Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è Darragh Flynn, ul. Grzybowska 47 m. 12 00-844 Warszawa. Per qualsiasi domanda sulla protezione dei dati può scriverci a contatto@ultimisaluti.it. Non abbiamo designato un responsabile della protezione dei dati, perché la nostra attività non rientra tra quelle che lo richiedono (art. 37 GDPR).

2. Quali dati trattiamo, per quali finalità e su quale base

• Account utente: indirizzo e-mail, nome e cognome, password (conservata solo come impronta crittografica) e i necrologi che salva. Finalità: gestione dell’account. Base giuridica: il contratto di utilizzo del servizio che accetta registrandosi (art. 6, par. 1, lett. b GDPR).
• Avvisi via e-mail: indirizzo e-mail e i criteri scelti (cognome, regione, provincia o comune, frequenza). Un avviso diventa attivo solo dopo che ha cliccato sul link nell’e-mail di conferma; ogni e-mail contiene un link per annullare l’iscrizione. Finalità: inviarLe i nuovi necrologi che corrispondono ai Suoi criteri. Base giuridica: art. 6, par. 1, lett. b GDPR.
• Account dell’impresa funebre: dati della persona che apre l’account (indirizzo e-mail, nome e cognome) e dell’impresa (ragione sociale, indirizzo, telefono, e-mail, sito web, Partita IVA). Finalità: pubblicare necrologi e verificare l’impresa nel Registro delle imprese e nell’archivio delle partite IVA dell’Agenzia delle Entrate. Base giuridica: art. 6, par. 1, lett. b GDPR e, per la verifica, il nostro legittimo interesse a che pubblichino solo imprese reali (art. 6, par. 1, lett. f).
• Condoglianze, ricorrenze e candele: nome, comune e testo della voce; le ricorrenze sono pubblicate da un account e a esso collegate. Le condoglianze e le ricorrenze compaiono solo dopo una verifica. Per una candela memorizziamo soltanto che nella Sua sessione è stata accesa una candela. Finalità: mostrarle accanto al necrologio. Base giuridica: art. 6, par. 1, lett. b GDPR.
• Segnalazioni (modulo di segnalazione): il contenuto della segnalazione, il link alla voce e, se lo indica, il Suo indirizzo e-mail. Finalità: trattare le richieste di correzione o di rimozione. Base giuridica: i nostri obblighi come prestatore di servizi di memorizzazione (art. 16 D.Lgs. 70/2003 e art. 16 Regolamento (UE) 2022/2065) e il nostro legittimo interesse a trattare le segnalazioni (art. 6, par. 1, lett. c e f GDPR). Per chiedere la rimozione di un necrologio non Le chiediamo di registrarsi, di inviare un documento né di provare il Suo legame con il defunto.
• Dati tecnici: indirizzo IP e informazioni sul browser nei log del server. Finalità: sicurezza del servizio e correzione degli errori. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).
• Statistiche delle visite: contiamo le pagine visualizzate per sapere quante persone usano il servizio. Conserviamo la pagina, il giorno, il tipo di dispositivo (telefono o computer) e la pagina di provenienza della visita. L’indirizzo IP e le informazioni sul browser sono trasformati in un identificativo anonimo valido un solo giorno: la chiave casuale con cui è generato viene cancellata il giorno seguente, così che l’identificativo non può più essere ricondotto all’indirizzo IP. A questo scopo non conserviamo l’indirizzo IP e non usiamo cookie. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).

Il conferimento dei dati è facoltativo, ma senza di essi non è possibile aprire un account, impostare un avviso né pubblicare una voce. Per leggere i necrologi non serve un account. Non usiamo i Suoi dati per fini pubblicitari, non Le chiediamo categorie particolari di dati e il servizio non si rivolge a minori di 14 anni (art. 2-quinquies del Codice).

3. I dati delle persone defunte e dei loro familiari

Il GDPR non si applica ai dati delle persone defunte (considerando 27). In Italia, però, l’art. 2-terdecies del Codice stabilisce che i diritti previsti dagli articoli da 15 a 22 del GDPR riferiti ai dati personali di persone decedute possono essere esercitati da chi ha un interesse proprio, o agisce a tutela dell’interessato in qualità di suo mandatario, o per ragioni familiari meritevoli di protezione. Il Garante per la protezione dei dati personali ritiene inoltre che ai dati dei defunti continuino ad applicarsi, in quanto compatibili, le tutele del Codice: liceità, minimizzazione, limitazione delle finalità e della conservazione. Ci atteniamo a questa lettura.

Come esercitare questi diritti: sotto ogni necrologio raccolto automaticamente il link «Rimuovi questa voce» porta al modulo di segnalazione; per chiedere la rimozione bastano il link al necrologio e, se vuole una risposta, il Suo indirizzo e-mail. Non Le chiediamo di registrarsi, di inviare un documento di identità né di provare il Suo legame con il defunto. Un necrologio raccolto automaticamente viene nascosto nel momento stesso in cui la richiesta ci arriva; rispondiamo entro poche ore. Può anche scriverci a contatto@ultimisaluti.it. Lo stesso vale per l’accesso, la rettifica e l’opposizione (art. 21 GDPR) riguardo ai dati di un defunto.

