1. Titolare del trattamento
Il Titolare del trattamento dei dati raccolti tramite my.orixon.org è Orixon Group, contattabile all'indirizzo email [email protected].
2. Quali dati raccogliamo
Raccogliamo solo i dati necessari a fornire il Servizio:
- Dati account: email, nome visualizzato, username, ruoli associati al tuo account.
- Dati di autenticazione: se scegli l'accesso nativo, la password è gestita interamente dal nostro fornitore di identità (Authentik) e non è mai visibile in chiaro al personale di Orixon Identity; se accedi tramite Google o Facebook riceviamo solo le informazioni di base del profilo necessarie a creare/riconoscere il tuo account (nome, email).
- Dati di sessione e sicurezza: indirizzo IP, tipo di browser/dispositivo, data e ora di accesso; paese e città sono dedotti dall'indirizzo IP tramite un database di geolocalizzazione mantenuto localmente sui nostri server — l'IP non viene mai inviato a servizi di geolocalizzazione di terzi.
- Log di sicurezza (audit): registriamo le azioni rilevanti compiute sul tuo account (accessi, modifiche al profilo, gestione di Applicazioni Partner) insieme a IP e timestamp, per finalità di sicurezza e prevenzione frodi.
- Dati del Programma Partner (se applicabile): ragione sociale, sito web, email di contatto, descrizione dell'attività, e i dati tecnici delle Applicazioni OAuth2 registrate.
- Dati Chat/IRC (facoltativi): se scegli di collegare un nickname, memorizziamo l'associazione tra il nickname/account e il tuo account Orixon.
- Preferenze Newsletter (facoltative): stato di iscrizione e argomenti di interesse selezionati.
- Token di accesso API: mostriamo il valore in chiaro una sola volta al momento della creazione; successivamente conserviamo solo un hash irreversibile, non il token stesso.
3. Perché trattiamo i tuoi dati
- Fornire il Servizio (creazione e gestione account, autenticazione, accesso all'ecosistema Orixon) — base giuridica: esecuzione di un contratto.
- Sicurezza e prevenzione abusi (log di audit, rilevamento accessi da luoghi insoliti) — base giuridica: legittimo interesse a proteggere account e infrastruttura.
- Gestione del Programma Partner e delle relative Applicazioni — base giuridica: esecuzione di un contratto.
- Invio della newsletter, se ti sei iscritto — base giuridica: consenso, revocabile in ogni momento.
- Obblighi di legge, quando applicabile — base giuridica: obbligo legale.
4. Con chi condividiamo i tuoi dati
Non vendiamo i tuoi dati personali. Li condividiamo solo con:
- il nostro fornitore di identità (Authentik), infrastruttura gestita direttamente da Orixon;
- Google e Meta (Facebook), esclusivamente se scegli tu di autenticarti tramite uno di questi provider, secondo le rispettive informative privacy;
- Google Analytics, per statistiche aggregate di utilizzo del Servizio;
- Orixon Analytics, il nostro servizio interno di analisi statistica;
- OVH, il fornitore che ospita la nostra infrastruttura server;
- le autorità competenti, se richiesto dalla legge.
Il database di geolocalizzazione IP (MaxMind GeoLite2) è scaricato e consultato interamente sui nostri server: nessun dato viene inviato a MaxMind o a terzi per questa finalità.
5. Trasferimento dei dati fuori dallo SEE
Per fornire il Servizio ci avvaliamo di alcuni fornitori che possono comportare un trattamento dei dati anche al di fuori dello Spazio Economico Europeo (SEE):
- Google (accesso "Continua con Google" e Google Analytics): Google LLC, con sede negli Stati Uniti, aderisce al Data Privacy Framework UE-USA come meccanismo di garanzia per il trasferimento dei dati verso gli Stati Uniti.
- Meta / Facebook (accesso "Continua con Facebook"): anch'essa aderente al Data Privacy Framework UE-USA per i trasferimenti verso gli Stati Uniti.
- OVH (hosting della nostra infrastruttura): società europea; il trattamento avviene nei data center OVH situati nell'Unione Europea, senza trasferimento extra-SEE.
- Orixon Analytics: gestito direttamente da Orixon sulla stessa infrastruttura del Servizio, nessun trasferimento verso terzi.
Qualora in futuro ci avvalessimo di ulteriori fornitori che comportano un trasferimento extra-SEE, adotteremo le garanzie previste dalla normativa (es. clausole contrattuali standard della Commissione Europea) e aggiorneremo questa informativa.
6. Per quanto tempo conserviamo i tuoi dati
Conserviamo i dati del tuo account finché mantieni un account attivo su my.orixon.org. I log di sicurezza (audit) sono conservati per 12 mesi e successivamente archiviati in forma aggregata o cancellati. Puoi richiedere la cancellazione anticipata del tuo account in qualsiasi momento, salvo dati che siamo tenuti a conservare per obblighi di legge.
7. I tuoi diritti
In quanto interessato, hai diritto di chiedere in qualsiasi momento, scrivendo a [email protected]:
- accesso ai tuoi dati personali (art. 15 GDPR);
- rettifica di dati inesatti (art. 16) — molti puoi correggerli autonomamente dalla tua area personale;
- cancellazione, "diritto all'oblio" (art. 17);
- limitazione del trattamento (art. 18);
- portabilità dei dati in formato strutturato (art. 20);
- opposizione al trattamento basato su legittimo interesse (art. 21);
- revoca del consenso in qualsiasi momento (es. disiscrizione dalla newsletter), senza pregiudicare la liceità del trattamento svolto prima della revoca.
Hai inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del tuo paese di residenza.
8. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati, tra cui: cifratura delle comunicazioni (HTTPS), password mai conservate in chiaro, autenticazione a due fattori disponibile sul tuo account, controlli di accesso interni differenziati per ruolo, e log di audit di ogni azione amministrativa sul tuo account.
9. Cookie
Utilizziamo cookie tecnici necessari al funzionamento del Servizio (sessione e "ricordami"), e cookie di analisi sta
Ultimo aggiornamento: 2026-07-19 18:17:14