Informativa sul trattamento dei dati personali e condizioni di utilizzo del servizio “Cerco/Offro Imbarco”
1. Premessa
La presente informativa descrive le modalità di trattamento dei dati personali raccolti attraverso il servizio “Cerco/Offro Imbarco”, disponibile sul sito dei Circoli Velici del Tigullio.
L’informativa è resa ai sensi del Regolamento (UE) 2016/679, di seguito “GDPR”, e della normativa italiana applicabile in materia di protezione dei dati personali.
Il servizio consente agli utenti maggiorenni di:
- pubblicare un annuncio per cercare un imbarco;
- pubblicare un annuncio per offrire un imbarco;
- rispondere privatamente a un annuncio già pubblicato.
Non è richiesta la registrazione di un account sul sito.
2. Titolare del trattamento
Il titolare del trattamento è:
Comitato Circoli Velici del Tigullio
Rappresentato dal Presidente Franco Noceti
Sede: Via dei Devoto, 125 – 16033 Lavagna (GE)
Email: circoli.tigullio@gmail.com
Le richieste relative al trattamento dei dati personali, comprese quelle di accesso, rettifica o cancellazione, possono essere inviate all’indirizzo email sopra indicato.
3. Servizio di pubblicazione riservato ai maggiorenni
La pubblicazione delle inserzioni e l’invio di risposte attraverso il servizio “Cerco/Offro Imbarco” sono riservati esclusivamente alle persone che abbiano compiuto 18 anni.
Prima dell’invio di un’inserzione o di una risposta, l’utente deve selezionare un’apposita casella con la quale dichiara di avere compiuto 18 anni.
La dichiarazione di maggiore età non costituisce una procedura di identificazione dell’utente. Qualora emergano informazioni non veritiere o un utilizzo del servizio da parte di un minorenne, il Comitato può rifiutare o rimuovere l’inserzione o la risposta e bloccare ulteriori invii.
4. Dati raccolti per la pubblicazione di un annuncio
Per creare e gestire un annuncio possono essere raccolti i seguenti dati:
- nome e cognome dell’autore;
- nickname o nome da visualizzare pubblicamente;
- indirizzo email;
- eventuale numero di telefono;
- tipo di annuncio, “Cerco” oppure “Offro”;
- titolo dell’inserzione;
- ruolo;
- esperienza;
- disponibilità;
- nome dell’imbarcazione, per gli annunci “Offro”;
- classe dell’imbarcazione, per gli annunci “Offro”;
- testo dell’inserzione;
- data e ora dell’invio;
- informazioni tecniche necessarie alla sicurezza del servizio;
- rappresentazione pseudonimizzata dell’indirizzo IP;
- attestazione dell’avvenuta dichiarazione di maggiore età;
- attestazione dell’avvenuta presa visione dell’informativa sul trattamento dei dati personali;
- attestazione dell’avvenuta accettazione delle condizioni di utilizzo del servizio.
Il numero di telefono è facoltativo.
5. Dati trattati per rispondere a un annuncio
Quando una persona utilizza il pulsante “Contatta l’autore”, possono essere raccolti e trattati:
- ID dell’inserzione alla quale viene inviata la risposta;
- nome;
- cognome;
- indirizzo email;
- eventuale numero di telefono;
- testo del messaggio;
- data e ora dell’invio;
- stato della richiesta di contatto;
- informazioni tecniche strettamente necessarie alla sicurezza e alla prevenzione dello spam;
- rappresentazione pseudonimizzata dell’indirizzo IP;
- attestazione dell’avvenuta dichiarazione di maggiore età;
- attestazione dell’avvenuta presa visione dell’informativa sul trattamento dei dati personali;
- attestazione dell’avvenuta accettazione delle condizioni di utilizzo del servizio.
Il numero di telefono è facoltativo.
I dati forniti attraverso il modulo “Contatta l’autore”, compreso il contenuto del messaggio, vengono registrati nel database del servizio e associati all’ID dell’inserzione alla quale si riferiscono.
Tali dati vengono utilizzati per gestire la richiesta di contatto, verificare l’indirizzo email del mittente, inoltrare il messaggio all’autore dell’inserzione, prevenire spam e abusi, verificare eventuali problemi di trasmissione e consentire le attività amministrative necessarie alla gestione e alla sicurezza del servizio.
