Informativa privacy

1. Titolare del trattamento

Il titolare è Hamster-Lab (progetto ZeroSnob), contattabile all'indirizzo indicato sul sito ufficiale del progetto. Questa informativa descrive il trattamento dei dati personali degli utenti della piattaforma ZeroSnob ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come novellato.

2. Dati trattati

• Dati di account: email, username, password (hash gestito da Supabase Auth).
• Profilo pubblico: username, avatar, bio (facoltativa), ruolo, punti, data di iscrizione — visibili a chiunque apra la pagina profilo.
• Contenuti pubblicati: domande, risposte, link a risorse, timestamp di creazione/modifica.
• Voti sulle risposte: registriamo che hai votato una risposta (per evitare doppi voti e aggiornare il conteggio). L'elenco dei votanti non è pubblico; i voti sono cancellati con l'account.
• Dati tecnici: cookie di sessione e preferenza lingua, log di sicurezza.
• Consensi: accettazione privacy, opt-in email, timestamp e versione informativa.
• Lista d'attesa (pre-lancio): email, intento dichiarato (chiedere aiuto / aiutare / entrambi), timestamp e versione informativa accettata. Non pubblichiamo l'elenco iscritti — solo un conteggio aggregato.

3. Finalità e basi giuridiche

• Lista d'attesa / pre-iscrizione (art. 6.1.a GDPR — consenso): contattarti all'apertura della piattaforma. Puoi chiedere la cancellazione dalla lista in qualsiasi momento.
• Erogazione del servizio forum (art. 6.1.b GDPR — contratto): account, pubblicazione e visualizzazione contenuti, profilo pubblico, modifica dei propri post, voti aggregati sulle risposte.
• Notifiche in-app (art. 6.1.b): necessarie a informarti delle risposte ai tuoi thread mentre usi il servizio.
• Email di risposta al thread (art. 6.1.a — consenso): inviate solo se hai spuntato l'opt-in in registrazione o nelle impostazioni. Il consenso è revocabile in ogni momento.
• Sicurezza e prevenzione abusi (art. 6.1.f — legittimo interesse).
• Obblighi di legge (art. 6.1.c), ove applicabili.

Non inviamo newsletter commerciali né profilazione pubblicitaria.

4. Destinatari e trasferimenti

I dati sono trattati tramite fornitori che agiscono come responsabili del trattamento (es. hosting Vercel, database/auth Supabase, invio email Resend se configurato). Ove i dati lascino lo SEE, si applicano garanzie adeguate (es. Clausole Contrattuali Standard / Data Privacy Framework, secondo il fornitore).

5. Conservazione

I dati dell'account e i contenuti restano finché l'account è attivo. Alla cancellazione dell'account i dati personali associati vengono eliminati o anonimizzati, salvo obblighi di conservazione. I dati della lista d'attesa restano fino all'apertura (o alla tua richiesta di cancellazione) e comunque non oltre quanto necessario per l'avviso di lancio. I log di consenso sono conservati per dimostrare adempimento (art. 7.1 GDPR) per un periodo congruo.

6. Diritti dell'interessato

Puoi esercitare accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso dalle Impostazioni privacy o contattando il titolare. Hai diritto di reclamo al Garante per la protezione dei dati personali.

7. Minori

Il servizio non è destinato a minori di 14 anni (o età diversa prevista dalla legge nazionale). Non raccogliamo consapevolmente dati di minori.