Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento è:

Gabriele Tognoni
Operante sotto il nome Velora Network

Contatto privacy:
gtognoni05@gmail.com

Le richieste relative ai dati personali o all'esercizio dei propri diritti in materia di privacy possono essere inviate all'indirizzo email sopra indicato.

2. Ambito di applicazione

La presente Informativa sulla Privacy si applica ai dati personali trattati nell'ambito di:

• sito web di Velora Network;
• richieste di progetto;
• preventivi e comunicazioni precontrattuali;
• progetti attivi;
• assistenza al cliente;
• servizi relativi a Discord;
• servizi di hosting e manutenzione;
• gestione dei pagamenti;
• comunicazioni tra Velora Network e potenziali o attuali clienti.

La presente Informativa non sostituisce le informative privacy dei servizi di terze parti indipendenti utilizzati dagli utenti o da Velora Network, quali Discord, Stripe, PayPal, Revolut, Vercel, Neon, Oracle o gli istituti bancari.

3. Dati trattati durante la navigazione del sito

Velora Network non richiede la creazione di un account o l'accesso tramite login per consultare il proprio sito web.

Velora Network non utilizza intenzionalmente il sito per profilare i visitatori o raccogliere informazioni personali a fini pubblicitari.

Durante la normale visualizzazione di un sito web possono tuttavia essere trattate automaticamente alcune informazioni tecniche necessarie al funzionamento della rete e dell'infrastruttura.

Tali informazioni possono includere, ove tecnicamente necessario:

• indirizzo IP;
• data e ora della richiesta;
• tipo di browser;
• sistema operativo o informazioni sul dispositivo;
• pagine o risorse richieste;
• informazioni relative alle richieste HTTP;
• informazioni diagnostiche;
• log tecnici e di sicurezza.

Tali informazioni possono inoltre essere trattate automaticamente dai fornitori dell'infrastruttura utilizzata per rendere disponibile il sito.

I dati sono utilizzati esclusivamente ove necessario per fornire il sito, mantenere l'infrastruttura, diagnosticare problemi tecnici, prevenire abusi e proteggere la sicurezza dei sistemi di Velora Network.

4. Richieste di progetto

Quando un utente invia una richiesta di progetto, Velora Network può raccogliere:

• nome del richiedente;
• nome dell'organizzazione, ove esistente e fornito volontariamente;
• indirizzo email;
• stato della richiesta o del progetto;
• descrizione e dettagli del progetto;
• link al server Discord, ove applicabile;
• username Discord;
• file, immagini, documenti, codice, materiale grafico o altri asset forniti volontariamente;
• ulteriori informazioni inserite volontariamente nella richiesta.

Tali informazioni vengono utilizzate per:

• esaminare e comprendere la richiesta;
• determinare se Velora Network può fornire il servizio richiesto;
• predisporre un preventivo o una proposta;
• comunicare con il richiedente;
• definire i requisiti del progetto;
• instaurare un rapporto contrattuale qualora la proposta venga accettata;
• realizzare e fornire il progetto o servizio richiesto.

La principale base giuridica del trattamento consiste nell'esecuzione di misure precontrattuali adottate su richiesta dell'interessato e, successivamente all'accettazione del progetto, nell'esecuzione del relativo rapporto contrattuale.

5. Dati obbligatori e facoltativi

Alcune informazioni possono essere necessarie affinché Velora Network possa valutare o realizzare un progetto.

Qualora non vengano fornite informazioni necessarie per comprendere, preventivare o realizzare il progetto, Velora Network potrebbe non essere in grado di elaborare la richiesta o fornire il servizio.

I dati espressamente indicati come facoltativi, ad esempio il nome dell'organizzazione quando non presente, non devono necessariamente essere forniti.

Gli utenti sono invitati a trasmettere esclusivamente informazioni ragionevolmente necessarie alla realizzazione del progetto richiesto.

6. Comunicazioni con il cliente

Le comunicazioni relative a un progetto possono avvenire attraverso i metodi concordati con il cliente.

Questi possono includere:

• Discord;
• email;
• numero di telefono;
• altri servizi di messaggistica o comunicazione richiesti o concordati con il cliente.

Qualora venga utilizzato un numero di telefono o un altro metodo di contatto privato, tale informazione viene fornita e concordata privatamente tra le parti.

Le informazioni contenute nelle comunicazioni relative al progetto possono essere trattate nella misura necessaria per gestire la richiesta, fornire assistenza, realizzare il progetto, documentare decisioni o risolvere eventuali problematiche.

7. Dati relativi a Discord

Qualora un progetto riguardi Discord, Velora Network può trattare le informazioni necessarie alla configurazione, allo sviluppo, alla manutenzione o all'assistenza del servizio richiesto.