Le risposte memorizzate possono essere consultate esclusivamente dagli amministratori del sito e dagli eventuali soggetti espressamente autorizzati alla gestione del servizio.
Le risposte non vengono pubblicate sul sito e non sono rese visibili agli altri utenti. I dati e il contenuto della risposta vengono comunicati all’autore dell’inserzione alla quale il messaggio è destinato mediante il sistema di posta elettronica configurato sul sito.
6. Dati visibili pubblicamente
Nell’annuncio possono essere pubblicati:
- nickname o nome pubblico scelto dall’autore;
- tipo di annuncio;
- titolo;
- ruolo;
- esperienza;
- disponibilità;
- nome dell’imbarcazione e classe, quando previsti;
- testo dell’inserzione;
- data di pubblicazione.
Non vengono visualizzati pubblicamente:
- nome e cognome dell’autore;
- indirizzo email;
- numero di telefono;
- indirizzo IP o sua rappresentazione pseudonimizzata;
- informazioni tecniche di sicurezza;
- dati personali contenuti nelle risposte;
- contenuto dei messaggi inviati attraverso “Contatta l’autore”;
- eventuali comunicazioni tra gli utenti e il moderatore.
L’utente non deve inserire nel titolo o nel testo pubblico dell’annuncio indirizzi email, numeri di telefono, indirizzi di residenza o altri dati personali che non desidera rendere pubblici.
7. Finalità del trattamento
I dati personali vengono trattati per:
- ricevere e gestire le inserzioni;
- verificare la correttezza dei dati forniti;
- sottoporre gli annunci a moderazione;
- pubblicare gli annunci approvati;
- consentire la modifica o la cancellazione degli annunci;
- permettere agli utenti di contattare privatamente l’autore;
- registrare e gestire le richieste di contatto associate alle inserzioni;
- verificare l’indirizzo email della persona che invia una risposta;
- inoltrare all’autore i dati e il messaggio della persona interessata;
- consentire agli amministratori autorizzati di gestire le risposte e gli eventuali problemi relativi al servizio;
- inviare comunicazioni relative alla gestione dell’annuncio;
- gestire segnalazioni, reclami o richieste di assistenza;
- prevenire spam, abusi e invii automatizzati;
- impedire accessi non autorizzati e tentativi di compromissione del sito;
- bloccare indirizzi email o identificativi tecnici utilizzati per comportamenti scorretti;
- tutelare il Comitato, gli utenti e il corretto funzionamento del servizio;
- adempiere a eventuali obblighi di legge o richieste delle autorità competenti.
I dati non vengono utilizzati per finalità pubblicitarie, marketing, profilazione o invio di newsletter.
8. Base giuridica del trattamento
Il trattamento necessario alla ricezione, gestione, pubblicazione e cancellazione degli annunci, nonché alla ricezione, registrazione, verifica e inoltro delle richieste di contatto, è effettuato per fornire il servizio espressamente richiesto dall’utente.
Il trattamento effettuato per moderazione, sicurezza informatica, prevenzione dello spam, contrasto agli abusi e tutela degli utenti è basato sul legittimo interesse del Comitato a garantire il corretto e sicuro funzionamento del servizio.
L’eventuale conservazione necessaria per adempiere a obblighi previsti dalla legge o a richieste delle autorità competenti è basata sull’adempimento di un obbligo legale.
La selezione della casella presente nei moduli attesta che l’utente ha preso visione e compreso la presente informativa.
L’accettazione delle Condizioni di utilizzo del servizio avviene mediante una distinta casella presente nel modulo.
Le caselle non costituiscono consenso a finalità promozionali, commerciali o di profilazione, che non vengono svolte.
9. Natura del conferimento dei dati
Il conferimento dei dati contrassegnati come obbligatori è necessario per pubblicare un annuncio o rispondere a un’inserzione.
Il conferimento del numero di telefono è facoltativo.
Il mancato conferimento dei dati obbligatori, la mancata dichiarazione di maggiore età, la mancata presa visione dell’informativa o la mancata accettazione delle Condizioni di utilizzo impediscono l’invio del modulo.
10. Funzionamento del contatto tra gli utenti
Quando una persona decide di rispondere a un’inserzione, deve compilare un modulo indicando i dati necessari per essere ricontattata e il messaggio da inoltrare.
