Questa informativa spiega come trattiamo i dati personali di chi usa il portale savetheprince.net e l’app Save the Prince, per iPhone, per Android e nella versione web (savetheprince.net/app). Vale anche per chi non ha un account ma compare nei nostri dati: volontari senza account, proprietari degli stagni, referenti dei gruppi della rete di salvataggio.

La scriviamo ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679, il GDPR. Quando citiamo un articolo senza altro riferimento, è un articolo del GDPR.

In breve

• Usiamo i tuoi dati per farti accedere al portale e all’app, per organizzare le uscite di salvataggio e per studiare la migrazione degli anfibi.
• Non usiamo strumenti di statistica sui visitatori, di pubblicità o di profilazione, né sul sito né nell’app.
• L’app registra la traccia GPS durante un’uscita, finché non la salvi o non la elimini, e puoi spegnere la registrazione.
• In pubblico mostriamo i dati delle uscite senza i nomi dei volontari: conteggi degli animali, date e orari, meteo e numero di volontari. Le eccezioni sono elencate in questa pagina, per esempio i referenti nella pagina «Chi siamo».
• Puoi eliminare il tuo account dall’app o dal sito, quando vuoi.

1. Chi è il titolare del trattamento

Il titolare è WWF Trentino Alto Adige - Südtirol ODV, organizzazione di volontariato iscritta al Registro unico nazionale del Terzo settore (repertorio n. 72855).

• Sede: Via Fratelli Bronzetti 29, Trento
• Codice fiscale: 96101480224
• Email: trentinoaltoadige@wwf.it
• PEC: wwftrentino@pec.it
• Telefono: 340 1374573
• Legale rappresentante: il presidente pro tempore, Aaron Iemma

Il progetto ha anche un indirizzo proprio, salvataggioanfibi@gmail.com. Lo usiamo per le comunicazioni del progetto e per ricevere le liberatorie. Per le richieste sulla privacy scrivi di preferenza ai recapiti del titolare.

Le altre associazioni del progetto

Save the Prince è usato anche da altre associazioni e gruppi che organizzano i salvataggi sul proprio territorio, per esempio SOS Anfibi Vicenza, LAV Trentino, SOS Anfibi Verona, WWF Bologna metropolitana OdV, Tutela Anfibi Basso Verbano OdV, GEV Valle del Lanza e WWF YOUng. Se fai parte di uno di questi gruppi, i suoi referenti vedono alcuni tuoi dati (sezione 5).

Ogni associazione usa il proprio modulo di liberatoria, e il modulo indica l’associazione come titolare dei dati che contiene. Per quei dati puoi rivolgerti anche a lei.

2. Quali dati trattiamo, perché e su quale base

Per ogni gruppo di dati trovi cosa raccogliamo, perché, la base giuridica (cioè la regola del GDPR che ci permette di farlo), se devi darceli per forza, chi li vede e per quanto li teniamo. La sezione 7 riassume i tempi di conservazione.

2.1 Account

Cosa: email, che serve anche per accedere; password; nome e cognome; data di iscrizione; data dell’ultimo accesso; stato dell’account (attivo o no) e permessi. Sul server la password è salvata solo come hash, cioè trasformata in modo non reversibile: nemmeno noi possiamo leggerla. Se nell’app lasci spuntato «Ricordami», una copia della password resta sul tuo telefono (sezione 3.3).

Perché: crearti l’account e farti accedere al portale e all’app. Le registrazioni fatte dall’app restano disattivate finché un amministratore non le approva. Quelle fatte dal sito sono attive subito, senza approvazione. A ogni nuova iscrizione la casella del progetto riceve un avviso con nome ed email.

Base giuridica: l’adesione al servizio e all’attività di volontariato che ci chiedi (art. 6, par. 1, lett. b).

È obbligatorio? Sì. Senza email, password, nome e cognome non possiamo creare l’account.

Chi li vede: gli amministratori; i referenti della tua associazione (sezione 5); tutti gli altri utenti registrati, quando cercano un volontario da aggiungere a un’uscita. Questa ricerca funziona per nome, cognome o email e mostra nome, cognome, email e provincia di ogni iscritto, anche se nel profilo hai scelto di non mostrare l’email. La può usare chiunque abbia un account attivo, quindi anche chi si è appena iscritto dal sito.

Per quanto: finché l’account esiste. Oggi non c’è una cancellazione automatica degli account inattivi: puoi eliminare il tuo quando vuoi (sezione 8).