A seconda del progetto, tali informazioni possono includere dati non sensibili o pubblicamente disponibili quali:

• username Discord;
• ID utente Discord;
• ID server;
• ID canali;
• ID ruoli;
• configurazione pubblica del server;
• permessi;
• informazioni pubblicamente accessibili sul server;
• informazioni necessarie alla configurazione di bot o server Discord.

Velora Network non richiede l'accesso ai token degli account Discord degli utenti.

Credenziali vietate

I clienti e gli utenti non devono mai fornire a Velora Network token di account Discord o token dei bot, salvo che una specifica procedura tecnica sicura preveda che sia il cliente stesso a configurare la propria credenziale senza comunicarla a Velora Network.

Gli utenti devono inoltre evitare di inviare:

• password;
• codici di autenticazione;
• API key private;
• access token;
• credenziali di sessione;
• altri segreti di autenticazione riservati.

Quando possibile, credenziali e segreti devono essere inseriti direttamente dal cliente nella piattaforma, ambiente di hosting o sistema di configurazione interessato.

8. Asset e file del progetto

Il cliente può fornire volontariamente materiale necessario per la realizzazione del progetto, inclusi ad esempio:

• loghi;
• immagini;
• elementi grafici;
• testi;
• documenti;
• file di configurazione;
• materiale sorgente;
• codice;
• altre risorse del progetto.

Velora Network tratta tale materiale esclusivamente nella misura ragionevolmente necessaria per valutare, sviluppare, consegnare, mantenere o fornire assistenza al relativo progetto.

Il cliente è responsabile di assicurarsi di avere il diritto di fornire tale materiale a Velora Network.

Gli utenti sono invitati a non includere dati personali, riservati o sensibili non necessari all'interno degli asset inviati.

9. Informazioni relative ai pagamenti

Velora Network può accettare pagamenti tramite:

• Stripe;
• PayPal;
• Revolut;
• bonifico bancario SEPA.

La gestione del pagamento può comportare il trattamento di informazioni quali:

• nome del pagatore;
• importo;
• riferimento della transazione;
• stato del pagamento;
• data del pagamento;
• informazioni necessarie a identificare o riconciliare la transazione.

I dati completi delle carte di pagamento, le credenziali bancarie, le password degli account o equivalenti informazioni finanziarie di autenticazione gestite direttamente dai provider di pagamento non sono destinate a essere conservate da Velora Network.

I provider di pagamento e gli istituti bancari trattano le informazioni relative ai pagamenti secondo i propri termini e le proprie informative sulla privacy.

Alcune informazioni relative alle transazioni possono essere conservate quando necessario per la gestione dei pagamenti, adempimenti legali, risoluzione di controversie, esigenze amministrative o contabili, prevenzione delle frodi o accertamento, esercizio o difesa di un diritto.

10. Finalità e basi giuridiche del trattamento

I dati personali possono essere trattati per le seguenti finalità.

Richieste precontrattuali

Valutare richieste di progetto, comunicare con potenziali clienti, comprendere i requisiti e predisporre preventivi.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato.

Esecuzione di un progetto o servizio

Sviluppare, consegnare, supportare, ospitare o mantenere un servizio richiesto dal cliente.

Base giuridica: esecuzione del rapporto contrattuale.

Pagamenti e amministrazione

Gestire pagamenti, registrazioni delle transazioni e relative attività amministrative.

Base giuridica: esecuzione del rapporto contrattuale e, ove applicabile, adempimento di obblighi legali.

Sicurezza e prevenzione degli abusi

Proteggere siti, server, database, servizi Discord, infrastrutture e sistemi del progetto e individuare o prevenire abusi, frodi, accessi non autorizzati o attacchi.

Base giuridica: legittimo interesse alla protezione di Velora Network, dei clienti, dell'infrastruttura e dei servizi.

Adempimenti legali e tutela dei diritti

Rispettare la normativa applicabile o accertare, esercitare o difendere un diritto.

Base giuridica: obblighi legali applicabili e, ove appropriato, legittimo interesse.

Velora Network non utilizza attualmente il consenso come principale base giuridica per le normali richieste di progetto o per l'esecuzione dei progetti dei clienti.

11. Infrastruttura e fornitori di terze parti

Velora Network utilizza fornitori di infrastrutture e servizi di terze parti quando necessario alla fornitura dei propri servizi.

Attualmente possono essere utilizzati, a seconda del servizio:

Vercel

Per deployment, hosting e relativa infrastruttura web.

Neon

Per infrastruttura database PostgreSQL.

Oracle

Oracle Cloud Infrastructure può essere utilizzato per virtual machine, infrastruttura di hosting e servizi server.

