La presente informativa descrive come vengono trattati i dati personali degli utenti che interagiscono con questo sito (https://camminocelone.it/). È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e riguarda esclusivamente questo sito, non altri siti web eventualmente raggiungibili tramite collegamenti ipertestuali. I trattamenti si fondano sui principi di liceità, correttezza, trasparenza e minimizzazione dei dati (Art. 5 GDPR).
1. Titolare del Trattamento dei Dati
Associazione MODAVI Foggia ODV
Via Mandara 34, 71122 Foggia, FG, IT
P.IVA: 94073500715
Email di contatto: modavifoggia@gmail.com
Il Titolare è il soggetto che determina le finalità e le modalità del trattamento dei dati personali raccolti tramite questo sito. Per qualsiasi richiesta relativa ai tuoi dati, incluso l’esercizio dei diritti indicati al §6, puoi scrivere a modavifoggia@gmail.com.
2. Tipologie di Dati raccolti e finalità
Fra i dati personali raccolti da questo sito rientrano quelli necessari all’erogazione dei servizi che utilizzi. I dati sono trattati solo nella misura strettamente necessaria alle finalità di seguito indicate, raggruppate per categoria. L’elenco riflette i servizi effettivamente attivi su questo sito: l’eventuale attivazione futura di strumenti di terze parti aggiuntivi comporterà l’aggiornamento della presente informativa e, per le finalità di statistica o marketing, avverrà soltanto previo tuo consenso.
Finalità necessarie al funzionamento del sito
- Navigazione del sito (cookie tecnici)
- Memorizzazione consenso cookie
- Form di contatto
- Protezione anti-spam dei moduli
- E-commerce (gestione acquisti)
- Contatto via email
- Contatto via telefono
- Piattaforma WordPress
- Account del Cammino (app e sito)
- Credenziale e attività nel Cammino
- Recensioni dei luoghi
- Posizione e fotocamera nell'app
- Notifiche dell'app (Firebase Cloud Messaging)
- Mappe (OpenStreetMap)
3. Modalità e luogo del trattamento
Modalità. Il Titolare adotta idonee misure di sicurezza tecniche e organizzative per prevenire l’accesso, la modifica, la divulgazione o la distruzione non autorizzati dei dati. Il trattamento è effettuato mediante strumenti informatici e/o telematici, con logiche strettamente correlate alle finalità indicate.
Base giuridica. Ogni trattamento si fonda su una specifica base giuridica, indicata nel dettaglio al §4: esecuzione di un contratto o di misure precontrattuali (Art. 6.1.b), adempimento di un obbligo legale (Art. 6.1.c), legittimo interesse del Titolare (Art. 6.1.f) oppure consenso dell’interessato (Art. 6.1.a). Per i trattamenti basati sul consenso, questo è sempre revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
Luogo. I dati sono trattati presso la sede operativa del Titolare e presso i data center dei fornitori indicati al §4. Per gli eventuali trasferimenti verso Paesi terzi vedi il §5.
Periodo di conservazione. I dati sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono raccolti, secondo i termini specifici indicati per ciascun servizio al §4 e nel rispetto degli obblighi di legge applicabili. Al termine, i dati sono cancellati o resi anonimi.
4. Dettaglio dei servizi attivi
Per ciascun servizio attivo su questo sito indichiamo la finalità, i dati trattati, la base giuridica, il periodo di conservazione, gli eventuali responsabili esterni del trattamento e il link alla loro informativa privacy.
Finalità necessarie al funzionamento del sito
Navigazione del sito (cookie tecnici)Necessario
Cookie strettamente necessari al funzionamento del sito: sessione utente, sicurezza, preferenze. Memorizzati sul tuo dispositivo, non comunicati a terzi.
Dati trattati: Identificativo di sessione, cookie tecnici, indirizzo IP (nei log server)
Base giuridica: Legittimo interesse del titolare (Art. 6.1.f GDPR): necessario al servizio richiesto
Conservazione: Sessione del browser; log server: 30 giorni
Memorizzazione consenso cookieNecessario
Memorizziamo le tue scelte sul banner cookie per non rimostrartelo ad ogni visita.