Che cosa pubblichiamo: dei necrologi che raccogliamo automaticamente da fonti pubbliche (i siti web delle imprese funebri, gli elenchi dei funerali dei servizi cimiteriali comunali e le pagine dei necrologi dei quotidiani che non si oppongono) pubblichiamo soltanto i fatti che la famiglia stessa ha reso pubblici per invitare al funerale: nome, età, data del decesso, data, ora e luogo del funerale e del Santo Rosario, e un link alla fonte. Da queste fonti non riprendiamo mai fotografie, il testo del necrologio, i nomi dei familiari né il luogo di sepoltura oltre al nome del cimitero, nel rispetto anche del diritto all’immagine (art. 10 c.c., art. 96 L. 633/1941) e della memoria del defunto. Base giuridica: il nostro legittimo interesse, e quello del pubblico, a sapere quando si tiene un funerale (art. 6, par. 1, lett. f GDPR), per la stessa finalità per cui la famiglia ha pubblicato il necrologio. Un necrologio raccolto automaticamente non ha libro delle condoglianze, candele né altre offerte finché l’impresa funebre che cura il funerale non lo prende in carico. I necrologi pubblicati da un’impresa funebre possono contenere di più; l’impresa risponde del loro contenuto e del consenso della famiglia e delle persone nominate. Chiunque sia nominato in un necrologio può chiederne la rimozione del proprio nome con gli stessi mezzi.

4. Destinatari dei dati

Per erogare il servizio ci avvaliamo di responsabili del trattamento che trattano dati per nostro conto, con un contratto conforme all’art. 28 GDPR: l’hosting del sito e della banca dati (Railway Corp.), l’invio delle e-mail (Resend) e la lettura automatica delle immagini dei necrologi (Anthropic, PBC: legge una sola volta l’immagine che un’impresa funebre carica per compilare il modulo o pubblica sul proprio sito, senza conservarla). I tre fornitori hanno sede negli Stati Uniti; il trasferimento si basa sull’EU-U.S. Data Privacy Framework, quando il fornitore vi aderisce, o sulle clausole contrattuali tipo approvate dalla Commissione europea (artt. 45 e 46 GDPR). Non vendiamo dati personali e non li cediamo a terzi per fini pubblicitari; li comunichiamo a un’autorità solo quando la legge ce lo impone.

5. Tempi di conservazione

• Dati dell’account e degli avvisi: fino alla cancellazione dell’account o all’annullamento dell’avviso.
• Condoglianze e ricorrenze: finché la voce non viene cancellata da Lei, dalla famiglia o da noi.
• Segnalazioni: fino a 2 anni dopo il loro trattamento, in caso di contestazione.
• Log del server: fino a 30 giorni.
• Statistiche delle visite (senza indirizzi IP): fino a 13 mesi.
• Necrologi raccolti automaticamente: i fatti restano pubblicati per il tempo in cui servono a chi cerca il funerale e sono rimossi su richiesta.

6. I Suoi diritti

Ha il diritto di accedere ai Suoi dati, di rettificarli o cancellarli, di limitarne il trattamento, alla portabilità e di opporsi al trattamento basato sul legittimo interesse (artt. da 15 a 22 GDPR), oltre a revocare in qualsiasi momento un consenso dato. Per esercitarli scriva a contatto@ultimisaluti.it dall’indirizzo con cui usa il servizio o indicando come identificarLa; rispondiamo entro un mese (art. 12, par. 3 GDPR). L’account e gli avvisi possono anche essere cancellati direttamente dal sito.

Se ritiene che non abbiamo trattato correttamente la Sua richiesta, può proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it (art. 77 GDPR).

7. Cookie

Usiamo solo i cookie tecnici strettamente necessari, esenti dal consenso ai sensi dell’art. 122 del Codice e delle Linee guida del Garante del 10 giugno 2021: per la sessione (accesso, candele accese) e per proteggere i moduli (CSRF). Le statistiche delle visite le elaboriamo noi stessi, senza cookie (punto 2). Non usiamo strumenti esterni di analisi, pubblicità o tracciamento; i caratteri e gli altri file sono forniti dal nostro server. Per questo non Le chiediamo il consenso ai cookie e non mostriamo un banner.

8. Decisioni automatizzate

Non prendiamo decisioni automatizzate e non creiamo profili degli utenti.

9. Modifiche a questa informativa

Pubblicheremo su questa pagina ogni modifica rilevante prima di applicarla e la comunicheremo anche per e-mail a chi ha un account. Vedi anche le Condizioni d’uso e le Note legali.