1. Titolare del trattamento
Il titolare del trattamento dei dati raccolti su inyeon.world e app.inyeon.world è Inyeon.
Contatto: contact@inyeon.world
2. Dati raccolti
Raccogliamo esclusivamente i dati strettamente necessari al funzionamento della piattaforma:
• Account: e-mail, nome, foto profilo
• Profilo: città, paese, lingue, interessi
• Dati di adozione (facoltativi, cifrati): data di nascita, città natale, agenzia, numero di pratica, orfanotrofio, numero di volo
• Messaggi scambiati con altri membri
• Viaggi condivisi, eventi a cui avete partecipato
Ogni campo viene compilato volontariamente dall'utente. I campi sensibili vengono cifrati lato server con AES-256-GCM prima dell'archiviazione.
3. Finalità del trattamento
I vostri dati sono utilizzati esclusivamente per:
• Consentirvi di identificarvi e accedere alla piattaforma
• Metterci in contatto con altri adottati coreani in base ai vostri criteri
• Far funzionare i servizi (messaggistica, ricerca, mappa, eventi)
• Suggerirvi potenziali collegamenti (fratelli, amici dell'orfanotrofio) tramite la funzione Links
• Contattarvi nell'ambito strettamente necessario al servizio (moderazione, notifiche)
4. Base giuridica
Il trattamento dei vostri dati si basa sul vostro consenso esplicito (accettazione dei Termini al momento della registrazione) e sull'esecuzione del contratto di servizio che concludete con Inyeon al momento dell'iscrizione.
5. Destinatari
I vostri dati non vengono mai venduti, condivisi o monetizzati. Gli unici destinatari sono:
• Voi stessi
• Gli altri membri della community, in base alle impostazioni di visibilità che controllate campo per campo
• Il team Inyeon, esclusivamente nell'ambito della moderazione e del supporto tecnico
• I nostri subappaltatori tecnici strettamente necessari (Contabo per l'hosting, Google Firebase per l'autenticazione) — tutti conformi al GDPR e con hosting nell'UE
6. Periodo di conservazione
I vostri dati vengono conservati per tutta la durata di attività dell'account. In qualsiasi momento potete:
• Modificare qualsiasi informazione dal vostro profilo
• Nascondere campi tramite le impostazioni di visibilità
• Eliminare il vostro account, il che comporta la cancellazione definitiva di tutti i vostri dati personali entro 30 giorni
Alcuni dati possono essere conservati più a lungo per motivi legali (log di sicurezza anonimizzati, fino a 12 mesi).
7. Sicurezza
Mettiamo in atto misure di sicurezza tecniche e organizzative adeguate:
• Cifratura AES-256-GCM dei campi sensibili a riposo
• Connessioni TLS 1.2+ (HTTPS) in transito
• Chiave di cifratura conservata separatamente dai dati, in una variabile d'ambiente sicura
• Hosting in Europa, soggetto al GDPR
• Autenticazione tramite Firebase (Google) con protezione contro gli attacchi brute force
• Nessun tracciamento di terze parti, nessuna pubblicità, nessuna analisi comportamentale
8. I vostri diritti
Ai sensi del GDPR, disponete dei seguenti diritti:
• Diritto di accesso ai vostri dati
• Diritto di rettifica
• Diritto alla cancellazione («diritto all'oblio»)
• Diritto alla limitazione del trattamento
• Diritto alla portabilità dei dati
• Diritto di opposizione
Per esercitare tali diritti, scrivete a contact@inyeon.world. Avete inoltre il diritto di presentare reclamo al Garante Privacy (garanteprivacy.it).
9. Cookie
Il sito pubblico inyeon.world non utilizza alcun cookie di tracciamento, pubblicità o analisi. L'applicazione autenticata (app.inyeon.world) utilizza esclusivamente cookie tecnici essenziali per l'autenticazione e la sessione — nessun tracciamento esterno.
10. Modifiche
La presente informativa può essere soggetta a modifiche. Qualsiasi modifica sostanziale sarà notificata agli utenti connessi e la data dell'ultimo aggiornamento sarà aggiornata.