Informativa sulla privacy

11. Titolare del trattamento

Let's Mark (letsmark.app e il suo bot Discord) è gestito da una persona fisica, non da una società. Tale persona è il titolare del trattamento dei tuoi dati personali ai sensi del regolamento generale dell'UE sulla protezione dei dati (GDPR) e delle altre leggi applicabili in materia di protezione dei dati, e può essere contattata ai seguenti recapiti:

22. Dati che trattiamo

Trattiamo solo i dati elencati di seguito. Non ti chiediamo il tuo vero nome, la data di nascita, il numero di telefono, l'indirizzo né categorie particolari di dati (come salute, religione od origine etnica); ti consigliamo di non pubblicarli nei campi pubblici. I dati della carta e gli altri dati di pagamento vengono inseriti nel checkout del nostro fornitore dei pagamenti e non ci arrivano mai.

• Dati dell'account: nome utente, indirizzo email, un hash unidirezionale della tua password (la password in sé non viene mai memorizzata), lingua preferita. Se colleghi Discord, solo il tuo ID utente Discord e l'impostazione della lingua di Discord.
• Dati del profilo: la foto profilo, il banner, l'immagine di sfondo e il brano del profilo che carichi, la tua bio, i titoli in primo piano e le impostazioni del profilo.
• Dati di visione: i titoli di cui tieni traccia, il loro stato, gli episodi che hai visto e quando, i tuoi voti, dove li hai guardati, le tue note private, le tue liste, i titoli che hai nascosto, le tue scelte su episodi e film (le sensazioni che scegli e il tuo personaggio preferito) e ciò che importi da un file o da un altro servizio.
• Dati social: i tuoi commenti (con le immagini e le GIF che aggiungi) e le tue reazioni, i follow, i consigli che invii e ricevi, le tue notifiche e le segnalazioni di commenti che invii.
• Dati dell'abbonamento: solo se ti abboni a Premium: gli ID cliente e di abbonamento che ci comunica il nostro fornitore dei pagamenti, lo stato dell'abbonamento, la fine del periodo in corso e se è impostata la disdetta.
• Conteggi delle ricerche: quando apri un risultato di una ricerca, il testo della ricerca viene conteggiato per quel giorno senza associarvi alcun account, indirizzo IP o dispositivo. Le ricerche conteggiate almeno tre volte in una settimana compaiono tra le ricerche popolari nel feed; i conteggi vengono eliminati dopo 30 giorni.
• Dati di contatto: l'indirizzo email, l'argomento, il messaggio e la pagina che invii tramite il modulo di contatto.
• Dati tecnici: l'indirizzo IP del tuo ultimo accesso, il paese ricavato da esso e l'ora; se attivi le notifiche push, l'indirizzo push e lo user agent del tuo browser; se crei una chiave per il tracciamento automatico, il suo hash SHA-256 (non la chiave stessa) e l'ora del suo ultimo utilizzo.
• Dati di moderazione: le decisioni prese su contenuti che hanno violato le regole (rimozioni di commenti, limitazioni dei commenti, sospensioni, ban) e i relativi motivi.
• Misurazioni degli errori e dell'utilizzo: i dettagli tecnici di un errore quando se ne verifica uno e statistiche aggregate sulle visite che non usano cookie e non ti identificano.

33. Finalità e basi giuridiche

Raccogliamo i tuoi dati con mezzi elettronici, tramite i moduli che compili, le tue impostazioni e le richieste inviate dal tuo browser; e da Google o Discord, se scegli di accedere con Google o di collegare Discord. Li trattiamo per le seguenti finalità, sulle seguenti basi giuridiche ai sensi dell'art. 6, par. 1, del GDPR:

• Creazione del tuo account, accesso e fornitura del servizio: esecuzione di un contratto (art. 6, par. 1, lett. b)).
• Email relative all'account: verifica, codici di accesso, reimpostazioni della password, avvisi di sicurezza e l'avviso inviato quando un account inattivo viene eliminato; esecuzione di un contratto e legittimo interesse.
• Notifiche push e su Discord: inviate solo se le attivi, e puoi disattivarle in qualsiasi momento; esecuzione di un contratto.
• Fornitura di un abbonamento Premium: avvio del checkout, applicazione dell'abbonamento al tuo account e sua interruzione quando il tuo account viene sospeso, bannato o eliminato; esecuzione di un contratto (art. 6, par. 1, lett. b)).
• Sicurezza, prevenzione degli abusi, moderazione, correzione degli errori e miglioramento del servizio: legittimo interesse (art. 6, par. 1, lett. f)).
• Obblighi legali e pretese legali: richieste delle autorità competenti e accertamento, esercizio o difesa di un diritto (art. 6, par. 1, lett. c) e f)).

