Informativa sulla privacy

Versione 1.0

Versione: 1.0
Data di entrata in vigore: <uzupełnij>[DATA WEJŚCIA W ŻYCIE POLITYKI PRYWATNOŚCI]

1. Scopo e ambito dell'Informativa sulla privacy

  1. La presente Informativa sulla privacy spiega come vengono trattati i dati personali in relazione all'utilizzo della piattaforma sociale ReputoNode, disponibile all'indirizzo https://reputonode.com.

  2. L'Informativa si applica a:

    • persone che visitano le pagine pubbliche di ReputoNode senza un Account;
    • Utenti che dispongono di un Account;
    • persone che contattano il Titolare;
    • persone che presentano Segnalazioni, reclami o ricorsi;
    • persone i cui dati sono stati inclusi in Contenuti pubblicati dagli Utenti;
    • rappresentanti di aziende, organizzazioni e altri soggetti che gestiscono un Account.

  3. L'Informativa adempie agli obblighi informativi derivanti in particolare dagli articoli 13 e 14 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati, di seguito “GDPR”.

  4. L'Informativa sulla privacy è un documento informativo. Confermare di averla letta non costituisce consenso generale a tutte le operazioni di trattamento in essa descritte.

  5. Quando uno specifico trattamento richiede il consenso, il consenso viene raccolto separatamente, volontariamente e in modo da consentirne successivamente la revoca.

  6. I termini con iniziale maiuscola non definiti nell'Informativa hanno il significato attribuito loro nei Termini di utilizzo di ReputoNode.

2. Informazioni essenziali in sintesi

  1. Il titolare del trattamento è Damian Urbański. Dati di indirizzo richiesti per la pubblicazione: [[UZUPEŁNIJ: finalne dane adresowe Administratora / Usługodawcy wymagane do publikacji]]

  2. Per questioni relative ai dati personali, contattare: privacy@reputonode.com.

    [[KONTROLA PRZED PUBLIKACJĄ: potwierdź aktywność i regularną obsługę adresu privacy@reputonode.com; usuń ten znacznik po weryfikacji.]]

  3. L'Account e il Profilo su ReputoNode sono pubblici. Post, Commenti, Risposte, Reputazione tematica, attività pubblica e l'elenco degli Account seguiti da un Utente possono essere visibili anche a persone che non hanno effettuato l'accesso.

  4. L'indirizzo e-mail utilizzato per l'accesso, la password, i contatti privati, le Bozze e i dati amministrativi dell'Account non vengono mostrati pubblicamente.

  5. Una Località precisa è facoltativa. Se un Utente la assegna a un Profilo o a un Post, diventa pubblica nella misura selezionata dall'Utente.

  6. ReputoNode non utilizza attualmente Google Analytics 4 né altri strumenti di analisi opzionali che richiedono il consenso. Se tali soluzioni verranno introdotte, l'Informativa sarà aggiornata di conseguenza prima della loro attivazione.

  7. La Reputazione tematica viene calcolata automaticamente, ma non produce effetti giuridici sull'Utente né effetti analogamente significativi basati unicamente su un trattamento automatizzato.

  8. Dopo la cancellazione definitiva di un Account, i dati dell'Account e del Profilo vengono cancellati o anonimizzati. Post, Commenti, Risposte e Media correlati già pubblicati possono rimanere pubblici senza identificare un autore attivo, conformemente ai Termini di utilizzo.

  9. Gli interessati dispongono dei diritti descritti nella sezione 25, inclusi i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione, portabilità dei dati e il diritto di presentare reclamo al Presidente dell'Ufficio per la protezione dei dati personali.

3. Titolare del trattamento e contatto

  1. Il titolare del trattamento dei dati personali effettuato in relazione al funzionamento di ReputoNode è:

    Damian Urbański
    [[UZUPEŁNIJ: finalne dane adresowe Administratora / Usługodawcy wymagane do publikacji]]

  2. Contatto per questioni relative ai dati personali:

    • e-mail: privacy@reputonode.com;
    • corrispondenza tradizionale: all'indirizzo indicato al paragrafo 1.

  3. Il contatto generale con ReputoNode è disponibile anche all'indirizzo: contact@reputonode.com.

    [[KONTROLA PRZED PUBLIKACJĄ: potwierdź aktywność i regularną obsługę adresów privacy@reputonode.com i contact@reputonode.com; usuń ten znacznik po weryfikacji.]]

  4. Il Titolare non ha nominato un Responsabile della protezione dei dati. Qualora ne venga nominato uno in futuro, i relativi dati di contatto saranno pubblicati nella versione aggiornata dell'Informativa.

  5. Il Titolare può adottare misure proporzionate per verificare l'identità della persona che presenta una richiesta, in particolare quando sussiste il rischio di divulgare dati a una persona non autorizzata.

4. Ruoli del Titolare e degli Utenti

  1. Il Titolare determina le finalità e i mezzi del trattamento dei dati necessari al funzionamento di ReputoNode e, di norma, agisce quale titolare del trattamento ai sensi del GDPR.

  2. L'Utente decide autonomamente quali Contenuti pubblicare e quali dati relativi ad altre persone includere in tali Contenuti. Di conseguenza, l'Utente può avere propri obblighi ai sensi della normativa sulla protezione dei dati, del diritto all'immagine, del diritto d'autore e dei diritti della personalità.

  3. ReputoNode non agisce esclusivamente come responsabile del trattamento che opera su istruzione dell'Utente. Il Titolare tratta inoltre i Contenuti per proprie finalità connesse a hosting, sicurezza, Moderazione, Segnalazioni, adempimento di obblighi giuridici e tutela delle pretese.

  4. I dati relativi alle persone giuridiche non sono dati personali; tuttavia, le informazioni riguardanti persone fisiche che rappresentano un'azienda, un'organizzazione o un'istituzione sono protette conformemente alla presente Informativa.

5. Fonti dei dati

I dati possono provenire dalle seguenti fonti:

  1. Direttamente dall'interessato, in particolare durante:

    • registrazione e attivazione dell'Account;
    • accesso e recupero dell'accesso;
    • completamento del Profilo;
    • pubblicazione di Contenuti e Media;
    • indicazione di una Località;
    • assegnazione di Reazioni e follow di altri Utenti;
    • contatto con il Titolare;
    • presentazione di Segnalazioni, reclami o ricorsi.

  2. Automaticamente dal dispositivo, dal browser, dal server o dall'infrastruttura, in particolare sotto forma di indirizzo IP, identificatore di sessione, data e ora della richiesta, URL, intestazioni HTTP, informazioni su browser, dispositivo e sistema operativo, errori ed eventi di sicurezza.

  3. Da altri Utenti e da terzi, quando includono i dati di una persona in un Contenuto, una Segnalazione, un reclamo, un ricorso o una corrispondenza.

  4. Da fonti pubblicamente disponibili, quando necessario per la Moderazione, la verifica di una Segnalazione, la tutela dei diritti o la risoluzione di una controversia.

  5. Da fornitori di servizi tecnici, quando forniscono al Titolare dati necessari per erogare un servizio, eseguire diagnostica, mantenere la sicurezza o gestire un incidente.

6. Categorie di dati trattati

A seconda delle modalità di utilizzo di ReputoNode, il Titolare può trattare le seguenti categorie di dati:

6.1. Dati relativi alle persone che visitano il Portale

  • indirizzo IP;
  • data e ora della richiesta;
  • URL visitato e parametri della richiesta;
  • pagina di provenienza;
  • intestazioni HTTP;
  • tipo di dispositivo, sistema operativo e browser;
  • lingua del browser e lingua del Portale selezionata;
  • identificatori di cookie, local storage e sessione;
  • informazioni relative a errori, prestazioni e sicurezza.