Provider di pagamento

Stripe, PayPal, Revolut e gli istituti bancari possono trattare le informazioni necessarie all'elaborazione dei pagamenti.

Tali fornitori possono trattare una quantità limitata di dati tecnici o personali quando necessario al funzionamento dei rispettivi servizi.

Ciascun fornitore opera secondo il proprio ruolo e i propri obblighi previsti dalla normativa applicabile in materia di protezione dei dati.

Velora Network non autorizza i fornitori a utilizzare i dati personali per finalità estranee alla fornitura dei relativi servizi a Velora Network, fatta salva l'eventuale attività che il singolo fornitore determini autonomamente sotto la propria responsabilità giuridica.

12. Comunicazione e diffusione dei dati personali

Velora Network non vende, affitta o commercializza i dati personali.

I dati personali non vengono intenzionalmente resi pubblici da Velora Network, salvo quando:

• la pubblicazione sia espressamente richiesta dal cliente;
• la pubblicazione sia intrinsecamente necessaria alla realizzazione del servizio richiesto;
• le informazioni siano state fornite specificamente per essere rese pubbliche;
• la comunicazione sia richiesta dalla legge o da un'autorità competente.

I dati possono essere comunicati ai fornitori di servizi esclusivamente nella misura ragionevolmente necessaria alla fornitura dell'infrastruttura, dei pagamenti, dell'hosting, del database o di altri servizi richiesti.

13. Conservazione e cancellazione dei dati

Velora Network applica il principio secondo cui i dati personali non devono essere conservati per un periodo superiore a quello ragionevolmente necessario rispetto alle finalità per cui sono stati raccolti.

Progetti completati

Il ticket operativo relativo alla richiesta di progetto e i relativi dati non più necessari vengono eliminati entro 7 giorni dalla conclusione definitiva del progetto.

La cancellazione può comprendere, ove non più necessari:

• informazioni contenute nella richiesta;
• contenuto del ticket;
• asset inviati;
• dettagli operativi del progetto;
• altro materiale temporaneo collegato alla richiesta.

Richieste che non diventano progetti

Qualora una richiesta non dia origine a un progetto, i dati personali vengono conservati esclusivamente per il tempo ragionevolmente necessario a valutare, gestire e chiudere la richiesta, salvo che esista una ragione legittima o un obbligo giuridico che richieda una conservazione più lunga.

Eccezioni

Alcune informazioni possono essere conservate per periodi superiori quando necessario per:

• adempiere a obblighi di legge;
• mantenere registrazioni relative a pagamenti o transazioni;
• esigenze amministrative o contabili;
• risoluzione di controversie;
• prevenzione delle frodi;
• dimostrare accordi contrattuali;
• accertare, esercitare o difendere un diritto.

I dati interessati da tali eccezioni saranno conservati esclusivamente per il periodo richiesto dalla relativa finalità o dall'obbligo giuridico applicabile.

14. Servizi di hosting e manutenzione

Velora Network può fornire servizi di hosting e manutenzione attraverso un abbonamento periodico a pagamento concordato con il cliente.

Il costo di tali servizi è interamente a carico del cliente secondo quanto stabilito dal relativo accordo e dai Termini di Servizio.

Durante l'hosting o la manutenzione di un progetto del cliente, Velora Network potrebbe tecnicamente avere accesso a sistemi contenenti dati personali controllati dal cliente.

Quando Velora Network tratta dati personali esclusivamente per conto di un cliente:

• il cliente rimane responsabile della determinazione delle finalità e dei mezzi del relativo trattamento;
• Velora Network tratta tali dati esclusivamente nella misura necessaria alla fornitura del servizio concordato e secondo le istruzioni documentate del cliente;
• l'accesso ai dati deve essere limitato a quanto tecnicamente necessario;
• ove richiesto dalla normativa applicabile, può essere concluso uno specifico accordo sul trattamento dei dati.

I dati personali appartenenti agli utenti del cliente non diventano proprietà di Velora Network per il solo fatto che Velora Network fornisca servizi di hosting o manutenzione.

15. Cookie e strumenti di tracciamento

Velora Network non richiede attualmente un account o un login per navigare sul proprio sito.

Il sito non è destinato all'utilizzo di:

• cookie pubblicitari;
• cookie di profilazione;
• cookie di marketing;
• sistemi di tracciamento comportamentale.

Velora Network non effettua intenzionalmente il tracciamento dei visitatori per finalità pubblicitarie o di profilazione.

Le normali richieste server, i log dell'infrastruttura, le informazioni di rete e i dati di sicurezza generati durante l'accesso al sito non costituiscono attività di profilazione pubblicitaria.

