Cyber Planet Inc., società costituita in Ontario, Canada ("noi"), è responsabile del trattamento dei dati personali su portuguesesnomundo.online e sul portale delle associazioni. La presente informativa spiega quali dati trattiamo, perché, per quanto tempo e quali diritti Lei ha. Il nostro obiettivo è raccogliere il minimo necessario.
1. Sintesi
- Visitatori: può consultare gli eventi senza un account. Non conserviamo la sua posizione esatta e non creiamo alcun profilo su di Lei.
- Associazioni: conserviamo i dati dell'account e dell'organizzazione necessari per fornire il servizio; i pagamenti sono gestiti da Stripe.
- Non vendiamo dati personali.
2. Quali dati trattiamo
2.1 Visitatori del sito pubblico
- Log tecnici del server (indirizzo IP, data e ora, pagina richiesta, tipo di browser). Sono utilizzati per la sicurezza e il funzionamento e conservati per un breve periodo (fino a circa 14 giorni). I log non includono i termini che digita nella ricerca degli eventi.
- Cookie essenziali (veda l'Informativa sui cookie).
- Analisi e marketing (facoltativi): se attivati, e solo dopo che ha accettato l'avviso sui cookie, utilizziamo servizi come Google Analytics per capire, in forma aggregata, come viene utilizzato il sito. Può rifiutare o modificare la sua scelta in "Impostazioni dei cookie" nel piè di pagina.
- Posizione: è Lei a scegliere il luogo digitandolo. Se in futuro offriremo un'opzione "usa la mia posizione", questa verrà richiesta solo quando tocca il pulsante, sarà utilizzata temporaneamente per la ricerca e non verrà conservata in profili, statistiche o log.
2.2 Associazioni e utenti del portale
- Account: nome, email, password (conservata in forma crittografata e irreversibile), lingua preferita, segreto della verifica in due passaggi (crittografato) e date in cui ha accettato i termini.
- Organizzazione: nome, tipo, paese, città, descrizione, sito web, contatti e altri dati che sceglie di fornire, compresi gli eventi, le immagini e i loghi che pubblica.
- Sicurezza e audit: un registro delle azioni importanti (ad esempio accessi, modifiche, decisioni di approvazione) con data, indirizzo IP e browser.
- Abbonamento e fatturazione: stato dell'abbonamento e identificativi cliente presso il fornitore di pagamenti. I dati completi della carta sono gestiti da Stripe e non passano dai nostri server.
- Comunicazioni: email di servizio (conferma dell'email, approvazione, avvisi di pagamento) e messaggi che ci invia.
2.3 Newsletter e follower (quando disponibili)
- Email, città o zona, lingua e prova del suo consenso (data, origine e testo accettato). L'iscrizione richiede la conferma dell'email e può essere annullata da qualsiasi messaggio. Esistono due elenchi separati: la newsletter della piattaforma (gestita da noi, che le associazioni non possono vedere) e l'elenco dei follower di ciascuna associazione (a cui tale associazione può accedere per inviarle informazioni sui propri eventi).
3. Per cosa utilizziamo i dati e relativa base giuridica
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione degli account, esame delle candidature e fornitura del servizio | Esecuzione di un contratto |
| Fatturazione e obblighi fiscali | Contratto e obbligo di legge |
| Sicurezza, prevenzione di abusi e frodi, audit | Legittimo interesse (tutela del servizio e degli utenti) |
| Newsletter e comunicazioni promozionali | Consenso (può revocarlo in qualsiasi momento) |
| Miglioramento del servizio tramite statistiche aggregate | Legittimo interesse |
4. Con chi condividiamo i dati
Utilizziamo solo i fornitori necessari per il servizio, vincolati da contratti che impongono la protezione dei dati:
- Hosting: Hetzner Online GmbH — server in Finlandia (Unione Europea).
- Analisi (solo con consenso): Google (Google Analytics / Search Console), quando attivati.
- Pagamenti: Stripe — per abbonamenti e fatturazione (quando attivato).
- Invio di email: un fornitore di invio email (quando attivato) per i messaggi di servizio e le newsletter.
- Mappe e indirizzi: un servizio di geocodifica (ad esempio Google) può ricevere il testo di un indirizzo o di un luogo per trovare le coordinate (quando attivato). Non riceve la posizione del suo dispositivo.
- Intelligenza artificiale: se un'associazione utilizza funzioni di IA (ad esempio OpenAI), il testo che fornisce per tale funzione viene inviato al fornitore. I dati dei visitatori non vengono inviati.
I dati che le associazioni pubblicano (eventi, profilo dell'organizzazione, contatti contrassegnati come pubblici) sono visibili a qualsiasi visitatore. Sono pubblici solo i contatti che l'associazione sceglie di rendere tali. Possiamo inoltre comunicare dati quando la legge lo richiede.
5. Trasferimenti internazionali
Siamo una società canadese e i nostri server si trovano nell'Unione Europea. I dati possono quindi essere trattati in Canada e nell'UE, e da fornitori di altri paesi (ad esempio gli Stati Uniti). Ove richiesto, adottiamo garanzie adeguate quali le clausole contrattuali standard.
6. Per quanto tempo conserviamo i dati
- Log tecnici del server: fino a circa 14 giorni.
- Dati dell'account e dell'organizzazione: finché l'account esiste e, dopo la chiusura, fino a 24 mesi (per risolvere problemi e prevenire abusi), salvo una valida richiesta di cancellazione.
- Log di audit di sicurezza: fino a 24 mesi.
- Registri di fatturazione: per il tempo richiesto dalla normativa fiscale (fino a 6 anni).
- Newsletter: fino alla sua disiscrizione; conserviamo solo il minimo registro necessario per dimostrare il consenso e dar seguito alla cancellazione.
7. I suoi diritti
A seconda di dove vive (ad esempio ai sensi della legge canadese sulla privacy, del GDPR nell'UE o del GDPR del Regno Unito), ha il diritto di accedere ai suoi dati, rettificarli, cancellarli, limitarne il trattamento od opporsi, ricevere una copia portabile e revocare il consenso in qualsiasi momento. Per esercitare tali diritti scriva a info@portuguesesnomundo.online. Potremmo chiederle di confermare la sua identità. Risponderemo entro il termine di legge applicabile.
Se ritiene che trattiamo i suoi dati in modo scorretto, può presentare reclamo all'autorità di protezione dei dati del suo paese — ad esempio l'Office of the Privacy Commissioner of Canada, la CNPD in Portogallo o l'autorità equivalente del luogo in cui vive.
8. Sicurezza
Utilizziamo connessioni crittografate (HTTPS), password con hash irreversibile, verifica in due passaggi, separazione dei dati tra gli account, log di audit, backup e aggiornamenti regolari. Nessun sistema è completamente sicuro; se si verifica una violazione che la espone a rischi, La avviseremo, così come le autorità, ove la legge lo richieda.
9. Minori
Il Servizio non è destinato a minori di 16 anni e non raccogliamo consapevolmente dati di minori. Il portale delle associazioni è destinato ad adulti che rappresentano organizzazioni.
10. Modifiche
Possiamo aggiornare la presente informativa. La data dell'ultimo aggiornamento è indicata in alto; in caso di modifiche sostanziali avviseremo le associazioni via email.
11. Contatti
Cyber Planet Inc. — info@portuguesesnomundo.online