Informativa sulla privacy

Ultimo aggiornamento: 8 ottobre 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali nell’ambito del servizio MojaDružina è DATAFLOW, informacijske in podatkovne rešitve, d. o. o., Krpanova ulica 3, 6310 Izola – Isola, Slovenia, numero di registrazione: 7447035000, codice fiscale: 61888630 (di seguito: «titolare» o «noi»).

Per domande e richieste relative alla privacy puoi scriverci a info@mojadruzina.si.

2. Quali dati trattiamo

Dati dell’account: nome o nome visualizzato, indirizzo e-mail, impostazioni della lingua e altre impostazioni dell’account. La password non viene conservata in forma leggibile, ma come valore hash protetto crittograficamente.

Contenuti di famiglia: i dati che gli utenti inseriscono nell’applicazione, come nomi, date, luoghi, legami di parentela, foto, storie, ricordi, commenti e altri dati sulle persone dell’albero genealogico.

Dati di utilizzo e attività: inviti ai familiari, modifiche e contributi nella famiglia, risposte alle domande e dati necessari per mostrare i momenti della famiglia.

Dati tecnici e di sicurezza: indirizzo IP, ora di accesso, tipo di dispositivo e browser, indirizzo visitato, registri degli errori ed eventi di sicurezza, nonché i dati necessari per l’accesso e la prevenzione degli abusi.

3. Finalità e basi giuridiche

Trattiamo i dati dell’account e i contenuti per creare e gestire l’account, mostrare l’albero genealogico, conservare i ricordi, permettere la collaborazione dei membri invitati e fornire le funzioni richieste. La base giuridica è l’esecuzione del contratto ovvero delle Condizioni d’uso.

Trattiamo i dati tecnici e di sicurezza per proteggere gli account, prevenire abusi, individuare errori e garantire un funzionamento stabile. La base giuridica è il nostro legittimo interesse a fornire il servizio in modo sicuro e affidabile.

Inviamo i riepiloghi settimanali facoltativi e le altre comunicazioni non indispensabili per il servizio sulla base del tuo consenso. Puoi revocare il consenso in qualsiasi momento nelle impostazioni o tramite il link nel messaggio, senza pregiudicare la liceità del trattamento precedente.

Trattiamo i dati sull’acquisto del libro di famiglia per eseguire l’acquisto, sbloccare il libro ed emettere la fattura. La base giuridica è l’esecuzione del contratto e l’adempimento di obblighi di legge (norme fiscali e contabili).

4. La comunicazione dei dati è obbligatoria?

La comunicazione dei dati personali non è un obbligo di legge. Per la registrazione sono necessari almeno il nome visualizzato e l’indirizzo e-mail; senza di essi non è possibile creare un account. Gli altri dati e i contenuti di famiglia sono facoltativi. Alcune funzioni potrebbero non funzionare senza i dati corrispondenti.

5. Dati di altre persone e di persone viventi

L’utente può inserire nell’albero genealogico privato dati su parenti e altre persone. I dati delle persone viventi non sono pubblici e sono accessibili solo all’utente e ai membri della famiglia a cui è consentito l’accesso.

L’utente deve rispettare la riservatezza degli altri, informarli adeguatamente se necessario e inserire solo i dati per i quali dispone di un’idonea base giuridica. Senza il consenso esplicito della persona vivente o altra idonea base non è consentito inserire dati particolarmente sensibili, come dati relativi alla salute, alla religione, all’origine etnica, alle opinioni politiche, alla vita sessuale o dati genetici.

Una persona vivente può chiedere a info@mojadruzina.si l’accesso, la rettifica o la rimozione dei dati che la riguardano, anche se inseriti da un altro familiare. Prima di intervenire, a tutela di tutte le persone coinvolte, possiamo chiedere la verifica dell’identità e del collegamento con il dato in questione.

6. Minori e persone decedute

La registrazione è destinata agli utenti adulti. I dati di un minore possono essere inseriti solo da un genitore, tutore o altra persona con idonea autorizzazione o base giuridica, che deve agire nell’interesse del minore e limitare l’inserimento ai dati necessari.

Per i dati di persone decedute l’utente deve rispettare la volontà del defunto, i diritti dei familiari, la riservatezza delle comunicazioni e la normativa slovena vigente. Su richiesta motivata di una persona legittimata esamineremo, limiteremo o rimuoveremo i dati contestati.

