Informativa sulla privacy

Dati raccolti

Raccogliamo i seguenti dati durante l'utilizzo del Sito:

• Dati dell'account: indirizzo email, password (crittografata), data di iscrizione, consenso GDPR.
• Dati della testimonianza: nome o pseudonimo, paese, tipo di BO, data di nascita del paziente, racconto (prima/durante/dopo la diagnosi), consigli, riassunto, farmaci, cure, professionisti sanitari, link social.
• Dati sanitari: le testimonianze possono contenere dati sanitari, considerati dati sensibili ai sensi dell'articolo 9 del GDPR. Questi dati vengono raccolti esclusivamente con il vostro consenso esplicito.
• Messaggi tra membri: contenuto dei messaggi inviati tramite la piattaforma.
• Dati tecnici: cookie di sessione e di preferenza lingua (nessun cookie di tracciamento pubblicitario).

Base giuridica del trattamento

Il trattamento dei vostri dati si basa sul vostro consenso esplicito (articolo 6.1.a e articolo 9.2.a del GDPR). Il consenso viene fornito al momento dell'iscrizione spuntando la casella dedicata. Per i dati sanitari presenti nelle testimonianze, è richiesto un consenso specifico ed esplicito in conformità all'articolo 9 del GDPR.

Condivisione dei dati

I vostri dati personali non vengono mai venduti a terzi. Al momento dell'invio di una testimonianza, il vostro nome e il vostro paese vengono trasmessi agli amministratori del Sito (contact@bocommunity.org) via email per procedere alla validazione. Se accettate i cookie di analisi, dati di navigazione anonimizzati vengono raccolti da Google Analytics (Google LLC). Le email transazionali (validazione della testimonianza, messaggi tra membri, reimpostazione della password) vengono inviate tramite Brevo (Sendinblue, server in Francia).

Durata di conservazione

I vostri dati vengono conservati finché il vostro account è attivo. Potete in qualsiasi momento eliminare il vostro account dalla pagina Impostazioni, il che comporta l'eliminazione definitiva di tutti i vostri dati personali, comprese le testimonianze e i messaggi. I registri di audit amministrativo vengono conservati per 3 anni a fini di tracciabilità.

I vostri diritti

In conformità al GDPR, disponete dei seguenti diritti:

• Diritto di accesso: potete consultare i vostri dati dal vostro profilo.
• Diritto di rettifica: potete modificare le vostre informazioni e la vostra testimonianza in qualsiasi momento.
• Diritto alla cancellazione: potete eliminare il vostro account e tutti i vostri dati dalla pagina Impostazioni.
• Diritto alla portabilità: potete esportare tutti i vostri dati in formato JSON dalla pagina Impostazioni.
• Diritto di revoca del consenso: potete revocare il vostro consenso in qualsiasi momento dalla pagina Impostazioni, il che comporta l'eliminazione del vostro account.

Contatto

Per qualsiasi domanda riguardante i vostri dati personali, potete contattarci all'indirizzo: support@bocommunity.org. Il Sito è sostenuto dall'associazione Hope for Gabriel.

Cookie

Il Sito utilizza cookie tecnici essenziali e, con il vostro consenso, cookie di analisi:

• Cookie di sessione: necessario per l'autenticazione (next-auth).
• Cookie di preferenza lingua: registra la vostra scelta di lingua dell'interfaccia.
• Cookie di consenso: registra la vostra scelta riguardo ai cookie (accettato/rifiutato).
• Google Analytics (G-1M19E6LY5B): solo se accettate i cookie. Misurazione dell'audience anonimizzata (anonymize_ip attivato). I dati vengono trattati da Google LLC in conformità alla loro informativa sulla privacy. Potete revocare il vostro consenso in qualsiasi momento tramite il link «Gestisci i cookie» nel piè di pagina.

Nessun cookie pubblicitario viene utilizzato. Potete gestire le vostre preferenze cookie tramite il link «Gestisci i cookie» nel piè di pagina.

Hosting e sicurezza

Il Sito è ospitato su Vercel (Stati Uniti, conforme al Data Privacy Framework UE-US). Il database è ospitato da Neon (PostgreSQL) con server situati in Europa. Le password sono crittografate con bcrypt. Le connessioni sono protette tramite HTTPS. Le traduzioni su richiesta vengono effettuate tramite l'API DeepL — i testi transitano per i server DeepL esclusivamente per la traduzione. Le email transazionali vengono inviate tramite Brevo (Sendinblue, server in Francia).