Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Titolare del trattamento è Carlotta Senni, con sede legale in via Guido Reni 56, 00196 Roma (RM), C.F./P.IVA SNNCLT91T56H501Q, e-mail amministrazionesame@gmail.com (il “Titolare”). Per ogni questione relativa al trattamento dei dati personali e per l’esercizio dei diritti puoi scrivere a info@thisissame.com.

2. Premessa — anonimato e dati trattati

SAME consente di scrivere e condividere pensieri in forma anonima verso gli altri utenti. Tale anonimato opera unicamente nel rapporto tra utenti: nei confronti del Titolare, che gestisce tecnicamente il servizio, i dati di registrazione, i dati tecnici e i contenuti sono dati personali e possono essere ricondotti al singolo account.

3. Categorie di dati personali trattati

• Dati di registrazione e profilo: nome, indirizzo e-mail, data di nascita, sesso, identificativo account, data di creazione, preferenze sulla visibilità dell’età. La password è gestita dal fornitore di autenticazione e non è disponibile al Titolare in chiaro.
• Contenuti generati: testi, pensieri, pagine, risposte, messaggi scambiati e contenuti pubblicati in Bacheca.
• Dati tecnici e di utilizzo: indirizzo IP, identificativi del dispositivo o della sessione, sistema operativo, log di accesso e sicurezza, interazioni con l’App, eventuali dati di errore.
• Dati per notifiche: token del dispositivo iOS o sottoscrizione push del browser, preferenza e stato di consegna.
• Categorie particolari ai sensi dell’art. 9 GDPR: i contenuti liberamente inseriti possono rivelare dati relativi alla salute, allo stato psicologico, alla vita o all’orientamento sessuale e alle convinzioni personali.
• Dati di pagamento, solo in futuro e se saranno attivate funzioni a pagamento: di norma saranno gestiti dagli store o dai fornitori di pagamento e il Titolare non tratterà i dati completi della carta.

4. Finalità e basi giuridiche del trattamento

• Creazione e gestione dell’account e fornitura delle funzionalità: art. 6.1.b GDPR, esecuzione del contratto.
• Trattamento di Contenuti che rivelano dati particolari: art. 9.2.a GDPR, consenso esplicito, revocabile per il futuro.
• Sicurezza, prevenzione degli abusi e moderazione su segnalazione: art. 6.1.f GDPR, legittimo interesse a mantenere un ambiente sicuro e conforme alla legge.
• Adempimento di obblighi di legge e richieste dell’autorità: art. 6.1.c GDPR.
• Miglioramento del servizio mediante dati aggregati o anonimizzati: art. 6.1.f GDPR.
• Comunicazioni di servizio: art. 6.1.b e 6.1.f GDPR.
• Notifiche push richieste dall’utente: art. 6.1.b GDPR e consenso espresso tramite le impostazioni del dispositivo o del browser.
• Eventuale gestione futura di pagamenti: art. 6.1.b e 6.1.c GDPR.
• Eventuali comunicazioni promozionali dirette: art. 6.1.a GDPR, solo previo consenso facoltativo e revocabile.

Riproduzione sui canali social. Un frammento di una Pagina pubblicata in Bacheca può essere utilizzato per la comunicazione della Piattaforma soltanto dopo una scelta separata e specifica sulla singola Pagina. La richiesta mostrata è: “Autorizzi SAME all’eventuale pubblicazione, in forma completamente anonima, un frammento della tua pagina sui nostri canali social? Non pubblicheremo mai nomi, nickname o informazioni che possano renderti riconoscibile.”. Solo la scelta “Sì” costituisce consenso ai sensi degli artt. 6.1.a e, ove applicabile, 9.2.a GDPR. La scelta “No” non impedisce la pubblicazione in Bacheca.

5. Natura del conferimento

Il conferimento dei dati necessari alla registrazione e l’accettazione dei Termini sono indispensabili per creare l’account. Il consenso al trattamento di eventuali dati particolari è libero, ma necessario per usare le funzioni che comportano la condivisione o pubblicazione dei Contenuti. La scelta relativa all’eventuale ripubblicazione social è sempre facoltativa e il rifiuto non limita la pubblicazione anonima in Bacheca né le altre funzioni.

6. Modalità del trattamento

I dati sono trattati con strumenti informatici e telematici, secondo logiche correlate alle finalità indicate e con misure tecniche e organizzative adeguate, tra cui controllo degli accessi, protezione delle credenziali, cifratura dei dati in transito, registrazione dei log e procedure di backup.

Il Titolare non adotta processi decisionali automatizzati che producano effetti giuridici significativi. La selezione dei contenuti mostrati in Bacheca può utilizzare criteri automatizzati di ordinamento che non comportano profilazione con effetti giuridici o analogamente significativi.

In caso di violazione dei dati personali, il Titolare adempie agli obblighi di notifica e comunicazione previsti dagli artt. 33 e 34 GDPR.