7. Chi ha accesso ai dati

I contenuti di famiglia sono accessibili solo ai membri invitati nella stessa famiglia, in base ai loro diritti di utente. Non vendiamo i dati, non li usiamo per pubblicità e non li trasmettiamo a reti pubblicitarie.

Possiamo comunicare i dati alle autorità competenti se lo richiede la legge o un provvedimento valido, o se la comunicazione è necessaria per tutelare i diritti e la sicurezza degli utenti.

8. Responsabili del trattamento e luoghi del trattamento

Per fornire il servizio ci avvaliamo dei seguenti fornitori esterni, che trattano i dati secondo le nostre istruzioni e per le finalità concordate:

• HITROST.COM – hosting web ed e-mail, database, infrastruttura tecnica e copie di sicurezza. Il fornitore dichiara che i server per l’hosting web si trovano in Slovenia. La sua infrastruttura DNS, per motivi di affidabilità, può essere distribuita anche in Slovenia e all’estero; di norma il DNS non contiene contenuti di famiglia.
• Defiant, Inc. / Wordfence – sicurezza del sito web, rilevamento degli attacchi, prevenzione degli abusi e analisi degli eventi di sicurezza. In tale ambito possono essere trattati indirizzi IP, nomi utente, indirizzi e-mail, indirizzi web visitati, intestazioni tecniche delle richieste e dati sugli eventi di sicurezza rilevati.
• Google Ireland Limited (Google Drive) – conservazione delle copie di sicurezza del sito in una sede separata, al di fuori del server del fornitore di hosting. Le copie di sicurezza contengono i dati degli account e i contenuti di famiglia, comprese le foto. Utilizziamo un account dedicato esclusivamente a questo scopo; le copie vengono cancellate automaticamente a rotazione (copie settimanali dei file al massimo 4 settimane, copie giornaliere del database al massimo 7 giorni). Google può trattare i dati anche al di fuori del SEE.
• Stripe Payments Europe, Ltd. (Irlanda) – elaborazione dei pagamenti per il libro di famiglia. Stripe riceve l’indirizzo e-mail dell’acquirente, l’importo e i dati del pagamento nonché dati tecnici per la prevenzione delle frodi; i dati delle carte di pagamento sono trattati esclusivamente da Stripe e non li riceviamo. Per alcune finalità (ad es. prevenzione delle frodi e adempimento di obblighi di legge) Stripe agisce come titolare autonomo. Stripe può trattare i dati anche al di fuori del SEE sulla base di garanzie adeguate.

Se un responsabile tratta dati tecnici al di fuori dello Spazio economico europeo, garantiamo un’idonea base giuridica e misure di protezione adeguate, come le clausole contrattuali tipo della Commissione europea o altro meccanismo valido. Secondo le informazioni del fornitore, l’hosting principale degli account e dei contenuti di famiglia si trova in Slovenia. Le copie di sicurezza sono inoltre conservate nel servizio Google Drive; per l’eventuale trasferimento al di fuori del SEE si applica la decisione di adeguatezza della Commissione europea (quadro UE–USA per la protezione dei dati) ovvero le clausole contrattuali tipo.

9. Conservazione e cancellazione

Conserviamo i dati dell’account e i contenuti di famiglia finché l’account o la famiglia sono attivi. Dopo la cancellazione dell’account o una richiesta di cancellazione confermata li rimuoviamo dal sistema attivo al più tardi entro 30 giorni. Le copie residue vengono cancellate con la regolare rotazione delle copie di sicurezza, di norma entro ulteriori 30 giorni, salvo che una conservazione più lunga sia necessaria per il ripristino tecnico, un incidente di sicurezza o un obbligo di legge.

Di norma conserviamo i consueti registri tecnici e di sicurezza per un massimo di 90 giorni. In caso di incidente rilevato o di pretesa legale possiamo conservare i dati collegati fino alla conclusione della verifica o del procedimento. I dati che dobbiamo conservare per legge sono conservati solo nella misura e per il periodo prescritti.

Conserviamo i dati sugli acquisti (importo, data, indirizzo e-mail dell’acquirente, conferma del consenso e relative fatture) per il tempo richiesto dalle norme fiscali e contabili, di norma 10 anni dalla fine dell’anno in cui è stato effettuato l’acquisto.

