Digital Passions ENG

Privacy Policy
Privacy Policy — English
Last updated: 12 September 2026

1. Data Controller
The Data Controller is: Andrea Goldoni
Email contact: digitalpassions.com@gmail.com
This Privacy Policy explains how DigitalPassions, available through the website and digital platform associated with the digitalpassions.com domain (the “Platform”), collects, uses, stores and protects users’ personal data.
DigitalPassions is a digital platform intended to help users present, share and promote their ideas, works, inventions, projects and creative content online.

2. Personal data we process
Depending on the features used, the Platform may process the following categories of personal data:
Registration and identification data: first name, last name, username, email address, encrypted password and data required to create an account.
Profile data: profile image, biography, professional or descriptive information and any other information the user chooses to make visible.
Published content: posts, text, images, files, comments, reactions and other content uploaded or shared by the user.
Technical and usage data: IP address, date and time of access, browser and device information, pages viewed, system logs and data necessary for Platform security and proper operation.
Communications: requests sent to the Data Controller, reports, support requests and account-related emails, including email verification and password recovery.
Interaction data: information relating to user activity on the Platform, within the limits of the features actually available.
Users are responsible for their own personal data and for the personal data of third parties that they choose to upload or publish on the Platform. By publishing content that includes third-party personal data, users represent that they have a lawful basis to do so and, where required, have obtained the relevant persons’ consent.

3. Purposes and legal bases
We process personal data for the following purposes: Purpose Legal basis
Creating and managing user accounts, enabling login, authentication and profile features Performance of a contract or steps taken at the user’s request before entering into a contract, under Article 6(1)(b) GDPR
Enabling the publication, display and management of content and interactions on the Platform Performance of the service requested by the user, under Article 6(1)(b) GDPR
Sending service communications, verification emails, password recovery emails and technical notices Performance of a contract and the Data Controller’s legitimate interest in ensuring security and operation of the service, under Article 6(1)(b) and (f) GDPR
Preventing fraud, spam, unauthorized access, abuse, breaches of the terms of use and ensuring Platform security Legitimate interest of the Data Controller, under Article 6(1)(f) GDPR
Handling support requests, reports, disputes and user communications Performance of a contract and legitimate interest of the Data Controller, under Article 6(1)(b) and (f) GDPR
Complying with legal, regulatory, tax, administrative obligations or requests from competent authorities Compliance with a legal obligation, under Article 6(1)(c) GDPR
Sending marketing communications or newsletters, if and when such services are activated User consent, under Article 6(1)(a) GDPR
Providing data required for registration and use of the Platform is necessary to provide the service. Failure to provide such data may prevent account creation or access to certain features.

4. Visibility of published content
The Platform is designed for sharing and promoting ideas, works and creative content. Therefore, content that users publish as public — including profile information, posts, images, comments and other materials — may be visible to other users and, where the Platform is publicly accessible, to unregistered visitors and search engines.
Users should avoid publishing confidential information, unnecessary personal data, special categories of personal data under Article 9 GDPR, financial information, passwords or third-party data without authorization.
Removing content from the Platform does not guarantee the removal of copies that may have been saved, shared or republished by other users before removal.

5. Processing methods and security
Personal data are processed using electronic and digital tools. We implement reasonable and proportionate technical and organizational measures designed to protect data against loss, misuse, unauthorized access, disclosure, alteration or destruction.
User passwords must not be stored in plain text and are handled through protection and encryption mechanisms made available by the application infrastructure.
Although we take appropriate measures, no computer system or Internet transmission can be guaranteed to be completely secure. Users should protect their login credentials, choose strong passwords and never share them with third parties.

6. Recipients of personal data
Personal data may be processed by:
Personnel authorized by the Data Controller and persons responsible for the technical, administrative and support management of the Platform.
Technology and hosting providers, including server infrastructure providers and services necessary for Platform operation.
Email service providers used for transactional communications, including account verification, password recovery and service notices.
Advisors, professionals, public authorities or parties legally entitled to request data where required by law or necessary to protect the Data Controller’s rights.
Where applicable, these parties process personal data as data processors under Article 28 GDPR or as independent data controllers, according to their respective roles and responsibilities.

