Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003, ti spieghiamo come Convertitore Open Data tratta i dati personali di chi usa la piattaforma.

Versione 1.0 del 27/10/2026

1. Titolare del trattamento

Mario Protopapa
Via V. Gioberti, Brindisi
C.F./P.IVA 02712210745
Email: mario.protopapa@gmail.com

2. A chi si rivolge questa informativa

Riguarda i referenti e gli operatori degli enti che si registrano o vengono invitati sulla piattaforma e i visitatori del sito.

Dati contenuti nei file caricati

Per i dati presenti nei file e nelle fonti che gli enti elaborano con la piattaforma, il titolare è l'ente che li carica; la piattaforma agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR. Per esercitare i diritti su quei dati rivolgiti all'ente.

3. Quali dati trattiamo

Dati dell'account: nome, cognome, email, ente di appartenenza e ruolo, password (conservata solo in forma cifrata con funzione di hash irreversibile), data di registrazione e dell'ultimo accesso.
Dati di utilizzo: conversioni create, scaricamenti, operazioni sui crediti e azioni amministrative, con data e autore.
Dati tecnici: indirizzo IP, usato per bloccare temporaneamente gli accessi dopo troppi tentativi falliti e registrato nei log del server web; cookie tecnici di sessione e di sicurezza.
Comunicazioni: il contenuto delle email che invii al supporto.

Se vieni invitato dall'amministratore del tuo ente, nome, cognome ed email ci sono comunicati da lui.

Il Validatore CSV elabora il file in memoria e non lo conserva.

4. Finalità e basi giuridiche

Finalità	Base giuridica (art. 6 GDPR)
Creare e gestire l'account, erogare il servizio, inviare inviti e comunicazioni di servizio	Lett. b): esecuzione del contratto con l'ente e di misure precontrattuali; lett. f): legittimo interesse a gestire gli accessi delle persone autorizzate dall'ente
Sicurezza della piattaforma, prevenzione degli abusi, registro delle operazioni	Lett. f): legittimo interesse alla sicurezza dei sistemi (art. 32 GDPR)
Adempimenti amministrativi, contabili e fiscali legati ai crediti	Lett. c): obbligo di legge
Accertamento, esercizio o difesa di un diritto in sede giudiziaria	Lett. f): legittimo interesse

Non usiamo i dati per marketing, non li vendiamo, non facciamo profilazione né prendiamo decisioni basate unicamente su trattamenti automatizzati.

5. Obbligatorietà del conferimento

I dati dell'account sono necessari per usare la piattaforma: senza non è possibile registrarsi o accedere.

6. Chi riceve i dati

Il personale del titolare autorizzato al trattamento e vincolato alla riservatezza.
Gli amministratori del tuo ente, che vedono nome, email, ruolo e attività degli utenti dell'ente.
I fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento:
- OVH SAS – hosting del server, data center nell'Unione europea
- Aruba S.p.A. – servizio di posta elettronica, Italia
Autorità pubbliche, solo se previsto dalla legge.

I dati sono trattati all'interno dell'Unione europea e non vengono trasferiti verso paesi terzi.

7. Per quanto tempo li conserviamo

Dato	Conservazione
Account attivo	Per tutta la durata del rapporto con l'ente; puoi eliminarlo in qualsiasi momento da I miei dati
Richieste di registrazione rifiutate e inviti mai accettati	90 giorni, poi eliminati automaticamente
Sessione di accesso	8 ore
IP dei tentativi di accesso falliti	15 minuti
File originali caricati per le conversioni	Fino all'eliminazione da parte dell'ente; l'ente può eliminarli prima in qualsiasi momento
Registro dei movimenti dei crediti	10 anni (art. 2220 c.c.); dopo l'eliminazione dell'account il movimento non è più associato alla persona
Log del server web	Per il periodo di rotazione automatica dei log, a fini di sicurezza

Quando un account viene eliminato, nome ed email vengono rimossi anche dal registro delle azioni.

8. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:

accesso e portabilità: scarica tutti i tuoi dati in formato JSON;
rettifica: correggi nome e cognome;
cancellazione: elimina il tuo account;
limitazione e opposizione al trattamento basato sul legittimo interesse.

Accesso, portabilità, rettifica e cancellazione sono disponibili in autonomia nella pagina I miei dati. Per tutto il resto scrivi a mario.protopapa@gmail.com: rispondiamo entro un mese.

Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR) o ricorrere all'autorità giudiziaria.

9. Sicurezza

Connessioni cifrate (HTTPS), password conservate con funzione di hash, blocco dei tentativi di accesso ripetuti, separazione dei dati tra enti, accesso ai dati limitato agli utenti autorizzati, eliminazione programmata dei file.

10. Modifiche

Possiamo aggiornare questa informativa. La versione in vigore è sempre pubblicata in questa pagina, con il suo numero e la sua data.