Informativa sulla privacy

1. Introduzione

Sartorium è un elenco e una vetrina riservati ai propri membri, dedicati alle case dell'abbigliamento maschile classico. Questa informativa spiega come DIRO s.r.o. («noi») raccoglie, utilizza e protegge i Suoi dati personali, in conformità al Regolamento generale sulla protezione dei dati (GDPR).

Riguarda entrambi i versanti della piattaforma: le persone che dispongono di un account per consultare l'elenco e le case che vi pubblicano una pagina.

2. Titolare del trattamento

Siamo il titolare del trattamento dei dati personali raccolti sugli utenti di Sartorium: siamo noi a stabilire che cosa viene raccolto e perché.

Il titolare del trattamento dei Suoi dati personali è:

DIRO s.r.o.

Roháčova 145/14, Žižkov, 130 00 Praga 3, Repubblica Ceca.

E-mail: hello@sartorium.net

3. Dati che raccogliamo

Raccogliamo soltanto ciò di cui una funzione ha bisogno, e gran parte di quanto segue dipende da ciò che Lei fa davvero: attivare gli avvisi di prossimità, rivendicare una casa, richiedere un appuntamento.

• —Account: il Suo nome, il Suo indirizzo e-mail, una password sottoposta a hash (la password stessa non viene mai conservata), il tipo di account scelto in fase di registrazione (privato o casa) e la Sua lingua.
• —Sessione e dati tecnici: l'accesso crea un record di sessione contenente il Suo indirizzo IP, la firma del Suo browser e alcune marche temporali. Serve a mantenerLa connesso e ad aiutarci a individuare gli abusi. Le richieste ai nostri endpoint di accesso e di account sono inoltre conteggiate per indirizzo IP chiamante, nel nostro database, affinché una password non possa essere indovinata a raffica. Quel contatore non contiene altro che l'indirizzo, l'endpoint chiamato, un numero e una marca temporale: mai la Sua identità.
• —Città monitorata (facoltativo, privati): se attiva gli avvisi di prossimità, l'unica città per la quale desidera essere avvisato, con coordinate deliberatamente arrotondate a due decimali — circa un chilometro. È una sola, non un elenco: sceglierne un'altra sostituisce la precedente. Non conserviamo alcuna posizione precisa e la disattivazione cancella questi campi.
• —Dati di vestibilità (privati): nessuno, per ora. Il taglio preferito, le misure corporee e il guardaroba digitale appartengono tutti a una funzionalità non ancora rilasciata: le colonne esistono nel database e non contengono altro che un valore predefinito che nessuno ha scelto, e nulla Gliele chiede mai. Questa informativa sarà aggiornata prima che una di esse raccolga alcunché.
• —Pagina Casa (case): tutto ciò che sceglie di pubblicare — nome della casa, descrizione, firma, anno di fondazione, sito web, profilo Instagram, logo, fotografie e indirizzi dei negozi. Questo contenuto è, per sua natura, visibile a ogni membro connesso.
• —Indirizzo di contatto (case): l'indirizzo che una casa fornisce affinché i membri possano scriverle. Vi inviamo un link per verificare che la casa legga quella casella, e conserviamo l'indirizzo confermato, quello in attesa durante una modifica e la data della conferma. Questo indirizzo non è pubblicato: una pagina Casa indica soltanto che alla casa si può scrivere, e il messaggio di un membro vi è inoltrato dal nostro fornitore di posta.
• —Richieste di rivendicazione (case): quando rivendica un negozio già presente sulla mappa, conserviamo quale negozio è stato rivendicato, in che modo la richiesta è stata presentata, il suo stato — in attesa, accettata o rifiutata — e le date. Una richiesta presentata da un indirizzo verificato su un dominio della casa stessa, mai una casella di posta generica, viene accettata su questa corrispondenza; ogni altra richiesta viene letta da una persona prima che la pagina venga pubblicata. In entrambi i casi, quel record è ciò su cui si fonda la decisione.
• —Immagini: le fotografie che carica vengono ricodificate sui nostri server, operazione che rimuove tutti i metadati incorporati — comprese le coordinate GPS EXIF — prima che il file venga archiviato.
• —Richieste di appuntamento: quale slot di trunk show ha richiesto, in quale data e con quale stato.
• —Fatturazione (case): i riferimenti emessi dal nostro fornitore di pagamento — un identificativo cliente e un identificativo di abbonamento. Non vediamo, non riceviamo e non conserviamo mai i dati della carta.
• —Analisi d'uso: misurazione senza cookie delle pagine viste e delle interazioni. Nessun identificativo viene scritto sul Suo dispositivo e non viene costruito alcun profilo analitico sul Suo conto. Sulle pagine pubbliche e sulle schermate di accesso, di registrazione e di recupero della password possiamo inoltre registrare lo svolgimento di una visita, per capire dove i visitatori si bloccano: la pagina così come appare, lo scorrimento e i clic, i messaggi che il browser scrive nella sua console e i tempi di ogni richiesta inviata dalla pagina, mai il contenuto di queste richieste. Tutto ciò che viene digitato in un campo è mascherato prima di lasciare il Suo browser. Lo svolgimento di una visita non viene mai registrato sulla mappa, sulla pagina di una casa o nel Suo account, né su una pagina aperta da un link personale che Le abbiamo inviato per e-mail, come un link di conferma o di reimpostazione della password. Queste registrazioni sono cancellate dopo trenta giorni. È cosa distinta dai rilevamenti di portata descritti di seguito, che sono conservati sui nostri server e legati al Suo account.
• —Rilevamenti di portata (membri registrati): quando apre una pagina Casa, apre un segnaposto sulla mappa, segue un link da una pagina Casa verso il sito o l'Instagram di quella casa o scrive a una casa dalla sua pagina, registriamo sui nostri server che il Suo account ha raggiunto quella casa in quel giorno di calendario — l'identificativo del Suo account, quale casa, quale tipo di portata e la data. Nulla di più: nessuna ora, nessuna durata, nessuna pagina di provenienza, nessun indirizzo IP, nessun dispositivo. Il rilevamento esiste perché a una casa si possa dire quanti membri diversi l'hanno raggiunta, e perché un membro che apre una pagina undici volte conti una volta sola. Questi rilevamenti sono cancellati dopo sette giorni; i conteggi giornalieri che ne derivano non portano alcun identificativo e sono conservati.
• —Lista d'attesa: se ha aderito alla nostra lista d'attesa prima del lancio, il nome e l'indirizzo e-mail forniti in quell'occasione.
• —L'elenco curato (imprese): Sartorium pubblica un elenco di case e negozi compilato a mano — il nome di un negozio, il suo indirizzo, e, dove l'impresa li pubblica, un numero di telefono e un indirizzo di contatto. Si tratta di recapiti professionali più che di dati su un membro, anche se per un atelier di una sola persona le due cose possono coincidere. Queste informazioni non ci vengono da Lei: provengono da fonti pubbliche, non dall'impresa che descrivono. Le pubblichiamo affinché i membri possano trovarLa, e perché un elenco curato è il servizio che Sartorium rende; ci scriva e correggeremo o rimuoveremo la Sua scheda.

