Informativa sulla privacy

1. Introduzione

Sartorium è un elenco e una vetrina riservati ai propri membri, dedicati alle case dell'abbigliamento classico. Questa informativa spiega come DIRO s.r.o. («noi») raccoglie, utilizza e protegge i Suoi dati personali, in conformità al Regolamento generale sulla protezione dei dati (GDPR).

Riguarda entrambi i versanti della piattaforma: le persone che dispongono di un account per consultare l'elenco e le case che vi pubblicano una pagina.

2. Titolare del trattamento

Siamo il titolare del trattamento dei dati personali raccolti sugli utenti di Sartorium: siamo noi a stabilire che cosa viene raccolto e perché.

Il titolare del trattamento dei Suoi dati personali è:

DIRO s.r.o.

Roháčova 145/14, Žižkov, 130 00 Praga 3, Repubblica Ceca.

E-mail: hello@sartorium.net

3. Dati che raccogliamo

Raccogliamo soltanto ciò di cui una funzione ha bisogno, e gran parte di quanto segue dipende da ciò che Lei fa davvero: attivare gli avvisi di prossimità, rivendicare una casa, richiedere un appuntamento.

• —Account: il Suo nome, il Suo indirizzo e-mail, una password sottoposta a hash (la password stessa non viene mai conservata), il tipo di account scelto in fase di registrazione (privato o casa) e la Sua lingua.
• —Sessione e dati tecnici: l'accesso crea un record di sessione contenente il Suo indirizzo IP, la firma del Suo browser e alcune marche temporali. Serve a mantenerLa connesso e ad aiutarci a individuare gli abusi. Le richieste ai nostri endpoint di accesso e di account sono inoltre conteggiate per indirizzo IP chiamante, in un contatore di breve durata conservato presso Upstash (si veda la sezione 6), affinché una password non possa essere indovinata a raffica. Quel contatore non contiene altro che l'indirizzo, l'endpoint chiamato, un numero e una marca temporale: mai la Sua identità.
• —Città monitorata (facoltativo, privati): se attiva gli avvisi di prossimità, l'unica città per la quale desidera essere avvisato, con coordinate deliberatamente arrotondate a due decimali — circa un chilometro. È una sola, non un elenco: sceglierne un'altra sostituisce la precedente. Non conserviamo alcuna posizione precisa e la disattivazione cancella questi campi.
• —Dati di vestibilità (privati): nessuno, per ora. Il taglio preferito, le misure corporee e il guardaroba digitale appartengono tutti a una funzionalità non ancora rilasciata: le colonne esistono nel database e non contengono altro che un valore predefinito che nessuno ha scelto, e nulla Gliele chiede mai. Questa informativa sarà aggiornata prima che una di esse raccolga alcunché.
• —Pagina Casa (case): tutto ciò che sceglie di pubblicare — nome della casa, descrizione, firma, anno di fondazione, sito web, profilo Instagram, logo, fotografie e indirizzi dei negozi. Questo contenuto è, per sua natura, visibile a ogni membro connesso.
• —Indirizzo di contatto (case): l'indirizzo che una casa fornisce affinché i membri possano scriverle. Vi inviamo un link per verificare che la casa legga quella casella, e conserviamo l'indirizzo confermato, quello in attesa durante una modifica e la data della conferma. Questo indirizzo non è pubblicato: una pagina Casa indica soltanto che alla casa si può scrivere, e il messaggio di un membro vi è inoltrato dal nostro fornitore di posta.
• —Richieste di rivendicazione (case): quando rivendica un negozio già presente sulla mappa, conserviamo quale negozio è stato rivendicato, in che modo la richiesta è stata presentata, il suo stato — in attesa, accettata o rifiutata — e le date. Ogni richiesta viene letta da una persona prima che la pagina venga pubblicata, e su quel record si fonda la decisione.
• —Immagini: le fotografie che carica vengono ricodificate sui nostri server, operazione che rimuove tutti i metadati incorporati — comprese le coordinate GPS EXIF — prima che il file venga archiviato.
• —Richieste di appuntamento: quale slot di trunk show ha richiesto, in quale data e con quale stato.
• —Fatturazione (case): i riferimenti emessi dal nostro fornitore di pagamento — un identificativo cliente e un identificativo di abbonamento. Non vediamo, non riceviamo e non conserviamo mai i dati della carta.
• —Analisi d'uso: misurazione senza cookie delle pagine viste e delle interazioni. Nessun identificativo viene scritto sul Suo dispositivo e non viene costruito alcun profilo analitico sul Suo conto. Sulle pagine pubbliche e sulle schermate di accesso, di registrazione e di recupero della password possiamo inoltre registrare lo svolgimento di una visita, per capire dove i visitatori si bloccano: la pagina così come appare, lo scorrimento e i clic, i messaggi che il browser scrive nella sua console e i tempi di ogni richiesta inviata dalla pagina, mai il contenuto di queste richieste. Tutto ciò che viene digitato in un campo è mascherato prima di lasciare il Suo browser. Lo svolgimento di una visita non viene mai registrato sulla mappa, sulla pagina di una casa o nel Suo account, né su una pagina aperta da un link personale che Le abbiamo inviato per e-mail, come un link di conferma o di reimpostazione della password. Queste registrazioni sono cancellate dopo trenta giorni. È cosa distinta dai rilevamenti di portata descritti di seguito, che sono conservati sui nostri server e legati al Suo account.
