Privacy Policy

La presente informativa è resa ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR) e descrive le modalità di trattamento dei dati personali raccolti tramite il sito charmeditalia.com e le funzionalità collegate alla community, incluso il servizio Pulse.

1. Titolare del trattamento

Titolare del trattamento è charmeditalia.com. Per qualsiasi richiesta o chiarimento relativo al trattamento dei dati personali, puoi scrivere a: [email protected].

2. Gestione del consenso ai cookie e alla pubblicità

Il sito charmeditalia.com utilizza una piattaforma di gestione del consenso collegata ai servizi pubblicitari e alle tecnologie di Google, al fine di consentire all’utente di accettare, rifiutare o personalizzare l’utilizzo di cookie e tecnologie simili.

Al primo accesso al sito, l’utente può esprimere le proprie preferenze relative ai cookie e agli strumenti utilizzati per finalità tecniche, statistiche, pubblicitarie e di personalizzazione dei contenuti.

Le preferenze relative al consenso possono essere modificate in qualsiasi momento tramite gli strumenti messi a disposizione sul sito, ove presenti, oppure tramite le impostazioni del browser o del dispositivo utilizzato.

3. Tipi di dati raccolti

Il sito può raccogliere e trattare le seguenti categorie di dati:

• Dati di registrazione e account: nome, username, email, password cifrata, avatar, ruolo utente e dati relativi al profilo.
• Dati forniti volontariamente: messaggi inviati tramite moduli, richieste di assistenza, segnalazioni, commenti, recensioni e contenuti pubblicati.
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, dispositivo, log di accesso, dati di sicurezza e informazioni necessarie al corretto funzionamento del sito.
• Dati relativi all’utilizzo del sito: pagine visitate, interazioni, preferenze, statistiche aggregate e dati di navigazione.
• Dati raccolti tramite cookie e tecnologie simili: secondo quanto indicato nella Cookie Policy.

4. Dati trattati tramite Pulse

Pulse è la funzionalità social/community integrata in charmeditalia.com, attraverso la quale gli utenti registrati possono pubblicare contenuti, interagire con altri utenti e partecipare alla community.

Attraverso Pulse possono essere trattati, a titolo esemplificativo:

• post testuali, immagini, video, link e altri contenuti multimediali pubblicati dall’utente;
• commenti, risposte, like, repost, reazioni e altre interazioni social;
• visualizzazioni dei post e metriche di interazione;
• mention, tag, notifiche e riferimenti ad altri utenti;
• avatar, nome pubblico, username e informazioni visibili del profilo;
• segnalazioni, controlli di moderazione e dati relativi alla sicurezza della community;
• log tecnici utili a prevenire spam, abusi, attività automatizzate o comportamenti anomali.

5. Contenuti pubblici e visibilità nella community

Quando l’utente pubblica contenuti su Pulse o interagisce con altri contenuti della community, alcune informazioni possono diventare visibili ad altri utenti, ad esempio username, avatar, contenuto del post, commenti, like, repost, visualizzazioni o altre metriche pubbliche.

L’utente è invitato a non pubblicare dati personali sensibili, informazioni riservate, dati di terzi o contenuti che non desidera rendere visibili all’interno della community.

I contenuti pubblicati dagli utenti possono essere oggetto di moderazione, rimozione o limitazione di visibilità in caso di violazione dei Termini, delle regole della community o della normativa applicabile.

6. Accesso con FaceID / Passkey (WebAuthn)

Il sito charmeditalia.com offre la possibilità di accedere tramite FaceID, TouchID o altre tecnologie biometriche supportate dal dispositivo, utilizzando lo standard WebAuthn. Questa funzione è opzionale e può essere attivata solo dall’utente registrato.