Dati trattati: Identificativo opaco del consenso (UUID), categorie accettate, data/ora, IP hashato (per registro consensi Art. 7 GDPR)
Base giuridica: Esecuzione di servizio richiesto dall'interessato (Art. 6.1.b GDPR) + obbligo del titolare di dimostrare il consenso (Art. 7.1 GDPR)
Conservazione: Cookie locale: 6 mesi. Registro consensi server: 24 mesi (configurabile).
Form di contattoNecessario
Quando compili un form di contatto sul sito raccogliamo i dati che inserisci per poterti rispondere.
Dati trattati: Nome, email, telefono (se fornito), oggetto del messaggio, contenuto del messaggio, indirizzo IP del mittente (anti-spam)
Base giuridica: Esecuzione di misure precontrattuali su richiesta dell'interessato (Art. 6.1.b GDPR)
Conservazione: Per il tempo necessario a rispondere alla richiesta e comunque non oltre 24 mesi dall'ultimo contatto
Responsabili esterni del trattamento: Trattati direttamente dal titolare (server proprio). Eventuale invio email tramite servizio SMTP (vedi sotto).
Protezione anti-spam dei moduliNecessario
I moduli del sito (contatti, login, registrazione) sono protetti da un sistema anti-spam nativo che verifica la genuinità dell'invio SENZA inviare dati a servizi di terze parti: usa tecniche lato server (campo trappola nascosto, controllo dei tempi di compilazione, proof-of-work eseguito dal tuo browser) ed eventualmente una semplice domanda di verifica. Nessun servizio esterno, nessun cookie di terze parti, nessun indirizzo IP comunicato all'esterno.
Dati trattati: Metadati tecnici dell'invio del modulo (tempo di compilazione, esito dei controlli anti-bot). Nessun dato personale trasmesso a terzi.
Base giuridica: Legittimo interesse (Art. 6.1.f GDPR): sicurezza del sito e prevenzione dello spam e dell'abuso automatizzato dei moduli.
Conservazione: I metadati tecnici non sono conservati oltre l'elaborazione dell'invio del modulo.
Responsabili esterni del trattamento: Trattato direttamente dal titolare sul proprio server. Nessun responsabile esterno.
E-commerce (gestione acquisti)Necessario
Se acquisti sul sito, raccogliamo i dati necessari ad evadere l'ordine, emettere fattura, spedire e gestire eventuali resi o garanzie.
Dati trattati: Nome e cognome / ragione sociale, indirizzo di fatturazione e di spedizione, P.IVA o C.F., email, telefono, storico ordini
Base giuridica: Esecuzione di contratto (Art. 6.1.b GDPR) e obblighi di legge fiscale (Art. 6.1.c GDPR, Art. 2220 Codice Civile)
Conservazione: 10 anni per documenti contabili (obbligo fiscale); 24 mesi dopo l'ultimo ordine per profilo cliente
Responsabili esterni del trattamento: Trattato direttamente dal titolare sul proprio server tramite il software WooCommerce. I dati dell'ordine non sono ceduti a terzi; per l'elaborazione del pagamento vedi il gateway indicato separatamente.
Informativa privacy del fornitore: https://automattic.com/privacy/
Contatto via emailNecessario
Quando ci scrivi direttamente via email (anche cliccando su un indirizzo mailto: sul sito), raccogliamo il tuo indirizzo email e il contenuto del messaggio per poterti rispondere.
Dati trattati: Indirizzo email del mittente, oggetto, contenuto del messaggio, eventuali allegati
Base giuridica: Esecuzione di misure precontrattuali su tua richiesta (Art. 6.1.b GDPR)
Conservazione: Per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall'ultimo contatto
Contatto via telefonoNecessario
Quando ci chiami, possiamo annotare i dati che ci fornisci nel corso della telefonata (nome, motivo del contatto, eventuali dettagli tecnici) per gestire la tua richiesta.
