Legale
Privacy Policy
Informativa ai sensi degli artt. 13–14 del Regolamento UE 2016/679 (GDPR)
Ultimo aggiornamento: novembre 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite il sito wildsos.it è:
Stefanello Enrico
Vigonza, Padova
Email: info@wildsos.it
Per qualsiasi questione relativa alla privacy scrivi all'indirizzo sopra. Non è stato nominato un DPO perché il trattamento non rientra nei casi dell'art. 37 GDPR.
2. Dati trattati e finalità
Usare WildSOS per cercare un animale e il centro più vicino non richiede alcun account né l'inserimento di dati personali. I trattamenti sotto riguardano solo le funzioni che scegli di usare.
2.1 Navigazione e statistiche (Vercel Analytics)
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Pagine visitate, tipo di dispositivo, paese di provenienza; click sul pulsante "Chiama" (con ID e nome del centro, senza altri dati) | Statistiche anonime per migliorare il servizio e contare le telefonate ai centri | Legittimo interesse — art. 6.1.f GDPR | Dati aggregati, nessun profilo individuale |
- Dato
- Pagine visitate, tipo di dispositivo, paese di provenienza; click sul pulsante "Chiama" (con ID e nome del centro, senza altri dati)
- Finalità
- Statistiche anonime per migliorare il servizio e contare le telefonate ai centri
- Base giuridica
- Legittimo interesse — art. 6.1.f GDPR
- Conservazione
- Dati aggregati, nessun profilo individuale
Vercel Analytics funziona senza cookie e non ti segue tra siti o sessioni. Il contatore pubblico delle telefonate è un numero aggregato: non registra chi ha chiamato. Come ogni provider di hosting, Vercel tratta i dati tecnici di connessione (IP, user agent) per erogare e proteggere il servizio.
2.2 Posizione e mappe
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Coordinate GPS oppure città/CAP digitati; indirizzo IP e area visualizzata quando si caricano le mappe | Mostrare i centri più vicini e le mappe | Consenso — art. 6.1.a GDPR (permesso di posizione del browser, revocabile in ogni momento); per le mappe, legittimo interesse — art. 6.1.f | Le coordinate GPS non lasciano il tuo dispositivo e non sono inviate ai server di WildSOS |
- Dato
- Coordinate GPS oppure città/CAP digitati; indirizzo IP e area visualizzata quando si caricano le mappe
- Finalità
- Mostrare i centri più vicini e le mappe
- Base giuridica
- Consenso — art. 6.1.a GDPR (permesso di posizione del browser, revocabile in ogni momento); per le mappe, legittimo interesse — art. 6.1.f
- Conservazione
- Le coordinate GPS non lasciano il tuo dispositivo e non sono inviate ai server di WildSOS
La ricerca per città o CAP invia il solo testo digitato a Nominatim (OpenStreetMap Foundation). Le mappe sono caricate dai server di OpenStreetMap: per farlo il tuo browser comunica loro il tuo indirizzo IP e l'area che stai guardando. Il sito non usa Google Maps; i pulsanti "Indicazioni" aprono Google Maps solo se li clicchi.
2.3 Sicurezza e prevenzione degli abusi
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Indirizzo IP, conservato solo come impronta crittografica (HMAC) con il numero di richieste effettuate | Limitare il numero di invii da moduli, newsletter e telefonate per prevenire spam e abusi | Legittimo interesse (sicurezza del servizio) — art. 6.1.f GDPR | Da 30 minuti a 24 ore a seconda del modulo, poi eliminata automaticamente |
- Dato
- Indirizzo IP, conservato solo come impronta crittografica (HMAC) con il numero di richieste effettuate
- Finalità
- Limitare il numero di invii da moduli, newsletter e telefonate per prevenire spam e abusi
- Base giuridica
- Legittimo interesse (sicurezza del servizio) — art. 6.1.f GDPR
- Conservazione
- Da 30 minuti a 24 ore a seconda del modulo, poi eliminata automaticamente
2.4 Segnalazione di un nuovo CRAS
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Dati del centro (nome, indirizzo, telefono, email, sito, orari, specie, note). Facoltativa: la tua email, per la conferma di ricezione | Verificare e aggiungere centri alla mappa; confermare la ricezione | Legittimo interesse — art. 6.1.f (dati del centro); consenso — art. 6.1.a (la tua email, fornita volontariamente) | 12 mesi dall'esito, poi la segnalazione è eliminata. I dati del centro approvato restano pubblicati come scheda CRAS (vedi sezione 3). La tua email non è salvata: serve solo a inviarti la conferma |
- Dato
- Dati del centro (nome, indirizzo, telefono, email, sito, orari, specie, note). Facoltativa: la tua email, per la conferma di ricezione
- Finalità