2.2 Profilo

Cosa: provincia, associazione, sito preferito, ruolo nel progetto. Se vuoi, anche telefono, foto e una breve presentazione (bio). Poi le tue preferenze: se mostrare il profilo nelle pagine pubbliche, se mostrare email e telefono, se ricevere il riepilogo delle uscite, se aggiungerti in automatico alle uscite, se monitorare gli stagni, l’ordine delle specie nell’app. Dalle tue uscite ricaviamo le tue statistiche: uscite, animali salvati, ore.

Perché: organizzare i gruppi per sito e per associazione, permettere ai volontari di contattarsi, mostrarti le tue statistiche.

Base giuridica: per nome, cognome, provincia, associazione e sito, l’adesione all’attività (art. 6, par. 1, lett. b). Per telefono, foto e bio, e per la scelta di mostrare il profilo nelle pagine pubbliche, l’email e il telefono, il tuo consenso (art. 6, par. 1, lett. a). Puoi revocarlo quando vuoi: basta togliere il dato o cambiare le preferenze nel profilo.

Se sei amministratore o referente e il tuo ruolo è stato verificato, nome, foto, ruolo, bio e associazione compaiono nelle pagine pubbliche anche se non hai scelto di mostrare il profilo. Per questo la base è il nostro legittimo interesse a far sapere chi organizza il progetto e come raggiungerlo (art. 6, par. 1, lett. f). Puoi opporti in ogni momento (art. 21) scrivendoci: in quel caso togliamo il tuo profilo da quelle pagine.

È obbligatorio? Nome e cognome sì. Provincia, associazione e sito te li chiediamo in registrazione perché servono a organizzare le uscite. Telefono, foto e bio sono facoltativi.

Chi li vede:

• Gli utenti registrati che aprono la tua pagina profilo vedono nome, foto, associazione, ruolo, provincia, sito preferito e altri siti a cui sei iscritto, bio e statistiche. Il telefono solo se hai scelto di mostrarlo, l’email solo se hai scelto di mostrarla. La pagina si apre solo dal suo collegamento, che compare per esempio negli elenchi dei volontari dei referenti. La scelta di non mostrare il profilo riguarda le pagine pubbliche, non questa pagina.
• L’elenco delle tue uscite e il collegamento alla liberatoria, nella pagina profilo, li vedono solo tu, gli amministratori e i referenti della tua associazione.
• Se sei amministratore, referente di sito o referente di associazione, nome, foto, ruolo, bio e associazione possono comparire nelle pagine pubbliche «Chi siamo» e «Contribuisci». In «Chi siamo» compaiono se il tuo ruolo è stato verificato oppure se hai scelto di mostrare il profilo; in «Contribuisci» se il tuo ruolo è stato verificato. La tua email compare solo se hai scelto di mostrarla; altrimenti compare quella della tua associazione.

Per quanto: finché l’account esiste. Se elimini l’account, questi dati si cancellano, tranne l’associazione, che resta legata al profilo anonimo (sezione 8).

2.3 Liberatoria

Cosa: il modulo di liberatoria firmato, in PDF o in foto. Contiene nome, cognome, luogo e data di nascita, provincia, email, telefono e firma. Per un minore contiene anche i dati del genitore, o di chi ne fa le veci, e i dati di nascita del minore. Registriamo anche la data dell’eventuale promemoria.

Perché: è la dichiarazione di responsabilità e di esonero per l’attività sulla strada. La chiediamo a ogni volontario che partecipa alle uscite.

Base giuridica: l’adesione all’attività (art. 6, par. 1, lett. b) e il nostro legittimo interesse a difenderci in caso di contestazioni (art. 6, par. 1, lett. f).

È obbligatorio? Per partecipare alle uscite te la chiediamo. Il sito e l’app però creano l’account anche senza liberatoria. Puoi caricarla dal sito o dall’app, oppure mandarla per email a salvataggioanfibi@gmail.com. Se dopo 15 giorni manca ancora, gli amministratori ricevono un avviso.

Chi la vede: nel portale il collegamento alla liberatoria compare solo a te, agli amministratori e ai referenti della tua associazione. Il file è salvato sul server senza un indirizzo web pubblico: si scarica solo dopo l’accesso, e solo da queste persone. Se la carichi come foto, il file può contenere i dati dello scatto, compresa la posizione (sezione 2.6).

Per quanto: finché l’account esiste. Se elimini l’account, il file si cancella.

2.4 Uscite di salvataggio e osservazioni

Cosa: sito, data, ora di inizio e di fine, meteo, vento, temperatura, volontari presenti, note, sforzo di ricerca, chi ha inserito e chi ha modificato l’uscita, se è arrivata dall’app o dal sito. Per gli animali: conteggi per specie, sesso e direzione, animali malati con una descrizione. Alle uscite associamo il meteo storico del sito, preso da Open-Meteo: a Open-Meteo mandiamo solo le coordinate del sito e le date, nessun dato personale.

