Informativa sulla Privacy

Benvenuto su The Muslim Post (il "Sito Web", accessibile all'indirizzo https://themuslimpost.org). Questa informativa sulla privacy è stata redatta per aiutarti a comprendere come raccogliamo, utilizziamo e proteggiamo le tue informazioni personali. Rispettiamo la tua privacy e ci impegniamo a proteggere i tuoi dati personali in conformità con le leggi sulla protezione dei dati applicabili, incluso il Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea.

1. Informazioni che Raccogliamo

Potremmo raccogliere e trattare i tuoi dati personali nei seguenti modi:

1. Informazioni fornite direttamente da te: Quando registri un account, ti iscrivi alla nostra newsletter o ci contatti, potresti fornirci volontariamente informazioni personali come il tuo indirizzo email, nome e password.
2. Informazioni da Google Sign-In: Quando scegli di accedere utilizzando Google, accediamo ai seguenti dati dal tuo account Google: il tuo indirizzo email, il nome visualizzato e l'URL della foto del profilo. Questi vengono ottenuti tramite gli ambiti standard di OAuth 2.0 (openid, email, profile). Non richiediamo l'accesso ad altri servizi Google, file o dati sensibili.
3. Informazioni da altri accessi social: Se accedi tramite Facebook o X (Twitter), riceviamo informazioni di profilo di base simili (nome, email, immagine del profilo) come autorizzato da tali piattaforme.
4. Informazioni raccolte automaticamente: Potremmo raccogliere automaticamente informazioni sul tuo utilizzo del sito web tramite cookie, file di log e strumenti di analisi, come il tuo indirizzo IP, tipo di browser, orari di accesso, pagine visualizzate e dati di sessione.

2. Come Utilizziamo le Tue Informazioni

Le informazioni che raccogliamo vengono utilizzate per i seguenti scopi:

1. Per creare e gestire il tuo account utente e autenticare la tua identità.
2. Per fornire e mantenere le funzionalità e i servizi del sito web.
3. Per personalizzare la tua esperienza e visualizzare contenuti pertinenti.
4. Per comunicare con te, inclusa la risposta a richieste e l'invio di notifiche.
5. Per analizzare l'utilizzo del sito web e migliorare i nostri servizi.
6. Per adempiere agli obblighi legali o far valere i diritti legali.

3. Come Utilizziamo i Dati Utente di Google

Utilizziamo i dati ottenuti da Google Sign-In strettamente per i seguenti scopi:

1. Autenticazione: Il tuo indirizzo email Google e l'ID dell'account vengono utilizzati esclusivamente per verificare la tua identità e creare o collegare il tuo account sulla nostra piattaforma.
2. Visualizzazione del profilo: Il tuo nome e la foto del profilo di Google vengono utilizzati per popolare il tuo profilo utente. La tua foto del profilo viene scaricata e archiviata sui nostri server multimediali sicuri in modo che possa essere servita indipendentemente da Google.
3. Nessun accesso aggiuntivo: Non accediamo al tuo Google Drive, Gmail, Google Calendar, contatti o qualsiasi altro servizio Google. Non utilizziamo i dati utente di Google per pubblicità, profilazione analitica o addestramento di modelli AI/ML.

Il nostro utilizzo e il trasferimento a qualsiasi altra app delle informazioni ricevute dalle API di Google aderiranno alla Google API Services User Data Policy, inclusi i requisiti di Utilizzo Limitato.

4. Condivisione e Divulgazione dei Dati

Non vendiamo i tuoi dati personali a terze parti. Non condividiamo i dati utente di Google con terze parti, salvo quanto descritto di seguito:

1. Fornitori di infrastrutture: I tuoi dati sono archiviati su server gestiti da Supabase (hosting di database) e Cloudflare (archiviazione multimediale e CDN). Questi fornitori agiscono come responsabili del trattamento dei dati per nostro conto e sono vincolati da accordi sul trattamento dei dati.
2. Servizi di analisi: Utilizziamo strumenti di analisi focalizzati sulla privacy (PostHog, Google Analytics, Microsoft Clarity) per comprendere i modelli di utilizzo del sito web. Questi strumenti possono raccogliere dati di utilizzo anonimizzati o pseudonimizzati.
3. Requisiti legali: Potremmo divulgare le tue informazioni se richiesto dalla legge, da un ordine del tribunale o per proteggere i nostri diritti legali.
4. Trasferimenti aziendali: In caso di fusione, acquisizione o vendita di beni, i tuoi dati potrebbero essere trasferiti all'entità successore.

