Informativa privacy

1. Titolare e ambito

Il titolare del trattamento è Francesco Santilli, gestore di Cercanido.it come privato senza partita IVA. Per informazioni e per esercitare i tuoi diritti puoi scrivere a info@cercanido.it.

Cercanido.it è un progetto personale, finanziato dal gestore, per consultare gratuitamente informazioni sui servizi educativi 0–3 anni in Italia. Non riceve compensi dalle strutture o da altri soggetti, non promuove un’attività professionale o commerciale del gestore e non offre pubblicità, prenotazioni, account, newsletter, marketing o profilazione.

Questa informativa, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR), riguarda il sito, le API di Cercanido.it, la corrispondenza con il gestore e gli eventuali dati personali presenti nelle informazioni sulle strutture.

2. Navigazione, ricerca e sicurezza

Quando consulti il sito o richiami le API, i sistemi che erogano il servizio trattano indirizzo IP, data e ora, risorsa richiesta, informazioni sul browser e sul dispositivo, esito della richiesta e altri dati tecnici necessari alla comunicazione e alla sicurezza. I log dei server e dei fornitori possono includere l’URL richiesto e i suoi parametri.

Il testo digitato nella ricerca viene inviato alle API di Cercanido.it anche prima di premere «Cerca», per proporre suggerimenti. Le ricerche possono includere nomi di strutture, comuni, indirizzi, filtri e area visibile sulla mappa. Testo e filtri possono comparire nell’URL e nella cronologia del browser. Evita di inserire nomi di bambini, informazioni sulla salute o altri dati personali non necessari.

Questi dati servono a rispondere alle richieste, mostrare risultati e suggerimenti, mantenere il servizio funzionante, diagnosticare errori e prevenire abusi. La base giuridica è il legittimo interesse del titolare a offrire e proteggere il servizio gratuito richiesto (art. 6, par. 1, lett. f GDPR), tenendo conto dei diritti degli interessati. Non vengono utilizzati da Cercanido.it per pubblicità o per costruire profili degli utenti.

La trasmissione dei dati tecnici è necessaria per collegarsi al servizio. Inserire una ricerca o selezionare filtri è facoltativo. Il sito non richiede la posizione GPS del dispositivo: i luoghi cercati e le coordinate della mappa non sono una rilevazione automatica della tua posizione.

3. Preferiti, cookie e memoria del browser

Se premi «Preferito», il browser salva gli identificativi delle strutture nella memoria locale (localStorage), con la chiave «cercanido:preferiti». Questa funzione si attiva su tua richiesta, non richiede un account e non invia l’elenco dei preferiti al server. Puoi rimuovere ogni preferito con lo stesso pulsante oppure cancellare tutti i dati del sito dalle impostazioni del browser. Non è prevista una scadenza automatica; in navigazione privata la conservazione dipende dal browser.

La memorizzazione serve esclusivamente alla funzione richiesta dall’utente e rientra nell’esenzione dal consenso per gli strumenti tecnici prevista dall’art. 122 del Codice privacy. Per gli eventuali dati personali il trattamento si basa sul legittimo interesse a rendere disponibile tale funzione. Se blocchi la memoria locale, il salvataggio dei preferiti può non funzionare.

Il codice di Cercanido.it non imposta cookie di profilazione né integra strumenti di analisi del comportamento o pubblicità. Nelle pagine del sito i font sono serviti localmente; per la documentazione interattiva delle API vedi la sezione 7. La cache del browser conserva risorse e tessere della mappa per caricarle correttamente. Eventuali cookie tecnici dei servizi di protezione dell’hosting, in particolare per l’accesso all’ambiente di collaudo, dipendono dal relativo fornitore.

Per soli strumenti tecnici non è richiesto un banner di consenso. L’introduzione di strumenti non necessari richiederà una nuova valutazione, l’aggiornamento dell’informativa e, ove dovuto, il consenso prima della loro attivazione.

4. Mappa OpenStreetMap e collegamenti esterni

Quando viene caricata la mappa, il browser richiede direttamente le immagini cartografiche (tessere) ai server di OpenStreetMap Foundation, tramite tile.openstreetmap.org. Ciò avviene anche senza interagire con la mappa. Il fornitore riceve l’indirizzo IP, informazioni tecniche del browser, data e ora, le tessere richieste e quindi l’area visualizzata. La configurazione del sito limita il referrer inviato a tale servizio all’origine del sito, senza il testo della ricerca. Il servizio applica le condizioni di utilizzo delle tessere di OpenStreetMap.

Cercanido.it usa questo collegamento per mostrare la cartografia, sulla base del legittimo interesse a rendere consultabile la posizione delle strutture. OpenStreetMap Foundation tratta i dati del proprio servizio secondo la sua informativa, anche tramite fornitori di distribuzione dei contenuti. Le ricerche di indirizzi e i suggerimenti sono gestiti dalle API di Cercanido.it, senza inviare il testo a un servizio esterno di geocodifica.

