Privacy Policy

Acquistando uno o più Servizi del GDP, o entrando a far parte del Programma come Cliente, si accetta il trattamento dei dati personali descritto in questa Privacy Policy, oltre ai Termini di Servizio.

L'accettazione avviene in due modi: automaticamente, con l'utilizzo dei Servizi o l'avvio della collaborazione, anche per i Clienti che non attivano un'Area Personale; oppure esplicitamente, tramite conferma richiesta per completare la registrazione dell'account, per i Clienti a cui viene attivata l'Area Personale.

1. Titolare del Trattamento dei Dati

Il titolare del trattamento dei dati personali raccolti nell'ambito del "Gottigiorgio's Development Program" (di seguito, "GDP") è:

Giorgio Gotti Username Discord: gottigiorgio Email di contatto: [email protected]

2. Dati Personali Raccolti

Nell'ambito dell'erogazione dei servizi, vengono raccolti i seguenti dati personali:

• Username Discord
• ID Discord
• Email
• Età (per verificare il rispetto delle policy di Discord e del GDP)
• Credenziali di accesso remoto a VPS (solo nel caso in cui l'utente decida di hostare autonomamente il bot)

Per i Clienti a cui viene fornito un accesso all'Area Personale (My Area) vengono inoltre trattati:

• nome utente e nome visualizzato scelti per l'accesso;
• password, conservata esclusivamente in forma di hash e mai in chiaro;
• indirizzo IP e descrizione del browser delle sessioni aperte, per permettere all'utente di riconoscerle e chiuderle;
• segreto della verifica in due passaggi, se l'utente sceglie di attivarla, conservato in forma cifrata;
• documenti caricati dal GDP e riferiti al Cliente, come preventivi, licenze e schede informative;
• URL del webhook Discord, solo se il Cliente sceglie facoltativamente di configurarlo per ricevere notifiche dall'Area Personale direttamente sul proprio server;
• log delle operazioni effettuate nell'Area Personale (tipo di operazione, utenza coinvolta, data e ora), raccolti per finalità di sicurezza.

3. Modalità di Raccolta dei Dati

I dati vengono raccolti attraverso:

• moduli online;
• messaggi diretti su Discord;
• ticket di supporto;
• richieste inviate tramite l'Area Personale.

4. Finalità del Trattamento dei Dati

I dati raccolti vengono utilizzati per:

• comunicazioni e gestione dei servizi (ID Discord, Username e Email);
• gestione dei permessi e modifiche amministrative (ID Discord);
• verifica del rispetto dei Termini di Servizio (Età);
• esecuzione di servizi di sviluppo (credenziali di accesso al server, se applicabile);
• accesso e sicurezza dell'Area Personale (nome utente, hash della password, dati di sessione, verifica in due passaggi);
• invio di notifiche automatiche delle novità dell'Area Personale (URL del webhook Discord, solo se configurato facoltativamente dal Cliente);
• sicurezza e prevenzione di accessi non autorizzati (log delle operazioni effettuate nell'Area Personale).

5. Base Giuridica del Trattamento

Il GDP tratta i dati personali sulla base delle seguenti condizioni di liceità previste dall'articolo 6 del GDPR:

• esecuzione di un contratto di cui l'interessato è parte (art. 6.1.b GDPR): per i dati necessari a erogare i Servizi richiesti, gestire l'accesso all'Area Personale e dare seguito alle richieste del Cliente;
• obbligo legale e conformità alle policy delle piattaforme utilizzate (art. 6.1.c GDPR): per la verifica dell'età minima;
• legittimo interesse del GDP (art. 6.1.f GDPR), consistente nel garantire la sicurezza dei propri sistemi e nel prevenire accessi non autorizzati: per l'indirizzo IP e la descrizione del browser delle sessioni, la limitazione dei tentativi di accesso e i log delle operazioni nell'Area Personale;
• scelta volontaria dell'interessato: per le funzionalità facoltative attivate direttamente dal Cliente, come la verifica in due passaggi e la configurazione del webhook Discord; la disattivazione di tali funzionalità non pregiudica l'accesso agli altri Servizi.

6. Condivisione dei Dati con Terze Parti

I dati personali non vengono condivisi con terze parti. I pagamenti vengono elaborati tramite PayPal, pertanto nessuna informazione finanziaria (es. numeri di carta di credito) viene raccolta o memorizzata dal GDP.

I prodotti sviluppati dal GDP vengono condivisi nel servizio di terze parti GitHub, utilizzato per contenere una copia del codice (quindi non i dati) in repository private.

