DoveSpedireChi tratta i dati
Il titolare del trattamento è DoveSpedire. Per domande sulla privacy e per esercitare i tuoi diritti puoi scrivere a info@dovespedire.it.
Consultazione del sito e mappa
La consultazione pubblica non richiede un account. Le richieste al sito comportano il trattamento di dati tecnici, come indirizzo IP, data e ora della richiesta, indirizzo della pagina e informazioni sul browser, necessari a erogare e proteggere il servizio. La base giuridica è il legittimo interesse del titolare al funzionamento e alla sicurezza del sito (art. 6, par. 1, lett. f, GDPR).
La mappa carica immagini direttamente dai server della OpenStreetMap Foundation. Il browser comunica a questi server l’indirizzo IP e i dati tecnici della richiesta, inclusa l’area della mappa visualizzata. La rete di distribuzione può usare server in diversi Paesi. Maggiori informazioni e criteri di conservazione sono disponibili nell’informativa OpenStreetMap.
Premendo “Indicazioni” lasci il sito e apri Google Maps: da quel momento si applica l’informativa Google. La destinazione del punto viene trasmessa a Google; DoveSpedire non aggiunge al collegamento la tua posizione.
Posizione del dispositivo
La posizione precisa viene richiesta solo quando premi il pulsante con il mirino e autorizzi il browser. È usata nel browser per centrare la mappa e mostrare la tua posizione; l’applicazione non la salva nel catalogo o nei messaggi. Le richieste delle immagini della mappa riflettono l’area visualizzata.
La base giuridica è il tuo consenso (art. 6, par. 1, lett. a, GDPR), espresso tramite il permesso del browser. Puoi negarlo o revocarlo dalle impostazioni del browser; la mappa e la ricerca restano utilizzabili. Nessun rilevamento continuo viene avviato.
Contatti e segnalazioni
Trattiamo nome, email, argomento, messaggio e informazioni del punto che decidi di inviare. Il nome è facoltativo; nelle segnalazioni anche l’email è facoltativa. Nei contatti l’email serve per risponderti. I campi obbligatori consentono di comprendere e gestire la richiesta: senza di essi non possiamo riceverla correttamente.
La finalità è rispondere, verificare problemi e proposte e migliorare il catalogo. La base giuridica è il legittimo interesse a gestire le richieste volontariamente ricevute e mantenere corretto il servizio (art. 6, par. 1, lett. f, GDPR). Non usiamo questi dati per newsletter o pubblicità. Non inviare dati sanitari, documenti, password o codici di ritiro.
I messaggi restano riservati agli amministratori autorizzati. I dati di contatto e il testo non vengono pubblicati sulla mappa. Eventuali correzioni al catalogo riguardano le informazioni del punto, dopo verifica.
Conservazione e protezione dagli abusi
Conserviamo le richieste durante la gestione e per 12 mesi dalla chiusura amministrativa; le richieste scadute vengono eliminate durante l’uso del servizio e con la procedura di pulizia dedicata. Puoi chiedere prima la cancellazione, salvi gli obblighi di legge o la necessità di tutelare un diritto. I dati possono rimanere nelle copie di sicurezza fino alla scadenza dei relativi cicli di conservazione del fornitore, con accesso limitato al ripristino.
Per limitare invii ripetuti usiamo un’impronta dell’indirizzo IP associata all’ora della richiesta, senza registrare l’IP in chiaro nella tabella dei messaggi. Le impronte sono eliminate dopo la scadenza di 24 ore, durante l’uso del servizio e con la procedura di pulizia. La base giuridica è il legittimo interesse alla sicurezza. Gli eventuali log infrastrutturali sono trattati dal fornitore di hosting per erogare e proteggere il servizio. Non vengono copiati nel catalogo dei punti.
Fornitori e trasferimenti
Il catalogo, i messaggi e l’autenticazione amministrativa usano Neon. Il database del progetto è nella regione AWS di Francoforte. I fornitori che trattano dati per conto del titolare devono essere vincolati da accordi ai sensi dell’art. 28 GDPR. Le condizioni di Neon e le informazioni sui subfornitori e sui trasferimenti sono disponibili nella privacy policy Neon.
OpenStreetMap e Google gestiscono i dati ricevuti dai propri servizi secondo le rispettive informative. Per eventuali trasferimenti verso Paesi fuori dallo Spazio economico europeo devono sussistere le condizioni del capo V del GDPR, come una decisione di adeguatezza applicabile o clausole contrattuali standard. Non dichiariamo che tutti i dati restino nell’Unione europea.
Accesso amministrativo e memoria del browser
La gestione amministrativa usa email, password e cookie di autenticazione per identificare gli amministratori e proteggere la gestione del catalogo. La consultazione pubblica non imposta un account. La base giuridica è il legittimo interesse alla gestione sicura del servizio. Dettagli su cookie e memoria offline sono nella pagina Cookie.
Il sito non integra strumenti di analisi del pubblico, pubblicità personalizzata o profilazione. Non vengono prese decisioni automatizzate con effetti giuridici o analogamente significativi sugli utenti.
I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati; puoi opporti ai trattamenti basati sul legittimo interesse e revocare il consenso senza pregiudicare la liceità del trattamento precedente. Scrivi a info@dovespedire.it, indicando la richiesta e le informazioni necessarie a individuare i dati. Rispondiamo entro un mese; eventuali proroghe previste dalla legge saranno motivate e comunicate.
Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente del tuo Paese.