La cancellazione di un singolo account utente non comporta necessariamente la cancellazione di tutti i contenuti di famiglia comuni creati o completati anche da altri membri. Prima della cancellazione consentiamo all’utente di esportare i propri dati e spieghiamo quali contenuti comuni resteranno accessibili alla famiglia.

10. Cookie, archiviazione locale e analisi statistiche

Utilizziamo cookie necessari e tecnologie simili per consentire l’accesso, la sicurezza, il funzionamento della sessione e la memorizzazione della lingua scelta. Questi strumenti sono necessari per il servizio richiesto dall’utente e, di norma, non richiedono un consenso preventivo.

Per misurare le visite alle pagine pubbliche utilizziamo Google Analytics 4 (Google Ireland Limited). Il servizio viene attivato soltanto dopo il consenso esplicito alla categoria dei cookie analitici tramite il banner Complianz. La base giuridica è il consenso ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR. Google Analytics può trattare dati relativi alle pagine visitate, al tipo di dispositivo e browser, alla posizione approssimativa e agli eventi di utilizzo di base, allo scopo di comprendere e migliorare la parte pubblica del sito.

Non inviamo intenzionalmente a Google Analytics contenuti degli alberi genealogici, fotografie, ricordi, nomi o altri dati presenti nello spazio familiare privato. Site Kit è configurato per escludere dal monitoraggio tutti gli utenti che hanno effettuato l’accesso. Non utilizziamo cookie pubblicitari né profilazione per pubblicità personalizzata.

Il consenso può essere rifiutato o revocato in qualsiasi momento tramite l’opzione di gestione del consenso sul sito. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca. I dettagli sui singoli cookie, sulle finalità e sulla durata sono disponibili nella Politica sui cookie gestita da Complianz.

I nomi e la durata dei cookie tecnici possono cambiare in seguito agli aggiornamenti di WordPress, dei componenti di sicurezza e del servizio analitico. Aggiorneremo il documento in caso di modifiche rilevanti.

11. Processo decisionale automatizzato

Non utilizziamo i dati personali per decisioni automatizzate o profilazione che producano effetti giuridici o effetti analogamente significativi sulla persona.

12. I tuoi diritti

In conformità alla normativa vigente hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento basato sul legittimo interesse e revoca del consenso. Nell’applicazione possono essere disponibili l’esportazione dei contenuti in formato ZIP e l’importazione o esportazione dell’albero genealogico in formato GEDCOM.

Invia la richiesta a info@mojadruzina.si. Risponderemo senza ingiustificato ritardo e di norma entro un mese. Prima di rispondere possiamo chiedere ulteriori dati per verificare in modo sicuro l’identità.

Se ritieni che trattiamo i tuoi dati in modo illecito, puoi presentare reclamo al Garante per la protezione dei dati della Repubblica di Slovenia (Informacijski pooblaščenec), Dunajska cesta 22, 1000 Ljubljana, oppure all’autorità di controllo dello Stato in cui risiedi abitualmente.

13. Sicurezza

Adottiamo misure tecniche e organizzative ragionevoli, tra cui connessione cifrata HTTPS, controllo degli accessi, protezione dell’accesso, monitoraggio della sicurezza e copie di sicurezza. Limitiamo l’accesso alle persone e ai fornitori che ne hanno bisogno per il funzionamento o l’assistenza. Poiché nessun sistema informatico è completamente sicuro, raccomandiamo agli utenti di usare una password forte e unica e di proteggere l’accesso al proprio account e-mail.

14. Come ti informiamo

L’informativa sulla privacy è accessibile prima della registrazione e sul sito web. La conferma che l’utente ha letto l’informativa non costituisce consenso ai trattamenti necessari per fornire il servizio. Laddove sia necessario il consenso, lo chiederemo separatamente, liberamente e in modo chiaro.

15. Modifiche dell’informativa

Possiamo aggiornare periodicamente l’informativa a seguito di modifiche del servizio, dei fornitori o della normativa. La data dell’ultima modifica è indicata in alto. Informeremo gli utenti delle modifiche sostanziali nell’applicazione o via e-mail prima della loro entrata in vigore, quando necessario. Il presente testo è una traduzione della versione slovena; in caso di discrepanze prevale la versione slovena.

16. Contatto

Domande e richieste relative alla privacy: info@mojadruzina.si.