• —Rilevamenti di portata (membri registrati): quando apre una pagina Casa, apre un segnaposto sulla mappa, segue un link verso il sito o l'Instagram di una casa, o verso il sito di un negozio, chiede le indicazioni per raggiungere un negozio o scrive a una casa dalla sua pagina, registriamo sui nostri server che il Suo account ha raggiunto quella casa o quel negozio in quel giorno di calendario — l'identificativo del Suo account, quale casa o quale negozio, quale tipo di portata e la data. Nulla di più: nessuna ora, nessuna durata, nessuna pagina di provenienza, nessun indirizzo IP, nessun dispositivo. Il rilevamento esiste perché a una casa si possa dire quanti membri l'hanno raggiunta, ciascuno contato una volta al giorno per la casa e una volta al giorno per ciascuno dei suoi negozi: un membro che apre una pagina undici volte nello stesso giorno conta una volta sola. Non viene mai usato per costruire un profilo sul Suo conto. Questi rilevamenti sono cancellati dopo sette giorni; i conteggi giornalieri che ne derivano non portano alcun identificativo e sono conservati.
• —L'elenco curato (imprese): Sartorium pubblica un elenco di case e negozi compilato a mano. Per ogni negozio conserviamo il nome, l'indirizzo e, dove l'impresa li pubblica, il suo sito, un numero di telefono, un indirizzo di contatto e i suoi profili Instagram, Facebook e LinkedIn. Si tratta di recapiti professionali più che di dati su un membro, anche se per un atelier di una sola persona le due cose possono coincidere. Queste informazioni non ci vengono da Lei: provengono da fonti pubbliche, non dall'impresa che descrivono. Ai membri mostriamo il nome, l'indirizzo, il link alla mappa, il sito e ciò che il negozio offre, affinché possano trovarLa, e perché un elenco curato è il servizio che Sartorium rende. Il numero di telefono, l'indirizzo di contatto e i profili non sono mostrati su Sartorium: servono soltanto a contattarLa. Se nella Sua scheda c'è un errore, ci scriva e lo correggeremo. Possiamo anche scriverLe all'indirizzo e-mail che pubblica sul Suo sito o sul Suo profilo, per segnalarLe la Sua pagina, presentarLe ciò che Sartorium offre alle case e chiederLe il Suo parere. Lo facciamo sulla base del nostro legittimo interesse (art. 6(1)(f)), e Lei può opporsi in qualsiasi momento, senza doverne indicare il motivo (art. 21(2) e (3)): basta rispondere alla nostra e-mail o scrivere a hello@sartorium.net, e non La contatteremo più.
• —Preferiti (privati): gli indirizzi e le case che salva dalla mappa, ciascuno con la data in cui è stato aggiunto e, per un indirizzo, il nome e la città che aveva quel giorno. Nessun altro li vede, e non diciamo mai a una casa chi l'ha salvata.
• —Ultimo gesto verso una casa (privati): la data dell'ultima volta in cui ha salvato un indirizzo o una casa, richiesto un appuntamento durante un trunk show o scritto a una casa. Conserviamo soltanto questa data, sul Suo account, senza annotare né che cosa ha fatto né per quale casa. Ci permette di contare, in forma aggregata, quanti membri continuano a rivolgersi alle case, sulla base del nostro legittimo interesse (art. 6(1)(f)). Nessuna casa la vede, e non viene mai usata per costruire un profilo sul Suo conto. Se si oppone al conteggio della portata dalle impostazioni del Suo account, da quel momento non rientra più in questo conteggio. Cancelliamo allora la data, e non ne registriamo altre finché l'opposizione resta in vigore.
• —Uso della Sua lista dei preferiti (privati): il giorno in cui ha aperto la lista per l'ultima volta e, per ciascuno degli indirizzi che contiene, soltanto il fatto che, dalla sua scheda aperta nella lista, abbia già seguito un link verso il suo sito o il suo Instagram, o chiesto le indicazioni per raggiungerlo. Non annotiamo né l'ora in cui apre la lista, né quando ha seguito un link, né quale dei tre ha scelto. Queste informazioni ci permettono di contare, in forma aggregata, quanti membri tornano alla propria lista e quanti indirizzi salvati restano senza seguito, sulla base del nostro legittimo interesse (art. 6(1)(f)). Nessuna casa le vede, e non vengono mai usate per costruire un profilo sul Suo conto. Se si oppone al conteggio della portata dalle impostazioni del Suo account, da quel momento non rientra più in questi conteggi. Cancelliamo allora queste informazioni, e non ne registriamo altre finché l'opposizione resta in vigore.

