Informativa privacy — Forum No-Extinction

1. Titolare del trattamento

Il Titolare del trattamento è Pietro Mugnaini, responsabile del progetto No-Extinction.

Contatto per richieste relative alla privacy e all'esercizio dei diritti: mail@no-extinction.org.

2. A chi si applica questa informativa

Questa informativa riguarda il trattamento dei dati personali degli utenti del Forum No-Extinction, accessibile dal sito no-extinction.org.

Il Forum può essere letto anche senza registrazione. Per pubblicare discussioni o risposte, utilizzare la funzione “Utile”, seguire discussioni o inviare segnalazioni è necessario creare un account e verificare l'indirizzo email.

3. Età minima

La creazione autonoma di un account è consentita a chi ha compiuto 14 anni.

Durante la registrazione l'utente deve dichiarare di avere almeno 14 anni. Non viene richiesta la data di nascita completa.

Gli utenti con meno di 14 anni non possono creare autonomamente un account del Forum.

Le informazioni destinate anche ai minori sono formulate con linguaggio il più possibile chiaro e comprensibile.

4. Dati trattati

Per la registrazione e l'autenticazione vengono trattati: indirizzo email, password conservata dal servizio di autenticazione in forma hash, identificativo utente, nickname, data di conferma email, date di creazione/aggiornamento e ultimo accesso, nonché metadati tecnici necessari all'autenticazione.

Nel profilo Forum vengono trattati: nickname pubblico, eventuale breve biografia facoltativa, stato del profilo (attivo/sospeso/bloccato), eventuale durata della sospensione, data di accettazione delle regole e data della dichiarazione relativa all'età minima.

Durante l'utilizzo del Forum possono inoltre essere trattati: discussioni e messaggi pubblicati, eventuali URL di fonti, reazioni “Utile”, discussioni seguite, notifiche interne, segnalazioni, note facoltative nelle segnalazioni, azioni di moderazione e ruoli Forum.

L'indirizzo email non è mostrato pubblicamente. Il Forum non consente il caricamento di file, immagini o allegati.

5. Dati pubblici

Sono normalmente visibili agli altri utenti e ai visitatori del Forum: nickname, eventuale bio, discussioni, messaggi e altri contenuti che l'utente decide di pubblicare.

Prima di pubblicare, l'utente è invitato a non inserire dati personali propri o di terzi non necessari alla discussione.

6. Finalità e basi giuridiche

I dati sono trattati per:

• creare e gestire l'account e consentire l'uso delle funzionalità richieste del Forum;
• verificare l'indirizzo email e gestire accesso e recupero password;
• pubblicare e organizzare discussioni, risposte, reazioni, follow e notifiche;
• applicare le Regole del Forum, gestire segnalazioni e moderazione;
• prevenire spam, abusi, accessi non autorizzati e garantire la sicurezza del servizio;
• adempiere ad eventuali obblighi di legge e tutelare diritti in caso di contestazioni.

La gestione dell'account e delle funzionalità richieste dall'utente si basa sull'esecuzione del servizio richiesto. Le attività di sicurezza, prevenzione degli abusi e moderazione necessaria al corretto funzionamento del Forum si basano sul legittimo interesse del Titolare a proteggere il servizio, gli utenti e la comunità, nel rispetto dei diritti e delle libertà degli interessati. Ove un trattamento richieda specificamente il consenso, questo viene richiesto separatamente.

7. Verifica email e sicurezza

La verifica dell'indirizzo email è obbligatoria. Prima della conferma l'utente può leggere il Forum ma non può pubblicare, rispondere, reagire, seguire discussioni o inviare segnalazioni.

Sono applicati controlli di sicurezza e anti-abuso, tra cui limitazioni della frequenza delle operazioni, blocco dei duplicati, limiti ai link, restrizioni per account appena creati, sanitizzazione dei contenuti e controlli di autorizzazione lato server.

L'indirizzo IP può essere letto temporaneamente a runtime per alcune funzioni anti-abuso e rate limiting; nell'applicazione non viene salvato nelle tabelle del Forum. Ulteriori dati tecnici possono essere presenti nei log dell'infrastruttura e del servizio di autenticazione secondo le regole dei rispettivi fornitori.

8. Moderazione e segnalazioni

Gli utenti registrati e verificati possono segnalare contenuti. Le segnalazioni contengono l'identificativo del segnalante, il contenuto interessato, il motivo, la priorità e un'eventuale nota.

Le segnalazioni ad alta priorità possono generare una notifica email immediata all'amministratore contenente motivo, tipo di contenuto, eventuale nota, anteprima del contenuto segnalato e link alla coda di moderazione. L'indirizzo email del segnalante non viene incluso in tale notifica.

