Informativa sul trattamento dei dati personali
La presente informativa descrive il trattamento dei dati personali degli utenti che si registrano e accedono alla Ketogenic Research Hub Scientific Library, ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), per quanto applicabili.
1. Titolare del trattamento
Marco Medeot
Italia
Email: info@ketogenicresearch.org
Non è stato designato un Responsabile della Protezione dei Dati (RPD/DPO). Qualora in futuro ricorrano i presupposti previsti dall’articolo 37 GDPR, la presente informativa sarà aggiornata.
2. Dati personali trattati
Nel corso della registrazione e dell’utilizzo della Library possono essere trattati:
- dati identificativi e di contatto, quali nome, cognome e indirizzo email;
- informazioni professionali eventualmente richieste nel modulo di registrazione;
- dati relativi all’account, alla verifica dell’indirizzo email e all’autenticazione;
- dati tecnici necessari alla sicurezza e al funzionamento del servizio, quali indirizzo IP, data e ora delle richieste, informazioni sul browser/dispositivo e log tecnici;
- cookie o identificatori strettamente necessari a mantenere la sessione autenticata.
Non viene richiesto agli utenti di inserire dati relativi alla salute, dati genetici, biometrici o altre categorie particolari di dati ai sensi dell’articolo 9 GDPR.
3. Finalità e basi giuridiche
Creazione e gestione dell’account e accesso alla Library. I dati sono trattati per registrare l’utente, verificare l’indirizzo email, autenticare l’accesso e rendere disponibile il servizio richiesto. Base giuridica: articolo 6, paragrafo 1, lettera b), GDPR.
Comunicazioni di servizio. Possono essere inviate comunicazioni strettamente necessarie alla gestione dell’account, alla sicurezza, al recupero dell’accesso o a modifiche rilevanti del servizio. Base giuridica: articolo 6, paragrafo 1, lettera b), GDPR e, per gli aspetti di sicurezza, articolo 6, paragrafo 1, lettera f), GDPR.
Sicurezza, prevenzione di abusi e tutela dell’infrastruttura. I dati tecnici e i log possono essere trattati per proteggere il sito, gli account e i sistemi informatici da accessi abusivi, frodi, attacchi o malfunzionamenti. Base giuridica: legittimo interesse del Titolare ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.
Adempimenti di legge e gestione di eventuali contestazioni. I dati possono essere conservati o comunicati quando necessario per adempiere a obblighi normativi o per accertare, esercitare o difendere un diritto. Base giuridica: articolo 6, paragrafo 1, lettere c) e f), GDPR, secondo il caso.
4. Newsletter e comunicazioni promozionali
Al momento la registrazione alla Scientific Library non comporta l’iscrizione automatica a newsletter o comunicazioni promozionali. Qualora in futuro venga attivato un servizio di newsletter, l’eventuale consenso sarà richiesto separatamente, sarà facoltativo, specifico e non preselezionato. Il rifiuto o la revoca del consenso non impediranno l’accesso alla Library.
5. Natura del conferimento
Il conferimento dei dati contrassegnati come necessari nel modulo di registrazione è indispensabile per creare e gestire l’account. Il mancato conferimento di tali dati impedisce l’attivazione o l’utilizzo del servizio. Gli eventuali dati indicati come facoltativi possono essere omessi senza conseguenze sull’accesso.
6. Modalità del trattamento e sicurezza
I dati sono trattati mediante strumenti informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Sono adottate misure tecniche e organizzative ragionevoli per proteggere i dati da perdita, accesso non autorizzato, divulgazione, alterazione o distruzione.
7. Fornitori e destinatari dei dati
Per l’erogazione tecnica del servizio il Titolare utilizza fornitori che possono trattare dati personali in qualità di responsabili del trattamento o sub-responsabili, secondo i rispettivi ruoli contrattuali. In particolare:
- Supabase, per servizi di autenticazione, gestione dell’account e database;
- Cloudflare, per hosting/serving del sito, rete, sicurezza e protezione dell’infrastruttura.
I dati possono inoltre essere comunicati a soggetti pubblici, autorità o consulenti quando ciò sia previsto dalla legge o necessario per la tutela di un diritto. I dati non sono ceduti a terzi per finalità commerciali autonome.
8. Trasferimenti verso Paesi extra SEE
Alcuni fornitori o loro subfornitori possono trattare dati anche al di fuori dello Spazio Economico Europeo. Quando un trattamento comporta un trasferimento internazionale, questo avviene nel rispetto del Capo V del GDPR, facendo ricorso, a seconda del caso, a decisioni di adeguatezza, clausole contrattuali standard approvate dalla Commissione europea o altri strumenti previsti dalla normativa applicabile.
9. Conservazione
I dati dell’account sono conservati per tutta la durata dell’account. In caso di cancellazione dell’account, i dati vengono eliminati o anonimizzati dai sistemi attivi senza ingiustificato ritardo, salvo quanto strettamente necessario per obblighi di legge, sicurezza, prevenzione degli abusi, gestione di contestazioni e i normali tempi tecnici di rotazione dei backup dei fornitori. I log tecnici sono conservati per il periodo necessario alle finalità di sicurezza e diagnostica, secondo criteri di proporzionalità e minimizzazione.
10. Cookie e identificatori tecnici
La Library utilizza identificatori tecnici strettamente necessari all’autenticazione e al mantenimento della sessione, inclusi cookie di accesso e di refresh della sessione. Tali strumenti sono utilizzati esclusivamente per fornire il servizio richiesto e per finalità di sicurezza. Non sono utilizzati, allo stato attuale, cookie di profilazione o strumenti di tracciamento per pubblicità comportamentale.
Per gli identificatori tecnici strettamente necessari non è richiesto il consenso dell’utente, fermo restando l’obbligo di informazione.
11. Decisioni automatizzate e profilazione
I dati non sono utilizzati per decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’utente. Non viene svolta profilazione commerciale degli utenti della Scientific Library.
12. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione. Qualora un trattamento futuro sia basato sul consenso, il consenso potrà essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a info@ketogenicresearch.org.
13. Reclamo all’Autorità di controllo
L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali o, nei casi previsti dal GDPR, all’autorità di controllo competente nello Stato membro in cui risiede o lavora o nel quale ritiene si sia verificata la violazione.
14. Modifiche dell’informativa
La presente informativa può essere aggiornata in caso di modifiche normative, tecniche o organizzative del servizio. La versione vigente è identificata dalla data riportata all’inizio della pagina. Se una modifica incide in modo sostanziale sul trattamento dei dati degli utenti registrati, sarà resa disponibile un’adeguata informazione.