Informativa sulla privacy

1. Oggetto

La presente informativa spiega come sono trattati i dati personali degli utenti dell'applicazione Compost'ON (iOS, Android e browser web). Il sito composton.com è oggetto di informazioni specifiche nelle note legali, in particolare per il modulo di contatto e i cookie.

Essa integra le condizioni generali di utilizzo. I termini «Struttura cliente» e «Sito» hanno qui lo stesso significato.

2. Chi è responsabile dei tuoi dati

Compost'ON è edito da MLK Concept, SAS, 114 rue du Maréchal Joffre, 85000 La Roche-sur-Yon, Francia («MLK Concept», «noi»). I ruoli sono ripartiti come segue:

• Quando il tuo accesso dipende da una Struttura cliente (ente locale, ente gestore di alloggi, associazione, impresa), è tale struttura a determinare perché e come sono utilizzati i tuoi dati: è il titolare del trattamento. MLK Concept agisce come responsabile del trattamento, secondo le sue istruzioni e nell'ambito di un contratto conforme all'articolo 28 del GDPR. Il nome della struttura è indicato nell'applicazione.
• MLK Concept è titolare del trattamento nelle Zone Compost'ON, dove offre direttamente il Servizio agli abitanti e agli attori locali, per qualsiasi account aperto senza Struttura cliente, nonché per la sicurezza del Servizio, l'assistenza, la moderazione, la misurazione dell'affidabilità dell'applicazione e la gestione delle richieste di esercizio dei diritti che le sono rivolte.

In qualunque situazione, puoi scriverci: gestiamo la tua richiesta o la trasmettiamo senza ritardo alla struttura interessata.

3. I dati trattati

• Identità e contatti: cognome, nome, indirizzo e-mail e, se li indichi, numero di telefono e foto del profilo.
• Account: password (registrata in forma cifrata, mai in chiaro), lingua, preferenze di visualizzazione e di notifica.
• Collegamento: siti di cui sei membro o responsabile, ruolo e, per il compostaggio domestico, indirizzo del nucleo familiare, numero di persone e attrezzatura.
• Attività di compostaggio: conferimenti, pesate, monitoraggi, segnalazioni di allerta, partecipazione agli eventi, foto e documenti aggiunti.
• Comunicazioni: messaggi e allegati pubblicati nelle conversazioni; per i responsabili, l'indicazione dei messaggi letti.
• Posizione: solo se la autorizzi, per mostrare i siti vicini a te. Non è rilevata in background.
• Dati tecnici: modello e sistema operativo del dispositivo, versione dell'applicazione, identificativo di notifica, log di connessione, rapporti di errore e statistiche di utilizzo dell'applicazione.

Il Servizio non ha bisogno di dati cosiddetti sensibili (salute, opinioni, religione...). Ti chiediamo di non pubblicarne nelle conversazioni.

4. Perché e su quale base

I tuoi dati non sono mai venduti, noleggiati né utilizzati a fini pubblicitari. Il Servizio non adotta alcuna decisione automatizzata che produca effetti giuridici nei tuoi confronti.

5. Chi vi ha accesso

• Gli altri membri dei tuoi siti vedono il tuo nome e i tuoi messaggi nelle conversazioni del sito.
• I responsabili dei tuoi siti e, se del caso, i dipendenti autorizzati della Struttura cliente vedono le informazioni necessarie all'animazione e al monitoraggio: recapiti, collegamento, conferimenti e monitoraggi.
• Il team di Compost'ON, tenuto alla riservatezza, solo quando necessario (assistenza, segnalazione, sicurezza, correzione di un malfunzionamento).
• I nostri fornitori tecnici, che agiscono solo secondo le nostre istruzioni: PlanetHoster (hosting dei dati, Francia e Svizzera), Google Firebase (notifiche, conversazioni, file, autenticazione, rapporti di errore e statistiche di utilizzo), Google Maps (visualizzazione delle mappe) e il nostro fornitore del servizio di invio e-mail.
• Le autorità, quando la legge lo richiede.