4. Come utilizziamo i Suoi dati

Utilizziamo i Suoi dati per:

• —Far funzionare il Suo account: accesso, sicurezza della sessione, lingua, reimpostazione della password.
• —Erogare il servizio: mostrare l'elenco e le pagine Casa ai membri connessi, consentire a una casa di pubblicare e modificare la propria pagina, gestire le rivendicazioni di case e le richieste di appuntamento.
• —AvvisarLa quando viene annunciato un trunk show vicino a una città che monitora. Ciò avviene soltanto se lo ha richiesto.
• —Fatturare alle case il loro abbonamento ed emettere i relativi documenti.
• —Proteggere la piattaforma: limiti di frequenza, rilevamento degli abusi e protezione dell'elenco contro l'estrazione massiva.
• —Comprendere in forma aggregata come viene usato l'elenco, per migliorarlo.
• —Mostrare a ogni casa la portata che ha ricevuto — quanti membri, ciascuno contato una volta al giorno per la casa e una volta al giorno per ciascuno dei suoi negozi, hanno aperto la sua pagina, aperto il suo segnaposto, seguito un link verso il suo sito, il suo Instagram o il sito di uno dei suoi negozi, chiesto le indicazioni per raggiungere uno di essi e le hanno scritto — e dichiarare pubblicamente un totale a livello di piattaforma. A una casa non viene mai mostrato chi l'ha raggiunta, e un totale pubblico non viene mai ricondotto a una singola casa.
• —Trasmettere il messaggio che sceglie di scrivere a una casa, con il Suo nome e il Suo indirizzo e-mail, affinché la casa possa risponderLe direttamente.
• —InviarLe aggiornamenti e newsletter, se li ha richiesti. Ognuna di queste e-mail contiene un link di disiscrizione.
• —Contattare una casa dell'elenco, ai recapiti che pubblica, per segnalarle la sua pagina, presentarle ciò che Sartorium offre alle case e chiederle il suo parere.

5. Basi giuridiche del trattamento

Ai sensi dell'articolo 6 del GDPR, trattiamo i Suoi dati personali sulle seguenti basi giuridiche:

