Informativa sulla Privacy

Resinaro al momento è gestito come un piccolo servizio con sede nel Regno Unito e gestito da una persona fisica. Ai fini della normativa sulla protezione dei dati del Regno Unito, Resinaro è il titolare del trattamento per i dati personali raccolti tramite sito, moduli, WhatsApp e email.

• Titolare: Resinaro, con sede nel Regno Unito.
• Contatto per la privacy: resinaro@proton.me

Questa informativa riguarda i dati personali trattati quando:

• visiti il nostro sito e leggi i contenuti;
• invii moduli per richiedere supporto (es. aiuto per passaporto o appuntamenti consolari, supporto AIRE e burocrazia, richieste generali, interesse per volontariato);
• ci contatti tramite email o WhatsApp Business;
• vieni menzionato nelle nostre guide cittadine e schede aziendali.

Non copre siti o servizi di terze parti (ad esempio Google Maps, portali governativi o social network) a cui rimandiamo. Questi hanno proprie informative privacy.

“Dati personali” significa informazioni riguardanti una persona identificata o identificabile. “Trattamento” significa qualsiasi operazione sui dati personali (raccolta, conservazione, uso, condivisione, cancellazione). “UK GDPR” indica il Regolamento Generale sulla Protezione dei Dati del Regno Unito e il Data Protection Act 2018.

• Dati di contatto di base: nome, indirizzo email e, se fornito, numero di telefono o contatto WhatsApp.
• Dati di servizio per supporto consolare/burocrazia: informazioni necessarie per gestire la richiesta, ad esempio data di nascita, attuale indirizzo nel Regno Unito, dettagli della prova di residenza, altezza, colore degli occhi, informazione se sei già iscritto all’AIRE e copie o foto di documenti ufficiali (ad esempio passaporto italiano scaduto o carta d’identità). Ti chiediamo di condividere solo quanto strettamente necessario.
• Informazioni su volontariato/comunità: informazioni su interessi, competenze e disponibilità se invii il modulo volontari.
• Dati per la directory: informazioni pubbliche sulle attività locali (nome, categoria, indirizzo, orari, collegamenti a Google Maps e siti web).
• Dati di pagamento: i pagamenti sono gestiti da Stripe. Noi riceviamo conferme di pagamento e dati di fatturazione di base (nome, email, importo, orario, ultime 4 cifre della carta se applicabile) ma non memorizziamo i numeri completi di carta sui nostri sistemi.
• Contenuto delle comunicazioni: messaggi che ci invii via email o WhatsApp Business e le nostre risposte.
• Dati tecnici: tipo di dispositivo, indirizzo IP, informazioni sul browser e pagine visitate, raccolti tramite log di hosting e Vercel Analytics. Usiamo questi dati in forma aggregata per mantenere il sito e migliorare i contenuti.

Non richiediamo intenzionalmente informazioni su salute, religione, opinioni politiche, appartenenza sindacale, casellario giudiziale o altre categorie particolari. Ti chiediamo di non includere tali informazioni nei documenti o nei messaggi a meno che non siano strettamente necessari per il servizio richiesto.

In pratica, copie di documenti di identità possono incidentalmente contenere dati particolari (ad esempio se un documento rivela informazioni religiose o biometriche). In questi casi trattiamo tali dati solo nella misura minima necessaria per erogare il servizio richiesto, applicando ulteriori garanzie come descritto in questa informativa.

• Direttamente da te tramite i nostri moduli sul sito (che inviano i dati a Google Sheets tramite uno script Apps Script), nonché tramite email o WhatsApp Business.
• Dal tuo dispositivo tramite cookie e analytics (vedi sezione 9), principalmente tramite il nostro provider di hosting Vercel e i suoi strumenti di analisi.
• Da fonti pubblicamente disponibili (ad esempio siti web aziendali, schede Google Maps o registri ufficiali) quando costruiamo o aggiorniamo guide cittadine e schede aziendali.

• Erogare i servizi: per gestire la tua richiesta (es. preparare le informazioni per appuntamenti consolari, supporto AIRE o altre pratiche), rispondere ai messaggi ed erogare i servizi che hai acquistato.
• Gestire sito e directory: per pubblicare e mantenere guide cittadine, schede aziendali e altri contenuti informativi.
• Comunicazioni: per inviarti messaggi legati al servizio e, se hai acconsentito, aggiornamenti a basso volume o contenuti in stile newsletter dai quali puoi disiscriverti in ogni momento.
• Pagamenti e contabilità: per gestire i pagamenti tramite Stripe e conservare le registrazioni necessarie a fini contabili e fiscali.
• Sicurezza e prevenzione abusi: per monitorare i log di base, rilevare uso improprio o tentativi di frode e proteggere la sicurezza dei nostri sistemi e degli utenti.
• Adempimenti legali e difesa: per rispettare obblighi di legge, rispondere a richieste legittime delle autorità e tutelare i nostri diritti in caso di controversie.

