Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Barbara Bassani — Fondatrice di cluBBart
Email: info@clubbart.it
Sito web: www.clubbart.it

2. Dati personali raccolti

La piattaforma raccoglie le seguenti categorie di dati personali:

2.1 Dati forniti direttamente dall'utente

• Dati di registrazione: nome, cognome, indirizzo email, password (memorizzata in forma crittografata), tipologia di account (privato, restauratore, azienda)
• Profilo restauratore: foto profilo, specializzazione, città, provincia, anni di esperienza, telefono, email professionale, PEC, sito web, link social, biografia, formazione, certificazioni, corsi, tirocini, tipologie di intervento, tecniche, materiali, strumenti, portfolio progetti e immagini
• Profilo azienda: ragione sociale, nome commerciale, dati titolare, logo, anno di fondazione, città, provincia, aree operative, numero collaboratori, telefono, email, PEC, sito web, link social, descrizione aziendale, valori, approccio ai progetti, certificazioni, iscrizioni ad albi, collaborazioni istituzionali, premi, tipologie di intervento, materiali, tecniche, strumenti diagnostici, portfolio progetti e immagini, presentazione team
• Annunci: titolo, descrizione, tipologia, città, provincia, immagini, dati specifici per categoria (urgenza, livello, modalità, condizione, spedizione)
• Candidature ad annunci: nome, email, telefono, messaggio
• Contenuti forum: titolo, contenuto testuale, categoria (con possibilità di pubblicazione anonima)
• Articoli di restauro: titolo, abstract, nome e cognome autore, città, tipo di lavoro, file PDF, immagine di copertina
• Eventi: titolo, descrizione, categoria, locandina, immagini, date, luogo, indirizzo, coordinate geografiche (opzionali), link esterno
• Commenti: testo dei commenti su articoli ed eventi

2.2 Dati raccolti automaticamente

• Dati di sessione: indirizzo IP, User-Agent del browser, dati di sessione crittografati, timestamp dell'ultima attività
• Dati di interazione: contenuti apprezzati (like), contenuti salvati, visualizzazioni di articoli e discussioni forum, download di articoli

2.3 Dati NON raccolti

La piattaforma non utilizza strumenti di tracciamento di terze parti (Google Analytics, pixel di tracciamento, ecc.), non effettua profilazione automatizzata a fini pubblicitari e non cede i dati a terzi per finalità di marketing.

3. Finalità e base giuridica del trattamento

4. Modalità di trattamento

I dati personali sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

Le password sono memorizzate in forma crittografata (bcrypt) e non sono mai accessibili in chiaro. I codici OTP per la verifica hanno una validità limitata a 10 minuti.

5. Comunicazione e diffusione dei dati

I dati personali non vengono venduti, ceduti o comunicati a terzi per finalità di marketing.

I dati possono essere comunicati a:

• Fornitore di hosting: O2Switch (server situato in Francia, UE) — per l'erogazione del servizio di hosting
• Fornitore email SMTP: O2Switch — per l'invio delle email transazionali
• Google Fonts: caricamento dei font Epilogue e Figtree tramite CDN di Google (nessun dato personale trasmesso a Google oltre l'indirizzo IP necessario per il download dei font)

Alcuni dati dell'utente sono pubblicamente visibili sulla piattaforma per natura del servizio offerto:

• Profili di restauratori e aziende approvati (dati professionali, portfolio, contatti professionali)
• Annunci pubblicati (con nome dell'autore, salvo pubblicazione anonima nel forum)
• Discussioni forum, articoli, eventi e relativi commenti

6. Conservazione dei dati

• Dati dell'account: conservati per tutta la durata dell'iscrizione e per 30 giorni successivi alla cancellazione dell'account
• Contenuti pubblicati (annunci, articoli, forum, eventi): conservati per tutta la durata dell'iscrizione. In caso di cancellazione dell'account, i contenuti già pubblicati potranno essere anonimizzati e mantenuti per l'integrità delle discussioni
• Dati di sessione: conservati per la durata della sessione (massimo 120 minuti di inattività)
• Codici OTP: eliminati automaticamente dopo 10 minuti
• Account non verificati: eliminati automaticamente dopo 24 ore dalla registrazione

7. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'utente ha diritto di:

• Accesso (Art. 15): ottenere conferma dell'esistenza dei propri dati e riceverne copia
• Rettifica (Art. 16): chiedere la correzione di dati inesatti o l'integrazione di dati incompleti
• Cancellazione (Art. 17): chiedere la cancellazione dei propri dati personali ("diritto all'oblio")
• Limitazione (Art. 18): chiedere la limitazione del trattamento in determinate circostanze
• Portabilità (Art. 20): ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico
• Opposizione (Art. 21): opporsi al trattamento dei propri dati per motivi legittimi
• Revoca del consenso (Art. 7.3): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca

Per esercitare i propri diritti, l'utente può inviare una richiesta a: info@clubbart.it

Il Titolare si impegna a rispondere entro 30 giorni dalla ricezione della richiesta.

8. Reclamo all'Autorità di Controllo

L'utente ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:

Garante per la protezione dei dati personali
Piazza Venezia 11 — 00187 Roma
Email: protocollo@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito web: www.garanteprivacy.it

9. Cookie

La piattaforma utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio (gestione della sessione, autenticazione, protezione CSRF). Non vengono utilizzati cookie di profilazione o di terze parti a fini pubblicitari.

Per maggiori dettagli, consulta la nostra Cookie Policy.

10. Trasferimento dati extra-UE

I dati personali sono conservati su server situati nell'Unione Europea (Francia — O2Switch). Non viene effettuato alcun trasferimento di dati personali verso paesi terzi al di fuori dell'UE/SEE, ad eccezione del caricamento dei font tramite Google Fonts (il cui utilizzo comporta la trasmissione dell'indirizzo IP al server di Google, protetto da clausole contrattuali standard ai sensi dell'Art. 46.2.c GDPR).

11. Minori

La piattaforma non è destinata a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se il Titolare viene a conoscenza di aver raccolto dati di un minore senza il consenso del genitore o tutore, provvederà alla loro cancellazione.

12. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. L'uso continuato della piattaforma dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.