Privacy Policy

1. Titolare del trattamento

Il sito "Per manina" (accessibile all'indirizzo permanina.it) è gestito da Luca Jacchia, con sede operativa in Italia. Per qualsiasi richiesta relativa al trattamento dei tuoi dati puoi scrivere all'indirizzo info@permanina.it.

2. Principi generali

Trattiamo i tuoi dati nel rispetto del Regolamento UE 2016/679 (GDPR), seguendo i principi di minimizzazione, trasparenza e limitazione delle finalità. La navigazione del sito è possibile in modalità ospite, senza registrazione.

3. Dati raccolti (solo a registrazione avvenuta)

Quando scegli di registrarti tramite Google Login raccogliamo esclusivamente:

• Indirizzo email e nome pubblico forniti dal tuo account Google.
• Immagine profilo di Google (visualizzata accanto alle tue esperienze).
• Contenuto delle esperienze che pubblichi volontariamente (recensioni di scuole, prodotti, risposte).
• Consenso al marketing (facoltativo, opt-in): se lo attivi, registriamo email, nome e data del consenso per inviarti la newsletter editoriale.

Non chiediamo né raccogliamo altri dati personali (es. indirizzo, telefono, dati dei figli).

4. Finalità del trattamento

• Erogazione del servizio: identificazione dell'utente che pubblica esperienze e gestione del suo account personale.
• Prevenzione abusi: controllo di esperienze multiple dalla stessa persona e moderazione di contenuti inappropriati.
• Marketing diretto (solo con consenso esplicito separato): invio della newsletter editoriale di Per manina e comunicazioni della community. Il consenso è revocabile in qualsiasi momento dall'Area Personale.
• Statistiche e miglioramento del sito (solo con consenso cookie): analisi aggregata del traffico tramite Google Analytics 4 con IP anonimizzato.
• Pubblicità online (solo con consenso cookie di profilazione): mostrare annunci più rilevanti all'interno del sito. Vedi sezione 9.

5. Base giuridica

Trattiamo i dati sulla base di:

• Esecuzione del contratto (art. 6.1.b GDPR) per la gestione dell'account registrato.
• Consenso esplicito (art. 6.1.a GDPR) per: marketing diretto, cookie analitici, cookie di profilazione pubblicitaria. Ogni consenso è separato, non pre-flaggato e revocabile.
• Legittimo interesse (art. 6.1.f GDPR) per cookie tecnici strettamente necessari al funzionamento del sito e per la sicurezza/prevenzione frodi.
• Adempimento di obblighi legali (art. 6.1.c GDPR) per eventuali richieste di autorità competenti.

6. Diritti dell'utente

In qualsiasi momento puoi esercitare i seguenti diritti previsti dal GDPR:

• Accesso: visualizzare i tuoi dati e le tue esperienze nell'Area Personale.
• Rettifica: modificare o eliminare singole esperienze.
• Revoca del consenso: dal toggle dedicato nell'Area Personale (marketing) o cancellando i cookie dal browser (cookie di profilazione).
• Cancellazione (diritto all'oblio): eliminare definitivamente il tuo account e tutte le esperienze associate tramite il pulsante "Elimina account".
• Portabilità: ricevere i tuoi dati in formato elettronico leggibile (scrivici a info@permanina.it).
• Opposizione: opporti al trattamento per motivi legittimi.
• Reclamo: puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) qualora ritenessi violati i tuoi diritti.

7. Conservazione dei dati

• Dati account: fino alla cancellazione volontaria da parte dell'utente.
• Contenuti pubblicati (recensioni): fino alla cancellazione dell'account o dell'esperienza stessa.
• Email per newsletter: fino alla revoca del consenso marketing, dopodiché rimossa dalla mailing list entro 30 giorni.
• Log tecnici di sicurezza: massimo 12 mesi.
• Cookie: durata variabile secondo la Cookie Policy (vedi sezione 9).

