Informativa sulla privacy

1. Titolare del trattamento

Titolare del trattamento dei dati personali è Profivo, società iscritta nel registro delle imprese polacco (KRS) al n. 0001181942, REGON 542154491, sede: ul. Paprotna 8B/14, 51-117 Wrocław, contatto: kontakt@profivo.pl.

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non sussistendone l'obbligo di legge. Per ogni questione relativa ai tuoi dati personali puoi scrivere all'indirizzo indicato sopra.

2. Quali dati raccogliamo

Durante l'uso del Sito possiamo trattare:

• dati tecnici registrati automaticamente: indirizzo IP, tipo di browser e dispositivo, posizione approssimativa, data e ora della visita, pagine visitate;
• informazioni da cookie e tecnologie simili (vedi punto 4);
• dati che ci fornisci tu stesso, es. il contenuto di un'e-mail inviata all'indirizzo di contatto;
• i dati dell'account del Diario dei sogni (se lo crei): indirizzo e-mail e, con l'accesso Google, nome e foto profilo dell'account Google; oltre ai sogni che salvi tu con eventuali dettagli (descrizione, emozioni, persone, luoghi, colori, note);
• in futuro, dopo l'attivazione degli account premium: indirizzo e-mail e i dati necessari alla fornitura del servizio e alla fatturazione (in base a un'informativa separata).

3. Finalità e basi giuridiche (GDPR)

• fornitura e mantenimento del Sito e la sua sicurezza — art. 6, par. 1, lett. f GDPR (legittimo interesse);
• statistiche e miglioramento dei contenuti — art. 6, par. 1, lett. f GDPR, e se richiede il consenso ai cookie — art. 6, par. 1, lett. a GDPR;
• visualizzazione di annunci, anche personalizzati, tramite partner — art. 6, par. 1, lett. a GDPR (il tuo consenso nel banner dei cookie);
• gestione della corrispondenza — art. 6, par. 1, lett. f GDPR;
• servizi a pagamento (in futuro) — art. 6, par. 1, lett. b e lett. c GDPR (contratto e obblighi di legge, es. fiscali).

4. Cookie

Il Sito usa i cookie e tecnologie simili. Li suddividiamo in:

• necessari — indispensabili al funzionamento del Sito, a ricordare le tue impostazioni (es. tema chiaro/scuro) e a mantenere la sessione dopo l'accesso al Diario dei sogni (cookie di login); non richiedono consenso;
• analitici — aiutano a capire come usi il Sito;
• pubblicitari — permettono di mostrare annunci, anche in linea con i tuoi interessi.

I cookie analitici e pubblicitari sono usati in base al tuo consenso, che puoi dare o revocare nel banner mostrato sul Sito e nelle impostazioni del browser. La revoca del consenso non pregiudica la liceità del trattamento precedente alla revoca.

5. Pubblicità e partner esterni

Il Sito può usare reti pubblicitarie, tra cui Google (es. Google AdSense). Questi partner possono usare cookie per mostrare annunci in base alle tue visite precedenti. Il trattamento dei dati da parte di Google è descritto nell' informativa di Google. Puoi modificare le impostazioni degli annunci Google alla pagina Impostazioni annunci Google.

6. Destinatari dei dati

I dati possono essere affidati a soggetti che ci aiutano a gestire il Sito: fornitori di hosting e infrastruttura (Vercel), fornitori del database in cui conserviamo account e voci del Diario dei sogni (Neon), fornitori di login social (Google, se accedi con l'account Google), fornitori di strumenti di analisi e pubblicità e, in futuro, l'operatore dei pagamenti. Tali soggetti trattano i dati solo secondo le nostre istruzioni o le proprie informative sulla privacy.

7. Trasferimento dei dati fuori dallo SEE

Alcuni partner (es. Google) possono trattare i dati fuori dallo Spazio economico europeo. Ciò avviene sulla base di meccanismi che garantiscono un livello di protezione adeguato, es. le clausole contrattuali standard approvate dalla Commissione europea.

