Caricamento della pagina in corso
Centro Privacy
Versione 1.1, in vigore dal 1° ottobre 2026. Ti spieghiamo quali dati personali trattiamo quando usi Stranding (sito, app ed email), perché, con quali fornitori, per quanto tempo e come puoi esercitare i tuoi diritti. Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
Stranding è un progetto di citizen science per segnalare avvistamenti e spiaggiamenti di organismi marini. I dati personali sono trattati da Davide Crupi e Alice Guzzi, contitolari del trattamento ai sensi dell’articolo 26 del GDPR: decidiamo insieme finalità e mezzi del trattamento e rispondiamo insieme alle richieste.
Per qualsiasi domanda sulla privacy e per esercitare i tuoi diritti scrivi a [email protected] oppure usa il modulo di assistenza del sito. Puoi rivolgerti indifferentemente a ciascuno dei due contitolari: la richiesta viene gestita da entrambi.
Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché per un progetto di queste dimensioni non è obbligatorio.
Non chiediamo categorie particolari di dati (ad esempio salute, opinioni o origine), non trattiamo dati di pagamento e non usiamo strumenti di analisi del traffico o pubblicità.
Email, password e dati delle segnalazioni sono necessari per usare il servizio: senza non possiamo creare l’account o pubblicare la segnalazione. Biografia, foto profilo, note, email da ospite, iscrizione alla mailing list e candidatura beta sono facoltative.
La posizione viene pubblicata esatta. Un amministratore può ridurne o correggerne la precisione, ad esempio per proteggere una specie sensibile o se il punto rivela un luogo privato come un’abitazione: in questo caso scrivici.
Non caricare foto con persone riconoscibili, minori, targhe o altri dati di terzi senza autorizzazione. Le foto pubbliche possono essere viste, scaricate e copiate da chiunque.
Le segnalazioni approvate possono essere pubblicate come open data in archivi scientifici aperti sulla biodiversità, come GBIF o OBIS, con una licenza aperta che ne consente il riuso citando la fonte.
Nei dataset includiamo organismo, data e ora, coordinate e loro precisione, numero di individui, condizione, collegamenti alle foto pubblicate e il nome pubblico dell’autore come attribuzione. Non includiamo mai email, recapiti o dati dell’account.
I dataset pubblicati possono essere scaricati e riutilizzati da terzi: se una segnalazione viene rimossa la togliamo dalle versioni successive, ma non possiamo cancellare le copie già scaricate da altri. Se non vuoi che le tue segnalazioni finiscano negli open data, scrivici prima della pubblicazione e le escludiamo.
Non vendiamo i dati e non li usiamo per pubblicità. Li trattano per nostro conto, come responsabili del trattamento (art. 28 GDPR), solo i fornitori necessari al servizio:
Accedono ai dati, nei limiti del loro ruolo, i due contitolari e le persone che moderano la piattaforma. Comunichiamo dati alle autorità solo quando la legge lo richiede.
Alcuni fornitori hanno sede negli Stati Uniti e possono trattare dati in quel Paese. Ci affidiamo a fornitori che offrono le Clausole contrattuali standard approvate dalla Commissione europea o che aderiscono al Data Privacy Framework UE-USA (articoli 45 e 46 GDPR). Il Regno Unito, sede di OpenStreetMap Foundation, è coperto da una decisione di adeguatezza.
Puoi chiederci informazioni sulle garanzie applicate scrivendo a [email protected].
Puoi chiudere l’account da Impostazioni profilo, alla voce «Eliminazione e anonimizzazione account». Eliminiamo subito email, password, biografia, foto profilo, preferenze e sessioni attive; il nome diventa «Utente rimosso».
Bozze e segnalazioni non ancora approvate vengono eliminate insieme alle foto. Segnalazioni approvate, foto, commenti e identificazioni restano pubblici ma vengono spostati su un profilo d’archivio senza il tuo nome, perché fanno parte dell’archivio scientifico condiviso. Puoi chiederne la rimozione in qualsiasi momento, anche dopo la chiusura.
Con la chiusura togliamo i dati personali anche dalle altre funzioni: richieste di assistenza e report beta restano senza nome, email e dati del browser; le sessioni sul campo passano al profilo d’archivio senza le tue note; eliminiamo iscrizione alla mailing list, registro delle email inviate, inviti e candidature beta, notifiche e dispositivi registrati per le notifiche push.
In ogni momento puoi chiederci di:
Scrivi a [email protected]. Rispondiamo entro un mese, prorogabile di altri due mesi per richieste complesse avvisandoti. Per proteggere i tuoi dati possiamo chiederti di confermare l’identità, di solito scrivendoci dall’email dell’account.
Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del Paese UE in cui vivi o lavori.
Puoi creare un account a partire dai 14 anni, l’età prevista in Italia per il consenso ai servizi online (art. 2-quinquies del Codice privacy), confermandola al momento della registrazione. Il programma beta e il programma ambassador sono riservati ai maggiorenni.
Se scopriamo un account di una persona con meno di 14 anni lo chiudiamo. Genitori e tutori possono scriverci per qualsiasi richiesta.
Usiamo connessioni cifrate HTTPS, conserviamo le password solo come impronta Argon2, proteggiamo la sessione con cookie HttpOnly e Secure, token di accesso di 15 minuti e rinnovo a rotazione, rimuoviamo i metadati EXIF dalle foto, limitiamo e registriamo l’accesso degli amministratori e blocchiamo i tentativi ripetuti.
Se una violazione dei dati comporta un rischio per i tuoi diritti la notifichiamo al Garante entro 72 ore e, quando il rischio è elevato, avvisiamo anche te.
Calcoliamo in automatico i punteggi di karma e accuratezza e l’idoneità ai ruoli della community in base alle identificazioni confermate. Questi valori aiutano le persone che moderano la piattaforma: nessuna decisione con effetti giuridici o comunque significativi su di te viene presa solo in modo automatizzato (art. 22 GDPR). Non facciamo profilazione a fini pubblicitari.
Usiamo solo cookie e archiviazione tecnici, necessari per accesso, sicurezza, lingua e continuità del servizio. Non usiamo cookie di analisi, profilazione o pubblicità, quindi non serve un banner di consenso. L’elenco completo è nella pagina «Cookie, token e storage».
Se modifichiamo l’informativa in modo sostanziale aggiorniamo la versione e, al primo accesso successivo, ti chiediamo di prenderne visione. Questa è la versione 1.1, in vigore dal 1° ottobre 2026; sostituisce la versione 1.0 del 4 agosto 2026.