• Contratto (art. 6(1)(b) UK GDPR): la maggior parte del trattamento dei dati di servizio (ad esempio per aiutarti con una pratica legata al passaporto o per rispondere a una tua richiesta) è necessaria per eseguire un contratto o misure precontrattuali su tua richiesta.
• Consenso (art. 6(1)(a)): usiamo il tuo consenso per comunicazioni facoltative (es. aggiornamenti stile newsletter), per eventuali cookie non essenziali e quando scegli volontariamente di inviarci informazioni che possono includere dati particolari. Puoi revocare il consenso in qualsiasi momento.
• Interesse legittimo (art. 6(1)(f)): ci basiamo su legittimo interesse per gestire un sito sicuro e utile, pubblicare guide cittadine e schede aziendali, mantenere analytics e log di base e difendere i nostri diritti. Quando lo facciamo, bilanciamo i nostri interessi con i tuoi diritti e le tue aspettative.
• Obbligo legale (art. 6(1)(c)): trattiamo alcuni dati per adempiere a obblighi di legge, in particolare per registrazioni fiscali e contabili o per rispondere a richieste legittime delle autorità.

Al momento il nostro sito offre guide cittadine e schede aziendali editoriali. Attualmente:

• non vendiamo spazi pubblicitari;
• non gestiamo moduli “contatta questa attività” che inoltrano lead;
• non inoltriamo direttamente richieste di utenti alle aziende.

Le schede in genere rimandano a informazioni pubbliche come il sito dell’attività o la relativa scheda su Google Maps. Se clicchi e contatti direttamente un’azienda, questa agirà come titolare indipendente del trattamento secondo la propria informativa privacy.

In futuro potremmo introdurre schede sponsorizzate o un portale per inserzionisti. In tal caso:

• aggiorneremo questa informativa prima che tali funzionalità siano attive;
• definiremo per iscritto i termini sul trattamento dati con le aziende che ricevono lead tramite Resinaro; e
• segnaleremo chiaramente gli spazi sponsorizzati così da riconoscerli.

Utilizziamo un numero limitato di cookie e tecnologie simili per mantenere il sito funzionante e comprendere l’uso in forma aggregata. Alla data di questo aggiornamento non utilizziamo pixel pubblicitari (ad esempio Meta o TikTok) su resinaro.com.

• Cookie e storage essenziali: servono a funzionalità core del sito e alla sicurezza. Sono strettamente necessari e non possono essere realisticamente disattivati senza compromettere il funzionamento.
• Analytics: Vercel Analytics e i log di hosting possono registrare informazioni come pagine viste, posizione approssimativa derivata dall’IP e tipo di browser/dispositivo. Li utilizziamo in forma aggregata per migliorare contenuti e prestazioni.

Per maggiori dettagli o se in futuro aggiungeremo altri strumenti, consulta la nostra Informativa sui Cookie.

Condividiamo dati personali con fornitori fidati che ci aiutano a gestire i servizi, in base a contratti che ne limitano l’uso alle nostre istruzioni. I fornitori tipici includono: hosting e CDN (Vercel), email (ProtonMail), archiviazione e documenti (Google Drive e Google Sheets), elaborazione pagamenti (Stripe), analytics (Vercel Analytics) e strumenti di sicurezza/anti-abuso messi a disposizione dalla piattaforma di hosting. Non permettiamo a questi fornitori di utilizzare i tuoi dati personali per loro marketing diretto.

Alcuni fornitori hanno sede fuori da Regno Unito/SEE o memorizzano dati in più regioni (ad esempio Google, Vercel, Stripe e Proton). Quando i dati personali sono trasferiti fuori da UK/SEE, ci basiamo su adeguate garanzie come decisioni di adeguatezza, Clausole Contrattuali Standard e addendum UK, ove richiesto dalla legge, insieme a misure tecniche e organizzative per proteggere i dati.

Conserviamo i dati personali solo per il tempo ragionevolmente necessario alle finalità descritte in questa informativa o per adempiere a obblighi legali, contabili o di rendicontazione. In pratica:

• Documenti operativi (ad esempio copie di passaporti o carte d’identità utilizzate per uno specifico servizio consolare) vengono in genere eliminati poco dopo il completamento del servizio. Miriamo a rimuoverli entro un periodo ragionevole una volta conclusa la pratica e in assenza di dispute o follow-up.
• Email, conversazioni WhatsApp e invii tramite modulo possono essere conservati come riferimento, per richieste successive e per tenuta dei registri per alcuni anni, in genere fino a 3 anni, salvo periodi più lunghi richiesti dalla legge.
• Registrazioni di pagamento e contabili sono in genere conservate fino a 6 anni per adempiere a obblighi fiscali e contabili.

Se chiedi la cancellazione dei tuoi dati, valuteremo la richiesta e elimineremo le informazioni per le quali non siamo tenuti per legge a mantenerle (vedi sezioni 14 e 15).

• Utilizzo di fornitori affidabili (Vercel, Google, Proton, Stripe) con standard di sicurezza di settore.
• Cifratura in transito (HTTPS) per i dati tra il tuo browser e il nostro sito e tra noi e la maggior parte dei fornitori.
• Accesso a email, storage cloud e strumenti amministrativi protetto da password robuste e autenticazione a due fattori, su dispositivi con cifratura del disco e blocco schermo.
• Accesso limitato: al momento solo l’operatore principale di Resinaro ha accesso ai dati personali per erogare e supportare i servizi.

