trattamento dei dati personali

informativa sulla privacy

La presente informativa è redatta ai sensi del Gdpr – General Data Protection Regulation, il Regolamento generale sulla Protezione dei dati (Regolamento UE 2016/679), che disciplina il trattamento dei dati personali nell’Unione Europea.

1. titolare del trattamento

Il titolare del trattamento è Paolo Animato, contattabile all’indirizzo email: info@coniata.com

2. dati raccolti

Al momento della registrazione vengono raccolti:

• nome e cognome
• indirizzo email
• password (memorizzata in forma crittografata)

Durante l’utilizzo vengono raccolti automaticamente:

• indirizzo Ip
• tipo di browser e sistema operativo
• data e ora degli accessi
• paese e città ricavati dall’indirizzo Ip (vedi il punto 3); per la sola durata della sessione di lavoro, anche le coordinate geografiche approssimative
• pagina di provenienza e pagina d’ingresso
• le schermate visitate dentro l’applicazione e il tempo trascorso su ciascuna

3. finalità del trattamento

I dati sono trattati esclusivamente per:

• gestione dell’account e autenticazione
• funzionamento dell’applicazione
• sicurezza e prevenzione di abusi
• comunicazioni relative al servizio
• statistiche sull’uso dell’applicazione: provenienza geografica, schermate visitate e tempi

Per ricavare paese e città, l’indirizzo Ip viene comunicato al servizio esterno ip-api.com, che restituisce la posizione approssimativa. Nessun altro dato è comunicato a terzi. I dati non vengono venduti né utilizzati per profilazione commerciale.

4. base giuridica

Il trattamento si basa sul consenso dell’utente (art. 6, par. 1, lett. a del Gdpr), espresso al momento della registrazione.

5. conservazione dei dati

I dati personali sono conservati per la durata dell’account. In caso di cancellazione dell’account, i dati vengono eliminati entro 30 giorni, ad eccezione dei log di sicurezza che possono essere conservati fino a 12 mesi. I registri degli accessi e delle attività (indirizzo Ip, paese e città, browser e sistema operativo, pagine di provenienza e d’ingresso) e le schermate visitate con i relativi tempi sono conservati fino a 12 mesi dalla data dell’accesso e poi cancellati. Le coordinate geografiche della sessione di lavoro vengono cancellate pochi minuti dopo la fine della sessione.

6. diritti dell’utente

In conformità al Gdpr (artt. 15-22), l’utente ha diritto a:

• accesso: ottenere copia dei propri dati personali
• rettifica: correggere dati inesatti
• cancellazione: richiedere l’eliminazione dei dati
• portabilità: ricevere i dati in formato strutturato
• revoca del consenso: in qualsiasi momento, senza pregiudizio

Per esercitare questi diritti, scrivere a: info@coniata.com

7. sicurezza

Le password sono memorizzate con algoritmo bcrypt. Le connessioni sono protette tramite https. L’accesso ai dati è limitato al titolare del trattamento. La richiesta al servizio di geolocalizzazione parte dal server del titolare, contiene il solo indirizzo Ip e viaggia su un collegamento non cifrato.

8. cookie e storage locale

CONIATA utilizza esclusivamente localStorage del browser per funzionalità tecniche (salvataggio preferenze, tema). Non vengono utilizzati cookie di profilazione né strumenti di tracciamento di terze parti: la geolocalizzazione descritta al punto 3 avviene sul server, a partire dall’indirizzo Ip, senza alcun componente nel browser.

9. età minima

CONIATA è riservata a chi ha compiuto 18 anni. Al momento della registrazione l’utente dichiara di essere maggiorenne. Se il titolare viene a sapere che un account appartiene a una persona minorenne, lo chiude e ne cancella i dati come previsto al punto 5.