Informativa sulla Privacy

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è Il Mondo di Lulz ("noi", "nostro"), raggiungibile all'indirizzo email: log2ins@gmail.com.

2. Dati Personali Raccolti

Raccogliamo le seguenti categorie di dati personali:

• Dati di registrazione: nome, cognome, indirizzo email, password (cifrata)
• Dati anagrafici: data di nascita, ora di nascita (facoltativa), luogo di nascita
• Dati del profilo (intervista): risposte alle domande personali fornite volontariamente durante la registrazione
• Dati di utilizzo: domande inviate all'oracolo e relative risposte
• Dati tecnici: indirizzo IP, dati di sessione, cookie tecnici

3. Finalità del Trattamento

I dati personali vengono trattati per le seguenti finalità:

• Erogazione del servizio: creazione dell'account, generazione del tema natale personalizzato e fornitura dei consulti dell'oracolo (base giuridica: esecuzione del contratto)
• Sicurezza: protezione dell'account e prevenzione di abusi (base giuridica: interesse legittimo)
• Cyber-Profilatura OSINT (pagina dimostrativa): su richiesta dell'utente effettuiamo verifiche live su fonti pubbliche partendo dai dati di registrazione (in particolare email) per finalita di awareness sulla sicurezza (base giuridica: art. 6, par. 1, lett. b e f GDPR)
• Conformità legale: adempimento di obblighi di legge (base giuridica: obbligo legale)

4. Base Giuridica del Trattamento

Il trattamento dei dati si basa su:

• Il consenso dell'utente, espresso al momento della registrazione
• L'esecuzione del contratto di servizio
• L'interesse legittimo del titolare per la sicurezza del servizio

5. Cyber-Profilatura OSINT: limiti e tutele

La pagina "Cyber-Profilatura OSINT" ha finalità esclusivamente dimostrative e formative. In tale contesto:

• vengono interrogate solo fonti pubbliche accessibili in rete, con ricerche effettive e non simulate;
• non viene effettuata profilazione dell'utente ai sensi dell'art. 4(4) GDPR;
• i risultati mostrati a schermo non vengono persistiti nel database del sito;
• la ricerca geografica sulla città non viene utilizzata nella sezione OSINT.

6. Condivisione dei Dati

I tuoi dati personali non vengono venduti, ceduti o condivisi con terze parti per finalità di marketing. Nessun dato verrà utilizzato per scopi commerciali o altri usi non consentiti dalla legge. I dati possono essere comunicati a:

• Fornitori di servizi tecnologici (hosting, elaborazione AI) strettamente necessari all'erogazione del servizio, nel rispetto di adeguate garanzie contrattuali

7. Trasferimento dei Dati Extra-UE

Alcuni dei nostri fornitori di servizi (come il servizio di intelligenza artificiale) potrebbero trattare i dati al di fuori dell'Unione Europea. In tal caso, ci assicuriamo che siano in atto adeguate garanzie, come le Clausole Contrattuali Standard approvate dalla Commissione Europea.

8. Conservazione dei Dati

I dati personali vengono conservati per la durata dell'account. In caso di cancellazione dell'account, i dati vengono anonimizzati immediatamente. I dati tecnici (log) vengono conservati per un massimo di 12 mesi.

9. I Tuoi Diritti

Ai sensi del GDPR, hai diritto di:

• Accesso: ottenere una copia dei tuoi dati personali (Esporta i tuoi dati)
• Rettifica: richiedere la correzione di dati inesatti
• Cancellazione: richiedere la cancellazione dei tuoi dati (Cancella il tuo account)
• Limitazione: richiedere la limitazione del trattamento
• Portabilità: ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico
• Opposizione: opporti al trattamento dei tuoi dati
• Revoca del consenso: revocare il consenso in qualsiasi momento

10. Sicurezza

Adottiamo misure di sicurezza tecniche e organizzative per proteggere i tuoi dati, tra cui:

• Cifratura delle password con algoritmo bcrypt
• Protezione CSRF su tutti i moduli
• Intestazioni di sicurezza HTTP (Helmet)
• Limitazione delle richieste (rate limiting)
• Cookie con flag HttpOnly e Secure
• Sessioni cifrate

11. Reclami

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

12. Contatti

Per esercitare i tuoi diritti o per qualsiasi domanda relativa al trattamento dei dati personali, puoi contattarci all'indirizzo email: log2ins@gmail.com.

13. Modifiche

Ci riserviamo il diritto di modificare la presente informativa. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.