7. International data transfers
The Platform’s main infrastructure is hosted on servers located within the European Union, unless otherwise specified for a particular service.
Where it is necessary to transfer personal data to countries outside the European Economic Area, the Data Controller will implement appropriate safeguards required by the GDPR, such as European Commission adequacy decisions, standard contractual clauses or other applicable measures.

8. Data retention
Personal data are retained for the period necessary to achieve the purposes for which they were collected, in accordance with the principles of data minimization and storage limitation.
In particular:
Account data are retained for the duration of the relationship with the user and afterward for the period necessary to manage legal obligations, disputes or protection of the Data Controller’s rights.
Published content remains available until it is deleted by the user, the account is closed, or the content is removed for breach of applicable terms.
Technical and security logs are retained for a limited period proportionate to security, maintenance and abuse-prevention needs.
Data processed for marketing purposes, if such services are activated, are retained until consent is withdrawn or deletion is requested, unless a longer retention period is required by law.

9. Your rights
Subject to the limits and conditions established by applicable law, users may exercise the rights granted by the GDPR:
Obtain confirmation as to whether personal data concerning them are being processed and access those data.
Request correction or updating of inaccurate or incomplete data.
Request erasure of personal data where the relevant legal conditions are met.
Request restriction of processing.
Object to processing based on the Data Controller’s legitimate interest.
Receive personal data provided to us in a structured, commonly used and machine-readable format, where applicable, and request their transmission to another controller.
Withdraw consent at any time, without affecting the lawfulness of processing carried out before withdrawal.
Lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali) or another competent supervisory authority.
To exercise these rights, users may contact the Data Controller at: digitalpassions.com@gmail.com.

10. Minors
The Platform is not intended for children under 14 years of age. Users under the age of 14 must not create an account or provide personal data through the Platform.
If the Data Controller becomes aware that personal data of a minor have been processed in breach of applicable law, reasonable steps will be taken to delete such data and deactivate any related account.

11. Cookies and tracking technologies
The Platform may use technical cookies or similar technologies that are strictly necessary for operation, security, session management and storage of essential preferences.
Any use of non-technical analytics cookies, profiling cookies, advertising pixels or consent-based third-party services will be described in a separate Cookie Policy and, where required, managed through a banner that collects consent before such technologies are activated.

12. Changes to this Privacy Policy
The Data Controller may update this Privacy Policy to reflect legal, technical, organizational or Platform-feature changes. The updated version will be published on this page with an updated “Last updated” date.

Digital Passions ITA

Privacy Policy — Italiano
Ultimo aggiornamento: 12 settembre 2026

1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è: Andrea Goldoni
Email di contatto: digitalpassions.com@gmail.com
La presente Informativa Privacy descrive le modalità con cui DigitalPassions, accessibile tramite il sito web e la piattaforma digitale collegata al dominio digitalpassions.com (di seguito, la “Piattaforma”), raccoglie, utilizza, conserva e protegge i dati personali degli utenti.
DigitalPassions è una piattaforma digitale dedicata alla presentazione, condivisione e promozione online di idee, opere, invenzioni, progetti e creazioni degli utenti.

