1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è il progetto Onirika.
Per contattarci: privacy@onirika.world

2. Dati Raccolti

2.1 Dati forniti volontariamente

Durante la registrazione raccogliamo:

• Username: per identificarti nel sistema
• Email: per comunicazioni importanti e verifica account
• Password: salvata in formato criptato (non recuperabile)

2.2 Dati raccolti automaticamente

• Indirizzo IP: per sicurezza e prevenzione abusi
• Data/ora accesso: per statistiche e sicurezza
• Browser e dispositivo: per ottimizzare l'esperienza utente

2.3 Cookie

Utilizziamo cookie tecnici necessari per:

• Mantenere la sessione di login
• Memorizzare preferenze (es. lingua)
• Garantire la sicurezza del sito

Non utilizziamo cookie di profilazione o tracciamento pubblicitario.

3. Finalità del Trattamento

I tuoi dati sono utilizzati esclusivamente per:

• Creare e gestire il tuo account utente
• Verificare la tua identità (email verification)
• Comunicazioni relative al servizio (es. reset password)
• Garantire sicurezza e prevenire abusi
• Migliorare il servizio e risolvere problemi tecnici

Non invieremo mai email promozionali o spam.

4. Base Giuridica

Il trattamento dei dati si basa su:

• Consenso: fornito durante la registrazione
• Esecuzione contratto: necessario per fornirti il servizio
• Legittimo interesse: sicurezza e prevenzione frodi

5. Conservazione dei Dati

• Account attivi: dati conservati finché mantieni l'account
• Account cancellati: dati eliminati entro 30 giorni
• Email non verificate: account eliminati dopo 7 giorni
• Log di sicurezza: conservati per 90 giorni

6. Condivisione dei Dati

Non vendiamo né condividiamo i tuoi dati con terze parti, salvo nei seguenti casi:

• Obbligo di legge: se richiesto da autorità competenti
• Protezione diritti: in caso di violazioni dei termini di servizio
• Servizi tecnici: hosting e infrastruttura (con garanzie privacy)

7. I Tuoi Diritti (GDPR)

In conformità al GDPR, hai diritto a:

• Accesso: richiedere copia dei tuoi dati
• Rettifica: correggere dati inesatti
• Cancellazione: eliminare il tuo account e dati
• Portabilità: ricevere dati in formato strutturato
• Opposizione: opporti a determinati trattamenti
• Limitazione: limitare il trattamento in certi casi
• Revoca consenso: in qualsiasi momento

Per esercitare i tuoi diritti, contattaci a: privacy@onirika.world

8. Sicurezza

Implementiamo misure di sicurezza appropriate per proteggere i tuoi dati:

• Password criptate con algoritmo bcrypt
• Connessioni HTTPS crittografate
• Protezione contro SQL injection e XSS
• Backup regolari dei dati
• Accesso limitato al personale autorizzato

9. Minori

Il servizio non è destinato a minori di 16 anni. Se veniamo a conoscenza di dati di minori, li elimineremo immediatamente.

10. Modifiche alla Privacy Policy

Potremmo aggiornare questa policy per riflettere cambiamenti normativi o del servizio. Le modifiche sostanziali saranno comunicate via email.

11. Contatti

Per domande o reclami sulla privacy:

• Email: privacy@onirika.world
• Reclami: puoi contattare l'Autorità Garante per la Protezione dei Dati Personali

12. Cancellazione Account

Puoi cancellare il tuo account in qualsiasi momento contattandoci. Una volta cancellato, i tuoi dati saranno eliminati entro 30 giorni, salvo obblighi legali di conservazione.