La privacy

Panoramica

Transitiongroups.org is maintained by Transition Network. If you have any questions, need to submit a data subject request. Please email privacy@transitionnetwork.org

Analisi

Ospitiamo il nostro server di analisi utilizzando il software Matomo. analytics.transition-space.org, ospitato su Netcup.de secondo i termini indicati di seguito.

Servizio di identità

Utilizziamo un servizio SSO per accedere a Transitiongroups.org utilizzando il software Keycloak. Id.transition-space.org. Questo servizio è ospitato su Netcup.de secondo i termini indicati di seguito.

Helpdesk

Utilizziamo un servizio di helpdesk per gestire i ticket di assistenza helpdesk.transition-space.org. Questo servizio è ospitato su Netcup.de secondo i termini indicati di seguito.

Rete di transizione come controllore

Transition Network è il responsabile del trattamento ai fini del Regolamento generale sulla protezione dei dati (GDPR), di altre leggi sulla protezione dei dati applicabili negli Stati membri dell'Unione europea e di altre disposizioni relative alla protezione dei dati:

Transition Network, c/o Darnells 30 Fore Street Totnes, TQ9 5RP Totnes, UK

Il responsabile della protezione dei dati è Sam Rossiter

Telefono: +44 (0)1803 865 669

Email: privacy@transitionnetwork.org

Sito web: https://transitionnetwork.org/

Ai sensi del Regolamento generale sulla protezione dei dati (GDPR), Transition Network agisce come responsabile del trattamento dei vostri dati personali nei seguenti casi:

se si visita il sito web https://transitiongroups.org
se ci si registra o si sottoscrive un account su https://transitiongroups.org e si utilizza il servizio (utenti registrati)
if you email privacy@transitionnetwork.org

Gli hub come elaboratori di dati

L'utente accetta inoltre che https://transitiongroups.org/hub-list/ agisca in qualità di responsabile del trattamento dei dati in base a questi termini

Quali tipi di dati personali vengono trattati?

Trattiamo i seguenti tipi di dati personali:

Informazioni sull'utente registrato: indirizzo e-mail, userid, password, indirizzo IP, metadati, abbonamenti e preferenze del server.
Informazioni sul profilo: immagine del profilo, biografia, metadati del profilo (che possono dedurre dettagli sui nostri utenti).
Visitatori del sito web: Indirizzo IP, metadati.
Metadati: Informazioni sul terminale o sulla macchina utilizzata per connettersi a https://transitiongroups.org, sul sistema operativo della macchina, sulla risoluzione del display, sul browser web e sulla versione del browser, sulla data di accesso al sito web e sui dettagli delle sessioni di accesso. Se ci inviate un'e-mail, potremmo anche vedere le informazioni relative all'intestazione dell'e-mail.

Finalità del trattamento dei dati

I dati personali di cui sopra vengono trattati perché altrimenti il servizio non funzionerebbe.

Le informazioni sull'utente registrato sono necessarie per fornire e amministrare gli account.
Le informazioni sul profilo sono fornite dall'utente e possono essere tante o poche quanto si desidera.
Se includete nelle informazioni del vostro profilo dati di categoria speciale, come dettagli sulla vostra razza, origine etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza a un sindacato, informazioni genetiche o sulla salute, o dettagli sul vostro orientamento sessuale o sulla vostra vita sessuale, state, dal punto di vista legale, rendendo queste informazioni "manifestamente pubbliche", che è un modo molto legale per dire "è colpa vostra".
L'indirizzo IP e altri identificatori di macchina vengono raccolti per impostazione predefinita in Vive per consentirci di bloccare/disabilitare l'accesso a utenti problematici o bot, per rendere il sito correttamente su dispositivi diversi e perché è così che funziona internet in generale.

Alcune informazioni (come l'accesso degli utenti, la registrazione, gli errori, ecc.) sono memorizzate anche in registri di sistema Linux separati (SystemD), anch'essi conservati su Hetzner.de. Questi registri servono per la manutenzione e la sicurezza del server e vengono ruotati ogni 14 giorni.

I backup vengono conservati per 90 giorni su Scaleaway.

Base giuridica per il trattamento dei dati

We rely on your consent if you create an account, update your profile, contact us via the privacy@transitionnetwork.org email address, or open a support ticket at helpdesk.transition-space.org

Nell'improbabile caso in cui l'utente compia azioni scorrette sul sito (come la violazione dei nostri Termini o delle Linee guida della comunità), Transition Network si basa su interessi legittimi per l'elaborazione successiva (ad esempio, la sospensione dell'account, la cancellazione o, se necessario, la segnalazione alle autorità). Se ci viene notificato un ordine legale che ci richiede di fornire informazioni relative all'utente in relazione a un sospetto o presunto uso improprio del servizio, e noi rispettiamo tale ordine, la base legittima sarà la necessità di adempiere a un obbligo legale. Vi preghiamo di non arrivare a questo punto.