In questo contesto:

• Dati trattati: viene memorizzata esclusivamente una chiave pubblica crittografica associata all’account utente e al dispositivo.
• Dati biometrici: nessun dato biometrico, come impronta digitale o scansione del volto, viene trasmesso o conservato dal sito. Tali dati restano memorizzati nel dispositivo dell’utente.
• Finalità: consentire un’autenticazione sicura, veloce e senza password per l’accesso all’account.
• Base giuridica: esecuzione del servizio richiesto dall’utente, ai sensi dell’art. 6.1.b GDPR.
• Responsabilità: l’utente è responsabile della sicurezza del proprio dispositivo e della gestione delle credenziali biometriche in esso configurate.

7. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

• consentire la registrazione, l’accesso e la gestione dell’account utente;
• fornire le funzionalità del sito, della community e di Pulse;
• permettere la pubblicazione di post, commenti, immagini, video e altri contenuti;
• gestire like, repost, visualizzazioni, notifiche, mention e interazioni tra utenti;
• rispondere a richieste di assistenza, contatto o segnalazione;
• garantire sicurezza, prevenzione di spam, frodi, abusi e attività automatizzate;
• moderare contenuti e comportamenti non conformi alle regole della community;
• analizzare il traffico e migliorare il funzionamento del sito, anche tramite statistiche aggregate o anonimizzate;
• mostrare annunci pubblicitari, personalizzati o non personalizzati, secondo le preferenze espresse dall’utente;
• adempiere a obblighi legali o richieste delle autorità competenti.

8. Base giuridica del trattamento

Il trattamento dei dati personali si basa sulle seguenti basi giuridiche:

• Esecuzione di un contratto o misure precontrattuali (art. 6.1.b GDPR), per fornire account, accesso, community, Pulse e servizi richiesti dall’utente.
• Consenso (art. 6.1.a GDPR), per cookie non tecnici, comunicazioni promozionali, pubblicità personalizzata e tecnologie simili, quando richiesto.
• Obbligo legale (art. 6.1.c GDPR), per adempiere a disposizioni normative, richieste delle autorità o obblighi di conservazione.
• Legittimo interesse (art. 6.1.f GDPR), per sicurezza del sito, prevenzione di abusi, gestione tecnica, moderazione, tutela dei diritti della piattaforma e miglioramento dei servizi.

9. Modalità del trattamento

I dati sono trattati con strumenti elettronici, informatici e telematici, adottando misure tecniche e organizzative adeguate a garantire sicurezza, riservatezza, integrità e disponibilità delle informazioni.

L’accesso ai dati è limitato ai soggetti autorizzati e ai fornitori tecnici necessari al funzionamento del sito e dei servizi collegati.

10. Conservazione dei dati

I dati sono conservati per il tempo necessario al raggiungimento delle finalità per cui sono raccolti, salvo obblighi legali o esigenze tecniche e di sicurezza.

• Dati account: conservati per tutta la durata dell’account e successivamente per il tempo necessario alla gestione di obblighi legali, sicurezza o richieste dell’utente.
• Contenuti pubblicati su Pulse: conservati finché l’utente mantiene il contenuto pubblicato o finché necessario per il funzionamento della community, salvo rimozione o moderazione.
• Commenti, like, repost e interazioni: conservati finché collegati ai contenuti o all’account, salvo cancellazione, anonimizzazione o esigenze tecniche.
• Log tecnici e sicurezza: conservati per il tempo necessario a prevenire abusi, garantire sicurezza e verificare anomalie tecniche.
• Dati relativi al consenso cookie: conservati secondo le impostazioni dello strumento di gestione del consenso e le normative applicabili.
• Dati di contatto e assistenza: conservati per il tempo necessario alla gestione della richiesta e per eventuali esigenze amministrative o difensive.

Alcune copie temporanee possono rimanere in backup, cache o sistemi tecnici per il tempo strettamente necessario alla sicurezza e continuità del servizio.

11. Moderazione, sicurezza e sistemi anti-abuso

Per proteggere la community, il sito può utilizzare controlli manuali e strumenti tecnici automatizzati per rilevare attività anomale, spam, abusi, accessi non autorizzati, comportamenti automatizzati o violazioni delle regole della piattaforma.

Tali trattamenti possono includere log tecnici, indirizzi IP, dati di sessione, cronologia essenziale delle interazioni, segnalazioni degli utenti e informazioni relative ai contenuti pubblicati o rimossi.

