Privacy Policy

VOLONTAR-IO

Piattaforma di gestione volontariato

volontar-io.it

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR)

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite la piattaforma Volontar-IO è:

Centro Astalli Catania ODV

Via Tezzano, 71 – 95131 Catania (CT)

Codice Fiscale: 93154170877

Email per la privacy: [email protected]

Il Titolare non ha nominato un Data Protection Officer (DPO) in quanto non rientra nelle fattispecie di nomina obbligatoria previste dall’art. 37 GDPR per le organizzazioni di questa dimensione e natura.

2. Dati personali trattati

La piattaforma tratta le seguenti categorie di dati personali:

2.1 Dati forniti dall’utente in fase di registrazione

nome utente (username)
indirizzo email
password (conservata esclusivamente in forma di hash crittografico; il Titolare non ha accesso alla password in chiaro)
nome e cognome
numero di telefono (facoltativo)
data di nascita

2.2 Dati di preferenza e utilizzo del servizio

ambiti di interesse selezionati dall’utente
fasce orarie preferite
luoghi di attività preferiti
canale di notifica preferito (email, notifiche push, entrambe, nessuna)
iscrizioni agli appuntamenti di volontariato
note libere inserite dall’utente nei form di disponibilità

2.3 Dati tecnici e di sistema (raccolti automaticamente)

indirizzo IP al momento della compilazione dei form
User Agent del browser
log delle notifiche inviate (email e push) e relative risposte
log di sistema e di accesso per finalità di sicurezza
dati di onboarding e stato di installazione dell’app (PWA)

2.4 Dati per le notifiche push web

endpoint tecnico di subscription (URL del browser per la consegna dei messaggi push)
chiavi crittografiche associate alla subscription (p256dh, auth)

Le notifiche push sono facoltative. L’attivazione richiede il consenso esplicito dell’utente attraverso la finestra di dialogo del browser. Possono essere disattivate in qualsiasi momento dalle Preferenze dell’account o dalle impostazioni del browser.

3. Finalità del trattamento e basi giuridiche

3.1 Creazione e gestione dell’account

I dati anagrafici e le credenziali di accesso sono trattati per consentire la registrazione, l’autenticazione e la gestione del profilo utente sulla piattaforma.

Base giuridica: esecuzione di misure precontrattuali e del contratto di servizio (art. 6, par. 1, lett. b) GDPR).

3.2 Abbinamento e notifica di appuntamenti

Le preferenze dell’utente (ambiti, luoghi, fasce orarie) sono utilizzate per filtrare gli appuntamenti pertinenti e inviare avvisi personalizzati via email o notifica push.

Base giuridica: esecuzione del servizio richiesto dall’utente (art. 6, par. 1, lett. b) GDPR). Per le notifiche push si applica in aggiunta il consenso esplicito rilasciato tramite il browser (art. 6, par. 1, lett. a) GDPR).

3.3 Sicurezza, prevenzione abusi e integrità del sistema

I dati tecnici (IP, User Agent, log di sistema) sono trattati per proteggere la piattaforma da accessi non autorizzati, abusi e per garantire la continuità del servizio.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR), adeguatamente bilanciato con i diritti degli utenti.

3.4 Verifica di sicurezza tramite Google reCAPTCHA

I form della piattaforma (registrazione, iscrizione appuntamento) utilizzano Google reCAPTCHA v3 per prevenire invii automatici da bot. Il servizio è fornito da Google LLC e comporta la trasmissione di dati tecnici (IP, dati di comportamento sul sito) a Google.

Base giuridica: legittimo interesse del Titolare alla sicurezza del servizio (art. 6, par. 1, lett. f) GDPR).

Per informazioni sul trattamento effettuato da Google: policies.google.com/privacy

3.5 Adempimenti legali

I dati possono essere trattati per adempiere a obblighi di legge, regolamentari o a disposizioni di autorità competenti.

Base giuridica: obbligo legale (art. 6, par. 1, lett. c) GDPR).

4. Cookie e tecnologie di tracciamento

La piattaforma utilizza le seguenti tipologie di cookie e tecnologie simili:

4.1 Cookie tecnici (non richiedono consenso)

Cookie di sessione WordPress (wordpress_logged_in_*, wp-settings-*): necessari per l’autenticazione e il mantenimento della sessione utente. Vengono eliminati alla chiusura del browser o allo scadere della sessione.
Service Worker (sw.js): tecnologia che consente funzionalità offline e installazione dell’app (PWA). Non raccoglie dati personali.
Cookie di sicurezza (nonce WordPress): proteggono le richieste da attacchi CSRF. Durata: sessione.

4.2 Cookie di terze parti (richiedono consenso)

Google reCAPTCHA: caricato sui form di registrazione e iscrizione. Imposta cookie propri (es. _GRECAPTCHA) e trasmette dati a Google LLC. Viene attivato solo previo consenso tramite il banner cookie presente sul sito.

L’utente può gestire le preferenze sui cookie in qualsiasi momento tramite il pannello di gestione cookie accessibile dal link in fondo a ogni pagina del sito.

