Informativa sulla privacy

Benvenuto su Mohaajir, una piattaforma comunitaria gratuita che consente in particolare ai marocchini, nonché alle persone interessate al Marocco, di comunicare tra loro, scambiarsi informazioni e mettersi in contatto in diversi paesi del mondo.

La protezione dei tuoi dati personali è importante per noi.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Mahmoud Sabile
Spandauer Str 148
14612, Falkensee
Germania

E-mail: admin@mohaajir.com

Mohaajir è attualmente gestita gratuitamente e non addebita alcun costo agli utenti.

2. Dati raccolti

A seconda delle funzioni utilizzate, Mohaajir può trattare le seguenti informazioni:

• nome e cognome;
• nome utente;
• indirizzo e-mail;
• password, esclusivamente in forma hash (irreversibile e illeggibile, anche per noi);
• immagine del profilo;
• paese;
• città;
• paese o città di origine;
• professione;
• lingue parlate;
• descrizione del profilo;
• messaggi pubblicati;
• commenti;
• messaggi inviati tramite la piattaforma;
• richieste di amicizia;
• annunci di trasporto;
• annunci di professionisti;
• offerte di lavoro;
• dati aziendali;
• segnalazioni;
• informazioni tecniche necessarie per il funzionamento del sito web;
• indirizzo IP e dati di sicurezza, ove necessario.

3. Utilizzo dei dati

I dati possono essere utilizzati per:

• creare e gestire un account;
• consentire la comunicazione tra utenti;
• consentire la ricerca di persone;
• consentire le richieste di amicizia;
• consentire l'utilizzo del forum;
• consentire la chat;
• pubblicare annunci;
• consentire la ricerca di professionisti;
• consentire la pubblicazione di offerte di lavoro;
• consentire la pubblicazione di offerte di trasporto;
• garantire la sicurezza della piattaforma;
• individuare e prevenire abusi;
• gestire le segnalazioni;
• rimuovere contenuti illeciti o vietati;
• migliorare il funzionamento di Mohaajir;
• adempiere agli obblighi di legge applicabili.

4. Base giuridica

Ove si applichi il GDPR, il trattamento può fondarsi in particolare su:

• la fornitura del servizio richiesto dall'utente;
• l'adempimento di un obbligo di legge;
• il legittimo interesse del titolare del trattamento;
• il consenso dell'utente, ove richiesto.

Categorie particolari di dati personali (art. 9 GDPR)

Alcune informazioni (ad es. città o paese di origine, lingue, partecipazione a eventi culturali o religiosi) possono consentire di trarre conclusioni sull'origine etnica o sulle convinzioni religiose. Trattiamo tali dati solo con il tuo consenso esplicito, che fornisci al momento della registrazione. Puoi revocare il consenso in qualsiasi momento eliminando il tuo account o contattandoci; ciò non pregiudica la liceità del trattamento effettuato prima della revoca.

Età minima

La registrazione è consentita solo alle persone che abbiano compiuto 16 anni.

5. Informazioni pubbliche

Le informazioni che un utente rende pubbliche possono essere visibili ad altri visitatori. Nel proprio profilo, ogni utente può decidere chi vede i propri dati (tutti, solo i membri che hanno effettuato l'accesso o solo gli amici) e nascondere singole informazioni (e-mail, anno di nascita, città, stato online).

Dovresti quindi fare attenzione alle informazioni che pubblichi. Ti sconsigliamo vivamente di rendere pubblici:

• il numero del passaporto;
• il numero della carta d'identità;
• le coordinate bancarie;
• le password;
• documenti riservati;
• informazioni mediche;
• dati personali di altre persone senza la loro autorizzazione.

6. Messaggi privati

I messaggi privati sono destinati alla comunicazione tra utenti. Sono visibili solo ai partecipanti alla rispettiva conversazione.

Nessun accesso da parte degli amministratori: gli amministratori e i moderatori non possono visualizzare tramite la piattaforma il contenuto dei messaggi privati né i relativi allegati. L'area di amministrazione mostra solo statistiche (ad es. il numero di messaggi). Se segnali qualcuno, i moderatori vedono solo ciò che scrivi tu stesso nella segnalazione.

Implementazione tecnica: i messaggi vengono trasmessi in forma cifrata (HTTPS), ma non sono cifrati end-to-end; sono memorizzati nella banca dati sul server. Il gestore accede direttamente alla banca dati solo nei casi previsti dalla legge o se strettamente necessario per:

• dare seguito a una richiesta legittima di un'autorità competente;
• indagare su una grave violazione delle regole o su una frode che ci è stata segnalata;
• proteggere gli utenti o la sicurezza del servizio (ad es. in caso di attacco).

Puoi eliminare i tuoi messaggi in qualsiasi momento; gli allegati vengono quindi rimossi immediatamente dal server.

7. Contenuti degli utenti

Gli utenti possono pubblicare contenuti autonomamente. Restano responsabili delle informazioni che pubblicano e devono rispettare le leggi applicabili e le regole della community.