2. Dati personali trattati
A seconda delle funzionalità utilizzate, la Piattaforma può trattare le seguenti categorie di dati personali:
Dati di registrazione e identificazione: nome, cognome, username, indirizzo email, password in forma crittografata e dati necessari alla creazione dell’account.
Dati del profilo: immagine profilo, biografia, informazioni professionali o descrittive e ulteriori dati che l’utente sceglie di rendere visibili.
Contenuti pubblicati: post, testi, immagini, file, commenti, reazioni e altri contenuti caricati o condivisi dall’utente.
Dati tecnici e di utilizzo: indirizzo IP, data e ora di accesso, informazioni sul browser e sul dispositivo, pagine consultate, log di sistema e dati necessari alla sicurezza e al corretto funzionamento della Piattaforma.
Comunicazioni: richieste inviate al Titolare, segnalazioni, messaggi di assistenza e comunicazioni email relative all’account, inclusi verifica email e recupero password.
Dati provenienti da interazioni: informazioni relative alle attività dell’utente sulla Piattaforma, nei limiti delle funzionalità effettivamente disponibili.
L’utente è responsabile dei dati personali propri o di terzi che decide di inserire o pubblicare sulla Piattaforma. Pubblicando contenuti che includono dati di terzi, l’utente dichiara di avere un’idonea base giuridica per farlo e, ove necessario, di avere ottenuto il consenso delle persone interessate.

3. Finalità e basi giuridiche
I dati personali sono trattati per le seguenti finalità: Finalità Base giuridica
Creare e gestire l’account utente, consentire login, autenticazione e funzionalità del profilo Esecuzione di un contratto o di misure precontrattuali, ai sensi dell’art. 6, par. 1, lett. b) GDPR
Consentire la pubblicazione, visualizzazione e gestione dei contenuti e delle interazioni sulla Piattaforma Esecuzione del servizio richiesto dall’utente, ai sensi dell’art. 6, par. 1, lett. b) GDPR
Inviare comunicazioni di servizio, email di verifica, recupero password e avvisi tecnici Esecuzione del contratto e legittimo interesse del Titolare a garantire sicurezza e funzionamento del servizio, ai sensi dell’art. 6, par. 1, lett. b) e f) GDPR
Prevenire frodi, spam, accessi non autorizzati, abusi, violazioni delle condizioni d’uso e garantire la sicurezza della Piattaforma Legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) GDPR
Gestire richieste di assistenza, segnalazioni, contestazioni e comunicazioni dell’utente Esecuzione del contratto e legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. b) e f) GDPR
Adempiere obblighi di legge, regolamentari, fiscali, amministrativi o richieste delle autorità competenti Obbligo legale, ai sensi dell’art. 6, par. 1, lett. c) GDPR
Inviare comunicazioni commerciali o newsletter, se e quando attivate Consenso dell’utente, ai sensi dell’art. 6, par. 1, lett. a) GDPR
Il conferimento dei dati necessari per registrarsi e utilizzare la Piattaforma è necessario per erogare il servizio. Il mancato conferimento può impedire la creazione dell’account o l’accesso a determinate funzionalità.

4. Visibilità dei contenuti pubblicati
La Piattaforma è orientata alla condivisione e promozione di idee, opere e creazioni. Pertanto, i contenuti che l’utente pubblica come pubblici — incluse informazioni di profilo, post, immagini, commenti e altri materiali — possono essere visibili agli altri utenti e, ove la Piattaforma sia accessibile pubblicamente, anche a visitatori non registrati e motori di ricerca.
L’utente deve evitare di pubblicare informazioni riservate, dati personali non necessari, dati particolari ai sensi dell’art. 9 GDPR, informazioni finanziarie, password o dati di terzi senza autorizzazione.
La rimozione di un contenuto dalla Piattaforma non garantisce l’eliminazione di eventuali copie salvate, condivise o ripubblicate da altri utenti prima della rimozione.

5. Modalità del trattamento e sicurezza
Il trattamento avviene mediante strumenti informatici e telematici, adottando misure tecniche e organizzative ragionevoli e proporzionate per proteggere i dati da perdita, uso improprio, accesso non autorizzato, divulgazione, alterazione o distruzione.
Le password degli utenti non devono essere conservate in chiaro; sono gestite attraverso meccanismi di protezione e crittografia previsti dall’infrastruttura applicativa.
Nonostante le misure adottate, nessun sistema informatico o trasmissione via Internet può essere considerato completamente sicuro. L’utente è invitato a proteggere le proprie credenziali di accesso, scegliere password robuste e non condividerle con terzi.