I link ai siti delle strutture, alla posta elettronica e al telefono aprono servizi esterni scelti dall’utente. Cercanido.it non riceve il contenuto delle comunicazioni inviate alle strutture. La condivisione usa le funzioni del dispositivo o la copia del collegamento, senza widget social incorporati.

5. Email al gestore

Se scrivi a info@cercanido.it, vengono trattati indirizzo del mittente, nome eventualmente indicato, contenuto del messaggio, eventuali allegati e dati tecnici della comunicazione. La casella è ospitata sul servizio MX Plan di OVHcloud; Roundcube è l’interfaccia webmail.

I dati vengono usati per rispondere, gestire segnalazioni e correggere informazioni, sulla base del legittimo interesse a dare seguito alla richiesta (art. 6, par. 1, lett. f GDPR). Per adempiere agli obblighi relativi ai diritti degli interessati si applica l’art. 6, par. 1, lett. c GDPR. Se occorre accertare, esercitare o difendere un diritto, i dati strettamente necessari possono essere conservati a tale fine sulla base del legittimo interesse.

Scrivere è facoltativo; senza un recapito e le informazioni necessarie potremmo non riuscire a rispondere o a verificare la segnalazione. Non inviare documenti di bambini, informazioni sanitarie o altri dati non pertinenti. Le email non iscrivono a liste e non vengono usate per marketing. Le segnalazioni non vengono pubblicate automaticamente.

6. Dati delle strutture e informazioni raccolte da fonti pubbliche

Il catalogo raccoglie denominazioni, indirizzi, localizzazione, caratteristiche dei servizi e recapiti professionali destinati al contatto con le famiglie. Le informazioni provengono da elenchi e atti di enti pubblici, dataset pubblici e siti delle strutture o dei loro gestori. Fonti, periodi, licenze e provenienze sono consultabili nella pagina «Fonti, licenze e attribuzioni» e nelle singole schede.

Il fatto che un recapito sia pubblico o professionale non esclude che sia un dato personale: possono esserlo, per esempio, un indirizzo email nominativo, un cellulare riferibile a una persona o informazioni su un gestore individuale. Non è prevista la raccolta di dati di bambini o famiglie né di recapiti privati estranei all’attività.

Per gli eventuali dati riferibili a persone fisiche, la finalità è permettere alle famiglie di individuare e contattare i servizi educativi e rendere verificabile la provenienza delle informazioni. La base giuridica individuata è il legittimo interesse del titolare e degli utenti a tale consultazione (art. 6, par. 1, lett. f GDPR), subordinato a pertinenza, necessità e bilanciamento con i diritti della persona. La disponibilità online non equivale a consenso né autorizza qualsiasi riuso.

Le informazioni pubblicate sono accessibili ai visitatori del sito e agli utilizzatori delle API. Se un dato personale ti riguarda, puoi chiedere informazioni sulla sua fonte, rettifica, cancellazione nei casi previsti o opporti al trattamento. Indica la scheda e il dato interessato, senza inviare documenti di identità salvo una richiesta motivata e proporzionata. La segnalazione viene valutata; non è un servizio a pagamento e non comporta una modifica automatica del catalogo.

Questa pagina rende disponibili le informazioni anche a chi compare nel catalogo. Non sostituisce le comunicazioni individuali dovute ai sensi dell’art. 14 GDPR: eventuali eccezioni devono ricorrere in concreto ed essere documentate.

7. Chi può ricevere i dati

Il gestore accede ai dati necessari alla gestione del progetto. I fornitori tecnici coinvolti sono Vercel per sito, distribuzione dei contenuti e inoltro delle richieste API; Railway per l’API e il catalogo pubblico; OVHcloud per posta elettronica e servizi di dominio/DNS. OpenStreetMap Foundation riceve le richieste della cartografia descritte sopra.

Se apri la documentazione interattiva delle API, le pagine /docs e /redoc caricano script e stili da jsDelivr e un’icona da fastapi.tiangolo.com; /redoc carica anche font da Google Fonts. Questi servizi ricevono l’indirizzo IP e i dati tecnici delle richieste del browser per fornire tali risorse. La finalità per Cercanido.it è rendere consultabile la documentazione, sulla base del legittimo interesse al funzionamento del servizio. La semplice richiesta agli endpoint JSON non carica queste risorse esterne.

I ruoli dei fornitori e le condizioni applicabili dipendono dal servizio e dal piano utilizzato. Per i trattamenti svolti per conto del gestore occorre un accordo conforme all’art. 28 GDPR; per proprie finalità, come determinate attività di sicurezza, gestione del servizio e obblighi di legge, i fornitori possono operare come titolari autonomi. La verifica degli accordi effettivamente applicabili ai servizi di Cercanido.it è ancora da completare. I rispettivi subfornitori possono intervenire nell’erogazione; non tutti i fornitori ricevono tutte le categorie di dati.