Prima che il messaggio venga inoltrato all’autore dell’inserzione, il mittente deve confermare il proprio indirizzo email attraverso il collegamento ricevuto.
La richiesta di contatto viene registrata nel database del servizio e associata all’ID dell’inserzione alla quale si riferisce.
Il plugin conserva nel proprio database i dati forniti dal mittente e una copia del messaggio inviato attraverso il modulo “Contatta l’autore”, secondo i tempi di conservazione indicati nella presente informativa.
Dopo la conferma dell’indirizzo email, il sito trasmette tali informazioni all’autore dell’inserzione senza rendere pubblicamente visibile l’indirizzo email di quest’ultimo.
Dopo aver ricevuto il messaggio, l’autore può ricontattare direttamente la persona interessata tramite email o, quando fornito, tramite numero di telefono.
Dal momento del primo contatto, gli utenti proseguono autonomamente la conversazione attraverso i rispettivi servizi di posta elettronica, telefonici o altri strumenti scelti direttamente.
Il sito e il Comitato:
- non partecipano alle comunicazioni successive tra gli utenti;
- non archiviano nel plugin le conversazioni successive svolte attraverso servizi di posta elettronica, telefono o altri strumenti esterni;
- non controllano il contenuto delle comunicazioni private successive;
- non sono parte di eventuali accordi conclusi tra gli utenti;
- non garantiscono l’identità, l’affidabilità o le competenze dichiarate dagli utenti.
La conservazione nel database della richiesta iniziale inviata mediante “Contatta l’autore” non comporta la registrazione delle successive conversazioni eventualmente intrattenute direttamente tra gli utenti.
I dati ricevuti attraverso il modulo possono essere utilizzati esclusivamente per finalità collegate all’inserzione alla quale si è risposto.
11. Moderazione degli annunci e gestione delle risposte
Gli annunci sono soggetti alla verifica di un moderatore autorizzato dal Comitato.
Il moderatore o l’amministratore autorizzato può:
- approvare o rifiutare un annuncio;
- chiedere chiarimenti all’autore;
- correggere errori puramente formali senza modificarne il significato;
- sospendere o rimuovere inserzioni;
- consultare le risposte memorizzate quando necessario per la gestione del servizio;
- eliminare risposte;
- inviare una segnalazione o un avvertimento all’autore;
- rimuovere contenuti non pertinenti;
- rimuovere contenuti offensivi, volgari, discriminatori, diffamatori, falsi o illeciti;
- bloccare un indirizzo email;
- bloccare temporaneamente un indirizzo IP o il relativo identificativo pseudonimizzato;
- impedire ulteriori invii in caso di spam, molestie, tentativi di frode o altri comportamenti scorretti.
La pubblicazione di un annuncio o l’inoltro di una risposta non costituiscono approvazione o garanzia da parte del Comitato circa l’identità dell’autore o del mittente né circa la veridicità delle informazioni inserite.
12. Trattamento dell’indirizzo IP
L’indirizzo IP può essere rilevato al momento dell’invio di un annuncio o di una risposta esclusivamente per:
- sicurezza informatica;
- prevenzione dello spam;
- rilevazione di invii ripetuti;
- contrasto ai tentativi di accesso abusivo;
- blocco di comportamenti scorretti;
- gestione di incidenti di sicurezza.
Quando tecnicamente possibile, l’indirizzo IP non viene conservato direttamente, ma trasformato in un identificativo pseudonimizzato mediante una funzione crittografica.
L’identificativo pseudonimizzato viene utilizzato esclusivamente per confrontare invii e individuare attività abusive. Non viene pubblicato né utilizzato per profilazione.
13. Destinatari e soggetti che possono trattare i dati
I dati possono essere trattati da:
- amministratori del sito;
- moderatori espressamente autorizzati dal Comitato;
- autore dell’annuncio destinatario di una richiesta di contatto, limitatamente ai dati e al messaggio destinati a tale autore;
- tecnici incaricati della manutenzione, quando strettamente necessario;
- fornitore del servizio di hosting;
- fornitori dei servizi di posta elettronica necessari alla trasmissione e ricezione dei messaggi;
- autorità pubbliche, quando previsto dalla legge.
Le richieste inviate tramite “Contatta l’autore” memorizzate nel database possono essere consultate nell’area amministrativa esclusivamente dagli amministratori e dagli eventuali soggetti espressamente autorizzati alla gestione del servizio.