- Verificare e aggiungere centri alla mappa; confermare la ricezione
- Base giuridica
- Legittimo interesse — art. 6.1.f (dati del centro); consenso — art. 6.1.a (la tua email, fornita volontariamente)
- Conservazione
- 12 mesi dall'esito, poi la segnalazione è eliminata. I dati del centro approvato restano pubblicati come scheda CRAS (vedi sezione 3). La tua email non è salvata: serve solo a inviarti la conferma
2.5 Segnalazione di dati errati su un CRAS
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Tipo di segnalazione, ID del centro, nota facoltativa | Mantenere corretti i dati dei centri | Legittimo interesse — art. 6.1.f GDPR | 12 mesi, poi eliminata |
- Dato
- Tipo di segnalazione, ID del centro, nota facoltativa
- Finalità
- Mantenere corretti i dati dei centri
- Base giuridica
- Legittimo interesse — art. 6.1.f GDPR
- Conservazione
- 12 mesi, poi eliminata
2.6 Valutazione dopo l'emergenza
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Esito (utile sì/no), eventuale voto, ID del centro, nota facoltativa. Nessun dato identificativo | Capire se il servizio ha aiutato e migliorarlo | Legittimo interesse — art. 6.1.f GDPR | 24 mesi, poi eliminata; restano solo conteggi aggregati |
- Dato
- Esito (utile sì/no), eventuale voto, ID del centro, nota facoltativa. Nessun dato identificativo
- Finalità
- Capire se il servizio ha aiutato e migliorarlo
- Base giuridica
- Legittimo interesse — art. 6.1.f GDPR
- Conservazione
- 24 mesi, poi eliminata; restano solo conteggi aggregati
Nella nota facoltativa non scrivere dati personali tuoi o di altri.
2.7 Newsletter
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Indirizzo email, data di iscrizione e di conferma | Inviarti aggiornamenti, guide e novità di WildSOS | Consenso — art. 6.1.a GDPR, con doppio passaggio (email di conferma) | Fino alla disiscrizione. Le iscrizioni non confermate sono eliminate dopo 7 giorni |
- Dato
- Indirizzo email, data di iscrizione e di conferma
- Finalità
- Inviarti aggiornamenti, guide e novità di WildSOS
- Base giuridica
- Consenso — art. 6.1.a GDPR, con doppio passaggio (email di conferma)
- Conservazione
- Fino alla disiscrizione. Le iscrizioni non confermate sono eliminate dopo 7 giorni
Ogni email contiene un link per cancellarti subito e definitivamente. Le email sono inviate tramite Resend.
2.8 Account dei centri (operatori CRAS)
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Nome, email, password (gestita da Firebase Authentication, mai leggibile da WildSOS), centro di appartenenza e ruolo | Autenticazione e gestione della scheda del centro | Esecuzione di un rapporto/servizio richiesto — art. 6.1.b GDPR | Fino alla cancellazione dell'account su richiesta. Gli inviti usati o scaduti sono eliminati dopo 30 giorni |
- Dato
- Nome, email, password (gestita da Firebase Authentication, mai leggibile da WildSOS), centro di appartenenza e ruolo
- Finalità
- Autenticazione e gestione della scheda del centro
- Base giuridica
- Esecuzione di un rapporto/servizio richiesto — art. 6.1.b GDPR
- Conservazione
- Fino alla cancellazione dell'account su richiesta. Gli inviti usati o scaduti sono eliminati dopo 30 giorni
I dati dell'account sono accessibili solo all'operatore e all'amministratore di WildSOS.
2.9 Richieste di accesso per i centri
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Nome, email, centro selezionato | Verificare l'identità e inviare l'invito di accesso | Richiesta dell'interessato / misure precontrattuali — art. 6.1.b GDPR | 90 giorni dalla richiesta, poi eliminata |
- Dato
- Nome, email, centro selezionato
- Finalità
- Verificare l'identità e inviare l'invito di accesso
- Base giuridica
- Richiesta dell'interessato / misure precontrattuali — art. 6.1.b GDPR
- Conservazione
- 90 giorni dalla richiesta, poi eliminata
2.10 Donazioni (Stripe)
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Dati di pagamento (trattati da Stripe), importo, eventuale email | Elaborare la donazione volontaria | Esecuzione di un contratto — art. 6.1.b GDPR | Secondo gli obblighi fiscali e contabili (fino a 10 anni) |
- Dato
- Dati di pagamento (trattati da Stripe), importo, eventuale email
- Finalità
- Elaborare la donazione volontaria
- Base giuridica
- Esecuzione di un contratto — art. 6.1.b GDPR
- Conservazione
- Secondo gli obblighi fiscali e contabili (fino a 10 anni)
WildSOS non vede né conserva i dati della carta: li inserisci direttamente su una pagina sicura di Stripe. WildSOS riceve solo la conferma e l'importo.
