La presente Informativa sulla Privacy ha lo scopo di informare gli utenti su come WhapMinder (di seguito "il Sito") raccoglie, utilizza e protegge i dati personali forniti o raccolti durante la navigazione o l'utilizzo delle funzionalità amministrative del Sito.
1. Titolare del Trattamento
Il titolare del trattamento dei dati è l'amministratore del sito WhapMinder, contattabile per qualsiasi chiarimento o richiesta all'indirizzo email di riferimento configurato sul Sito.
2. Dati Raccolti
Il Sito raccoglie dati personali in due modalità distinte:
- Accesso Amministrativo (Google Sign-In): Per accedere alla dashboard di amministrazione protetta, viene utilizzato il servizio di autenticazione Google OAuth (tramite Next-Auth). Durante questo processo, il Sito riceve ed memorizza l'indirizzo email dell'utente abilitato, il nome e l'immagine del profilo. Questi dati vengono utilizzati esclusivamente al fine di verificare i privilegi di accesso all'amministratore (coincidente con l'indirizzo email specificato nel pannello di controllo).
- Dati di navigazione e Cookies: Il Sito raccoglie in modo automatico dati statistici aggregati sull'utilizzo del portale (quali indirizzo IP, tipo di browser, pagine visitate) attraverso file di log e cookie, al fine di garantire la sicurezza del Sito e monitorare le performance di caricamento.
3. Finalità del Trattamento
I dati raccolti vengono trattati per le seguenti finalità:
- Garantire la sicurezza e l'integrità del Sito, prevenendo accessi non autorizzati alla dashboard di amministrazione.
- Fornire informazioni utili sui prodotti Amazon attraverso il programma di affiliazione (le richieste di navigazione reindirizzano gli utenti ad Amazon mediante tag di affiliazione).
- Ottimizzare l'esperienza utente e l'indicizzazione sui motori di ricerca.
4. Base Giuridica del Trattamento
Il trattamento dei dati personali degli amministratori si basa sul consenso fornito esplicitamente al momento del login con Google. Per i dati di navigazione, il trattamento si basa sul legittimo interesse del Titolare a mantenere il portale sicuro, performante e funzionante.
5. Condivisione dei Dati con Terze Parti
Il Sito non vende né cede a terzi i dati personali degli utenti. I dati possono essere trasmessi esclusivamente a:
- Google LLC: per la gestione del flusso di autenticazione OAuth 2.0.
- Vercel Inc.: piattaforma di hosting cloud serverless su cui risiede il Sito.
- Amazon Services LLC: attraverso i link di affiliazione che potrebbero raccogliere informazioni sulla provenienza del traffico una volta cliccato sul link di acquisto (si veda la Cookie Policy per maggiori dettagli).
6. Conservazione dei Dati
I dati personali relativi all'account amministratore vengono conservati per il tempo strettamente necessario all'erogazione del servizio di gestione e vengono rimossi qualora l'accesso non sia più necessario o su esplicita richiesta. I dati statistici di navigazione vengono mantenuti per periodi di tempo ridotti e in forma aggregata.
7. Diritti dell'Interessato
Ai sensi del Regolamento Europeo 679/2016 (GDPR), gli utenti hanno il diritto in qualsiasi momento di:
- Richiedere l'accesso ai propri dati personali.
- Chiedere la rettifica o la cancellazione dei dati memorizzati.
- Opporsi al trattamento o richiedere la limitazione dello stesso.
- Esercitare il diritto alla portabilità dei dati.
Le richieste di esercizio dei diritti possono essere inoltrate all'email dell'amministratore.