Informativa sulla Privacy

Cosa raccogliamo

Importante: I nostri servizi sono progettati per un uso generale e minimizzano la raccolta di dati personali. Sebbene non sia necessario un account, alcune applicazioni elaborano dati necessari al loro funzionamento (come nomi o IBAN in Paid!) che possono essere considerati dati personali ai sensi del GDPR. Trattiamo questi dati solo nella misura strettamente necessaria per fornire il servizio. Ogni applicazione elabora dati diversi:

• Paid! — I dati di pagamento (nome, IBAN, importo, comunicazione) vengono inviati al nostro server per generare codici QR. I dati vengono conservati solo in memoria durante l'elaborazione e non vengono mai memorizzati su disco.
• Involved! — Parole, risposte ai sondaggi, feedback e file caricati (come presentazioni PDF) inviati durante gli eventi vengono memorizzati sui nostri server e cancellati automaticamente dopo un mese di inattività.
• Drive! — I file che caricate vengono memorizzati sui nostri server. Non caricate file contenenti informazioni personali.
• Matched! — Nomi dei gruppi, nomi dei membri, preferenze di squadra, risultati di distribuzione e il contenuto completo di qualsiasi file Excel caricato vengono memorizzati sui nostri server. I dati sono collegati a codici di gruppo, non ad account personali. Non includete dati personali nel vostro file Excel — tutte le colonne vengono memorizzate e restituite quando scaricate il file, anche se non utilizzate dall'applicazione.
• Booked! — Nomi dei calendari, prenotazioni e descrizioni degli oggetti vengono memorizzati sui nostri server. I dati sono collegati a codici calendario, non ad account personali.
• Present! — I titoli delle agende, le descrizioni, i dettagli degli eventi (date, orari, luoghi, URL), i nomi dei partecipanti e i registri di presenza (inclusi commenti opzionali) sono memorizzati sui nostri server. I nomi e i commenti dei partecipanti sono crittografati a riposo. Le agende sono identificate da codici brevi, non da account personali. La protezione opzionale tramite password utilizza l'hashing bcrypt. I partecipanti rimossi vengono conservati (eliminazione soft) per preservare le statistiche storiche di presenza.

Come utilizziamo i vostri dati

I dati forniti vengono utilizzati esclusivamente per erogare il servizio specifico che state utilizzando. Utilizziamo anche cookie essenziali e archiviazione locale per ricordare la lingua, la preferenza del tema e — solo se acconsentite — i dati di pagamento salvati (Paid!) o le preferenze dell'applicazione. Non utilizziamo i vostri dati per pubblicità, profilazione o qualsiasi altro scopo oltre al funzionamento del servizio.

Trattiamo i vostri dati sulla base della Necessità Contrattuale (per fornire il servizio richiesto) e del nostro Legittimo Interesse a mantenere la sicurezza e la funzionalità della piattaforma (Articolo 6 GDPR).

Archiviazione e conservazione dei dati

• Paid! — Nessuna memorizzazione lato server. I preferiti vengono salvati nell'archiviazione locale del browser solo se lo scegliete.
• Involved! — I dati degli eventi vengono cancellati automaticamente dopo un mese di inattività.
• Drive!, Matched!, Booked!, Present! — I dati vengono memorizzati sui nostri server finché la risorsa (file, gruppo, calendario o agenda) esiste. Potete eliminarli in qualsiasi momento dall'applicazione.

Cookie e archiviazione locale

Utilizziamo solo cookie essenziali e archiviazione locale — nessun tracciamento, nessuna analisi, nessuna pubblicità.

• cookie_consent — ricorda la vostra scelta sui cookie
• language — memorizza la lingua preferita
• PHPSESSID — mantiene la sessione durante l'utilizzo delle nostre applicazioni (incluse le agende che sei autorizzato ad amministrare in Present!)
• theme (archiviazione locale) — memorizza la preferenza modalità chiara/scura
• payment_details (archiviazione locale, solo Paid!) — memorizza i preferiti di pagamento salvati, solo se lo scegliete

Potete cancellare tutti questi dati in qualsiasi momento tramite le impostazioni del browser.

Servizi di terze parti

Non utilizziamo servizi esterni di analisi, pubblicità o elaborazione dati. Nessun dato personale viene condiviso con terze parti.

Questo sito è ospitato da LWS (Ligne Web Services), un provider di hosting francese. Tutti i server si trovano in Francia, il che significa che i vostri dati sono conservati esclusivamente nell'Unione europea. Potete consultare la loro politica sulla privacy su www.lws.fr/cgv-lws.php.

Nessun dato viene trasferito al di fuori dello Spazio Economico Europeo (SEE).

Sicurezza e crittografia

Proteggiamo i vostri dati con più livelli di sicurezza:

• Crittografia HTTPS — Tutti i dati trasmessi tra il vostro browser e i nostri server sono crittografati tramite TLS.
• Crittografia a riposo — I dati sensibili memorizzati sui nostri server sono crittografati con AES-256-GCM, un algoritmo di crittografia simmetrica standard del settore. Questo si applica alle colonne del database contenenti nomi, descrizioni, preferenze e contenuti di file nelle cartelle configurate. La chiave di crittografia è conservata in modo sicuro sul server e non viene mai trasmessa.
• Protezione con password — Dove viene utilizzata la protezione con password, le password vengono memorizzate come hash bcrypt (non reversibili) e non possono essere collegate a nessun account personale.
• Archiviazione locale — I dati nell'archiviazione locale del browser rimangono sotto il vostro controllo e possono essere cancellati in qualsiasi momento.

Importante: Nonostante le nostre misure di sicurezza, non dovreste caricare o inserire informazioni personali identificabili o dati personali sensibili su questo sito web. I nostri servizi sono progettati per uso generale e mirano a minimizzare la raccolta di dati personali. Alcuni dati forniti (come nomi o IBAN) possono costituire dati personali ai sensi del GDPR, ma vengono trattati solo nella misura strettamente necessaria. Tutti i dati forniti sono collegati esclusivamente a codici anonimi (codici evento, codici gruppo, codici calendario) e non ad account personali.

I vostri diritti ai sensi del GDPR

Ai sensi del Regolamento Generale sulla Protezione dei Dati avete il diritto di accedere, rettificare, cancellare, limitare il trattamento, portare e opporvi al trattamento dei vostri dati. Poiché elaboriamo dati minimi e non memorizziamo informazioni personali identificabili, la maggior parte di questi diritti è automaticamente soddisfatta. Potete eliminare i vostri dati direttamente all'interno di ogni applicazione, o contattarci per richiederne la cancellazione.

Avete inoltre il diritto di presentare un reclamo presso un'autorità di controllo, come l'APD (Autorité de protection des données / Gegevensbeschermingsautoriteit, Belgio — www.autoriteprotectiondonnees.be), se ritenete che i vostri dati siano stati trattati in modo improprio.

Modifiche a questa informativa

Potremmo aggiornare questa informativa di tanto in tanto. Le modifiche saranno pubblicate su questa pagina con una data aggiornata.

Contatti

Il Titolare del Trattamento di questo sito web è Xavier Dubois.

Se avete domande su questa informativa, desiderate esercitare i vostri diritti di protezione dei dati o dovete segnalare un problema di privacy, utilizzate il nostro modulo di contatto. Potete anche contattarci aprendo un issue su GitHub.