Nessun sistema è sicuro al 100%. Se veniamo a conoscenza di una violazione dei dati personali suscettibile di comportare un rischio per i tuoi diritti e le tue libertà, valuteremo rapidamente la situazione e informeremo l’autorità competente e gli interessati quando richiesto dalla legge.

• Accesso: ottenere una copia dei tuoi dati personali e informazioni su come li utilizziamo.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione: richiedere la cancellazione dei dati in determinate circostanze (ad esempio quando non sono più necessari e non abbiamo motivi legali per conservarli).
• Limitazione: chiedere di limitare il trattamento in alcune situazioni (ad esempio mentre verifichiamo l’esattezza o gestiamo un’opposizione).
• Opposizione: opporti al trattamento basato su interessi legittimi e, in qualsiasi momento, all’uso dei tuoi dati per marketing diretto.
• Portabilità: ricevere alcuni dati in formato strutturato, di uso comune, e trasmetterli a un altro titolare, ove tecnicamente possibile.
• Revoca del consenso: quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente alla revoca.

Per esercitare i tuoi diritti, invia un’email a resinaro@proton.me con oggetto “Data Request” e descrivi cosa desideri che facciamo. Potremmo richiedere ulteriori informazioni per verificare la tua identità. Miriamo a rispondere entro un mese; per richieste complesse o numerose possiamo estendere il termine fino a due mesi aggiuntivi come consentito dalla legge, informandoti dell’estensione.

I nostri servizi e il sito sono destinati principalmente agli adulti. Non stipuliamo consapevolmente contratti diretti con minori né forniamo servizi direttamente a persone sotto i 18 anni senza il coinvolgimento di un genitore o tutore.

In alcuni casi un genitore o tutore può chiedere il nostro aiuto per una pratica consolare riferita a un minore (ad esempio rinnovo del passaporto). In tali situazioni:

• ci aspettiamo che il genitore o tutore legale sia il principale referente e contraente; e
• non comunichiamo intenzionalmente in modo diretto con il minore se non in presenza o sotto la supervisione del genitore/tutore.

Se ritieni che un minore ci abbia fornito dati personali senza adeguato consenso, contattaci e valuteremo la situazione, cancellando le informazioni quando opportuno.

Non prendiamo decisioni con effetti legali o similari basate esclusivamente su trattamenti automatizzati. Possiamo utilizzare analytics di base per capire quali pagine sono più popolari o quali città generano più interesse, ma tali analisi non comportano decisioni automatizzate su singoli utenti.

I nostri contenuti possono includere link a siti o servizi di terze parti come Google Maps, portali governativi, sistemi di prenotazione o piattaforme social. Non controlliamo tali siti né il modo in cui trattano i tuoi dati, e questa informativa non si applica a loro. Ti invitiamo a leggere le loro informative prima di fornire dati personali.

Pubblico guide cittadine e schede aziendali principalmente sulla base di informazioni disponibili al pubblico (ad esempio sito web dell’attività o relativa scheda su Google Maps). Se rappresenti un’azienda e desideri che aggiorniamo o rimuoviamo una scheda su di te, scrivici a resinaro@proton.me. Potremmo chiederti di verificare il legame con l’attività prima di effettuare modifiche.

Eventuali contributi della community in futuro (come recensioni, Q&A o segnalazioni di eventi) saranno responsabilità degli utenti che li inviano. Potremo moderare o rimuovere contenuti che appaiano illeciti, offensivi, diffamatori o comunque in violazione dei Termini di Servizio e risponderemo a richieste di rimozione valide.

Non vendiamo dati personali. Condividiamo dati solo con fornitori di servizi che agiscono per nostro conto e, ove applicabile, con altri soggetti come descritto in questa informativa (ad esempio quando clicchi su un sito di terzi o contatti direttamente un’azienda).

Possiamo aggiornare questa informativa privacy nel tempo per riflettere cambiamenti ai servizi, alla tecnologia o ai requisiti legali. La data “Ultimo aggiornamento” all’inizio della pagina indica la versione corrente. Per modifiche rilevanti adotteremo misure ragionevoli per informarti (ad esempio evidenziandole in questa pagina).

Se hai dubbi su come trattiamo i tuoi dati personali, contattaci innanzitutto così da provare a risolvere il problema. Hai anche il diritto di presentare reclamo all’ICO (UK Information Commissioner’s Office): ico.org.uk/make-a-complaint.

Email: resinaro@proton.me
Località di riferimento: Resinaro, Regno Unito

• Questa informativa spiega come trattiamo i dati personali e non crea di per sé diritti contrattuali. I servizi sono regolati dai nostri Termini di Servizio.
• Se una parte di questa informativa confligge con norme imperative in materia di protezione dei dati, prevarranno tali norme nella misura del conflitto.
• Con la crescita di Resinaro potremmo costituire una società distinta (ad esempio una limited). In tal caso aggiorneremo questa informativa per indicare il nuovo titolare e, se del caso, definire per iscritto i termini sul trattamento dati con i clienti aziendali.