Dati trattati: Numero di telefono (se visibile dall'identificativo chiamante), annotazioni manuali sul contenuto della conversazione
Base giuridica: Esecuzione di misure precontrattuali su tua richiesta (Art. 6.1.b GDPR)
Conservazione: Per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi
Piattaforma WordPressNecessario
Il sito è costruito sulla piattaforma open source WordPress (wordpress.org). WordPress gestisce internamente sessioni, autenticazione e contenuti, senza inviare dati a terze parti.
Dati trattati: Cookie tecnici di sessione e preferenze (vedi sezione "Navigazione del sito"); IP nei log del server
Base giuridica: Legittimo interesse (Art. 6.1.f GDPR): necessario al servizio richiesto
Conservazione: Sessione browser; log server: 30 giorni
Account del Cammino (app e sito)Necessario
Se ti registri dall'app o dal sito usiamo i tuoi dati per darti accesso alle funzioni riservate. Puoi eliminare l'account quando vuoi dall'app (Profilo, Elimina account) o dalla pagina https://camminocelone.it/elimina-account/, anche se hai già disinstallato l'app.
Dati trattati: Nome, nome utente, email, password (salvata cifrata), foto profilo se scegli di caricarla
Base giuridica: Esecuzione del servizio richiesto (Art. 6.1.b GDPR)
Conservazione: Finché l'account esiste; alla cancellazione profilo e foto si eliminano subito
Responsabili esterni del trattamento: Trattati dal titolare sul proprio server, gestito per suo conto da GAW S.r.l.s. (Brindisi) come responsabile del trattamento; nessuna cessione a terzi.
Credenziale e attività nel CamminoNecessario
Quando inquadri il codice QR di un luogo con l'app registriamo il check-in nella tua credenziale digitale, con punti, livello, badge e itinerari sbloccati. La classifica mostra il nome utente e i punti.
Dati trattati: Luoghi visitati con data del check-in, punti, livello, badge, itinerari sbloccati
Base giuridica: Esecuzione del servizio richiesto (Art. 6.1.b GDPR)
Conservazione: Finché l'account esiste
Responsabili esterni del trattamento: Trattati dal titolare sul proprio server, gestito per suo conto da GAW S.r.l.s. (Brindisi) come responsabile del trattamento; nessuna cessione a terzi.
Recensioni dei luoghiNecessario
Se scrivi una recensione la pubblichiamo dopo l'approvazione con il nome che indichi. Se elimini l'account le recensioni restano visibili senza il tuo nome.
Dati trattati: Nome visualizzato, voto, testo, indirizzo IP
Base giuridica: Esecuzione del servizio (Art. 6.1.b GDPR) e legittimo interesse a prevenire abusi (Art. 6.1.f GDPR)
Conservazione: Finché la recensione resta pubblicata
Responsabili esterni del trattamento: Trattati dal titolare sul proprio server, gestito per suo conto da GAW S.r.l.s. (Brindisi) come responsabile del trattamento; nessuna cessione a terzi.
Posizione e fotocamera nell'appNecessario
L'app chiede la posizione solo per mostrarti dove sei sulla mappa e guidarti lungo il percorso: resta sul telefono e non arriva ai nostri server. La fotocamera serve a leggere i codici QR dei luoghi e, se lo scegli, a scattare la foto profilo; le immagini dello scanner non si salvano. Puoi negare o revocare i permessi dalle impostazioni del telefono.
Dati trattati: Nessun dato salvato sui nostri server
Base giuridica: Consenso dato con il permesso del telefono (Art. 6.1.a GDPR)
Conservazione: Nessuna conservazione
Responsabili esterni del trattamento: Nessuno
Notifiche dell'app (Firebase Cloud Messaging)Necessario
Se attivi le notifiche, il telefono ci comunica un identificativo che serve solo a recapitarti gli avvisi sul Cammino. Puoi revocare il permesso in qualsiasi momento dalle impostazioni del telefono.
