1. Chi tratta i dati
La titolare del trattamento dei dati personali raccolti tramite il sito cucciolochowchow.it, presentato con il nome Cucciolo Chow Chow, è Illary Novello.
Per domande sulla privacy e per esercitare i tuoi diritti puoi scrivere a cucciolichowchowitaly@gmail.com.
2. Quali dati raccogliamo e perché
Richieste di informazioni. Il modulo raccoglie nome, città/provincia, email e i messaggi che scegli di scrivere. Telefono, esperienza con i cani, presenza di animali o bambini e preferenze sul cucciolo sono informazioni facoltative. Servono a rispondere e a conoscere il contesto in cui immagini di accogliere un cane.
La base giuridica è l’esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR). La conferma di lettura dell’informativa non è un consenso a ricevere pubblicità. Non ti iscriviamo a newsletter.
I campi obbligatori sono necessari per gestire la richiesta attraverso il modulo; puoi scegliere anche la posta elettronica. Le informazioni facoltative possono essere omesse. Nei messaggi evita dati sanitari o altre categorie particolari di dati, documenti d’identità e informazioni che identifichino bambini o altre persone.
Navigazione e sicurezza. Il server può registrare indirizzi IP, data e ora, URL richiesti, esito della richiesta e dati tecnici del browser. Queste informazioni servono a erogare il sito e contrastare abusi, sulla base del legittimo interesse della titolare alla sicurezza (art. 6, par. 1, lett. f). Il modulo usa un identificativo di sessione e un controllo antispam. Il limite agli invii conserva temporaneamente un’impronta dell’IP, un contatore e l’inizio della finestra di controllo. Sulla pagina iniziale il browser contatta Cloudflare Turnstile, che riceve l’IP e dati tecnici per contrastare gli invii automatici. Quando la verifica lato server è attiva, all’invio il sito trasmette a Cloudflare il token di verifica e l’IP.
Statistiche facoltative. Il sito utilizza Google Analytics 4. Il tag viene caricato soltanto se accetti la categoria “Statistiche”; prima della scelta, dopo un rifiuto o dopo una revoca non viene effettuata alcuna chiamata a Google. Può trattare identificativi online, informazioni sul dispositivo, pagine visitate e interazioni; l’indirizzo IP è utilizzato per la comunicazione con il servizio. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a), revocabile in qualsiasi momento dalle preferenze cookie. Il modulo non invia ad Analytics nomi, email, telefono o testi dei messaggi.
3. Come vengono trattati e protetti
Il sito salva le richieste in un database e può inoltrarle per email alla titolare. Le persone autorizzate consultano le richieste in un’area riservata protetta da password e da un codice temporaneo generato da un’app. Con la richiesta il sito registra l’indirizzo IP, i dati tecnici del browser e la versione dell’informativa di cui hai confermato la lettura. Questi dati servono a documentare l’invio e a tutelare la sicurezza del servizio, sulla base del legittimo interesse della titolare (art. 6, par. 1, lett. f GDPR).
Non vengono adottate decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi. La valutazione di una richiesta e l’eventuale affido avvengono tramite un confronto diretto.
4. Per quanto tempo
- Richieste di informazioni: fino a 12 mesi dall’ultimo contatto, salvo che inizi un rapporto contrattuale, sia necessario conservare dati per obblighi di legge o per accertare, esercitare o difendere un diritto. In tali casi si applicano i termini pertinenti al rapporto e alla finalità.
- Sessione del modulo: il cookie dura per la sessione del browser; il token del modulo è valido per un’ora. Il server elimina le sessioni secondo la propria configurazione tecnica.
- Controllo frequenza invii: finestra di 15 minuti; i record scaduti vengono eliminati al controllo successivo.
- Preferenze cookie: 183 giorni di validità; una scelta scaduta viene ignorata e aggiornata alla scelta successiva. Puoi eliminarla tramite le impostazioni del browser.
- Google Analytics, quando attivato: cookie configurati con durata di 183 giorni; la conservazione degli eventi della proprietà dovrà essere impostata a 2 mesi prima dell’attivazione. I report aggregati possono seguire regole differenti del servizio.
5. Chi può ricevere i dati
I dati possono essere accessibili al titolare, a persone autorizzate e ai fornitori necessari al funzionamento del sito e della posta. L’hosting è Keliweb; la casella destinataria utilizza Gmail, servizio Google. I dati possono essere comunicati ad autorità quando previsto dalla legge; non vengono venduti né diffusi pubblicamente.
Per Google Analytics il fornitore nell’area europea è Google Ireland Limited. Google può utilizzare infrastrutture e società del proprio gruppo anche fuori dallo Spazio economico europeo. I termini applicabili e le garanzie di trasferimento previste dal Capo V GDPR (quali una decisione di adeguatezza applicabile o clausole contrattuali standard), insieme alle impostazioni della proprietà GA4, sono in fase di verifica. La stessa verifica riguarda i servizi di posta utilizzati.
Per la verifica antispam del modulo contatti viene utilizzato Cloudflare Turnstile (Cloudflare, Inc.). Il fornitore può trattare l’indirizzo IP e dati tecnici del browser anche al di fuori dello Spazio economico europeo, secondo le proprie garanzie di trasferimento.
Puoi consultare la privacy di Google, le condizioni di trattamento dei dati dei servizi Google e l’informativa di Cloudflare.
6. Collegamenti esterni
I collegamenti esterni presenti nelle informative rimandano a servizi che trattano i dati secondo le proprie informative. Per contattarci puoi usare il modulo del sito o la posta elettronica.
7. I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione particolare. Puoi revocare un consenso senza pregiudicare la liceità del trattamento svolto prima della revoca.
Scrivi al titolare usando i recapiti sopra. Di norma riceverai risposta entro un mese; in caso di complessità o numero delle richieste il termine può essere prorogato nei limiti previsti dal GDPR, dandotene comunicazione. Se necessario, potremo chiedere informazioni proporzionate per verificare la tua identità.
Hai diritto di presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente e di rivolgerti all’autorità giudiziaria.
8. Cookie e aggiornamenti
Le informazioni sulle tecnologie del sito sono nella Cookie Policy. Puoi in ogni momento. Questa informativa verrà aggiornata quando cambieranno servizi, finalità o modalità di trattamento.