Informativa sul trattamento dei dati personali
Questa pagina spiega quali dati personali ORBOT249 raccoglie, perché, con chi li condivide, per quanto tempo li conserva e come puoi controllarli.
1. Titolare del trattamento e contatti
Il Titolare è Fabio Fidone, persona fisica che gestisce ORBOT249 (www.orbot249.it), residente a Marcon (VE). Per qualsiasi richiesta sulla privacy scrivi a privacy@orbot249.it.
2. Quali dati trattiamo
- Account: e-mail o numero di telefono, nome utente, password (conservata solo in forma cifrata), data e ora di registrazione e dei consensi dati.
- Profilo (facoltativo): nome e cognome, indirizzo, data di nascita, genere, telefono, biografia e immagine, solo se li inserisci tu.
- Accesso con Google o LinkedIn, se lo scegli: di norma nome, indirizzo e-mail e immagine del profilo.
- Contenuti che scrivi: messaggi, commenti, valutazioni e relativi metadati. I messaggi inviati al board sono pubblici.
- Dati tecnici e di sicurezza: indirizzo IP, browser, dispositivo, lingua, paese, data e ora degli accessi e dei tentativi di accesso.
- Chat con Andromeda (assistente AI): il testo delle tue domande e delle risposte. Se sei registrato, al fornitore del modello (OpenAI) vengono inviati anche il tuo nome utente, la data di iscrizione, il numero dei tuoi messaggi e le anteprime degli ultimi. Non vengono inviati il tuo nome reale né il tuo indirizzo e-mail.
- Newsletter: indirizzo e-mail, eventuale nome e data della conferma, solo se ti iscrivi.
- Sostegno e acquisti nello shop: se effettui un pagamento o un ordine, i dati necessari a elaborarlo (importo, dati di spedizione). I dati della carta o del conto sono trattati dal fornitore del pagamento, non da noi.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creare e gestire l'account, far funzionare il board, pubblicare i tuoi messaggi, rispondere nella chat | Esecuzione del servizio che richiedi (art. 6.1.b) |
| Sicurezza, prevenzione di abusi e spam, log di accesso, backup, difesa di un diritto | Legittimo interesse del Titolare (art. 6.1.f) |
| Obblighi di legge (anche fiscali e contabili) e richieste delle autorità | Obbligo legale (art. 6.1.c) |
| Cookie e strumenti statistici non necessari (Google Analytics) | Consenso, revocabile in ogni momento (art. 6.1.a) |
| E-mail promozionali e newsletter | Consenso, revocabile in ogni momento (art. 6.1.a; art. 130 D.Lgs. 196/2003) |
| Elaborazione di ordini e donazioni nello shop | Esecuzione del contratto o della richiesta (art. 6.1.b) |
Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te. Andromeda è un assistente informativo basato su intelligenza artificiale e può sbagliare.
4. Messaggi pubblici
Quando invii un messaggio, questo viene pubblicato nel board con uno stato (ad esempio «grezzo» o «validato»), conserva la propria storia delle versioni e riceve un identificativo (Signal ID) con un codice di integrità (SHA-256). Accanto al messaggio è visibile il nome visualizzato del tuo profilo: scegli un nome di fantasia se non vuoi mostrare il tuo nome reale. Il contenuto pubblico può essere letto da chiunque e può essere indicizzato dai motori di ricerca.
5. Con chi condividiamo i dati (destinatari)
| Soggetto | Per cosa | Dove |
|---|---|---|
| Hetzner Online GmbH | Hosting del sito, dei dati e della posta del dominio | Data center in Germania |
| OpenAI | Elaborazione delle conversazioni con Andromeda | Stati Uniti |
| Resend e Brevo | Invio delle e-mail di servizio (verifica dell'account, avvisi) | Resend: Stati Uniti; Brevo: Francia |
| Statistiche d'uso (solo con il tuo consenso), caratteri tipografici del sito, accesso con account Google se scelto | Anche fuori dallo SEE | |
| Accesso con account LinkedIn, se scelto | Anche fuori dallo SEE | |
| PayPal | Donazioni, se le effettui | Lussemburgo e altri paesi |
| Hoplix | Produzione e spedizione dei prodotti dello shop, se li ordini | Come indicato dal fornitore |
Possiamo inoltre comunicare dati a consulenti legali e fiscali e alle autorità, quando la legge lo richiede. Non vendiamo i tuoi dati. I fornitori che trattano dati per nostro conto sono vincolati da contratto (art. 28 GDPR).
6. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori (in particolare OpenAI, Resend e Google) possono trattare dati negli Stati Uniti. Il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework, per i fornitori che vi aderiscono) oppure delle clausole contrattuali standard. Puoi chiederci informazioni sulle garanzie scrivendo al contatto indicato nella sezione 1.
7. Per quanto tempo conserviamo i dati
| Dato | Conservazione |
|---|---|
| Account e profilo | Fino alla cancellazione dell'account |
| Messaggi, commenti e «mi piace» | Fino alla cancellazione dell'account o alla tua richiesta di rimozione |
| Chat con Andromeda | 30 giorni, oppure subito con il pulsante «Cancella cronologia» nella chat |
| Log di accesso e sicurezza (IP, browser, esito) | 12 mesi, poi cancellazione automatica |
| Iscrizione alla newsletter | Fino alla disiscrizione; se non confermata, 14 giorni |
| Account mai verificati e senza messaggi | 30 giorni, poi cancellazione automatica |
| Copie di sicurezza (backup) | 14 giorni, poi sostituite |
| Scelta sui cookie | 6 mesi, poi viene riproposta |
| Registro delle richieste privacy (senza dati identificativi) | 5 anni |
| Documenti contabili e fiscali (solo in caso di pagamenti) | 10 anni, come previsto dalla legge |
8. Cosa succede quando cancelli il tuo account
Dalla pagina Account puoi cancellare il tuo account in qualsiasi momento. Dal sito sparisce subito tutto: profilo, messaggi, commenti, «mi piace», cronologia della chat, iscrizione alla newsletter e file audio dei messaggi.
Per obblighi di legge e per poter difendere un diritto o rispondere alle richieste delle autorità, nei sistemi interni (non visibili sul sito) resta per 12 mesi una copia minima: e-mail e nome utente, data di registrazione e dei consensi, i testi dei messaggi pubblicati e i log di accesso. Trascorso questo periodo vengono cancellati automaticamente. Se hai effettuato pagamenti, i documenti contabili restano per il tempo previsto dalla legge (sezione 7).
9. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15–22 GDPR) e revocare i consensi senza pregiudicare i trattamenti già effettuati.
- Scaricare i tuoi dati: pulsante «Scarica i miei dati» nella pagina Account (file JSON).
- Cancellare l'account: pulsante «Elimina account» nella pagina Account.
- Revocare il consenso alle e-mail promozionali: casella nella pagina Account; per la newsletter, link di disiscrizione in ogni e-mail.
- Per tutto il resto, scrivi a privacy@orbot249.it: rispondiamo entro un mese.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Età minima
Il servizio è riservato a persone che hanno compiuto 18 anni. Se ritieni che un minore ci abbia fornito dati, scrivici e li cancelleremo.
11. Obbligatorietà dei dati
I dati dell'account sono necessari per usare il servizio: senza di essi non possiamo creare l'account. Il profilo facoltativo, il consenso ai cookie non necessari, alle e-mail promozionali e alla newsletter sono facoltativi.
12. Cookie e archiviazione nel browser
Usiamo strumenti tecnici necessari al funzionamento (per esempio la sessione di accesso e la memorizzazione della tua scelta sui cookie). Gli strumenti statistici di Google sono attivati solo dopo il tuo consenso, che puoi cambiare o revocare in ogni momento con il link «Gestisci cookie» in fondo alle pagine. Il dettaglio è nella Cookie Policy.
13. Sicurezza e violazioni dei dati
Adottiamo misure tecniche e organizzative adeguate: connessione cifrata (HTTPS), password conservate in forma cifrata, limiti alle richieste per prevenire abusi, accessi amministrativi protetti e copie di sicurezza con scadenza. In caso di violazione dei dati che presenti un rischio per i tuoi diritti, la notifichiamo al Garante entro 72 ore e, quando richiesto dalla legge, anche agli interessati (artt. 33 e 34 GDPR).
14. Aggiornamenti
Aggiorniamo questa informativa quando cambia il servizio o la normativa. La versione valida è quella pubblicata qui, con la data in alto.