Perché: il monitoraggio scientifico della migrazione degli anfibi, cioè statistiche, report annuali per sito e pubblicazioni scientifiche.

Base giuridica: registrare le uscite è lo scopo del servizio (art. 6, par. 1, lett. b). L’uso per la ricerca e le pubblicazioni si basa sul nostro legittimo interesse alla tutela degli anfibi e alla ricerca scientifica (art. 6, par. 1, lett. f), con le garanzie dell’art. 89: nelle esportazioni per le analisi c’è un codice al posto del nome.

È obbligatorio? Per usare l’app sì: registrare le uscite è la sua funzione.

Chi li vede:

• In pubblico, senza i nomi dei volontari: mappa, grafici e numeri complessivi per sito, anche sul sito del WWF Trentino Alto Adige - Südtirol. Attraverso l’interfaccia dati pubblica del portale (API) anche i dati di ogni singola uscita: sito, data, ora di inizio e di fine, meteo, vento, temperatura, numero di volontari con e senza account e conteggi degli animali. Dove un sito ha pochi volontari, chi conosce i loro nomi (per esempio dalla pagina «Chi siamo» o dalle didascalie delle foto) può capire quando erano sul posto.
• Il dettaglio di un’uscita, con note, nomi dei volontari, foto e traccia GPS, lo vedono chi l’ha creata, i volontari elencati e gli amministratori.
• Nel pannello di gestione del portale lo vedono anche altre persone. I volontari che hanno accesso alla gestione, oggi la maggior parte dei volontari iscritti, vedono tutte le uscite del loro sito preferito e dei siti a cui sono iscritti, anche quelle create da altri. I referenti di sito vedono tutte le uscite dei loro siti. I referenti di associazione vedono tutte le uscite create o modificate da membri della loro associazione. Chi vede un’uscita nel pannello può anche modificarla o eliminarla.
• I report annuali per sito si vedono solo dopo l’accesso. I nomi dei volontari nei report li vedono solo gli amministratori e i referenti del sito.
• Le esportazioni dei dati (CSV e GPKG) le fanno solo gli amministratori. Hanno un codice al posto dei nomi, ma contengono le note: nelle note non scrivere dati personali.

Per quanto: senza un limite di tempo, perché il valore scientifico dei dati sta nelle serie di molti anni. Se elimini l’account, le uscite restano collegate a un profilo senza nome (sezione 8).

2.5 Posizione e tracce GPS

Questa parte riguarda soprattutto l’app.

Cosa registra l’app:

• La traccia dell’uscita. Mentre percorri il tratto di strada, l’app salva una serie di punti, ciascuno con latitudine, longitudine, precisione, ora e altitudine.
• Il punto di ogni animale contato. Quando aggiungi un animale al conteggio, l’app salva dove ti trovi, con precisione e ora, insieme ai dati dell’animale: sesso, stadio, direzione, vivo o morto.
• La tua posizione sulla mappa. Serve solo a mostrarti dove sei. Resta sul telefono e non la mandiamo al server.

Quando:

• La traccia si registra solo durante un’uscita. Quando apri una nuova uscita, l’app avvia la registrazione da sola: è l’impostazione di partenza. Se risulti a più di 500 metri dal sito, l’app non la avvia, spegne il GPS delle osservazioni per quell’uscita e te lo segnala.
• La registrazione continua anche a schermo spento: su iPhone lo mostra l’indicatore blu della posizione, su Android una notifica. Si ferma quando salvi l’uscita, quando spegni l’interruttore «Registra Traccia GPS» o quando elimini la bozza dell’uscita.
• Se spegni il GPS del telefono durante la registrazione, l’app la riprende da sola quando lo riaccendi. Se riapri la bozza di un’uscita che stava registrando, la registrazione riparte. Se dimentichi un’uscita aperta, quindi, l’app continua a registrare il tuo percorso anche lontano dal sito, finché non la salvi o non la elimini.

Come la spegni:

• Nelle impostazioni dell’app, sezione GPS: «Registra traccia per ogni sessione» (se lo spegni, l’app ti chiede ogni volta se registrare) e «GPS per ogni osservazione».
• Durante un’uscita, con l’interruttore «Registra Traccia GPS» nei dettagli dell’uscita.
• Puoi anche negare il permesso di posizione. Il permesso è facoltativo: l’app registra le uscite lo stesso, ma senza traccia, senza punti e senza la tua posizione sulla mappa.