Transition Network si basa sulla necessità contrattuale e sugli interessi legittimi per ospitare questo sito web e gestire le e-mail. Transition Network ha stipulato accordi con Hetzner.de per l'hosting, con sede in Germania, e il backup dei dati viene effettuato su Scaleaway. Abbiamo stipulato accordi con Mailgun per la consegna delle e-mail.

Conservazione dei dati

Utilizzando il nostro modulo GDPR è possibile richiedere la cancellazione del proprio account e dei propri dati.

Il server https://transitiongroups.org cerca di cancellare automaticamente i contenuti memorizzati nei log dopo 14 giorni, per ottimizzare lo spazio sul server. Al momento, disabilitiamo gli account dopo un periodo di inattività, quindi se create un account qui, rimarrà sul nostro server fino a quando:

Si sceglie di eliminarlo;
Non si accede al servizio per 770 giorni
Eliminiamo l'account manualmente;
Cancelliamo il servizio;
Succede qualcosa di veramente brutto (guerra termonucleare, morte per calore dell'universo, ecc.)

Esercitare i propri diritti

Avete il diritto di richiedere l'accesso, la rettifica o la cancellazione dei dati personali. Potete anche chiederci di limitare il trattamento o di opporvi al trattamento (nella misura in cui ciò sia possibile).

To contact us, including to exercise your rights, please send an email to privacy@transitionnetwork.org

È inoltre possibile modificare direttamente le informazioni del proprio profilo in qualsiasi momento andando su Impostazioni -> Profilo e apportando le modifiche.

È possibile regolare le impostazioni dei cookie qui: https://transitiongroups.org/cookie-policy/

Per quanto riguarda il diritto alla portabilità, è possibile richiedere i propri dati in qualsiasi momento

Avete anche il diritto di presentare un reclamo a un'autorità di vigilanza. In qualità di responsabile del trattamento, l'autorità di vigilanza competente per Transition Network è l'ufficio del commissario per le informazioni del Regno Unito. Per ulteriori informazioni sulla presentazione di un reclamo all'ICO, visitare il sito https://ico.org.uk/make-a-complaint/.

Sicurezza

Ad eccezione dei casi in cui i dati vengono resi "manifestamente pubblici" (si veda il punto 9. sopra), i dati personali elaborati da https://transitiongroups.org sono accessibili solo al team amministrativo di Transition Network e a coloro che sono sotto contratto con Transition Network. Oltre all'accesso limitato, sono in vigore le seguenti misure di sicurezza aggiuntive:

Gestione delle identità e autenticazione forti e robuste, compresa la 2FA per i nostri server e la posta elettronica;
un ragionevole rafforzamento della sicurezza del server stesso;
Backup giornalieri e ridondanti dei dati;
crittografia in transito (TLS 1.3, tramite LetsEncrypt);
accordi di trattamento dei dati in essere con i nostri subprocessori.

Ci affidiamo alle garanzie fornite da Hetzner, Netcup, Scaleaway e Mailgun in merito alle proprie misure tecniche e organizzative. I dettagli sui controlli dei subprocessori sono riportati di seguito:

HETZNER ONLINE GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania (infrastruttura server) https://www.hetzner.com/legal/privacy-policy

SCALEWAY S.A.S, BP 438, F-75366 Paris Cedex 08 (Backup) https://www.scaleway.com/en/privacy-policy/

NETCUP GmbH Daimlerstraße 25 76185 Karlsruhe (sistema SSO, sistema ID, Analytics) https://www.netcup.eu/kontakt/datenschutzerklaerung.php

SINCH AB Lindhagensgatan 74 Stoccolma, 112 18 Svezia (consegna via e-mail) https://www.mailgun.com/legal/dpa/

Trasferimenti al di fuori dell'UE

La rete di transizione utilizza un hosting con sede nell'UE e si affida a subprocessori considerati adeguati dall'UE.

I dati degli utenti al di fuori dell'UE possono essere condivisi con hub al di fuori dell'UE, ma i dati dei cittadini dell'UE saranno condivisi solo con altre organizzazioni e subappaltatori all'interno dell'UE.

Naturalmente, pubblicando, le informazioni del vostro profilo e i vostri contenuti sono disponibili a livello globale, quindi vi invitiamo a pensarci due volte prima di pubblicare qualcosa di personale e a non pubblicare i dati personali di nessun altro!