8. Periodo di conservazione

Conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità:

• Dati dell'account e del profilo, messaggi pubblicati, commenti, annunci, messaggi privati e immagini: finché non li elimini tu stesso o non elimini il tuo account. Quando un account viene eliminato, anche tutti i file associati (immagine del profilo, allegati, CV, loghi, documenti giustificativi) vengono rimossi immediatamente dal server;
• Candidature e CV: cancellazione automatica dopo 180 giorni;
• Documenti giustificativi per la verifica (professionisti/imprese): cancellazione immediatamente dopo la decisione sulla verifica;
• Segnalazioni elaborate: cancellazione dopo 365 giorni;
• Motivazioni delle decisioni di moderazione: cancellazione dopo 730 giorni;
• Notifiche lette: cancellazione dopo 180 giorni;
• Indirizzi IP nel registro di amministrazione (solo amministratori): rimozione dopo 90 giorni. L'applicazione stessa non memorizza gli indirizzi IP dei membri;
• Registrazioni del consenso (data e ora, versione delle condizioni): per tutta la durata dell'account, poiché dobbiamo essere in grado di dimostrare il consenso (art. 7, par. 1, GDPR);
• Sessione di accesso: disconnessione automatica dopo 120 minuti di inattività e al più tardi dopo 24 ore;
• File di log del server del fornitore di hosting: vedi la sezione 11.

Allo scadere di tali periodi, i dati vengono cancellati, salvo che sussista un obbligo legale di conservazione o che i dati siano necessari per accertare, esercitare o difendere un diritto in sede giudiziaria.

9. Scaricare ed eliminare i tuoi dati

Puoi scaricare in qualsiasi momento una copia dei tuoi dati in Profilo e privacy → I miei dati (formato JSON).

Puoi eliminare tu stesso il tuo account in Profilo e privacy → Elimina account oppure richiederne la cancellazione all'indirizzo: admin@mohaajir.com

L'eliminazione dell'account può comportare la cancellazione o l'anonimizzazione dei dati, fatti salvi gli obblighi legali di conservazione.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita, alterazione o divulgazione non autorizzata, in particolare:

• trasmissione cifrata (HTTPS/TLS) con reindirizzamento automatico;
• memorizzazione delle password esclusivamente in forma hash (irreversibile);
• protezione contro richieste falsificate (CSRF) e blocco temporaneo dopo diversi tentativi di accesso non riusciti;
• cookie di sessione protetti e disconnessione automatica;
• controllo dei file caricati (tipo e contenuto del file) e rielaborazione delle immagini, con rimozione dei metadati come la posizione GPS;
• gli allegati dei messaggi privati sono accessibili solo ai partecipanti alla conversazione;
• diritti di accesso basati sui ruoli nell'area di amministrazione.

Tuttavia, nessun sistema connesso a Internet può garantire una sicurezza assoluta.

11. Hosting

Il sito web è ospitato da:

STRATO GmbH
Otto-Ostrowski-Straße 7, 10249 Berlin Deutschland

Quando si accede al sito web, il fornitore di hosting tratta i dati di accesso tecnicamente necessari (file di log del server). Tra questi rientrano in particolare: indirizzo IP del dispositivo richiedente, data e ora dell'accesso, pagina o file richiesto, quantità di dati trasferiti, codice di stato HTTP, tipo e versione del browser, sistema operativo e pagina visitata in precedenza (referrer), se trasmessa dal browser.

La finalità è fornire il sito web, garantirne la stabilità e la sicurezza e difendersi dagli attacchi. La base giuridica è l'art. 6, par. 1, lett. f), GDPR (legittimo interesse a un funzionamento sicuro ed efficiente). Tutti i dati della piattaforma (banca dati e file caricati) sono memorizzati sui server del fornitore di hosting.

Periodo di conservazione dei file di log del server: maximal 7 Tage

[Stipula l'accordo sul trattamento dei dati con l'hosting provider e spuntalo nella checklist]

12. Cookie

Mohaajir utilizza solo cookie tecnicamente necessari. Vedi anche la nostra pagina Cookie.

13. Comunicazione dei dati

Mohaajir non vende dati personali.

Funzione di traduzione: sotto i messaggi e gli annunci è presente un link “Traduci”. Solo quando lo clicchi tu stesso, Google Traduttore (Google Ireland Limited) si apre in una nuova scheda e il testo in questione gli viene trasmesso. La semplice visualizzazione della pagina non trasmette alcun dato a Google. Per il trattamento da parte di Google si applica l'informativa sulla privacy di Google.

I dati possono essere comunicati a fornitori di servizi tecnici o ad autorità qualora ciò sia necessario e giuridicamente giustificato.

14. Trasferimenti internazionali

Qualora i dati vengano trasferiti in un paese al di fuori dello Spazio economico europeo, vengono adottate, ove necessario, le garanzie richieste dalla legge applicabile.

15. I tuoi diritti

In base alla legge applicabile, disponi in particolare dei seguenti diritti:

• diritto di accesso;
• diritto di rettifica;
• diritto alla cancellazione;
• diritto di limitazione del trattamento;
• diritto di opposizione;
• diritto alla portabilità dei dati;
• diritto di revocare il consenso, qualora il trattamento si basi su di esso.

Per esercitare i tuoi diritti: admin@mohaajir.com – puoi esercitare i tuoi diritti di accesso e di portabilità dei dati anche direttamente tramite Profilo e privacy → I miei dati.

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati (art. 77 GDPR) se ritieni che i tuoi diritti non siano stati rispettati. L'autorità competente per noi è:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Tel. 033203 356-0, E-Mail: poststelle@lda.brandenburg.de, Web: https://www.lda.brandenburg.de

16. Modifiche

La presente informativa può essere aggiornata qualora cambino le funzioni di Mohaajir o gli obblighi di legge. La data dell'ultimo aggiornamento è indicata nella parte superiore di questa pagina.