• —Esecuzione di un contratto (art. 6(1)(b)): creazione e funzionamento del Suo account, accesso all'elenco, pubblicazione di una pagina Casa, gestione delle richieste di appuntamento e amministrazione dell'abbonamento di una casa.
• —Consenso (art. 6(1)(a)): avvisi di prossimità e la città monitorata che essi presuppongono, newsletter e comunicazioni di marketing. Può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità di quanto avvenuto in precedenza.
• —Legittimo interesse (art. 6(1)(f)): sicurezza e disponibilità della piattaforma, prevenzione degli abusi, tenuta e pubblicazione dell'elenco curato affinché i membri possano trovarvi le case, protezione dell'elenco curato contro l'estrazione massiva, contatto con una casa dell'elenco ai recapiti che pubblica per segnalarle la sua pagina, presentarle ciò che Sartorium offre alle case e chiederle il suo parere, misurazione della portata ricevuta da una casa affinché le si possa mostrare che cosa le porta il suo abbonamento, analisi aggregata dell'utilizzo, in particolare del numero di membri che continuano a rivolgersi alle case, e individuazione dei punti in cui una visita alle pagine pubbliche o alle schermate di accesso e di registrazione si inceppa. Può opporsi in qualsiasi momento a un trattamento fondato su questa base. Per la tenuta e la pubblicazione dell'elenco curato, per il contatto con una casa dell'elenco e per la misurazione della portata, abbiamo messo per iscritto le valutazioni che hanno bilanciato il nostro interesse con i Suoi diritti, e le rifacciamo se il progetto cambia.
• —Obbligo legale (art. 6(1)(c)): conservazione delle scritture contabili relative agli abbonamenti a pagamento per il periodo previsto dalla legge.

6. Fornitori e responsabili del trattamento

Per far funzionare la piattaforma ci avvaliamo dei fornitori indicati di seguito, e scegliamo un'opzione ospitata nell'Unione europea ogni volta che ne esiste una. Quelli che trattano i dati per nostro conto agiscono su nostra istruzione, nell'ambito di un accordo sul trattamento dei dati. OpenFreeMap, Paddle, i nostri consulenti professionali e le autorità non ne fanno parte: sono destinatari, e ciascuno riceve soltanto ciò che descrive la rispettiva voce.

• —Neon: il nostro database, ospitato nell'Unione europea (Francoforte). Vi sono conservati i dati di account, profilo, casa e prenotazione.
• —Vercel: la nostra piattaforma di hosting ed esecuzione, che tratta i dati tecnici di richiesta quali indirizzi IP e informazioni del browser per servire il sito.
• —Vercel Blob: archiviazione delle immagini caricate dalle case — loghi, immagini di copertina e fotografie della galleria.
• —Brevo: fornitore europeo utilizzato per le e-mail transazionali (e-mail di account, avvisi di prossimità, notifiche di prenotazione), per trasmettere il messaggio che scrive a una casa e per le nostre liste di contatti.
• —Infomaniak: le nostre caselle di posta, ospitate in Svizzera, Paese coperto da una decisione di adeguatezza della Commissione europea. Vi sono conservati ciò che ci scrive a hello@sartorium.net, le nostre risposte e le e-mail che scriviamo alle case dell'elenco. Lo stesso vale per le risposte delle case, conservate nella casella da cui abbiamo scritto loro.
• —Geoapify: fornitore di geocodifica ospitato in Austria, che converte il nome di un luogo in coordinate. Viene interrogato solo dai nostri server — il Suo browser non lo contatta mai — e ogni risultato è memorizzato in cache affinché lo stesso luogo sia cercato una sola volta.
• —OpenFreeMap: la mappa interattiva carica le proprie tile da OpenFreeMap. Quando la mappa viene visualizzata, il Suo indirizzo IP è trasmesso ai loro server nell'ambito della normale richiesta di tile.
• —PostHog (Cloud UE): analisi di prodotto e registrazioni delle visite descritte nella sezione 3, effettuate senza cookie e senza identificativo persistente.
• —Sentry: monitoraggio degli errori, sulla sua regione dati europea. Quando qualcosa si guasta, viene inviato un rapporto del malfunzionamento affinché possiamo correggerlo. I rapporti sono filtrati prima di lasciare i nostri server: nessun cookie di sessione, nessun indirizzo e-mail, nessuna misura, e un account vi è identificato dal suo identificativo interno anziché da un nome.
• —Paddle: il nostro Merchant of Record per gli abbonamenti delle case. Paddle raccoglie e tratta direttamente e in modo sicuro le informazioni di pagamento e fatturazione, in qualità di titolare autonomo, e gestisce l'amministrazione degli abbonamenti, la conformità fiscale e la fatturazione. Non vediamo, non riceviamo e non conserviamo mai i dati della carta.
• —Upstash: contatori di limitazione di frequenza a breve durata, indicizzati su un identificativo di account o su un indirizzo IP. Non vi è conservato alcun contenuto né profilo personale.
• —GitHub: il backup del nostro database, eseguito ogni giorno negli Stati Uniti. Ogni copia è cifrata prima di essere archiviata, e conservata per trenta giorni.
• —Consulenti professionali: i nostri commercialisti, revisori e legali, quando necessitano di accesso per svolgere il loro incarico per nostro conto, e con un obbligo di riservatezza.
• —Autorità: un'autorità pubblica, un tribunale o un'autorità di controllo, quando la legge impone la comunicazione o quando essa è necessaria per accertare, esercitare o difendere un diritto in sede giudiziaria, oppure per tutelare i diritti o la sicurezza di una persona.