6. Destinatari dei dati
I dati personali possono essere trattati da:
Personale autorizzato dal Titolare e soggetti incaricati della gestione tecnica, amministrativa e di assistenza della Piattaforma.
Fornitori di servizi tecnologici e hosting, inclusi fornitori dell’infrastruttura server e servizi necessari al funzionamento della Piattaforma.
Fornitori di servizi email utilizzati per comunicazioni transazionali, quali verifica dell’account, recupero password e avvisi di servizio.
Consulenti, professionisti, autorità pubbliche o soggetti legittimati a richiedere dati in presenza di un obbligo di legge o per la tutela di diritti del Titolare.
Tali soggetti trattano i dati, ove previsto, in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR oppure quali autonomi titolari, secondo le rispettive responsabilità.

7. Trasferimento dei dati fuori dallo Spazio Economico Europeo
L’infrastruttura principale della Piattaforma è ospitata su server situati nell’Unione Europea, salvo diversa indicazione nei servizi specifici utilizzati.
Qualora fosse necessario trasferire dati personali verso Paesi non appartenenti allo Spazio Economico Europeo, il Titolare adotterà garanzie adeguate previste dal GDPR, quali decisioni di adeguatezza della Commissione Europea, clausole contrattuali standard o altre misure applicabili.

8. Conservazione dei dati
I dati personali sono conservati per il tempo necessario alle finalità per cui sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione.
In particolare:
I dati dell’account sono conservati per la durata del rapporto con l’utente e, successivamente, per il periodo necessario alla gestione di eventuali obblighi legali, contestazioni o tutela dei diritti del Titolare.
I contenuti pubblicati restano disponibili fino alla loro eliminazione da parte dell’utente, alla chiusura dell’account o alla rimozione per violazione delle condizioni applicabili.
I log tecnici e di sicurezza sono conservati per un periodo limitato e proporzionato alle esigenze di sicurezza, manutenzione e prevenzione degli abusi.
I dati trattati per finalità di marketing, se tale servizio viene attivato, sono conservati fino alla revoca del consenso o alla richiesta di cancellazione, salvo ulteriori obblighi di legge.

9. Diritti dell’utente
L’utente può esercitare i diritti riconosciuti dal GDPR, nei limiti e alle condizioni previste dalla normativa applicabile:
Ottenere conferma dell’esistenza o meno di dati personali che lo riguardano e accedervi.
Richiedere rettifica o aggiornamento dei dati inesatti o incompleti.
Richiedere la cancellazione dei dati personali, quando ne ricorrono i presupposti.
Richiedere la limitazione del trattamento.
Opporsi al trattamento basato sul legittimo interesse del Titolare.
Ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ove applicabile, e chiederne la trasmissione a un altro titolare.
Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.
Per esercitare i diritti, l’utente può contattare il Titolare all’indirizzo: digitalpassions.com@gmail.com.

10. Minori
La Piattaforma non è destinata a minori di 14 anni. Gli utenti di età inferiore a 14 anni non devono creare un account né fornire dati personali tramite la Piattaforma.
Se il Titolare viene a conoscenza del trattamento di dati personali di un minore in violazione della normativa applicabile, adotterà misure ragionevoli per eliminare tali dati e disattivare l’eventuale account.

11. Cookie e strumenti di tracciamento
La Piattaforma può utilizzare cookie tecnici o strumenti analoghi strettamente necessari al suo funzionamento, alla sicurezza, alla gestione della sessione e alla memorizzazione delle preferenze essenziali.
L’eventuale utilizzo di cookie analitici non tecnici, cookie di profilazione, pixel pubblicitari o servizi di terze parti soggetti a consenso sarà descritto in una Cookie Policy dedicata e, quando necessario, gestito mediante un banner per la raccolta preventiva del consenso.

12. Modifiche alla Privacy Policy
Il Titolare può aggiornare la presente Informativa Privacy per riflettere modifiche normative, tecniche, organizzative o delle funzionalità della Piattaforma. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.