7. Destinatari, responsabili e fornitori tecnici

I dati possono essere trattati da soggetti autorizzati dal Titolare e da fornitori nominati, ove necessario, responsabili del trattamento ai sensi dell’art. 28 GDPR. Alla data di aggiornamento, i principali fornitori sono:

• Supabase, Inc.: autenticazione, database PostgreSQL, API, funzioni backend e conservazione dei dati applicativi. Il progetto SAME è configurato nella regione Central EU (Francoforte, eu-central-1).
• Vercel, Inc.: hosting della web app, distribuzione tramite rete CDN, sicurezza e log tecnici di rete.
• Resend, Inc.: invio di e-mail transazionali e comunicazioni di servizio; riceve soltanto i dati necessari all’invio.
• Tally BV: eventuali moduli e questionari raggiunti volontariamente dall’utente tramite link; i dati del modulo sono trattati solo quando il modulo viene compilato.
• Apple Inc. e i fornitori di push del browser: distribuzione dell’app, gestione degli acquisti se attivati e consegna delle notifiche richieste dall’utente tramite token o sottoscrizioni tecniche.
• Consulenti e professionisti, nei limiti delle rispettive competenze e degli obblighi di riservatezza.

I dati possono essere comunicati ad autorità pubbliche e giudiziarie quando richiesto dalla legge. Non sono diffusi, salvo i Contenuti che l’utente sceglie di condividere in forma anonima tramite Scambio o Bacheca e, per i social del Titolare, solo dopo la separata scelta “Sì” sulla singola Pagina.

8. Localizzazione e trasferimenti fuori dallo Spazio Economico Europeo

Il database applicativo principale di SAME è ospitato da Supabase nella regione Central EU (Francoforte, Germania). Alcune attività accessorie di assistenza, sicurezza, invio e-mail, distribuzione web e notifiche possono tuttavia comportare accesso o trattamento negli Stati Uniti o in altri Paesi fuori dallo Spazio Economico Europeo da parte di Supabase, Vercel, Resend, Apple o dei rispettivi sub-responsabili.

Vercel e Resend dichiarano che le proprie operazioni principali possono svolgersi negli Stati Uniti. Tally conserva i dati dei moduli in Europa, pur potendo utilizzare sub-responsabili. Per ogni trasferimento verso un Paese privo di decisione di adeguatezza, il Titolare e i fornitori applicano le garanzie previste dagli artt. 44 e ss. GDPR, in particolare le Clausole Contrattuali Tipo approvate dalla Commissione europea e, ove necessario, misure supplementari. Una copia o informazioni sulle garanzie applicabili possono essere richieste a info@thisissame.com.

9. Periodo di conservazione

• Dati dell’account e del profilo: per la durata dell’account; cancellazione entro 30 giorni dalla richiesta, salvi obblighi di legge e tempi tecnici di backup.
• Contenuti privati: fino alla cancellazione da parte dell’utente o dell’account.
• Contenuti condivisi o pubblicati in forma anonima: fino alla cancellazione della singola Pagina o dell’account; dopo la rimozione possono permanere soltanto per i tempi tecnici delle copie di backup non accessibili agli utenti, salvi obblighi di legge.
• Evidenze di accettazione dei Termini e dei consensi: per il tempo necessario a documentare il rapporto e tutelare i diritti del Titolare, nei limiti dei termini di prescrizione applicabili; dopo la cancellazione dell’account sono conservate in forma pseudonima.
• Dati tecnici e log: di regola 12 mesi, salvo esigenze di sicurezza, contestazioni o obblighi di legge.
• Token e sottoscrizioni push: fino alla revoca del permesso, alla disattivazione del token o alla cancellazione dell’account.
• Dati di pagamento futuri: per il periodo previsto dalla normativa fiscale e contabile, di regola 10 anni.

10. Diritti dell’interessato

Nei limiti e alle condizioni degli artt. 15-22 GDPR, hai diritto di accedere ai dati, rettificarli, ottenerne la cancellazione o la limitazione, riceverli in formato strutturato, opporti ai trattamenti basati sul legittimo interesse e revocare i consensi per il futuro.

Per esercitare i diritti o revocare l’autorizzazione alla ripubblicazione social puoi scrivere a info@thisissame.com. Riceverai riscontro senza ingiustificato ritardo e, comunque, entro un mese.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, oppure all’autorità di controllo dello Stato membro di residenza.

11. Trattamento dei dati dei minori

La Piattaforma è riservata a soggetti che abbiano compiuto 18 anni. Il Titolare non raccoglie consapevolmente dati di minori di 18 anni. Qualora venga a conoscenza di tale trattamento, provvederà a disattivare l’account e a cancellare tempestivamente i dati nei termini di legge.

12. Cookie e tecnologie similari

La web app utilizza esclusivamente tecnologie tecniche necessarie per autenticazione, sicurezza, preferenze, funzionamento offline e notifiche richieste dall’utente. Alla data di aggiornamento SAME non utilizza cookie o SDK di profilazione, pubblicità comportamentale o analisi non essenziale. Per il dettaglio e le durate si rinvia alla Cookie Policy.

Qualora in futuro siano introdotte tecnologie non necessarie, la Cookie Policy sarà aggiornata e, prima del loro utilizzo, verrà richiesto il consenso tramite un meccanismo dedicato.

13. Modifiche all’informativa

Il Titolare può aggiornare la presente informativa. Le modifiche saranno comunicate tramite la Piattaforma e/o altri canali idonei e avranno effetto dalla data indicata in apertura. Quando richiesto dalla legge o dalla natura della modifica, sarà raccolto un nuovo consenso.