Informativa sulla Privacy
thryvexolia - Piattaforma per la Creatività e la Scrittura
Ultimo aggiornamento: 15 gennaio 2025
1. Introduzione e Principi Generali
thryvexolia si impegna a proteggere la privacy e i dati personali di tutti gli utenti della nostra piattaforma dedicata alla creatività e alla scrittura. La presente informativa, redatta in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) e al Decreto Legislativo 196/2003 come modificato dal D.Lgs. 101/2018, descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo le vostre informazioni personali.
Il trattamento dei dati personali avviene nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza. Adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio.
Titolare del Trattamento: thryvexolia, con sede in Via P. Borsellino, 37139 Bassone VR, Italia
Contatti Privacy: info@thryvexolia.sbs | +390102770008
2. Dati Personali Raccolti
Raccogliamo diversi tipi di informazioni personali attraverso la nostra piattaforma, sempre nel rispetto dei principi di minimizzazione e proporzionalità:
Categoria di Dati | Tipologia | Modalità di Raccolta |
---|---|---|
Dati Identificativi | Nome, cognome, email, username | Registrazione account |
Dati di Contatto | Indirizzo email, numero telefono (opzionale) | Profilo utente, comunicazioni |
Dati di Navigazione | Indirizzo IP, browser, dispositivo, pagine visitate | Automatica (log server, cookie) |
Contenuti Creativi | Testi, storie, commenti, feedback | Pubblicazione sulla piattaforma |
Preferenze Utente | Impostazioni profilo, preferenze creative | Configurazione account |
Non raccogliamo categorie particolari di dati personali (origine etnica, opinioni politiche, convinzioni religiose, dati biometrici, dati relativi alla salute o alla vita sessuale) salvo esplicito consenso per finalità specifiche e legittime.
3. Finalità del Trattamento e Basi Giuridiche
I vostri dati personali vengono trattati per le seguenti finalità, ciascuna con la propria base giuridica conforme al GDPR:
Fornitura del Servizio
Base giuridica: Esecuzione del contratto
Gestione account, accesso alla piattaforma, pubblicazione contenuti, partecipazione alla community creativa.
Comunicazioni di Servizio
Base giuridica: Esecuzione del contratto
Notifiche tecniche, aggiornamenti sulla piattaforma, comunicazioni relative ai vostri contenuti e alle attività.
Miglioramento Servizi
Base giuridica: Interesse legittimo
Analisi utilizzo piattaforma, ottimizzazione funzionalità, sviluppo nuove caratteristiche creative.
Marketing (opzionale)
Base giuridica: Consenso
Newsletter, informazioni su nuovi corsi di scrittura, eventi creativi, promozioni (solo con consenso esplicito).
Sicurezza e Frodi
Base giuridica: Interesse legittimo
Prevenzione abusi, protezione account, monitoraggio attività sospette, rispetto termini di servizio.
Obblighi Legali
Base giuridica: Adempimento obblighi di legge
Conservazione dati per finalità fiscali, risposta a richieste autorità competenti, adempimenti normativi.
4. Condivisione e Comunicazione Dati
thryvexolia non vende mai i dati personali a terzi. La condivisione avviene esclusivamente nelle seguenti circostanze controllate:
Fornitori di Servizi Qualificati: Collaboriamo con fornitori selezionati che ci assistono nella gestione della piattaforma. Tutti i fornitori sono vincolati da accordi sulla protezione dei dati e trattano i dati esclusivamente secondo le nostre istruzioni:
- Servizi di hosting e cloud computing (con server ubicati in UE)
- Piattaforme di email marketing (solo per utenti che hanno dato consenso)
- Strumenti di analisi web (dati anonimizzati o pseudonimizzati)
- Servizi di assistenza tecnica e manutenzione
- Sistemi di backup e disaster recovery
Community e Contenuti Pubblici: I contenuti che scegliete di pubblicare sulla piattaforma (storie, commenti pubblici) sono visibili ad altri utenti secondo le impostazioni di privacy che avete selezionato.