6.2. Dati di registrazione e Account

  • identificatore tecnico dell'Utente;
  • nome utente;
  • indirizzo e-mail;
  • hash crittografico della password;
  • stato di attivazione e verifica dell'e-mail;
  • data di creazione dell'Account;
  • data dell'ultimo accesso, se registrata;
  • stato dell'Account, blocchi e limitazioni;
  • dichiarazione di avere almeno 18 anni;
  • dati connessi alla procedura di cancellazione dell'Account;
  • cronologia della presentazione e dell'accettazione dei documenti giuridici obbligatori.

Il Titolare non conserva la password in chiaro.

6.3. Dati del Profilo

  • nome visualizzato;
  • avatar;
  • bio e relative versioni linguistiche;
  • lingua originale della bio;
  • Località indicata volontariamente;
  • dati di contatto e link pubblici o privati;
  • data di iscrizione;
  • attività sul Portale;
  • Reputazione tematica;
  • elenco degli Account seguiti dall'Utente.

6.4. Contenuti e Media

  • titoli e contenuto dei Post;
  • Bozze;
  • Commenti e Risposte;
  • tag, Categorie e Tipi di Post;
  • immagini, grafica, video, audio contenuto nei video e avatar;
  • link e metadati di siti esterni;
  • lingua originale dei Contenuti e traduzioni memorizzate;
  • Località e ambito geografico di una pubblicazione;
  • date di creazione, aggiornamento, pubblicazione e cancellazione;
  • dati relativi a terzi inclusi nei Contenuti.

6.5. Dati di Località

  • frase di ricerca del luogo inserita;
  • coordinate geografiche fornite dall'Utente o dal dispositivo dopo la concessione della relativa autorizzazione;
  • etichetta del luogo;
  • livello di precisione selezionato;
  • elementi dell'indirizzo e identificatori tecnici del fornitore cartografico;
  • fonte utilizzata per selezionare la Località.

6.6. Dati relativi a Reazioni e Reputazione

  • persona che assegna la Reazione;
  • Contenuto valutato e relativo autore;
  • tipo di Reazione;
  • Categoria del Post principale;
  • Reputazione del votante al momento dell'assegnazione della Reazione;
  • peso della Reazione;
  • Tipo di Post e relativo moltiplicatore;
  • variazione dei punti di Reputazione;
  • punteggio prima e dopo la variazione;
  • versione dell'algoritmo;
  • data e ora dell'evento.

L'identità della persona che assegna una specifica Reazione non viene divulgata pubblicamente.

6.7. Dati relativi al follow e all'utilizzo delle funzionalità

  • identificatori degli Account che seguono e degli Account seguiti;
  • data di inizio del follow;
  • filtri e parametri di ricerca, quando trattati nell'ambito di una richiesta o memorizzati;
  • informazioni sulle modalità di utilizzo delle funzionalità del Portale;
  • lingua selezionata e impostazioni di privacy.

6.8. Corrispondenza, Segnalazioni e Moderazione

  • dati di contatto della persona segnalante;
  • dati relativi all'autore del Contenuto segnalato;
  • descrizione della questione e motivazioni;
  • link ai Contenuti;
  • allegati, documenti e prove;
  • corrispondenza;
  • analisi della questione;
  • Decisione di Moderazione;
  • avvertimenti, blocchi e limitazioni;
  • ricorsi e reclami;
  • informazioni fornite alle autorità quando esiste una base giuridica.

6.9. Dati relativi ai consensi e ai documenti giuridici

  • identificatore dell'Utente;
  • tipo di documento;
  • numero di versione del documento;
  • data e ora dell'accettazione o della conferma di aver letto il documento;
  • contenuto e momento della concessione, del rifiuto o della revoca di un consenso facoltativo;
  • informazioni tecniche necessarie per dimostrare che il meccanismo di consenso ha funzionato correttamente.

L'indirizzo IP non viene conservato esclusivamente come prova dell'accettazione dei Termini di utilizzo o della presentazione dell'Informativa sulla privacy, ma può comparire indipendentemente nei log tecnici e di sicurezza.

7. Obbligatorietà del conferimento dei dati

  1. Fornire nome utente, indirizzo e-mail e password, accettare i Termini di utilizzo, confermare di aver letto l'Informativa sulla privacy e rendere la dichiarazione obbligatoria di avere almeno 18 anni è necessario per creare e attivare un Account.

  2. La conferma dell'indirizzo e-mail è necessaria per completare la registrazione e utilizzare le funzionalità che richiedono un Account attivo.

  3. Fornire nome visualizzato, bio, avatar, contatti e Località precisa è facoltativo.

  4. Pubblicare Post, Commenti, Risposte, Media e Reazioni e creare relazioni di follow è facoltativo, ma i relativi dati sono necessari per eseguire la funzione selezionata dall'Utente.

  5. Dati tecnici come indirizzo IP, identificatore di sessione o informazioni di base sul browser vengono trattati automaticamente perché senza di essi non è possibile fornire correttamente e in sicurezza il servizio online.

  6. ReputoNode non utilizza attualmente Google Analytics 4 né altre tecnologie di analisi opzionali che richiedono il consenso. L'introduzione di tale soluzione richiede che venga preventivamente individuata la base giuridica pertinente e che siano aggiornate le informazioni fornite agli Utenti.

8. Natura pubblica di ReputoNode

  1. Ogni Account attivo è collegato a un Profilo pubblico.

  2. Possono essere pubblicamente disponibili in particolare:

    • nome utente e nome visualizzato;
    • avatar e bio;
    • Località del Profilo indicata dall'Utente;
    • contatti e link pubblici;
    • Post, Commenti e Risposte;
    • Media inclusi nei Contenuti pubblici;
    • Reputazione tematica;
    • attività dell'Utente;
    • elenco degli Account seguiti dall'Utente.

  3. I dati pubblici possono essere:

    • visualizzati da persone che non hanno effettuato l'accesso;
    • indicizzati dai motori di ricerca Internet;
    • copiati, citati, memorizzati o archiviati da terzi;
    • accessibili tramite un link diretto;
    • visibili al di fuori del Paese di residenza dell'Utente.

  4. Il Titolare non può garantire l'immediata rimozione di copie dei dati dalla cache di un motore di ricerca, da un archivio Internet o da un sistema di terzi dopo la rimozione del Contenuto da ReputoNode.

  5. La natura pubblica dei dati non conferisce a terzi il diritto di utilizzarli in violazione della legge, del diritto d'autore, dei diritti della personalità o delle regole stabilite nei Termini di utilizzo.

  6. L'indirizzo e-mail dell'Account, la password, i contatti contrassegnati come privati, le Bozze e i dati amministrativi dell'Account non vengono visualizzati pubblicamente.

  7. L'Utente dovrebbe pubblicare soltanto dati che desidera realmente mettere a disposizione di un pubblico illimitato.

  8. L'Utente non dovrebbe includere nei Contenuti pubblici dati riservati, credenziali di accesso, numeri di documenti, dati finanziari precisi o dati la cui divulgazione possa mettere in pericolo l'Utente o un'altra persona.

9. Finalità e basi giuridiche del trattamento

9.1. Fornitura delle pagine pubbliche del Portale

I dati tecnici relativi ai visitatori vengono trattati per fornire la pagina, gestire le richieste, garantire la compatibilità, effettuare diagnostica e mantenere la sicurezza.

La base giuridica è:

  • articolo 6, paragrafo 1, lettera b), GDPR, quando il trattamento è necessario per l'esecuzione dell'Accordo o per adottare misure su richiesta dell'Utente;
  • articolo 6, paragrafo 1, lettera f), GDPR, ossia il legittimo interesse del Titolare a gestire, proteggere e rendere correttamente disponibile il Portale pubblico.