Perché: documentare il percorso e lo sforzo di ricerca, e localizzare con precisione gli attraversamenti degli anfibi.

Base giuridica: il nostro legittimo interesse alla tutela degli anfibi e alla ricerca scientifica (art. 6, par. 1, lett. f). Puoi opporti in ogni momento (art. 21) spegnendo la registrazione come spiegato sopra, oppure scrivendoci.

Cosa arriva al server: la traccia e i punti partono quando l’uscita si sincronizza. Il server salva la traccia intera, così come l’app l’ha registrata, senza ritagliarla attorno al sito. Scarta invece i punti degli animali che stanno a più di 200 metri dal tratto di strada del sito.

Chi la vede: chi ha creato l’uscita, i volontari elencati e gli amministratori, anche su una mappa. Nel pannello di gestione la vedono anche, sulla mappa dell’uscita, i volontari con accesso alla gestione e i referenti, per le uscite che possono vedere (sezione 2.4). Le tracce sono anche nelle esportazioni in formato GPKG, che fanno solo gli amministratori.

Per quanto: senza un limite di tempo, come le uscite. Attenzione: anche dopo l’eliminazione dell’account la traccia resta legata all’uscita, e un percorso può bastare a capire chi l’ha fatto. Se vuoi che le tue tracce siano cancellate, scrivici (sezione 9).

2.6 Foto

Cosa: foto delle uscite, con descrizione, specie, sesso, stadio, eventuale codice per il riconoscimento del singolo animale e il tuo nome come autore; foto degli stagni e dei loro monitoraggi; foto dei siti e dei report annuali; ritagli della rassegna stampa.

Le foto si salvano come le carichi, compresi i dati dello scatto (EXIF). Se il telefono salva la posizione nelle foto, le coordinate restano nel file. Se non vuoi, disattiva la posizione nelle impostazioni della fotocamera prima di scattare.

Perché: documentare le uscite, riconoscere i singoli animali (foto-identificazione), illustrare i siti e i report.

Base giuridica: l’attività che svolgi con noi (art. 6, par. 1, lett. b) e il nostro legittimo interesse alla ricerca (art. 6, par. 1, lett. f). Se nella foto si riconoscono persone, serve il loro consenso: non caricare foto di altre persone senza il loro permesso.

È obbligatorio? No.

Chi le vede: chi ha creato l’uscita, i compagni d’uscita e gli amministratori; nel pannello di gestione anche chi può vedere l’uscita (sezione 2.4). Le foto dei siti sono pubbliche nella pagina «Siti», con la didascalia «Foto di:» e il nome dell’autore. Come ogni file caricato, una foto è salvata sul server con un proprio indirizzo web, e chi lo conosce può aprirla anche senza accedere.

Per quanto: senza un limite di tempo. L’eliminazione dell’account non cancella le foto e non toglie il nome dell’autore: se vuoi, chiedicelo (sezione 9).

2.7 Stagni

Cosa: posizione e forma dello stagno, dati catastali, nome e contatto del proprietario; i monitoraggi, con i volontari presenti, le note e le foto. Questi dati li inseriscono nel portale i volontari che seguono lo stagno.

Perché: tenere il registro degli stagni monitorati e i rapporti con i proprietari.

Base giuridica: il nostro legittimo interesse alla tutela degli anfibi (art. 6, par. 1, lett. f).

Chi li vede: gli utenti registrati del portale. Nell’app la sezione degli stagni compare solo a chi è abilitato al loro monitoraggio.

Per quanto: finché lo stagno resta nel registro.

2.8 Rete di salvataggio

Cosa: per ogni gruppo di salvataggio della mappa nazionale, località, referente, contatto e note. Non li riceviamo dai referenti: vengono dal censimento nazionale dei siti di salvataggio degli anfibi a cura del dr. Vincenzo Ferri, che la pagina cita, e li importiamo dal suo elenco.

Perché: pubblicare la mappa dei gruppi di salvataggio in Italia, perché chi vuole aiutare possa trovare il gruppo più vicino.

Base giuridica: il nostro legittimo interesse a far conoscere i gruppi di salvataggio e a permettere di contattarli (art. 6, par. 1, lett. f). Nel censimento il referente può essere una persona, un ente o un’associazione. Puoi opporti in ogni momento (art. 21).

Chi li vede: chiunque, nella pagina pubblica «Rete Salvataggio Italia»: la località e, quando è prevista la loro pubblicazione, il nome del referente e il contatto.

Per quanto: finché il gruppo resta nella rete. Se sei referente e non vuoi più comparire, scrivici e togliamo nome e contatto.