8. Trasferimenti e fornitori (data processors)

Per erogare il servizio ci avvaliamo di fornitori selezionati, ciascuno responsabile del trattamento ai sensi dell'art. 28 GDPR:

• Google LLC (USA, con garanzie di adeguatezza EU-US Data Privacy Framework): autenticazione utenti via Google OAuth, Google Analytics 4, Google AdSense (quando attivo), Google Tag Manager. Privacy Policy di Google.
• Sendinblue SAS (Brevo) (Francia): invio di email transazionali e newsletter. Privacy Policy di Brevo.
• Emergent Labs Inc. (USA, con garanzie SCC): infrastruttura cloud di hosting (server, database, storage).
• PostHog Inc. (USA): analytics prodotto per rilevare bug e migliorare l'esperienza utente (dati aggregati, nessun identificativo diretto).
• Fornitori pubblicitari IAB TCF 2.2 (quando è attiva la pubblicità programmatica): vedi elenco completo nel Cookie Policy o direttamente nelle preferenze cookie del sito.

Alcuni fornitori hanno sede fuori dall'UE: in tali casi applichiamo le garanzie previste dal Capo V del GDPR (decisioni di adeguatezza, Standard Contractual Clauses, EU-US Data Privacy Framework).

9. Cookie e tecnologie simili

Per manina utilizza tre categorie di cookie:

• Cookie tecnici essenziali (sempre attivi, non richiedono consenso): sessione utente, preferenze tecniche, sicurezza anti-CSRF.
• Cookie analitici anonimi (solo con consenso): Google Analytics 4 con IP mascherato. Finalità: misurare traffico e comportamenti aggregati per migliorare contenuti e navigazione.
• Cookie di profilazione pubblicitaria (solo con consenso): Google AdSense, Google Ad Manager, Meta Pixel ed eventuali vendor pubblicitari aderenti al framework IAB TCF 2.2. Finalità: mostrare annunci personalizzati, misurare l'efficacia degli annunci, limitare la frequenza, prevenire frodi pubblicitarie. L'elenco completo dei vendor e le preferenze di consenso sono disponibili tramite il banner cookie (ri-apribile dal link "Preferenze cookie" in fondo a ogni pagina) e nel documento Cookie Policy.

Puoi gestire o revocare in qualsiasi momento il consenso tramite il banner cookie o cancellando i cookie dal tuo browser.

10. Pubblicità e contenuti sponsorizzati

Per sostenere i costi di gestione, Per manina può ospitare pubblicità in pagina. Rientrano in questa categoria:

• Pubblicità programmatica tramite Google AdSense, Google Ad Manager, Meta Audience Network e altri circuiti IAB TCF 2.2. Gli annunci sono erogati automaticamente in base al contesto della pagina e, quando l'utente lo acconsente, in base ai suoi interessi inferiti da cookie di profilazione. L'erogazione avviene solo dopo acquisizione del consenso tramite il banner cookie.
• Banner sponsorizzati diretti (vendita one-to-one a partner selezionati): ogni banner è etichettato con la dicitura "Sponsorizzato" come richiesto da AGCOM Delibera 132/19/CONS.
• Advertorial / contenuti sponsorizzati nel blog "Papà Dito": articoli segnalati chiaramente come "Contenuto sponsorizzato", prodotti in collaborazione con partner editoriali.
• Link di affiliazione (es. Amazon Associates) nelle schede prodotto: il clic può generare una commissione per Per manina senza alcun costo aggiuntivo per te.

Non cediamo direttamente i tuoi dati personali a terzi senza il tuo consenso esplicito e specifico. I partner pubblicitari programmatici ricevono solo le informazioni consentite dal framework IAB TCF 2.2 secondo le tue preferenze cookie.

11. Minori

Il sito è rivolto a genitori ed educatori maggiorenni. Non raccogliamo intenzionalmente dati di minori. I contenuti pubblicati dagli utenti non devono contenere dati identificativi diretti dei bambini (nome, foto, data di nascita, scuola specifica frequentata associata a nome). Se individuiamo contenuti di questo tipo, li rimuoviamo d'ufficio.

12. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati: cifratura HTTPS su tutte le pagine, hashing delle credenziali di sessione, controllo accessi role-based, backup regolari, log di sicurezza.

13. Modifiche

Eventuali modifiche alla presente policy verranno comunicate aggiornando la data in alto. In caso di modifiche sostanziali agli scopi del trattamento, ti chiederemo nuovamente il consenso esplicito.