Versione 1.0 — in vigore dal [DA COMPLETARE: giorno dell'apertura al pubblico]
1. Chi tratta i tuoi dati
Titolare del trattamento è Pasquale Laricchia, [DA COMPLETARE: recapito postale, da confermare con il legale], che gestisce ComicsPlaylist (comicsplaylist.com) come progetto personale, gratuito, senza pubblicità e senza scopo di lucro.
Per qualsiasi domanda sui tuoi dati scrivi a privacy@comicsplaylist.com. Non abbiamo nominato un responsabile della protezione dei dati (DPO): per un progetto di queste dimensioni non è obbligatorio.
2. Quali dati trattiamo
| Categoria | Dati | Da dove arrivano |
|---|---|---|
| Account | indirizzo email, password (conservata solo in forma cifrata non reversibile), nome utente, nome visualizzato, eventuale biografia, data di iscrizione, dichiarazione di avere almeno 18 anni con data e ora | li inserisci tu alla registrazione o nel profilo |
| Attività di lettura | letture (con data, se la indichi), voti ad albi e serie, wishlist, collezione (edizioni possedute) | li inserisci tu |
| Contenuti pubblicati | recensioni di albi e serie, playlist (titolo, didascalia, note, fumetti), "Mi piace" e salvataggi | li inserisci tu |
| Moderazione | segnalazioni che fai o ricevi, esito delle verifiche, motivazione delle rimozioni, registro delle decisioni | generati dall'uso del servizio |
| Comunicazioni | avvisi nel sito, email di servizio (conferma dell'iscrizione, accesso, recupero della password, rimozione di contenuti, cancellazione dell'account) | generati dal servizio |
| Consenso ai cookie | le tue scelte, la data e la versione dell'informativa | li scegli tu nel banner |
| Dati tecnici | indirizzo IP, tipo di browser, data e ora delle richieste, registrati dai fornitori tecnici (§ 6) per sicurezza e funzionamento | raccolti automaticamente |
| Solo per i moderatori | secondo fattore di autenticazione (app), dati del dispositivo abilitato alle notifiche | inseriti dal moderatore |
Non ti chiediamo categorie particolari di dati (salute, opinioni politiche, religione…): ti preghiamo di non inserirle nelle recensioni. Non facciamo profilazione a fini pubblicitari, non mostriamo pubblicità e non vendiamo dati.
3. Cosa è pubblico
ComicsPlaylist è un sito sociale, come Letterboxd. Sono visibili a chiunque, anche senza account: il tuo profilo (nome utente, nome visualizzato, biografia, data di iscrizione), le tue letture, i tuoi voti, la tua wishlist, la tua collezione, le recensioni pubblicate, le playlist pubbliche, i "Mi piace" e i salvataggi.
Le playlist private e le recensioni in attesa di verifica le vedi solo tu (e i moderatori). La tua email non è mai mostrata. Le pagine dei profili non vengono proposte ai motori di ricerca.
4. Perché li trattiamo e su quale base
| Finalità | Base giuridica (GDPR) |
|---|---|
| Creare e gestire l'account e farti usare le funzioni del sito (letture, voti, recensioni, playlist…) | esecuzione del contratto, cioè dei Termini d'uso (art. 6.1.b) |
| Verificare che tu abbia almeno 18 anni (tua dichiarazione) | esecuzione del contratto (art. 6.1.b) e legittimo interesse a tenere il servizio riservato agli adulti (art. 6.1.f) |
| Inviarti le email di servizio | esecuzione del contratto (art. 6.1.b) |
| Suggerimenti "Chi l'ha amato ha amato anche" e playlist suggerite, calcolati dai voti e dalle liste | esecuzione del contratto (art. 6.1.b) |
| Moderazione: filtro, segnalazioni, motivazione delle decisioni, registro | obblighi del Regolamento (UE) 2022/2065 "Digital Services Act" (art. 6.1.c) e legittimo interesse a un ambiente rispettoso (art. 6.1.f) |
| Sicurezza del sito e prevenzione degli abusi (limiti di frequenza, controllo contro le registrazioni automatiche) | legittimo interesse (art. 6.1.f) |
| Ricordare le tue scelte sui cookie | obbligo di legge (art. 6.1.c) |
| Difesa in caso di contestazioni | legittimo interesse (art. 6.1.f) |
5. Per quanto tempo
- Account e contenuti: finché l'account esiste.
