🔒 Informativa sulla Privacy e GDPR
Ultimo aggiornamento: settembre 2026 — Informativa resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018
1. Titolare del Trattamento
Giuliano Nifosi, persona fisica
Via A. Volta 39, 20866 Carnate (MB)
Email: privacy@mioffroio.it
2. Tipologie di dati trattati e finalità
- Dati identificativi (nome, cognome, email, telefono): gestione account, comunicazioni di servizio
- Dati professionali (specializzazioni, bio): pubblicazione nel registro volontariato, visibili solo agli utenti approvati
- Dati fiscali ETS (codice fiscale, numero RUNTS): verifica identità e legittimità dell'organizzazione
- Profilo LinkedIn (solo se fornito e con consenso attivo): verifica professionalità, visibile solo agli ETS approvati
- Feedback privati: uso esclusivamente interno per valutazione qualità del servizio, mai pubblicati senza consenso esplicito
- Log tecnici: sicurezza del sistema, conservati per 90 giorni e poi cancellati automaticamente
3. Periodo di conservazione dei dati
| Categoria di dato | Periodo | Base giuridica |
|---|---|---|
| Dati account attivo | Durata del rapporto + 3 anni | Contratto / Consenso |
| Dati account cancellato | 30 giorni (anonimizzazione) | Obbligo legale |
| Dati fiscali ETS | 10 anni | Obbligo legale (D.P.R. 633/72) |
| Log di sistema | 90 giorni | Legittimo interesse (sicurezza) |
| Feedback privati | 2 anni, poi anonimizzazione | Consenso esplicito |
| Comunicazioni email | 3 anni | Legittimo interesse |
| Dati di backup | 30 giorni (rotazione automatica) | Legittimo interesse |
4. I tuoi diritti sui dati personali (artt. 15–22 GDPR)
- Accesso (art. 15): richiedere copia di tutti i dati personali in nostro possesso
- Rettifica (art. 16): correggere dati inesatti o incompleti
- Cancellazione (art. 17 — "diritto all'oblio"): ottenere la cancellazione dei dati entro 30 giorni dalla richiesta, salvo obblighi di conservazione legale
- Limitazione del trattamento (art. 18): sospendere temporaneamente il trattamento
- Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile da macchina (JSON/CSV)
- Opposizione (art. 21): opporsi al trattamento per motivi legittimi
- Revoca del consenso: in qualsiasi momento, senza effetto retroattivo
Per esercitare qualsiasi diritto: privacy@mioffroio.it
Rispondiamo entro 30 giorni dalla richiesta (art. 12 GDPR). In caso di mancata risposta puoi rivolgerti al Garante Privacy italiano.
💡 Funzioni di esportazione dati e cancellazione account sono disponibili nell'area utente, dopo l'autenticazione, in www.mioffroio.it → Profilo → Privacy.
5. Cookie e tracciamento
Mi Offro Io! utilizza esclusivamente cookie tecnici strettamente necessari:
- Cookie di sessione (sessione utente autenticata, cancellati alla chiusura del browser)
- Cookie CSRF (protezione da attacchi Cross-Site Request Forgery)
- Cookie di preferenze UI (tema, lingua, se attivati dall'utente)
Non utilizziamo cookie di profilazione, pixel di tracciamento, Google Analytics, Facebook Pixel o qualsiasi tecnologia di profilazione pubblicitaria. La piattaforma non mostra pubblicità.
6. Trasferimento dati e sub-responsabili
I dati sono conservati su server localizzati nell'Unione Europea (Italia/Germania). Non effettuiamo trasferimenti extra-UE. I nostri fornitori di infrastruttura (hosting, email transazionale) sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR sulla base dei rispettivi Data Processing Agreement (DPA).
7. Sicurezza dei dati
- Password in hash con bcrypt (fattore di costo ≥ 12)
- Trasmissione dati esclusivamente via HTTPS / TLS 1.3
- Accesso ai dati personali limitato al personale autorizzato (principio del minimo privilegio)
- Log degli accessi amministrativi conservati per 12 mesi
- Procedure di Data Breach Notification entro 72 ore al Garante (art. 33 GDPR)
- Backup giornalieri cifrati con rotazione automatica a 30 giorni
8. Nota sulla verifica RUNTS
La verifica degli ETS avviene tramite consultazione del Registro Unico Nazionale del Terzo Settore (RUNTS), accessibile pubblicamente su servizi.lavoro.gov.it dal 13 dicembre 2023. Il RUNTS non espone attualmente un'API REST pubblica con autenticazione: la verifica è effettuata manualmente dall'amministrazione prima di ogni approvazione. I dati acquisiti dal RUNTS (denominazione, codice fiscale, sezione di iscrizione) sono trattati come dati di interesse pubblico ai sensi dell'art. 9 par. 2 lett. e) GDPR.