Informativa sulla privacy

1. Titolare del trattamento

Titolare del trattamento dei dati personali è Profivo, operatore del sito con sede in Polonia, contatto: kontakt@profivo.pl. I dati identificativi completi del fornitore sono riportati nei nostri Termini di servizio.

Il trattamento avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR) e, per gli utenti in Italia, del D.Lgs 196/2003 (Codice in materia di protezione dei dati personali) come modificato dal D.Lgs 101/2018.

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non sussistendone l'obbligo di legge. Per ogni questione relativa ai tuoi dati personali puoi scrivere all'indirizzo indicato sopra.

2. Quali dati raccogliamo

Durante l'uso del Sito possiamo trattare:

• dati tecnici registrati automaticamente: indirizzo IP, tipo di browser e dispositivo, posizione approssimativa, data e ora della visita, pagine visitate;
• informazioni da cookie e tecnologie simili (vedi punto 4);
• dati che ci fornisci tu stesso, es. il contenuto di un'e-mail inviata all'indirizzo di contatto;
• i dati dell'account del Diario dei sogni (se lo crei): indirizzo e-mail e, con l'accesso Google, nome e foto profilo dell'account Google; oltre ai sogni che salvi tu con eventuali dettagli (descrizione, emozioni, persone, luoghi, colori, note);
• in futuro, dopo l'attivazione degli account premium: indirizzo e-mail e i dati necessari alla fornitura del servizio e alla fatturazione (in base a un'informativa separata).

3. Finalità e basi giuridiche (GDPR)

• fornitura e mantenimento del Sito e la sua sicurezza — art. 6, par. 1, lett. f GDPR (legittimo interesse);
• statistiche e miglioramento dei contenuti — art. 6, par. 1, lett. f GDPR, e se richiede il consenso ai cookie — art. 6, par. 1, lett. a GDPR;
• visualizzazione di annunci, anche personalizzati, tramite partner — art. 6, par. 1, lett. a GDPR (il tuo consenso nel banner dei cookie);
• gestione della corrispondenza — art. 6, par. 1, lett. f GDPR;
• servizi a pagamento (in futuro) — art. 6, par. 1, lett. b e lett. c GDPR (contratto e obblighi di legge, es. fiscali).

4. Cookie

Il Sito usa i cookie e tecnologie simili. Li suddividiamo in:

• necessari — indispensabili al funzionamento del Sito, a ricordare le tue impostazioni (es. tema chiaro/scuro) e a mantenere la sessione dopo l'accesso al Diario dei sogni (cookie di login); non richiedono consenso;
• analitici — aiutano a capire come usi il Sito;
• pubblicitari — permettono di mostrare annunci, anche in linea con i tuoi interessi.

I cookie tecnici (necessari) non richiedono consenso ai sensi dell'art. 122 del Codice Privacy. I cookie analitici e pubblicitari sono usati soltanto in base al tuo consenso, che puoi dare o revocare in qualsiasi momento nel banner mostrato sul Sito, tramite il link «Impostazioni cookie» nel piè di pagina e nelle impostazioni del browser. La revoca del consenso non pregiudica la liceità del trattamento precedente alla revoca.

L'elenco dettagliato dei cookie, con finalità, terze parti e durata, è riportato nell' Informativa sui cookie. Conserviamo la tua scelta sul consenso per ricordarla nelle visite successive; puoi modificarla quando vuoi.

5. Statistiche (Google Analytics) e pubblicità

Con il tuo consenso, il Sito usa Google Analytics 4, strumento di analisi fornito da Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda). Ci aiuta a capire come usi il Sito (pagine visitate, sorgenti di traffico, posizione approssimativa, tipo di dispositivo) per migliorare i contenuti. Google usa a tal fine cookie (tra cui _ga, _ga_*). La raccolta funziona in modalità consenso (Consent Mode): finché non presti il consenso nel banner cookie non vengono raccolte statistiche e l'indirizzo IP è trattato in forma ridotta. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR; art. 122 Codice Privacy), revocabile in qualsiasi momento dalle impostazioni cookie. Puoi anche bloccare la raccolta con il componente aggiuntivo del browser.

Il Sito può usare reti pubblicitarie, tra cui Google (es. Google AdSense). Questi partner possono usare cookie per mostrare annunci in base alle tue visite precedenti. Il trattamento dei dati da parte di Google è descritto nell' informativa di Google. Puoi modificare le impostazioni degli annunci Google alla pagina Impostazioni annunci Google.

