Informativa sulla privacy

1. Informazioni sull’informativa e contatti

Questa informativa spiega come SacraView tratta i dati di visitatori, collaboratori e persone presenti nelle fotografie. Per domande sulla privacy o per eliminare un account o un contenuto, scrivete a sacraview@gmail.com; non occorre un account. Il nome o i dati dell’impresa titolare del trattamento non sono ancora pubblicati in questa versione. Le informazioni sul titolare sono incomplete e devono essere integrate.

2. Account e accesso

Accedendo con Google, riceviamo l’identificativo dell’account, il nome, l’indirizzo e-mail, il suo stato di verifica e, se fornita, la foto del profilo. Conserviamo il ruolo dell’account, le sessioni di accesso e i dati tecnici di autenticazione. Chiediamo solo le autorizzazioni openid, email e profile, senza accesso a messaggi Gmail, contatti o Drive. I token di autenticazione Google sono conservati in forma cifrata.

I dati di sessione possono includere un indirizzo IP, informazioni sul browser e l’ora di accesso. Registrandovi tramite e-mail fornite un nome e un indirizzo e-mail; conserviamo un hash della password, non la password in chiaro. Inviamo e-mail di verifica dell’indirizzo e, su vostra richiesta, di reimpostazione della password. L’accesso con password è possibile solo dopo la verifica dell’indirizzo. I link di verifica scadono dopo 1 ora; quelli di reimpostazione, utilizzabili una sola volta, dopo 30 minuti. Per contribuire e salvare segnalibri personali serve un account; l’atlante pubblico è consultabile senza accedere.

3. Contributi, fotografie e accesso pubblico

Trattiamo i dati dei luoghi, le coordinate, le descrizioni, le fotografie, le attribuzioni, le licenze, le bozze, la cronologia delle modifiche, le decisioni di moderazione e le segnalazioni che fornite. Le prove dell’autorizzazione contengono identificativi di account, contributo e foto, testo, versione, lingua, licenza scelta e data e ora. Bozze, indirizzi e-mail, file originali e prove dell’autorizzazione non sono mostrati ai visitatori; amministratori e moderatori autorizzati possono accedervi secondo necessità.

I contenuti dei luoghi approvati e le fotografie ottimizzate sono pubblici e possono essere salvati da altri. Con il permesso SacraView, l’attribuzione pubblica è abbreviata al nome e all’iniziale del cognome, oppure mostra lo pseudonimo scelto; per altri autori e opere Creative Commons segue il permesso applicabile. Le scelte private Mi piace e Vorrei visitare sono associate all’account; sono pubblici solo i conteggi complessivi.

4. Metadati fotografici e informazioni sensibili

I metadati EXIF, IPTC e XMP sono rimossi dalle fotografie pubbliche ottimizzate. Gli originali privati possono mantenere luogo e ora dello scatto e dati del dispositivo; rimuoveteli prima del caricamento se non volete fornirli. Evitate persone inutilmente riconoscibili, soprattutto minori, e informazioni sulle convinzioni religiose altrui. Il permesso dell’autore di usare una foto non è il consenso delle persone ritratte al trattamento dei loro dati. Potete chiedere la rimozione della vostra immagine o di informazioni sensibili.

5. Posizione e mappe

La posizione attuale viene ottenuta solo scegliendo Usa la mia posizione e concedendo il permesso nel browser. Non seguiamo continuamente i vostri spostamenti. Potete scegliere le coordinate sulla mappa o inserirle manualmente; una volta salvate diventano la posizione del luogo proposto e sono pubbliche dopo la sua approvazione. Non indicate la vostra abitazione o un altro luogo privato se non è un sito dell’atlante. La località viene inserita manualmente; non usiamo servizi esterni di ricerca degli indirizzi.

Aprendo una mappa OSM, il browser richiede le immagini direttamente a tile.openstreetmap.org. OpenStreetMap Foundation può ricevere indirizzo IP, informazioni sul browser, indirizzo di origine del sito e richieste che rivelano l’area consultata. Non inviamo a questo fornitore descrizioni, fotografie o dati dell’account. Indicazioni apre Google Maps con le coordinate del luogo solo dopo un clic; si applica quindi l’informativa di Google.

6. Finalità e basi giuridiche

La gestione dell’account, delle preferenze richieste e dei contributi è necessaria per fornire il servizio ed eseguire il contratto (articolo 6, paragrafo 1, lettera b del GDPR). Sicurezza, prevenzione degli abusi, tracciabilità della moderazione e prove minime di autorizzazione e controversie si basano su interessi legittimi a proteggere la piattaforma, gli autori e altre persone, tenendo conto dei loro diritti (lettera f). La lettera c si applica a obblighi legali specifici. L’accesso facoltativo alla posizione del dispositivo dipende dal vostro permesso; potete revocarlo nel browser e inserire la posizione manualmente.

Pubblichiamo i contenuti dell’atlante da voi richiesti secondo le condizioni d’uso e il permesso concesso per l’opera. Non è un consenso generale al trattamento di dati personali per qualsiasi scopo. Non creiamo profili delle convinzioni religiose, non vendiamo dati personali e non li usiamo per pubblicità mirata. L’ottimizzazione automatica delle foto e la traduzione non decidono dei vostri diritti; le decisioni di moderazione sono prese da persone.

