Conformità al GDPR

Consideriamo la protezione dei dati una funzionalità fondamentale e non un aspetto secondario. I principi di protezione fin dalla progettazione e per impostazione predefinita guidano il modo in cui costruiamo e gestiamo Plato Tribune.

Trattiamo i dati personali in modo lecito, corretto e trasparente, e solo per le finalità descritte nella nostra Informativa sulla privacy e in questa pagina.

Per i dati di account, fatturazione e marketing relativi ai nostri clienti diretti, Plato Tribune agisce come titolare del trattamento e decide perché e come tali dati vengono trattati.

Per i contenuti che generiamo e i dati che pubblichiamo sui vostri siti WordPress per vostro conto, agiamo come responsabile del trattamento, trattando i dati esclusivamente in base alle vostre istruzioni documentate.

Ci basiamo sull’esecuzione del contratto per fornire il servizio sottoscritto, inclusa la gestione dell’account e la pubblicazione sui vostri siti.

Ci basiamo sul legittimo interesse per le analisi di prodotto, la prevenzione delle frodi e la sicurezza del servizio, e sul consenso per le comunicazioni di marketing facoltative, che potete revocare in qualsiasi momento.

Quando la legge lo richiede, ad esempio per le registrazioni fiscali e contabili, ci basiamo sull’obbligo legale.

Ai sensi del GDPR avete diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento.

Potete inoltre opporvi alle decisioni automatizzate e revocare in qualsiasi momento un consenso prestato, senza pregiudicare la liceità dei trattamenti precedenti.

Per esercitare uno qualsiasi di questi diritti, contattateci tramite la nostra pagina di contatto. Rispondiamo entro un mese e potremmo prima chiedervi di verificare la vostra identità.

Ci avvaliamo di un numero limitato di sub-responsabili selezionati per erogare il servizio: Stripe (fatturazione), Vercel (hosting), MongoDB (database), Keycloak (autenticazione) e i nostri fornitori di modelli di IA (generazione di contenuti).

Ogni sub-responsabile è vincolato da un accordo sul trattamento dei dati con obblighi di riservatezza e sicurezza conformi al GDPR.

Quando i dati personali vengono trasferiti al di fuori dello Spazio economico europeo, ci basiamo sulle Clausole contrattuali tipo (SCC) della Commissione europea e applichiamo misure tecniche supplementari come la cifratura.

Valutiamo ogni trasferimento per garantire che i vostri dati continuino a ricevere un livello di protezione sostanzialmente equivalente.

Conserviamo i dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti, o per quanto richiesto dalla legge.

Alla chiusura dell’account, eliminiamo o anonimizziamo i vostri dati personali entro un periodo definito, salvo obblighi di conservazione di legge. Le credenziali WordPress vengono eliminate quando disconnettete un sito.

Manteniamo un processo di risposta agli incidenti per rilevare, contenere e valutare le violazioni dei dati personali.

Quando una violazione è suscettibile di presentare un rischio per i vostri diritti e libertà, ne diamo notifica all’autorità di controllo competente entro 72 ore e informiamo gli interessati senza ingiustificato ritardo.

Per qualsiasi domanda, richiesta o reclamo sulla privacy, contattate il nostro team per la protezione dei dati tramite la nostra pagina di contatto.

Avete inoltre il diritto di presentare un reclamo alla vostra autorità di controllo locale.