Informativa Privacy — Piattaforma CRAS Connect
Art. 13-14 Regolamento UE 2016/679 — Ultimo aggiornamento: 3 maggio 2026
La presente Informativa descrive come vengono raccolti, utilizzati e protetti i dati personali all'interno della piattaforma CRAS Connect, gestita tecnicamente da Flying Web Solutions per conto della Regione Marche e degli Enti CRAS aderenti.
1. Titolare del Trattamento
Il Titolare del Trattamento e la Regione Marche. Gli Enti CRAS che utilizzano la Piattaforma agiscono in qualita di Co-Titolari del trattamento per le finalita operative di loro competenza, secondo l'Accordo di Co-Titolarita stipulato ai sensi dell'Art. 26 GDPR.
2. Responsabile del Trattamento
La societa Flying Web Solutions di Davide Del Gatto, con sede in 13 Gleann An Fhia, Gurteenroe, Macroom, Co. Cork, P12TF67, Ireland, e nominata Responsabile del Trattamento ai sensi dell'Art. 28 del GDPR. Si occupa della gestione tecnica, manutenzione, sviluppo e hosting della Piattaforma.
3. Tipologia di Dati Raccolti
A. Dati degli Operatori, Veterinari e Volontari
- Dati identificativi (nome, cognome, email, telefono)
- Immagine profilo
- Ruolo professionale e Centro CRAS di appartenenza
- Dati di geolocalizzazione (GPS) durante le missioni di soccorso
- Dati relativi a turni e presenze
- Dati relativi a spese operative
- Firma digitale apposta ai verbali veterinari
- Log di accesso e attivita sulla Piattaforma
B. Dati dei Cittadini Segnalatori
- Dati identificativi (nome, cognome, telefono, email)
- Posizione geografica del ritrovamento dell'animale
- Circostanze della segnalazione
4. Finalita del Trattamento
- Gestione operativa del soccorso alla fauna selvatica
- Adempimento di obblighi di legge (L. 157/92, normativa veterinaria)
- Gestione amministrativa e contabile (spese, rimborsi, fatturazione)
- Analisi statistiche anonime per miglioramento del servizio
- Sicurezza della Piattaforma e prevenzione abusi
5. Base Giuridica
- Interesse pubblico (Art. 6.1.e GDPR) — per il soccorso alla fauna selvatica
- Obbligo legale (Art. 6.1.c GDPR) — per adempimenti normativi
- Consenso (Art. 6.1.a GDPR) — per la geolocalizzazione e le comunicazioni opzionali
- Legittimo interesse (Art. 6.1.f GDPR) — per la sicurezza della Piattaforma
6. Destinatari dei Dati
I dati possono essere comunicati a:
- Flying Web Solutions — Responsabile del Trattamento (gestione tecnica)
- Sub-responsabili: Convex (database), Clerk (autenticazione), Resend (email), Expo (notifiche push)
- Autorita competenti ove previsto dalla legge
7. Trasferimento Dati Extra-UE
Alcuni sub-responsabili hanno sede negli Stati Uniti. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e/o del EU-US Data Privacy Framework.
8. Periodo di Conservazione
I dati personali sono conservati esclusivamente per il tempo necessario al perseguimento delle finalita per cui sono stati raccolti, secondo i seguenti termini massimi:
| Categoria di dati | Periodo di conservazione | Base legale |
|---|---|---|
| Account utente (operatori, veterinari, volontari) | Per la durata del rapporto + 1 anno | Esecuzione del contratto |
| Dati GPS delle missioni | Durata della missione + 2 anni | Legittimo interesse / esecuzione del contratto |
| Verbali veterinari, cartelle cliniche | 10 anni dalla chiusura | Obbligo di legge (L. 157/92, normativa veterinaria) |
| Dati dei sinistri stradali | 10 anni | Obbligo di legge |
| Dati dei cittadini segnalatori | Chiusura segnalazione + 48 ore (poi anonimizzazione automatica) | Consenso / interesse pubblico |
| Spese, fatture, dati contabili | 10 anni | Obbligo fiscale |
| Log di accesso e audit | 6 mesi (log) / 3 anni (audit) | Sicurezza e legittimo interesse |
| Backup di sistema | 30 giorni dalla cancellazione del dato originale (poi rotazione automatica) | Continuita operativa |
9. Cancellazione dei Dati
Hai sempre diritto a richiedere la cancellazione del tuo account e dei tuoi dati personali ("diritto all'oblio", Art. 17 GDPR). La Piattaforma offre due percorsi per esercitare tale diritto.
9.1 Cancellazione tramite app (auto-servizio)
Puoi cancellare il tuo account direttamente dall'app mobile CRAS Connect:
- Apri la sezione Profilo
- Scorri fino alla sezione "Zona pericolosa"
- Tocca "Elimina Account" e conferma
La cancellazione avviene immediatamente: il tuo account viene rimosso dal sistema di autenticazione (Clerk) e i tuoi dati personali vengono contestualmente cancellati o anonimizzati nel database della Piattaforma.
9.2 Cancellazione su richiesta scritta
In alternativa, puoi inviare una richiesta scritta a uno dei seguenti recapiti, allegando un documento di identita per la verifica:
- Email del Responsabile del Trattamento: [email protected]
- DPO della Regione Marche (Titolare del Trattamento) — recapito indicato sul portale istituzionale
La richiesta viene processata entro 30 giorni dalla ricezione (prorogabili a 90 giorni in caso di particolare complessita, con comunicazione motivata).
9.3 Cosa viene cancellato e cosa viene conservato
Alla cancellazione dell'account vengono rimossi:
- Profilo personale (nome, cognome, email, telefono, immagine)
- Tracciati GPS personali delle missioni
- Foto, firme digitali, preferenze e impostazioni dell'app
- Comunicazioni interne e log di attivita
- Token di notifica push e dati di sessione
Vengono conservati in forma anonimizzata (senza piu alcun riferimento alla persona) i dati relativi a:
- Verbali veterinari e cartelle cliniche degli animali, per adempimenti previsti dalla L. 157/92 e dalla normativa veterinaria
- Dati statistici aggregati per finalita di biodiversita
- Documentazione fiscale e contabile, per i 10 anni richiesti dalla normativa fiscale italiana
I dati presenti nei backup di sistema vengono purgati automaticamente entro 30 giorni dalla data di cancellazione, secondo la rotazione standard dei backup.
9.4 Limiti al diritto di cancellazione
Ai sensi dell'Art. 17(3) GDPR, la cancellazione puo essere rifiutata o differita nei seguenti casi:
- Obblighi di legge che impongano la conservazione dei dati
- Dati relativi a sinistri stradali in corso di indagine o contenzioso
- Esercizio del diritto alla difesa in sede giudiziaria
- Interesse pubblico rilevante ai sensi della L. 157/92 (protezione della fauna selvatica)
10. Diritti dell'Interessato
Oltre al diritto di cancellazione, l'interessato ha diritto di accesso, rettifica, limitazione, portabilita e opposizione al trattamento (Artt. 15-21 GDPR). Per esercitare tali diritti puoi utilizzare le funzioni in app (Profilo) oppure contattare:
- Email Responsabile del Trattamento: [email protected]
- DPO della Regione Marche (recapito sul portale istituzionale)
L'interessato ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
11. Cookie
Per informazioni sull'utilizzo dei cookie, si rimanda alla Cookie Policy.
12. Modifiche
La presente informativa puo essere aggiornata. Le modifiche saranno comunicate tramite la Piattaforma. La data dell'ultimo aggiornamento e indicata in cima a questa pagina.