9.2. Registrazione, Account e autenticazione

I dati vengono trattati per:

  • creare e attivare un Account;
  • verificare un indirizzo e-mail;
  • effettuare l'accesso e mantenere una sessione;
  • reimpostare e modificare una password;
  • amministrare l'Account;
  • comunicare in relazione all'Accordo;
  • consentire la cancellazione dell'Account.

La base giuridica è l'articolo 6, paragrafo 1, lettera b), GDPR. Per la protezione dell'Account, la prevenzione del suo takeover e la conservazione di prove di sicurezza può applicarsi anche l'articolo 6, paragrafo 1, lettera f), GDPR.

9.3. Profilo, Contenuti, Media e funzionalità sociali

I dati vengono trattati per gestire un Profilo pubblico, pubblicare e mostrare Contenuti, conservare Bozze, gestire Commenti e Risposte, caricare Media, seguire Utenti, effettuare ricerche, applicare filtri e utilizzare altre funzionalità selezionate dall'Utente.

La base giuridica è l'articolo 6, paragrafo 1, lettera b), GDPR.

9.4. Località e geocodifica

I dati di Località vengono trattati soltanto dopo che l'Utente utilizza consapevolmente la relativa funzionalità e allo scopo di assegnare un luogo a un Profilo o a un Post, cercare un luogo o visualizzare una mappa.

La base giuridica è l'articolo 6, paragrafo 1, lettera b), GDPR. Se il browser o il sistema operativo richiede un'autorizzazione per accedere alla posizione del dispositivo, tale autorizzazione viene concessa tramite il meccanismo del dispositivo e può successivamente essere revocata nelle sue impostazioni.

9.5. Reazioni e Reputazione tematica

I dati vengono trattati per:

  • registrare un R+ o un R−;
  • calcolare l'effetto di una Reazione;
  • determinare la Reputazione tematica pubblica;
  • presentare competenze nelle singole Categorie;
  • ordinare o filtrare i Contenuti in conformità alle funzionalità del Portale;
  • rilevare manipolazioni e abusi.

La base giuridica è:

  • articolo 6, paragrafo 1, lettera b), GDPR, per il funzionamento del sistema centrale di Reputazione;
  • articolo 6, paragrafo 1, lettera f), GDPR, per proteggere il sistema da manipolazioni, frodi e influenze artificiali sui risultati.

9.6. Traduzioni automatiche

I dati vengono trattati per rilevare la lingua, creare una traduzione, memorizzare una versione linguistica e renderla disponibile ai destinatari successivi.

La base giuridica è l'articolo 6, paragrafo 1, lettera b), GDPR. Per la diagnostica degli errori e l'ottimizzazione del processo può applicarsi anche l'articolo 6, paragrafo 1, lettera f), GDPR.

9.7. Moderazione, Segnalazioni e ricorsi

I dati vengono trattati per:

  • ricevere ed esaminare Segnalazioni di Contenuti Illegali;
  • adempiere agli obblighi derivanti dal Digital Services Act (DSA);
  • far rispettare i Termini di utilizzo e le Linee guida della community;
  • proteggere diritti, sicurezza e reputazione delle persone;
  • prevenire spam, frodi, impersonificazione e abusi;
  • adottare e motivare Decisioni di Moderazione;
  • esaminare ricorsi;
  • cooperare con autorità pubbliche autorizzate.

La base giuridica è:

  • articolo 6, paragrafo 1, lettera c), GDPR, in relazione agli obblighi giuridici del Titolare;
  • articolo 6, paragrafo 1, lettera f), GDPR, ossia il legittimo interesse a proteggere il Portale, gli Utenti, i terzi e i diritti propri del Titolare;
  • articolo 6, paragrafo 1, lettera b), GDPR, quando l'azione fa parte dell'esecuzione dell'Accordo.

9.8. Reclami, contatti e gestione delle richieste

I dati vengono trattati per gestire la corrispondenza, esaminare reclami, fornire assistenza, gestire richieste relative ai dati e risolvere controversie.

La base giuridica è, a seconda dei casi:

  • articolo 6, paragrafo 1, lettera b), GDPR;
  • articolo 6, paragrafo 1, lettera c), GDPR;
  • articolo 6, paragrafo 1, lettera f), GDPR, in particolare per documentare una questione e tutelarsi da pretese.

9.9. Sicurezza, log e prevenzione degli abusi

I dati tecnici vengono trattati per:

  • mantenere la sicurezza del Portale e degli Account;
  • rilevare errori, intrusioni, spam, bot e attività insolite;
  • limitare il numero di richieste;
  • conservare prove degli incidenti;
  • creare e ripristinare backup;
  • garantire la continuità operativa.

La base giuridica è l'articolo 6, paragrafo 1, lettera f), GDPR e, quando richiesto dalla legge, anche l'articolo 6, paragrafo 1, lettera c), GDPR.

9.10. Dimostrazione dell'accettazione dei documenti e adempimento degli obblighi giuridici

I dati relativi alle versioni dei documenti e al momento della loro accettazione vengono trattati per dimostrare la conclusione e il contenuto dell'Accordo, adempiere agli obblighi informativi, risolvere controversie e tutelare pretese.

La base giuridica è l'articolo 6, paragrafo 1, lettere b), c) e f), GDPR, a seconda della finalità specifica.

9.11. Messaggi relativi all'Account

Il Titolare può inviare messaggi necessari per registrazione, attivazione, reimpostazione della password, sicurezza, Moderazione, cancellazione dell'Account, modifiche all'Accordo e funzionamento del Portale.

La base giuridica è l'articolo 6, paragrafo 1, lettera b) o c), GDPR e, per questioni di sicurezza, anche l'articolo 6, paragrafo 1, lettera f), GDPR.

L'e-mail di benvenuto ha natura informativa ed è collegata all'amministrazione dell'Account. Non è una newsletter.

9.12. Analisi opzionale

ReputoNode non utilizza attualmente Google Analytics 4 né altri strumenti di analisi opzionali che richiedono il consenso. I dati tecnici possono essere trattati soltanto nella misura necessaria per il funzionamento, la diagnostica e la sicurezza del Portale sulla base delle basi giuridiche descritte nelle altre parti della presente Informativa.

Se in futuro verranno introdotte analisi opzionali che richiedono il consenso, saranno attivate soltanto dopo aver predisposto la base giuridica richiesta, il meccanismo di consenso e l'aggiornamento della presente Informativa.

9.13. Accertamento, esercizio e difesa di pretese

I dati possono essere trattati per accertare, esercitare o difendere pretese, condurre procedimenti e dimostrare lo svolgimento degli eventi.

La base giuridica è l'articolo 6, paragrafo 1, lettera f), GDPR e, se del caso, anche l'articolo 9, paragrafo 2, lettera f), GDPR.

9.14. Adempimento di obblighi nei confronti delle autorità

I dati possono essere comunicati e trattati per adempiere a una richiesta giuridicamente vincolante di un tribunale, di un'autorità di contrasto, di un'autorità di controllo o di un altro organismo autorizzato.

La base giuridica è l'articolo 6, paragrafo 1, lettera c), GDPR.

10. Registrazione, attivazione e sicurezza dell'Account

  1. Durante la registrazione, il Titolare tratta il nome utente, l'indirizzo e-mail, l'hash della password, le informazioni che confermano che la persona ha almeno 18 anni e le informazioni relative ai documenti giuridici obbligatori.

  2. L'indirizzo e-mail viene utilizzato per l'attivazione dell'Account, l'accesso, la reimpostazione della password, le informazioni di sicurezza e altri messaggi necessari per l'esecuzione dell'Accordo.

  3. Il messaggio di attivazione contiene un link con validità limitata. Il link è valido per 24 ore dalla generazione. Il token di verifica è firmato crittograficamente e viene verificato sul lato ReputoNode al momento dell'attivazione dell'Account.

