Informativa sulla privacy

1. Chi è responsabile

1.1 Il responsabile dei dati personali trattati tramite https://www.weleaks.com è Weeleaks Technology Limited (C 116871), .

1.2 Qualsiasi domanda su questa politica e qualsiasi richiesta di esercitare un diritto possono essere inviate a [email protected].

2. Due tipi di persone sono interessati

2.1 Weleaks tratta i dati dei suoi clienti, come qualsiasi servizio — e i dati delle persone che i suoi clienti cercano, che non l'hanno mai contattato. Questa politica si rivolge a entrambi. La Sezione 12 è scritta per il secondo gruppo.

2.2 Questa politica si applica ai sensi del Regolamento (UE) 2016/679 (GDPR) e della Legge sulla protezione dei dati di Malta, insieme alla legge locale del paese di residenza della persona dove quella legge offre una protezione aggiuntiva.

3. Dati sui clienti

Dati dell'account

Indirizzo email, nome se fornito, una password hashata o l'identificativo dell'account social utilizzato per accedere, e lingua.

Dati di ricerca

Gli identificatori cercati, la data di ogni ricerca e i rapporti prodotti, conservati nella cronologia dell'account.

Dati di fatturazione

Registrazioni di abbonamento e pagamento, importi, date e stato, e le fatture emesse, che riportano il nome e l'indirizzo dell'acquirente. I dettagli della carta vengono inseriti direttamente con il fornitore di pagamento e non vengono mai ricevuti da Weleaks.

Dati di supporto

Il contenuto dei messaggi inviati tramite il modulo di contatto o via email.

Dati tecnici

Indirizzo IP, user agent, timestamp, registri dell'applicazione e rapporti di errore, e il cookie che identifica un'anteprima gratuita di un visitatore anonimo.

4. Dati sulle persone cercate

4.1 Quando un cliente esegue una ricerca, Weleaks interroga fonti pubbliche — motori di ricerca, riferimenti enciclopedici, profili pubblici su piattaforme aperte — e assembla ciò che restituiscono in un rapporto.

4.2 I dati in questione sono quindi dati che il soggetto, o qualcun altro, ha già reso pubblici: nomi, profili pubblici e handle, occupazione e datore di lavoro dichiarati, istruzione, pubblicazioni, menzioni sulla stampa e i link alle pagine che li contengono.

4.3 Weleaks non detiene alcun database pre-costruito di individui, non acquista file di dati personali e non ha accesso a registri privati, amministrativi, bancari, medici, giudiziari o di telecomunicazioni. Un rapporto è prodotto su richiesta, da pagine che erano già pubbliche, e ogni elemento di esso è collegato alla fonte da cui proviene.

4.4 La base legale per questo trattamento è l'interesse legittimo di Weleaks e dei suoi clienti nel trovare e consolidare informazioni che una persona ha pubblicato o che sono state pubblicate su di essa, bilanciato rispetto ai diritti del soggetto. Quel bilanciamento è ciò che gli Articoli 5 e 12 attuano: le fonti sono sempre divulgate, i rapporti non possono essere utilizzati per decisioni di idoneità, la conservazione è breve e qualsiasi soggetto può essere escluso completamente e gratuitamente.

4.5 Weleaks non cerca dati di categorie speciali — salute, credenze, opinioni politiche, orientamento sessuale, dati biometrici o genetici — e non costruisce profili di reati o condanne penali.

5. Perché i dati vengono trattati e su quale base

5.1 Nessuna decisione che produca effetti legali per chiunque viene presa esclusivamente con mezzi automatizzati. Un rapporto è materiale per una persona da leggere, e i Termini vietano di utilizzarlo come fattore in una decisione riguardante l'idoneità del soggetto per l'occupazione, l'alloggio, il credito, l'assicurazione o l'istruzione.

6. Chi altro tratta i dati

6.1 I dati personali non vengono mai venduti o affittati. Vengono condivisi solo con i fornitori sottostanti, ciascuno vincolato da un accordo di trattamento dei dati, e con un'autorità pubblica dove la legge lo richiede.

7. Trasferimenti al di fuori dello SEE

7.1 L'applicazione e il database sono ospitati nell'Unione Europea.

7.2 Alcuni fornitori elencati sopra trattano dati al di fuori dello Spazio Economico Europeo. Questi trasferimenti sono coperti dalle Clausole Contrattuali Standard della Commissione Europea, insieme alle misure tecniche e organizzative necessarie per renderli efficaci, e — dove il fornitore è certificato — dal Framework di Privacy dei Dati UE–USA.