8. Periodo di conservazione

I dati tecnici e dei cookie sono conservati per il periodo derivante dalle impostazioni del singolo cookie o fino alla revoca del consenso. La corrispondenza è conservata per il tempo necessario a gestirla. I dati legati ai servizi a pagamento, per il periodo richiesto dalla legge (es. fiscale).

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate al rischio per proteggere i dati (art. 32 GDPR): trasmissione cifrata tramite HTTPS/TLS, password conservate esclusivamente come hash (bcrypt) e mai in chiaro, accesso ai dati limitato alle persone autorizzate e ai fornitori che agiscono su nostra istruzione. Nessun sistema è però sicuro al 100%. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti e libertà, ti informeremo e notificheremo l'autorità di controllo nei termini previsti dalla legge.

10. Processo decisionale automatizzato e profilazione

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo e significativo su di te (art. 22 GDPR). Gli annunci personalizzati dei partner pubblicitari possono comportare profilazione a fini di marketing: ciò avviene soltanto con il tuo consenso, che puoi revocare in qualsiasi momento nel banner dei cookie o nelle impostazioni degli annunci Google.

11. Categorie particolari di dati e contenuto dei sogni

Il Sito non è pensato per raccogliere categorie particolari di dati personali (art. 9 GDPR), come dati relativi alla salute, alle convinzioni religiose o filosofiche o all'orientamento sessuale. Ti invitiamo a non inserire simili informazioni nelle e-mail o nelle voci del Diario dei sogni. Se scegli volontariamente di annotarle in una voce privata, la base del trattamento è il tuo consenso esplicito (art. 9, par. 2, lett. a GDPR); tali voci restano private, non vengono pubblicate né analizzate senza una tua richiesta esplicita e le puoi eliminare in qualsiasi momento.

12. Minori

Il Sito e i suoi servizi non sono rivolti a minori di 16 anni e non raccogliamo consapevolmente i loro dati personali. Se sei un genitore o un tutore e ritieni che un minore ci abbia fornito dati senza il tuo consenso, scrivici a kontakt@profivo.pl e provvederemo a cancellarli.

13. I tuoi diritti

Hai il diritto di:

• accedere ai tuoi dati e ottenerne una copia;
• rettificare (correggere) i dati;
• cancellare i dati;
• limitare il trattamento;
• alla portabilità dei dati;
• opporti al trattamento;
• revocare il consenso in qualsiasi momento;
• proporre reclamo a un'autorità di controllo. In Italia è il Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma). Poiché l'operatore ha sede in Polonia, puoi rivolgerti anche all'autorità polacca (Prezes UODO, ul. Stawki 2, 00-193 Varsavia).

Per esercitare questi diritti, scrivi a kontakt@profivo.pl.

14. Account e diario dei sogni

Il «Diario dei sogni» è una funzione facoltativa e privata. L'account si crea tramite Google oppure con e-mail e password. Le password sono conservate solo in forma cifrata (hash bcrypt), mai in chiaro. La base del trattamento è il contratto per la fornitura del servizio per via elettronica (art. 6, par. 1, lett. b GDPR).

• Le tue voci sono private per impostazione predefinita: le vedi solo tu. Non le rendiamo pubbliche né le indicizziamo nei motori di ricerca.
• Non inviamo il contenuto dei tuoi sogni (descrizioni, note) a strumenti di analisi o pubblicità.
• In futuro, nell'ambito delle funzioni Premium, potremo — solo su tua esplicita richiesta — analizzare i tuoi sogni (simboli ricorrenti, emozioni, temi) con l'aiuto dell'intelligenza artificiale. Lo attiveremo sulla base di un consenso o di un contratto separato.
• In qualsiasi momento, nel pannello Il mio diario, puoi eliminare un singolo sogno, tutte le voci o l'intero account. L'eliminazione dell'account cancella definitivamente i tuoi dati.

15. Modifiche all'informativa

Possiamo aggiornare l'informativa, es. al variare delle norme o dell'ambito dei servizi. La versione aggiornata è sempre disponibile in questa pagina. Vedi anche i nostri Termini di servizio.