  4. Il link per reimpostare la password è valido per 30 minuti dalla generazione e può essere utilizzato una sola volta. Nel database ReputoNode viene memorizzato soltanto un hash crittografico del token di reimpostazione della password, non il valore del token in chiaro.

  5. Il Titolare non chiede agli Utenti di inviare la propria password completa tramite e-mail.

  6. Se si sospetta un takeover dell'Account, il Titolare può bloccare temporaneamente una sessione o l'Account, richiedere una verifica aggiuntiva o imporre la reimpostazione della password.

  7. I dati relativi a una registrazione incompleta e ai token vengono conservati per i periodi indicati nella sezione 21.

11. Profilo, Contenuti e Media

  1. Le informazioni inserite volontariamente in un Profilo pubblico sono disponibili a un pubblico illimitato.

  2. L'Utente decide quali contatti supportati sono contrassegnati come pubblici e quali come privati.

  3. I contatti privati sono visibili al titolare dell'Account e possono essere accessibili al Titolare soltanto nella misura necessaria per fornire il servizio, garantire la sicurezza, svolgere la Moderazione o adempiere a obblighi giuridici.

  4. Le Bozze non sono pubbliche. Sono disponibili al titolare dell'Account e al Titolare soltanto nella misura tecnicamente necessaria.

  5. Il Titolare può trattare tecnicamente i Media, in particolare modificando formato, dimensioni, risoluzione, codec, bitrate, nome del file e compressione e creando miniature.

  6. Il Portale non garantisce la rimozione automatica di tutti i metadati da ogni file caricato. Il Titolare limita i metadati non necessari nella misura implementata per il formato pertinente e l'Utente dovrebbe verificare autonomamente il file prima del caricamento.

  7. I Media possono contenere dati personali, immagine, voce, luogo in cui è stata scattata una foto e altre informazioni relative all'Utente o a un terzo.

  8. L'Utente dovrebbe disporre di una base giuridica adeguata per pubblicare dati e materiali relativi ad altre persone.

12. Località, geocodifica e mappe

  1. L'impostazione predefinita di un Profilo e di un Post è la portata globale. Fornire una Località più dettagliata è facoltativo.

  2. La funzione “Qui e ora” o una funzione analoga utilizza la posizione del dispositivo soltanto dopo che l'Utente l'ha attivata e ha concesso l'autorizzazione nel browser o nel sistema operativo.

  3. ReputoNode non traccia la Località del dispositivo in background e non crea una cronologia degli spostamenti dell'Utente.

  4. Al fornitore del servizio di geocodifica possono essere inviati:

    • la frase di ricerca del luogo inserita;
    • latitudine e longitudine;
    • lingua preferita della risposta;
    • indirizzo IP tecnico del server ReputoNode.

  5. ReputoNode utilizza il servizio pubblico Nominatim disponibile all'indirizzo nominatim.openstreetmap.org per la ricerca dei luoghi e la geocodifica inversa.

  6. Quando utilizza il Nominatim pubblico, l'Utente non dovrebbe inserire dati personali o informazioni riservate nel campo di ricerca. Il servizio pubblico può registrare le richieste e i dati tecnici conformemente alla propria informativa sulla privacy.

  7. Dopo la selezione di un luogo, ReputoNode memorizza soltanto i dati necessari per presentare e filtrare la Località, in particolare etichetta, coordinate, ambito selezionato e identificatori tecnici del luogo necessari.

  8. Se un Utente assegna una Località a un Profilo o a un Post pubblico, le informazioni selezionate diventano pubbliche.

  9. Durante la visualizzazione di una mappa, il browser si collega direttamente al server delle tessere tile.openstreetmap.org. Il fornitore delle tessere può quindi ricevere dati tecnici di connessione, in particolare l'indirizzo IP, le intestazioni del browser e informazioni sull'area della mappa richiesta.

  10. L'interfaccia cartografica utilizza Leaflet 1.9.4 servito localmente dalle risorse di ReputoNode. Il caricamento della libreria Leaflet in sé non richiede che il browser si colleghi a una CDN esterna della libreria.

13. Rilevamento automatico della lingua e traduzioni

  1. La lingua del Contenuto può essere rilevata localmente mediante una libreria di rilevamento della lingua. Il rilevamento della lingua in sé non richiede il trasferimento del Contenuto a un fornitore esterno.

  2. Se non è disponibile una traduzione nella lingua selezionata, il testo può essere inviato al servizio API DeepL fornito da DeepL SE in Germania. Piano utilizzato e condizioni di trattamento dei dati: <uzupełnij>[PLAN DEEPL I WARUNKI POWIERZENIA DANYCH].

  3. Possono essere trasferiti in particolare:

    • titolo del Post;
    • blocchi di testo di un Post;
    • bio;
    • Commenti e Risposte;
    • lingua di origine e lingua di destinazione.

  4. Tag, testo contenuto in immagini e video e contenuto di siti esterni non vengono tradotti automaticamente mediante questo meccanismo.

  5. Il risultato della traduzione viene memorizzato nel database ReputoNode e può essere mostrato nuovamente senza inviare di nuovo il Contenuto originale al fornitore.

  6. Il Titolare seleziona un piano e una configurazione che consentano un trattamento lecito dei Contenuti contenenti dati personali e che siano coperti da condizioni adeguate di trattamento dei dati e da regole relative alla cancellazione o alla conservazione limitata dei Contenuti da parte del fornitore.

  7. Se la traduzione viene eseguita da un modello locale gestito dal Titolare, il Contenuto non viene trasferito a un fornitore esterno per tale motivo.

  8. I Contenuti non vengono utilizzati dal Titolare per addestrare modelli linguistici disponibili pubblicamente. Un fornitore esterno può trattare i Contenuti soltanto in conformità al prodotto selezionato, all'accordo e alla propria informativa sulla privacy.

  9. La traduzione automatica può contenere errori. In caso di discrepanza, prevale il Contenuto originale.

14. Reazioni, Reputazione e profilazione

  1. La Reputazione tematica è una valutazione automatizzata dell'attività di un Utente in determinate Categorie.

  2. Nel calcolare l'effetto di una Reazione, il sistema può tenere conto in particolare di:

    • R+ o R−;
    • Categoria del Post principale;
    • Tipo di Post;
    • Reputazione del votante al momento del voto;
    • peso del voto;
    • versione dell'algoritmo;
    • correzioni connesse a un errore, alla Moderazione o a un abuso.

  3. I punti interni di Reputazione non possono scendere sotto zero. Il punteggio pubblico viene presentato su una scala da 0.00 a 10.00 mediante una trasformazione logaritmica o un altro metodo specificato nell'algoritmo vigente.

  4. Il punteggio di Reputazione tematica viene mostrato pubblicamente. I punti grezzi, il numero di Reazioni R+ e R− e l'identità della persona che assegna una specifica Reazione non vengono divulgati pubblicamente.

  5. La Reputazione può incidere sul modo in cui i Contenuti vengono ordinati, filtrati e presentati, sul peso delle Reazioni successive e sull'indicazione della Categoria principale dell'Utente.

  6. La Reputazione non costituisce una conferma formale di qualifiche, istruzione, licenza professionale o veridicità dei Contenuti.

  7. Il trattamento descritto nella presente sezione può costituire profilazione ai sensi del GDPR, poiché viene utilizzato per valutare automaticamente determinati aspetti dell'attività dell'Utente.

  8. ReputoNode non adotta attualmente decisioni riguardanti l'Utente basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo sull'Utente ai sensi dell'articolo 22 GDPR.

  9. L'Utente può segnalare un sospetto errore, una manipolazione o un'errata attribuzione di una Reazione e richiedere una verifica umana del risultato.

15. Follow, feed, ricerca e personalizzazione

  1. L'elenco degli Account seguiti da un determinato Utente è pubblico. L'elenco delle persone che seguono quel Profilo non è pubblico.