6. Trasferimenti al di fuori dell'Unione europea

I dati sono ospitati principalmente in Francia e in Svizzera, paese riconosciuto dalla Commissione europea come in grado di offrire un livello di protezione adeguato. Alcuni servizi di Google possono comportare un accesso dagli Stati Uniti: tali trasferimenti sono disciplinati dal quadro UE-USA per la protezione dei dati e dalle clausole contrattuali tipo della Commissione europea.

7. Tempi di conservazione

• Account: finché è utilizzato. Dopo 3 anni senza accessi, è eliminato o anonimizzato, previo messaggio di avviso quando disponiamo di un indirizzo.
• Dopo l'eliminazione dell'account: i dati che ti identificano sono cancellati entro 30 giorni. I conferimenti e i monitoraggi sono conservati in una forma che non consente più di identificarti, per le statistiche dei siti. I tuoi messaggi nelle conversazioni collettive possono essere conservati senza il tuo nome, affinché le comunicazioni restino comprensibili.
• Log tecnici: al massimo 12 mesi.
• Backup: sovrascritti nel corso del loro ciclo di rotazione.

Una Struttura cliente può stabilire tempi diversi nel proprio contratto. Infine, alcuni dati possono essere conservati più a lungo, con accesso limitato, quando la legge lo impone o per la difesa di un diritto in sede giudiziaria.

8. Sicurezza

Proteggiamo i tuoi dati con misure adeguate: connessioni cifrate, password cifrate, accessi limitati in base al ruolo di ciascuno, backup regolari e impegno di riservatezza delle persone autorizzate. In caso di violazione dei dati che presenti un rischio per te, la CNIL e, se necessario, le persone interessate sono informate secondo le modalità previste dal GDPR.

9. I tuoi diritti

Hai il diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei tuoi dati, il diritto di revocare il tuo consenso quando è stato richiesto e, in Francia, il diritto di definire direttive sulla sorte dei tuoi dati dopo il tuo decesso.

Puoi modificare la maggior parte delle tue informazioni direttamente nell'applicazione ed eliminare il tuo account dalle Impostazioni, alla voce «Elimina il mio account». Per qualsiasi altra richiesta, scrivi al nostro responsabile della protezione dei dati: dpo@mlkconcept.com. Rispondiamo entro un mese. Un documento giustificativo ti sarà richiesto solo in caso di ragionevole dubbio sulla tua identità.

Puoi inoltre presentare un reclamo alla CNIL (www.cnil.fr) o all'autorità di protezione dei dati del tuo paese di residenza (in Italia: il Garante per la protezione dei dati personali).

10. Autorizzazioni del tuo dispositivo

L'applicazione può chiederti l'accesso alla tua posizione, alla fotocamera, alle tue foto e ai tuoi file, nonché l'invio di notifiche. Ogni autorizzazione è facoltativa e serve solo alla funzione interessata. Puoi revocarla in qualsiasi momento nelle impostazioni del tuo dispositivo.

La versione web dell'applicazione registra nel tuo browser soltanto le informazioni necessarie al suo funzionamento (sessione, lingua, preferenze). Non utilizza cookie pubblicitari.

11. Minori

Il minore di 15 anni utilizza il Servizio con il consenso di uno dei genitori o del suo rappresentante legale, che può esercitare i suoi diritti in suo nome.

12. Modifica della presente informativa

La presente informativa può essere modificata. La data della versione in vigore è indicata in cima alla pagina. Qualsiasi modifica rilevante ti è segnalata nell'applicazione o per e-mail prima della sua entrata in vigore.

13. Contatti

Responsabile della protezione dei dati di MLK Concept: dpo@mlkconcept.com. Domande generali: contact@composton.com. Posta: MLK Concept, 114 rue du Maréchal Joffre, 85000 La Roche-sur-Yon, Francia.