Informativa sulla Privacy

Il Titolare del trattamento dei dati personali raccolti tramite il Sito è GuardaMe. Gli estremi identificativi completi del Titolare (ragione sociale, partita IVA, sede legale, indirizzo email di riferimento) sono indicati nella sezione Contatti del Sito.

GuardaMe non ha attualmente l'obbligo di nominare un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR; un punto di contatto interno per le questioni privacy è comunque sempre disponibile tramite la pagina Contatti.

GuardaMe tratta le seguenti categorie di dati personali:

• Dati di registrazione account (facoltativo) - nome, cognome, indirizzo email, password (memorizzata in forma cifrata mediante algoritmo bcrypt) e, opzionalmente, lingua preferita e posizione geografica approssimativa (comune di riferimento) per personalizzare i risultati.
• Dati di utilizzo del Sito - indirizzo IP, tipo di browser e dispositivo, pagine visitate, attività salvate fra i preferiti, durata delle sessioni, pagina di provenienza (referrer).
• Dati di contatto e di supporto - nome, indirizzo email e contenuto del messaggio quando l'utente ci scrive tramite la pagina Contatti.
• Dati tecnici di sicurezza - log di accesso al server, tentativi di autenticazione falliti, token di sessione, dati associati alla protezione anti-abuso e anti-spam.
• Dati di amministrazione (solo per account amministratore) - segreto TOTP per l'autenticazione a due fattori.

GuardaMe non raccoglie consapevolmente dati appartenenti a categorie particolari ai sensi dell'art. 9 GDPR (origine razziale, convinzioni politiche o religiose, salute, vita sessuale, dati biometrici o genetici).

I dati personali sono trattati per le seguenti finalità, ciascuna fondata su una specifica base giuridica ai sensi dell'art. 6 GDPR:

• Fornitura del servizio (creazione account, gestione preferiti, personalizzazione locale e linguistica) - base giuridica: esecuzione di un contratto di cui l'interessato è parte (art. 6.1.b).
• Risposta alle richieste di contatto - base giuridica: legittimo interesse di rispondere all'utente che ha avviato la comunicazione (art. 6.1.f).
• Sicurezza del Sito, prevenzione di abusi, frodi e accessi non autorizzati - base giuridica: legittimo interesse alla tutela del Sito e degli utenti (art. 6.1.f).
• Statistiche di utilizzo aggregate tramite Google Analytics in modalità aggregata e anonimizzata - base giuridica: legittimo interesse al miglioramento del servizio, salvo il consenso specifico richiesto in materia di cookie analitici (vedi Cookie Policy).
• Adempimento di obblighi di legge - base giuridica: obbligo legale (art. 6.1.c), ad esempio per richieste delle autorità giudiziarie o di polizia.

Il conferimento dei dati di registrazione e dei dati di contatto è facoltativo; il rifiuto comporta l'impossibilità di accedere alle funzionalità che richiedono un account (preferiti, profilo) o di ricevere risposta dal team di supporto.

GuardaMe può condividere dati personali con i seguenti soggetti, ciascuno nominato come Responsabile del trattamento (art. 28 GDPR) o operante in qualità di titolare autonomo per le finalità di propria competenza:

• Amazon Web Services EMEA SARL (Lussemburgo / data center in UE) - fornitore di hosting del Sito e dei dati di backend.
• Cloudflare Inc. (USA) - fornitore di CDN, mitigazione DDoS e infrastruttura DNS. Cloudflare può trattare l'indirizzo IP dell'utente come titolare autonomo per le proprie finalità di sicurezza.
• Google Ireland Ltd. (Irlanda, infrastruttura globale Google LLC) - fornitore di Google Analytics, Google Tag Manager, Google Maps Platform e Google Places. Per il dettaglio del trattamento si vedano le Norme sulla privacy di Google.
• Meta Platforms Ireland Ltd. (Irlanda) - fornitore degli embed di Instagram e Facebook utilizzati per la curatela degli eventi. Per il dettaglio si veda l'Informativa sulla Privacy di Meta.
• Anthropic PBC (USA) - fornitore del modello di intelligenza artificiale (Claude) utilizzato per la traduzione e la generazione di descrizioni testuali. Solo i contenuti relativi alle attività pubblicate (titoli, descrizioni in lingua originale) vengono inviati al servizio; nessun dato identificativo degli utenti del Sito è trasmesso.
• Fornitori di posta elettronica transazionale - utilizzati per inviare email di servizio (verifica account, reset password, conferme). I dati trasmessi includono l'indirizzo email e il contenuto del messaggio di servizio.

GuardaMe non vende i dati personali a terzi e non li utilizza per finalità di profilazione automatizzata produttiva di effetti giuridici sull'interessato.