  2. Le relazioni di follow vengono utilizzate per filtrare i Contenuti e possono essere utilizzate dalle funzionalità del feed descritte nei Termini di utilizzo.

  3. Il motore di ricerca può trattare le frasi inserite, le Categorie, i tag, le date, le Località, i nomi degli Utenti e altri filtri allo scopo di restituire i risultati.

  4. I parametri di ricerca possono comparire nei log tecnici. Non vengono utilizzati per creare un profilo pubblicitario senza una base giuridica separata.

  5. ReputoNode non utilizza attualmente la cronologia di navigazione per pubblicità personalizzata. L'introduzione di un sistema avanzato di raccomandazione comportamentale richiederebbe l'aggiornamento preventivo dell'Informativa e, ove necessario, l'ottenimento del consenso appropriato.

16. Segnalazioni, Moderazione, reclami e ricorsi

  1. Nella misura necessaria per la questione specifica, il modulo di Segnalazione raccoglie i dati di contatto della persona segnalante, l'identificazione del Contenuto, l'URL, la descrizione della violazione, i motivi, le prove e le dichiarazioni richieste.

  2. Una Segnalazione può essere presentata da una persona che non ha effettuato l'accesso.

  3. Se la persona segnalante fornisce dati di contatto elettronici, il Titolare invia una conferma di ricezione e informazioni sulla decisione quando richiesto dalla legge, e negli altri casi può fornire tali informazioni quando giustificato dalle circostanze della questione.

  4. I dati della persona segnalante non vengono normalmente comunicati all'autore del Contenuto segnalato, salvo che la divulgazione sia richiesta dalla legge o necessaria nell'ambito di un procedimento.

  5. L'autore del Contenuto può ricevere informazioni sulle contestazioni e sulla base della Decisione di Moderazione senza divulgazione non necessaria dei dati della persona segnalante.

  6. I dati possono essere utilizzati per rilevare violazioni ripetute, Segnalazioni false, aggiramento di blocchi e manipolazione della Reputazione.

  7. Le Segnalazioni e le Decisioni di Moderazione vengono memorizzate nel database ReputoNode. Se la gestione della questione comporta corrispondenza e-mail, i messaggi possono inoltre essere memorizzati dal fornitore del servizio di posta elettronica utilizzato.

  8. L'accesso a tali dati è limitato al Titolare e alle persone espressamente autorizzate e vincolate alla riservatezza.

17. Link, anteprime dei metadati e materiali incorporati

  1. Se un Utente fornisce un URL per creare un'anteprima del link, ReputoNode può collegarsi al sito indicato e recuperare metadati pubblici quali titolo, descrizione, immagine e nome di dominio.

  2. In tal caso, il gestore del sito di destinazione riceve dati tecnici di connessione relativi al server ReputoNode, in particolare l'indirizzo IP del server, l'ora della richiesta e l'URL richiesto. Per questo motivo non riceve automaticamente l'indirizzo IP dell'Utente.

  3. Se in un Post viene visualizzato materiale esterno, ad esempio un video, un player, una mappa o un altro elemento incorporato, il browser del destinatario può collegarsi direttamente al relativo fornitore. Il fornitore può quindi ricevere l'indirizzo IP, le intestazioni del browser, gli identificatori dei cookie e informazioni sulla pagina visualizzata.

  4. I materiali esterni che richiedono cookie opzionali o tecnologie analoghe vengono caricati soltanto dopo un'azione del destinatario o dopo la concessione del consenso appropriato, quando il consenso è richiesto.

  5. I fornitori di materiali esterni sono identificati nell'interfaccia, nelle informazioni sui cookie o nell'elenco aggiornato dei destinatari dei dati.

18. Cookie e tecnologie simili

18.1. Tecnologie necessarie

ReputoNode utilizza il cookie tecnico di sessione Flask denominato session. Il cookie serve in particolare a mantenere l'accesso, memorizzare i dati di sessione e collegare la protezione CSRF alla sessione corrente. Nella configurazione standard utilizzata dal Portale, si tratta di un cookie di sessione che scade al termine della sessione del browser.

ReputoNode attualmente non crea proprie voci in localStorage, sessionStorage o IndexedDB. La lingua selezionata deriva dall'URL e non richiede un cookie linguistico separato.

Alcune funzionalità esterne possono utilizzare proprie tecnologie tecniche. In particolare, Cloudflare Turnstile viene caricato nella pagina di registrazione e può trattare dati o meccanismi tecnici secondo le regole di Cloudflare; il servizio è descritto nella sezione 19.

Le tecnologie strettamente necessarie non richiedono il consenso quando sono necessarie per effettuare una trasmissione o fornire un servizio espressamente richiesto dall'utente del dispositivo terminale.

18.2. Assenza di analisi opzionali nella versione 1.0

  1. ReputoNode non utilizza attualmente Google Analytics 4 né altri strumenti di analisi o pubblicitari opzionali che richiedono il consenso dell'Utente.

  2. Il Portale non utilizza attualmente una CMP né Consent Mode v2 perché non attiva strumenti di analisi o pubblicitari per i quali tale meccanismo sarebbe necessario.

  3. Se in futuro verranno introdotte analisi opzionali, pubblicità o tecnologie analoghe, le informazioni sui relativi fornitori, finalità, base giuridica, periodo di conservazione e modalità di concessione e revoca del consenso saranno aggiunte all'Informativa prima dell'attivazione di tali tecnologie.

19. CAPTCHA e protezione dai bot

  1. Il modulo di registrazione di ReputoNode è protetto mediante Cloudflare Turnstile, una soluzione fornita da Cloudflare, Inc. per distinguere il traffico degli utenti dal traffico automatizzato e ridurre gli abusi.

  2. Durante il funzionamento di Turnstile, il browser si collega all'infrastruttura Cloudflare e, sul lato server di ReputoNode, il token ricevuto dal modulo viene verificato mediante il servizio Siteverify di Cloudflare.

  3. In relazione a Turnstile, Cloudflare può trattare segnali tecnici necessari per valutare se una richiesta proviene da una persona o da un sistema automatizzato, incluse informazioni su indirizzo IP, browser, sistema, dispositivo e svolgimento della verifica. Turnstile non viene utilizzato per inviare a Cloudflare il contenuto dei campi dei moduli ReputoNode.

  4. Informazioni dettagliate sul trattamento dei dati da parte di Turnstile sono disponibili nel Turnstile Privacy Addendum di Cloudflare: https://www.cloudflare.com/turnstile-privacy-policy/.

20. Destinatari dei dati

I dati possono essere comunicati alle seguenti categorie di destinatari:

  1. Un pubblico illimitato su Internet – per quanto riguarda i dati consapevolmente pubblicati in un Profilo pubblico e nei Contenuti.

  2. Fornitori di hosting, server, database e archiviazione file: <uzupełnij>[DOSTAWCA HOSTINGU I LOKALIZACJA INFRASTRUKTURY].

  3. Fornitori di servizi di posta elettronica: <uzupełnij>[DOSTAWCA POCZTY ELEKTRONICZNEJ].

  4. Fornitori di traduzione: DeepL SE in Germania; <uzupełnij>[PLAN DEEPL I WARUNKI POWIERZENIA DANYCH].

  5. Fornitori di geocodifica, mappe e tessere: il servizio pubblico Nominatim (nominatim.openstreetmap.org) e il server di tessere OpenStreetMap (tile.openstreetmap.org).

  6. Fornitore della protezione dai bot durante la registrazione: Cloudflare, Inc. – Cloudflare Turnstile.

  7. Altri fornitori di infrastruttura di sicurezza, CDN, WAF o monitoraggio degli errori: [[UZUPEŁNIJ: finalna lista dodatkowych dostawców wykorzystywanych produkcyjnie, jeżeli występują]].

