Informativa sulla privacy

Ultimo aggiornamento: 28 settembre 2026

1. Chi gestisce il sito

Pictavera è un sito amatoriale privato e non commerciale. Il suo gestore è responsabile dei tuoi dati personali.

2. Cosa conserviamo

• Account: nome utente, indirizzo email e password (conservata solo in forma cifrata: nessuno può leggerla).
• Profilo dell'artista, solo se lo compili: nome, foto, nazionalità, stile e biografia — visibili pubblicamente.
• Contatti, facoltativi: email, telefono, sito web — visibili solo ai visitatori registrati sui tuoi dipinti in vendita.
• La tua attività: i dipinti caricati, i preferiti (visibili solo a te; nelle classifiche contati senza nomi) e i commenti (pubblici dopo l'approvazione, con il tuo nome).
• Dati tecnici: il fornitore di hosting conserva i normali log del server (indirizzo IP, browser, ora) per sicurezza. Per impedire di indovinare le password, gli accessi errati vengono contati per poco tempo, con un codice illeggibile al posto del tuo indirizzo IP; viene cancellato dopo un giorno.

3. Perché

Solo per far funzionare il sito: il tuo account, la visualizzazione delle opere, preferiti e commenti, e la protezione dagli abusi. Base giuridica: fornire il servizio che hai richiesto e il nostro legittimo interesse alla sicurezza del sito.

4. Cosa non facciamo

Niente pubblicità, nessuno strumento di analisi o tracciamento, e non vendiamo né cediamo i tuoi dati a nessuno per marketing.

5. Cookie

Solo i cookie necessari al funzionamento del sito: la sessione di accesso, la sicurezza dei moduli (CSRF) e la lingua scelta. Secondo le norme UE non richiedono consenso. Nessun cookie pubblicitario o di tracciamento. La pagina «Casuale» ricorda, solo nella scheda aperta del tuo browser, quali dipinti ti ha già mostrato, per non ripeterli: non è un cookie e scompare quando chiudi la scheda.

6. Dove sono i dati

Il sito funziona su un server di Hetzner Online in Finlandia (UE). Le immagini e i backup sono conservati presso Cloudflare, che inoltre consegna le pagine velocemente e protegge il sito dagli attacchi. Le e-mail per la password dimenticata sono inviate tramite un servizio di invio e-mail. Trattano i dati solo per nostro conto; Cloudflare può usare server fuori dall’UE, con le garanzie richieste dal GDPR.

7. Per quanto tempo

Finché esiste il tuo account. Se ne chiedi la cancellazione, eliminiamo i tuoi dati e le opere caricate. I registri del server sono conservati solo per poco tempo. I backup del database sono conservati per 14 giorni.

8. I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, riceverne una copia o cancellarli, oppure opporti al loro uso: scrivici tramite «Contatti». Puoi anche presentare reclamo alla Commissione bulgara per la protezione dei dati personali (www.cpdp.bg).

9. Modifiche

Possiamo aggiornare questa informativa; la data sopra indica la versione in vigore. Vedi anche le condizioni d'uso.