44. Pubblicità, tracciamento e decisioni automatizzate

Non vendiamo i tuoi dati né li usiamo a fini pubblicitari. Non ti tracciamo su altri siti, quindi non fa differenza se il tuo browser invia o meno un segnale Do Not Track. La tua cronologia di visione viene usata solo per consigliarti dei titoli.

L'unica decisione automatizzata che prendiamo è questa: se il numero dei tuoi commenti rimossi supera soglie prestabilite, la tua possibilità di commentare viene limitata temporaneamente o permanentemente. Puoi presentare ricorso contro questa decisione e il ricorso viene esaminato da una persona.

55. Cosa è pubblico

• Il tuo nome utente, la foto profilo, il banner e l'immagine di sfondo, la bio e il brano del profilo sono pubblici.
• Se il tuo profilo è pubblico, la tua watchlist, i voti, le statistiche e le connessioni possono essere visti da chiunque e possono comparire nei motori di ricerca. Se rendi privato il tuo profilo, solo i follower che approvi possono vederli.
• I tuoi commenti sono pubblici nella pagina del titolo, anche quando il tuo profilo è privato.
• Ogni lista è visibile a tutti, ai tuoi follower o solo a te, secondo quanto scegli nelle sue impostazioni.
• Le tue note sono visibili solo a te.
• Se ti abboni a Premium, sul tuo profilo compare un badge Sostenitore. Puoi nasconderlo come gli altri tuoi badge.

66. Con chi condividiamo i dati

Per gestire il servizio condividiamo con i seguenti fornitori di servizi solo i dati di cui ciascuno ha bisogno. Trattano i tuoi dati solo per nostro conto e per le finalità indicate di seguito. Puoi richiedere l'elenco attuale dei fornitori all'indirizzo legal@letsmark.app.

• Fornitore di hosting e database: il server su cui funziona il sito, il database e i backup.
• Fornitore di sicurezza di rete e di archiviazione: sicurezza della rete, archiviazione dei file che carichi e dei backup, e controlli anti-bot sui moduli di registrazione, accesso e contatto.
• Fornitore per l'invio delle email: invio delle email relative all'account.
• Fornitore dei pagamenti (Polar): solo se ti abboni; il tuo indirizzo email e l'ID del tuo account vengono inviati per avviare il checkout. Polar vende l'abbonamento come merchant of record e tratta i tuoi dati di pagamento in qualità di titolare autonomo del trattamento, in base alla propria informativa sulla privacy.
• Fornitore di monitoraggio degli errori: rilevamento degli errori. Ospitato nell'UE; il tuo nome, la tua email e il tuo ID utente non vengono inviati.
• Fornitore di geolocalizzazione IP: il tuo indirizzo IP può essere inviato al momento dell'accesso per determinare il tuo paese.
• Google e Discord: solo se accedi con Google o colleghi Discord; autenticazione e notifiche su Discord.
• Servizio push del tuo browser: solo se attivi le notifiche push; consegna delle notifiche al tuo dispositivo.

77. Trasferimenti internazionali

I server dei nostri fornitori si trovano in diversi paesi, principalmente negli Stati Uniti e nell'UE, quindi i tuoi dati vengono trasferiti oltre confine. Ciò è necessario per fornire il servizio e avviene con le garanzie richieste dalla normativa applicabile in materia di protezione dei dati.

Le locandine di film, serie TV e libri vengono caricate direttamente nel tuo browser dai server dei database da cui otteniamo le informazioni sui titoli. Questi server vedono il tuo indirizzo IP e i dettagli del tuo browser, ma non inviamo loro alcun dato personale.

Le GIF funzionano allo stesso modo. La ricerca di GIF sotto i commenti invia ciò che scrivi direttamente dal tuo browser a KLIPY, il servizio di GIF, e una GIF in un commento viene caricata dai server di KLIPY. KLIPY vede il tuo indirizzo IP e i dettagli del tuo browser, ma non gli inviamo alcun dato personale.