  8. Fornitori di materiali esterni incorporati, quando il destinatario sceglie di attivarli.

  9. Persone che forniscono assistenza tecnica, giuridica, contabile o organizzativa, quando l'accesso ai dati è necessario e adeguatamente protetto.

  10. Tribunali, autorità di contrasto, autorità di controllo e altri organismi autorizzati, quando la comunicazione ha una base giuridica.

  11. Acquirente o successore giuridico di ReputoNode, se l'attività viene trasferita legalmente e vengono adempiuti gli obblighi informativi richiesti.

  12. I soggetti che trattano dati per conto del Titolare operano sulla base di un accordo adeguato e soltanto nell'ambito delle istruzioni ricevute, salvo che la legge imponga loro di agire diversamente.

  13. Alcuni fornitori possono agire, in una certa misura, come titolari autonomi del trattamento, in particolare quando determinano autonomamente finalità e mezzi del trattamento di dati tecnici o di dati connessi al proprio servizio.

  14. Il Titolare non vende i dati personali degli Utenti.

21. Periodi di conservazione

I dati vengono conservati non più a lungo di quanto necessario per le finalità per cui sono stati raccolti, tenendo conto degli obblighi giuridici, dell'integrità delle discussioni pubbliche e della tutela delle pretese.

21.1. Account e Profilo

  • dati dell'Account e del Profilo attivi – per la durata dell'Accordo;
  • dati di un Account in attesa di cancellazione – per il periodo di attesa di 30 giorni;
  • dopo la cancellazione definitiva – conformemente alle regole di anonimizzazione descritte nella sezione 22.

21.2. Registrazione incompleta e token

  • link di attivazione – fino all'utilizzo o alla scadenza, per non più di 24 ore dalla generazione; il token di verifica non viene memorizzato in una tabella separata come token attivo;
  • token di reimpostazione della password – fino all'utilizzo o alla scadenza, per non più di 30 minuti dalla generazione; nel database viene memorizzato soltanto il relativo hash crittografico, non il valore del token in chiaro; dopo la scadenza, l'utilizzo o la revoca, il record tecnico del token diventa idoneo alla cancellazione e viene rimosso da un'attività periodica di manutenzione;
  • registrazione tecnica di una registrazione incompleta – per 7 giorni dalla creazione dell’Account; trascorso tale periodo, un Account non verificato che non presenta attività dell’utente viene cancellato insieme al Profilo associato e ai record di accettazione dei documenti.

Un Account correttamente attivato non viene cancellato unicamente a causa dell'inattività.

21.3. Contenuti

  • Bozza – fino alla pubblicazione, alla cancellazione manuale o alla cancellazione definitiva dell'Account;
  • Post pubblicato – fino alla cancellazione da parte dell'autore, della Moderazione o alla chiusura del Portale, fatta salva la conservazione della pagina tecnica della discussione;
  • Commento e Risposta – fino alla cancellazione a seguito di Moderazione, esercizio di un diritto, richiesta giustificata o chiusura del Portale;
  • dopo la cancellazione dell'Account, i Contenuti pubblici possono rimanere senza identificare un autore attivo.

21.4. Media

  • file temporaneo in temp_uploads – normalmente fino a 24 ore; un'attività periodica di manutenzione rimuove i file temporanei più vecchi;
  • Media di un Post pubblicato – finché il Post viene conservato pubblicamente;
  • Media di un Post cancellato – dopo la corretta registrazione della cancellazione del Post, il Portale tenta di eliminare il file locale se non è utilizzato da altro Contenuto; il file può rimanere più a lungo se è condiviso, si verifica un errore tecnico o esiste una base separata di conservazione, in particolare connessa alla Moderazione, alla sicurezza o a un obbligo legale;
  • avatar sostituito o cancellato – fino al completamento del processo di cancellazione del file.

21.5. Reazioni e Reputazione

  • dati relativi alle Reazioni e agli eventi di Reputazione – per il periodo necessario a preservare l'integrità del sistema, rilevare manipolazioni e tutelare pretese;
  • dopo la cancellazione dell'Account, le Reazioni precedentemente assegnate dall'Utente possono rimanere associate a un identificatore tecnico scollegato dal Profilo pubblico;
  • il riepilogo pubblico della Reputazione di un Account cancellato viene rimosso.

21.6. Accettazione dei documenti e consensi

  • prova dell'accettazione dei documenti – per la durata dell'Accordo e per <uzupełnij>[OKRES RETENCJI DOWODÓW AKCEPTACJI PO ZAKOŃCZENIU UMOWY];
  • prova dei consensi facoltativi – per la durata del consenso e per il periodo necessario a dimostrare la liceità del trattamento e tutelare pretese.

21.7. Segnalazioni, Moderazione e corrispondenza

  • Segnalazioni, Decisioni di Moderazione e registrazioni dell’audit amministrativo collegate esclusivamente alla specifica questione, compresi snapshot del Contenuto segnalato, motivazione, base della decisione e stati delle notifiche – di norma per 6 mesi dalla data della Decisione di Moderazione finale;
  • se prima della scadenza di tale periodo è in corso un ricorso, reclamo, controversia, procedimento, richiesta giuridicamente vincolante di un'autorità, oppure la conservazione è necessaria per accertare, esercitare o difendere pretese, la conservazione può essere estesa per la durata della questione e, di norma, per 30 giorni dopo la sua conclusione, salvo che esista una base per una conservazione più lunga;
  • reclami – <uzupełnij>[OKRES RETENCJI REKLAMACJI];
  • altra corrispondenza non coperta dalla suddetta conservazione di una questione di Moderazione – <uzupełnij>[OKRES RETENCJI KORESPONDENCJI];
  • dati relativi a pretese – fino alla scadenza del termine di prescrizione applicabile o alla conclusione definitiva del procedimento.

21.8. Log e sicurezza

  • log applicativi, server e di sicurezza – <uzupełnij>[OKRES RETENCJI LOGÓW TECHNICZNYCH I BEZPIECZEŃSTWA];
  • documentazione delle violazioni dei dati personali – <uzupełnij>[OKRES RETENCJI REJESTRU NARUSZEŃ].

21.9. Backup

  • backup – secondo un ciclo di rotazione di <uzupełnij>[OKRES ROTACJI KOPII ZAPASOWYCH];
  • i dati cancellati dal sistema di produzione possono rimanere in un backup fino a quando il backup non viene sovrascritto o cancellato;
  • i dati provenienti da un backup non vengono ripristinati per l'uso ordinario; se vengono ripristinati a seguito di un guasto, il processo di cancellazione o anonimizzazione viene ripetuto.

21.10. Dati conservati da fornitori esterni

  • ReputoNode non trasferisce attualmente dati a Google Analytics 4 perché il servizio non viene utilizzato;
  • i dati trattati da altri fornitori esterni vengono conservati conformemente alla configurazione del servizio pertinente, all'accordo applicabile e alle regole del fornitore, tenendo conto dei requisiti derivanti dalla legge.

21.11. Dati anonimi

I dati anonimizzati in modo permanente che non possono più essere collegati a una persona fisica non sono dati personali e possono essere conservati per periodi più lunghi, anche per finalità statistiche, di sicurezza e di sviluppo del Portale.

22. Cancellazione dell'Account e anonimizzazione

  1. L'Utente può avviare la procedura di cancellazione dell'Account. Può annullare la richiesta per 30 giorni.

  2. Durante il periodo di attesa, l'Account continua tecnicamente a esistere, ma le sue funzionalità attive sono limitate conformemente ai Termini di utilizzo. L'Utente può continuare a svolgere operazioni di pulizia che riducono l'ambito dei dati o delle relazioni: cancellare le proprie Bozze e i Post pubblicati in precedenza e smettere di seguire altri Account.

