Questa pagina descrive come Diari Segreti tratta i dati personali di chi consulta il sito e di chi usa i servizi dell'area riservata. È resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018. Vale solo per questo sito e non per gli altri siti eventualmente raggiunti tramite link.
Titolare del trattamento
Il titolare del trattamento è Diari Segreti, contattabile all'indirizzo info@diarisegreti.it o tramite la pagina Contatti.
Dati di navigazione
I sistemi che fanno funzionare il sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di Internet: l'indirizzo IP, l'indirizzo delle pagine richieste, l'orario, il metodo e l'esito della richiesta e altri parametri relativi al browser e al sistema operativo. Questi dati servono solo a garantire il funzionamento e la sicurezza del sito e potrebbero essere usati per accertare responsabilità in caso di reati informatici ai danni del sito.
Dagli stessi dati il sito ricava statistiche delle visite, consultabili solo dall'amministratore: per ogni giorno e indirizzo IP il numero di pagine viste e di richieste, gli errori, l'orario della prima e dell'ultima richiesta, l'ultima pagina richiesta e il browser usato. Servono a conoscere l'uso del sito e a riconoscere accessi automatici o tentativi di attacco. Il dettaglio per indirizzo IP è conservato per 90 giorni e poi cancellato automaticamente; restano solo i totali giornalieri anonimi (pagine viste e numero di visitatori).
Per proteggere accesso, registrazione, recupero della password e verifica dell'email da tentativi ripetuti, l'indirizzo IP e il nome utente o l'email inseriti vengono conservati temporaneamente, al massimo per un'ora, e poi cancellati automaticamente.
Dati forniti dagli utenti
Registrazione e account. Per creare un account sono richiesti nome, cognome ed email. Il sito assegna un numero utente e una password; la password è conservata solo in forma non reversibile (hash). Nel profilo l'utente può aggiungere facoltativamente un nome utente, un motto e una foto, e scegliere il tema chiaro o scuro. Per verificare che l'email sia raggiungibile viene inviato un codice, conservato per 10 minuti.
Email sulle novità. Agli iscritti possono arrivare, poche volte l'anno, email sulle novità del sito, all'indirizzo dell'account. Ogni email contiene il link per non riceverne altre, e la scelta si cambia in ogni momento dal profilo. Per non scrivere più a chi si è disiscritto, il sito conserva quell'indirizzo nell'elenco dei disiscritti. Per ogni invio registra la data e l'esito.
Cancellazione dell'account. L'utente può cancellare l'account dal profilo, scrivendo una frase di conferma e la password. La cancellazione avviene 24 ore dopo la richiesta; due ore prima arriva un'email di promemoria, e fino a quel momento si può annullare o farla subito. Vengono cancellati l'account, il profilo con la foto, i diari di cui l'utente è proprietario (anche per le persone con cui li condivide, che al momento della richiesta ricevono un'email di avviso con i titoli dei diari, e di nuovo se la richiesta viene annullata), le pagine scritte nei diari condivisi con lui, le condivisioni, gli inviti, i link alle pagine, i PDF e gli archivi dei dati. Restano solo, fino alla loro scadenza, il registro delle operazioni e le notifiche delle donazioni (vedi più sotto).
Account disattivati e inattivi. Un account disattivato dall'amministratore e senza accessi da più di un anno viene cancellato allo stesso modo. Trenta giorni prima arriva un'email di preavviso; alla scadenza ricevono l'avviso anche le persone con cui l'utente condivide i diari, e due ore prima della cancellazione arriva un'ultima email. Per tenere l'account basta recuperare la password dalla pagina di accesso: l'account torna attivo e la cancellazione si annulla.
Diari. I testi scritti nei diari sono salvati in forma cifrata. Le foto allegate ai contenuti e le copertine sono conservate sul server del sito. I diari sono visibili solo al proprietario e alle persone con cui il proprietario sceglie di condividerli.
Condivisione. Per condividere un diario il proprietario indica l'email di un'altra persona. Se la persona è già iscritta, il diario compare tra i suoi diari condivisi e le arriva un'email di avviso; il proprietario vede il suo nome (o nome utente), l'email e la foto del profilo, e la persona vede nome e foto del proprietario. Se l'email non è iscritta, il sito la conserva insieme all'invito e le spedisce un'email con il nome del proprietario e l'invito a registrarsi: se la persona si registra con quell'email l'invito diventa una condivisione, altrimenti viene cancellato dopo 30 giorni. Il proprietario può anche creare un link pubblico a una singola pagina: chi lo apre vede solo quella pagina, la sua foto e il titolo del diario, senza nome né email del proprietario, e le aperture del link non vengono registrate.
Modulo contatti. Nome, email, oggetto e testo del messaggio sono inviati via email al titolare, che li usa solo per rispondere; una copia del messaggio viene inviata all'indirizzo indicato.