4. Come utilizziamo i Suoi dati

Utilizziamo i Suoi dati per:

• —Far funzionare il Suo account: accesso, sicurezza della sessione, lingua, reimpostazione della password.
• —Erogare il servizio: mostrare l'elenco e le pagine Casa ai membri connessi, consentire a una casa di pubblicare e modificare la propria pagina, gestire le rivendicazioni di case e le richieste di appuntamento.
• —AvvisarLa quando viene annunciato un trunk show vicino a una città che monitora. Ciò avviene soltanto se lo ha richiesto.
• —Fatturare alle case il loro abbonamento ed emettere i relativi documenti.
• —Proteggere la piattaforma: limiti di frequenza, rilevamento degli abusi e protezione dell'elenco contro l'estrazione massiva.
• —Comprendere in forma aggregata come viene usato l'elenco, per migliorarlo.
• —Mostrare a ogni casa la portata ricevuta dalla sua scheda — quanti membri diversi hanno aperto la sua pagina, aperto il suo segnaposto e sono usciti verso il suo sito o il suo Instagram — e dichiarare pubblicamente un totale a livello di piattaforma. A una casa non viene mai mostrato chi l'ha raggiunta, e un totale pubblico non viene mai ricondotto a una singola casa.
• —Trasmettere il messaggio che sceglie di scrivere a una casa, con il Suo nome e il Suo indirizzo e-mail, affinché la casa possa risponderLe direttamente. Non conserviamo alcuna copia di quanto ha scritto.
• —InviarLe aggiornamenti e newsletter, se li ha richiesti. Ognuna di queste e-mail contiene un link di disiscrizione.

