Informativa sul trattamento dei dati personali

La presente informativa descrive le modalità con cui ORBOT249 tratta i dati personali degli utenti che consultano il sito, si registrano, acquistano servizi digitali, caricano messaggi, interagiscono con il public log, utilizzano le funzioni sociali o si avvalgono di funzionalità automatizzate della piattaforma.

Il trattamento dei dati personali deve avvenire nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione, esattezza, limitazione della conservazione e integrità e riservatezza. citeturn322759search1turn369411search3

1. Titolare del trattamento

Il Titolare del trattamento è il soggetto che gestisce ORBOT249, come identificato nelle informazioni legali e di contatto pubblicate sul sito. Ove nominati, eventuali responsabili del trattamento, fornitori infrastrutturali, gateway di pagamento, provider cloud o altri soggetti terzi operano secondo contratto e nei limiti delle rispettive funzioni.

2. Categorie di dati trattati

• dati identificativi e di contatto, quali nome utente, e-mail, eventuali dati di fatturazione;
• dati di autenticazione e sicurezza, quali hash password, token tecnici, log di accesso, data e ora delle operazioni;
• dati contenutistici immessi dall’utente, quali testi, messaggi, commenti, like, metadati e preferenze;
• dati tecnici, quali indirizzo IP, user agent, device, eventi applicativi, log di sistema e ledger;
• dati relativi ai pagamenti, nei limiti necessari alla gestione amministrativa e contabile, fermo restando che i dati completi di pagamento sono trattati primariamente dai rispettivi payment provider.

3. Finalità e basi giuridiche del trattamento

I dati possono essere trattati per le seguenti finalità:

• erogazione del servizio, registrazione account, autenticazione e gestione tecnica della piattaforma;
• generazione, pubblicazione, archiviazione, tracciamento e consultazione dei messaggi e dei relativi contenuti digitali;
• esecuzione di obblighi contrattuali o precontrattuali richiesti dall’utente;
• adempimento di obblighi legali, fiscali, contabili, amministrativi o richieste dell’autorità;
• prevenzione abusi, tutela della sicurezza, integrità del sistema e difesa in giudizio;
• eventuali comunicazioni informative, di servizio o, previo consenso ove necessario, comunicazioni promozionali.

Le basi giuridiche sono, a seconda dei casi, l’esecuzione di un contratto o di misure precontrattuali, l’adempimento di obblighi di legge, il legittimo interesse del titolare alla sicurezza e alla difesa dei propri diritti e, quando richiesto, il consenso dell’interessato. citeturn369411search3turn322759search7

4. Natura del servizio e specifica informativa sui messaggi

5. Modalità del trattamento

I dati sono trattati con strumenti elettronici e, ove necessario, anche con procedure organizzative e manuali, secondo misure tecniche e organizzative adeguate alla natura del trattamento e al rischio per i diritti e le libertà degli interessati. Particolare rilievo assumono i sistemi di logging, autenticazione, conservazione e sicurezza applicativa. citeturn322759search16turn369411search3

6. Destinatari dei dati

I dati possono essere comunicati, nei limiti strettamente pertinenti, a fornitori di hosting, manutenzione, pagamento, sicurezza, assistenza tecnica, consulenza amministrativa o legale, nonché ad autorità pubbliche o giudiziarie ove richiesto dalla legge. I dati non sono diffusi indiscriminatamente, salvo quelli che l’utente scelga di rendere pubblici tramite le funzioni del servizio.

7. Trasferimenti extra UE

Qualora taluni fornitori tecnici o servizi integrati comportino trasferimenti di dati fuori dallo Spazio Economico Europeo, questi avverranno nel rispetto delle condizioni previste dal GDPR, mediante decisioni di adeguatezza, clausole contrattuali standard o altri strumenti leciti di trasferimento. citeturn369411search3

8. Conservazione dei dati

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti e trattati, nonché, ove occorra, per il periodo imposto da obblighi legali, fiscali, contabili, di sicurezza o di tutela in giudizio. I log tecnici, i ledger, le proof e i contenuti pubblicati possono avere tempi di conservazione differenziati, proporzionati alla funzione tecnica, probatoria o storica del servizio.

9. Diritti dell’interessato

L’interessato può esercitare, nei casi e nei limiti previsti dagli articoli 15 e seguenti del GDPR, i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati. Può inoltre revocare il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento fondato sul consenso prima della revoca. Resta salvo il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali. citeturn369411search3turn322759search1

10. Dati pubblici e responsabilità dell’utente

L’utente deve evitare l’inserimento di dati eccedenti, sensibili, di terzi non autorizzati o comunque non necessari. Qualora il contenuto del messaggio o del commento venga reso pubblico, esso potrà essere visualizzato da altri utenti e indicizzato secondo le impostazioni tecniche del servizio.

11. Cookie e tecnologie analoghe

Il sito può utilizzare cookie tecnici e, previa informativa e consenso ove richiesti, cookie o strumenti analoghi per finalità statistiche o ulteriori finalità non strettamente necessarie. La disciplina di dettaglio deve essere riportata nella cookie policy del sito, in conformità alle indicazioni dell’Autorità Garante. citeturn322759search4

12. Aggiornamenti dell’informativa

La presente informativa può essere aggiornata per modifiche normative, evoluzioni del servizio o adeguamenti tecnici e organizzativi. La versione pubblicata sul sito è quella rilevante al momento della consultazione.