Informativa privacy

Come Orabolario tratta i dati personali di chi lo consulta e di chi contribuisce, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del Codice privacy (D.Lgs. 196/2003).

Ultimo aggiornamento: 16 ottobre 2026

Chi tratta i dati

Il titolare del trattamento è [TITOLARE], [INDIRIZZO], codice fiscale [CODICE FISCALE]. Per qualunque domanda sui tuoi dati scrivi a contatti@orabolario.com.

Orabolario è un progetto senza scopo di lucro. Non vende dati, non mostra pubblicità e non usa strumenti di profilazione o di tracciamento.

Quali dati e perché

Dati	Perché	Base giuridica
Indirizzo email, password (conservata solo come hash), identificativo dell'account Google se accedi con Google	Creare l'account, farti accedere, inviarti email di conferma e di accesso	Esecuzione del servizio che chiedi (art. 6.1.b GDPR)
Nome utente, nome visualizzato, presentazione, regione di riferimento	Mostrare chi ha scritto voci, annotazioni e commenti	Esecuzione del servizio (art. 6.1.b)
Data in cui hai dichiarato di avere almeno 14 anni e accettato la licenza CC BY-SA 4.0	Dimostrare che i requisiti di età e di licenza sono stati rispettati	Obbligo di legge (art. 6.1.c) e interesse legittimo a provare la licenza dei contenuti (art. 6.1.f)
Voci, annotazioni, commenti, tag, voti, segnalazioni, con data e autore	Far funzionare l'archivio, calcolare karma e livello, moderare	Esecuzione del servizio (art. 6.1.b)
Decisioni di moderazione che ti riguardano (contenuti nascosti, sospensioni) e relative motivazioni, esito delle segnalazioni che invii, avvisi che ti mostriamo nel profilo	Gestire la community, rispondere ai reclami, rispettare il Digital Services Act	Obbligo di legge (art. 6.1.c, Reg. UE 2022/2065) e interesse legittimo (art. 6.1.f)
Indirizzo IP, browser, data e ora delle richieste, nei registri tecnici dei fornitori	Sicurezza, prevenzione degli abusi, risoluzione dei guasti	Interesse legittimo (art. 6.1.f)

Fornire email e nome utente è necessario per avere un account; senza, puoi comunque consultare tutto l'archivio. Gli altri dati del profilo sono facoltativi.

Il livello (Ascoltatore, Narratore, Custode, Saggio) si calcola in automatico dal karma, cioè dai voti che ricevono i tuoi contributi. Sblocca funzioni del sito e non produce effetti giuridici nei tuoi confronti.

Dati di altre persone nei contributi

Quando indichi la fonte di un detto («mia nonna, Bagheria, anni '50») non scrivere il nome e cognome di persone vive senza il loro consenso. Le segnalazioni con motivo «Dati personali» servono anche a questo: i moderatori rimuovono i dati di terzi pubblicati senza ragione.

Cosa è pubblico

Sono visibili a chiunque, anche senza account: il tuo nome utente e nome visualizzato, la presentazione, la regione di riferimento, il livello, il karma, la data di iscrizione e tutto ciò che pubblichi (voci, annotazioni, commenti). L'email e i voti che dai non sono mai pubblici.

I contributi sono pubblicati con licenza CC BY-SA 4.0: chiunque può riutilizzarli citando l'autore. Per questo possono essere ripresi da altri siti, anche dopo che li hai cancellati da Orabolario.

Fornitori e trasferimenti

I dati sono trattati da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR), con accordi scritti sul trattamento dei dati:

Supabase, Inc.: database, autenticazione e API. I dati sono conservati su server nell'Unione europea.
Vercel, Inc.: ospita il sito e ne gestisce le richieste.
[FORNITORE DI INVIO EMAIL]: invia le email di conferma, di accesso e di recupero password.
Google, solo se scegli «Continua con Google»: verifica la tua identità e ci comunica email e identificativo dell'account. Per questo trattamento vale anche l'informativa di Google.