  3. Dopo la scadenza del periodo di attesa e l'esecuzione della cancellazione definitiva, vengono in particolare cancellati o anonimizzati:

    • indirizzo e-mail;
    • hash crittografico della password;
    • stato di verifica;
    • dati del Profilo;
    • bio e traduzioni della bio;
    • contatti pubblici e privati;
    • avatar;
    • Località del Profilo;
    • relazioni di follow;
    • riepilogo pubblico della Reputazione;
    • Bozze e Media utilizzati esclusivamente nelle Bozze.

  4. Il nome utente originale viene cancellato o sostituito con un identificatore anonimo in modo da consentirne il riutilizzo, salvo che esista una base giustificata per riservarlo temporaneamente, ad esempio in relazione a Moderazione, sicurezza o protezione contro l'impersonificazione.

  5. Un identificatore tecnico può rimanere nel sistema quando necessario per preservare l'integrità dei dati, le Reazioni, la cronologia della Moderazione, le prove giuridiche e l'associazione anonima dei Contenuti rimanenti.

  6. Post, Commenti e Risposte che l'Utente non ha cancellato prima della finalizzazione possono rimanere pubblici senza essere collegati a un Account attivo.

  7. Possono rimanere anche i Media appartenenti a un Post che resta disponibile e le relative traduzioni memorizzate.

  8. Le Reazioni precedentemente assegnate dall'Account cancellato possono continuare a incidere sulla Reputazione di altri Utenti. L'identità dell'ex Utente non viene divulgata pubblicamente.

  9. I dati possono essere conservati dopo la cancellazione dell'Account quando necessario per:

    • adempiere a un obbligo giuridico;
    • dare seguito a una richiesta di un'autorità autorizzata;
    • accertare, esercitare o difendere pretese;
    • prevenire frodi o aggiramento di blocchi;
    • preservare l'integrità delle discussioni pubbliche e del sistema di Reputazione;
    • documentare una violazione grave.

  10. Dopo la cancellazione definitiva, l'Account non può essere ripristinato.

  11. Una persona il cui Account è stato cancellato può richiedere la cancellazione di specifici Contenuti rimanenti. Il Titolare può richiedere una conferma credibile della paternità o dell'autorizzazione ad agire.

23. Dati relativi a terzi pubblicati dagli Utenti

  1. Gli Utenti possono includere nei Contenuti informazioni relative ad altre persone, inclusi nome, immagine, voce, dichiarazione, Località, dati di contatto o corrispondenza.

  2. Tali dati possono provenire dall'Utente che pubblica il Contenuto, dalla persona che presenta una Segnalazione o da un'altra fonte identificata nella questione specifica.

  3. Il Titolare tratta i dati di terzi per le finalità di hosting dei Contenuti pubblici, loro visualizzazione, Moderazione, risposta alle richieste, adempimento degli obblighi giuridici e tutela delle pretese.

  4. La base giuridica può essere l'articolo 6, paragrafo 1, lettera f), GDPR, ossia il legittimo interesse a gestire un Portale che consenta libertà di espressione e scambio di informazioni, proteggere i diritti delle persone e svolgere la Moderazione. Nei casi appropriati può applicarsi anche l'articolo 6, paragrafo 1, lettera c), GDPR.

  5. A seguito di una valutazione individuale, il Titolare può non fornire informazioni direttamente a ogni persona che appare nei Contenuti qualora ciò risulti impossibile o comporti uno sforzo sproporzionato. In tal caso, il Titolare applica garanzie adeguate, in particolare rendendo pubblicamente disponibile la presente Informativa, conformemente all'articolo 14, paragrafo 5, GDPR.

  6. Una persona i cui dati sono stati pubblicati può contattare il Titolare all'indirizzo privacy@reputonode.com o presentare una Segnalazione relativa al Contenuto.

  7. Il Titolare esamina la richiesta tenendo conto del diritto alla protezione dei dati, della libertà di espressione e informazione, dei diritti dell'autore, dei diritti di altre persone, degli obblighi giuridici e della necessità di tutelare pretese.

  8. L'Utente che pubblica dati di un terzo dovrebbe disporre di una base giuridica adeguata e fornire a tale persona le informazioni richieste quando un simile obbligo si applica all'Utente.

24. Categorie particolari di dati e dati relativi a violazioni della legge

  1. ReputoNode non richiede normalmente agli Utenti di fornire dati che rivelino origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici, dati biometrici utilizzati per l'identificazione, dati relativi alla salute o dati relativi alla vita sessuale o all'orientamento sessuale.

  2. L'Utente non dovrebbe pubblicare tali dati relativi a sé o ad altre persone salvo che ciò sia necessario e che disponga di una base giuridica adeguata.

  3. Se nei Contenuti compaiono dati appartenenti a categorie particolari, essi possono essere trattati soltanto quando è soddisfatta una delle condizioni dell'articolo 9, paragrafo 2, GDPR, in particolare quando i dati sono stati manifestamente resi pubblici dall'interessato o il trattamento è necessario per accertare, esercitare o difendere pretese giuridiche.

  4. Il semplice fatto che un Utente abbia pubblicato dati di un terzo non significa che il terzo li abbia manifestamente resi pubblici personalmente.

  5. Segnalazioni e Contenuti possono contenere informazioni relative a sospetti reati, condanne o violazioni della legge. Il Titolare tratta tali informazioni soltanto nella misura necessaria per Moderazione, sicurezza, adempimento di obblighi giuridici, cooperazione con le autorità e tutela delle pretese, conformemente all'articolo 10 GDPR e alla normativa applicabile.

  6. Il Titolare può rimuovere o limitare Contenuti contenenti dati particolarmente protetti quando la loro ulteriore disponibilità pubblica è illecita o crea un rischio sproporzionato per la persona interessata.

25. Diritti degli interessati

Nella misura prevista dal GDPR, l'interessato dispone dei seguenti diritti:

25.1. Diritto di accesso

Il diritto di ottenere informazioni sull'esistenza del trattamento, l'accesso ai dati e una copia degli stessi.

25.2. Diritto di rettifica

Il diritto di correggere dati inesatti e completare dati incompleti. Alcuni dati del Profilo possono essere corretti direttamente dall'Utente.

25.3. Diritto alla cancellazione

Il diritto di chiedere la cancellazione dei dati quando ricorre una delle condizioni previste dal GDPR. Tale diritto non è assoluto. I dati possono rimanere quando sono necessari, tra l'altro, per adempiere a un obbligo giuridico, esercitare la libertà di espressione e informazione, accertare, esercitare o difendere pretese oppure su un'altra base prevista dalla legge.

La cancellazione dell'Account e la cancellazione di tutti i Contenuti pubblici sono azioni separate descritte nei Termini di utilizzo e nella sezione 22 della presente Informativa.

25.4. Diritto alla limitazione del trattamento

Il diritto di chiedere la limitazione del trattamento nei casi indicati nell'articolo 18 GDPR.

25.5. Diritto di opposizione

Il diritto di opporsi, per motivi connessi alla situazione particolare, al trattamento basato sull'articolo 6, paragrafo 1, lettera f), GDPR. Il Titolare può proseguire il trattamento qualora dimostri motivi legittimi cogenti che prevalgono sugli interessi, sui diritti e sulle libertà della persona interessata, oppure motivi per accertare, esercitare o difendere pretese giuridiche.

25.6. Diritto alla portabilità dei dati

Il diritto di ricevere i dati forniti al Titolare in un formato strutturato e di uso comune e, ove tecnicamente possibile, di farli trasmettere a un altro titolare quando il trattamento viene effettuato con mezzi automatizzati sulla base del consenso o di un Accordo.

L'assenza di una funzione automatica di esportazione nelle impostazioni dell'Account non limita tale diritto.