2.11 Bot Telegram (@soswild_bot)
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| ID della chat Telegram, testo dei messaggi, posizione (solo se la invii tu) | Rispondere alla tua richiesta di soccorso e indicarti i centri più vicini | Tua richiesta e consenso espresso con l'invio volontario del messaggio e della posizione — art. 6.1.a e 6.1.b GDPR | Stato della conversazione: 30 minuti in memoria temporanea, non salvato su database |
- Dato
- ID della chat Telegram, testo dei messaggi, posizione (solo se la invii tu)
- Finalità
- Rispondere alla tua richiesta di soccorso e indicarti i centri più vicini
- Base giuridica
- Tua richiesta e consenso espresso con l'invio volontario del messaggio e della posizione — art. 6.1.a e 6.1.b GDPR
- Conservazione
- Stato della conversazione: 30 minuti in memoria temporanea, non salvato su database
Le conversazioni non sono registrate da WildSOS. Per la piattaforma Telegram vale l'informativa di Telegram, che ne è titolare autonomo.
2.12 Ricerca di animali senza scheda
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Il testo che scrivi nella ricerca quando non troviamo una scheda (non il tuo IP né altri dati) | Capire che animale hai trovato e mostrarti indicazioni generali; sapere quali schede scrivere per prime | Legittimo interesse — art. 6.1.f GDPR | 12 mesi dall'ultima ricerca, poi eliminato. Si conserva solo il testo con un contatore, senza nulla che identifichi chi ha cercato |
- Dato
- Il testo che scrivi nella ricerca quando non troviamo una scheda (non il tuo IP né altri dati)
- Finalità
- Capire che animale hai trovato e mostrarti indicazioni generali; sapere quali schede scrivere per prime
- Base giuridica
- Legittimo interesse — art. 6.1.f GDPR
- Conservazione
- 12 mesi dall'ultima ricerca, poi eliminato. Si conserva solo il testo con un contatore, senza nulla che identifichi chi ha cercato
Per riconoscere l’animale il testo viene inviato a iNaturalist dal nostro server: a iNaturalist non arrivano il tuo indirizzo IP né altre informazioni su di te. Non scrivere dati personali nella ricerca.
3. Dati dei centri CRAS pubblicati sul sito
WildSOS pubblica i recapiti dei centri di recupero (nome, indirizzo, telefono, email, sito, orari, specie trattate). Sono in genere dati di organizzazioni; possono però includere dati personali, ad esempio il numero di un volontario o di un titolare di ditta individuale. Ti informiamo qui perché non li abbiamo raccolti direttamente da te (art. 14 GDPR).
- Fonti: elenchi pubblici (come elencocras.it), siti ufficiali dei centri, segnalazioni di cittadini e dati inseriti dai centri stessi nella loro area riservata.
- Finalità: permettere a chi trova un animale selvatico in difficoltà di contattare rapidamente il centro giusto.
- Base giuridica: legittimo interesse — art. 6.1.f GDPR (interesse alla tutela della fauna e alla sicurezza di animali e persone).
- Conservazione: finché il centro è attivo e i dati restano esatti.
- Correzione e rimozione: scrivi a info@wildsos.it indicando il centro e il dato. Se gestisci un centro puoi anche modificare i dati dall'area riservata (richiedi l'accesso da questa pagina). I tuoi dati personali sono rimossi o nascosti senza ritardo, salvo che prevalga un motivo legittimo per mantenerli.