8. Per quanto tempo vengono conservati i dati

8.1 Weleaks non conserva alcun record permanente delle persone cercate oltre ai rapporti detenuti negli account che li hanno ordinati e alla cache di breve durata. Quando questi vengono eliminati, nulla riguardo al soggetto rimane.

9. Sicurezza

9.1 Il traffico è crittografato in transito. Le password sono memorizzate in forma hashata, mai in chiaro. Un rapporto è leggibile solo dall'account che lo ha ordinato, controllato ad ogni lettura.

9.2 L'accesso ai sistemi di produzione è limitato al personale che ne ha bisogno, su una rete privata, ed è registrato.

9.3 Dove una violazione è probabile che comporti un alto rischio per i diritti delle persone interessate, esse e l'autorità di vigilanza vengono informate entro i termini prescritti dal GDPR.

10. Cookie e tecnologie simili

10.1 Il Sito utilizza:

• cookie strettamente necessari — la sessione, la lingua, il controllo anti-bot, le protezioni di sicurezza e il cookie che attribuisce un'anteprima gratuita anonima al visitatore che l'ha eseguita;
• cookie di misurazione del pubblico (Google Analytics, distribuiti tramite Google Tag Manager) che misurano come viene utilizzato il Sito, in aggregato;
• un cookie di attribuzione che registra come un visitatore ha raggiunto il Sito, utilizzato per misurare la pubblicità.

10.2 I cookie di misurazione e attribuzione possono essere rifiutati tramite le impostazioni del browser, o tramite il proprio componente aggiuntivo di opt-out di Google. Rifiutare i cookie strettamente necessari impedisce al servizio di funzionare.

11. Diritti dei clienti

11.1 Ogni cliente ha il diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, e il diritto di revocare un consenso già fornito.

11.2 Le ricerche possono essere eliminate singolarmente dalla cronologia dell'account, e l'account stesso può essere eliminato dalle impostazioni dell'account.

11.3 Qualsiasi altra richiesta può essere inviata a [email protected], e viene risposta entro un mese, prorogabile di due mesi dove la richiesta è complessa.

12. Diritti delle persone cercate

12.1 Se informazioni su di te possono essere restituite da Weleaks, puoi farti escludere. Scrivi a [email protected], o utilizza la pagina di rimozione sul Sito. È gratuito e non è necessario alcun account.

12.2 Un'esclusione viene inserita in una lista di esclusione che viene consultata prima di interrogare qualsiasi fonte, per ogni cliente e ogni futura ricerca. Da quel momento Weleaks non restituisce nulla su di te. La lista memorizza solo ciò che è necessario per riconoscere l'esclusione, e nulla su di te viene conservato per altri scopi.

12.3 Hai anche il diritto di accesso — di essere informato se informazioni su di te sono state raccolte e quali sono — il diritto di farle rettificare, il diritto di opporsi al trattamento per motivi legati alla tua situazione, e il diritto alla cancellazione.

12.4 Un'esclusione rimuove le informazioni da Weleaks. Non le rimuove dalla fonte che le ha pubblicate: la pagina sottostante rimane online e continua a essere trovata dai motori di ricerca. Per farla rimuovere, deve essere contattato il publisher di quella pagina.

12.5 Un cliente che ha acquistato un rapporto prima dell'esclusione detiene una copia che Weleaks non può raggiungere. I Termini richiedono di distruggerla su richiesta, ed è disponibile su richiesta per aiutarti a fare quella richiesta.

12.6 Chiunque ritenga che i propri diritti non siano stati rispettati può presentare un reclamo all'Ufficio del Commissario per l'Informazione e la Protezione dei Dati a Malta, o all'autorità di vigilanza del proprio paese di residenza.

13. Minori

13.1 I Servizi non sono destinati a persone di età inferiore ai diciotto (18) anni, e non può essere creato alcun account da una di esse.

13.2 Una ricerca che sembra riguardare un minore è trattata come una richiesta di rimozione e la persona è esclusa, senza che sia necessaria una richiesta.

14. Modifiche a questa politica

14.1 Questa politica può essere aggiornata. La versione applicabile è quella pubblicata sul Sito al momento della consultazione; una modifica sostanziale viene notificata via email o nell'account.