Informativa sulla privacy

Contatto

Richieste relative alla privacy

Il servizio opera con il nome pubblico International Toilet Brush Institute (ITBI). Le richieste relative alla privacy possono essere inviate a privacy@toiletbrushinstitute.com.

Il registro

Dati raccolti

I dati dell’account comprendono nome utente, indirizzo email, lingua preferita, hash della password, date di verifica e attività, ruolo e stato dell’account. Le password non sono conservate in forma leggibile.

I fascicoli del Registro possono comprendere domande di registrazione dello Scopino, di Enclave Territoriale e di Cittadinanza, dichiarazioni, affermazioni del giuramento, informazioni di revisione, identificativi dello Scopino e dell’Enclave, fotografie e informazioni territoriali fornite dai richiedenti.

Il servizio tratta inoltre informazioni di autenticazione e sicurezza dell’account, dati necessari all’invio di email transazionali e normali registri tecnici o di sicurezza necessari al funzionamento e alla protezione del sito.

Uso

Finalità e basi giuridiche

I dati servono a creare e proteggere gli account, autenticare gli accessi, ricevere e valutare le domande, mantenere i registri del Registro, pubblicare i record approvati, inviare comunicazioni transazionali, prevenire abusi e gestire il servizio.

Il trattamento avviene quando necessario per fornire i servizi di account e candidatura richiesti, gestire il Registro e perseguire i legittimi interessi relativi alla sicurezza, all’integrità delle revisioni e alla continuità dei registri. Quando un trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento.

Il sito non utilizza dati personali per pubblicità, email promozionali o profilazione comportamentale. Le decisioni di riconoscimento sono esaminate dal personale autorizzato dell’Istituto.

Confine pubblico

Domande, fotografie e precisione territoriale

I fascicoli in attesa o respinti restano privati tra il richiedente e i revisori autorizzati. Dopo il riconoscimento, fotografie selezionate dello Scopino o dell’Enclave e campi del record possono essere pubblicati con identificativi pubblici opachi.

La pubblicazione territoriale segue la precisione dichiarata CITTÀ, DISTRETTO o ESATTA. CITTÀ usa un punto rappresentativo della località, DISTRETTO riduce la precisione delle coordinate ed ESATTA pubblica la posizione espressamente dichiarata.

I file JPEG e PNG vengono decodificati e ricodificati prima dell’archiviazione, rimuovendo i metadati EXIF e GPS. Il nome originale del file resta associato al media e non dovrebbe quindi contenere informazioni private.

Destinatari

Accesso e fornitori tecnici

Amministratori e revisori autorizzati accedono ai fascicoli necessari alle loro funzioni. Il servizio dipende inoltre dall’hosting applicativo, dal database, dall’archiviazione dei file e dall’infrastruttura per le email transazionali.

I servizi di hosting, archiviazione ed email transazionali trattano le informazioni necessarie alle rispettive funzioni tecniche. Le mappe pubbliche richiedono tessere all’infrastruttura OpenFreeMap e OpenStreetMap, che riceve normali informazioni di rete come indirizzo IP e intestazioni del browser.

Instagram, Facebook e X sono semplici collegamenti esterni e non strumenti di tracciamento social incorporati. Queste piattaforme ricevono informazioni solo quando il visitatore sceglie di aprire un collegamento.

Conservazione

Durata della conservazione

Le sessioni autenticate scadono dopo 12 ore di inattività. I codici di verifica scadono dopo 10 minuti e i link di reimpostazione dopo 30 minuti; i relativi record tecnici protetti vengono eliminati automaticamente sette giorni dopo la scadenza.

Gli altri dati personali sono conservati solo per il tempo ragionevolmente necessario alle finalità per cui sono stati raccolti, tenendo conto delle esigenze operative, di sicurezza e della normativa applicabile.

Diritti individuali

Accesso e controllo

In base alla legge applicabile e alle circostanze, le persone possono chiedere accesso, rettifica, cancellazione, limitazione, opposizione o portabilità e revocare il consenso quando il trattamento si basa su di esso.

Le richieste possono essere inviate a privacy@toiletbrushinstitute.com. È inoltre possibile presentare reclamo all’autorità di controllo competente per la protezione dei dati.

Garanzie

Sicurezza di account e dati

Le password sono protette mediante hashing crittografico unidirezionale e non vengono mai conservate in forma leggibile. I segreti di verifica e reimpostazione sono conservati soltanto come hash sicuri, i link sono temporanei e monouso e una reimpostazione riuscita invalida le sessioni esistenti.

L’autenticazione utilizza sessioni lato server, token di sicurezza protetti e accessi controllati in base ai ruoli. Il servizio pubblico utilizza HTTPS e i cookie di sessione sono protetti con attributi di sicurezza appropriati. Nessun servizio online può garantire sicurezza assoluta.