Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è LanciaProgetto, con sede in Italia. Per qualsiasi questione relativa al trattamento dei dati personali, contattare: privacy@lanciaprogetto.it.

2. Dati raccolti

LanciaProgetto raccoglie le seguenti categorie di dati:

• Dati di registrazione: indirizzo email, nome, password (conservata in forma di hash bcrypt, mai in chiaro). Per accessi con Google OAuth: email e nome forniti da Google.
• Dati del profilo: nome visualizzato, biografia, città, ruolo professionale, link social (facoltativi), avatar (facoltativo).
• Contenuti pubblicati: progetti, commenti, voti, messaggi di contatto inviati ad altri utenti.
• Dati tecnici: indirizzo IP (nei log del server), sessioni autenticate via cookie HttpOnly, timestamp di accesso.

3. Finalità e base giuridica del trattamento

• Erogazione del servizio (art. 6.1.b GDPR — esecuzione del contratto): gestione account, pubblicazione di progetti, voti, commenti, messaggi tra utenti.
• Adempimento di obblighi legali (art. 6.1.c GDPR): conservazione dei log richiesta dalla normativa.
• Legittimo interesse (art. 6.1.f GDPR): sicurezza della piattaforma, prevenzione di abusi e spam.

4. Conservazione dei dati

I dati dell'account sono conservati per tutta la durata del rapporto con la piattaforma. In caso di cancellazione dell'account, i dati personali identificativi vengono eliminati entro 30 giorni. I contenuti pubblicati (progetti, commenti) possono essere conservati in forma anonimizzata per mantenere la coerenza storica della piattaforma.

5. Condivisione dei dati con terze parti

LanciaProgetto non vende né cede a terzi i dati personali degli utenti. I dati possono essere condivisi con:

• Fornitori di infrastruttura: server e database ospitati in data center UE o con garanzie equivalenti (Standard Contractual Clauses).
• Google OAuth: per gli utenti che si registrano con Google, i dati di autenticazione sono gestiti secondo la Privacy Policy di Google.
• Autorità giudiziarie: in caso di obbligo legale o ordine dell'autorità giudiziaria.

6. Cookie

LanciaProgetto utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio (sessione autenticata, preferenze CSRF). Non utilizza cookie di profilazione né cookie pubblicitari di terze parti. Non è richiesto il consenso per i cookie strettamente tecnici (art. 122 Codice Privacy, come modificato dal D.Lgs. 101/2018).

7. Diritti dell'interessato

Ai sensi del GDPR (artt. 15-22), l'interessato ha diritto di:

• accedere ai propri dati personali;
• rettificare i dati inesatti;
• richiedere la cancellazione ("diritto all'oblio");
• limitare o opporsi al trattamento;
• richiedere la portabilità dei dati in formato strutturato.

Per esercitare questi diritti, scrivere a privacy@lanciaprogetto.it. Le richieste vengono evase entro 30 giorni. È possibile presentare reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

8. Sicurezza

LanciaProgetto adotta misure tecniche e organizzative adeguate a proteggere i dati da accesso non autorizzato, divulgazione, alterazione o distruzione. Le password sono conservate esclusivamente come hash bcrypt (cost factor 12). Le comunicazioni sono cifrate via HTTPS/TLS. Le sessioni utilizzano cookie HttpOnly e SameSite.

9. Modifiche alla Privacy Policy

Questa informativa può essere aggiornata. In caso di modifiche sostanziali, gli utenti registrati saranno notificati via email con almeno 15 giorni di anticipo. La versione più recente è sempre disponibile su questa pagina.