Privacybeleid van StudiaStoria.it

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de persoonsgegevens die via het portaal StudiaStoria.it worden verzameld, is:
Matteo Galavotti
E-mailadres voor contact: [email protected]

2. Soorten Verzamelde Gegevens

De website StudiaStoria.it verzamelt en verwerkt verschillende categorieën persoonsgegevens, die vrijwillig door de gebruiker worden verstrekt of automatisch worden verzameld tijdens het browsen, in volledige overeenstemming met Verordening (EU) 2016/679 (AVG):

• Registratiegegevens en gebruikersprofiel: Gebruikersnaam, e-mailadres en wachtwoord (uitsluitend opgeslagen in gecodeerde vorm via een veilig hashing-algoritme) die worden verstrekt bij het aanmaken van een gratis account, of basisidentificatiegegevens (e-mailadres, naam en eventuele unieke ID) die worden verzonden via snelle authenticatie met Google Identity Services (Aanmelden met Google).
• Contactgegevens voor het verzenden van PDF-hand-outs en de Nieuwsbrief: E-mailadres dat door de niet-geregistreerde gebruiker wordt verstrekt om samenvattingen in PDF-formaat via e-mail te ontvangen en voor inschrijving op de nieuwsbrief.
• Gegevens met betrekking tot activiteit op educatieve spellen en downloads: Scores, reeksen, voltooiingstijden van uitdagingen (Chrono en Chronosfida) gekoppeld aan het profiel voor het opstellen van officiële klassementen en het openbare Historisch Paspoort (/nl/u/username), evenals de geschiedenis van gedownloade PDF-bestanden.
• Technische gegevens e-mailverzending: Bezorgstatus, eventuele opening, klikken op links in e-mailcommunicatie, meldingen van bounces (bounce) of spam, geregistreerd voor beveiligingsdoeleinden en bescherming van de reputatie van het verzenddomein.
• Navigatie- en beveiligingsgegevens: IP-adressen, browsertype, besturingssysteem, tijden van verzoeken en anti-bot verificatietokens.

3. Doeleinden van de Verwerking en Toestemming voor Nieuwsbrief / Marketing

De persoonsgegevens van de gebruiker worden verwerkt voor de volgende doeleinden:

• Accountbeheer, Spellen en Direct Downloaden: Om de geregistreerde gebruiker toegang te geven tot zijn Persoonlijke Omgeving (/nl/profilo), direct PDF-hand-outs te downloaden, persoonlijke records op te slaan en deel te nemen aan de wekelijkse, maandelijkse en historische klassementen van Chrono en Chronosfida.
• Verzending van PDF's via E-mail, Nieuwsbrief en Promotionele/Redactionele Communicatie: Door het gratis verzenden van een PDF-samenvatting via e-mail aan te vragen (en het verzoek te bevestigen door op de downloadlink te klikken die via e-mail is ontvangen volgens de Double Opt-In procedure) of door een account aan te maken en de gerelateerde opties te activeren, stemt de gebruiker ermee in de StudiaStoria.it Nieuwsbrief te ontvangen, die updates over nieuwe gepubliceerde samenvattingen, optionele herinneringen voor de uitdaging van de dag (Chronosfida) en eventuele informatieve, redactionele of marketingcommunicatie met betrekking tot het project bevat.
• Onmiddellijke intrekking van toestemming (Opt-Out): De gebruiker kan de ontvangst van de nieuwsbrief, marketingcommunicatie of spelherinneringen op elk moment en gratis deactiveren in volledige autonomie, hetzij via de juiste schakelaars in de sectie "Instellingen" van de eigen Persoonlijke Omgeving, hetzij door te klikken op de link "Uitschrijven" onderaan elke individuele e-mail verzonden door StudiaStoria.it.
• IT-beveiliging en misbruikpreventie: Bescherming van de site tegen ongeautoriseerde toegang, spam, geautomatiseerde inzendingen (via Cloudflare Turnstile) en manipulatie van spelscores.
• Statistische analyse en advertentieweergave: Geaggregeerde analyse van webverkeer en weergave van advertenties via het Google AdSense-netwerk om het gratis karakter van het educatieve project te ondersteunen.

4. Juridische Grondslagen voor de Verwerking

De verwerking van persoonsgegevens is gebaseerd op de volgende juridische grondslagen (art. 6 AVG):

• Uitvoering van een overeenkomst of precontractuele maatregelen (art. 6, lid 1, onder b, AVG): Voor het aanmaken en beheren van het gebruikersaccount, deelname aan de klassementen van historische spellen en het verstrekken van de gevraagde PDF-bestanden.
• Toestemming van de betrokkene (art. 6, lid 1, onder a, AVG): Voor het verzenden van de periodieke nieuwsbrief, promotionele/marketingcommunicatie en voor het gebruik van niet-technische reclame- en statistische cookies (beheerd via de gecertificeerde CMP-toestemmingsbanner).
• Gerechtvaardigd belang van de Verwerkingsverantwoordelijke (art. 6, lid 1, onder f, AVG): Om de veiligheid van het platform te waarborgen, misbruik van e-mailverzendsystemen te voorkomen (monitoring van bounce en spamklachten) en de site te verdedigen tegen cyberaanvallen.

5. Externe Dienstverleners en Plaats van Verwerking

Voor de technische werking van het portaal maakt StudiaStoria.it gebruik van gekwalificeerde externe leveranciers die opereren in overeenstemming met de AVG:

• Amazon Web Services – Amazon SES & AWS SNS (EU-regio eu-south-1 Milaan): Professionele clouddienst gebruikt voor het verzenden van transactionele e-mails (accountbevestiging, verzenden van PDF-links) en de nieuwsbrief. Verzendgegevens worden verwerkt via datacenters in Italië (Milaan).
  Privacybeleid: https://aws.amazon.com/it/privacy/
• Google Identity Services (Google Sign-In): Authenticatiedienst aangeboden door Google Ireland Limited waarmee gebruikers zich met één klik op de site kunnen registreren of aanmelden met hun Google-account.
  Privacybeleid: https://policies.google.com/privacy
• Google AdSense: Reclameconcessiedienst aangeboden door Google Ireland Limited. Derden, waaronder Google, gebruiken cookies om advertenties weer te geven op basis van eerdere bezoeken van een gebruiker aan deze of andere websites. Gebruikers kunnen zich op elk moment afmelden voor gepersonaliseerde advertenties door naar de pagina Advertentie-instellingen van Google te gaan.
  Informatie over het beleid van Google-partners: https://policies.google.com/technologies/partner-sites
• Cloudflare Turnstile: Anti-bot en anti-spam beveiligingssysteem ontworpen om te verifiëren dat verzoeken afkomstig zijn van echte gebruikers zonder gebruikers te volgen voor reclamedoeleinden.
  Privacybeleid: https://www.cloudflare.com/privacypolicy/
• Google Analytics 4 (GA4) & Umami Analytics (Self-Hosted): Tools die worden gebruikt voor geaggregeerde statistische analyse van bezoeken aan de pagina's van de site.

6. Bewaartermijn van Gegevens

• Gebruikersaccountgegevens: Bewaard zolang het account actief blijft of tot het verzoek om annulering door de gebruiker.
• E-mailadressen voor de Nieuwsbrief: Bewaard tot intrekking van de toestemming (uitschrijving) door de betrokkene. In geval van uitschrijving of melding van een permanente bezorgfout (hard bounce), wordt de verzending onmiddellijk onderbroken.
• Tijdelijke tokens en technische logboeken: Tijdelijke tokens voor het ontgrendelen van PDF's en e-mailverificatie hebben een automatische vervaldatum; beveiligings- en e-mailverzendlogboeken worden bewaard voor de tijd die strikt noodzakelijk is voor de technische bescherming van de dienst.

7. Rechten van de Betrokkene (Art. 15-22 AVG)

In overeenstemming met de AVG heeft de gebruiker te allen tijde het recht om:

• Toegang te vragen tot zijn of haar persoonsgegevens en daar een kopie van te verkrijgen.
• Om de rectificatie van onjuiste gegevens of de definitieve verwijdering (recht om te worden vergeten) van de eigen account en het eigen e-mailadres te vragen.
• De toestemming voor e-mail- en marketingcommunicatie op elk moment in te trekken (via de uitschrijflink in elke e-mail of via het eigen profiel).
• Zich te verzetten tegen de verwerking of de beperking ervan te vragen, evenals een klacht in te dienen bij de toezichthoudende autoriteit voor de bescherming van persoonsgegevens (www.garanteprivacy.it).

Om uw rechten uit te oefenen of onmiddellijke annulering van uw account aan te vragen, stuurt u eenvoudig een bericht naar het e-mailadres: [email protected].