7. Trasferimento dei Dati all'Estero

Alcuni dei servizi di terze parti utilizzati dal GDP, tra cui PayPal, GitHub e Discord, hanno sede negli Stati Uniti e possono trattare dati anche al di fuori dello Spazio Economico Europeo (SEE).

Tali trasferimenti avvengono nell'ambito delle garanzie adottate direttamente da ciascuna piattaforma, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea o l'adesione a framework di adeguatezza riconosciuti (come l'EU-U.S. Data Privacy Framework, ove applicabile al fornitore). Il GDP non trasferisce autonomamente dati verso paesi terzi al di fuori dell'utilizzo di questi servizi.

8. Conservazione dei Dati

I dati vengono conservati nei seguenti formati e per le seguenti finalità:

• database personali e fogli Excel per la gestione dei servizi;
• annunci pubblici, che potranno contenere i nomi dei server pubblici e dei loro proprietari.

La durata di conservazione dei dati è stabilita, per ciascun Cliente, nell'accordo specifico concordato con il GDP. In assenza di un'indicazione diversa nell'accordo, si applica un termine di default di 30 giorni dalla cessazione del rapporto o dal raggiungimento della finalità del trattamento, trascorsi i quali i dati vengono cancellati o resi anonimi.

All'interno dell'Area Personale valgono inoltre i seguenti tempi:

• le sessioni di accesso decadono entro sette giorni dall'ultimo utilizzo e possono essere chiuse in qualsiasi momento dall'utente;
• le notifiche vengono rimosse automaticamente entro ventiquattro ore da quando l'utente le ha visualizzate;
• il registro delle operazioni di scrittura, che serve a ricostruire cosa è stato modificato di recente, viene conservato per tre giorni e poi cancellato automaticamente;
• comunicazioni, licenze e documenti restano consultabili per la durata del rapporto;
• in caso di cessazione del rapporto, l'utenza dell'Area Personale viene bloccata e i dati ad essa associati vengono cancellati definitivamente dopo un massimo di quattro mesi, salvo diversi obblighi di conservazione previsti dalla legge.

9. Misure di Sicurezza

Per proteggere i dati personali degli utenti, il GDP adotta le seguenti misure di sicurezza. Le comunicazioni, gli accordi e le credenziali eventualmente condivisi dai Clienti sono trattati con le medesime misure, incluse cifratura e backup periodici:

• cifratura dei dati sensibili con algoritmi adeguati alla natura del dato: le password sono protette con una funzione di hashing progettata per resistere agli attacchi a forza bruta e non sono reversibili, mentre i segreti della verifica in due passaggi sono cifrati a riposo;
• connessione cifrata su tutti i servizi esposti pubblicamente;
• verifica in due passaggi disponibile su richiesta dell'utente;
• limitazione dei tentativi di accesso per contrastare i tentativi automatici;
• backup e copie periodiche per prevenire la perdita di dati;
• accesso limitato solo alle persone autorizzate.

10. Diritti degli Utenti

Gli utenti hanno il diritto di:

• richiedere la modifica o la cancellazione dei propri dati personali;
• ottenere informazioni sull'uso dei propri dati;
• richiedere l'accesso, per un motivo valido, ai log di sicurezza dell'Area Personale non ordinariamente visibili dalla propria utenza;
• proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora ritengano che il trattamento dei propri dati violi il Regolamento (UE) 2016/679 (GDPR) o la normativa applicabile, fermo restando il diritto di adire la competente autorità giudiziaria.

Le richieste possono essere inviate tramite:

• email: [email protected];
• ticket sul server Discord;
• richiesta inviata tramite l'Area Personale.

Nome visualizzato, indirizzo email e immagine del profilo possono essere modificati direttamente dall'utente all'interno dell'Area Personale.

11. Limiti di Età

L'accesso al Gottigiorgio's Development Program è consentito solo a utenti con età pari o superiore ai 14 anni già compiuti, in conformità con le policy di Discord e le normative vigenti in Italia.

12. Riservatezza dei Contenuti

I contenuti dell'Area Personale e dei canali esclusivi dell'Intermediario, nonché le comunicazioni e gli accordi intercorsi tra le parti, hanno carattere riservato e sono trattati in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana applicabile. La condivisione di tali contenuti con soggetti terzi senza autorizzazione espressa del GDP è vietata, come meglio specificato nei Termini di Servizio.

13. Modifiche alla Privacy Policy

Questa Privacy Policy può essere aggiornata in qualsiasi momento. Gli utenti saranno informati di eventuali modifiche tramite annunci sul server Discord o altri canali di comunicazione.