Obblighi Legali: Potremmo divulgare informazioni se richiesto da autorità competenti o per proteggere i diritti legali di thryvexolia, sempre nei limiti previsti dalla legge.
Trasferimenti Internazionali: Eventuali trasferimenti di dati verso paesi terzi avvengono solo verso destinazioni con decisioni di adeguatezza UE o mediante garanzie appropriate (clausole contrattuali standard).
5. I Vostri Diritti e Come Esercitarli
Il GDPR vi garantisce specifici diritti sui vostri dati personali. Potete esercitarli contattandoci all'indirizzo info@thryvexolia.sbs o tramite il vostro account utente:
Diritto di Accesso
Richiedere informazioni sui dati che trattiamo, ricevere una copia in formato elettronico strutturato. Risposta entro 30 giorni.
Diritto di Rettifica
Correggere dati inesatti o incompleti direttamente dal vostro profilo o richiedendo la modifica via email.
Diritto di Cancellazione
Richiedere la rimozione dei dati personali quando non più necessari o in caso di revoca consenso (salvo obblighi legali).
Diritto di Limitazione
Richiedere il blocco temporaneo del trattamento in specifiche circostanze previste dal GDPR.
Diritto di Portabilità
Ricevere i dati in formato strutturato e leggibile, trasferirli ad altro titolare quando tecnicamente possibile.
Diritto di Opposizione
Opporsi al trattamento basato su interesse legittimo, alle comunicazioni marketing, alla profilazione.
Come Esercitare i Diritti: Inviate richiesta specifica a info@thryvexolia.sbs allegando documento di identità. Rispondiamo entro 30 giorni (prorogabili di altri 60 in casi complessi). Il servizio è gratuito salvo richieste manifestamente infondate o eccessive.
Reclamo al Garante: Avete diritto di presentare reclamo al Garante per la Protezione dei Dati Personali (www.gpdp.it) se ritenete che il trattamento violi la normativa sulla privacy.
6. Sicurezza dei Dati e Misure di Protezione
Implementiamo misure di sicurezza tecniche e organizzative all'avanguardia per proteggere i vostri dati personali contro accessi non autorizzati, alterazioni, divulgazioni o distruzioni:
Misure Tecniche Implementate:
- Crittografia dei dati in transito e a riposo utilizzando standard AES-256
- Autenticazione multi-fattore per accessi amministrativi
- Firewall avanzati e sistemi di rilevamento intrusioni
- Backup automatici crittografati con test di ripristino regolari
- Aggiornamenti di sicurezza tempestivi su tutti i sistemi
- Segregazione di rete e principio del minimo privilegio
- Monitoraggio continuo delle attività sospette
Misure Organizzative:
- Formazione periodica del personale sulla protezione dati
- Accordi di riservatezza con tutti i collaboratori
- Procedure di incident response e notifica violazioni dati
- Audit di sicurezza e valutazioni d'impatto privacy regolari
- Politiche di accesso controllato ai dati personali
- Registro delle attività di trattamento aggiornato
Data Breach: In caso di violazione dei dati personali che presenti rischi per i diritti e le libertà degli interessati, notificheremo l'evento al Garante entro 72 ore dalla scoperta e comunicheremo direttamente agli utenti interessati se il rischio è elevato.
7. Tempi di Conservazione
Conserviamo i dati personali per il tempo strettamente necessario alle finalità per cui sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione:
Categoria Dati | Periodo di Conservazione | Criterio |
---|---|---|
Dati Account Attivo | Per tutta la durata del rapporto contrattuale | Necessità fornitura servizio |
Dati Account Cancellato | 12 mesi dalla cancellazione | Possibile riattivazione, sicurezza |
Contenuti Pubblicati | Fino a cancellazione esplicita utente | Funzionalità piattaforma, community |
Log di Navigazione | 12 mesi | Sicurezza, diagnostica tecnica |
Dati Marketing | Fino a revoca consenso o 24 mesi | Consenso utente, interesse commerciale |
Dati Fiscali/Contabili | 10 anni | Obblighi normativi italiani |
Cancellazione Automatica: Implementiamo procedure automatizzate per la rimozione dei dati al termine dei periodi di conservazione. Gli utenti ricevono notifiche preventive prima della cancellazione definitiva.