5. Basi giuridiche del trattamento

Ai sensi dell'articolo 6 del GDPR, trattiamo i Suoi dati personali sulle seguenti basi giuridiche:

• —Esecuzione di un contratto (art. 6(1)(b)): creazione e funzionamento del Suo account, accesso all'elenco, pubblicazione di una pagina Casa, gestione delle richieste di appuntamento e amministrazione dell'abbonamento di una casa.
• —Consenso (art. 6(1)(a)): avvisi di prossimità e la città monitorata che essi presuppongono, newsletter e comunicazioni di marketing, lista d'attesa pre-lancio. Può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità di quanto avvenuto in precedenza.
• —Legittimo interesse (art. 6(1)(f)): sicurezza e disponibilità della piattaforma, prevenzione degli abusi, protezione dell'elenco curato contro l'estrazione massiva, misurazione della portata ricevuta da una casa affinché le si possa mostrare che cosa le porta il suo abbonamento, analisi aggregata dell'utilizzo, e individuazione dei punti in cui una visita alle pagine pubbliche o alle schermate di accesso e di registrazione si inceppa. Può opporsi in qualsiasi momento a un trattamento fondato su questa base. Per la misurazione della portata abbiamo messo per iscritto la valutazione che ha bilanciato questo interesse con i Suoi diritti, e la rifacciamo se il progetto cambia.
• —Obbligo legale (art. 6(1)(c)): conservazione delle scritture contabili relative agli abbonamenti a pagamento per il periodo previsto dalla legge.

6. Fornitori e responsabili del trattamento

Per far funzionare la piattaforma ci avvaliamo dei fornitori indicati di seguito. Ciascuno agisce su nostra istruzione nell'ambito di un accordo sul trattamento dei dati, e scegliamo un'opzione ospitata nell'Unione europea ogni volta che ne esiste una.

• —Neon: il nostro database, ospitato nell'Unione europea (Francoforte). Vi sono conservati i dati di account, profilo, casa e prenotazione.
• —Vercel: la nostra piattaforma di hosting ed esecuzione, che tratta i dati tecnici di richiesta quali indirizzi IP e informazioni del browser per servire il sito.
• —Vercel Blob: archiviazione delle immagini caricate dalle case — loghi, immagini di copertina e fotografie della galleria.
• —Brevo: fornitore europeo utilizzato per le e-mail transazionali (e-mail di account, avvisi di prossimità, notifiche di prenotazione), per trasmettere il messaggio che scrive a una casa e per le nostre liste di contatti.
• —Geoapify: fornitore di geocodifica ospitato in Austria, che converte il nome di un luogo in coordinate. Viene interrogato solo dai nostri server — il Suo browser non lo contatta mai — e ogni risultato è memorizzato in cache affinché lo stesso luogo sia cercato una sola volta.
• —OpenFreeMap: la mappa interattiva carica le proprie tile da OpenFreeMap. Quando la mappa viene visualizzata, il Suo indirizzo IP è trasmesso ai loro server nell'ambito della normale richiesta di tile.
• —PostHog (Cloud UE): analisi di prodotto e registrazioni delle visite descritte nella sezione 3, effettuate senza cookie e senza identificativo persistente.
• —Sentry: monitoraggio degli errori, sulla sua regione dati europea. Quando qualcosa si guasta, viene inviato un rapporto del malfunzionamento affinché possiamo correggerlo. I rapporti sono filtrati prima di lasciare i nostri server: nessun cookie di sessione, nessun indirizzo e-mail, nessuna misura, e un account vi è identificato dal suo identificativo interno anziché da un nome.
• —Paddle: il nostro Merchant of Record per gli abbonamenti delle case. Paddle raccoglie e tratta direttamente e in modo sicuro le informazioni di pagamento e fatturazione, in qualità di titolare autonomo, e gestisce l'amministrazione degli abbonamenti, la conformità fiscale e la fatturazione. Non vediamo, non riceviamo e non conserviamo mai i dati della carta.
• —Upstash: contatori di limitazione di frequenza a breve durata, indicizzati su un identificativo di account o su un indirizzo IP. Non vi è conservato alcun contenuto né profilo personale.
• —Consulenti professionali: i nostri commercialisti, revisori e legali, quando necessitano di accesso per svolgere il loro incarico per nostro conto, e con un obbligo di riservatezza.
• —Autorità: un'autorità pubblica, un tribunale o un'autorità di controllo, quando la legge impone la comunicazione o quando essa è necessaria per accertare, esercitare o difendere un diritto in sede giudiziaria, oppure per tutelare i diritti o la sicurezza di una persona.

7. Che cosa una casa vede di Lei

Sartorium ha due versanti, quindi una piccola quantità di dati raggiunge le case. Da quel momento, la casa è un titolare del trattamento distinto per l'uso che ne fa.