Alcuni dei fornitori sopra elencati hanno sede negli Stati Uniti d'America. Il trasferimento dei dati al di fuori dello Spazio Economico Europeo avviene esclusivamente in presenza di adeguate garanzie giuridiche, secondo i meccanismi previsti dal Capo V del GDPR:

• la Decisione di adeguatezza UE-USA (Data Privacy Framework, decisione 2023/1795 della Commissione europea) per i fornitori certificati (Google LLC, Meta Platforms Inc., Cloudflare Inc., Anthropic PBC quando applicabile);
• in subordine, Clausole Contrattuali Tipo approvate dalla Commissione europea (Decisione 2021/914), eventualmente integrate da misure supplementari.

L'utente può ottenere copia delle garanzie applicate contattando GuardaMe tramite la pagina Contatti.

GuardaMe conserva i dati personali per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti. In particolare:

• Dati di registrazione account - fino alla cancellazione dell'account da parte dell'utente, più 30 giorni di archiviazione tecnica per consentire l'eventuale ripristino o adempimenti residui.
• Log tecnici del server e dati di sicurezza - di norma 90 giorni, salvo prolungamenti motivati da incidenti di sicurezza o richieste delle autorità competenti.
• Dati di contatto e supporto - fino a 24 mesi dall'ultima comunicazione, salvo l'esistenza di un obbligo di legge che imponga una conservazione più lunga.
• Dati raccolti tramite cookie e strumenti di misurazione - secondo i periodi indicati nella Cookie Policy.

Alla scadenza dei periodi indicati i dati sono cancellati o resi anonimi in modo irreversibile.

Il Sito utilizza cookie tecnici, di preferenza e - previa acquisizione del consenso ai sensi dell'art. 122 del Codice Privacy italiano - cookie analitici e di terze parti. Il dettaglio delle categorie, dei singoli cookie, dei fornitori e dei periodi di conservazione è disponibile nella Cookie Policy, che costituisce parte integrante della presente Informativa. L'utente può sempre modificare le proprie preferenze tramite il banner di gestione cookie disponibile in fondo a ogni pagina del Sito.

Ai sensi degli articoli 15-22 del GDPR l'utente ha diritto, in qualsiasi momento, di:

• Accesso (art. 15) - ottenere conferma del trattamento e copia dei dati personali;
• Rettifica (art. 16) - chiedere la correzione di dati inesatti o l'integrazione di dati incompleti;
• Cancellazione (art. 17, "diritto all'oblio") - chiedere la cancellazione dei propri dati nei casi previsti dalla legge;
• Limitazione (art. 18) - chiedere la limitazione del trattamento nei casi previsti dalla legge;
• Portabilità (art. 20) - ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti, e trasmetterli a un altro titolare;
• Opposizione (art. 21) - opporsi al trattamento fondato su legittimo interesse, salvi i motivi cogenti che ne giustifichino la prosecuzione;
• Revoca del consenso (art. 7.3) - quando il trattamento è fondato sul consenso, con effetto per il futuro.

Le richieste possono essere inviate tramite la pagina Contatti. GuardaMe risponde entro 30 giorni, eventualmente prorogabili di altri 60 giorni in caso di richieste complesse.

L'utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (sito web: garanteprivacy.it) o ad altra autorità di controllo competente.

Il Sito non è destinato a minori di anni 14. Ai sensi dell'art. 2-quinquies del Codice Privacy italiano (introdotto dal D.lgs. 101/2018), il minore che ha compiuto 14 anni può esprimere autonomamente il consenso al trattamento dei propri dati per i servizi della società dell'informazione; al di sotto di tale età è necessario il consenso o l'autorizzazione del titolare della responsabilità genitoriale.

GuardaMe non raccoglie consapevolmente dati di minori al di sotto di 14 anni. Qualora un genitore o tutore rilevi che un minore ha fornito dati personali senza autorizzazione, può richiederne la cancellazione tramite la pagina Contatti.

GuardaMe adotta misure tecniche e organizzative adeguate per proteggere i dati personali da distruzione, perdita, modifica, divulgazione o accesso non autorizzati. Tali misure includono, fra l'altro: trasmissione cifrata HTTPS con HSTS, password memorizzate tramite hashing bcrypt, autenticazione a due fattori per gli account amministratore, segregazione degli accessi al database, log di sicurezza e backup periodici.

Nessun sistema può tuttavia garantire una sicurezza assoluta. In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, GuardaMe effettuerà le notifiche previste dagli articoli 33 e 34 GDPR entro le tempistiche prescritte.

GuardaMe si riserva il diritto di aggiornare la presente Informativa in qualsiasi momento, anche per adeguarla a modifiche normative, nuove funzionalità del Sito o nuovi fornitori. Le modifiche sostanziali saranno comunicate tramite avviso sul Sito e, per gli utenti registrati, via email, con preavviso ragionevole prima dell'entrata in vigore. La data dell'ultimo aggiornamento è riportata in fondo alla presente pagina.

Per qualsiasi richiesta relativa alla presente Informativa o all'esercizio dei diritti previsti dal GDPR è possibile contattare GuardaMe tramite la pagina Contatti. Si fornisce di norma riscontro entro 30 giorni dal ricevimento della richiesta.