7. Che cosa una casa vede di Lei

Sartorium ha due versanti, quindi una piccola quantità di dati raggiunge le case. Da quel momento, la casa è un titolare del trattamento distinto per l'uso che ne fa.

• —Se richiede un appuntamento durante un trunk show, la casa vede il Suo nome, la Sua lingua e lo slot richiesto — e nulla di più.
• —Attraverso Sartorium, una casa non riceve mai il Suo indirizzo postale, la Sua città monitorata né alcuna misura.
• —Se scrive a una casa dalla sua pagina, quella casa riceve il Suo nome, il Suo indirizzo e-mail e il Suo messaggio. Il Suo indirizzo è la via della risposta, affinché possa risponderLe direttamente. Nulla viene trasmesso a una casa a cui non ha scritto.
• —A una casa non viene mai comunicato quali membri abbiano consultato la sua pagina. Leggere una pagina Casa non rivela la Sua identità a quella casa.
• —Per ciascun tipo di portata, a una casa vengono mostrati i conteggi giornalieri descritti alla sezione 3, sommati su un periodo — numeri, e nulla di più. Questi numeri sono esatti, anche quando contano un solo membro. Non dicono mai di quali membri si tratti e non prendono mai la forma di una lista, ma una casa che sa già della Sua visita può riconoscerLa dietro un piccolo numero. Se si oppone al conteggio della portata dalle impostazioni del Suo account, da quel momento non rientra più nei conteggi di nessuna casa.
• —Tra i membri che le hanno scritto, a una casa viene mostrato anche quanti hanno scelto ciascuna delle quattro ragioni proposte dal modulo — di nuovo numeri, e mai chi ha scelto che cosa. Ognuna di quelle ragioni le era già arrivata nell'oggetto del messaggio che ha ricevuto.

Se invece contatta una casa direttamente tramite il sito web, il profilo Instagram o l'indirizzo indicati sulla sua pagina, lascia Sartorium e quello scambio avviene tra Lei e loro, secondo le loro prassi.

8. Cookie

Impostiamo solo cookie strettamente necessari, e ciascuno risponde a una di queste finalità: tenerLa connesso; conservare una copia di breve durata della Sua sessione, perché una pagina ordinaria non debba rileggere il database per sapere chi è; e ricordare la lingua che ha scelto. Nessuno richiede il consenso ai sensi delle regole ePrivacy.

La nostra analisi d'uso funziona senza cookie e senza identificativo persistente: è la ragione per cui non Le viene mostrato alcun banner. Non utilizziamo cookie pubblicitari né cookie di tracciamento tra siti. Qualora ciò dovesse cambiare, aggiorneremmo questa informativa e chiederemmo prima il Suo consenso.

9. Trasferimenti fuori dall'Unione europea

Il nostro database, il nostro fornitore di e-mail, la nostra analisi d'uso e il nostro geocodificatore trattano tutti i dati all'interno dell'Unione europea. Alcuni fornitori — in particolare la nostra piattaforma di hosting e il nostro fornitore di pagamento — sono stabiliti fuori dallo SEE o possono trattarvi dati. In tali casi il trasferimento si fonda sulle clausole contrattuali tipo della Commissione europea o su una decisione di adeguatezza.

10. Conservazione dei dati

Conserviamo i dati del Suo account finché l'account esiste. L'eliminazione dell'account li cancella — profilo, città monitorata, storico degli appuntamenti e, per una casa, la sua pagina e le sue fotografie — immediatamente e a cascata. I documenti che la legge ci impone di conservare, come le scritture contabili relative a un abbonamento a pagamento, restano archiviati per il periodo da essa previsto.