• —Se richiede un appuntamento durante un trunk show, la casa vede il Suo nome, la Sua lingua e lo slot richiesto — e nulla di più.
• —Attraverso Sartorium, una casa non riceve mai il Suo indirizzo postale, la Sua città monitorata né alcuna misura.
• —Se scrive a una casa dalla sua pagina, quella casa riceve il Suo nome, il Suo indirizzo e-mail e il Suo messaggio. Il Suo indirizzo è la via della risposta, affinché possa risponderLe direttamente. Nulla viene trasmesso a una casa a cui non ha scritto, e non conserviamo alcuna copia del messaggio.
• —A una casa non viene mai comunicato quali membri abbiano consultato la sua pagina. Leggere una pagina Casa non rivela la Sua identità a quella casa.
• —A una casa viene mostrato quanti membri diversi hanno raggiunto la sua pagina e il suo segnaposto in un periodo — un numero, e nulla di più. Mai quali membri, mai una lista e mai una cifra tanto ristretta da indicare una persona.
• —Tra i membri che le hanno scritto, a una casa viene mostrato anche quanti hanno scelto ciascuna delle quattro ragioni proposte dal modulo — di nuovo numeri, e mai chi ha scelto che cosa. Ognuna di quelle ragioni le era già arrivata nell'oggetto del messaggio che ha ricevuto.

Se invece contatta una casa direttamente tramite il sito web, il profilo Instagram o l'indirizzo indicati sulla sua pagina, lascia Sartorium e quello scambio avviene tra Lei e loro, secondo le loro prassi.

8. Cookie

Impostiamo solo cookie strettamente necessari, e ciascuno risponde a una di queste finalità: tenerLa connesso; conservare una copia di breve durata della Sua sessione, perché una pagina ordinaria non debba rileggere il database per sapere chi è; e ricordare la lingua che ha scelto. Nessuno richiede il consenso ai sensi delle regole ePrivacy.

La nostra analisi d'uso funziona senza cookie e senza identificativo persistente: è la ragione per cui non Le viene mostrato alcun banner. Non utilizziamo cookie pubblicitari né cookie di tracciamento tra siti. Qualora ciò dovesse cambiare, aggiorneremmo questa informativa e chiederemmo prima il Suo consenso.

9. Trasferimenti fuori dall'Unione europea

Il nostro database, il nostro fornitore di e-mail, la nostra analisi d'uso e il nostro geocodificatore trattano tutti i dati all'interno dell'Unione europea. Alcuni fornitori — in particolare la nostra piattaforma di hosting e il nostro fornitore di pagamento — sono stabiliti fuori dallo SEE o possono trattarvi dati. In tali casi il trasferimento si fonda sulle clausole contrattuali tipo della Commissione europea o su una decisione di adeguatezza.

10. Conservazione dei dati

Conserviamo i dati del Suo account finché l'account esiste. L'eliminazione dell'account li cancella — profilo, città monitorata, storico degli appuntamenti e, per una casa, la sua pagina e le sue fotografie — immediatamente e a cascata. Unica eccezione: i documenti che la legge ci impone di conservare, come le scritture contabili relative a un abbonamento a pagamento.

Il record della Sua sessione — quello descritto alla sezione 3 — dura quanto la sessione. Disconnettersi lo cancella subito. Una sessione semplicemente abbandonata scade da sé, e il processo quotidiano che cancella i rilevamenti di portata elimina allora il record scaduto, con l'indirizzo IP e la firma del browser che conteneva. Una sessione ancora valida conserva il proprio, perché è quel record a mantenerLa connesso. L'eliminazione del Suo account li rimuove tutti insieme, con la cascata descritta sopra.

I rilevamenti di portata sono cancellati sette giorni dopo la loro scrittura, da un processo che viene eseguito ogni giorno. Sette giorni sono ciò che richiede la deduplicazione — un giorno di utilità, più un margine per una scrittura tardiva o un'esecuzione mancata — e nulla di ciò che viene mostrato a chiunque è calcolato da essi dopo il giorno in cui sono scritti. I conteggi giornalieri che ne derivano non portano alcun identificativo e sono conservati: la cancellazione toglie chi ha raggiunto una casa, mai quanti, e nessuno storico va perduto.

I contatori di limitazione descritti alla sezione 3 sono indicizzati su un indirizzo IP e non su un account: una richiesta di cancellazione non può quindi trovarli, e non sono legati a nessuno. La finestra di un contatore è breve — quindici minuti per gli endpoint di accesso e di password — e, una volta trascorsa, la riga non ha più effetto; viene rimossa con le richieste successive.

Le registrazioni delle visite descritte alla sezione 3 non sono legate ad alcun account: una richiesta di cancellazione non può quindi trovarle, e la cancellazione di un account non le raggiunge. Sono cancellate dopo trenta giorni.