5. Archiviazione e Protezione dei Dati

Implementiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali:

1. Sicurezza del database: I dati utente sono archiviati in un database PostgreSQL ospitato da Supabase con crittografia a riposo e in transito, sicurezza a livello di riga e backup regolari.
2. Protezione delle password: Le password degli utenti vengono sottoposte ad hashing utilizzando bcrypt con un fattore di costo di 10 prima dell'archiviazione. Non archiviamo mai password in chiaro.
3. Archiviazione multimediale: Le immagini del profilo e i media caricati sono archiviati su Cloudflare R2 con controlli di accesso.
4. Sicurezza del trasporto: Tutte le trasmissioni di dati tra il tuo browser e i nostri server sono crittografate utilizzando TLS/HTTPS.
5. Gestione dei token OAuth: I token di accesso OAuth di Google e altri fornitori sono archiviati in modo sicuro nel nostro database e vengono utilizzati solo per il processo di autenticazione.

6. Conservazione ed Eliminazione dei Dati

Conserviamo i tuoi dati personali per tutto il tempo in cui il tuo account è attivo o per il tempo necessario a fornirti i nostri servizi. Nello specifico:

1. Dati dell'account: Le informazioni del tuo profilo, inclusi i dati ottenuti da Google Sign-In, vengono conservate fino a quando non richiedi l'eliminazione dell'account.
2. Dati di sessione: I record delle sessioni di accesso vengono conservati a fini di audit di sicurezza e vengono automaticamente eliminati dopo la scadenza.
3. Dati analitici: I dati di utilizzo anonimizzati possono essere conservati a tempo indeterminato per scopi statistici.

Come richiedere la cancellazione: Puoi richiedere la cancellazione del tuo account e di tutti i dati personali associati in qualsiasi momento contattandoci all'indirizzo support@themuslimpost.org. Una volta ricevuta una richiesta di cancellazione verificata, rimuoveremo permanentemente i tuoi dati personali, inclusi eventuali dati ottenuti da Google Sign-In, entro 30 giorni. Ciò include le informazioni del tuo profilo, i token di autenticazione, i media caricati e i log delle attività.

7. I Tuoi Diritti

Ai sensi del GDPR e di altre leggi applicabili sulla protezione dei dati, hai i seguenti diritti:

1. Diritto di accesso: Hai il diritto di accedere ai tuoi dati personali in nostro possesso.
2. Diritto di rettifica: Hai il diritto di richiedere la correzione di dati inesatti o incompleti.
3. Diritto alla cancellazione: Puoi richiedere la cancellazione dei tuoi dati personali.
4. Diritto di limitazione del trattamento: Puoi richiedere che limitiamo il trattamento dei tuoi dati.
5. Diritto alla portabilità dei dati: Hai il diritto di richiedere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
6. Diritto di opposizione: Hai il diritto di opporti al trattamento dei tuoi dati personali basato su interessi legittimi.
7. Diritto di revoca del consenso: Puoi revocare l'accesso a Google Sign-In in qualsiasi momento tramite la pagina delle autorizzazioni del tuo account Google.

8. Utilizzo dei Cookie

Il nostro sito web utilizza cookie e tecnologie simili per migliorare la tua esperienza. I cookie sono piccoli file memorizzati sul tuo dispositivo che ci aiutano a mantenere la tua sessione di accesso, a ricordare le tue preferenze e ad analizzare il traffico del sito web. Puoi gestire o eliminare i cookie tramite le impostazioni del tuo browser, ma tieni presente che ciò potrebbe influire sulla tua capacità di utilizzare determinate funzionalità del sito web.

9. Link di Terze Parti

Il sito web potrebbe contenere link ad altri siti web. Non siamo responsabili per le informative sulla privacy o il contenuto di questi siti web. Ti invitiamo a consultare le informative sulla privacy di qualsiasi sito web che visiti.

10. Privacy dei Minori

Il nostro sito web non è rivolto a bambini di età inferiore ai 13 anni. Se scopriamo di aver inavvertitamente raccolto dati personali da un bambino di età inferiore ai 13 anni, adotteremo misure per eliminare le informazioni il prima possibile.

11. Modifiche a Questa Informativa sulla Privacy

Potremmo aggiornare questa informativa sulla privacy di tanto in tanto. Eventuali modifiche verranno pubblicate su questa pagina e l'informativa sulla privacy aggiornata avrà effetto immediatamente dopo la pubblicazione. Ti invitiamo a consultare regolarmente questa pagina.

12. Contattaci

Se hai domande su questa informativa sulla privacy, desideri esercitare i tuoi diritti o hai bisogno di richiedere la cancellazione dei dati, ti preghiamo di contattarci a:

Email: support@themuslimpost.org

Sito Web: https://themuslimpost.org