INFORMATIVA SUL TRATTAMENTO DEI DATI
Privacy, in modo trasparente
1. Titolare del trattamento e contatti
Il titolare del trattamento è Luca Sironi. Per domande, richieste o per esercitare i diritti descritti in questa informativa puoi scrivere a luca@4nace.com.
2. A chi si rivolge e da dove provengono i dati
Questa informativa riguarda gli utenti autorizzati del Calcolatore Enpals. I dati sono forniti direttamente dall’utente durante registrazione e utilizzo dell’applicazione oppure generati automaticamente dai sistemi necessari a garantirne funzionamento e sicurezza.
Il servizio è uno strumento professionale e non è rivolto intenzionalmente a minori di 18 anni.
3. Quali dati trattiamo
- Dati dell’account: nome, indirizzo e-mail, identificativo utente, stato di verifica e ruolo associato all’archivio.
- Dati di autenticazione e sicurezza: credenziale trasformata in forma non direttamente leggibile, sessioni, codici temporanei di verifica o recupero, indirizzo IP, user agent e registri tecnici.
- Dati dell’archivio: informazioni inserite nelle collaborazioni, come brand, progetto, data, stato e importi economici.
- Dati di assistenza: contenuto delle eventuali richieste inviate al titolare.
Non chiediamo categorie particolari di dati, come informazioni sanitarie, biometriche, religiose o relative alle opinioni politiche. La password non è conservata in chiaro e non è leggibile dal titolare.
4. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare l’account, verificare l’e-mail, autenticare l’utente, recuperare l’accesso e rendere disponibile l’archivio. | Esecuzione del servizio richiesto e misure precontrattuali (art. 6, par. 1, lett. b GDPR). |
| Proteggere account, dati e infrastruttura, prevenire accessi abusivi, frodi e incidenti e svolgere diagnosi tecniche. | Legittimo interesse del titolare alla sicurezza del servizio (art. 6, par. 1, lett. f GDPR). |
| Gestire richieste sui dati e adempiere obblighi previsti dalla legge o da autorità competenti. | Adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR). |
La casella “Ho letto l’informativa privacy” documenta la presa visione: non è una richiesta di consenso e non modifica le basi giuridiche indicate sopra.
5. Conferimento dei dati e conseguenze del rifiuto
Nome, e-mail e password sono necessari per creare e proteggere l’account. Senza questi dati non è possibile registrarsi o accedere. I dati delle collaborazioni sono facoltativi, ma senza inserirli le relative funzioni di archivio e calcolo non possono produrre risultati utili.
Dopo la verifica dell’e-mail, il sistema crea automaticamente un archivio personale vuoto e associa l’account come proprietario. Gli archivi rimangono separati e un utente non riceve accesso agli archivi di altri account.
6. Chi può ricevere i dati
I dati possono essere trattati dal titolare e, solo per quanto necessario, da fornitori tecnici incaricati o contrattualmente coinvolti nell’erogazione del servizio:
- Neon: database PostgreSQL, gestione dell’identità, delle sessioni e delle e-mail di autenticazione usate nell’attuale ambiente di prova.
- Vercel: hosting dell’applicazione, funzioni server, distribuzione dei contenuti e registri tecnici.
- Fornitore e-mail dedicato: prima della messa in produzione potrà essere attivato per i soli messaggi transazionali di verifica e recupero. Questa informativa sarà aggiornata con il nome effettivo prima dell’uso.
I dati non vengono venduti, diffusi al pubblico o usati per pubblicità comportamentale. Possono essere comunicati ad autorità pubbliche quando previsto dalla legge. Le informazioni sui fornitori sono disponibili nelle rispettive informative: Neon e Vercel.
7. Dove sono trattati i dati e trasferimenti internazionali
Il database applicativo è configurato nella regione europea di Francoforte. Alcuni fornitori o loro sub-responsabili possono comunque trattare dati tecnici anche fuori dallo Spazio Economico Europeo. In tali casi il trasferimento deve avvenire sulla base di una decisione di adeguatezza o di garanzie appropriate, come le clausole contrattuali standard previste dal GDPR. Informazioni e copie delle garanzie applicabili possono essere richieste al titolare o consultate nella documentazione contrattuale dei fornitori.
8. Per quanto tempo conserviamo i dati
- Account e archivio: per la durata del rapporto e fino alla richiesta di cancellazione, salvo obblighi legali o necessità di tutela in caso di contestazioni.
- Codici di verifica e recupero: per la loro breve validità tecnica e, successivamente, soltanto per il tempo necessario a sicurezza e prevenzione degli abusi.
- Sessioni: fino alla scadenza configurata, alla revoca o all’uscita dall’account.
- Registri tecnici e copie di sicurezza: secondo cicli limitati, proporzionati alle esigenze di sicurezza, diagnosi e ripristino dei fornitori coinvolti.
Al termine, i dati sono cancellati o resi anonimi, salvo che una norma ne richieda l’ulteriore conservazione.
9. Sicurezza
Adottiamo misure tecniche e organizzative proporzionate al rischio, tra cui connessioni cifrate, credenziali non conservate in chiaro, e-mail verificata, sessioni firmate, controlli server e separazione degli archivi per account. Nessun sistema è privo di rischio: eventuali incidenti vengono gestiti e, quando richiesto, notificati secondo il GDPR.
10. Cookie e tecnologie necessarie
L’applicazione usa soltanto cookie o strumenti tecnici necessari per autenticazione, sicurezza e continuità della sessione. Non sono attivi cookie pubblicitari, sistemi di profilazione commerciale o strumenti di analisi non necessari. Se questa situazione cambierà, l’informativa e l’eventuale meccanismo di consenso saranno aggiornati prima dell’attivazione.
11. Decisioni automatizzate e profilazione
Non vengono svolte decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi per l’utente. Non viene effettuata profilazione commerciale.
12. I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità, oppure opporti ai trattamenti basati sul legittimo interesse. Puoi anche chiedere informazioni sull’esito della richiesta. Per esercitare i diritti scrivi a luca@4nace.com; potremo chiederti le sole informazioni necessarie a verificare l’identità.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente nel tuo Paese.
13. Dati di terzi inseriti nell’archivio
Se inserisci nomi o altre informazioni riferibili a clienti, referenti o collaboratori, devi assicurarti di essere autorizzato a trattarli e di comunicare soltanto i dati necessari alla finalità professionale.
14. Modifiche a questa informativa
La versione e la data sono indicate all’inizio della pagina. Le modifiche rilevanti saranno rese visibili nell’applicazione e, quando necessario, comunicate agli utenti prima che diventino efficaci.