Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il sito enneagrammauniversale.com (di seguito "il Servizio") è David Federico, con sede in Via San Giovanni 22, 67022 Capestrano (AQ), email: davidfederico@namirialpec.it.

2. Dati personali raccolti

Il Servizio raccoglie le seguenti categorie di dati personali:

2.1 Dati forniti tramite autenticazione

Quando accedi tramite Google OAuth, riceviamo dal tuo account Google:

• Nome e cognome
• Indirizzo email
• Immagine del profilo (se disponibile)
• Identificativo univoco Google

2.2 Dati generati dall'utilizzo del Servizio

• Risposte al questionario Enneagramma (144 domande a scelta forzata)
• Risultati del test (tipo dominante, ali, punteggi per centro)
• Progressi nei percorsi di crescita
• Annotazioni nel diario personale
• Preferenze di visualizzazione (tema, lingua, dimensione del testo)

2.3 Dati tecnici

Il Servizio utilizza localStorage nel browser per memorizzare preferenze e stato della sessione. Non utilizziamo cookie di profilazione o di tracciamento pubblicitario. I cookie tecnici sono limitati a quelli necessari per l'autenticazione della sessione.

3. Finalita del trattamento

I tuoi dati personali sono trattati per le seguenti finalità:

• Autenticazione e gestione dell'account utente
• Erogazione del servizio di test della personalità e visualizzazione dei risultati
• Salvataggio dei progressi nei percorsi di crescita personale
• Funzionalita del diario personale
• Confronto di compatibilita tra tipi
• Personalizzazione dell'esperienza utente (tema, lingua)

4. Base giuridica del trattamento

• Consenso (art. 6, par. 1, lett. a del GDPR): per il trattamento dei dati relativi al test della personalità, che possono rivelare aspetti psicologici della persona. Il consenso viene espresso al momento della registrazione tramite l'accettazione dei termini.
• Esecuzione del contratto (art. 6, par. 1, lett. b del GDPR): per i dati necessari all'erogazione del Servizio.
• Interesse legittimo (art. 6, par. 1, lett. f del GDPR): per i dati tecnici necessari al funzionamento del sito.

5. Natura sensibile dei dati

I risultati del test dell'Enneagramma possono rivelare informazioni sulla personalità e sugli aspetti psicologici dell'utente. Pur non rientrando strettamente nelle "categorie particolari" di cui all'art. 9 del GDPR, trattiamo questi dati con particolare attenzione e con misure di sicurezza adeguate. Il test ha finalità esclusivamente educative e di auto-scoperta, e non costituisce una valutazione psicologica o clinica.

6. Condivisione e trasferimento dei dati

I tuoi dati sono trattati dai seguenti fornitori di servizi:

• Supabase Inc. (database e autenticazione): i dati sono conservati su server conformi al GDPR. Informativa privacy di Supabase disponibile su supabase.com/privacy.
• Google LLC (autenticazione OAuth): limitato ai dati necessari per il login. Informativa privacy di Google disponibile su policies.google.com/privacy.
• Vercel Inc. (hosting): il sito e ospitato su Vercel. I log del server possono contenere indirizzi IP in forma anonimizzata.

Non vendiamo, cediamo o condividiamo i tuoi dati personali con terze parti per finalità di marketing o profilazione. Non effettuiamo decisioni automatizzate basate sui risultati del test.

7. Conservazione dei dati

I tuoi dati personali sono conservati per tutta la durata dell'account attivo. In caso di cancellazione dell'account, tutti i dati associati (profilo, risultati del test, progressi, diario) vengono eliminati entro 30 giorni dalla richiesta.

I dati memorizzati in localStorage nel browser possono essere eliminati in qualsiasi momento dall'utente tramite le impostazioni del browser.

8. I tuoi diritti

In conformità al GDPR, hai diritto di:

• Accesso: ottenere conferma del trattamento e una copia dei tuoi dati personali
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
• Limitazione: limitare il trattamento dei tuoi dati in determinate circostanze
• Portabilita: ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico
• Opposizione: opporti al trattamento dei tuoi dati
• Revoca del consenso: revocare il consenso in qualsiasi momento senza pregiudicare la liceita del trattamento precedente

Per esercitare i tuoi diritti, puoi contattarci all'indirizzo PEC davidfederico@namirialpec.it (riservato a comunicazioni formali) o utilizzare la funzione di cancellazione account disponibile nelle impostazioni del tuo profilo. La cancellazione dell'account comporta l'eliminazione definitiva di tutti i dati associati.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali, tra cui: crittografia dei dati in transito (HTTPS/TLS), politiche di accesso basate sui ruoli (Row Level Security), autenticazione sicura tramite OAuth 2.0, e backup regolari dei dati.

10. Minori

Il Servizio non è destinato a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se ritieni che un minore abbia fornito dati personali, contattaci per richiederne la cancellazione.

11. Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare questa informativa. In caso di modifiche sostanziali, ne daremo comunicazione tramite il Servizio. Ti invitiamo a consultare periodicamente questa pagina. La data dell'ultimo aggiornamento e indicata in cima al documento.

12. Contatti e reclami

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali, puoi scrivere all'indirizzo personale rosca.david43@gmail.com. L'indirizzo PEC davidfederico@namirialpec.it è riservato a comunicazioni formali (esercizio dei diritti, diffide, comunicazioni ufficiali).

Hai inoltre il diritto di presentare un reclamo all'Autorita Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) se ritieni che il trattamento dei tuoi dati violi il GDPR.