeguate ai sensi GDPR, incluse Clausole Contrattuali Standard (SCC) e/o adesione al Data Privacy Framework quando applicabile.
Maggiori informazioni sul trattamento da parte del fornitore sono disponibili nella privacy policy ufficiale hCaptcha: https://www.hcaptcha.com/privacy.
Per approfondimenti sul quadro dei trasferimenti internazionali (DPF): https://www.dataprivacyframework.gov/.
Non utilizziamo cookie di profilazione o pubblicitari di terze parti.
6. Finalità del trattamento
I dati personali possono essere trattati per le seguenti finalità:
- Proposta colonnine: registrare e pubblicare le proposte inviate dagli utenti (nome facoltativo, tipo colonnina, coordinate, descrizione).
- Autenticazione voto: inviare e verificare codice OTP per associare i voti a un utente autenticato tramite hash email.
- Controllo abusi: prevenire utilizzi impropri (CAPTCHA, controlli tecnici, limiti voto mensili e voto unico per stazione).
- Erogazione e sicurezza del servizio: mantenere operativo il sistema e assicurare integrita e disponibilita dei dati.
Questa pagina costituisce l'informativa specifica del servizio.
7. Base giuridica del trattamento
Il trattamento dei dati personali si fonda su diverse basi giuridiche a seconda del contesto:
- Consenso (art. 6, par. 1, lett. a) GDPR): quando richiesto, il trattamento è basato sul consenso esplicito dell'interessato.
- Esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR): per l'esecuzione di un contratto o di misure precontrattuali.
- Obbligo di legge (art. 6, par. 1, lett. c) GDPR): per adempiere a obblighi legali.
- Legittimo interesse (art. 6, par. 1, lett. f) GDPR): quando il trattamento è necessario per il perseguimento del legittimo interesse del Titolare.
8. Sicurezza dei dati
movity Srl adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, incluse: cifratura delle trasmissioni, controlli di accesso, backup periodici, procedure di gestione degli incidenti, formazione del personale. Le misure specifiche variano in base alla natura dei dati e ai rischi associati.
9. Conservazione dei dati
I dati personali vengono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti. Salvo diversi termini stabiliti dalla legge applicabile:
- Dati voto e sessione: conservati per il tempo necessario a garantire funzionamento corretto, prevenzione abusi e applicazione limiti voto.
- Dati proposta colonnine: conservati per finalita operative e pianificazione infrastrutturale, salvo obblighi di legge.
- Dati tecnici di sicurezza: conservati per il tempo necessario alla gestione incidenti e difesa del servizio.
Decorsi i termini di conservazione, i dati vengono cancellati o anonimizzati in modo irreversibile, salvo obblighi di legge contrari (es. conservazione per finalità fiscali o contabili).
10. Comunicazione e diffusione dei dati
I dati possono essere comunicati a:
- Fornitori tecnici: servizi necessari al funzionamento (hosting, mappe/cartografia, CAPTCHA, invio email OTP), nominati responsabili quando richiesto.
- Enti/partner operativi: dati non personali sulle posizioni suggerite possono essere condivisi per finalita di pianificazione infrastrutturale.
- Autorità pubbliche: quando richiesto da obblighi di legge o richieste legittime.
I dati personali non sono ceduti a terzi per finalita di marketing senza consenso esplicito.
11. Trasferimento dei dati extra UE
Alcuni fornitori tecnici del servizio potrebbero trattare dati extra SEE. In tali casi, il Titolare adotta garanzie adeguate ai sensi GDPR (es. SCC, decisioni di adeguatezza, misure supplementari ove necessarie).
12. Diritti dell'interessato
Gli interessati hanno il diritto di:
- Accesso (art. 15 GDPR): ottenere conferma se i propri dati sono trattati e riceverne copia.
- Rettifica (art. 16 GDPR): correggere dati inesatti o integrarli.
- Cancellazione (art. 17 GDPR): richiedere la cancellazione (diritto all'oblio), nei limiti di legge.
- Limitazione (art. 18 GDPR): ottenere la limitazione del trattamento in determinati casi.
- Opposizione (art. 21 GDPR): opporsi al trattamento basato sul legittimo interesse o a finalità di marketing diretto.
- Portabilità (art. 20 GDPR): ricevere i dati in formato strutturato e trasmissibili ad altro titolare.
- Revoca del consenso: quando il trattamento si basa sul consenso, è possibile revocarlo in qualsiasi momento.
Per esercitare i diritti, contattare: privacy@movity.it
13. Diritto di reclamo
Gli interessati hanno il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo competente nel proprio Stato membro, in caso di violazione della normativa in materia di protezione dei dati personali.
14. Modifiche all'informativa
Questa informativa può essere aggiornata periodicamente. In caso di modifiche sostanziali, sarà comunicato agli interessati tramite avviso sul sito o altri mezzi appropriati. La data di ultima modifica è indicata all'inizio di questa informativa. Si consiglia di consultare periodicamente questa pagina per rimanere informati.