Ultimo aggiornamento: 01/06/2026
La presente Privacy Policy descrive come Pubblica Assistenza Carrara e sezioni ODV (di seguito "noi", "nostro" o "l'Organizzazione") raccoglie, utilizza, conserva e protegge i dati personali degli utenti della piattaforma di gestione volontari (di seguito "Piattaforma" o "Servizio"), in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) e la normativa italiana applicabile.
Pubblica Assistenza Carrara ODV
Via Roma 23, 54033 Carrara (MS)
Codice Fiscale: 00175620459
PEC: pacarrara@pec.it
Il DPO è a disposizione per rispondere a qualsiasi domanda relativa al trattamento dei dati personali e all'esercizio dei diritti previsti dal GDPR.
Raccogliamo e trattiamo le seguenti categorie di dati personali:
Per i dipendenti abilitati al sistema di rilevazione presenze, previo consenso esplicito (Art. 7 GDPR):
Nota sulla conservazione GPS: Le coordinate GPS grezze vengono anonimizzate automaticamente dopo 90 giorni dalla registrazione. Vengono conservati solo i dati aggregati (distanza dalla sede, stato geofence) per il periodo richiesto dalla normativa sul lavoro.
Se l'utente sceglie di abilitare l'autenticazione biometrica (impronta digitale, riconoscimento facciale o PIN dispositivo), vengono trattati esclusivamente:
Importante: L'autenticazione biometrica è opzionale e basata sullo standard WebAuthn (FIDO2). I dati biometrici (impronta, volto) vengono elaborati esclusivamente sul dispositivo dell'utentedal sistema operativo e non vengono mai trasmessi né conservati sui nostri server. L'abilitazione o la revoca delle passkey è gestibile in qualsiasi momento dalle impostazioni dell'account.
I dati personali sono trattati per le seguenti finalità:
Organizzazione e coordinamento delle attività di volontariato, assegnazione turni, gestione disponibilità.
Base giuridica: Esecuzione di un contratto o di misure precontrattuali (Art. 6(1)(b) GDPR)
Rispetto degli obblighi di legge in materia di sicurezza sul lavoro, formazione obbligatoria, rendicontazione.
Base giuridica: Obbligo legale (Art. 6(1)(c) GDPR)
Invio di notifiche, avvisi e comunicazioni relative all'attività di volontariato.
Base giuridica: Legittimo interesse (Art. 6(1)(f) GDPR)
Registrazione delle timbrature con verifica della posizione per i dipendenti abilitati. Il trattamento dei dati GPS avviene solo previo consenso esplicito dell'interessato.
Base giuridica: Consenso esplicito (Art. 6(1)(a) e Art. 7 GDPR) combinato con obbligo legale per la rilevazione presenze (Art. 6(1)(c) GDPR - D.Lgs. 66/2003). Conforme all'Art. 4 L. 300/1970 (Statuto dei Lavoratori).
Prevenzione di accessi non autorizzati, monitoraggio delle attività per la sicurezza informatica.
Base giuridica: Legittimo interesse (Art. 6(1)(f) GDPR)
Analisi anonimizzate per ottimizzare le funzionalità della piattaforma.
Base giuridica: Legittimo interesse (Art. 6(1)(f) GDPR)
Registrazione e verifica delle credenziali WebAuthn (passkey) per consentire un accesso sicuro tramite autenticazione biometrica o PIN dispositivo, in alternativa alla password tradizionale.
Base giuridica: Consenso esplicito dell'interessato (Art. 6(1)(a) GDPR) — l'attivazione della passkey è volontaria e revocabile in qualsiasi momento.
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:
I dati personali possono essere comunicati a:
I dati non vengono ceduti a terzi per finalità commerciali o di marketing.
Ai sensi dell'Art. 28 GDPR, il sistema si avvale dei seguenti responsabili del trattamento, con i quali è stato stipulato o è disponibile un accordo DPA:
| Sub-processor | Dati trattati | Finalità | Paese |
|---|---|---|---|
| Provider SMTP (es. Gmail, SMTP aziendale) | Email address, nome | Notifiche di sistema (reset password, reminder turni) | IT/EU o USA (SCC) |
| Google Drive (solo se abilitato) | PDF checklist, email compilatore | Archiviazione automatica checklist operative | USA (Google Workspace DPA + SCC) |
| Provider VPS/Hosting | Tutti i dati (su disco server) | Infrastruttura computazionale | IT/EU (preferito) |
I dati di timbratura (coordinate GPS, presenze, anagrafica) rimangono esclusivamente sui server dell'Organizzazione e non vengono trasferiti ai sub-processor.
Ai sensi degli Articoli 15-22 del GDPR, gli utenti hanno diritto a:
✓ Accesso: Ottenere conferma dell'esistenza di dati personali e riceverne copia
✓ Rettifica: Correggere dati inesatti o incompleti
✓ Cancellazione: Ottenere la cancellazione dei dati (diritto all'oblio)
✓ Limitazione: Richiedere la limitazione del trattamento
✓ Portabilità: Ricevere i dati in formato strutturato e trasmetterli ad altro titolare
✓ Opposizione: Opporsi al trattamento per motivi legittimi
✓ Revoca del consenso: Revocare il consenso prestato in qualsiasi momento
✓ Reclamo: Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali
Per esercitare i propri diritti, l'utente può contattare il DPO all'indirizzo dpo@pacarrara.it o tramite la sezione Privacy nelle impostazioni del proprio account.
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:
La piattaforma utilizza cookie tecnici essenziali per il funzionamento del servizio (es. gestione della sessione di autenticazione). Non utilizziamo cookie di profilazione o pubblicitari.
Quando si utilizza la Piattaforma come Progressive Web App (PWA) installata sul dispositivo, un token di sessione crittografato viene conservato nella memoria locale del dispositivo (localStorage / IndexedDB) per mantenere l'accesso attivo tra una sessione e l'altra, senza necessità di reinserire le credenziali ad ogni apertura dell'app. Tale token:
Le passkey registrate per l'accesso biometrico vengono gestite dall'autenticatore del sistema operativo (es. Touch ID, Face ID, Windows Hello). La Piattaforma conserva solo la chiave pubblica associata, mai dati biometrici.
Per maggiori informazioni sulla gestione dei cookie, consulta le impostazioni del tuo browser. Per gestire le sessioni attive e le passkey registrate, accedi alla sezione Privacy delle impostazioni del tuo account.
I dati personali sono conservati su server ubicati nell'Unione Europea. Non vengono effettuati trasferimenti di dati verso paesi terzi al di fuori dello Spazio Economico Europeo (SEE).
Ci riserviamo il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Gli utenti saranno informati tramite notifica sulla piattaforma in caso di modifiche sostanziali.
Per qualsiasi domanda o richiesta relativa alla presente Privacy Policy, è possibile contattare:
In caso di presunte violazioni della normativa sulla protezione dei dati personali, l'interessato può proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:
Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
Centralino: +39 06 696771
Email: garante@gpdp.it
Sito web: www.garanteprivacy.it
Documento redatto in conformità al Regolamento UE 2016/679 (GDPR) e al D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018