Alcuni di questi fornitori hanno sede negli Stati Uniti o possono accedere ai dati da lì. I trasferimenti avvengono con le garanzie previste dagli articoli 45 e 46 del GDPR: la decisione di adeguatezza UE-USA (Data Privacy Framework) per le società aderenti, oppure le clausole contrattuali standard approvate dalla Commissione europea.

La mappa

Quando apri la mappa, il tuo browser scarica le immagini della carta direttamente dai server di OpenStreetMap, che ricevono il tuo indirizzo IP come per qualsiasi sito visitato. OpenStreetMap Foundation è un titolare autonomo con sede nel Regno Unito, paese con decisione di adeguatezza; vedi la sua informativa. Le altre pagine non contattano OpenStreetMap.

Caratteri tipografici e immagini d'archivio sono serviti dai server del sito: navigando non contatti Google Fonts né Wikimedia.

Per quanto tempo

Account, profilo e avvisi: finché l'account esiste. Se lo cancelli, vengono eliminati subito.
Contributi pubblicati: restano nell'archivio anche dopo la cancellazione dell'account, perché sono stati rilasciati con licenza aperta e altri contributi si basano su di loro. Il tuo nome viene tolto e al suo posto compare «Utente anonimo». Puoi chiedere di cancellare singoli contributi (vedi sotto).
Voti: alla cancellazione dell'account si scollegano da te e restano solo come numero.
Segnalazioni e decisioni di moderazione: per il tempo necessario a gestirle e a rispondere a eventuali reclami o richieste delle autorità.
Registri tecnici: per i periodi brevi previsti dai fornitori, salvo che servano ad accertare un abuso.
Copie di sicurezza: i dati cancellati possono restare nei backup del database fino alla loro sovrascrittura automatica.

Età minima

Per creare un account bisogna avere almeno 14 anni, l'età prevista in Italia per il consenso ai servizi della società dell'informazione (art. 2-quinquies del Codice privacy). Chi ha meno di 14 anni può consultare l'archivio senza registrarsi. Se scopriamo un account di una persona più giovane, lo cancelliamo; puoi segnalarcelo a contatti@orabolario.com.

I tuoi diritti

In qualsiasi momento puoi chiedere di:

sapere quali dati abbiamo su di te e riceverne una copia (artt. 15 e 20 GDPR);
correggerli (art. 16): nome visualizzato, presentazione e regione li modifichi da solo dal tuo profilo;
cancellarli (art. 17), nei limiti spiegati qui sopra per i contributi pubblicati;
limitarne il trattamento (art. 18);
opporti ai trattamenti basati sull'interesse legittimo (art. 21).

Scrivi a contatti@orabolario.com dall'indirizzo legato al tuo account. Rispondiamo entro un mese. Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali.

Cancellare l'account

Puoi cancellare l'account da solo, dalla sezione «Cancella l'account» del tuo profilo: per conferma ti chiediamo di scrivere il nome utente. La cancellazione è immediata: eliminiamo email, profilo, karma e avvisi; i contributi pubblicati restano anonimi e i voti restano solo come numero, come spiegato sopra.

Se vuoi che spariscano anche singole voci, annotazioni o commenti, scrivi a contatti@orabolario.com indicandoli prima di cancellare l'account: dopo non potremmo più sapere quali erano tuoi. Se non riesci più ad accedere, puoi chiedere la cancellazione via email dall'indirizzo dell'account; rispondiamo entro un mese.

Sicurezza

Le connessioni sono cifrate (HTTPS), le password sono conservate solo come hash e l'accesso ai dati è regolato nel database, utente per utente. In caso di violazione dei dati che possa mettere a rischio i tuoi diritti, ti avvisiamo e informiamo il Garante come prevedono gli articoli 33 e 34 del GDPR.

Modifiche

Se cambiamo questa informativa aggiorniamo la data in cima alla pagina; per le modifiche importanti avvisiamo gli iscritti via email. L'uso dei cookie è descritto nella pagina Cookie.