I dati possono essere utilizzati per inviare avvisi, limitare temporaneamente alcune funzionalità, sospendere account, rimuovere contenuti o adottare misure necessarie alla tutela della community e del sito.

12. Notifiche, mention e comunicazioni di servizio

Il sito può inviare notifiche relative ad attività della community, mention, commenti, repost, like, aggiornamenti dell’account, sicurezza o assistenza tecnica.

Le notifiche possono essere mostrate all’interno del sito, inviate via email o tramite altri strumenti tecnici disponibili, ove attivati dall’utente o necessari al funzionamento del servizio.

Le comunicazioni strettamente tecniche o relative alla sicurezza dell’account possono essere inviate anche senza consenso promozionale, in quanto necessarie alla gestione del servizio.

13. Profili dimostrativi, test e automatismi interni

La piattaforma può utilizzare profili dimostrativi, contenuti di esempio o automatismi interni per finalità tecniche, test, onboarding, popolamento iniziale di funzionalità, moderazione, verifica del corretto funzionamento del sito o simulazione controllata dell’attività della community.

Tali strumenti non hanno lo scopo di sostituire l’attività reale degli utenti e possono essere utilizzati per migliorare l’esperienza d’uso, verificare errori tecnici o rendere più comprensibili le funzionalità della piattaforma.

14. Comunicazione e accesso ai dati

I dati potranno essere trattati da personale autorizzato e da fornitori esterni necessari al funzionamento del sito, quali hosting provider, servizi di sicurezza, CDN, strumenti di analisi, servizi pubblicitari, plugin tecnici, sistemi email e fornitori di assistenza.

Tali soggetti trattano i dati, ove applicabile, in qualità di responsabili del trattamento, autonomi titolari o fornitori tecnici secondo le rispettive informative privacy.

15. Trasferimento dati extra UE

Alcuni servizi utilizzati dal sito, inclusi servizi di terze parti come Google, Meta, Cloudflare, YouTube o altri fornitori tecnici e pubblicitari, potrebbero comportare trasferimenti di dati al di fuori dell’Unione Europea.

In tali casi, il trasferimento avviene secondo le garanzie previste dalla normativa applicabile, quali clausole contrattuali standard, decisioni di adeguatezza o altre misure di protezione riconosciute dal GDPR.

16. Diritti dell’utente

L’utente può, in qualsiasi momento, esercitare i seguenti diritti:

• accesso ai propri dati personali;
• rettifica dei dati inesatti o incompleti;
• cancellazione dei dati, nei casi previsti dalla legge;
• limitazione del trattamento;
• opposizione al trattamento basato su legittimo interesse;
• portabilità dei dati, ove applicabile;
• revoca del consenso, senza pregiudicare la liceità dei trattamenti già effettuati;
• proporre reclamo al Garante per la protezione dei dati personali.

17. Modalità di esercizio dei diritti

Puoi esercitare i tuoi diritti scrivendo a: [email protected].

Per motivi di sicurezza, potremmo chiedere informazioni aggiuntive necessarie a verificare l’identità del richiedente prima di procedere con la richiesta.

18. Contenuti di terzi e responsabilità dell’utente

Gli utenti sono responsabili dei contenuti caricati o condivisi tramite il sito e Pulse, inclusi immagini, video, audio, testi, link e materiali provenienti da terze parti.

L’utente è invitato a pubblicare solo contenuti per i quali possiede diritti, autorizzazioni o licenze adeguate e a non condividere dati personali di terzi senza idonea base giuridica o consenso, ove necessario.

In caso di segnalazione o sospetta violazione di diritti di terzi, privacy, copyright, marchi o diritti d’immagine, il contenuto potrà essere rimosso o limitato.

20. Aggiornamenti alla presente informativa

Ci riserviamo il diritto di aggiornare la presente informativa in qualsiasi momento, anche in seguito a modifiche tecniche, normative o funzionali del sito e di Pulse. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.