Ultimo aggiornamento: 05/06/2025

Questo documento descrive le modalità di trattamento dei dati personali da parte di Picopod. Si prega di leggere attentamente questa informativa, redatta ai sensi del Regolamento (UE) 2016/679 (GDPR).

Titolare del Trattamento dei Dati

I dati di contatto del Titolare rimangono invariati rispetto alla versione precedente.

Tipologie di Dati raccolti

Picopod raccoglie, in modo autonomo o tramite terze parti, le seguenti tipologie di dati personali:

• Username
• Email
• Nome Visualizzato (potenzialmente nome e cognome, a discrezione dell’utente)
• Accordi preferiti
• Utenti seguiti su Picopod.fm
• Amici su Picopod.fm
• Immagine del profilo (a discrezione dell’utente)
• Descrizione personalizzata (a discrezione dell’utente)
• Data di registrazione
• Dati di autenticazione e preferenze: gestiti tramite JWT memorizzati nel local storage del browser
• Dati di utilizzo: raccolti in forma completamente anonima tramite Umami Analytics

Nota: Picopod.fm non utilizza cookie di tracciamento né altri strumenti di profilazione. I dati di utilizzo raccolti tramite Umami sono aggregati e non identificano in alcun modo l’utente.

Modalità e luogo del trattamento dei Dati raccolti

Modalità di trattamento

I dati sono trattati con strumenti informatici e telematici, adottando misure di sicurezza adeguate. L’accesso ai dati può essere consentito a personale autorizzato e a fornitori di servizi nominati responsabili del trattamento, secondo necessità.

Base giuridica del trattamento

Il trattamento avviene per:

• Esecuzione di un contratto o misure precontrattuali
• Adempimento di obblighi legali
• Legittimo interesse del Titolare (miglioramento del servizio, sicurezza, prevenzione abusi)
• Consenso dell’utente, ove richiesto

Luogo

I dati sono trattati presso le sedi operative del Titolare e presso i fornitori di servizi tecnici. Alcuni dati possono essere trasferiti fuori dall’UE, in conformità alle garanzie previste dal GDPR.

Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità indicate. I JWT nel local storage permangono finché l’utente non effettua il logout o cancella manualmente i dati dal browser.

Finalità del Trattamento dei Dati raccolti

• Fornitura dei servizi di Picopod.fm
• Gestione dell’autenticazione e delle preferenze utente tramite JWT in local storage
• Statistica aggregata e anonima tramite Umami Analytics (senza cookie né identificazione personale)
• Risposta a richieste tramite modulo di contatto

Dettagli sui trattamenti specifici

Autenticazione e preferenze utente

L’accesso ai servizi autenticati avviene tramite JWT (JSON Web Token) memorizzati nel local storage del browser. Questi token permettono l’identificazione dell’utente e la personalizzazione dell’esperienza.

Nota di sicurezza: La memorizzazione di JWT nel local storage, pur diffusa, comporta rischi legati a potenziali attacchi XSS. Si raccomanda agli utenti di non condividere il proprio dispositivo e di fare attenzione a eventuali estensioni o script di terze parti.

Statistica (Umami Analytics)

Picopod.fm utilizza Umami Analytics per raccogliere dati di utilizzo in modo completamente anonimo e senza cookie. Umami non raccoglie né elabora dati personali né informazioni identificative. I dati raccolti sono aggregati (es. numero di visite, provenienza geografica generica, tipo di dispositivo) e non permettono in alcun modo l’identificazione dell’utente.

Cookie e tecnologie di tracciamento

Picopod.fm non utilizza cookie di profilazione, pubblicitari o di terze parti. L’unica persistenza locale riguarda i JWT e le preferenze utente, memorizzati nel local storage del browser, che non sono condivisi con terze parti e non vengono utilizzati per fini di tracciamento.

Diritti dell’Utente

L’utente può esercitare i diritti previsti dal GDPR:

• Revocare il consenso (ove prestato)
• Accedere ai propri dati
• Richiedere la rettifica o la cancellazione dei dati
• Ottenere la limitazione del trattamento
• Opporsi al trattamento dei dati
• Ricevere i dati in formato portabile
• Proporre reclamo all’autorità di controllo

Ulteriori informazioni

Per richieste, chiarimenti o esercizio dei diritti, è possibile contattare il Titolare agli estremi riportati.

Modifiche a questa privacy policy

Picopod si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno comunicate tramite il sito e, se rilevanti, tramite notifica diretta agli utenti.

Nota tecnica: La scelta di memorizzare JWT nel local storage è funzionale all’esperienza utente ma comporta rischi di sicurezza noti nel settore. Picopod adotta le misure tecniche e organizzative necessarie, ma invita gli utenti a consultare la documentazione tecnica e a mantenere aggiornati i propri dispositivi.