4. Destinatari e trasferimenti extra-UE
Per erogare il servizio ci avvaliamo dei seguenti fornitori (responsabili del trattamento):
| Fornitore | Servizio | Sede | Garanzie per il trasferimento |
|---|---|---|---|
| Google LLC (Firebase: Firestore e Authentication) | Database e autenticazione | USA | Clausole contrattuali standard (SCC) — art. 46 GDPR |
| Vercel Inc. | Hosting e Vercel Analytics | USA | Clausole contrattuali standard (SCC) — art. 46 GDPR |
| Resend, Inc. | Email transazionali e newsletter | USA | Clausole contrattuali standard (SCC) — art. 46 GDPR |
| Stripe, Inc. | Pagamenti delle donazioni | USA | Clausole contrattuali standard (SCC) — art. 46 GDPR |
| Telegram Messenger Inc. | Bot di soccorso (titolare autonomo) | USA/altri | Dipende dalle condizioni di Telegram; il bot è facoltativo |
| OpenStreetMap Foundation | Mappe (tile) e ricerca città/CAP (Nominatim) | Regno Unito | Decisione di adeguatezza — art. 45 GDPR |
| iNaturalist (California Academy of Sciences e National Geographic Society) | Riconoscimento del nome di un animale | USA | Riceve solo il testo cercato, inviato dal nostro server: nessun dato personale dell’utente |
- Fornitore
- Google LLC (Firebase: Firestore e Authentication)
- Servizio
- Database e autenticazione
- Sede
- USA
- Garanzie per il trasferimento
- Clausole contrattuali standard (SCC) — art. 46 GDPR
- Fornitore
- Vercel Inc.
- Servizio
- Hosting e Vercel Analytics
- Sede
- USA
- Garanzie per il trasferimento
- Clausole contrattuali standard (SCC) — art. 46 GDPR
- Fornitore
- Resend, Inc.
- Servizio
- Email transazionali e newsletter
- Sede
- USA
- Garanzie per il trasferimento
- Clausole contrattuali standard (SCC) — art. 46 GDPR
- Fornitore
- Stripe, Inc.
- Servizio
- Pagamenti delle donazioni
- Sede
- USA
- Garanzie per il trasferimento
- Clausole contrattuali standard (SCC) — art. 46 GDPR
- Fornitore
- Telegram Messenger Inc.
- Servizio
- Bot di soccorso (titolare autonomo)
- Sede
- USA/altri
- Garanzie per il trasferimento
- Dipende dalle condizioni di Telegram; il bot è facoltativo
- Fornitore
- OpenStreetMap Foundation
- Servizio
- Mappe (tile) e ricerca città/CAP (Nominatim)
- Sede
- Regno Unito
- Garanzie per il trasferimento
- Decisione di adeguatezza — art. 45 GDPR
- Fornitore
- iNaturalist (California Academy of Sciences e National Geographic Society)
- Servizio
- Riconoscimento del nome di un animale
- Sede
- USA
- Garanzie per il trasferimento
- Riceve solo il testo cercato, inviato dal nostro server: nessun dato personale dell’utente
I trasferimenti verso gli USA avvengono con le garanzie previste dall'art. 46 GDPR. I dati non sono venduti né usati per pubblicità.
5. Cookie e archiviazione locale
WildSOS non usa cookie di profilazione, pubblicitari o di terze parti. Usa solo strumenti tecnici, che non richiedono consenso:
- Cookie `NEXT_LOCALE` (di sessione): ricorda la lingua scelta (italiano/inglese).
- Memoria del browser (`localStorage`): ricorda che hai chiuso l'invito a installare l'app.
- Memoria di sessione (`sessionStorage`): evita di riproporti più volte il sondaggio nella stessa visita.
- Autenticazione Firebase: solo per gli operatori che accedono all'area riservata; mantiene la sessione di login.
- Service Worker e cache: salvano sul tuo dispositivo alcune pagine e l'elenco dei centri per usarli anche senza connessione. Non vengono inviati a terzi.
6. I tuoi diritti
Ai sensi degli artt. 15–22 GDPR hai diritto di:
- Accesso (art. 15): ottenere conferma del trattamento e copia dei dati
- Rettifica (art. 16): correggere dati inesatti o incompleti
- Cancellazione (art. 17): chiedere la cancellazione dei dati
- Limitazione (art. 18): limitare il trattamento nei casi previsti
- Portabilità (art. 20): ricevere i dati in formato strutturato
- Opposizione (art. 21): opporti al trattamento basato su legittimo interesse
- Revoca del consenso: in qualsiasi momento, senza pregiudizio per il trattamento già avvenuto
Per esercitarli scrivi a info@wildsos.it. Rispondiamo entro 30 giorni (art. 12 GDPR). Puoi anche proporre reclamo al Garante per la protezione dei dati personali — www.garanteprivacy.it.
7. Minori
WildSOS non raccoglie consapevolmente dati personali di persone di età inferiore ai 16 anni. Se ne rileviamo, li eliminiamo senza ritardo.
8. Aggiornamenti di questa informativa
Possiamo aggiornare questa informativa, ad esempio per nuovi servizi o modifiche normative. La data dell'ultimo aggiornamento è indicata in cima alla pagina.