Il fornitore tecnico del servizio di hosting è:
Aruba S.p.A.
Aruba tratta i dati tecnici ospitati sui propri sistemi nell’ambito della fornitura dei servizi tecnici contrattualmente richiesti.
Il tool non utilizza plugin esterni di profilazione, piattaforme pubblicitarie, servizi esterni di analisi del comportamento o servizi esterni di gestione degli annunci.
I dati non vengono venduti, ceduti per finalità commerciali o messi a disposizione di soggetti estranei al funzionamento del servizio.
14. Servizi di posta elettronica e inoltro dei messaggi
Il modulo “Contatta l’autore” utilizza il sistema di posta elettronica configurato sul sito per verificare l’indirizzo email del mittente e inoltrare il messaggio all’autore dell’inserzione.
Il plugin conserva nel database del sito una copia dei dati e del messaggio trasmessi attraverso il modulo “Contatta l’autore”, associandoli all’ID dell’inserzione e secondo i tempi di conservazione indicati nella presente informativa.
Una copia del messaggio viene inoltre inoltrata tramite posta elettronica all’autore dell’inserzione.
L’invio e la ricezione del messaggio comportano necessariamente il trattamento dei dati da parte:
- del servizio di posta elettronica utilizzato dal sito;
- del fornitore di posta elettronica dell’autore dell’inserzione;
- del fornitore di posta elettronica della persona che ha inviato la richiesta, quando l’autore risponde.
I messaggi ricevuti nelle caselle email degli utenti possono essere conservati secondo le impostazioni e le politiche dei rispettivi servizi di posta elettronica.
Dopo l’inoltro iniziale effettuato dal sito, il Comitato non controlla i sistemi di posta elettronica utilizzati autonomamente dagli utenti.
Il servizio non utilizza plugin esterni per analizzare, profilare o utilizzare a fini commerciali il contenuto dei messaggi.
15. Periodo di conservazione
Le inserzioni, le risposte e i dati personali collegati vengono conservati per la durata del Campionato Invernale del Tigullio o della Race e comunque non oltre quanto necessario alle finalità indicate nella presente informativa.
Quando un’inserzione viene eliminata definitivamente dal sistema, vengono eliminate anche le risposte memorizzate nel plugin e associate a tale inserzione.
Le singole risposte possono inoltre essere eliminate anticipatamente dall’amministratore quando non più necessarie o quando ne ricorrano i presupposti.
Entro 30 giorni dalla conclusione ufficiale del Campionato o della Race:
- tutte le inserzioni vengono rimosse dalla pagina pubblica;
- tutte le inserzioni vengono cancellate dal sistema di gestione;
- tutte le risposte associate alle inserzioni vengono cancellate;
- i dati personali degli autori delle inserzioni vengono cancellati;
- i dati personali dei mittenti delle risposte vengono cancellati;
- il contenuto dei messaggi conservati nel database viene cancellato;
- le attestazioni di maggiore età, presa visione dell’informativa e accettazione delle condizioni vengono cancellate;
- gli identificativi tecnici pseudonimizzati utilizzati per sicurezza e prevenzione dello spam vengono cancellati;
- eventuali blocchi relativi a indirizzi email o identificativi IP vengono rimossi, salvo che la loro ulteriore conservazione sia necessaria per ragioni legittime di sicurezza o per obblighi di legge.
I messaggi già inoltrati tramite posta elettronica possono continuare a essere presenti nelle caselle di posta elettronica del destinatario e del mittente secondo le modalità di gestione adottate autonomamente dagli utenti e dai rispettivi fornitori.
Una conservazione più lunga dei dati presenti nel sistema del Comitato è possibile soltanto quando strettamente necessaria per:
- gestire un incidente di sicurezza;
- documentare un comportamento illecito o abusivo;
- accertare, esercitare o difendere un diritto;
- tutelare un utente;
- rispondere a una richiesta dell’autorità competente;
- adempiere a un obbligo di legge.
Le eventuali copie presenti nei backup tecnici vengono eliminate attraverso il normale ciclo di sovrascrittura e cancellazione previsto dal servizio di hosting.
L’interessato può chiedere la cancellazione anticipata della propria inserzione, della propria risposta e dei dati personali collegati scrivendo a circoli.tigullio@gmail.com.