Può eliminare il Suo account autonomamente, in qualsiasi momento, dalle relative impostazioni, senza doverci scrivere. L'eliminazione dell'account La rimuove anche dalle nostre liste di contatti. Per non ricevere più le nostre newsletter senza eliminare l'account, le disattivi nelle impostazioni del Suo account, oppure utilizzi il link di disiscrizione presente in ciascuna di esse. Per lasciare la lista d'attesa, utilizzi quel link.

11. Sicurezza

Proteggiamo i dati personali con misure tecniche e organizzative adeguate al rischio, che riesaminiamo ogni volta che il sistema cambia.

• —Cifratura in transito: l'intero sito, e ogni chiamata tra esso e i nostri fornitori, passa da HTTPS. Non esiste una via non cifrata verso la piattaforma.
• —Cifratura a riposo: il nostro database e il nostro archivio di oggetti cifrano su disco quanto conservano.
• —Password: la password non viene mai memorizzata. Conserviamo un hash scrypt, deliberatamente lento da attaccare, dal quale né noi né altri possono risalire alla password.
• —Controllo degli accessi: nessun account può leggere i dati di un altro account attraverso l'applicazione, e non esiste alcuna interfaccia di amministrazione che permetta di sfogliare con leggerezza i dati dei membri. Alcune funzioni operano su più account per costruzione — un avviso di trunk show individua i membri che abitano vicino a un evento e scrive loro — ma producono un risultato, mai la scheda di un altro membro. L'accesso diretto al database è riservato a chi ne ha bisogno, su connessioni autenticate.
• —Rimozione dei metadati: le fotografie sono ricodificate sui nostri server prima dell'archiviazione, il che elimina i dati EXIF incorporati, comprese le coordinate GPS.
• —Limiti contro gli abusi: limiti di frequenza in lettura e in scrittura proteggono gli account dagli attacchi a forza bruta e l'elenco dall'estrazione massiva.
• —Segreti: le credenziali del nostro database e dei nostri fornitori risiedono nell'ambiente cifrato della piattaforma di hosting e non sono mai scritte nel nostro codice sorgente.
• —Segnalazioni di errore: i malfunzionamenti sono trasmessi al nostro strumento di monitoraggio dopo la rimozione dei cookie di sessione, degli indirizzi e-mail e delle misure, prima che il rapporto lasci i nostri server.

Nessun sistema è perfettamente sicuro. Se si verifica una violazione dei dati personali suscettibile di comportare un rischio per i diritti e le libertà dell'interessato, la notifichiamo all'Ufficio ceco per la protezione dei dati personali entro 72 ore dal momento in cui ne veniamo a conoscenza, e ne informiamo direttamente l'interessato quando la legge lo richiede.

12. I Suoi diritti ai sensi del GDPR

Ai sensi del GDPR, ha il diritto di:

• —Accesso: richiedere una copia dei dati personali che deteniamo sul Suo conto.
• —Rettifica: richiedere la correzione di dati inesatti o incompleti.
• —Cancellazione (diritto all'oblio): richiedere l'eliminazione dei Suoi dati personali.
• —Limitazione: richiedere che limitiamo il trattamento dei Suoi dati.
• —Portabilità: ricevere i Suoi dati in un formato strutturato e di uso comune.
• —Opposizione: opporsi in qualsiasi momento al trattamento dei Suoi dati fondato sui nostri legittimi interessi, nonché al marketing diretto. Ciò comprende il conteggio della portata: se si oppone, le Sue visite cessano di essere conteggiate per qualsiasi casa da quel momento, e a nessuna casa viene mai detto che un'opposizione esiste.
• —Revoca del consenso: revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato in precedenza.
• —Reclamo: presentare reclamo a un'autorità di controllo — nel nostro caso l'autorità ceca per la protezione dei dati personali (Úřad pro ochranu osobních údajů, www.uoou.cz) — o a quella del Suo paese di residenza.

La cancellazione e la sua opposizione al conteggio della portata sono entrambe direttamente accessibili dalle impostazioni del suo account. Per qualsiasi altra richiesta, ci scriva a hello@sartorium.net.

Rispondiamo entro un mese dal ricevimento della richiesta. Se la richiesta è complessa, o se ne sono state presentate diverse, possiamo prorogare tale termine di ulteriori due mesi al massimo, dandone comunicazione entro il primo mese.

13. Modifiche a questa informativa

Aggiorniamo questa informativa ogni volta che aggiungiamo una funzione che tratta nuovi dati, e lo facciamo prima della sua entrata in servizio anziché dopo. Le modifiche significative sono annunciate via e-mail o aggiornando la data in testa a questo documento.