2.9 Dati che riceviamo da altre persone

Alcuni dati non li riceviamo da te, ma da altri volontari, dalle associazioni o dai referenti. Per le persone interessate questa informativa vale anche ai sensi dell’art. 14.

• Volontari senza account. Per chi partecipa senza registrarsi teniamo una scheda con nome, cognome, email, telefono, provincia, associazione, sito e liberatoria. La inseriscono nel portale gli amministratori o i referenti, con i dati della liberatoria che la persona ha firmato. Serve a conservare la liberatoria e a contare la persona nello sforzo dell’uscita. La vedono gli amministratori e, nel pannello di gestione del portale, i referenti di sito e di associazione e i volontari con accesso alla gestione, per le schede di tutte le associazioni. I referenti possono anche modificarla o eliminarla. Il file della liberatoria invece lo scaricano solo gli amministratori e, per le schede della propria associazione, i referenti che possono modificarle.
• Nomi scritti in un’uscita. Chi registra un’uscita può scrivere a mano i nomi dei partecipanti senza account. Li vedono chi ha creato l’uscita, i volontari elencati, gli amministratori e chi può vedere l’uscita nel pannello di gestione (sezione 2.4). Nelle esportazioni c’è solo il loro numero.
• Proprietari degli stagni (sezione 2.7), i cui dati arrivano dai volontari che seguono lo stagno, e referenti della rete (sezione 2.8), i cui dati arrivano dal censimento nazionale.

Base giuridica: per i volontari, l’attività a cui partecipano (art. 6, par. 1, lett. b) e il nostro legittimo interesse a documentarla (art. 6, par. 1, lett. f).

Per quanto: senza un termine fissato. Puoi chiederne la cancellazione in ogni momento (sezione 9).

2.10 Email

Cosa: indirizzo, nome e contenuto dei messaggi.

• A te mandiamo la conferma della registrazione e, se ti sei iscritto dall’app, l’avviso di attesa dell’approvazione e l’attivazione dell’account; quando lo chiedi, il recupero della password; solo se lo attivi nel profilo, il riepilogo di ogni uscita. Il riepilogo di partenza è spento.
• Alla casella del progetto arrivano avvisi automatici: nuovo iscritto (nome ed email), liberatoria caricata, liberatoria mancante dopo 15 giorni, uscita nuova o modificata (nome ed email di chi l’ha inserita e dati dell’uscita).

Le email partono dalla casella Gmail del progetto, salvataggioanfibi@gmail.com, e quindi passano dai server di Google.

Base giuridica: per le email di servizio, l’adesione al servizio (art. 6, par. 1, lett. b); per il riepilogo delle uscite, il tuo consenso (art. 6, par. 1, lett. a); per gli avvisi agli amministratori, il nostro legittimo interesse a gestire il progetto (art. 6, par. 1, lett. f).

È obbligatorio? Le email di servizio sì, il riepilogo no.

Per quanto: le email restano nella casella del progetto e nella tua finché non vengono cancellate. Non c’è un termine fissato.

2.11 Dati tecnici e di sicurezza

Cosa: quando visiti il sito o usi l’app, il server registra indirizzo IP, data e ora, indirizzo della pagina richiesta (compresi i termini cercati, per esempio un nome nella ricerca dei volontari), pagina di provenienza, tipo di browser e di sistema. Registra anche gli errori e le richieste bloccate dai controlli di sicurezza, con IP e utente. Sistemi automatici bloccano gli indirizzi che fanno richieste abusive.

Perché: proteggere il servizio, capire e correggere i guasti, difenderci dagli abusi.

Base giuridica: il nostro legittimo interesse alla sicurezza del servizio (art. 6, par. 1, lett. f).

Chi li vede: chi gestisce il server.

Per quanto: circa 15 giorni sul server. Le copie di sicurezza possono conservarli fino a circa due anni (sezione 7).

2.12 Accesso al sito e all’app

Cosa: sul sito, dopo l’accesso, un cookie di sessione (sezione 4). Nell’app, un codice di accesso (token) che evita di riscrivere la password.

Base giuridica: l’adesione al servizio (art. 6, par. 1, lett. b).

Per quanto: il cookie di sessione scade dopo due settimane, oppure dopo 30 giorni se all’accesso spunti «Ricordami». Il codice dell’app vale fino all’uscita dall’account (logout) o all’eliminazione dell’account.

2.13 Registro delle modifiche

Cosa: per uscite, osservazioni, stagni e altri dati registriamo chi li ha inseriti e chi li ha modificati. Il pannello di amministrazione tiene lo storico delle operazioni degli amministratori; per un profilo, lo storico riporta nome, email e provincia com’erano al momento della modifica.