Qualora in futuro Velora Network introducesse cookie non necessari, sistemi analytics, strumenti di profilazione o altre tecnologie di tracciamento, la presente Informativa e gli eventuali meccanismi di consenso necessari saranno aggiornati prima del loro utilizzo nei casi in cui la normativa richieda un consenso preventivo.

16. Sicurezza dei dati

Velora Network adotta misure tecniche e organizzative ragionevoli e adeguate finalizzate a proteggere i dati personali da:

• accessi non autorizzati;
• divulgazione non autorizzata;
• trattamenti illeciti;
• perdita accidentale;
• distruzione;
• alterazione;
• utilizzo improprio.

L'accesso ai dati personali è destinato a essere limitato a quanto ragionevolmente necessario per il relativo progetto o servizio.

Nessun sistema basato su Internet può garantire in modo assoluto l'assenza di qualsiasi possibile incidente di sicurezza. Velora Network si impegna pertanto ad adottare misure di sicurezza adeguate senza dichiarare che un sistema informatico sia completamente immune da qualsiasi rischio.

17. Trasferimenti internazionali dei dati

Alcuni fornitori di infrastrutture o servizi utilizzati da Velora Network possono operare o trattare dati in Paesi situati al di fuori dello Spazio Economico Europeo.

Qualora avvenga un trasferimento di dati personali al di fuori dello Spazio Economico Europeo e la normativa applicabile richieda garanzie aggiuntive, Velora Network farà affidamento su un meccanismo di trasferimento appropriato o sulle garanzie previste dalla normativa applicabile in materia di protezione dei dati.

Le localizzazioni e i meccanismi applicabili possono dipendere dal fornitore e dalla configurazione del servizio utilizzato nel momento interessato.

18. Processi decisionali automatizzati e profilazione

Velora Network non utilizza dati personali per effettuare processi decisionali esclusivamente automatizzati che producano effetti giuridici o analogamente significativi sugli utenti.

Velora Network non effettua profilazione comportamentale a fini pubblicitari.

19. Diritti dell'interessato

Nei limiti e alle condizioni previste dalla normativa applicabile, l'interessato può avere il diritto di:

• ottenere conferma dell'esistenza o meno di un trattamento dei propri dati;
• accedere ai propri dati personali;
• richiedere la rettifica di dati inesatti o incompleti;
• richiedere la cancellazione dei dati personali;
• richiedere la limitazione del trattamento;
• opporsi a determinati trattamenti;
• richiedere la portabilità dei dati ove applicabile;
• revocare in qualsiasi momento il consenso qualora uno specifico trattamento sia basato sul consenso.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Una richiesta di cancellazione non obbliga Velora Network a eliminare informazioni che devono essere legittimamente conservate per obblighi di legge, registrazioni relative a pagamenti, risoluzione di controversie o accertamento, esercizio o difesa di un diritto.

Le richieste possono essere inviate a:

gtognoni05@gmail.com

L'interessato ha inoltre diritto di proporre reclamo all'autorità di controllo competente.

Per gli utenti in Italia, l'autorità competente è il Garante per la protezione dei dati personali.

20. Dati relativi ai minori

I servizi commerciali relativi ai progetti Velora Network sono destinati a persone che rispettano i requisiti di idoneità stabiliti nei Termini di Servizio di Velora Network.

Velora Network non richiede intenzionalmente dati personali di minori allo scopo di instaurare un rapporto relativo a un progetto.

Qualora Velora Network venga a conoscenza del fatto che dati personali sono stati inviati in violazione dei requisiti applicabili e non esista una ragione legittima per conservarli, tali informazioni potranno essere eliminate.

21. Servizi e collegamenti di terze parti

Il sito di Velora Network o le comunicazioni relative ai progetti possono contenere collegamenti a siti o servizi di terze parti.

Velora Network non controlla le pratiche indipendenti in materia di privacy adottate da tali piattaforme.

Gli utenti sono invitati a consultare le informative privacy dei servizi esterni che decidono di utilizzare.

22. Modifiche alla presente Informativa

Velora Network può aggiornare la presente Informativa sulla Privacy quando necessario per riflettere:

• modifiche ai propri servizi;
• modifiche all'infrastruttura;
• nuove attività di trattamento;
• modifiche della normativa applicabile;
• esigenze operative o di sicurezza.

La data indicata all'inizio della presente Informativa identifica l'ultima revisione.

Qualora una modifica incida in maniera significativa sulle modalità di trattamento dei dati personali, saranno adottate misure ragionevoli per fornire le informazioni richieste dalla normativa applicabile.

23. Contatti

Per domande, richieste o segnalazioni relative alla privacy o al trattamento dei dati personali:

Gabriele Tognoni
Operante sotto il nome Velora Network

Email: gtognoni05@gmail.com