Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è Syntalink (EI), SIRET 910 409 549 00029, con sede a Lorgues (83510), Francia. Per qualsiasi richiesta o domanda sulla privacy, contatti contact@actualrep.com. Non abbiamo nominato un Responsabile della protezione dei dati, poiché non siamo legalmente tenuti a farlo, ma il contatto indicato sopra gestisce tutte le questioni relative alla protezione dei dati.

2. Cosa raccogliamo

• Il Suo indirizzo email, per il Suo account e le notifiche di risposta facoltative;
• Lo pseudonimo da Lei scelto (nome pubblico visualizzato) e le impostazioni dell'account;
• I contenuti pubblici che pubblica: recensioni, valutazioni, discussioni del forum e risposte;
• Per i proprietari verificati e le azioni a pagamento: informazioni di verifica e di fatturazione (come l'identificativo dell'entità che fornisce e la conferma di pagamento del nostro fornitore di pagamenti). Non riceviamo né conserviamo il Suo numero di carta completo;
• Dati tecnici e di registro di base (come i timestamp delle richieste, i contatori dei limiti di frequenza e le diagnostiche degli errori) necessari per gestire il Servizio e rilevare abusi;
• Un hash unidirezionale, con sale, del Suo indirizzo IP e del suo blocco di rete, usato solo per rilevare abusi coordinati. Non conserviamo mai il Suo indirizzo IP grezzo (si veda la sezione 6).

3. Perché lo trattiamo, e su quale base giuridica

• Fornire il Suo account e il Servizio (accesso, pubblicazione, risposte): esecuzione del nostro contratto con Lei (Articolo 6(1)(b) RGPD).
• Prevenire frodi, recensioni false e abusi, e mantenere la piattaforma sicura e protetta: il nostro legittimo interesse a proteggere l'integrità del Servizio e i diritti altrui (Articolo 6(1)(f) RGPD).
• Notifiche di risposta facoltative ed eventuale newsletter: il Suo consenso (Articolo 6(1)(a) RGPD), che può revocare in qualsiasi momento.
• Trattamento delle azioni premium a pagamento e conservazione dei relativi registri: esecuzione di un contratto e adempimento dei nostri obblighi contabili e fiscali (Articoli 6(1)(b) e 6(1)(c) RGPD).

4. La Sua email è privata

Il Suo indirizzo email non viene mai mostrato agli altri utenti. ActualRep è pseudonimo: ciò che le altre persone vedono è lo pseudonimo da Lei scelto, mai la Sua email. Usiamo la Sua email esattamente per due cose: farLe accedere e, solo se attiva l'impostazione, inviarLe una notifica quando qualcuno risponde alle Sue recensioni o contributi. Non vendiamo mai il Suo indirizzo email, e non lo usiamo per attività di marketing che non ha richiesto.

5. I contenuti pubblici sono pubblici

Tutto ciò che pubblica (recensioni, valutazioni, discussioni del forum, risposte) è pubblico per impostazione predefinita e visibile a chiunque visiti il sito, autenticato o meno. Le pagine pubbliche costruite a partire da questi contenuti possono essere indicizzate dai motori di ricerca e apparire nei risultati di ricerca. Questo è distinto da, e non incide sulla, riservatezza del Suo indirizzo email. La preghiamo di non includere informazioni personali su di Lei o su altri in ciò che pubblica.

6. Prevenzione degli abusi e dati di rete

Per rilevare recensioni false, manipolazioni coordinate e abusi diffusi su molti account, trattiamo un hash unidirezionale, con sale, del Suo indirizzo IP e del suo blocco di rete (una sottorete /24). Non conserviamo mai il Suo indirizzo IP grezzo, e questi hash non possono essere da noi riconvertiti nel Suo IP. Sono usati solo per individuare schemi di abuso coordinato, ad esempio molti account che pubblicano dalla stessa rete in una breve finestra temporale. Gli hash di rete sono conservati per un massimo di 90 giorni e poi eliminati automaticamente, e vengono rimossi quando elimina il Suo account.

Per rilevare contenuti offensivi (odio, molestie, minacce), il testo pubblico di recensioni e contributi viene verificato da un servizio di moderazione automatica. Questo si applica solo ai contenuti già pubblici e si fonda sul nostro legittimo interesse a mantenere la piattaforma sicura.

7. Moderazione automatica

Una parte della moderazione è automatica: limiti di frequenza, segnali di abuso coordinato e rilevamento di contenuti offensivi possono ridurre automaticamente un contenuto dietro un avviso o applicare un limite di frequenza. Queste misure incidono sulla visibilità dei contenuti pubblici e sul ritmo di pubblicazione; non sono decisioni che producono effetti giuridici su di Lei o La riguardano in modo analogamente significativo ai sensi dell'Articolo 22 RGPD. Se ritiene che una misura sia stata applicata per errore, può contattarci all'indirizzo contact@actualrep.com per una revisione umana.

