Privacy Policy

Informativa ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR)
Ultimo aggiornamento: agosto 2025

---

1. Titolare del trattamento

Luigi Adamo Voltolini
Email: radionicascalare@gmail.com
Paese di stabilimento: Italia

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali (incluso l'esercizio dei diritti GDPR) puoi contattarci all'indirizzo email indicato sopra.

2. Dati raccolti e finalità

2.1 Creazione e gestione dell'account

Quando ti registri raccogliamo: username, indirizzo email, password (conservata in forma hash irreversibile). In seguito puoi integrare facoltativamente: nome completo, data di nascita, immagine profilo.

• Base giuridica: esecuzione del contratto (art. 6.1.b GDPR)
• Conservazione: per tutta la durata dell'account; in caso di cancellazione, i dati vengono eliminati entro 30 giorni

2.2 Accesso tramite Google (OAuth)

Se scegli di registrarti o accedere con Google, riceviamo da Google il tuo indirizzo email, nome e identificativo univoco Google. Non riceviamo la tua password Google.

• Base giuridica: esecuzione del contratto (art. 6.1.b GDPR)

2.3 Servizio DNA / campioni bioenergetici

Se richiedi il servizio DNA, conserviamo la data di raccolta del campione e la relativa data di scadenza (calcolata automaticamente a 30 giorni dalla raccolta).

• Base giuridica: esecuzione del contratto (art. 6.1.b GDPR)
• Conservazione: per la durata del servizio attivo; eliminati alla cancellazione dell'account

2.4 Notifiche email

Utilizziamo il tuo indirizzo email per inviare comunicazioni di servizio: email di benvenuto, conferme di partecipazione a intenti o trattamenti collettivi, promemoria scadenza DNA, notifiche di avvio/completamento trattamenti. Queste comunicazioni non sono promozionali e non richiedono consenso separato.

• Base giuridica: esecuzione del contratto / legittimo interesse (art. 6.1.b e 6.1.f GDPR)

2.5 Indirizzo IP

L'indirizzo IP viene utilizzato temporaneamente per la prevenzione di registrazioni abusive (rate limiting) e per la sicurezza degli accessi amministrativi. Non viene salvato nel database: è presente solo nei log applicativi (conservati per un massimo di 30 giorni) e nelle notifiche interne agli amministratori.

• Base giuridica: legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR)

2.6 Dati di navigazione (Google Analytics 4)

Con il tuo consenso esplicito, utilizziamo Google Analytics 4 per raccogliere dati statistici anonimi sulla navigazione (pagine visitate, durata della sessione, provenienza geografica approssimativa). Questi dati vengono trattati da Google LLC secondo la sua informativa privacy. Puoi revocare il consenso in qualsiasi momento tramite il banner cookie.

• Base giuridica: consenso (art. 6.1.a GDPR)
• Conservazione: secondo la policy di Google Analytics (standard: 14 mesi)

3. Destinatari dei dati

I tuoi dati possono essere condivisi con i seguenti fornitori di servizi (responsabili del trattamento ai sensi dell'art. 28 GDPR):

I trasferimenti verso paesi extra-UE (USA) avvengono sulla base di clausole contrattuali standard (SCCs) approvate dalla Commissione Europea.

4. Cookie e storage del browser

Per i dettagli su cookie e storage del browser consulta la nostra Cookie Policy.

5. I tuoi diritti (artt. 15–22 GDPR)

Hai il diritto di:

• Accesso (art. 15): sapere quali dati trattiamo su di te
• Rettifica (art. 16): correggere dati inesatti o incompleti
• Cancellazione (art. 17): richiedere la rimozione dei tuoi dati ("diritto all'oblio")
• Limitazione (art. 18): limitare il trattamento in determinati casi
• Portabilità (art. 20): ricevere i tuoi dati in formato strutturato e leggibile
• Opposizione (art. 21): opporti ai trattamenti basati su legittimo interesse
• Revoca del consenso (art. 7): revocare in qualsiasi momento il consenso ai cookie analitici

Per esercitare i tuoi diritti scrivi a radionicascalare@gmail.com. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

6. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate: connessioni HTTPS cifrate, password conservate in forma hash irreversibile (bcrypt), cookie di sessione HttpOnly e Secure, protezione CSRF.

7. Modifiche a questa informativa

Ci riserviamo il diritto di aggiornare questa informativa. Le modifiche sostanziali saranno comunicate agli utenti registrati tramite email o avviso nella piattaforma. La data di "Ultimo aggiornamento" in cima alla pagina indica la versione vigente.