La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano la piattaforma BorgoVivo, in conformità al Regolamento (UE) 2016/679 («GDPR») e al D.Lgs. 196/2003 e ss.mm.ii.
1. Titolare del trattamento
Il Titolare del trattamento è BorgoVivo — progetto d'impresa studentesco dell'IISS Nicolucci-Reggio (Isola del Liri, FR). Per esercitare i tuoi diritti o per qualsiasi richiesta puoi scrivere a info.borgovivo26@gmail.com. I dati identificativi completi (sede e riferimenti del soggetto giuridico) sono disponibili su richiesta.
2. Quali dati trattiamo
- Dati di registrazione: nome, email, password (in forma cifrata), ruolo.
- Dati di acquisto e prenotazione: prodotti, importi, struttura, date.
- Dati di pagamento: gestiti direttamente da PayPal; non conserviamo i dati della carta.
- Dati tecnici: indirizzo IP, tipo di dispositivo e browser, log di sicurezza.
- Cookie e preferenze: secondo quanto descritto nella Cookie Policy.
3. Finalità e basi giuridiche
- Erogazione del servizio (account, acquisti, prenotazioni) — esecuzione del contratto (art. 6.1.b GDPR).
- Sicurezza e prevenzione abusi (rate limiting, verifica in due passaggi) — legittimo interesse (art. 6.1.f).
- Adempimenti legali e fiscali — obbligo di legge (art. 6.1.c).
- Comunicazioni di marketing e newsletter — consenso (art. 6.1.a), revocabile in ogni momento.
- Statistiche aggregate — consenso tramite banner cookie.
4. Modalità del trattamento
I dati sono trattati con strumenti informatici e misure di sicurezza adeguate (cifratura in transito, controllo degli accessi, autenticazione a due fattori). L'accesso è limitato al personale autorizzato e ai fornitori che agiscono come responsabili del trattamento.
5. Destinatari e fornitori (responsabili del trattamento)
- Google Firebase — autenticazione e database.
- PayPal — elaborazione dei pagamenti.
- Resend — invio delle email transazionali.
- Mapbox — mappe interattive.
- Fornitori di hosting e monitoraggio tecnico.
Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo: in tal caso il trasferimento avviene sulla base di garanzie adeguate (es. clausole contrattuali standard).
6. Periodo di conservazione
Conserviamo i dati per il tempo necessario alle finalità indicate e, per gli obblighi fiscali e contabili, per il periodo previsto dalla legge (di norma 10 anni per i documenti contabili). I dati dell'account sono conservati finché l'account resta attivo.
7. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:
- accesso, rettifica e cancellazione dei dati;
- limitazione e opposizione al trattamento;
- portabilità dei dati;
- revoca del consenso, senza pregiudicare i trattamenti già effettuati;
- reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Per esercitare i tuoi diritti scrivi a info.borgovivo26@gmail.com.
8. Modifiche all'informativa
Potremmo aggiornare la presente informativa. La versione vigente è sempre disponibile su questa pagina, con indicazione della data di ultimo aggiornamento.