Il record della Sua sessione — quello descritto alla sezione 3 — dura quanto la sessione. Disconnettersi lo cancella subito. Una sessione semplicemente abbandonata scade da sé, e il processo quotidiano che cancella i rilevamenti di portata elimina allora il record scaduto, con l'indirizzo IP e la firma del browser che conteneva. Una sessione ancora valida conserva il proprio, perché è quel record a mantenerLa connesso. L'eliminazione del Suo account li rimuove tutti insieme, con la cascata descritta sopra.

I rilevamenti di portata sono cancellati sette giorni dopo la loro scrittura, da un processo che viene eseguito ogni giorno. Sette giorni sono ciò che richiede la deduplicazione — un giorno di utilità, più un margine per una scrittura tardiva o un'esecuzione mancata — e nulla di ciò che viene mostrato a chiunque è calcolato da essi dopo il giorno in cui sono scritti. I conteggi giornalieri che ne derivano non portano alcun identificativo e sono conservati: la cancellazione toglie chi ha raggiunto una casa, mai quanti, e nessuno storico va perduto.

I contatori di limitazione descritti alla sezione 3 sono indicizzati su un indirizzo IP e non su un account: una richiesta di cancellazione non può quindi trovarli, e non sono legati a nessuno. La finestra di un contatore è breve — quindici minuti per gli endpoint di accesso e di password — e Upstash cancella automaticamente ciascun contatore, al più tardi quindici minuti dopo la prima richiesta che ha conteggiato.

Le registrazioni delle visite descritte alla sezione 3 non sono legate ad alcun account: una richiesta di cancellazione non può quindi trovarle, e la cancellazione di un account non le raggiunge. Sono cancellate dopo trenta giorni.

Nell'elenco curato descritto alla sezione 3, la scheda di una casa è conservata finché la casa vi figura. Se la rimuoviamo dall'elenco, la sua scheda viene cancellata, salvo che sia stata oggetto di una richiesta di rivendicazione. Le e-mail scambiate con una casa dell'elenco, comprese le sue risposte, sono conservate al massimo tre anni dopo l'ultima di esse.

Può eliminare il Suo account autonomamente, in qualsiasi momento, dalle relative impostazioni, senza doverci scrivere. L'eliminazione dell'account La rimuove anche dalle nostre liste di contatti. Per non ricevere più le nostre newsletter senza eliminare l'account, le disattivi nelle impostazioni del Suo account, oppure utilizzi il link di disiscrizione presente in ciascuna di esse.

Ciò che viene cancellato dal nostro database può restare nelle copie conservate per ripristinarlo: fino a trenta giorni nei nostri backup quotidiani cifrati, e fino a sei ore nella cronologia di ripristino del nostro fornitore di database.

Brevo, il nostro fornitore di posta elettronica, conserva per tre mesi una copia di ogni e-mail transazionale che inviamo (e-mail di account, avvisi di prossimità, notifiche di prenotazione, messaggi che scrive a una casa), poi la cancella. Quando elimina il Suo account, chiediamo a Brevo di cancellare le copie che conserva delle e-mail inviate al Suo indirizzo e, per una casa, all'indirizzo a cui riceve i messaggi, salvo che un altro account utilizzi ancora quell'indirizzo. Brevo le cancella entro 72 ore. La copia di ciò che ha inviato a una casa, un messaggio o una richiesta di appuntamento, fa invece parte dell'archivio di quella casa: viene cancellata entro tre mesi dall'invio.

I Suoi preferiti sono conservati finché non li rimuove o non elimina il Suo account. Se una casa che ha salvato lascia Sartorium, i suoi indirizzi restano nei Suoi preferiti. Anche un indirizzo che lascia Sartorium vi resta, con il nome e la città che aveva quando è stato aggiunto.

La data del Suo ultimo gesto verso una casa, descritta alla sezione 3, è conservata finché il Suo account esiste: ogni nuovo gesto la sostituisce, e l'opposizione al conteggio della portata o l'eliminazione dell'account la cancella.

Il giorno dell'ultima apertura della Sua lista dei preferiti, descritto alla sezione 3, è conservato finché il Suo account esiste: ogni nuova apertura lo aggiorna. Il fatto che abbia seguito un link o chiesto le indicazioni dalla scheda di uno dei suoi indirizzi è conservato finché l'indirizzo resta nei Suoi preferiti. L'opposizione al conteggio della portata o l'eliminazione dell'account li cancella entrambi.

