Trasparenza e protezione dei tuoi dati

1. Titolare del Trattamento

Il Titolare del Trattamento dei dati personali è Giovanni (Curatore del Giardino dei Princìpi). Per qualsiasi richiesta relativa all'esercizio dei tuoi diritti o chiarimenti sulla privacy, puoi contattare il Titolare direttamente via email all'indirizzo: privacy@introcast.it.

2. Dati trattati e finalità

Il Giardino dei Princìpi tratta le seguenti categorie di dati per finalità specifiche:

• Dati di navigazione e analisi (Google Analytics 4, caricato tramite Google Tag Manager / Vercel Web Analytics): Metriche aggregate di consultazione per comprendere l'interesse verso i Princìpi. Nessuno script di misurazione viene caricato finché non scegli "Accetta tutto" nel banner.Base giuridica: Consenso esplicito dell'utente (Art. 6.1.a GDPR) raccolto tramite il banner di consenso.
• Prova del consenso: Per poter dimostrare che il consenso è stato effettivamente raccolto, registriamo sul server la scelta (accetta/rifiuta), la versione dell'informativa mostrata e l'orario, insieme a un identificatore casuale generato dal tuo browser al momento del clic — che resta solo nel tuo dispositivo e che il sito non può usare per seguirti nel tempo.Base giuridica: Obbligo di rendicontabilità del Titolare (Art. 5.2 e 7.1 GDPR), strumentale al consenso di cui sopra.
• Protezione anti-bot (Google reCAPTCHA v3): Nel flusso di registrazione, link magico e recupero password del Taccuino viene caricato uno script di sicurezza fornito da Google per distinguere utenti reali da bot automatizzati. Non ti viene chiesta alcuna spunta: il servizio osserva il comportamento nella pagina (movimenti del puntatore, tempi di interazione, caratteristiche del browser), lo confronta con la tua attività sui servizi Google e restituisce al nostro server un punteggio di affidabilità. Vengono trasmessi a Google l'indirizzo IP del dispositivo e i dati di interazione; il servizio imposta inoltre il cookie tecnico _GRECAPTCHA. Lo script viene caricato soltanto quando apri il pannello di accesso, non su ogni pagina del sito.Base giuridica: Legittimo interesse del Titolare alla sicurezza dell'infrastruttura web e alla prevenzione di registrazioni automatizzate (Art. 6.1.f GDPR).
• Account e Sincronizzazione Taccuino (Supabase): Se scegli di creare un account opt-in, trattiamo la tua email (con password hashata) e le tue annotazioni personali (Evidenziazioni, Note, Segnalibri, progresso di lettura e stato del Giardino).Stato attuale: La sincronizzazione è attiva. Se crei un account, le tue annotazioni vengono salvate anche sui server di Supabase; senza account restano soltanto sul tuo dispositivo.Base giuridica: Esecuzione del contratto o misure precontrattuali su richiesta dell'utente (Art. 6.1.b GDPR). Età minima: 14 anni.
• Recensioni: I commenti rilasciati sulle lezioni sono salvati senza associazione ad un account utente o identificatore persistente.Base giuridica: Legittimo interesse del Titolare al miglioramento editoriale dei contenuti (Art. 6.1.f GDPR).

3. Destinatari dei dati e Trasferimenti Extra-UE

I dati personali possono essere trattati dai seguenti fornitori di servizi tecnici qualificati come Responsabili del Trattamento o Titolari autonomi:

• Vercel Inc. (USA / UE): Hosting e infrastruttura edge del sito. Certificato EU-US Data Privacy Framework (DPF).
• Supabase Inc. (UE - regione Francoforte): Database ed autenticazione utenti per il Taccuino.
• Google LLC (USA): reCAPTCHA v3 per la prevenzione di registrazioni automatizzate (senza consenso, su legittimo interesse), più Google Tag Manager e Google Analytics 4 (soltanto previo consenso). Certificato DPF.

4. Diritti dell'Interessato

In qualità di interessato, ai sensi degli artt. 15-22 del GDPR, hai il diritto di:

• Accedere ai tuoi dati personali e chiederne copia;
• Chiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
• Ottenere l'esportazione dei tuoi dati (Portabilità - Art. 20): dal tuo Taccuino puoi scaricare in qualsiasi momento un file JSON completo contenente tutte le tue annotazioni e progressi. Ti viene chiesta la password prima della consegna — la stessa richiesta che protegge la cancellazione dell'account — così che un dispositivo lasciato aperto non basti a portare via i tuoi dati;
• Chiedere la cancellazione definitiva dell'account (Diritto all'oblio - Art. 17): l'interfaccia del Taccuino consente la cancellazione immediata del tuo profilo e di tutte le tue note sul database;
• Revocare il consenso alle analytics in qualsiasi momento dal footer del sito tramite il pulsante Gestisci consenso;
• Proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).