25.7. Diritto di revocare il consenso

Quando il trattamento si basa sul consenso, il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

25.8. Diritti relativi alle decisioni automatizzate

Se in futuro il Titolare introdurrà decisioni che soddisfano le condizioni dell'articolo 22 GDPR, la persona interessata riceverà le informazioni pertinenti e potrà esercitare i diritti richiesti da tale disposizione, incluso il diritto di ottenere l'intervento umano, esprimere il proprio punto di vista e contestare la decisione.

25.9. Diritto di presentare reclamo

La persona può presentare reclamo al Presidente dell'Ufficio per la protezione dei dati personali se ritiene che i propri dati siano trattati illegalmente.

25.10. Esercizio dei diritti

  1. Le richieste possono essere inviate a privacy@reputonode.com o all'indirizzo di corrispondenza del Titolare.

  2. La richiesta dovrebbe consentire di determinare il suo oggetto e permettere una verifica sicura dell'identità della persona.

  3. Il Titolare risponde senza ingiustificato ritardo, di norma entro un mese. Tale periodo può essere prorogato di ulteriori due mesi a causa della complessità o del numero delle richieste, e la persona sarà informata della proroga entro il primo mese.

  4. L'esercizio dei diritti è generalmente gratuito. In caso di richieste manifestamente infondate o eccessive, il Titolare può addebitare un contributo ragionevole o rifiutarsi di agire, conformemente al GDPR.

  5. Il diritto di accesso e di ottenere una copia non deve incidere negativamente sui diritti e sulle libertà altrui.

26. Sicurezza dei dati

  1. Il Titolare applica misure tecniche e organizzative adeguate alla natura del Portale, all'ambito dei dati, alla scala dell'attività e ai rischi individuati.

  2. Le misure possono includere in particolare:

    • cifratura della connessione HTTPS;
    • memorizzazione delle password come hash crittografici;
    • limitazione dell'accesso amministrativo;
    • controllo delle sessioni e protezioni dei cookie;
    • protezione contro CSRF, brute force, spam e richieste automatizzate;
    • registrazione degli eventi di sicurezza;
    • aggiornamenti del software;
    • backup e test di ripristino;
    • minimizzazione dei dati trasferiti ai fornitori;
    • procedure di cancellazione e anonimizzazione;
    • obblighi di riservatezza per le persone autorizzate.

  3. I dettagli delle misure di sicurezza la cui divulgazione potrebbe ridurne l'efficacia non vengono pubblicati.

  4. Nessun sistema online può eliminare completamente il rischio. Il Titolare valuta regolarmente le misure di sicurezza e reagisce alle minacce individuate.

  5. In caso di violazione dei dati personali, il Titolare documenta l'incidente, valuta il rischio e – ove richiesto – notifica il Presidente dell'Ufficio per la protezione dei dati personali senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza.

  6. Se la violazione può comportare un rischio elevato per i diritti o le libertà delle persone, il Titolare informa gli interessati salvo che si applichi un'eccezione prevista dal GDPR.

27. Trasferimenti di dati al di fuori dello Spazio economico europeo

  1. Il Titolare preferisce fornitori che trattano dati nello Spazio economico europeo, ma alcuni servizi possono comportare un trasferimento di dati al di fuori del SEE o un accesso remoto ai dati dall'esterno del SEE.

  2. Prima di trasferire dati al di fuori del SEE, il Titolare individua una base adeguata, in particolare:

    • una decisione di adeguatezza della Commissione europea;
    • una certificazione valida nell'ambito del Data Privacy Framework, ove applicabile;
    • Clausole Contrattuali Standard della Commissione europea;
    • un'altra garanzia consentita dal GDPR.

  3. Il Titolare può applicare misure aggiuntive, in particolare cifratura, minimizzazione dei dati, limitazioni delle funzionalità del fornitore e una valutazione dell'impatto del trasferimento.

  4. I trasferimenti attuali o la possibilità di trasferimento possono riguardare in particolare:

    • DeepL e i suoi sub-responsabili;
    • Cloudflare Turnstile;
    • hosting, e-mail, CDN, WAF o monitoraggio;
    • materiali esterni attivati dal destinatario.

  5. Dettagli dei trasferimenti: <uzupełnij>[LISTA TRANSFERÓW POZA EOG I ICH PODSTAWY].

  6. Informazioni sulle garanzie utilizzate, o una loro copia, possono essere ottenute contattando il Titolare, fatta salva la protezione delle informazioni riservate e della sicurezza.

28. Minori

  1. Solo una persona che abbia almeno 18 anni può creare un Account.

  2. ReputoNode non richiede la data di nascita, ma durante la registrazione richiede una dichiarazione che la persona abbia almeno 18 anni.

  3. Le pagine pubbliche del Portale possono essere tecnicamente accessibili ai minori, ma il servizio Account non è rivolto a loro.

  4. Se esiste un ragionevole sospetto che un Account sia gestito da una persona di età inferiore ai 18 anni, il Titolare può limitare l'Account e richiedere una conferma proporzionata dell'età.

  5. Un documento o un'informazione fornita esclusivamente per confermare l'età viene trattato nella misura minima necessaria e cancellato dopo il completamento della verifica, salvo che un'ulteriore conservazione sia richiesta dalla legge o necessaria per tutelare pretese.

  6. Se viene confermato che un Account è gestito da un minore, il Titolare può cancellare o anonimizzare l'Account conformemente ai Termini di utilizzo e nell'interesse di tale persona.

29. Modifiche all'Informativa sulla privacy

  1. L'Informativa sulla privacy è soggetta a versionamento separato rispetto ai Termini di utilizzo.

  2. L'Informativa può essere modificata in particolare a causa di:

    • modifiche della legge;
    • modifiche delle funzionalità del Portale;
    • cambiamenti dei fornitori;
    • modifiche dell'ambito o delle finalità del trattamento;
    • modifiche dei periodi di conservazione;
    • miglioramenti della sicurezza;
    • eliminazione di ambiguità o errori.

  3. La versione attuale è pubblicamente disponibile su ReputoNode.

  4. Se una modifica è sostanziale, il Titolare informa gli Utenti in modo adeguato alla natura della modifica, ad esempio mediante un avviso nel Portale o un'e-mail quando tale canale è richiesto o giustificato.

  5. Una nuova versione dell'Informativa non significa automaticamente che sia stato prestato un nuovo consenso. Quando uno specifico trattamento richiede il consenso, esso viene raccolto separatamente.

  6. Può essere richiesta la conferma di aver letto una nuova versione al fine di documentare che l'informazione è stata fornita, ma ciò non equivale a un consenso generale al trattamento.

30. Versioni linguistiche

  1. L'Informativa può essere resa disponibile in diverse versioni linguistiche.

  2. La versione polacca è la versione di riferimento.

  3. Le traduzioni dovrebbero preservare lo stesso significato giuridico e informativo.

  4. In caso di discrepanze, la versione polacca costituisce la base per l'interpretazione, tenendo conto dei diritti inderogabili dell'interessato.

31. Disposizioni finali

  1. Per quanto non disciplinato dall'Informativa si applicano il GDPR, la legge polacca del 10 maggio 2018 sulla protezione dei dati personali, la legge polacca del 12 luglio 2024 – Diritto delle comunicazioni elettroniche, il Digital Services Act e le altre disposizioni applicabili.

  2. I Termini di utilizzo stabiliscono le regole di utilizzo di ReputoNode, pubblicazione dei Contenuti, Moderazione, cancellazione dell'Account e responsabilità degli Utenti.

  3. Le Linee guida della community sviluppano le regole relative ai Contenuti e ai comportamenti vietati.

  4. Le domande relative all'Informativa e al trattamento dei dati possono essere inviate a: privacy@reputonode.com.

Versione dell'Informativa sulla privacy: 1.0
Data di entrata in vigore: <uzupełnij>[DATA WEJŚCIA W ŻYCIE POLITYKI PRYWATNOŚCI]