Perché: sapere chi ha inserito o cambiato un dato e poter correggere gli errori.

Base giuridica: il nostro legittimo interesse alla correttezza dei dati (art. 6, par. 1, lett. f).

Chi lo vede: gli amministratori.

Per quanto: senza un limite di tempo. L’eliminazione dell’account non cambia lo storico già scritto.

3. L’app sul telefono

3.1 Permessi

Puoi negare o revocare ogni permesso dalle impostazioni del telefono. L’app continua a funzionare per le parti che non lo richiedono.

3.2 Niente tracciamento

L’app non contiene strumenti di statistica, di analisi dei crash o di pubblicità, non usa l’identificativo pubblicitario del telefono e non usa cookie. Non segue quello che fai in altre app o siti.

3.3 Dati salvati sul telefono

• Nella memoria protetta del telefono (Keychain su iPhone, Keystore su Android): il codice di accesso, una copia del tuo profilo (email, nome, telefono, bio, associazione, provincia, statistiche), lo stato dell’accesso e l’ora dell’ultimo accesso. Se lasci spuntato «Ricordami», che è spuntato di partenza, anche email e password, per accedere senza riscriverle.
• Nella memoria dell’app, non cifrata ma riservata all’app: le uscite non ancora inviate (con conteggi, traccia GPS, punti, volontari, note, foto e note delle foto), la bozza dell’uscita in corso, i nomi degli altri volontari per suggerirteli, gli elenchi di siti e specie, le impostazioni.
• Foto. Copie temporanee nella memoria dell’app, finché la sincronizzazione non le carica. L’app non toglie i dati dello scatto (EXIF).
• Backup del telefono. Su Android, se hai attivato il backup automatico, i dati dell’app possono finire nel backup del tuo account.

Quando esci dall’account (logout), l’app cancella codice di accesso, copia del profilo e credenziali salvate. Le uscite non inviate, la bozza e gli elenchi restano sul telefono. Quando elimini l’account dall’app, l’app cancella anche quelli.

3.4 Dettatura vocale

Puoi dettare i conteggi a voce. L’app ascolta solo quando tocchi il pulsante del microfono. A trasformare la voce in testo è il riconoscimento vocale del telefono:

• su iPhone è quello di Apple, che può elaborare l’audio sui server di Apple; l’elaborazione resta sul telefono solo se il dispositivo e la lingua lo permettono;
• su Android è il servizio di riconoscimento installato sul telefono, di solito quello di Google.

L’audio non arriva mai a savetheprince.net e non lo salviamo. L’app riceve solo il testo e lo trasforma in numeri sul telefono, senza inviarlo. Per l’audio valgono le informative di Apple e di Google.

3.5 Versione web dell’app

La versione web (savetheprince.net/app) salva gli stessi dati nella memoria del browser (localStorage), compresi email e password se lasci spuntato «Ricordami», e usa un service worker per funzionare anche senza rete. Per disegnare l’interfaccia può scaricare componenti dai server di Google (gstatic.com).

3.6 Negozi di app

L’app si scarica da App Store (le versioni di prova da TestFlight) e da Google Play. Dal sito si può scaricare anche il file di installazione per Android. Apple e Google trattano i dati del tuo account sui loro negozi secondo le proprie informative.

4. Cookie e servizi esterni del sito

4.1 Cookie che usiamo

Il nostro sito imposta da sé solo cookie tecnici, necessari a farlo funzionare. Per questi la legge non chiede il consenso.

Cookie di meteoblue. Nella pagina «Siti» le previsioni meteo di un sito si aprono solo se tocchi «Mostra le previsioni di meteoblue». Da quel momento il riquadro, che arriva dai server di meteoblue, imposta i cookie di meteoblue sul suo dominio (meteoblue.com):

Toccare il pulsante vale come consenso a caricare il riquadro e i suoi cookie. Se non lo tocchi, a meteoblue non arriva nulla. Questi cookie li gestisce meteoblue secondo la propria informativa e puoi cancellarli dalle impostazioni del browser.

Non usiamo cookie di statistica, di profilazione o di pubblicità. Nel pannello delle preferenze compare una categoria di cookie analitici (Google Analytics): il sito non li installa. Della tua scelta sui cookie registriamo solo il tipo di scelta, la versione e la data, senza dati che ti identifichino. Puoi cambiare la scelta con «Impostazioni Cookie», in fondo a ogni pagina.

4.2 Servizi esterni nelle pagine

Alcune pagine caricano elementi da altri server. Quando la pagina si apre, il tuo browser si collega a questi server, che ricevono il tuo indirizzo IP e i dati del browser. Oggi questi elementi si caricano senza chiedere prima il consenso, tranne le previsioni di meteoblue, che si aprono solo quando le chiedi.

