Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è [DENOMINAZIONE / NOME E COGNOME], C.F./P.IVA 01916520339, con sede in [INDIRIZZO COMPLETO], contattabile all'indirizzo email [EMAIL DI CONTATTO] (di seguito "VyJect" o il "Titolare"). Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti.

2. Dati trattati

a) Dati di registrazione: email, username, nome visualizzato, password (conservata in forma cifrata), codice invito o codice di accesso anticipato utilizzato.
b) Dati di profilo (facoltativi): biografia, foto, banner, nazione, categoria, occupazione, formazione, competenze, link.
c) Contenuti caricati: progetti, immagini, video, file allegati, commenti, messaggi nelle organizzazioni.
d) Dati di utilizzo: like, salvataggi, visualizzazioni, interazioni, dati tecnici di sessione.
e) Dati di pagamento: gestiti interamente da Stripe; il Titolare non conserva i dati delle carte, ma riceve conferma del pagamento, email e tipo di piano acquistato.

3. Finalità e basi giuridiche

– Fornitura del servizio (registrazione, pubblicazione, community, organizzazioni): esecuzione del contratto (art. 6.1.b GDPR).
– Gestione di abbonamenti e pagamenti: esecuzione del contratto e obblighi di legge in materia fiscale e contabile (art. 6.1.b e 6.1.c).
– Email transazionali (benvenuto, notifiche del servizio): esecuzione del contratto (art. 6.1.b).
– Sicurezza, prevenzione abusi e frodi: legittimo interesse (art. 6.1.f).
– Cookie facoltativi (funzionali, analitici, marketing): consenso (art. 6.1.a), revocabile in ogni momento dalla pagina Gestione cookie.

4. Natura del conferimento

Il conferimento dei dati di registrazione è necessario per usare il servizio: senza di essi non è possibile creare l'account. I dati facoltativi di profilo e i consensi ai cookie non essenziali sono liberi: il mancato conferimento non pregiudica l'uso del sito.

5. Destinatari

I dati possono essere comunicati a fornitori che agiscono come responsabili del trattamento ex art. 28 GDPR: [HOSTING PROVIDER], Stripe (pagamenti), [PROVIDER EMAIL], [PROVIDER STORAGE]. I contenuti pubblicati con visibilità "pubblico" sono visibili agli altri utenti registrati. I dati non vengono venduti a terzi.

6. Trasferimenti extra-UE

Alcuni fornitori (es. Stripe) possono trattare dati negli Stati Uniti o in altri Paesi terzi: in tal caso il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione europea o di clausole contrattuali standard (art. 46 GDPR).

7. Conservazione

I dati dell'account sono conservati finché l'account resta attivo e fino a [30] giorni dalla cancellazione; i dati fiscali per 10 anni come da legge; i log tecnici per un massimo di [12] mesi; i consensi cookie per un massimo di 6 mesi prima della riproposizione del banner.

8. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR hai diritto di: accedere ai tuoi dati, rettificarli, cancellarli, limitarne od opporti al trattamento, riceverli in formato strutturato (portabilità) e revocare i consensi prestati senza pregiudicare la liceità del trattamento precedente. Puoi esercitarli scrivendo a [EMAIL DI CONTATTO]. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Processi decisionali automatizzati

Il punteggio (score) e le classifiche sono calcolati automaticamente sulla base delle interazioni della community; non producono effetti giuridici né incidono in modo significativo sulla persona ex art. 22 GDPR.

10. Minori

Il servizio è riservato a chi ha compiuto [16] anni. Se ritieni che un minore ci abbia fornito dati personali, contattaci per la rimozione.

11. Utenti fuori dall'Unione Europea

Il servizio è gestito dall'Italia e applica il GDPR come standard di protezione per tutti gli utenti, ovunque si trovino. Se risiedi in una giurisdizione che ti riconosce diritti ulteriori (ad esempio California — CCPA/CPRA, Regno Unito — UK GDPR, Brasile — LGPD), puoi esercitarli scrivendo a [EMAIL DI CONTATTO]: in particolare, non vendiamo né "condividiamo" dati personali a fini pubblicitari ai sensi del CCPA. Il trattamento è comunque regolato dalla legge italiana, fatte salve le norme inderogabili del Paese di residenza.

12. Modifiche

Eventuali modifiche a questa informativa saranno pubblicate su questa pagina con aggiornamento della data; in caso di modifiche sostanziali gli utenti registrati saranno avvisati.