Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati raccolti tramite questo Sito è:

Il Sito è attualmente gestito da persona fisica, in fase di validazione come progetto personale non ancora costituito in forma societaria.

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non essendo obbligatorio per la natura, l'ambito e la scala del trattamento svolto.

2. Quali dati raccogliamo e per quale finalità

Il Sito raccoglie dati personali esclusivamente tramite i moduli compilati volontariamente dall'utente, oltre ad alcuni dati tecnici raccolti automaticamente per motivi di sicurezza (vedi sezione 2.1).

Il conferimento dei dati richiesti in questi moduli è sempre facoltativo. In assenza del dato non potrai completare l'iscrizione alla newsletter o l'invio del modulo suggerimenti, ma potrai comunque continuare a navigare liberamente il Sito senza alcuna limitazione.

Non chiediamo né raccogliamo intenzionalmente categorie particolari di dati (art. 9 GDPR, es. dati relativi alla salute). Ti invitiamo a non includere informazioni sanitarie o altri dati sensibili nel campo messaggio del modulo suggerimenti.

Non effettuiamo alcuna forma di profilazione automatizzata né di processo decisionale automatizzato che produca effetti giuridici o incida in modo analogo significativo su di te.

2.1 Dati raccolti automaticamente

Per garantire la sicurezza del Sito (protezione da attacchi, traffico anomalo, abusi), il nostro fornitore di hosting Cloudflare registra automaticamente alcuni dati tecnici, incluso l'indirizzo IP, per un periodo limitato. Questo trattamento è svolto da Cloudflare in qualità di responsabile del trattamento, esclusivamente per finalità di sicurezza infrastrutturale — questi dati non vengono da noi utilizzati per identificare o profilare gli utenti del Sito.

3. Dove e come vengono conservati i dati

I dati raccolti tramite i moduli sono conservati su infrastruttura Lovable Cloud, un servizio gestito basato su Supabase, con server fisicamente situati nella regione EU West 1 (Irlanda) — all'interno dell'Unione Europea.

I fornitori tecnici che gestiscono l'infrastruttura del Sito — Supabase Inc. e Cloudflare Inc. — sono società con sede negli Stati Uniti. L'eventuale accesso ai dati da parte loro per finalità tecniche (manutenzione, supporto, sicurezza) è regolato dalle Clausole Contrattuali Standard (Standard Contractual Clauses) approvate dalla Commissione Europea, che garantiscono un livello di protezione adeguato anche quando il fornitore ha sede fuori dall'UE. I dati stessi restano fisicamente conservati su server europei.

L'accesso ai dati è limitato al titolare del trattamento tramite pannello di amministrazione protetto da autenticazione. I dati sono inoltre protetti da regole di sicurezza a livello di database (Row Level Security) che impediscono a chiunque, incluso il pubblico del Sito, di leggere o modificare i dati altrui.

4. Periodo di conservazione

• Newsletter: i dati (email) sono conservati fino a quando l'utente non richiede la cancellazione dell'iscrizione, tramite l'apposito link di disiscrizione presente in ogni comunicazione, o scrivendo a diaperatlas@gmail.com.
• Modulo suggerimenti: i dati sono conservati per un massimo di 12 mesi dalla ricezione, salvo diversa necessità legata a un dialogo attivo con l'utente.

Decorsi tali termini, i dati vengono cancellati o resi anonimi.

5. Comunicazione e condivisione dei dati

I dati raccolti non vengono venduti né ceduti a terzi per finalità proprie di terze parti (es. marketing di altre aziende).

I dati sono trattati, nei limiti tecnici necessari all'erogazione del servizio, dai seguenti fornitori terzi che agiscono in qualità di responsabili del trattamento (non destinatari indipendenti dei dati):

• Lovable / Supabase (hosting del database, infrastruttura EU)
• Cloudflare (hosting del sito, distribuzione dei contenuti, sicurezza)

Questi fornitori operano sulla base dei rispettivi accordi standard sul trattamento dei dati (Data Processing Agreement), pubblicati nei loro Termini di Servizio.

Non utilizziamo attualmente servizi di invio email di terze parti per la newsletter; questo aspetto verrà aggiornato in questa informativa non appena verrà attivato un provider dedicato.

6. Diritti dell'interessato

In qualsiasi momento hai diritto di:

• Accedere ai tuoi dati personali e ottenere una copia
• Rettificare dati inesatti o incompleti
• Cancellare i tuoi dati ("diritto all'oblio")
• Limitare il trattamento in determinate circostanze
• Opporti al trattamento, incluso il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento svolto prima della revoca
• Ricevere i tuoi dati in formato strutturato e leggibile (portabilità)
• Proporre reclamo all'Autorità Garante per la protezione dei dati personali, qualora ritenga che il trattamento violi il GDPR:
  Piazza Venezia, 11 — 00187 Roma
  PEC: protocollo@pec.gpdp.it
  www.garanteprivacy.it

Per esercitare uno di questi diritti, scrivi a diaperatlas@gmail.com. Risponderemo entro 30 giorni dalla richiesta, come previsto dal GDPR.

7. Minori

Il Sito non è rivolto a minori di 18 anni e non raccogliamo consapevolmente dati di minori. Questa è una dichiarazione di policy, non un controllo tecnico attivo di verifica dell'età. Se ritieni che un minore ci abbia fornito dati personali, contattaci per la rimozione immediata.

8. Cookie e strumenti di tracciamento

Al momento il Sito non utilizza cookie di profilazione né strumenti di analisi del traffico. Qualora in futuro venissero attivati strumenti di analytics (es. Google Analytics, Cloudflare Analytics), questa informativa sarà aggiornata e verrà predisposto un banner di consenso conforme al GDPR e alla normativa ePrivacy, con relativa Cookie Policy dedicata.

9. Modifiche alla presente informativa

Questa informativa può essere aggiornata nel tempo, ad esempio in caso di nuove funzionalità del Sito o modifiche normative. La versione applicabile è sempre quella pubblicata su questa pagina, identificata dal numero di versione in alto. Ti invitiamo a consultarla periodicamente.