I dati possono essere comunicati ad autorità competenti quando richiesto dalla legge o, nei limiti necessari, a chi assiste il gestore nella tutela dei diritti. Le email e i dati di navigazione non sono destinati alla pubblicazione. I dati delle strutture resi pubblici seguono invece quanto spiegato nella sezione 6.

8. Trattamenti fuori dallo Spazio economico europeo

L’uso di fornitori con infrastrutture, società e subfornitori internazionali può comportare trattamenti fuori dallo Spazio economico europeo, anche negli Stati Uniti; OpenStreetMap Foundation ha sede nel Regno Unito e usa infrastrutture distribuite. Una regione di hosting europea non implica che ogni trattamento avvenga esclusivamente in Europa.

I DPA pubblicati da Vercel e Railway descrivono meccanismi per i trasferimenti internazionali, fra cui le clausole contrattuali standard della Commissione europea. Il DPA pubblico di Vercel indica come destinatari i clienti Pro ed Enterprise: la sua applicabilità al servizio usato da Cercanido.it deve essere accertata. I trasferimenti devono essere fondati su una decisione di adeguatezza applicabile oppure sulle garanzie richieste dagli articoli 46 e seguenti del GDPR, con le valutazioni e misure ulteriori necessarie.

Per conoscere i destinatari e le garanzie pertinenti al tuo caso, o richiederne copia nei limiti applicabili, puoi contattare info@cercanido.it. Puoi consultare anche le informazioni di OVHcloud sulla protezione dei dati. I riferimenti pubblici dei fornitori non attestano, da soli, la verifica di ogni configurazione del servizio.

9. Criteri di conservazione

Dati tecnici e log: per il tempo necessario a erogare il servizio, diagnosticare problemi e prevenire abusi, secondo le finestre di conservazione dei servizi utilizzati. In caso di incidente, soltanto i dati pertinenti possono essere conservati per la sua gestione e per eventuali obblighi o contestazioni. I termini effettivi di conservazione dei log e delle copie dei fornitori non sono ancora stati verificati per tutte le configurazioni utilizzate. Puoi chiedere chiarimenti a info@cercanido.it.

Corrispondenza: per il tempo necessario a gestire la richiesta e gli eventuali chiarimenti; dopo la chiusura, la conservazione è limitata a quanto necessario per comprovare la gestione dei diritti, adempiere a uno specifico obbligo o tutelare un diritto, fino alla scadenza del relativo termine o alla definizione della contestazione. I messaggi non più necessari devono essere eliminati, comprese le copie locali gestite dal titolare.

Catalogo: le informazioni vengono mantenute finché pertinenti alla finalità di consultazione e sottoposte a correzione o rimozione quando risultano inesatte, non più necessarie o trattate senza un valido presupposto. Le prove di provenienza e le versioni storiche possono essere conservate separatamente nella misura necessaria a verificare le fonti e gestire contestazioni; la tracciabilità non giustifica la conservazione indefinita di dati personali non necessari.

Preferiti: fino alla rimozione da parte dell’utente o alla cancellazione dei dati del browser, senza una scadenza automatica. Le tessere cartografiche seguono la cache del browser e le condizioni del fornitore.

10. I tuoi diritti

Nei casi previsti dagli articoli 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione e limitazione del trattamento. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione particolare. La portabilità riguarda soltanto i trattamenti automatizzati fondati su consenso o contratto, quando ne ricorrono i presupposti. Se un futuro trattamento si basasse sul consenso, potrai revocarlo senza pregiudicare la liceità del trattamento precedente.

Scrivi a info@cercanido.it. Le richieste sono di regola gratuite e ricevono riscontro entro un mese; in caso di particolare complessità o numero elevato possono occorrere fino a due mesi ulteriori, con comunicazione dei motivi entro il primo mese. Possono essere chieste solo le informazioni ulteriori necessarie a verificare l’identità in caso di ragionevoli dubbi.

Puoi proporre reclamo al Garante per la protezione dei dati personali, oppure all’autorità competente del paese UE in cui risiedi o lavori o dove ritieni sia avvenuta la violazione, e ricorrere all’autorità giudiziaria. Non devi prima ottenere una risposta dal gestore per rivolgerti al Garante.

Cercanido.it non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sulla persona e non effettua profilazione.

11. Aggiornamenti

La data riportata indica l’ultimo aggiornamento di questo testo. L’informativa viene aggiornata quando cambiano il servizio, i trattamenti o i fornitori; eventuali nuove finalità richiedono le informazioni e i presupposti previsti dalla legge. Il testo è consultabile anche in formato JSON tramite API con il relativo identificativo di versione. Le condizioni d’uso descrivono le regole del servizio.