Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è il gestore del servizio Weird Assumptions ("WA"). Per esercitare i tuoi diritti puoi contattarci all'indirizzo wa@weirdassumptions.com.

2. Dati raccolti

Trattiamo in particolare:

• Dati di account: email, username, nome visualizzato, biografia, colore avatar, immagine del profilo (se caricata), password (in forma crittografata).
• Contenuti pubblici: testi dei post (WA), commenti, like e interazioni che generi sul servizio. Post, commenti e interazioni possono essere visibili pubblicamente agli altri utenti della piattaforma.
• Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, dati di log di accesso e utilizzo del sito, necessari per il funzionamento e la sicurezza del servizio.

La registrazione e l'uso del servizio sono volontari; puoi consultare parte del contenuto senza account. L'invio di email per conferma account e recupero password è gestito tramite il nostro fornitore di autenticazione (Supabase).

3. Base giuridica e finalità

I dati sono trattati per:

• Esecuzione del contratto (art. 6.1.b GDPR): creazione e gestione dell'account, erogazione del servizio (post, commenti, like, challenge, profili).
• Obblighi di legge (art. 6.1.c GDPR): adempimenti fiscali, contabili e di legge.
• Legittimo interesse (art. 6.1.f GDPR): sicurezza del sito, prevenzione abusi, miglioramento tecnico del servizio.

Dove richiesto dalla legge (es. marketing o cookie non strettamente necessari) chiederemo il tuo consenso esplicito.

4. Conservazione

I dati dell'account e i contenuti sono conservati per tutta la durata del rapporto. Dopo la cancellazione dell'account possiamo conservare copie o log per il tempo strettamente necessario a obblighi di legge o per far valere o difendere diritti (es. in caso di controversie). I log di accesso e sicurezza sono conservati per periodi limitati secondo le prassi tecniche e di legge.

5. Diritti dell'interessato

In base al GDPR hai diritto a:

• Accesso (art. 15): ottenere conferma che i tuoi dati siano trattati e una copia.
• Rettifica (art. 16): far correggere dati inesatti o incompleti (anche dal profilo in app).
• Cancellazione (art. 17): far cancellare i dati quando non siano più necessari o in altri casi di legge.
• Limitazione (art. 18): limitare il trattamento in determinate circostanze.
• Portabilità (art. 20): ricevere i dati in formato strutturato e di uso comune.
• Opposizione (art. 21): opporti al trattamento fondato su legittimo interesse.
• Reclamo (art. 77): proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Per esercitare i diritti scrivere a wa@weirdassumptions.com.

6. Destinatari e trasferimenti

I dati sono trattati tramite infrastrutture e servizi (hosting, database, autenticazione) che possono essere forniti da soggetti terzi (es. Supabase, Vercel). Tali fornitori agiscono come responsabili del trattamento o sub-responsabili e sono scelti in modo da rispettare il GDPR; i dati possono essere ospitati nell'Unione europea. Non vendiamo i tuoi dati a terzi per scopi di marketing.

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (accessi riservati, crittografia, buone prassi di sviluppo) per proteggere i dati da accessi non autorizzati, perdita o uso illecito.

8. Modifiche

Questa informativa può essere aggiornata. La data "Ultimo aggiornamento" in testa indica l'ultima revisione. Ti invitiamo a consultarla periodicamente.