Privacy

Chi è il titolare

Il sito è personale e lo gestisce Vincenzo Restino, titolare del trattamento dei dati. Per qualsiasi domanda o richiesta sui tuoi dati scrivi a info@restinomain.it.

Se visiti il sito senza account

Non ti chiedo nessun dato e non uso strumenti di statistica, pubblicità o profilazione. Font, librerie e mappe sono ospitati direttamente su questo sito: la tua visita non viene comunicata a Google o ad altri servizi. Fa eccezione qualche immagine di prodotto nella lista desideri, che può essere caricata dal sito del negozio (che quindi riceve il tuo indirizzo IP, come per qualsiasi immagine sul web).

Per difendere il sito da attacchi, quando qualcuno sbaglia più volte password o codici il server ricorda per al massimo 24 ore l'indirizzo IP da cui arrivano i tentativi.

Se ti registri

• Nome, cognome e nome utente: servono a riconoscerti e ad approvare la tua richiesta di accesso.
• Password: non viene mai salvata così com'è, ma solo in forma cifrata (un'"impronta" da cui non si può risalire alla password). Nemmeno io posso leggerla.
• Data di nascita (obbligatoria): serve per verificare che chi si iscrive abbia almeno 14 anni (sotto quell'età la legge italiana chiede il consenso dei genitori), per farti gli auguri sul sito il giorno del compleanno (li vedi solo tu) e per ricordare a me i compleanni delle persone registrate. La vedete solo tu e io.
• Email (facoltativa): la uso per mandarti il link di recupero della password, se lo chiedi, e una email di auguri il giorno del tuo compleanno. Niente newsletter né altre comunicazioni. Se gli auguri via email non li vuoi, scrivimelo o togli l'email dal tuo account.
• Prenotazioni dei regali: quando prenoti un regalo, gli altri utenti registrati vedono il tuo nome accanto al regalo, così nessuno compra un doppione. Io, come festeggiato, non le vedo.
• Registro degli accessi: per sicurezza il sito annota data, ora, tipo di evento (accesso, uscita, password sbagliata, cambio password…) e indirizzo IP.

Questi dati li uso solo per far funzionare il tuo account e la lista desideri e per tenere il sito al sicuro: è il servizio che chiedi registrandoti (art. 6.1.b del GDPR), l'obbligo di verificare l'età minima (art. 8 del GDPR e art. 2-quinquies del Codice privacy) e il mio interesse a proteggere il sito e a ricordarmi dei compleanni (art. 6.1.f). Non li vendo, non li cedo e non li uso per pubblicità.

Per quanto tempo

• Account, email e prenotazioni: finché non elimini l'account.
• Registro degli accessi: 12 mesi, poi si cancella da solo.
• Link di recupero della password: valido 1 ora, cancellato entro un giorno.
• Copie di sicurezza (backup): ne tengo le ultime 14, una per notte; dopo che hai eliminato l'account, i tuoi dati spariscono anche da lì entro 14 giorni.

Chi può vederli e dove stanno

I dati sono su un server privato in affitto presso Aruba S.p.A., a cui accedo solo io. L'invio delle email di recupero passa dal servizio di posta di Aruba. Come amministratore vedo nome, nome utente, email, data di nascita e registro degli accessi, ma non le password né le prenotazioni dei regali. Gli unici dati visibili agli altri sono quelli descritti sopra per le prenotazioni.

Le foto pubblicate nelle gallerie sono mie; prima della pubblicazione il sito toglie i dati nascosti (come la posizione GPS esatta) e usa OpenStreetMap solo per ricavare il nome del luogo dalle mie foto, senza inviare dati di chi visita.

Cookie

Il sito usa un solo cookie tecnico, che serve a tenerti collegato dopo l'accesso (dura al massimo 30 giorni, o finché non premi "Esci"). Non ci sono cookie di statistica, pubblicità o di terze parti: per questo non trovi nessun banner da accettare.

I tuoi diritti

Puoi chiedermi in qualsiasi momento di vedere, correggere o cancellare i tuoi dati, di limitarne l'uso, di opporti o di riceverne una copia, scrivendo a info@restinomain.it. Email e data di nascita puoi cambiarle da solo nella pagina del tuo account, dove trovi anche il pulsante "Elimina il mio account", che cancella tutto subito.

Se pensi che i tuoi dati siano trattati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali.