Vai al contenuto
PanelWave

Informativa sulla privacy

Ultimo aggiornamento: ottobre 2026

Traduzione di cortesia: solo la versione inglese è giuridicamente vincolante.

1. Titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati dell’UE (GDPR) è:

PanelWave — Jens Hoppe
c/o RUFFINI Creative Hub
Sendlinger Straße 1
80331 München
Deutschland

Telefono: +49 089 - 18 96 59 600
E-mail: privacy@panelwave.org

2. Ambito di applicazione e ruoli

La presente Informativa sulla privacy si applica:

  • al sito web di marketing panelwave.org,
  • al PanelWave CMS su app.panelwave.org (la piattaforma di creazione e pubblicazione per gli autori),
  • alle opere pubblicate o visualizzate in anteprima tramite l’infrastruttura di PanelWave e riprodotte dal PanelWave Player, e
  • alle e-mail transazionali inviate dalla piattaforma.

PanelWave riveste due ruoli distinti:

  1. PanelWave come titolare del trattamento: per i dati dei visitatori del sito web, degli iscritti alla newsletter, dei potenziali clienti e degli autori registrati (compresi i membri dei loro team), nonché per le statistiche di utilizzo dei nostri siti web e del reader (sezione 4.1), PanelWave è il titolare del trattamento ai sensi della normativa sulla protezione dei dati.
  2. PanelWave come responsabile del trattamento: per i dati dei lettori delle opere pubblicate (ad esempio analisi di lettura o diritti di accesso acquistati) che gli autori trattano tramite PanelWave, il titolare del trattamento è il rispettivo autore (o il suo team). PanelWave tratta tali dati esclusivamente per conto dell’autore sulla base di un Accordo sul trattamento dei dati (DPA) ai sensi dell’art. 28 del GDPR. Per i dettagli si veda la sezione 12.

Il PanelWave Player open source è disponibile anche come libreria che terzi possono ospitare e integrare nei propri siti web. Qualora un’opera sia ospitata interamente al di fuori dell’infrastruttura di PanelWave, il gestore di tale sito web è responsabile di qualsiasi trattamento di dati ivi effettuato; la presente informativa non si applica a tali installazioni.

3. Hosting e log del server

I sistemi di PanelWave (server applicativi, database, code, storage a oggetti e backup) sono gestiti sull’infrastruttura di Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Germania, in data center situati in Germania. Si applica il principio della residenza dei dati nell’UE: database, asset caricati e backup restano in data center dell’UE. Con il fornitore di hosting è in essere un accordo sul trattamento dei dati ai sensi dell’art. 28 del GDPR.

File di log del server: quando Lei accede ai nostri siti web e alle nostre applicazioni, l’infrastruttura server tratta automaticamente le informazioni trasmesse dal Suo browser: indirizzo IP, data e ora dell’accesso, URL richiesto, codice di stato HTTP, volume di dati trasferito, URL di provenienza (referrer) e tipo e versione del browser (user agent). Utilizziamo tali dati per garantire un funzionamento stabile, diagnosticare errori e difenderci dagli attacchi. La base giuridica è l’art. 6, par. 1, lett. f) del GDPR (legittimo interesse a un funzionamento sicuro e affidabile). I dati di log sono conservati solo per un breve periodo e poi cancellati, salvo che siano necessari per indagare su un incidente di sicurezza.

Segnalazione degli errori: quando si verifica un errore tecnico nel PanelWave CMS (nel Suo browser o sui nostri server), una segnalazione di errore viene inviata al nostro sistema di tracciamento degli errori (GlitchTip, gestito da noi sull’infrastruttura Hetzner sopra descritta; i dati non vengono comunicati a terzi). Una segnalazione contiene il tipo e il messaggio di errore, il punto del programma in cui si è verificato (stack trace), l’indirizzo della pagina interessata senza parametri di query, la versione dell’applicazione e il tipo e la versione del Suo browser (user agent); il Suo indirizzo IP viene trattato al momento della trasmissione della segnalazione. Le segnalazioni non contengono nome dell’account, indirizzo e-mail né contenuti delle Sue opere. Servono esclusivamente a individuare e correggere i malfunzionamenti. La base giuridica è l’art. 6, par. 1, lett. f) del GDPR (legittimo interesse a un servizio affidabile e privo di errori). Le segnalazioni di errore sono cancellate automaticamente dopo 90 giorni.

4. Visita dei nostri siti web e statistiche di utilizzo

Può visitare panelwave.org e leggere le opere pubblicate su read.panelwave.org senza fornire alcun dato personale.

  • Non installiamo alcun cookie per finalità di analisi o di marketing: né su panelwave.org, né nel PanelWave CMS (app.panelwave.org), né nel reader (read.panelwave.org).
  • Preferenza di lingua: quando sceglie una lingua con il selettore di lingua su panelwave.org, oppure apre una pagina in una lingua diversa dall’inglese, memorizziamo tale scelta in un cookie denominato NEXT_LOCALE, affinché alla visita successiva il sito si apra nella Sua lingua. Il cookie contiene solo il codice della lingua (ad esempio «de»), non è utilizzato per altre finalità e scade dopo un anno. Il cookie è strettamente necessario per fornire la versione linguistica da Lei richiesta (§ 25, comma 2, n. 2 TDDDG); la base giuridica di questo trattamento è l’art. 6, par. 1, lett. f) del GDPR. Può cancellarlo in qualsiasi momento dal Suo browser.
  • Non utilizziamo strumenti di tracciamento o reti pubblicitarie di terzi e non integriamo plug-in di social media.

4.1 Statistiche di utilizzo (Rybbit)

Oltre ai file di log del server descritti nella sezione 3, utilizziamo Rybbit, uno strumento di analisi web open source e rispettoso della privacy che ospitiamo in proprio sull’infrastruttura Hetzner descritta nella sezione 3 (raggiungibile all’indirizzo analytics.roadbeat.net). Nessun dato viene inviato a fornitori terzi di servizi di analisi. Lo utilizziamo su panelwave.org, nel PanelWave CMS (app.panelwave.org) e nel reader (read.panelwave.org).

Rybbit registra quali pagine vengono visitate (indirizzo e titolo della pagina), la pagina di provenienza, il browser, il sistema operativo, il tipo di dispositivo, le dimensioni dello schermo e la lingua del browser. Il Suo indirizzo IP è utilizzato solo durante l’elaborazione della richiesta, per ricavarne una posizione approssimativa (paese e regione) e un identificativo pseudonimo del visitatore; l’indirizzo IP in sé non viene memorizzato. Rybbit non installa alcun cookie né memorizza nulla sul Suo dispositivo; non lo utilizziamo per creare profili utente né per identificarLa. Inoltre:

  • panelwave.org: i parametri di campagna nell’indirizzo della pagina (UTM) vengono registrati per consentirci di capire quali campagne portano visitatori.
  • PanelWave CMS: Rybbit non riceve alcun dato dell’account (né nome, né indirizzo e-mail, né ID utente) né contenuti delle Sue opere. Gli identificativi negli indirizzi delle pagine (ad esempio di un’opera) sono sostituiti da segnaposto, i parametri URL non vengono registrati e le pagine che contengono token di sicurezza (reimpostazione della password, conferma dell’e-mail, inviti al team, autorizzazione di assistenti di IA) sono escluse completamente.
  • Reader: vediamo quali opere pubblicate vengono aperte (indirizzo pubblico e titolo dell’opera), anche quando il reader è integrato in un altro sito web: in tal caso quel sito compare come pagina di provenienza. I parametri URL non vengono registrati e i link privati di revisione non vengono tracciati. Queste statistiche sono distinte dalle analisi dei lettori che gli autori possono attivare per le proprie opere (sezioni 11 e 12); gli autori non le ricevono.

Utilizziamo le statistiche risultanti esclusivamente per capire quali contenuti e funzionalità suscitano interesse e per migliorare i nostri siti web e servizi. Titolare di questo trattamento è PanelWave. La base giuridica è l’art. 6, par. 1, lett. f) del GDPR (legittimo interesse a progettare i nostri siti web e servizi in base alle esigenze e a migliorarli). Può opporsi in qualsiasi momento, ad esempio bloccando nel Suo browser gli script provenienti da analytics.roadbeat.net.

5. Come contattarci

Se ci contatta via e-mail (ad esempio hello@panelwave.org) o tramite il modulo di contatto di questo sito web, trattiamo indirizzo e-mail, nome, oggetto e contenuto del messaggio per gestire la Sua richiesta. La base giuridica è l’art. 6, par. 1, lett. b) del GDPR (misure precontrattuali o esecuzione di un contratto) o l’art. 6, par. 1, lett. f) del GDPR (legittimo interesse a rispondere alle richieste). Il modulo di contatto utilizza un campo anti-spam invisibile; non è integrato alcun servizio CAPTCHA.

Le richieste di contatto sono cancellate una volta evase in via definitiva, salvo che obblighi legali di conservazione (ad esempio per la corrispondenza commerciale) impongano una conservazione più lunga.

6. Newsletter

Se si iscrive alla nostra newsletter, trattiamo il Suo indirizzo e-mail e la fonte dell’iscrizione (la pagina da cui è avvenuta l’iscrizione). Utilizziamo una procedura di double opt-in: Lei riceve un’e-mail di conferma e l’iscrizione diventa attiva solo dopo che l’ha confermata. Registriamo la conferma per poter dimostrare il consenso.

La base giuridica è il Suo consenso (art. 6, par. 1, lett. a) del GDPR). Può revocarlo in qualsiasi momento con effetto per il futuro: ogni newsletter contiene un link per annullare l’iscrizione, oppure può scrivere a privacy@panelwave.org. Per l’invio della newsletter utilizziamo il fornitore di servizi e-mail indicato nella sezione 15; gli indirizzi dei destinatari sono comunicati a tale fornitore esclusivamente ai fini dell’invio.

7. Account degli autori (PanelWave CMS)

7.1 Registrazione e profilo

Quando si registra al PanelWave CMS raccogliamo il Suo indirizzo e-mail, un nome e una password. Le password sono memorizzate esclusivamente come hash crittografici con salt (bcrypt o PBKDF2-HMAC-SHA256), mai in chiaro. È possibile accedere tramite un fornitore di single sign-on (OIDC); in tal caso memorizziamo l’identificativo utente assegnato dal fornitore anziché una password. Durante l’utilizzo possono essere aggiunti dati di profilo facoltativi: nome visualizzato, immagine dell’avatar, breve biografia, località, URL del sito web, preferenze dell’interfaccia (tema, lingua di modifica, impostazioni delle notifiche). La base giuridica è l’art. 6, par. 1, lett. b) del GDPR (esecuzione del contratto).

Il piano gratuito può essere utilizzato senza fornire dati di pagamento.

7.2 Accesso, sessioni e sicurezza dell’account

  • L’autenticazione utilizza token di accesso di breve durata e refresh token a rotazione. Per ogni sessione attiva memorizziamo indirizzo IP e identificativo del browser (user agent) in un registro delle sessioni, così da poter rilevare usi impropri dell’account e mostrarLe le Sue sessioni attive, che può revocare singolarmente. I refresh token sono memorizzati solo come hash SHA-256. La base giuridica è l’art. 6, par. 1, lett. f) del GDPR (sicurezza dell’account).
  • I token di sessione sono memorizzati nel local storage o nel session storage del Suo browser; si tratta di una memorizzazione tecnicamente necessaria, che non richiede il consenso.
  • Può attivare facoltativamente l’autenticazione a due fattori (TOTP); i codici di recupero sono memorizzati solo come hash.
  • La modifica dell’indirizzo e-mail richiede la conferma tramite un link di verifica inviato al nuovo indirizzo. I link per la reimpostazione della password sono monouso e scadono dopo un’ora; i token sono memorizzati solo come hash.
  • Le azioni amministrative rilevanti per la sicurezza sono registrate in un registro di audit a sola aggiunta (autore dell’azione, azione, data e ora, indirizzo IP); la base giuridica è l’art. 6, par. 1, lett. f) del GDPR.

7.3 Team e inviti

Gli autori possono invitare membri del team (ad esempio coautori, artisti, traduttori) via e-mail, assegnando loro un ruolo. Trattiamo l’indirizzo e-mail della persona invitata per recapitare l’invito; la base giuridica è l’art. 6, par. 1, lett. b) del GDPR.

7.4 Assistenza e impersonificazione

Per aiutarLa a risolvere eventuali problemi, il personale di assistenza autorizzato di PanelWave può accedere temporaneamente a un account («impersonificazione») secondo regole documentate: deve essere registrato un motivo, l’accesso è limitato a 30 minuti, non consente di modificare password, indirizzi e-mail, impostazioni di sicurezza o di pagamento, è interamente registrato e Lei riceve una notifica via e-mail ogni volta che ciò avviene. La base giuridica è l’art. 6, par. 1, lett. b) del GDPR.

7.5 Statistiche di utilizzo

Nel PanelWave CMS raccogliamo statistiche di utilizzo anonime con il nostro strumento di analisi Rybbit ospitato in proprio, per capire quali aree dell’applicazione vengono utilizzate e dove migliorarla. Non vengono trasmessi dati dell’account né contenuti delle Sue opere; i dettagli sono riportati nella sezione 4.1.

8. Contenuti, asset e archiviazione

Le illustrazioni, i file audio e video, le sceneggiature e gli altri file da Lei caricati sono memorizzati in uno storage a oggetti compatibile con S3 sull’infrastruttura UE descritta nella sezione 3. L’accesso ai file non pubblici è concesso tramite URL firmati di breve durata. Le opere pubblicate sono distribuite tramite una rete di distribuzione dei contenuti (CDN). I contenuti caricati possono a loro volta contenere dati personali (ad esempio fotografie di persone); nei rapporti tra Lei e PanelWave, spetta a Lei disporre dei diritti necessari sui contenuti che carica.

9. Funzionalità assistite dall’IA

Il PanelWave CMS offre funzionalità di creazione facoltative assistite dall’intelligenza artificiale. Queste entrano in funzione solo quando Lei le utilizza attivamente e trasmettono soltanto i contenuti necessari alla singola funzionalità:

  • Importazione della sceneggiatura e suddivisione delle tavole (OpenAI): quando utilizza l’importatore di sceneggiature o l’importatore con suddivisione delle tavole tramite IA, il testo della Sua sceneggiatura e/o le immagini delle tavole di fumetto caricate sono trasmessi a OpenAI (OpenAI Ireland Ltd., Dublino, Irlanda; società controllante: OpenAI, L.L.C., USA) per riconoscerne struttura, vignette e impaginazione. Si applicano condizioni di utilizzo dell’API in base alle quali il contenuto trasmesso non viene utilizzato per addestrare modelli di IA.
  • Traduzione automatica (DeepL): il testo traducibile della Sua opera può essere pretradotto tramite DeepL SE (Maarweg 165, 50825 Colonia, Germania).
  • Sintesi vocale (ElevenLabs): se genera audio di doppiaggio, il testo dei dialoghi interessato e le impostazioni della voce sono trasmessi a ElevenLabs, Inc. (USA).
  • Upscaling delle immagini (Freepik / Magnific): se utilizza l’upscaler, l’immagine selezionata è trasmessa a Freepik Company S.L. (Malaga, Spagna) per un miglioramento basato sull’IA.
  • Assistenti di IA da Lei collegati (MCP): PanelWave offre un’interfaccia basata sul Model Context Protocol tramite la quale assistenti di IA di Sua scelta (ad esempio Claude di Anthropic, ChatGPT di OpenAI o Cursor) possono leggere e modificare le Sue opere per Suo conto. L’assistente agisce solo dopo che Lei lo ha collegato e gli ha concesso le autorizzazioni, e riceve i contenuti delle Sue opere oggetto delle sue richieste. Il fornitore dell’assistente tratta tali contenuti in base al contratto che Lei ha stipulato con lo stesso; PanelWave non gli trasmette i Suoi dati di propria iniziativa. Per le app collegate memorizziamo il nome e l’indirizzo dell’app, le autorizzazioni da Lei concesse, data e ora del collegamento e dell’ultimo utilizzo, nonché i token di accesso in forma di hash. Per motivi di sicurezza e di prevenzione degli abusi registriamo ogni azione eseguita da un assistente (app, azione, opera, esito, data, ora e durata, ma non il testo della Sua richiesta); la base giuridica è l’art. 6, par. 1, lett. f) del GDPR. Può scollegare un’app o revocare un token di accesso personale in qualsiasi momento dal Suo profilo; la modifica o la reimpostazione della password interrompe tutti i collegamenti.

La base giuridica è l’art. 6, par. 1, lett. b) del GDPR (fornitura delle funzionalità da Lei attivate). Per i trasferimenti di dati verso paesi terzi si applica la sezione 15. La preghiamo di non includere dati personali di terzi nei contenuti inviati alle funzionalità di IA, a meno che non disponga di una base giuridica per farlo.

10. Pagamenti

Se sono offerti piani a pagamento o la monetizzazione nei confronti dei lettori, i pagamenti sono elaborati da Stripe (Stripe Payments Europe, Ltd., Dublino, Irlanda; società controllante: Stripe, Inc., USA) e/o da PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo). I dati della carta di credito e bancari sono acquisiti direttamente dal fornitore di servizi di pagamento e non sono mai memorizzati sui server di PanelWave; memorizziamo solo riferimenti (ad esempio ID cliente, stato dell’abbonamento, eventi webhook). Per gli acquisti dei lettori tramite Stripe Connect, il rispettivo autore (team) è il venditore (merchant of record) e la controparte contrattuale del lettore; PanelWave memorizza l’indirizzo e-mail utilizzato al checkout solo in forma di hash (pseudonimizzata) per concedere i diritti di accesso.

