INFORMATIVA SULLA PRIVACY

1. INTRODUZIONE

Concorder è una piattaforma di decision-making collaborativo e partecipazione digitale che combina proposte strutturate, contributi collaborativi sul testo, sistemi di voto flessibili, gruppi tematici e territoriali, e profili personali basati su interessi, valori e competenze. Questa informativa descrive come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR, Regolamento UE 2016/679).

2. TITOLARE DEL TRATTAMENTO

Il titolare del trattamento dei dati è Marino Tilatti. Per qualsiasi domanda sulla privacy, puoi contattarci all'indirizzo email:

Email: [email protected]

Via Raiberti 12, Monza (MB), Italia

3. DATI RACCOLTI

Raccogliamo le seguenti categorie di dati:

• Dati di registrazione: nome, cognome, email, numero di telefono (opzionale), password crittografata
• Dati del profilo: paese, città, biografia, interessi, valori, competenze
• Dati di attività: proposte create (semplici, documenti collaborativi, sondaggi, eventi), voti espressi su opzioni e contributi, contributi ai paragrafi (suggerimenti e modifiche), commenti, ruolo di moderatore, partecipazione a gruppi
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, cookie di sessione
• Dati di autenticazione: quando utilizzi l'autenticazione tramite provider esterni (Google), riceviamo i dati base del profilo autorizzati

4. FINALITÀ DEL TRATTAMENTO

I tuoi dati sono utilizzati per:

• Fornire i servizi della piattaforma: creazione e gestione di proposte (semplici, documenti collaborativi, sondaggi, eventi), votazione su opzioni e contributi ai paragrafi, gestione di gruppi tematici e territoriali, ruolo di moderatore
• Personalizzare l'esperienza utente attraverso profili basati su interessi, valori e competenze, con future funzionalità di matching tra persone e gruppi
• Inviare notifiche relative all'attività della piattaforma: nuovi commenti, contributi, voti sulle tue proposte, inviti a gruppi, risposte ai tuoi contributi. Puoi gestire le preferenze di notifica nelle impostazioni del tuo account
• Garantire la sicurezza della piattaforma, prevenire abusi e gestire ruoli di moderatore
• Analizzare l'utilizzo della piattaforma per migliorarne le funzionalità
• Adempiere agli obblighi di legge e rispondere a richieste delle autorità

5. BASE GIURIDICA DEL TRATTAMENTO

Il trattamento dei tuoi dati si basa su:

• Consenso: quando ti registri e accetti questa informativa
• Esecuzione del contratto: per fornirti i servizi richiesti
• Obbligo di legge: per adempiere a obblighi normativi
• Interesse legittimo: per migliorare la piattaforma e garantire la sicurezza

6. CONDIVISIONE DEI DATI

I tuoi dati personali non vengono venduti a terze parti. Possono essere condivisi solo nei seguenti casi:

• Dati pubblici del profilo: nome, cognome, città, biografia, interessi, valori e competenze sono visibili pubblicamente nella tua pagina personale e possono essere utilizzati per future funzionalità di matching tra persone e gruppi
• Fornitori di servizi: hosting (server europei), servizi di email, analisi (dati aggregati e anonimizzati)
• Autorità competenti: in caso di obbligo di legge o per proteggere diritti e sicurezza

7. TRASFERIMENTO DATI EXTRA-UE

I tuoi dati sono conservati su server situati nell'Unione Europea. Eventuali trasferimenti extra-UE avvengono solo con garanzie adeguate (clausole contrattuali standard, Privacy Shield successore, decisioni di adeguatezza UE).

8. CONSERVAZIONE DEI DATI

Conserviamo i tuoi dati per il tempo necessario a fornire i servizi e rispettare gli obblighi di legge:

• Account attivi: fino alla cancellazione dell'account
• Account cancellati: i dati personali identificativi vengono eliminati entro 30 giorni. Le proposte, i voti e i contributi pubblici possono rimanere anonimi per mantenere l'integrità storica dei processi decisionali. Nota: l'esportazione dei dati non è attualmente disponibile
• Log tecnici e di sicurezza: conservati per 12 mesi, successivamente cancellati o resi anonimi

9. I TUOI DIRITTI

Ai sensi del GDPR, hai diritto a:

• Accesso: ottenere una copia dei tuoi dati personali
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei tuoi dati personali ("diritto all'oblio"). Nota: se sei moderatore di proposte attive, potresti dover trasferire il ruolo prima della cancellazione completa
• Limitazione: limitare il trattamento in determinate circostanze
• Portabilità: ricevere i tuoi dati in formato strutturato (JSON) e trasferirli ad altro servizio. Nota: questa funzionalità è in fase di implementazione
• Opposizione: opporti al trattamento basato su interesse legittimo
• Revoca del consenso: revocare il consenso in qualsiasi momento
• Reclamo: presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali

Per esercitare i tuoi diritti, contattaci a: [email protected]

Autorità Garante: www.garanteprivacy.it

10. SICUREZZA

Adottiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati:

• Crittografia: password con bcrypt, connessioni HTTPS/TLS, dati sensibili crittografati a riposo
• Controllo degli accessi: autenticazione sicura, gestione ruoli (ospiti, utenti registrati, moderatori, admin di gruppo), principio del minimo privilegio
• Monitoraggio: log di sicurezza, rilevamento anomalie, backup regolari
• Aggiornamenti: patch di sicurezza tempestive per software e dipendenze
• Tracciamento attività: log delle azioni significative per garantire trasparenza e accountability

11. COOKIE E TECNOLOGIE SIMILI

Utilizziamo cookie tecnici strettamente necessari per il funzionamento della piattaforma (autenticazione, gestione sessione, preferenze lingua). Non utilizziamo cookie di profilazione pubblicitaria o tracciamento di terze parti per finalità commerciali. Puoi gestire i cookie nelle impostazioni del tuo browser, ma la disattivazione dei cookie tecnici potrebbe compromettere la funzionalità della piattaforma.

• Cookie necessari: autenticazione utente, gestione sessione, preferenze lingua e interfaccia
• Analytics opzionali: raccolta dati aggregati e anonimizzati per migliorare l'usabilità della piattaforma (richiede consenso esplicito)

12. UTENTI MINORENNI

Concorder è destinato principalmente a utenti maggiorenni. In conformità all'art. 8 del GDPR, gli utenti di età compresa tra 14 e 18 anni possono registrarsi e utilizzare la piattaforma solo con il consenso esplicito e verificabile dei genitori o tutori legali. Non raccogliamo consapevolmente dati personali di minori di 14 anni. Se veniamo a conoscenza di dati raccolti involontariamente da minori di 14 anni, procederemo alla loro immediata cancellazione.

13. PROPRIETÀ E LICENZA

Il codice di Concorder è attualmente chiuso e ospitato in un repository privato. Non è ancora definita una licenza open-source. L'eventuale apertura del codice o adozione di licenze aperte è considerata un'area di possibile evoluzione futura del progetto.

14. MODIFICHE A QUESTA INFORMATIVA

Ci riserviamo il diritto di modificare questa informativa per adeguarla a cambiamenti normativi o funzionali. Le modifiche sostanziali saranno comunicate tramite email e notifica in piattaforma. La versione aggiornata sarà sempre disponibile a questa pagina.

15. CONTATTI

Per domande, richieste o segnalazioni sulla privacy:

Email: [email protected]

Oggetto: Privacy - Concorder