8. Chi tratta i Suoi dati (Sub-responsabili)

Non vendiamo i Suoi dati personali e non li condividiamo tranne che con i fornitori di servizi che gestiscono il Servizio per nostro conto, ciascuno tenuto a trattarli solo secondo le nostre istruzioni:

• Vercel Inc. (USA): hosting e distribuzione del sito web, registri delle richieste;
• Supabase: hosting della banca dati e dell'autenticazione;
• SMTP2GO: recapito delle email di account e di notifica;
• OpenAI: moderazione automatica dei contenuti pubblici;
• Stripe: trattamento dei pagamenti per le azioni premium;
• Sentry: monitoraggio e diagnostica degli errori tecnici;
• Cloudflare: instradamento delle email in arrivo inviate ai nostri indirizzi di contatto.

Possiamo anche divulgare i dati laddove richiesto dalla legge, per rispondere a una valida richiesta legale, o per proteggere i nostri diritti, la sicurezza e l'integrità del Servizio.

9. Trasferimenti internazionali

Alcuni dei nostri fornitori si trovano al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti. Laddove i dati personali sono trasferiti fuori dallo SEE, ci fondiamo su garanzie adeguate riconosciute dal RGPD, come le Clausole contrattuali standard della Commissione europea o un meccanismo di adeguatezza (ad esempio la certificazione nell'ambito dell'EU-US Data Privacy Framework), affinché i Suoi dati continuino a beneficiare di un livello adeguato di protezione.

10. Conservazione dei dati

Conserviamo i dati del Suo account (email, pseudonimo, preferenze) per tutto il tempo in cui il Suo account è attivo. I contenuti pubblici che ha pubblicato generalmente restano sul Servizio anche se vengono segnalati, poiché i contenuti segnalati vengono ridotti dietro un avviso anziché eliminati, il che preserva un registro equo per entrambe le parti. Gli hash di abuso di rete sono conservati per un massimo di 90 giorni. I registri relativi alle azioni premium a pagamento sono conservati per il periodo richiesto dalla legge contabile e fiscale (fino a 10 anni). I registri tecnici sono conservati solo per il tempo ragionevolmente necessario per la sicurezza e il funzionamento.

11. I Suoi diritti

Ai sensi del RGPD Lei ha il diritto di accedere, rettificare, cancellare o limitare il trattamento dei Suoi dati personali, di opporsi al trattamento fondato sul nostro legittimo interesse, alla portabilità dei dati, e di revocare qualsiasi consenso che ha prestato, in qualsiasi momento, senza incidere sul trattamento effettuato prima della revoca. Per esercitare questi diritti, contatti contact@actualrep.com. Poiché i Suoi contributi pubblici servono altri utenti e il registro storico, l'eliminazione del Suo account può rendere anonimo anziché rimuovere i contenuti che ha già pubblicato, e alcuni dati possono essere conservati laddove la legge lo richiede.

Se ritiene che i Suoi diritti in materia di protezione dei dati siano stati violati, ha il diritto di presentare un reclamo a un'autorità di controllo, in Francia la CNIL (Commission Nationale de l'Informatique et des Libertes, www.cnil.fr), o l'autorità del Suo Paese di residenza.

12. Sicurezza

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i Suoi dati, comprese connessioni cifrate, accesso limitato, sale sugli identificatori di rete e fornitori di infrastruttura affidabili. Nessun servizio online può essere garantito come perfettamente sicuro, ma lavoriamo per mantenere i Suoi dati al sicuro e per limitare fin dall'inizio ciò che raccogliamo.

13. Cookie

Usiamo solo cookie essenziali necessari per mantenerLa autenticato e per proteggere la Sua sessione. Non usiamo cookie pubblicitari o di tracciamento di terzi, e non creiamo profili pubblicitari. Poiché questi cookie sono strettamente necessari per fornire il Servizio, non richiedono un consenso preventivo.

14. Minori

Il Servizio non è destinato ai minori. Deve avere almeno 18 anni, o la maggiore età nel Suo Paese, per creare un account. Se ritiene che un minore ci abbia fornito dati personali, contatti contact@actualrep.com e li elimineremo.

15. Modifiche a questa informativa e contatti

Possiamo aggiornare questa informativa man mano che il Servizio evolve o come richiesto dalla legge. Le modifiche sostanziali saranno riportate su questa pagina con una data aggiornata. Per qualsiasi domanda o richiesta sulla privacy, contatti: contact@actualrep.com. Consulti anche i nostri Termini di utilizzo.