Privacy
Informativa sul trattamento dei dati personali
Questa informativa descrive come il sito di Oasi Felina La Valle OdV raccoglie e utilizza i dati personali degli utenti, ai sensi del Regolamento UE 2016/679 (GDPR).
Titolare del trattamento
Il titolare del trattamento è Oasi Felina La Valle OdV, con sede legale in Via Ciabattoni 55, 63078 Spinetoli (AP), Italia. Codice fiscale: 92076030441.
La sede operativa, dove vengono svolte le attività dell'associazione, si trova in Via Schiavoni snc, 63078 Spinetoli (AP), Italia.
L'associazione non ha nominato un Responsabile della protezione dei dati (DPO), non essendo soggetta agli obblighi di nomina previsti dall'art. 37 del Regolamento UE 2016/679. Per esercitare i diritti previsti dal GDPR o per qualsiasi richiesta relativa al trattamento dei dati personali puoi scrivere all'indirizzo info@oasifelinalavalle.org oppure utilizzare la pagina contatti.
Dati personali trattati
- Dati forniti volontariamente dall'utente tramite il modulo di contatto: nome e cognome, indirizzo email, numero di telefono (facoltativo), motivo del contatto e contenuto del messaggio.
- Dati tecnici di connessione necessari a erogare il sito e a garantirne la sicurezza, registrati dai sistemi che ospitano il sito: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo e versione del browser.
Non vengono trattati dati appartenenti a categorie particolari ai sensi dell'art. 9 del GDPR e non viene svolta alcuna attività di profilazione degli utenti.
Finalità, basi giuridiche e conservazione
| Finalità del trattamento | Base giuridica | Periodo di conservazione |
|---|---|---|
| Rispondere alle richieste inviate tramite il modulo di contatto e gestire le comunicazioni conseguenti. | Esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR). | 12 mesi dall'ultimo contatto. |
| Gestire le richieste di adozione, le candidature come volontario e le segnalazioni di gatti in difficoltà. | Esecuzione di misure precontrattuali e legittimo interesse del titolare a perseguire le finalità statutarie dell'associazione (art. 6, par. 1, lett. b e f, GDPR). | 12 mesi dall'ultimo contatto. |
| Garantire la sicurezza del sito, prevenire abusi, accessi non autorizzati e invii automatizzati di messaggi. | Legittimo interesse del titolare alla sicurezza dei sistemi e delle comunicazioni (art. 6, par. 1, lett. f, GDPR). | 12 mesi. |
| Adempiere a obblighi di legge, contabili e fiscali, quando la richiesta si traduce in un rapporto con l'associazione. | Adempimento di un obbligo legale a cui è soggetto il titolare (art. 6, par. 1, lett. c, GDPR). | 10 anni, come previsto dalla normativa civilistica e fiscale. |
Al termine del periodo di conservazione i dati sono cancellati o resi anonimi in modo irreversibile.
Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nel modulo di contatto è necessario per inviare la richiesta: senza di essi non è possibile rispondere. Il conferimento del numero di telefono è facoltativo e la sua mancata indicazione non pregiudica la gestione della richiesta.
Destinatari e responsabili del trattamento
I dati non sono diffusi né ceduti a terzi per finalità di marketing. Possono essere trattati da:
- Netlify, Inc., fornitore del servizio di hosting del sito e di gestione dell'invio del modulo di contatto, nominato responsabile del trattamento ai sensi dell'art. 28 del GDPR;
- i volontari e i membri dell'associazione autorizzati al trattamento, nei limiti delle rispettive mansioni e nel rispetto delle istruzioni ricevute.
L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo all'indirizzo email del titolare.
Trasferimenti verso Paesi terzi
Il sito è ospitato sull'infrastruttura di Netlify, Inc., società con sede negli Stati Uniti d'America. L'eventuale trasferimento di dati personali verso gli Stati Uniti avviene sulla base della decisione di adeguatezza della Commissione europea relativa al quadro EU-US Data Privacy Framework e, in subordine, sulla base delle clausole contrattuali standard approvate dalla Commissione europea, richiamate nel Data Processing Agreement del fornitore. Copia delle garanzie adottate può essere richiesta al titolare.
Misure di sicurezza (art. 32 GDPR)
Il titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza commisurato al rischio, tenendo conto dello stato dell'arte e dei costi di attuazione:
- trasmissione dei dati cifrata tramite protocollo HTTPS/TLS su tutte le pagine del sito;
- header di sicurezza HTTP (Content Security Policy, Strict-Transport-Security, X-Content-Type-Options, Referrer-Policy, X-Frame-Options, Permissions-Policy, Cross-Origin-Opener-Policy) per ridurre il rischio di attacchi di tipo cross-site scripting, clickjacking e sniffing dei contenuti;
- assenza di cookie di profilazione, di strumenti di analisi statistica e di contenuti incorporati da terze parti;
- protezione antispam del modulo di contatto tramite campo esca (honeypot);
- accesso ai messaggi ricevuti limitato ai soli volontari autorizzati;
- conservazione dei dati per il tempo strettamente necessario alle finalità indicate nella tabella precedente.
In caso di violazione dei dati personali il titolare procede alla notifica all'Autorità di controllo e alla comunicazione agli interessati nei casi e nei termini previsti dagli artt. 33 e 34 del GDPR.
Cookie e strumenti di analisi
Il sito non utilizza cookie di profilazione né strumenti di analisi statistica. Le informazioni complete sono descritte nella cookie policy.
Diritti dell'interessato
- Accedere ai propri dati personali e ottenerne copia (art. 15 GDPR).
- Chiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16 GDPR).
- Chiedere la cancellazione dei dati, nei casi previsti dalla legge (art. 17 GDPR).
- Chiedere la limitazione del trattamento (art. 18 GDPR).
- Opporsi al trattamento fondato sul legittimo interesse (art. 21 GDPR).
- Ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o farli trasmettere a un altro titolare, quando il trattamento è automatizzato e fondato sul consenso o su un contratto (art. 20 GDPR).
- Revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3, GDPR).
Le richieste si inviano all'indirizzo info@oasifelinalavalle.org. Il titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile di ulteriori due mesi in caso di particolare complessità.
Reclamo all'Autorità di controllo
Se ritieni che il trattamento dei tuoi dati personali violi la normativa vigente, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (sito web www.garanteprivacy.it), oppure ricorrere all'autorità giudiziaria competente.
Minori
Il sito e il modulo di contatto sono rivolti a persone maggiorenni. Il titolare non raccoglie consapevolmente dati personali di minori di 18 anni. Se un minore ha inviato dati tramite il modulo di contatto, il genitore o chi esercita la responsabilità genitoriale può chiederne la cancellazione scrivendo all'indirizzo email del titolare.
Modifiche e versione dell'informativa
Versione 1.0 — 11 novembre 2026. Questa informativa può essere aggiornata per adeguarla a modifiche normative o organizzative. La versione pubblicata su questa pagina è quella vigente; in caso di modifiche sostanziali ne sarà data evidenza sul sito.