YouTube, Facebook e Google Maps compaiono solo come collegamenti: non si carica nulla finché non li apri. Per i dati che ricevono, questi servizi seguono le proprie informative.

5. A chi comunichiamo i dati

Amministratori, referenti e pannello di gestione. Gli amministratori del portale, i referenti di sito e di associazione e i volontari che hanno accesso al pannello di gestione, nei limiti descritti in questa pagina (in particolare sezioni 2.4 e 2.9).

Associazioni del progetto. I referenti di ogni associazione vedono, per i volontari della propria associazione, nome, sito, data di iscrizione e di ultimo accesso, se l’account è attivo e la liberatoria. Nel pannello di gestione vedono, e possono modificare, tutte le uscite create o modificate da membri della propria associazione, con i dettagli della sezione 2.4, e le schede dei volontari senza account di tutte le associazioni, ma la liberatoria solo per le schede della propria associazione (sezione 2.9).

Fornitori di servizi:

• DigitalOcean LLC, società con sede negli Stati Uniti, ospita il server del portale e gestisce il dominio (DNS). Il server è a Londra, nel Regno Unito. Tratta tutti i dati del portale per nostro conto, come responsabile del trattamento (art. 28).
• Google LLC: invio delle email dalla casella Gmail del progetto; spazio Google Workspace dell’associazione, dove teniamo cifrate le copie di sicurezza; caratteri tipografici del sito (Google Fonts).
• Cloudflare Inc.: controllo anti-robot Turnstile e distribuzione di librerie (cdnjs).
• Gli altri servizi esterni della sezione 4.2: librerie, mappe (Esri, OpenStreetMap, CARTO, Google), meteo, immagine della licenza (Creative Commons).
• Open-Meteo: dati meteo storici. Riceve solo coordinate dei siti e date, nessun dato personale.
• Apple Inc. e Google: distribuzione dell’app e riconoscimento vocale (sezioni 3.4 e 3.6).

Sito del WWF Trentino Alto Adige - Südtirol. Il sito wwf.trentinoaltoadige.it, dello stesso titolare e sullo stesso server, usa i dati del portale per mostrare numeri complessivi del progetto.

Pagine pubbliche. Le pagine pubbliche del portale mostrano i dati riassunti per sito, i dati di ogni uscita senza nomi attraverso l’interfaccia dati pubblica (sezione 2.4), i referenti nelle pagine «Chi siamo» e «Contribuisci», le foto dei siti con il nome dell’autore e i dati della rete di salvataggio. I file caricati, come foto e foto del profilo, sono salvati sul server e si aprono attraverso il loro indirizzo web, anche senza accedere, da parte di chi conosce l’indirizzo. Le liberatorie no: si scaricano solo dopo l’accesso (sezione 2.3). Non usiamo i dati per pubblicità.

6. Trasferimenti fuori dall’Unione europea

• Il server del portale è a Londra, nel Regno Unito. La Commissione europea ha riconosciuto al Regno Unito un livello di protezione dei dati adeguato (decisione di adeguatezza, art. 45).
• Alcuni fornitori hanno sede negli Stati Uniti: DigitalOcean, che gestisce il server di Londra, Google, Cloudflare, Apple, Esri, CARTO, Creative Commons e alcune reti di distribuzione delle librerie. Per questi il trasferimento, compreso un eventuale accesso dagli Stati Uniti ai dati del server di Londra, si basa sulla decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework), per le società che vi aderiscono, oppure sulle clausole contrattuali tipo approvate dalla Commissione europea (art. 46). Puoi chiederci copia di queste garanzie, o dove trovarle, ai recapiti della sezione 1.
• meteoblue ha sede in Svizzera, paese con una decisione di adeguatezza. OpenStreetMap Foundation ha sede nel Regno Unito.

7. Per quanto tempo conserviamo i dati

Copie di sicurezza. Ogni notte facciamo una copia del database e dei file del portale (foto, liberatorie, log). Le copie a rotazione del database durano fino a circa tre anni, quelle dei file e dei log fino a circa due anni. Alcune copie settimanali del database e alcune copie fatte prima di interventi tecnici non hanno ancora una scadenza fissata. Le copie stanno su dischi gestiti dall’amministratore del portale e, cifrate, in uno spazio Google Workspace dell’associazione. Un dato cancellato dal portale resta nelle copie fatte prima della cancellazione, finché queste non vengono eliminate.

8. Come eliminare l’account

Dall’app. Apri le impostazioni oppure la modifica del profilo e tocca «Elimina account». L’app ti spiega cosa succede, ti avvisa se hai uscite non ancora inviate e ti chiede la password.