Dati trattati: Identificativo del dispositivo per le notifiche, sistema operativo (Android o iOS)
Base giuridica: Consenso (Art. 6.1.a GDPR), dato con il permesso del telefono
Conservazione: Finché l'app resta installata e il permesso attivo, o fino alla cancellazione dell'account
Responsabili esterni del trattamento: Google Ireland Ltd / Google LLC (Firebase Cloud Messaging), trasferimento verso gli USA con Data Privacy Framework UE-USA
Mappe (OpenStreetMap)Necessario
Le mappe del sito e dell'app scaricano le immagini dai server di OpenStreetMap, che ricevono l'indirizzo IP necessario a inviarle.
Dati trattati: Indirizzo IP, dati tecnici della richiesta
Base giuridica: Legittimo interesse a mostrare i luoghi e i percorsi sulla mappa (Art. 6.1.f GDPR)
Conservazione: Secondo la policy di OpenStreetMap Foundation
Responsabili esterni del trattamento: OpenStreetMap Foundation (Regno Unito, paese con decisione di adeguatezza UE)
5. Trasferimenti di dati verso Paesi extra-UE
Sulla base dei servizi attualmente attivi su questo sito non vengono effettuati trasferimenti di dati personali verso Paesi extra-UE: i fornitori utilizzati operano tramite entità con sede nell’Unione Europea.
6. Diritti dell’Utente (Capo III GDPR)
In qualità di interessato hai diritto a:
- Accesso (Art. 15): ottenere conferma del trattamento e una copia dei tuoi dati;
- Rettifica (Art. 16): correggere dati inesatti o integrare dati incompleti;
- Cancellazione o “diritto all’oblio” (Art. 17), nei limiti previsti dalla normativa;
- Limitazione del trattamento (Art. 18);
- Portabilità dei dati (Art. 20): riceverli in formato strutturato e leggibile da dispositivo automatico;
- Opposizione (Art. 21), in particolare per i trattamenti basati sul legittimo interesse;
- Revoca del consenso (Art. 7.3) in qualsiasi momento, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.
Per esercitare uno o più di questi diritti puoi scrivere a modavifoggia@gmail.com. Riceverai riscontro entro 30 giorni, estendibili a 60 per richieste complesse con adeguata motivazione.
7. Reclamo all’Autorità di controllo
Hai diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia, 11, 00187 Roma; gpdp.it) qualora tu ritenga che il trattamento dei tuoi dati personali avvenga in violazione del Regolamento.
8. Cookie e gestione delle preferenze
Questo sito utilizza cookie e tecnologie analoghe. Per l’elenco completo, le finalità e le durate consulta la Cookie Policy.
Per modificare o revocare in qualsiasi momento le tue preferenze sui cookie, clicca il pulsante con l’icona 🍪 che trovi in basso a sinistra in ogni pagina del sito: riaprirà il pannello di gestione dei consensi.
9. Registro dei consensi (Art. 7 GDPR)
Per i trattamenti basati sul consenso, il Titolare conserva un registro dei consensi lato server che memorizza in forma pseudonimizzata (indirizzo IP e user-agent sottoposti ad hashing SHA-256 con salt) data e ora, identificativo opaco del consenso, categorie accettate e versione della policy visualizzata. Conservazione: 24 mesi. Puoi richiedere informazioni sul tuo registro consensi scrivendo all’indirizzo del Titolare.
10. Titolarità e responsabilità del trattamento
Il Titolare indicato al §1 è l’unico titolare e responsabile del trattamento dei dati personali raccolti attraverso questo sito, nonché delle finalità, delle scelte e della configurazione degli strumenti impiegati e dell’accuratezza della presente informativa. Gli strumenti software e tecnici utilizzati per la gestione di cookie, consensi e sicurezza sono forniti come strumenti predisposti per la conformità alla normativa vigente: la corretta configurazione, il costante aggiornamento e il rispetto degli obblighi di legge restano in capo al Titolare. Il fornitore degli strumenti tecnici non è titolare né responsabile del trattamento dei dati di questo sito.
Ultimo aggiornamento: 12/10/2026 · Versione policy: 7e89ef5658.