1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso il sito www.secondamemoria.it e il servizio Seconda Memoria è:

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web e utilizzano il servizio di archiviazione cloud Seconda Memoria.

2. Dati Personali Raccolti

2.1 Dati di Registrazione

Per utilizzare il servizio raccogliamo i seguenti dati personali:

• Email: per la creazione dell’account e comunicazioni
• Password: per l’accesso sicuro al servizio (memorizzata in forma crittografata)
• Nome e Cognome: per personalizzare l’esperienza utente (opzionale)
• Data di registrazione: per la gestione dell’account

2.2 Dati di Navigazione

I sistemi informatici acquisiscono automaticamente:

• Indirizzo IP e informazioni sulla connessione
• Tipo di browser e sistema operativo
• Pagine visitate e tempo di permanenza
• Referrer e modalità di accesso al sito

2.3 Contenuti Multimediali

Attraverso il servizio di archiviazione cloud raccogliamo:

• Foto: immagini caricate dall’utente
• Video: contenuti video in vari formati
• Note vocali: registrazioni audio
• Metadati: informazioni tecniche sui file (dimensione, formato, data)

3. Finalità e Base Giuridica del Trattamento

4. Modalità di Trattamento

4.1 Principi del Trattamento

Il trattamento dei dati personali avviene secondo i principi di:

• Liceità, correttezza e trasparenza
• Limitazione della finalità – solo per scopi dichiarati
• Minimizzazione – raccolta dei soli dati necessari
• Esattezza – mantenimento di dati aggiornati
• Limitazione della conservazione – per il tempo strettamente necessario
• Integrità e riservatezza – sicurezza adeguata

4.2 Modalità Tecniche

I dati sono trattati con:

• Strumenti elettronici e informatici
• Procedure automatizzate
• Misure di sicurezza adeguate
• Accesso limitato al personale autorizzato

5. Periodo di Conservazione

5.1 Dati di Account

• Account attivi: Per tutta la durata del rapporto contrattuale
• Account cancellati: 30 giorni dalla cancellazione
• Dati di fatturazione: 10 anni per obblighi fiscali

5.2 Contenuti Multimediali

• Contenuti attivi: Fino alla cancellazione da parte dell’utente
• Backup di sicurezza: Massimo 90 giorni dopo la cancellazione
• Log di accesso: 12 mesi

5.3 Dati di Marketing

• Con consenso: Fino alla revoca del consenso
• Lista di opt-out: 2 anni per evitare ricontatti

6. Comunicazione e Diffusione dei Dati

6.1 Comunicazione a Terzi

I dati personali possono essere comunicati a:

• Fornitori di servizi cloud per l’archiviazione sicura
• Provider di servizi tecnici per manutenzione e supporto
• Autorità competenti quando richiesto dalla legge
• Consulenti legali per assistenza in controversie

6.2 Designati come Responsabili

I soggetti che trattano dati per nostro conto sono nominati Responsabili del trattamento ai sensi dell’Art. 28 GDPR e sono vincolati da specifici obblighi contrattuali.

6.3 Nessuna Diffusione

I dati personali non sono oggetto di diffusione, salvo che per i contenuti condivisi dall’utente secondo le impostazioni di privacy scelte.

7. Trasferimenti Internazionali

Alcuni fornitori di servizi potrebbero essere localizzati al di fuori dell’Unione Europea. In questi casi, garantiamo protezione adeguata attraverso:

• Decisioni di adeguatezza della Commissione Europea
• Clausole contrattuali standard approvate dalla Commissione
• Certificazioni di conformità riconosciute
• Garanzie aggiuntive per la protezione dei dati

8. Diritti dell’Interessato

In conformità al GDPR, l’interessato ha diritto a:

8.1 Come Esercitare i Diritti

Per esercitare i tuoi diritti, puoi:

• Inviare richiesta a privacy@secondamemoria.it
• Utilizzare le funzioni del tuo account utente
• Contattare il nostro Data Protection Officer

9. Cookie e Tecnologie Simili

9.1 Tipologie di Cookie

Il sito utilizza le seguenti tipologie di cookie:

• Cookie Tecnici: Necessari per il funzionamento del sito (sessione, autenticazione)
• Cookie di Performance: Per analizzare l’utilizzo del sito (Google Analytics)
• Cookie di Funzionalità: Per ricordare preferenze utente
• Cookie di Marketing: Per pubblicità personalizzata (solo con consenso)

9.2 Gestione dei Cookie

Puoi gestire i cookie attraverso:

• Banner di consenso al primo accesso
• Impostazioni del browser
• Pannello di controllo cookie nel footer

9.3 Cookie di Terze Parti

Utilizziamo servizi di terze parti che possono installare cookie:

• Google Analytics: Analisi del traffico web
• CDN Provider: Ottimizzazione delle prestazioni

10. Misure di Sicurezza

10.1 Misure Tecniche

• Crittografia: Tutti i dati sono crittografati in transito (TLS) e a riposo (AES-256)
• Autenticazione: Sistema di login sicuro con protezione da attacchi brute force
• Backup: Backup automatici giornalieri con ridondanza geografica
• Firewall: Protezione perimetrale avanzata
• Monitoraggio: Sorveglianza 24/7 per rilevare anomalie

10.2 Misure Organizzative

• Accesso limitato: Solo personale autorizzato può accedere ai dati
• Formazione: Addestramento continuo del personale sulla privacy
• Procedure: Protocolli per la gestione degli incidenti
• Audit: Verifiche periodiche delle misure di sicurezza

10.3 Data Breach

In caso di violazione dei dati personali:

• Notifica all’Autorità Garante entro 72 ore
• Comunicazione agli interessati quando il rischio è elevato
• Registro interno di tutte le violazioni
• Misure immediate per limitare i danni

11. Trattamento Dati di Minori

Il servizio è destinato a utenti maggiorenni. Per gli utenti di età compresa tra 14 e 18 anni è richiesto il consenso del genitore o del tutore.

11.1 Misure Speciali

• Verifica dell’età durante la registrazione
• Richiesta di consenso parentale quando necessario
• Informative specifiche per i minori
• Protezioni aggiuntive per i dati dei minori

12. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy per:

• Adeguamenti normativi
• Evoluzione dei servizi
• Miglioramento delle protezioni
• Chiarimenti interpretativi

12.1 Comunicazione delle Modifiche

Le modifiche saranno comunicate attraverso:

• Email a tutti gli utenti registrati
• Avviso prominente sul sito web
• Aggiornamento della data di revisione
• Richiesta di nuovo consenso quando necessario

13. Contatti e DPO

13.1 Data Protection Officer

Per questioni relative alla protezione dei dati personali è possibile contattare il nostro Data Protection Officer:

13.2 Autorità di Controllo

È possibile presentare reclamo presso:

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 – 00187 Roma
Tel: +39 06 696771
Email: garante@gpdp.it
Web: www.garanteprivacy.it