Donazioni. Le donazioni si fanno sulla pagina di pagamento di Stripe, che tratta i dati di pagamento come titolare autonomo secondo la propria informativa. Per ogni donazione Stripe comunica al sito una notifica con nome ed email del donatore, importo, valuta, data ed esito del pagamento: il sito la registra per tenere traccia delle donazioni ricevute, e il titolare usa l'email per attivare sull'account del donatore i diari aggiuntivi. I dati della carta o del conto non arrivano mai al sito. Le notifiche delle donazioni fatte in passato tramite PayPal restano registrate fino alla loro cancellazione automatica (vedi più sotto).
Esportazione. Il proprietario di un diario può scaricarlo in PDF, e ogni utente può scaricare dal profilo un archivio zip con tutti i propri dati (profilo, diari, contenuti scritti nei diari condivisi in scrittura e foto); l'archivio si richiede inserendo la password. I file sono preparati sul server, restano scaricabili solo da chi li ha richiesti e vengono cancellati automaticamente: i PDF dopo 7 giorni, l'archivio dei dati dopo 24 ore.
Registro delle operazioni. Per la sicurezza degli account e per l'assistenza, il sito registra le operazioni principali: iscrizione (con l'email usata), cambio della password, recupero della password, cambio dell'email (con l'indirizzo precedente e quello nuovo), creazione ed eliminazione dei diari, condivisioni, inviti e link alle pagine (con l'email invitata), richieste di PDF dei diari e dell'archivio con i propri dati, gli interventi dell'amministratore sull'account, le scelte sulle email delle novità, le richieste di cancellazione dell'account (con l'esito) e i clic sul pulsante delle donazioni. Per ogni operazione sono registrati il numero utente, la data, l'indirizzo IP e una breve descrizione; mai le password né i contenuti dei diari.
Finalità e base giuridica
I dati sono trattati per fornire il servizio richiesto (account e diari), per rispondere ai messaggi, per gestire le donazioni (attivazione dei diari aggiuntivi), per la sicurezza del sito e per le statistiche delle visite. La base giuridica è l'esecuzione del servizio richiesto dall'utente (art. 6, par. 1, lett. b GDPR) e il legittimo interesse del titolare alla sicurezza del sito, alla conoscenza del suo utilizzo e alla gestione delle donazioni ricevute (art. 6, par. 1, lett. f GDPR). Il conferimento dei dati di registrazione è necessario per usare l'area riservata. I dati non sono usati per profilazione, non sono venduti né ceduti a terzi e non sono trasferiti fuori dall'Unione europea.
Conservazione
I dati dell'account e i contenuti dei diari sono conservati finché l'account resta attivo; un account disattivato e senza accessi da più di un anno viene cancellato dopo un preavviso di trenta giorni, come descritto sopra. L'utente può cancellarli in qualsiasi momento dal profilo, come descritto sopra, oppure chiederne la cancellazione scrivendo a info@diarisegreti.it. Le richieste di cancellazione dell'account (numero utente, date ed esito) sono conservate per un anno. I messaggi del modulo contatti sono conservati per il tempo necessario a gestire la richiesta. Le notifiche delle donazioni (Stripe e, per quelle passate, PayPal) e il registro delle operazioni sono conservati per un anno e poi cancellati automaticamente. Le statistiche delle visite per indirizzo IP sono conservate per 90 giorni. Gli inviti a email non iscritte sono cancellati dopo 30 giorni, o prima se il proprietario li ritira; i link alle pagine scaduti o revocati sono cancellati dopo 90 giorni. La data e l'esito degli invii delle email sulle novità sono conservati per un anno dalla fine dell'invio; l'elenco dei disiscritti resta finché serve a non scrivere più a quegli indirizzi.
Cookie e memoria del browser
I cookie sono brevi frammenti di testo che il sito memorizza nel browser per riutilizzarli durante la visita o in seguito. Il sito usa esclusivamente cookie tecnici, necessari al funzionamento:
- PHPSESSID: mantiene l'accesso all'area riservata dopo il login; scade dopo 10 ore o all'uscita.
- DSSESSID: cookie di sessione usato per la protezione dei moduli (token di sicurezza e verifica anti-robot); si cancella alla chiusura del browser.
- cookieconsent_dismissed: ricorda la chiusura dell'avviso sui cookie per un anno.
La preferenza per il tema chiaro o scuro è salvata nella memoria locale del browser e, per gli utenti registrati, nel profilo. Il sito non usa cookie di analisi né di profilazione e non contiene strumenti pubblicitari. La verifica anti-robot, i caratteri e tutti gli altri elementi delle pagine sono serviti direttamente dal sito, senza servizi di terze parti.
La disattivazione dei cookie tecnici impedisce l'uso dell'area riservata; la parte pubblica del sito resta utilizzabile. I cookie si possono gestire dalle impostazioni del browser: Chrome, Firefox, Edge, Safari.
Diritti dell'interessato
L'utente può chiedere in qualsiasi momento l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporsi al trattamento (artt. 15-22 GDPR), scrivendo a info@diarisegreti.it. La cancellazione dell'account si può fare anche da soli, dal profilo, come descritto sopra. La portabilità si può esercitare anche da soli, dal profilo: la voce «I tuoi dati» prepara l'archivio zip descritto sopra, in un formato (JSON) leggibile da qualunque programma. Ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.