Privacy Policy

Il titolare del trattamento dei dati personali è:

We Together raccoglie e tratta le seguenti categorie di dati personali:

• →Dati di registrazione: Nome visualizzato, username, indirizzo email, password (in forma hash non reversibile), data di nascita, città di residenza, titolo di studio. Finalità: creazione e gestione dell'account utente. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• →Dati del profilo (opzionali): Avatar, biografia, interessi selezionati dall'utente. Finalità: personalizzazione dell'esperienza e visualizzazione anonima agli altri utenti. Base giuridica: consenso dell'interessato (art. 6.1.a GDPR).
• →Dati di prenotazione: Storico prenotazioni agli eventi, ID transazione Stripe, stato del pagamento. Finalità: gestione delle prenotazioni e adempimenti fiscali/contabili. Base giuridica: esecuzione del contratto e obbligo legale (art. 6.1.b-c GDPR).
• →Dati di navigazione: Indirizzo IP, tipo di browser, pagine visitate, data e ora d'accesso. Finalità: sicurezza del sistema e analisi statistica aggregata. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
• →Cookie e tecnologie analoghe: Vedi la nostra Cookie Policy per il dettaglio.

We Together è progettata con un principio di privacy by design: agli altri utenti della piattaforma viene mostrato esclusivamente l'avatar e gli interessi dell'utente, mai nome e cognome reale, indirizzo email o altri dati identificativi diretti. Il titolo di studio è visibile solo in forma aggregata/anonima.

I dati sono trattati con strumenti elettronici, con misure di sicurezza tecniche e organizzative adeguate (cifratura TLS, hashing delle password con bcrypt, accesso limitato al personale autorizzato).

I dati sono conservati per i seguenti periodi:

• →Dati account: per tutta la durata del rapporto contrattuale + 10 anni per obblighi fiscali
• →Dati di navigazione: massimo 12 mesi
• →Dati di prenotazione: 10 anni per obblighi contabili e fiscali
• →Cookie di consenso: 12 mesi

I dati personali possono essere comunicati a:

• →Stripe, Inc. — processore dei pagamenti, con sede negli USA (trasferimento coperto da Standard Contractual Clauses)
• →Provider hosting VPS — per l'erogazione dell'infrastruttura tecnica
• →Autorità competenti — ove richiesto dalla legge

I dati non vengono venduti né ceduti a terzi per finalità di marketing.

Stripe Inc. ha sede negli Stati Uniti. Il trasferimento è regolato dalle Clausole Contrattuali Standard (Standard Contractual Clauses) approvate dalla Commissione Europea, in conformità all'art. 46 GDPR. Per maggiori informazioni: stripe.com/privacy.

Ai sensi degli artt. 15-22 del GDPR, hai diritto di:

Per esercitare i tuoi diritti scrivi a: info@jitengineering.net. Risponderemo entro 30 giorni.

We Together non è destinata a minori di 16 anni. Se sei genitore o tutore e ritieni che un minore ci abbia fornito dati personali, contattaci immediatamente a info@jitengineering.net.

Ci riserviamo il diritto di aggiornare questa informativa. Le modifiche saranno pubblicate su questa pagina con la data di aggiornamento. Per modifiche sostanziali, invieremo una notifica via email agli utenti registrati.