Le azioni di moderazione vengono registrate in un audit log. Moderatori e amministratori non modificano il testo scritto dagli utenti: possono nascondere o rimuovere contenuti e compiere le altre azioni previste dalle Regole del Forum.

9. Tempi di conservazione

Sono adottati i seguenti criteri di conservazione:

• account e profilo: per tutta la durata dell'account, salvo ulteriore conservazione necessaria per obblighi di legge, sicurezza o gestione di contestazioni;
• discussioni e messaggi: conservati per preservare la comprensibilità delle conversazioni; in caso di cancellazione dell'account, ove tecnicamente e giuridicamente appropriato, i contenuti possono essere dissociati o anonimizzati rispetto all'autore invece di essere automaticamente eliminati;
• notifiche del Forum: 12 mesi;
• segnalazioni risolte: 24 mesi;
• registro delle azioni di moderazione: 36 mesi;
• dati relativi alla newsletter: fino alla disiscrizione; successivamente possono essere conservati solo i dati strettamente necessari a documentare consenso e revoca;
• log tecnici e di autenticazione gestiti dai fornitori: secondo i periodi stabiliti dai rispettivi fornitori.

Prima dell'apertura pubblica devono essere configurati, ove tecnicamente necessario, i meccanismi coerenti con questi periodi di conservazione.

10. Fornitori e destinatari

Per il funzionamento del sito e del Forum vengono utilizzati i seguenti servizi:

Lovable / Lovable Cloud — hosting, server functions, database PostgreSQL e servizio di autenticazione. I dati del Forum e dell'autenticazione risultano ospitati nella regione AWS eu-west-1 (Irlanda, UE), mentre la rete edge e alcuni log tecnici dell'infrastruttura possono coinvolgere nodi ulteriori secondo l'architettura del fornitore.

Resend (Plus Five Five, Inc.) — invio di alcune email transazionali, incluse notifiche di moderazione e altre comunicazioni del progetto. Il servizio può trattare dati negli Stati Uniti.

Cloudflare Web Analytics — statistiche aggregate di utilizzo del sito senza cookie di profilazione e senza identificatori individuali persistenti.

I dati non vengono venduti a terzi.

11. Trasferimenti fuori dallo Spazio Economico Europeo

Il database e i dati principali del Forum risultano ospitati nell'Unione europea, in Irlanda.

Alcuni trattamenti possono comportare trasferimenti o accessi da Paesi fuori dallo Spazio Economico Europeo, in particolare per i servizi di Resend e per eventuali componenti della rete globale del provider di hosting.

Per Resend, il fornitore dichiara l'utilizzo di garanzie previste dalla normativa applicabile, incluse le Clausole Contrattuali Standard dell'Unione europea e, ove applicabile, il Data Privacy Framework.

Per gli altri fornitori si applicano le garanzie e gli accordi di trattamento messi a disposizione dai rispettivi servizi.

12. Cookie, local storage e statistiche

Il Forum non utilizza cookie pubblicitari o di profilazione.

Per gli utenti registrati il token di sessione dell'autenticazione viene conservato nel localStorage del browser ed è necessario per mantenere la sessione.

Cloudflare Web Analytics viene utilizzato per statistiche aggregate senza cookie e senza profilazione individuale.

Se in futuro saranno introdotte tecnologie non strettamente necessarie, l'informativa e l'eventuale gestione del consenso saranno aggiornate prima del loro utilizzo.

13. Diritti dell'interessato

Nei casi previsti dal GDPR, l'utente può chiedere l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, opporsi al trattamento e, quando applicabile, ottenere la portabilità dei dati o revocare un consenso precedentemente prestato.

Le richieste possono essere inviate a: mail@no-extinction.org.

L'utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente.

14. Cancellazione dell'account

L'utente può richiedere la cancellazione del proprio account scrivendo a mail@no-extinction.org, salvo che venga successivamente resa disponibile una funzione automatica nel profilo.

La cancellazione dell'account non comporta necessariamente la cancellazione automatica di tutti i contributi pubblici quando ciò renderebbe incomprensibili le discussioni: in tali casi i contenuti possono essere conservati in forma dissociata o anonimizzata, fatte salve le richieste e i diritti riconosciuti dalla normativa applicabile.

15. Modifiche all'informativa

Questa informativa può essere aggiornata quando cambiano le funzionalità del Forum, i fornitori utilizzati o la normativa applicabile. Le modifiche rilevanti saranno rese disponibili sul sito in modo facilmente accessibile.