Innovation 18

Privacy

Come trattiamo i dati personali di chi visita il catalogo e di chi vi accede come membro.

Chi tratta i tuoi dati

Il titolare del trattamento è [denominazione da inserire], con sede in [sede legale da inserire], partita IVA [partita IVA da inserire].

Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a [email da inserire].

Quali dati trattiamo

Il catalogo è riservato: si accede solo con credenziali che consegniamo noi. I dati trattati sono quelli necessari a far funzionare questo accesso e ad attribuire le opere.

  • Dati del profilo — nome, anche in forma abbreviata, nome utente, eventuale biografia e immagine di profilo se decidi di caricarne una.
  • Password — conservata esclusivamente in forma cifrata e non reversibile. Non la conosciamo e non possiamo leggerla: se la dimentichi non possiamo comunicartela, solo sostituirla.
  • Opere attribuite — quali opere del catalogo risultano nella tua collezione.
  • Dati tecnici di navigazione — indirizzo IP e registri del server, generati automaticamente da chi ospita il sito e usati per farlo funzionare e per difenderlo da abusi.
  • Indirizzo di un portafoglio blockchain — solo se indicato sul certificato di un'opera.

Non raccogliamo il tuo indirizzo email. L'indirizzo tecnico associato all'account è generato automaticamente dal sistema e non corrisponde a una casella reale. Non inviamo comunicazioni promozionali e non esiste alcuna iscrizione a newsletter.

Perché li trattiamo

  • Per darti accesso al catalogo riservato e mostrare le opere della tua collezione: la base giuridica è il rapporto in essere con te (art. 6.1.b GDPR).
  • Per documentare l'attribuzione e la certificazione delle opere, che è la funzione stessa del catalogo.
  • Per la sicurezza del sito e la prevenzione degli accessi abusivi: nostro legittimo interesse (art. 6.1.f GDPR).

Non svolgiamo profilazione e non prendiamo decisioni automatizzate sul tuo conto.

Quali informazioni sono visibili pubblicamente

È importante saperlo prima di usare il sito. La scheda pubblica di un'opera e il relativo certificato digitale mostrano il nome del collezionista a cui l'opera è attribuita e, se inserito, l'indirizzo del portafoglio blockchain. Queste pagine si consultano senza accesso: un certificato visibile solo dopo essersi autenticati non certificherebbe nulla di fronte a terzi.

Il nome utente non è mai visibile agli altri membri: è una credenziale di accesso, non un dato di profilo, e il sito non lo comunica a nessuno tranne il titolare dell'account e l'amministrazione.

Se non desideri che il tuo nome compaia accanto alle opere della tua collezione, scrivici: è una scelta che possiamo modificare.

A chi comunichiamo i dati

Non vendiamo e non cediamo dati a nessuno. Per far funzionare il sito ci appoggiamo a due fornitori, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:

  • Vercel Inc. — ospita il sito e conserva le immagini delle opere. Società statunitense.
  • Neon Inc. — fornisce il database. I dati sono conservati su server situati nell'Unione Europea (Francoforte, Germania).

Il ricorso a un fornitore statunitense comporta un trasferimento di dati fuori dall'Unione Europea, effettuato sulla base delle garanzie previste dal Capo V del GDPR: clausole contrattuali standard e, ove applicabile, EU-U.S. Data Privacy Framework.

I dati possono inoltre essere comunicati all'autorità giudiziaria o alle forze dell'ordine quando la legge lo impone.

Per quanto tempo li conserviamo

  • I dati del profilo restano finché l'account è attivo. Alla chiusura dell'account vengono eliminati.
  • I dati delle opere e dei certificati restano anche in seguito, perché documentano la storia e l'autenticità dell'opera: è la ragione per cui il certificato esiste.
  • I registri tecnici del server sono conservati per il tempo previsto da chi ospita il sito.

I tuoi diritti

Puoi in qualsiasi momento chiedere di accedere ai tuoi dati, correggerli, cancellarli, chiederne la limitazione, opporti al trattamento o riceverli in un formato leggibile da un computer per trasferirli altrove (portabilità).

Scrivi a [email da inserire]: rispondiamo entro un mese.

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali.

Cookie

Il sito usa un solo cookie, strettamente tecnico, e nessuno strumento di statistica o di profilazione. I dettagli sono nella cookie policy.