Archiviazione Legale: Alcuni dati potrebbero essere conservati più a lungo per adempimenti fiscali o in caso di controversie legali in corso, sempre nei limiti di legge.
8. Cookie e Tecnologie Simili
Utilizziamo cookie e tecnologie simili per migliorare la vostra esperienza sulla piattaforma e fornire servizi personalizzati. La nostra Cookie Policy dettagliata è disponibile separatamente, ma riportiamo qui le informazioni essenziali:
Tipologie di Cookie Utilizzati:
- Cookie Necessari: Indispensabili per il funzionamento del sito (sessione utente, sicurezza, preferenze di base)
- Cookie Analitici: Comprendono come utilizzate la piattaforma per migliorare i servizi (Google Analytics anonimizzato)
- Cookie Funzionali: Memorizzano preferenze e impostazioni per migliorare la vostra esperienza
- Cookie di Marketing: Solo con consenso esplicito, per pubblicità personalizzata e remarketing
Gestione Cookie: Potete modificare le impostazioni cookie attraverso il banner presente alla prima visita o nelle impostazioni del vostro account. La disabilitazione di alcuni cookie potrebbe limitare funzionalità della piattaforma.
Cookie di Terze Parti: Alcuni cookie sono impostati da servizi esterni che utilizziamo (analisi, social media, video). Consultate le rispettive privacy policy per informazioni complete sui loro trattamenti.
9. Utenti Minorenni
La protezione dei minori è una nostra priorità assoluta. La piattaforma thryvexolia è progettata per essere sicura e appropriata per utenti di tutte le età interessati alla creatività e alla scrittura:
Consenso Genitoriale: Per utenti di età inferiore a 16 anni, richiediamo il consenso esplicito del genitore o tutore legale prima della registrazione. Implementiamo verifiche per assicurare l'autenticità del consenso.
Misure Specifiche per Minori:
- Raccolta minima di dati personali strettamente necessaria
- Maggiori restrizioni sulla condivisione di informazioni personali
- Monitoraggio attivo dei contenuti per garantire ambiente sicuro
- Impostazioni privacy più restrittive per default
- Impossibilità di ricevere comunicazioni marketing
- Procedura semplificata per cancellazione account
Responsabilità Genitoriale: Incoraggiamo i genitori a supervisionare l'attività online dei figli e a discutere insieme delle regole per un uso sicuro della piattaforma creativa.
Se venissimo a conoscenza di aver raccolto dati di minori senza appropriato consenso, procederemo immediatamente alla cancellazione di tali informazioni.
10. Modifiche alla Privacy Policy
Ci riserviamo il diritto di aggiornare periodicamente questa informativa per riflettere modifiche nei nostri servizi, nelle tecnologie utilizzate o negli obblighi normativi. Ogni modifica sostanziale sarà comunicata con adeguato preavviso.
Processo di Aggiornamento:
- Notifica via email agli utenti registrati per modifiche significative
- Pubblicazione delle modifiche nella sezione dedicata del sito
- Periodo di 30 giorni per prendere visione delle modifiche prima dell'entrata in vigore
- Possibilità di opporsi alle modifiche e cancellare l'account se non d'accordo
- Mantenimento delle versioni precedenti per trasparenza storica
L'uso continuato della piattaforma dopo la pubblicazione delle modifiche costituisce accettazione della nuova informativa. Vi invitiamo a consultare periodicamente questa pagina per rimanere aggiornati.
Cronologia Versioni: Manteniamo un registro delle modifiche principali alla privacy policy, disponibile su richiesta per garantire massima trasparenza sul trattamento dei vostri dati.
Contatti per Questioni sulla Privacy
thryvexolia - Piattaforma Creatività
Via P. Borsellino, 37139 Bassone VR, Italia
Email: info@thryvexolia.sbs
Telefono: +39 010 2770008
Orari: Lunedì-Venerdì 9:00-18:00