7. Cookie e memoria del browser

Usiamo cookie necessari all’autenticazione e alla protezione dell’accesso con il prefisso sacraview; su HTTPS il nome può iniziare con __Secure-. Le sessioni sono configurate per durare fino a 8 ore e possono essere rinnovate durante l’uso dell’account; i cookie temporanei di accesso scadono prima. Uscendo dall’account la sessione viene invalidata. La lingua scelta è conservata nella voce localStorage sacraview.language finché la cambiate o cancellate i dati del browser. Potete bloccare i cookie, ma l’accesso potrebbe non funzionare. Non sono attivi strumenti di tracciamento analitico, pubblicitario o di marketing. Google e OSM descrivono il proprio trattamento nelle rispettive informative.

8. Fornitori e trattamento internazionale

Sito, database e fotografie sono ospitati su un VPS Hostinger a Vilnius, in Lituania (UE / SEE). Gli accessi sono limitati in base alla finalità. Le descrizioni sono tradotte sul nostro server con un modello locale, senza inviarle a un servizio esterno di traduzione. Google interviene nell’accesso e, se lo scegliete, nella visualizzazione dei percorsi. Inviamo le e-mail di account tramite Gmail SMTP: Google riceve l’indirizzo del destinatario, l’oggetto e il testo del messaggio con il link privato di verifica o reimpostazione. Queste e-mail non contengono fotografie, descrizioni di luoghi o password di account. Se scrivete all’indirizzo Gmail di contatto, Google tratta il messaggio e i recapiti forniti. Il fornitore delle mappe OSM è descritto sopra. I dati possono essere comunicati anche alle autorità quando richiesto legittimamente.

L’addendum sul trattamento dei dati Hostinger (DPA) copre i VPS. La sezione 9.1 prevede le clausole contrattuali standard della Commissione europea (SCC) per trasferimenti fuori dal SEE senza decisione di adeguatezza. I sub-responsabili sono elencati nell’allegato 3.

Per i trasferimenti internazionali Google indica decisioni di adeguatezza, l’EU–US Data Privacy Framework (DPF) e SCC ove necessarie. Usiamo l’accesso Google e una normale casella Gmail per i contatti e l’invio delle e-mail di account, non un ambiente aziendale Google Workspace o Google Cloud.

OSM usa una rete mondiale di cache delle tessere cartografiche; non sono confermati un trattamento esclusivamente nel SEE né garanzie SCC specifiche per questa rete. La regione del VPS non determina neppure le ubicazioni di tutte le operazioni ausiliarie o dei backup del fornitore Hostinger. Per spiegazioni o copie delle garanzie applicabili, contattate noi o il fornitore tramite i documenti sottostanti.

Hostinger · DPA ↗Hostinger ↗Google ↗Google · SCC / DPF ↗OpenStreetMap Foundation ↗

9. Tempi di conservazione

I dati dell’account e le preferenze personali sono conservati mentre usate l’account e sono necessari al servizio. Bozze e cronologie dei contributi restano finché necessarie al contributo e alla sua revisione; i contenuti pubblici, durante la pubblicazione autorizzata. L’amministrazione gestisce manualmente chiusure degli account e richieste di cancellazione; non esiste un’eliminazione automatica di tutti i dati dopo inattività. Alla chiusura dell’account potete chiedere anche la rimozione dei contenuti. Nascondere una foto durante la moderazione non equivale a cancellarla.

Dopo la rimozione, i dati non pubblici rimasti nei backup non sono più usati pubblicamente e vengono sostituiti entro 90 giorni, salvo una specifica base giuridica di conservazione. Le prove minime di consenso, sicurezza o controversie possono restare finché necessarie a una specifica pretesa o obbligo legale; spieghiamo motivo e durata di una conservazione più lunga nella risposta a una richiesta. I registri tecnici sono limitati nelle dimensioni e soggetti a rotazione; non c’è un unico termine in giorni per tutti i registri.

10. Diritti e richieste

Potete chiedere accesso ai dati, una copia, rettifica, cancellazione, limitazione del trattamento e, ove applicabile, portabilità. Potete opporvi al trattamento basato su interessi legittimi e revocare il consenso senza pregiudicare la liceità del trattamento precedente. Si applicano condizioni ed eccezioni del GDPR. Scrivete a sacraview@gmail.com indicando l’account o il link al contenuto; non chiediamo di inviare la password. Se necessario, richiederemo una verifica proporzionata dell’identità o del potere di rappresentanza.

Rispondiamo senza ingiustificato ritardo, normalmente entro un mese. Per richieste complesse il termine può essere prorogato di altri due mesi, comunicandolo e spiegandone il motivo entro il primo mese. Potete presentare reclamo all’autorità lituana per la protezione dei dati (vdai.lrv.lt) o a un’autorità di controllo dell’UE nel luogo di residenza abituale, lavoro o presunta violazione.

VDAI ↗

11. Sicurezza e dati dei minori

Usiamo HTTPS, ruoli di accesso, archiviazione privata degli originali e accesso limitato al database. Nessun sistema può garantire sicurezza assoluta. Il servizio non è specificamente rivolto ai minori; non cerchiamo di raccogliere i loro dati o convinzioni religiose. Non caricate dati sensibili altrui senza una base giuridica adeguata. Segnalate vulnerabilità, pubblicazioni illecite della vostra immagine o dati di minori all’indirizzo di contatto.

12. Modifiche all’informativa

Prima di modificare sostanzialmente il trattamento dei dati, aggiorneremo queste informazioni e chiederemo un consenso separato ove necessario. Leggere l’informativa o usare il sito non costituisce di per sé consenso a nuove finalità. Il link a questa versione e alle sue traduzioni informative viene conservato; l’originale lituano può essere aperto nella stessa pagina.