Il GDPR richiede che i dati personali non siano conservati oltre il tempo necessario rispetto alle finalità del trattamento e che l’informativa specifichi il periodo previsto o i criteri utilizzati per determinarlo.
16. Modalità del trattamento e misure di sicurezza
I dati vengono trattati mediante strumenti informatici e telematici nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, integrità e limitazione della conservazione.
Il Comitato adotta misure tecniche e organizzative adeguate, tra cui:
- accesso riservato agli amministratori e moderatori autorizzati;
- moderazione degli annunci;
- limitazione degli invii ripetuti;
- protezioni contro moduli automatizzati;
- controlli sui contenuti inseriti;
- blocco di codice HTML o script non autorizzati;
- verifica degli indirizzi email;
- verifica dei dati inviati;
- pseudonimizzazione degli indirizzi IP, quando prevista dal funzionamento tecnico;
- aggiornamento del sito e dei componenti utilizzati;
- backup tecnici;
- limitazione dell’accesso ai dati personali;
- utilizzo di collegamenti e token tecnici per le operazioni che richiedono verifica.
Nessun sistema informatico può tuttavia garantire una sicurezza assoluta.
17. Processi automatizzati e profilazione
Il servizio non effettua profilazione.
Non vengono adottate decisioni aventi effetti giuridici o analogamente significativi basate esclusivamente su trattamenti automatizzati.
I sistemi di sicurezza possono segnalare o bloccare automaticamente un invio sospetto, ma la gestione definitiva del contenuto può essere verificata da un amministratore o moderatore autorizzato.
18. Diritti dell’interessato
L’interessato può richiedere:
- conferma dell’esistenza di dati personali che lo riguardano;
- accesso ai propri dati;
- rettifica di dati inesatti o incompleti;
- cancellazione dei dati, dell’annuncio o della risposta, quando ne ricorrono i presupposti;
- limitazione del trattamento;
- opposizione al trattamento basato sul legittimo interesse;
- portabilità dei dati, quando applicabile;
- informazioni sui destinatari ai quali i dati sono stati comunicati.
Le richieste possono essere inviate a:
Il Comitato può chiedere le informazioni strettamente necessarie per verificare che la richiesta provenga effettivamente dall’interessato.
Le richieste vengono gestite senza ingiustificato ritardo e nei termini previsti dalla normativa applicabile.
I diritti di accesso, rettifica, cancellazione, limitazione e, quando applicabile, portabilità sono previsti dal GDPR; il Garante riepiloga inoltre il diritto dell’interessato a conoscere finalità, categorie, destinatari e periodo di conservazione dei propri dati.
19. Reclamo al Garante
L’interessato che ritenga che il trattamento dei propri dati personali violi la normativa applicabile può presentare reclamo al:
Garante per la protezione dei dati personali
Resta inoltre possibile rivolgersi all’autorità giudiziaria competente.
20. Condizioni di utilizzo del servizio
Utilizzando il servizio, l’utente si impegna a:
- avere almeno 18 anni;
- fornire informazioni vere e non ingannevoli;
- utilizzare il servizio esclusivamente per cercare o offrire un imbarco;
- non pubblicare o trasmettere contenuti offensivi, volgari, discriminatori, osceni, diffamatori o illeciti;
- non pubblicare o trasmettere messaggi pubblicitari o estranei all’attività velica;
- non utilizzare il servizio per spam, molestie o raccolta indiscriminata di contatti;
- non inserire dati personali appartenenti a terzi senza autorizzazione;
- non tentare di aggirare le protezioni tecniche del sito;
- non inserire codice, script o collegamenti pericolosi;
- utilizzare i dati ricevuti esclusivamente per finalità connesse all’annuncio;
- non comunicare a terzi i dati ricevuti senza una valida autorizzazione.
Il Comitato può rimuovere o rifiutare qualsiasi inserzione o risposta che non rispetti queste condizioni.
Il servizio ha esclusivamente la funzione di agevolare il primo contatto tra chi cerca e chi offre un imbarco.
21. Modifiche all’informativa
La presente informativa può essere aggiornata in caso di modifiche:
alla normativa applicabile.
al funzionamento del servizio;
ai dati raccolti;
alle modalità o ai tempi di conservazione dei dati;
ai fornitori tecnici;
alle misure di sicurezza;