Informativa Privacy e Cookie Policy
La presente informativa descrive le modalità di raccolta, trattamento, conservazione e protezione dei dati personali degli utenti che accedono e utilizzano la piattaforma BlackBox.surf.
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è BlackBox.surf.
Per qualsiasi domanda relativa alla protezione dei dati o per l'esercizio dei propri diritti, è possibile contattare direttamente l'indirizzo email: simonsilvercaldaie@gmail.com.
2. Quali Dati Personali Raccogliamo
- Dati di Autenticazione (Single Sign-On Google): indirizzo email, nome/username, identificativo univoco dell'account Google e immagine del profilo pubblico.
- Dati di Profilo e Contenuti (UGC): titolo professionale, bio della scrivania, progetti condivisi, descrizioni, blueprint "Black Box", file allegati, screenshot, commenti e messaggi privati scambiati con altri utenti.
- Dati Tecnici di Navigazione: indirizzo IP, tipo di browser, orari di accesso e log di sistema necessari a garantire la stabilità e la sicurezza dell'infrastruttura.
- Dati di Fatturazione e Pagamento (per abbonamenti attivi da Gennaio 2027): lo stato dell'abbonamento, le date di rinnovo e l'ID transazione fornito dai gateway sicuri (es. Stripe o PayPal). I dati completi delle carte di credito non transitano né vengono memorizzati sui nostri server, ma sono gestiti direttamente dal gateway conforme agli standard di sicurezza PCI-DSS.
3. Finalità e Basi Giuridiche del Trattamento
- Erogazione dei Servizi di Community: per consentire l'accesso al LAB, la partecipazione alle stanze di discussione, la messaggistica privata e la pubblicazione di progetti (Base giuridica: Esecuzione del contratto o misure precontrattuali, Art. 6.1.b GDPR).
- Gestione degli Accessi e degli Abbonamenti: per gestire l'accesso gratuito su invito concesso dal Titolare (a tempo o senza scadenza) e, quando gli abbonamenti a pagamento sono aperti, il canone mensile (Base giuridica: Esecuzione del contratto e adempimenti fiscali, Art. 6.1.b e c GDPR).
- Sicurezza e Prevenzione Abusi: per monitorare tentativi di attacco, violazioni dei Termini di Servizio o attività illecite (Base giuridica: Legittimo interesse del Titolare, Art. 6.1.f GDPR).
4. Destinatari dei Dati e Fornitori Terzi
I dati personali non vengono mai venduti né ceduti a terzi per scopi pubblicitari. Per il funzionamento tecnico della Piattaforma, ci avvaliamo di fornitori leader conformi agli standard di sicurezza europei:
- Supabase Inc. (Infrastruttura database PostgreSQL e sistema di autenticazione sicuro con crittografia a riposo e in transito).
- Vercel Inc. (Hosting dell'applicazione web con rete CDN globale ad alta affidabilità).
- Stripe / PayPal (Gateway per la gestione delle transazioni di pagamento e abbonamenti).
- Telegram Messenger Inc. (Servizio di messaggistica utilizzato per l'invio di notifiche push in tempo reale agli utenti che hanno attivato le notifiche Telegram. Il dato condiviso è limitato all'identificativo della chat e al contenuto della notifica).
Alcuni dei fornitori sopra elencati (Supabase, Vercel, Stripe) hanno sede negli Stati Uniti d'America. Il trasferimento dei dati personali verso tali soggetti avviene nel rispetto del Capo V del GDPR, sulla base del EU-U.S. Data Privacy Framework (Decisione di adeguatezza della Commissione Europea del 10 luglio 2023) e/o delle Standard Contractual Clauses (SCC) approvate dalla Commissione Europea, che garantiscono un livello di protezione dei dati equivalente a quello europeo.
5. Conservazione dei Dati
I dati personali degli utenti rimangono conservati per l'intera durata di registrazione dell'account. In caso di cancellazione dell'account da parte dell'utente, i dati del profilo e le credenziali vengono eliminati dai database attivi, fatti salvi eventuali obblighi di legge fiscali o di conservazione dei log per ragioni di sicurezza.
6. Diritti dell'Interessato (Artt. 15-22 GDPR)
In qualità di interessato, l'utente ha il pieno diritto di:
- Chiedere l'accesso ai propri dati personali e riceverne copia.
- Rettificare o aggiornare i dati inesatti o incompleti.
- Richiedere la cancellazione totale (diritto all'oblio) del proprio account e dei relativi dati personali.
- Richiedere la portabilità dei dati (Art. 20 GDPR): ottenere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare del trattamento senza impedimenti.
- Revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
- Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Per esercitare uno qualsiasi dei propri diritti è sufficiente inviare un'email a simonsilvercaldaie@gmail.com.
7. Cookie Policy
BlackBox.surf utilizza esclusivamente cookie tecnici e token di sessione essenziali, necessari per consentire il login sicuro e la navigazione all'interno della community. Non utilizziamo cookie di profilazione pubblicitaria, pixel di tracciamento di terze parti né strumenti di marketing comportamentale.
Poiché vengono utilizzati esclusivamente strumenti tecnici necessari all'erogazione del servizio, la normativa vigente non richiede l'acquisizione del consenso preventivo tramite banner bloccante, ma unicamente la presente informativa chiara e trasparente.