- Cancellazione dell'account: la chiedi da "Dati e account". Da quel momento il profilo e i tuoi contenuti non sono più visibili agli altri; per 30 giorni puoi ripensarci, poi tutto viene cancellato definitivamente. Se lo scegli, le tue recensioni pubblicate restano leggibili firmate "Utente cancellato", senza nome e senza voto.
- Registro della moderazione: le decisioni sono conservate per 5 anni. Se cancelli l'account, le voci che ti riguardano restano senza dati personali: senza autore e senza il testo del contenuto.
- Avvisi ed email di servizio: cancellati con l'account.
- Consenso ai cookie: 6 mesi, poi te lo chiediamo di nuovo.
- Dati tecnici dei fornitori: secondo i tempi dei fornitori (di solito da pochi giorni a qualche settimana).
6. A chi li affidiamo
Usiamo fornitori che trattano i dati per nostro conto (responsabili del trattamento, art. 28 GDPR):
| Fornitore | Cosa fa | Dove sono i dati |
|---|---|---|
| Supabase Inc. | database, account e accesso, funzioni del server | server a Dublino (Irlanda, UE); società con sede negli Stati Uniti |
| Vercel Inc. | pubblicazione del sito | funzioni a Dublino (UE); rete di distribuzione globale; società con sede negli Stati Uniti |
| Cloudflare, Inc. | copertine (Cloudflare R2), nomi a dominio, rete di distribuzione e, se attivo, controllo contro le registrazioni automatiche (Turnstile) | rete globale; società con sede negli Stati Uniti |
| Brevo (Sendinblue SAS) | invio delle email di servizio | Unione europea (Francia) |
| Servizi di notifica del browser (es. Google per Chrome) | consegna delle notifiche ai soli moderatori; il contenuto è cifrato | dipende dal browser del moderatore |
Per i fornitori con sede negli Stati Uniti il trasferimento avviene sulla base del Data Privacy Framework UE–USA e/o delle clausole contrattuali standard approvate dalla Commissione europea. Non comunichiamo i dati ad altri, salvo obblighi di legge (per esempio una richiesta dell'autorità giudiziaria).
7. I tuoi diritti
In ogni momento puoi:
- avere una copia dei tuoi dati: "Dati e account" → Scarica i miei dati (un file JSON completo e un file CSV con letture e voti); vale anche come portabilità;
- correggerli dal tuo profilo o scrivendoci;
- cancellarli: "Dati e account" → Elimina il mio account;
- opporti ai trattamenti basati sul legittimo interesse, o chiederne la limitazione, scrivendo a privacy@comicsplaylist.com;
- revocare il consenso ai cookie facoltativi da "Preferenze cookie", in fondo a ogni pagina;
- proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Rispondiamo entro 30 giorni.
8. Solo maggiorenni
ComicsPlaylist è riservato a chi ha almeno 18 anni: alcuni fumetti del catalogo contengono nudo e violenza esplicita. Per registrarti devi dichiararlo con una casella obbligatoria; conserviamo la dichiarazione con data e ora. Se veniamo a sapere che un account appartiene a un minorenne, lo chiudiamo e ne cancelliamo i dati.
9. Sicurezza
Connessioni sempre cifrate (https); password conservate solo in forma cifrata non reversibile; regole di accesso nel database che permettono a ciascuno di modificare solo i propri dati; secondo fattore di autenticazione obbligatorio per i moderatori.
10. Modifiche
Se cambiamo questa informativa aggiorniamo versione e data in alto e, per i cambiamenti importanti, avvisiamo gli utenti registrati nel sito o via email. Le versioni precedenti restano consultabili su richiesta.