5. Modalità del trattamento

I dati sono trattati con strumenti informatici nel rispetto delle misure di sicurezza previste dall’art. 32 GDPR. In particolare:

la piattaforma opera esclusivamente in HTTPS (connessione cifrata)
le password sono memorizzate in forma di hash crittografico (algoritmo standard WordPress)
l’accesso amministrativo è protetto da credenziali e, ove applicabile, da autenticazione a due fattori
i dati tecnici di log sono accessibili ai soli amministratori di sistema
l’infrastruttura è ospitata su server di Serverplan S.r.l., provider con data center in territorio italiano/europeo

6. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità indicate, nel rispetto del principio di minimizzazione (art. 5 GDPR):

Account utente attivo: per tutta la durata del rapporto. Gli account inattivi per oltre 24 mesi possono essere oggetto di notifica e successiva cancellazione o anonimizzazione.
Dati push subscription: fino a revoca esplicita da parte dell’utente o a subscription non più valida rilevata automaticamente dal sistema. In caso di inattività superiore a 12 mesi dalla creazione, la subscription viene verificata e rimossa se non più operativa.
Log tecnici (IP, User Agent, log di sistema): massimo 12 mesi dalla raccolta, in linea con le indicazioni del Garante per la protezione dei dati personali italiano.
Log notifiche e risposte agli appuntamenti: massimo 24 mesi dalla raccolta, per finalità di audit e miglioramento del servizio.
Dati richiesti per obblighi di legge: conservati per il periodo stabilito dalla normativa applicabile.

7. Destinatari dei dati

I dati personali possono essere comunicati o resi accessibili alle seguenti categorie di soggetti, nella misura strettamente necessaria allo svolgimento delle rispettive funzioni:

personale autorizzato del Titolare (amministratori e tecnici del sito), vincolati a riservatezza
Serverplan S.r.l. – fornitore del servizio di hosting (Responsabile del trattamento ex art. 28 GDPR)
Google LLC – per il servizio reCAPTCHA v3 (si applicano le condizioni di Google)
provider del servizio di posta elettronica utilizzato per l’invio delle notifiche email (Responsabile del trattamento)

I dati non sono venduti né ceduti a terzi per finalità di marketing o profilazione commerciale.

8. Trasferimenti al di fuori dello Spazio Economico Europeo

I dati sono trattati prevalentemente all’interno dello Spazio Economico Europeo. L’unico trasferimento verso un paese terzo riguarda:

Google reCAPTCHA (Google LLC, USA): il trasferimento avviene nel rispetto del GDPR sulla base delle clausole contrattuali standard approvate dalla Commissione Europea (art. 46 GDPR) e del Data Privacy Framework UE-USA, ove applicabile.

Nessun altro trasferimento di dati verso paesi terzi è previsto nell’attuale configurazione della piattaforma.

9. Minori

La piattaforma Volontar-IO è destinata a utenti di età pari o superiore a 16 anni. La registrazione di soggetti di età inferiore non è consentita.

In conformità all’art. 8 GDPR e all’art. 2-quinquies del D.Lgs. 196/2003 (Codice Privacy italiano), il Titolare ha fissato in 16 anni la soglia minima di età per il trattamento dei dati basato su consenso nell’ambito dei servizi digitali.

Se il Titolare dovesse venire a conoscenza che dati di un minore di 16 anni sono stati raccolti senza consenso genitoriale, provvederà alla loro immediata cancellazione.

10. Diritti dell’interessato

Ai sensi degli artt. 15–22 GDPR, l’utente ha il diritto di:

accesso: ottenere conferma del trattamento e copia dei dati personali che lo riguardano (art. 15)
rettifica: richiedere la correzione di dati inesatti o incompleti (art. 16)
cancellazione (“diritto all’oblio”): richiedere la cancellazione dei propri dati, nei casi previsti dalla legge (art. 17)
limitazione del trattamento: chiedere che il trattamento venga limitato in determinate circostanze (art. 18)
portabilità: ricevere i propri dati in formato strutturato e leggibile da macchina, o chiederne il trasferimento a un altro titolare (art. 20)
opposizione: opporsi al trattamento basato su legittimo interesse o su consenso, inclusa la profilazione (art. 21)
revoca del consenso: revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7 par. 3)

Per esercitare i propri diritti, l’utente può contattare il Titolare all’indirizzo: [email protected]

Il Titolare risponde entro 30 giorni dalla ricezione della richiesta (art. 12 GDPR), prorogabili di ulteriori 60 giorni in casi di complessità.

L’utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali:

Sito web: www.garanteprivacy.it | Email: [email protected]

11. Obbligatorietà del conferimento

Il conferimento dei dati contrassegnati come obbligatori in fase di registrazione (email, username, password, data di nascita) è necessario per la fruizione del servizio. Il loro mancato conferimento rende impossibile la creazione dell’account.

Il conferimento dei dati facoltativi (telefono, preferenze dettagliate, note nei form) è libero e la mancata compilazione non pregiudica l’accesso alla piattaforma, ma può limitare alcune funzionalità (es. notifiche personalizzate).

12. Modifiche alla presente informativa

Il Titolare si riserva di aggiornare la presente informativa per riflettere modifiche normative, tecnologiche o organizzative. La data di “Ultimo aggiornamento” in intestazione indica la versione vigente.

Le modifiche sostanziali saranno comunicate agli utenti registrati tramite email o mediante avviso nella piattaforma con congruo anticipo.

Centro Astalli Catania ODV

Via Tezzano, 71 – 95131 Catania | C.F. 93154170877

[email protected] | volontar-io.it

Versione 1.0 – 26 febbraio 2026