11. Sicurezza

Proteggiamo i dati personali con misure tecniche e organizzative adeguate al rischio, che riesaminiamo ogni volta che il sistema cambia.

• —Cifratura in transito: l'intero sito, e ogni chiamata tra esso e i nostri fornitori, passa da HTTPS. Non esiste una via non cifrata verso la piattaforma.
• —Cifratura a riposo: il nostro database e il nostro archivio di oggetti cifrano su disco quanto conservano.
• —Password: la password non viene mai memorizzata. Conserviamo un hash scrypt, deliberatamente lento da attaccare, dal quale né noi né altri possono risalire alla password.
• —Controllo degli accessi: nessun account può leggere i dati di un altro account attraverso l'applicazione, e non esiste alcuna interfaccia di amministrazione che permetta di sfogliare con leggerezza i dati dei membri. Alcune funzioni operano su più account per costruzione — un avviso di trunk show individua i membri che abitano vicino a un evento e scrive loro — ma producono un risultato, mai la scheda di un altro membro. L'accesso diretto al database è riservato a chi ne ha bisogno, su connessioni autenticate.
• —Rimozione dei metadati: le fotografie sono ricodificate sui nostri server prima dell'archiviazione, il che elimina i dati EXIF incorporati, comprese le coordinate GPS.
• —Limiti contro gli abusi: limiti di frequenza in lettura e in scrittura proteggono gli account dagli attacchi a forza bruta e l'elenco dall'estrazione massiva.
• —Segreti: le credenziali del nostro database e dei nostri fornitori risiedono nell'ambiente cifrato della piattaforma di hosting e non sono mai scritte nel nostro codice sorgente.
• —Segnalazioni di errore: i malfunzionamenti sono trasmessi al nostro strumento di monitoraggio dopo la rimozione dei cookie di sessione, degli indirizzi e-mail e delle misure, prima che il rapporto lasci i nostri server.

Nessun sistema è perfettamente sicuro. Se si verifica una violazione dei dati personali suscettibile di comportare un rischio per i diritti e le libertà dell'interessato, la notifichiamo all'Ufficio ceco per la protezione dei dati personali entro 72 ore dal momento in cui ne veniamo a conoscenza, e ne informiamo direttamente l'interessato quando la legge lo richiede.

12. I Suoi diritti ai sensi del GDPR

Ai sensi del GDPR, ha il diritto di:

• —Accesso: richiedere una copia dei dati personali che deteniamo sul Suo conto.
• —Rettifica: richiedere la correzione di dati inesatti o incompleti.
• —Cancellazione (diritto all'oblio): richiedere l'eliminazione dei Suoi dati personali.
• —Limitazione: richiedere che limitiamo il trattamento dei Suoi dati.
• —Portabilità: ricevere i Suoi dati in un formato strutturato e di uso comune.
• —Opposizione: opporsi in qualsiasi momento al trattamento dei Suoi dati fondato sui nostri legittimi interessi, nonché al marketing diretto. Ciò comprende il conteggio della portata: se si oppone, le Sue visite cessano di essere conteggiate per qualsiasi casa da quel momento, e a nessuna casa viene mai detto che un'opposizione esiste.
• —Revoca del consenso: revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato in precedenza.
• —Reclamo: presentare reclamo a un'autorità di controllo — nel nostro caso l'Ufficio ceco per la protezione dei dati personali (Úřad pro ochranu osobních údajů, www.uoou.cz) — o a quella del Suo paese di residenza.

La cancellazione e la sua opposizione al conteggio della portata sono entrambe direttamente accessibili dalle impostazioni del suo account. Per qualsiasi altra richiesta, ci scriva a hello@sartorium.net.

Rispondiamo entro un mese dal ricevimento della richiesta. Se la richiesta è complessa, o se ne sono state presentate diverse, possiamo prorogare tale termine di ulteriori due mesi al massimo, dandone comunicazione entro il primo mese.

13. Modifiche a questa informativa

Aggiorniamo questa informativa ogni volta che aggiungiamo una funzione che tratta nuovi dati, e lo facciamo prima della sua entrata in servizio anziché dopo. Le modifiche significative sono annunciate via e-mail o aggiornando la data in testa a questo documento.