Laddove la legge lo richieda, o un tribunale o un'autorità competente ne faccia debita richiesta, condividiamo i dati pertinenti con tale autorità.

88. Per quanto tempo conserviamo i dati

• I dati del tuo account e i tuoi contenuti vengono conservati finché il tuo account esiste. Quando elimini il tuo account, tutto viene eliminato immediatamente e definitivamente, compresi i titoli di cui tieni traccia, le liste, i commenti, le reazioni, i follow, i consigli, le notifiche e i file caricati.
• Se elimini il tuo account, il tuo abbonamento termina e la tua anagrafica cliente presso il nostro fornitore dei pagamenti viene anonimizzata. Il fornitore conserva i propri registri delle transazioni per tutto il tempo richiesto dalla normativa fiscale e contabile.
• I backup del database vengono conservati per un massimo di 30 giorni. Le copie dei dati eliminati presenti nei backup vengono rimosse automaticamente alla scadenza di tale periodo.
• L'indirizzo IP e il paese del tuo ultimo accesso vengono sovrascritti a ogni accesso; non viene conservato alcuno storico.
• I link di verifica, i codici di accesso e i link per reimpostare la password scadono entro un periodo compreso tra 10 minuti e 24 ore.
• I messaggi del modulo di contatto, le segnalazioni di commenti e i registri delle azioni degli amministratori vengono eliminati automaticamente dopo 1 anno.
• I registri di moderazione vengono conservati per 1 anno. Il registro di una limitazione permanente viene conservato finché la limitazione resta in vigore.
• Le segnalazioni di errore vengono conservate per un massimo di 90 giorni.
• Se non accedi per 180 giorni, possiamo eliminare il tuo account. Prima di eliminarlo ti inviamo via email una copia della tua watchlist, oppure un avviso se la lista è vuota. Gli account con un abbonamento attivo non vengono eliminati per inattività.

99. Sicurezza

Le connessioni sono cifrate con HTTPS, le password sono memorizzate come hash unidirezionali e l'accesso amministrativo è limitato. Nessun sistema è completamente sicuro. Se una violazione di sicurezza riguarda i tuoi dati, la notifichiamo all'autorità competente per la protezione dei dati e agli utenti coinvolti, come previsto dalla legge.

1010. I tuoi diritti

Hai il diritto di:

• Accedere ai tuoi dati personali e ottenere informazioni su come vengono trattati e con chi vengono condivisi
• Ottenere la rettifica dei dati inesatti o incompleti
• Ottenere la cancellazione dei tuoi dati
• Limitare il trattamento
• Ricevere i tuoi dati in un formato portabile
• Opporti al trattamento basato sul nostro legittimo interesse
• Contestare una decisione presa unicamente con mezzi automatizzati
• Ottenere che rettifiche, cancellazioni e limitazioni vengano comunicate a coloro con cui abbiamo condiviso i tuoi dati
• Chiedere il risarcimento del danno causato da un trattamento illecito

1111. Come esercitare i tuoi diritti

Puoi correggere il tuo profilo nelle impostazioni, esportare la tua watchlist ed eliminare il tuo account dalle impostazioni dell'account. Per qualsiasi altra cosa, scrivi a legal@letsmark.app dall'indirizzo email del tuo account. Rispondiamo entro e non oltre 30 giorni, gratuitamente, e possiamo chiederti informazioni per verificare la tua identità.

Se la legge del paese in cui vivi ti riconosce diritti più ampi, si applicano anche quelli. Se la nostra risposta non ti soddisfa, puoi presentare reclamo all'autorità per la protezione dei dati del tuo paese.

1212. Limite di età

Il servizio non è destinato a chi ha meno di 16 anni. Se veniamo a sapere che una persona con meno di 16 anni ha creato un account, eliminiamo l'account e i relativi dati.

1313. Modifiche

Possiamo aggiornare questa informativa. La versione attuale si trova sempre in questa pagina, con la data indicata in alto. Comunichiamo in anticipo le modifiche significative, sul sito o via email.

Se una traduzione di questa informativa differisce dalla versione in inglese, prevale la versione in inglese.