Locker-z Forum ÔÇö Informativa sul trattamento dei dati personali (Privacy Policy)
1Premessa e ambito di applicazione
La presente informativa ├¿ resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana di adeguamento, nonch├® in conformit├á alle indicazioni del Garante per la protezione dei dati personali. Descrive le modalit├á di trattamento dei dati personali degli utenti che consultano o utilizzano Locker-z Forum (di seguito "Forum"), gestito da Locker-Z.
2Titolare del trattamento
Il Titolare del trattamento è Locker-Z, responsabile della gestione tecnica e amministrativa del Forum. Per esercitare i diritti previsti dal GDPR o per qualsiasi richiesta in materia di privacy: utilizza la pagina Contatti/Supporto del Forum, indicando username (se registrato) e indirizzo email.
3Tipologie di dati trattati
ÔÇó Dati identificativi e di contatto: username, indirizzo email, eventuale data di compleanno (giorno/mese), eventuale firma e avatar. ÔÇó Dati di autenticazione: password (conservata esclusivamente in forma hash/crittografata), eventuali fattori di autenticazione aggiuntivi (es. 2FA), token di verifica email e di reset password. ÔÇó Dati di account e profilo: ruolo, stato account, preferenze di notifica, eventuali collegamenti OAuth (es. Google) se attivati dall'utente. ÔÇó Dati tecnici: indirizzo IP (anche in forma hash ove applicabile), user-agent, identificativi di sessione, log di sicurezza e antispam. ÔÇó Dati di utilizzo e contenuti: messaggi pubblici, topic, allegati/media, messaggi privati, segnalazioni, ticket di supporto, interazioni sociali (es. amici/blocchi), voti e reputazione. ÔÇó Dati di presenza online e statistiche aggregate di navigazione (solo previo consenso ai cookie analitici). ÔÇó Dati relativi al consenso cookie: scelta memorizzata nel cookie lz_consent.
4Finalità e base giuridica
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Registrazione, autenticazione, gestione account ed erogazione del servizio Forum | Esecuzione del contratto / misure precontrattuali (art. 6.1.b) |
| Verifica email, recupero password, comunicazioni di servizio strettamente necessarie | Esecuzione del contratto (art. 6.1.b) |
| Moderazione, sicurezza, prevenzione abusi, antispam, audit amministrativo | Legittimo interesse (art. 6.1.f) |
| Messaggistica privata e funzioni sociali tra utenti | Esecuzione del contratto (art. 6.1.b) |
| Preferenze di interfaccia (es. tema) | Consenso (art. 6.1.a) |
| Statistiche aggregate di navigazione | Consenso (art. 6.1.a) ÔÇö solo con cookie analitici |
| Adempimenti di legge, richieste dell'autorità, tutela in giudizio | Obbligo legale (art. 6.1.c) e/o legittimo interesse (art. 6.1.f) |
5Natura del conferimento
Il conferimento dei dati obbligatori in registrazione (username, email, password) è necessario per creare e utilizzare un account. In mancanza non è possibile completare la registrazione. Il consenso a cookie di preferenze e analitici è facoltativo: il rifiuto non pregiudica l'uso essenziale del Forum, salve limitazioni funzionali (es. tema non memorizzato, statistiche non raccolte).
6Modalità del trattamento e misure di sicurezza
I dati sono trattati con strumenti informatici e telematici, secondo i principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e integrità/riservatezza (art. 5 GDPR). Sono adottate misure tecniche e organizzative adeguate, tra cui: hash delle password, protezione delle sessioni, controlli di accesso basati su ruolo, limitazioni e logging di sicurezza, protezione CSRF, e altre misure di hardening del servizio.
7Conservazione
ÔÇó Dati dell'account: per la durata dell'account e, di regola, fino a 30 giorni dopo cancellazione/anonimizzazione, salvo obblighi di legge diversi. ÔÇó Log di sicurezza e audit: fino a 12 mesi, salvo necessit├á di conservazione pi├╣ lunga per contenzioso o obblighi legali. ÔÇó Messaggi pubblici e allegati: finch├® restano pubblicati o fino a rimozione/moderazione. ÔÇó Messaggi privati: per la durata tecnica della conversazione e secondo le politiche di conservazione della piattaforma. ÔÇó Cookie e storage di preferenza: vedi Cookie Policy. ÔÇó Ticket di supporto: fino a 24 mesi dalla chiusura, salvo esigenze difensive. ÔÇó Token di verifica/reset: fino a scadenza o utilizzo.
8Destinatari e categorie di destinatari
I dati possono essere trattati da: ÔÇó amministratori e moderatori autorizzati, per finalit├á di gestione, moderazione e sicurezza; ÔÇó fornitori tecnici (hosting, infrastruttura, posta elettronica, servizi di sicurezza/CAPTCHA, eventuale OAuth) che agiscono tipicamente come responsabili del trattamento ai sensi dell'art. 28 GDPR, vincolati contrattualmente. I dati non sono venduti a terzi. Possono essere comunicati all'autorit├á giudiziaria o amministrativa quando obbligatorio per legge.
9Trasferimenti extra-UE
Qualora si utilizzino servizi con server situati fuori dallo Spazio Economico Europeo (ad esempio alcuni servizi di terze parti come Google o CDN), il trasferimento avviene solo in presenza di garanzie adeguate previste dal GDPR (es. decisioni di adeguatezza o Clausole Contrattuali Standard), ove richiesto.
10Diritti dell'interessato
In quanto interessato, puoi esercitare i diritti di: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilit├á (art. 20), opposizione (art. 21), nonch├® la revoca del consenso (art. 7.3) ove il trattamento si basi sul consenso, senza pregiudicare la liceit├á del trattamento effettuato prima della revoca. Per le richieste: pagina Contatti del Forum, indicando username e email registrata. Risponderemo nei termini di legge.
11Reclamo all'Autorità di controllo
Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) se ritieni che il trattamento violi il GDPR.
12Processi decisionali automatizzati e profilazione
Il Forum non effettua decisioni basate unicamente su trattamenti automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sull'utente ai sensi dell'art. 22 GDPR. Possono essere utilizzati sistemi automatici di antispam/moderazione assistita che non sostituiscono, di regola, la valutazione umana nelle decisioni rilevanti sull'account.
13Minori
Il servizio non è destinato a minori di 16 anni. Se veniamo a conoscenza di dati di minori raccolti senza i requisiti di legge, provvederemo alla cancellazione o alle misure necessarie.
14Cookie e tecnologie simili
Per informazioni dettagliate su cookie, storage locale e gestione del consenso si rinvia alla Cookie Policy, che integra la presente informativa.
15Modifiche
Questa informativa può essere aggiornata per esigenze normative, organizzative o tecniche. La versione corrente è pubblicata su questa pagina con la data di ultimo aggiornamento. Ti invitiamo a consultarla periodicamente.