Se la registrazione non è ancora approvata. Nella schermata di accesso, quando l’app ti dice che l’account non è attivo, tocca «Elimina la registrazione» e inserisci email e password.

Dal sito. Accedi, apri il tuo profilo e scegli «Elimina account» (savetheprince.net/utenti/me/delete-account/). Per confermare ti chiediamo la password.

Per email. Puoi anche chiederlo ai recapiti della sezione 1.

L’operazione non si può annullare. Se sei l’unico amministratore rimasto, non puoi eliminare il tuo account finché non ce n’è un altro.

Cosa cancelliamo:

• l’email, al cui posto mettiamo un indirizzo fittizio casuale; nome e cognome, che diventano «Utente eliminato»; telefono, provincia, bio, ruolo, sito preferito, preferenze, foto del profilo e liberatoria;
• la password e i codici di accesso: l’account si disattiva e non puoi più entrare né dal sito né dall’app;
• l’iscrizione ai siti, i gruppi e i permessi;
• se elimini l’account dall’app, anche sul telefono: codice di accesso, copia del profilo, credenziali salvate e dati del tuo account nella memoria dell’app.

Cosa resta, senza il tuo nome. Le uscite, le osservazioni, le partecipazioni alle uscite, i monitoraggi degli stagni e i report annuali. Restano collegati a un profilo anonimo («Utente eliminato»), con la data di iscrizione e l’associazione, perché servono alla ricerca e al conteggio dei volontari.

Cosa può ancora ricondurre a te:

• le tracce GPS e i punti delle tue uscite;
• le foto che hai caricato, con il tuo nome come autore e i dati dello scatto;
• le note delle uscite e i nomi scritti a mano da altri volontari;
• la scheda di volontario senza account (sezione 2.9), se ne avevi una prima di iscriverti: l’eliminazione dell’account non la tocca, e resta con nome, email, telefono e liberatoria;
• lo storico delle operazioni degli amministratori;
• le email già spedite;
• i log del server, per circa 15 giorni;
• le copie di sicurezza fatte prima dell’eliminazione (sezione 7).

Se vuoi che anche questi dati siano cancellati o resi anonimi, scrivici. Valutiamo la richiesta e ti rispondiamo entro un mese. Possiamo conservarli solo nei casi in cui il GDPR lo consente per la ricerca scientifica (art. 17, par. 3, lett. d).

9. I tuoi diritti

Hai diritto di:

• accesso (art. 15): sapere quali tuoi dati trattiamo e averne una copia;
• rettifica (art. 16): correggerli; molti li puoi correggere da solo nel profilo;
• cancellazione (art. 17): chiederci di cancellarli; per l’account vedi la sezione 8;
• limitazione (art. 18): chiederci di sospendere il trattamento, per esempio mentre verifichiamo una tua contestazione;
• portabilità (art. 20): ricevere in un formato leggibile dal computer i dati che ci hai dato, quando il trattamento si basa sull’adesione al servizio o sul consenso;
• opposizione (art. 21): opporti ai trattamenti basati sul nostro legittimo interesse, come la registrazione della posizione;
• revoca del consenso (art. 7): in ogni momento, senza effetti su quanto fatto prima.

Per esercitarli scrivi a trentinoaltoadige@wwf.it o alla PEC wwftrentino@pec.it. Rispondiamo entro un mese (art. 12). Potremmo chiederti di confermare la tua identità.

Decisioni automatizzate. Non prendiamo decisioni che ti riguardano basate solo su un trattamento automatizzato, compresa la profilazione (art. 22).

Reclamo. Se pensi che trattiamo i tuoi dati in modo scorretto, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del paese europeo in cui vivi o lavori (art. 77).

10. Minori

Al momento della registrazione non chiediamo l’età. Chi ha meno di 14 anni non può registrarsi da solo: lo registra un genitore o chi ne ha la responsabilità. Per le uscite, la liberatoria di un minore la firma un genitore o chi ne fa le veci.

11. Sicurezza

Il sito e l’app usano connessioni cifrate (HTTPS). Sul server le password sono salvate solo come hash, cioè in una forma non reversibile. Se lasci spuntato «Ricordami», l’app tiene una copia di email e password nella memoria protetta del telefono, e la versione web nella memoria del browser (sezioni 3.3 e 3.5). Le copie di sicurezza fuori sede sono cifrate.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambia il servizio o cambiano le regole. La data in cima indica l’ultima versione. Se cambiano in modo importante i dati che raccogliamo o il loro uso, lo segnaliamo sul portale e nell’app.