Le basi giuridiche sono l’art. 6, par. 1, lett. b) del GDPR (esecuzione del contratto) e l’art. 6, par. 1, lett. c) del GDPR (obblighi di diritto commerciale e tributario). Le fatture sono soggette a periodi di conservazione obbligatori per legge (8 anni per le fatture e i documenti contabili giustificativi, 10 anni per i libri contabili e i bilanci d’esercizio; § 147 AO).

11. Analisi dei lettori per gli autori

Gli autori possono consultare analisi su come vengono lette le loro opere pubblicate (sessioni, visualizzazioni delle vignette, tempi di permanenza, tassi di completamento, funnel). PanelWave tratta gli eventi di lettura sottostanti in qualità di responsabile del trattamento per conto dell’autore: si veda la sezione 12 per sapere cosa viene raccolto e come. Le dashboard degli autori mostrano risultati aggregati; le statistiche a livello di piattaforma disponibili per PanelWave (ad esempio il totale delle sessioni al giorno) sono ricavate esclusivamente da dati aggregati non riferibili a persone identificabili.

12. Lettori delle opere pubblicate (trattamento per conto degli autori)

Se legge un’opera pubblicata tramite PanelWave, il titolare del trattamento è il rispettivo autore (o il suo team). PanelWave tratta i dati dei lettori per conto dell’autore ai sensi dell’art. 28 del GDPR in base al nostro Accordo sul trattamento dei dati. Sul piano tecnico vale quanto segue:

  • Nessun account, nessun cookie: la lettura non richiede un account e il PanelWave Player non imposta alcun cookie né alcun identificativo persistente del lettore.
  • Analisi della lettura (subordinate al consenso): il Player raccoglie eventi di lettura (ad esempio visualizzazioni delle vignette, tempo di permanenza, scelte, completamento) solo se per l’opera sono attivate le analisi e, per impostazione predefinita, solo previo consenso. Gli eventi contengono un ID di sessione generato casualmente, che esiste solo in memoria e cambia a ogni visita: non può quindi essere utilizzato per riconoscerLa da una visita all’altra. L’endpoint di analisi non memorizza il Suo indirizzo IP né lo user agent; l’indirizzo IP è utilizzato solo temporaneamente per limitare la frequenza delle richieste (rate limiting). Il tipo di dispositivo e la lingua comunicati dal Player sono memorizzati in statistiche aggregate.
  • Avanzamento della storia nel Suo browser: le opere possono salvare variabili della storia (ad esempio le scelte da Lei compiute, l’avanzamento della lettura) nel local storage del Suo browser. Questi dati restano sul Suo dispositivo e non sono trasmessi a PanelWave.
  • Contenuti bonus e condivisione: quando visualizza determinati contenuti bonus («extra») o utilizza una funzione di condivisione, può essere memorizzata una registrazione comprendente indirizzo IP e user agent, per misurare la portata e prevenire gli abusi.
  • Acquisti e paywall: se un autore vende l’accesso a un’opera, l’acquisto avviene tramite il fornitore di servizi di pagamento (sezione 10). Per poter ripristinare il Suo accesso, PanelWave memorizza l’indirizzo e-mail utilizzato al checkout in forma di hash (pseudonimizzata) insieme al diritto di accesso.

Indipendentemente dal trattamento sopra descritto, PanelWave raccoglie per finalità proprie statistiche di utilizzo anonime del reader, delle quali è titolare del trattamento (si veda la sezione 4.1).

Per esercitare i propri diritti (accesso, cancellazione ecc.), i lettori dovrebbero rivolgersi in primo luogo al rispettivo autore; se riceve direttamente una richiesta, PanelWave la inoltra all’autore, ove sia possibile attribuirla.

13. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità o richiesto dalla legge:

  • Account degli autori: in caso di cancellazione dell’account, i dati dell’account e i contenuti caricati sono cancellati o anonimizzati dopo un periodo di tolleranza di 30 giorni. Può esportare le Sue opere prima di tale termine.
  • Registro delle sessioni: le sessioni scadute e revocate sono rimosse regolarmente; i record delle sessioni sono conservati per non più di 90 giorni dopo la scadenza.
  • Eventi di lettura grezzi: aggregati in statistiche e cancellati o anonimizzati entro 24 mesi al più tardi.
  • Registri di audit: conservati per il tempo necessario a fini di sicurezza e di responsabilizzazione (accountability).
  • Azioni degli assistenti di IA collegati (MCP):cancellate automaticamente dopo 12 mesi.
  • Fatture e documenti contabili: conservazione obbligatoria per legge di 8 anni per le fatture e i documenti contabili giustificativi e di 10 anni per i libri contabili e i bilanci d’esercizio (§ 147 AO, GoBD); esclusi dalla cancellazione anticipata e archiviati in modo non modificabile.
  • Log del server: conservati per un breve periodo e poi cancellati (si veda la sezione 3).
  • Segnalazioni di errore: cancellate automaticamente dopo 90 giorni (si veda la sezione 3).
  • Statistiche di utilizzo (Rybbit): non contengono indirizzi IP né dati direttamente identificativi e sono conservate per il tempo necessario a valutare l’utilizzo (si veda la sezione 4.1).

14. Sicurezza dei dati

Adottiamo misure tecniche e organizzative ai sensi dell’art. 32 del GDPR, tra cui:

  • cifratura dei dati in transito (TLS) su tutte le connessioni,
  • memorizzazione delle password esclusivamente come hash bcrypt/PBKDF2 con salt; refresh token, token di reimpostazione e codici di recupero memorizzati solo come hash SHA-256,
  • separazione dei dati dei clienti per tenant a livello di applicazione e di database,
  • controllo degli accessi basato sui ruoli (ruoli del team e ruoli separati di amministrazione della piattaforma) e autenticazione a due fattori facoltativa,
  • un registro di audit a sola aggiunta per le azioni amministrative, compresi gli accessi di assistenza registrati e limitati nel tempo,
  • limitazione della frequenza delle richieste (rate limiting) sull’autenticazione e sugli endpoint pubblici,
  • URL firmati di breve durata per l’accesso ai file,
  • backup conservati esclusivamente in data center dell’UE.

15. Trasferimenti internazionali e destinatari

I nostri fornitori di servizi (responsabili del trattamento) sono elencati nell’Allegato 3 del DPA. Qualora i dati siano trasferiti a fornitori di servizi al di fuori dell’UE/SEE (in particolare negli USA: OpenAI, ElevenLabs, Stripe, Inc.), il trasferimento si basa su una decisione di adeguatezza della Commissione europea (art. 45 del GDPR, ad esempio l’EU-U.S. Data Privacy Framework) o sulle clausole contrattuali tipo dell’UE (art. 46 del GDPR), integrate ove opportuno da garanzie supplementari. Per l’invio della newsletter e delle e-mail transazionali utilizziamo Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlino, Germania); i dati sono trattati nell’UE.

16. I Suoi diritti

Nei confronti del titolare del trattamento di volta in volta competente, Lei ha i seguenti diritti:

  • accesso ai dati che La riguardano oggetto di trattamento (art. 15 del GDPR),
  • rettifica dei dati inesatti (art. 16 del GDPR),
  • cancellazione (art. 17 del GDPR),
  • limitazione del trattamento (art. 18 del GDPR),
  • portabilità dei dati (art. 20 del GDPR),
  • opposizione al trattamento basato sull’art. 6, par. 1, lett. f) del GDPR (art. 21 del GDPR),
  • revoca del consenso con effetto per il futuro (art. 7, par. 3, del GDPR).

Per esercitarli è sufficiente una semplice comunicazione a privacy@panelwave.org. Se Lei è un lettore e la Sua richiesta riguarda dati che trattiamo per conto di un autore, La preghiamo di contattare prima l’autore; altrimenti provvederemo noi a inoltrare la Sua richiesta.

Ha inoltre il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati (art. 77 del GDPR). L’autorità competente per PanelWave è l’Ufficio del Land di Baviera per la vigilanza sulla protezione dei dati (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Promenade 18, 91522 Ansbach, Germania, www.lda.bayern.de.

17. Minori

Il PanelWave CMS non è rivolto a minori di 16 anni e non raccogliamo consapevolmente dati personali di minori. Le singole opere possono riportare indicazioni di età proprie, stabilite dall’autore.

18. Nessun processo decisionale automatizzato

Non ha luogo alcun processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione, ai sensi dell’art. 22 del GDPR.

19. Modifiche alla presente informativa

Aggiorniamo la presente Informativa sulla privacy quando cambiano i nostri servizi o il quadro normativo. Si applica la versione vigente pubblicata su questa pagina. Informeremo gli autori registrati delle modifiche sostanziali via e-mail o tramite un avviso nell’applicazione.