Privacy e cookie Policy

1. Oggetto della Policy

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano il sito fabricanewlife.it, incluse le funzionalità di registrazione, login locale e autenticazione tramite Google OAuth. La Policy è redatta ai sensi del Regolamento UE 2016/679 (GDPR).

2. Tipologie di dati trattati

2.1 Dati forniti volontariamente dall’utente

• Nome
• Indirizzo email
• Password (conservata in forma criptata)

2.2 Dati forniti tramite Google OAuth2

In caso di autenticazione tramite Google:

• Nome
• Indirizzo email
• Immagine del profilo

I dati sono forniti direttamente da Google secondo i relativi Termini di Servizio.

2.3 Dati tecnici

• Indirizzo IP
• User agent / identificativi del browser
• Log tecnici per finalità di sicurezza

3. Base giuridica del trattamento (art. 6 GDPR)

Il trattamento dei dati personali si basa su:

• Art. 6(1)(b) – Esecuzione di un contratto: gestione dell’account, autenticazione, pubblicazione testimonianze.
• Art. 6(1)(f) – Legittimo interesse: sicurezza del sito, prevenzione abusi, funzionamento tecnico.
• Art. 6(1)(c) – Obbligo legale: eventuali richieste dell’autorità giudiziaria.
• Art. 6(1)(a) – Consenso: esclusivamente per cookie non tecnici (attualmente non utilizzati).

4. Termini Google API (Google OAuth2)

L’utilizzo dell’autenticazione Google OAuth2 è soggetto ai Termini di Servizio delle Google API. L’utente dichiara di:

• avere l’età legale per accettare i Termini;
• non essere soggetto a restrizioni di legge che impediscano l’uso delle API;
• fornire dati accurati in fase di registrazione;
• utilizzare il servizio nel rispetto delle normative applicabili.

È vietato:

• trasferire o vendere dati degli utenti a terze parti;
• utilizzare i dati per finalità pubblicitarie, profilazione o retargeting;
• cedere i dati a piattaforme pubblicitarie, broker o rivenditori.

fabricanewlife.it si impegna a rispettare integralmente tali clausole.
Privacy Policy Google: https://policies.google.com/privacy

5. Cookie Policy

5.1 Cookie tecnici (necessari)

Utilizzati esclusivamente per il funzionamento del sito:

• Sessione: mantiene l’autenticazione durante la navigazione.
• XSRF-TOKEN: protegge da attacchi CSRF.
• OAuth State: cookie temporaneo necessario per la validazione dell’autenticazione Google.

5.2 Cookie di terze parti

Google può installare cookie necessari alla gestione della sessione del proprio account durante l’autenticazione OAuth. Tali cookie sono gestiti direttamente da Google.

5.3 Cookie di profilazione

Non vengono utilizzati cookie di profilazione, marketing o tracciamento.

6. Gestione dei cookie

L’utente può disabilitare i cookie tramite le impostazioni del browser. La disattivazione dei cookie tecnici impedisce l’accesso alle aree riservate e l’utilizzo delle funzioni di login.

7. Tempi di conservazione

• Dati account: fino alla cancellazione dell’account da parte dell’utente.
• Log tecnici e IP: massimo 90 giorni, per finalità di sicurezza.
• Cookie tecnici: durata della sessione o pochi minuti/ore a seconda della funzione.

8. Diritti dell’utente (artt. 15–22 GDPR)

L’utente può richiedere in qualsiasi momento:

• accesso ai propri dati;
• rettifica;
• cancellazione;
• limitazione del trattamento;
• portabilità dei dati;
• opposizione al trattamento nei casi previsti.

Le richieste possono essere inviate a: fabrizio@fabricanewlife.it
L’utente può revocare l’accesso dell’app al proprio account Google tramite: https://myaccount.google.com/permissions

9. Sicurezza

I dati sono trattati con misure tecniche e organizzative adeguate per prevenire accessi non autorizzati, perdita o divulgazione.

10. Modifiche alla Policy

Il Titolare può aggiornare la presente informativa. Le modifiche saranno pubblicate su questa pagina.