Privacy Policy

Il titolare del trattamento è Donario. Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti puoi scrivere a donario-support@googlegroups.com.

• Dati dell'account: il tuo indirizzo email. Se accedi con Google riceviamo anche nome, cognome, l'identificativo del tuo account Google e l'immagine del profilo (che non usiamo).
• Dati del profilo, tutti facoltativi: nome, cognome, genere, data di nascita, gruppo sanguigno, associazione di appartenenza, comune di residenza e comune della sede abituale (con provincia e regione), tipologia di donazione abituale.
• Diario delle donazioni: data, tipologia (sangue intero, plasma, piastrine) e sede di ogni donazione che registri, indicata come ente e comune.
• Consensi: data e ora in cui hai accettato i Termini e prestato il consenso al trattamento dei dati relativi alla salute.
• Messaggi di feedback: nome, email e testo che scegli di inviarci dal modulo in home page.
• Dati tecnici: i cookie di sessione necessari a tenerti connesso e i log tecnici (ad esempio l'indirizzo IP) registrati dai fornitori di hosting e autenticazione per sicurezza.
• Statistiche di visita: sulle pagine pubbliche del sito (non nell'area personale) raccogliamo in forma aggregata e anonima la pagina visitata, il sito di provenienza, il tipo di browser e dispositivo e il paese, senza cookie e senza identificarti.

Le date e le tipologie delle donazioni e il gruppo sanguigno sono dati relativi alla salute (Art. 9 GDPR): li trattiamo solo con il tuo consenso esplicito.

• Creare e gestire il tuo account e fornirti il diario, il countdown di idoneità e lo storico: esecuzione del servizio che hai richiesto (Art. 6.1.b GDPR).
• Trattare i dati relativi alla salute del tuo diario: tuo consenso esplicito (Art. 9.2.a GDPR), che presti al primo accesso e puoi revocare in qualsiasi momento.
• Rispondere ai feedback che ci invii: nostro legittimo interesse a migliorare il servizio e a ricontattarti (Art. 6.1.f GDPR).
• Capire come viene usato il sito tramite statistiche di visita aggregate e anonime: nostro legittimo interesse a migliorarlo (Art. 6.1.f GDPR).
• Proteggere il servizio da abusi e accessi non autorizzati: legittimo interesse (Art. 6.1.f GDPR).

Le statistiche pubbliche della community (numero di donazioni, donatori e litri totali) sono solo aggregati anonimi e vengono mostrate soltanto quando i donatori sono almeno 20, così che nessuno sia identificabile.

Se scegli "Accedi con Google" chiediamo solo i permessi di base (openid, email, profile). Usiamo questi dati esclusivamente per autenticarti e per precompilare nome e cognome nel tuo profilo. Non accediamo a Gmail, Drive, Contatti o ad altri dati del tuo account Google.

L'uso e il trasferimento delle informazioni ricevute dalle API di Google rispettano le Google API Services User Data Policy, inclusi i requisiti di Limited Use: non vendiamo questi dati, non li usiamo per pubblicità e non li condividiamo con terzi se non con i fornitori tecnici indicati sotto, al solo scopo di erogare il servizio.

Solo tu puoi leggere e modificare il tuo profilo e le tue donazioni: l'accesso è limitato al tuo account direttamente nel database. I dati viaggiano cifrati (HTTPS) e non li vendiamo né li cediamo a nessuno.

Per far funzionare Donario ci avvaliamo di questi fornitori, nominati responsabili del trattamento:

• Supabase Inc.: database e autenticazione, con server nell'Unione Europea (Francoforte, Germania).
• Vercel Inc.: hosting del sito.
• Google LLC: solo se scegli di accedere con il tuo account Google.
• Umami Software Inc. (Umami Cloud): statistiche di visita anonime delle pagine pubbliche.

Alcuni di questi fornitori hanno sede negli Stati Uniti. Gli eventuali trasferimenti di dati fuori dallo Spazio Economico Europeo avvengono sulla base dell'EU-U.S. Data Privacy Framework o delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

• Account, profilo e donazioni: finché mantieni l'account. Quando lo elimini, li cancelliamo subito e definitivamente; le copie di backup del fornitore vengono sovrascritte nei normali cicli di rotazione.
• Feedback: per il tempo necessario a gestirlo e comunque non oltre 24 mesi.
• Log tecnici: per il periodo limitato previsto dai fornitori a fini di sicurezza.

Donario usa solo cookie tecnici, necessari a mantenere la sessione dopo l'accesso. Non usiamo cookie di profilazione, pubblicitari o di analisi di terze parti, per questo non ti chiediamo un consenso ai cookie.

Le statistiche di visita sono raccolte con Umami, che non usa cookie né salva altri dati sul tuo dispositivo, non registra il tuo indirizzo IP e non ci permette di riconoscerti né di seguirti su altri siti. Se il tuo browser ha attiva l'opzione "Do Not Track" non raccogliamo nessuna statistica.

In qualsiasi momento puoi:

• accedere ai tuoi dati e rettificarli dall'area personale;
• esportarli in formato JSON o CSV (diritto alla portabilità);
• cancellarli eliminando l'account dall'area personale (diritto all'oblio);
• revocare il consenso al trattamento dei dati relativi alla salute: poiché il diario non può funzionare senza, la revoca comporta l'eliminazione dell'account. La revoca non pregiudica la liceità del trattamento svolto prima;
• chiedere la limitazione del trattamento od opporti ai trattamenti basati sul legittimo interesse, scrivendo a donario-support@googlegroups.com.

Se ritieni che i tuoi dati siano trattati in modo non conforme puoi proporre reclamo al Garante per la protezione dei dati personali.

Donario è pensato per i donatori, che in Italia devono essere maggiorenni. Il servizio non è rivolto ai minori di 18 anni.

Potremmo aggiornare questa informativa, ad esempio quando aggiungiamo nuove funzioni. Pubblicheremo qui la nuova versione con la data di aggiornamento e, in caso di modifiche rilevanti, te lo segnaleremo nell'area personale.