Questa informativa spiega quali dati personali trattiamo su LidoRank, perché, per quanto tempo e quali diritti hai. Trattiamo i dati nel rispetto del Regolamento (UE) 2016/679 (GDPR).
1. Titolari del trattamento
Il progetto LidoRank è gestito da Giorgio Menicagli Pirina e Francesco Mancuso, persone fisiche, che ne sono contitolari del trattamento ai sensi dell'art. 26 GDPR.
I contitolari hanno definito un accordo interno che ripartisce le rispettive responsabilità (in particolare riguardo all'esercizio dei tuoi diritti e alle informazioni da fornirti): puoi richiederne l'essenza scrivendo all'indirizzo qui sotto. A prescindere dall'accordo, puoi esercitare i tuoi diritti nei confronti di ciascuno dei contitolari.
Per qualunque richiesta relativa ai dati e per un recapito: info@lidorank.com.
2. Quali dati raccogliamo
Dati dell'account (se ti registri): indirizzo email e credenziali di accesso gestite dal nostro fornitore di autenticazione.
Recensioni: i voti sui dieci criteri, l'eventuale commento, le informazioni fattuali che indichi e il periodo di visita dichiarato.
Segnalazioni importanti su un bagno (qualità o aspetti di legge) e segnalazioni di recensioni come contenuto illecito (DSA art. 16): motivo, descrizione ed eventuale email di contatto che scegli di fornire, oltre alla dichiarazione di buona fede.
Dati tecnici: per limitare gli abusi conserviamo un hash dell'indirizzo IP (con salt), non l'IP in chiaro, oltre a log tecnici essenziali.
3. Perché li trattiamo e su quale base giuridica
Per fornire il servizio e pubblicare le recensioni: esecuzione del servizio che richiedi e nostro legittimo interesse a offrire informazioni trasparenti.
Per prevenire frodi e manipolazioni (rate-limit, anti-ondata): nostro legittimo interesse alla qualità e all'integrità dei dati.
Per la gestione dell'account e comunicazioni: esecuzione del rapporto e, dove previsto, il tuo consenso.
4. Hash dell'IP e misure anti-frode
Non conserviamo il tuo indirizzo IP in chiaro. Ne calcoliamo un hash con salt che serve solo a far rispettare i limiti anti-abuso (es. riconoscere comportamenti ripetuti dallo stesso dispositivo).
Questo hash è un dato pseudonimizzato, non anonimo: riduce molto il rischio, ma resta un dato personale soggetto al GDPR, perché può essere usato per ricollegare azioni ripetute. Lo trattiamo di conseguenza.
5. Con chi condividiamo i dati
Ci avvaliamo di fornitori che trattano i dati per nostro conto (responsabili del trattamento): hosting e database (Supabase), hosting dell'applicazione (Vercel) e protezione anti-bot (Cloudflare Turnstile).
Alcuni di questi fornitori possono trattare dati anche al di fuori dell'UE/SEE (ad es. negli Stati Uniti). In tal caso i trasferimenti avvengono sulla base delle Clausole Contrattuali Tipo (SCC) adottate dalla Commissione europea e/o dell'adesione del fornitore all'EU-US Data Privacy Framework; puoi chiederci maggiori dettagli scrivendo a info@lidorank.com.
Le segnalazioni importanti restano private e possono essere trasmesse agli enti competenti solo ove appropriato, secondo questa informativa. Non vendiamo i tuoi dati a terzi.
6. Per quanto tempo li conserviamo
Dati dell'account: finché l'account è attivo; dopo una richiesta di cancellazione vengono rimossi entro 30 giorni, salvo obblighi di legge.
Recensioni: restano pubbliche finché non ne chiedi la rimozione o chiudi l'account; le recensioni rifiutate o messe in quarantena sono conservate per tracciabilità non oltre 24 mesi.
Segnalazioni (importanti e di contenuti): conservate per il tempo necessario alla gestione e comunque non oltre 24 mesi.
Hash dell'IP: conservato al massimo 12 mesi ai soli fini anti-abuso, poi eliminato o ulteriormente anonimizzato.
7. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei tuoi dati scrivendo a info@lidorank.com.
Hai inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali.
8. Cookie
Usiamo i cookie e le tecnologie strettamente necessari al funzionamento del sito e alla sicurezza. Non usiamo cookie di profilazione a fini pubblicitari. Se questo cambierà, aggiorneremo l'informativa e, dove richiesto, chiederemo il consenso.
9. Modifiche
Possiamo aggiornare questa informativa. La versione in vigore è quella pubblicata su questa pagina, con la data di aggiornamento in alto.