Informativa sulla Privacy

Trattiamo i dati personali degli utenti per le seguenti finalità:

• Autenticazione e sessione utente

  Utilizziamo JSON Web Token (JWT) e token di refresh per gestire in modo sicuro l’accesso ai servizi riservati. La base giuridica è l’esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR) o il legittimo interesse del Titolare a garantire la protezione degli account (art. 6, par. 1, lett. f) GDPR).

• Analisi statistica del sito

  Con Google Analytics raccogliamo in forma anonima informazioni sul traffico e sul comportamento degli utenti (pagine visitate, tempo di permanenza, provenienza geografica). La base giuridica è il consenso esplicito (art. 6, par. 1, lett. a) GDPR), espresso tramite il banner cookies.

• Dati di autenticazione: email, username e password crittografata (non conserviamo la password in chiaro); JWT e token di refresh.

• Dati di navigazione (Google Analytics): indirizzo IP anonimizzato, pagina di ingresso/uscita, durata della sessione, parametri di referral, sistema operativo e browser.

I dati vengono trattati con strumenti informatici e telematici; garantiamo misure tecniche e organizzative adeguate a proteggere sicurezza, riservatezza e integrità:

• I JWT hanno una durata limitata (es. 15 minuti) e vengono rinnovati tramite il token di refresh, valido per un periodo più lungo (es. 7 giorni), entrambi firmati con chiave segreta.
• I log di autenticazione vengono conservati per un massimo di 6 mesi per motivi di sicurezza e analisi di eventuali accessi non autorizzati.
• I dati di Google Analytics sono conservati secondo le impostazioni di Google (solitamente 14 mesi) e anonimizzati (IP mascherato).

• Cookie tecnici

  Necessari per il funzionamento dell’autenticazione (es. memorizzazione dello stato di login).

• Cookie di terze parti

  Google Analytics, usato per finalità di statistica e non rilascia dati personali identificativi.

Ai sensi degli articoli 15-22 GDPR, l’utente può in qualsiasi momento:

• Ottenere conferma dell’esistenza di dati che lo riguardano e accedervi.
• Richiedere rettifica, limitazione del trattamento o cancellazione (“diritto all’oblio”) dei dati.
• Opporsi al trattamento per motivi legittimi o revocare il consenso.
• Richiedere la portabilità dei dati (es. esportazione di profilo e configurazioni).

Le richieste vanno inviate a privacy@psmjourney.com. Risponderemo entro 30 giorni.

I dati potranno essere comunicati a:

• Fornitori di servizi ICT (hosting, manutenzione server).
• Google Ireland Ltd. per Google Analytics, in base al contratto di elaborazione dati.

Non cediamo dati a soggetti terzi per finalità di marketing senza previo consenso.

I dati trattati via Google Analytics possono essere trasferiti negli USA, basandosi sulle clausole contrattuali standard approvate dalla Commissione Europea.

Adottiamo:

• Connessione sicura HTTPS/TLS.
• Crittografia dei token JWT.
• Controlli su accessi e permessi.
• Monitoraggio dei log di sistema.

Potremo aggiornare questa informativa in qualunque momento. Invitiamo a consultare periodicamente la pagina per verificare eventuali modifiche.

Titolare del trattamento

Vincenzo Raffa - privacy@psmjourney.com