6. Destinatari dei dati

I dati possono essere affidati a soggetti che ci aiutano a gestire il Sito: fornitori di hosting e infrastruttura (Vercel), fornitori del database in cui conserviamo account e voci del Diario dei sogni (Neon), fornitori di login social (Google, se accedi con l'account Google), fornitori di strumenti di analisi e pubblicità e, in futuro, l'operatore dei pagamenti. Tali soggetti trattano i dati solo secondo le nostre istruzioni o le proprie informative sulla privacy.

7. Trasferimento dei dati fuori dallo SEE

Alcuni partner (es. Google) possono trattare i dati fuori dallo Spazio economico europeo. Ciò avviene sulla base di meccanismi che garantiscono un livello di protezione adeguato, es. le clausole contrattuali standard approvate dalla Commissione europea.

8. Periodo di conservazione

I dati tecnici e dei cookie sono conservati per il periodo derivante dalle impostazioni del singolo cookie o fino alla revoca del consenso. La corrispondenza è conservata per il tempo necessario a gestirla. I dati legati ai servizi a pagamento, per il periodo richiesto dalla legge (es. fiscale).

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate al rischio per proteggere i dati (art. 32 GDPR): trasmissione cifrata tramite HTTPS/TLS, password conservate esclusivamente come hash (bcrypt) e mai in chiaro, accesso ai dati limitato alle persone autorizzate e ai fornitori che agiscono su nostra istruzione. Nessun sistema è però sicuro al 100%. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti e libertà, ti informeremo e notificheremo l'autorità di controllo nei termini previsti dalla legge.

10. Processo decisionale automatizzato e profilazione

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo e significativo su di te (art. 22 GDPR). Gli annunci personalizzati dei partner pubblicitari possono comportare profilazione a fini di marketing: ciò avviene soltanto con il tuo consenso, che puoi revocare in qualsiasi momento nel banner dei cookie o nelle impostazioni degli annunci Google.

11. Categorie particolari di dati e contenuto dei sogni

Il Sito non è pensato per raccogliere categorie particolari di dati personali (art. 9 GDPR), come dati relativi alla salute, alle convinzioni religiose o filosofiche o all'orientamento sessuale. Ti invitiamo a non inserire simili informazioni nelle e-mail o nelle voci del Diario dei sogni. Se scegli volontariamente di annotarle in una voce privata, la base del trattamento è il tuo consenso esplicito (art. 9, par. 2, lett. a GDPR); tali voci restano private, non vengono pubblicate né analizzate senza una tua richiesta esplicita e le puoi eliminare in qualsiasi momento.

12. Minori

Il Sito e i suoi servizi non sono rivolti a minori di 16 anni e non raccogliamo consapevolmente i loro dati personali. Se sei un genitore o un tutore e ritieni che un minore ci abbia fornito dati senza il tuo consenso, scrivici a kontakt@profivo.pl e provvederemo a cancellarli.

13. I tuoi diritti

Hai il diritto di:

• accedere ai tuoi dati e ottenerne una copia;
• rettificare (correggere) i dati;
• cancellare i dati;
• limitare il trattamento;
• alla portabilità dei dati;
• opporti al trattamento;
• revocare il consenso in qualsiasi momento;
• proporre reclamo a un'autorità di controllo. In Italia è il Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma). Poiché l'operatore ha sede in Polonia, puoi rivolgerti anche all'autorità polacca (Prezes UODO, ul. Stawki 2, 00-193 Varsavia).

Per esercitare questi diritti, scrivi a kontakt@profivo.pl.

14. Account e diario dei sogni

Il «Diario dei sogni» è una funzione facoltativa e privata. L'account si crea tramite Google oppure con e-mail e password. Le password sono conservate solo in forma cifrata (hash bcrypt), mai in chiaro. La base del trattamento è il contratto per la fornitura del servizio per via elettronica (art. 6, par. 1, lett. b GDPR).

• Le tue voci sono private per impostazione predefinita: le vedi solo tu. Non le rendiamo pubbliche né le indicizziamo nei motori di ricerca.
• Non inviamo il contenuto dei tuoi sogni (descrizioni, note) a strumenti di analisi o pubblicità.
• In futuro, nell'ambito delle funzioni Premium, potremo — solo su tua esplicita richiesta — analizzare i tuoi sogni (simboli ricorrenti, emozioni, temi) con l'aiuto dell'intelligenza artificiale. Lo attiveremo sulla base di un consenso o di un contratto separato.
• In qualsiasi momento, nel pannello Il mio diario, puoi eliminare un singolo sogno, tutte le voci o l'intero account. L'eliminazione dell'account cancella definitivamente i tuoi dati.

15. Modifiche all'informativa

Possiamo aggiornare l'informativa, es. al variare delle norme o dell'ambito dei servizi. La versione aggiornata è sempre disponibile in questa pagina. Vedi anche i nostri Termini di servizio.