Questa informativa spiega, in parole semplici, quali dati personali raccoglie itsvegan.org («itsvegan», «noi»), perché e quali diritti hai. Seguiamo i principi del Regolamento generale sulla protezione dei dati dell’UE (GDPR): raccogliere il meno possibile, usare i dati solo per scopi chiari e tenerli al sicuro.
Chi è il responsabile
itsvegan.org è il titolare del trattamento dei tuoi dati personali. Per questioni di privacy puoi contattarci a palmies@pm.me o tramite il modulo di contatto.
Cosa memorizziamo
Quando crei un account
- Indirizzo email: per farti accedere, confermare il tuo account e inviarti le email che richiedi.
- Password: memorizzata solo come hash sicuro unidirezionale (non possiamo vederla).
- Nome e nome utente: mostrati pubblicamente sul tuo profilo e sui tuoi contributi.
- Paese approssimativo: a volte ricavato dalla tua connessione al momento dell’iscrizione per personalizzare i suggerimenti; puoi cambiarlo.
- Indirizzo IP al momento dell’iscrizione e un registro dei tentativi di accesso recenti: per prevenire spam, abusi e furti di account.
Cosa scegli di aggiungere
Dettagli del profilo (foto, copertina, bio, titolo, città, sito web, Instagram, «vegano dal»), recensioni, foto, schede, ricette, modifiche a Veganpedia, post nei forum, post nel feed, commenti, mi piace, follow, elementi salvati, richieste di prenotazione e messaggi privati. I contenuti pubblici sono visibili a tutti; i messaggi privati e le prenotazioni sono visibili solo alle persone coinvolte e, se necessario per moderazione o sicurezza, ai nostri amministratori.
Automaticamente
Log di base del server (indirizzo IP, browser, pagine richieste, ora) conservati per un breve periodo per sicurezza e risoluzione dei problemi, e semplici contatori come il numero di visualizzazioni di una pagina. Non usiamo strumenti di analisi di terze parti né tracker pubblicitari.
Cookie
Usiamo solo i cookie necessari al funzionamento del sito:
ivsess: un cookie di sessione che ti mantiene connesso mentre navighi e protegge i moduli dalla contraffazione. Viene eliminato quando chiudi il browser.iv_token: solo se scegli «resta connesso»; un token casuale che ti mantiene connesso su quel dispositivo fino a un anno. Uscendo dall’account viene eliminato.
Poiché questi cookie sono strettamente necessari, non serve un banner di consenso. Non usiamo cookie pubblicitari o di tracciamento. Font e icone vengono caricati da Google Fonts e da cdnjs di Cloudflare, e le tessere della mappa da OpenStreetMap; questi fornitori ricevono il tuo indirizzo IP quando il tuo browser richiede quei file.
Perché usiamo i tuoi dati (basi giuridiche)
- Per fornire il servizio a cui ti sei iscritto (contratto): il tuo account, profilo, pubblicazioni, messaggi, prenotazioni e notifiche.
- Interessi legittimi: mantenere itsvegan sicuro e libero da spam e recensioni false, correggere bug e capire quali funzioni vengono usate, in modi che non prevalgano sui tuoi diritti.
- Consenso: la newsletter e le email di notifica facoltative. Puoi revocare il consenso in qualsiasi momento.
- Obblighi di legge: quando la legge ci impone di conservare o comunicare informazioni.
Inviamo email transazionali (conferme, link di accesso, reimpostazioni della password), notifiche che puoi disattivare nelle Impostazioni e, solo se ti iscrivi, la newsletter. Ogni email non essenziale contiene un link per annullare l’iscrizione con un clic. Le email sono recapitate da Amazon Web Services (Amazon SES), il nostro fornitore di email, che tratta il tuo indirizzo email e il contenuto dei messaggi per nostro conto in base a un accordo sul trattamento dei dati. Abbiamo disattivato il tracciamento di aperture e clic.
Con chi condividiamo i dati
Non vendiamo né affittiamo i tuoi dati personali e non li condividiamo con inserzionisti. Condividiamo dati solo con:
- Fornitori di servizi che ci aiutano a gestire itsvegan, cioè il nostro provider di hosting e Amazon Web Services (Amazon SES) per le email, vincolati da contratti a usarli solo per noi.
- Altri membri, per i contenuti che rendi pubblici o che invii loro.
- Autorità, quando richiesto dalla legge o per proteggere la sicurezza delle persone.
Alcuni fornitori possono trattare i dati al di fuori del tuo paese, anche fuori dall’UE/SEE; in tal caso ci basiamo su garanzie adeguate come le clausole contrattuali standard della Commissione europea.
Per quanto tempo li conserviamo
- Dati dell’account: finché il tuo account esiste. Quando elimini il tuo account eliminiamo immediatamente profilo, recensioni, foto, ricette, post, post nei forum, messaggi, follow ed elementi salvati. Le schede che hai aggiunto alla guida e le modifiche a Veganpedia restano online senza il tuo nome (vedi i nostri Termini).
- Log delle email: fino a 60 giorni. Log di sicurezza e registri di limitazione delle richieste: fino a qualche giorno. I backup vengono sovrascritti a rotazione.
- Se annulli l’iscrizione, conserviamo il tuo indirizzo email in una lista di esclusione così da non scriverti mai più.
I tuoi diritti
Hai il diritto di accedere, rettificare, scaricare (portabilità), cancellare, limitare e opporti al trattamento dei tuoi dati personali, e di revocare il consenso. Puoi fare quasi tutto da solo:
- Correggi i tuoi dati in Impostazioni → Profilo.
- Scarica tutti i tuoi dati in un file JSON in Impostazioni → I tuoi dati.
- Elimina il tuo account in Impostazioni → Elimina account.
- Annulla l’iscrizione alle email dal piè di pagina di qualsiasi email o nelle Impostazioni.
Per tutto il resto, scrivici: risponderemo entro un mese. Hai anche il diritto di presentare un reclamo all’autorità per la protezione dei dati del tuo paese.
Sicurezza
Usiamo HTTPS, password con hash, token di accesso e di reimpostazione con hash, limitazione delle richieste, un’elaborazione rigorosa dei caricamenti (ogni immagine viene ricodificata, il che rimuove anche i metadati di posizione) e controlli di accesso per gli amministratori. Nessun sistema è perfetto, ma prendiamo sul serio la protezione dei tuoi dati e informeremo te e le autorità se una violazione ti riguarda.
Minori
itsvegan non è destinato ai minori di 16 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore abbia creato un account, contattaci.
Modifiche a questa informativa
Aggiorneremo questa pagina se le nostre pratiche cambiano e informeremo i membri delle modifiche significative via email o sul sito.