Informativa Privacy

1. Titolare del trattamento

Il titolare del trattamento è la persona fisica [[NOME_E_COGNOME_TITOLARE]].

Per richieste relative alla privacy è possibile scrivere a [[EMAIL_PRIVACY]].

Informazione da completare prima della pubblicazione: i due segnaposto sopra devono essere sostituiti con il nome e cognome effettivi del titolare e con un indirizzo email privacy attivo.

2. Richiesta di anteprima e ricontatto

Quando invii volontariamente una richiesta di anteprima, il modulo raccoglie nome e cognome, email, numero di telefono, ruolo, azienda o studio, indirizzo, area di interesse, volume settimanale indicato ed eventuale messaggio.

Il sistema registra inoltre la pagina di origine, gli eventuali parametri UTM presenti nell'indirizzo della pagina, l'eventuale referrer, la conferma di presa visione di questa informativa e i timestamp tecnici pertinenti alla richiesta.

Finalità: ricevere, gestire e rispondere alla richiesta inviata dall'interessato, organizzare il successivo contatto e prevenire invii duplicati o abusivi.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato e gestione della sua richiesta volontaria, ove applicabile. Il trattamento necessario a rispondere alla richiesta non è basato sul consenso marketing.

La casella obbligatoria nel modulo serve a confermare la presa visione di questa informativa.

3. Mailing list e comunicazioni promozionali

Solo se selezioni volontariamente la casella dedicata, vengono trattati email, nome, interesse, pagina di origine, data del consenso e stato dell'iscrizione per inviare comunicazioni informative e promozionali di DOCUMIA.

Base giuridica: consenso facoltativo dell'interessato. Il consenso marketing non è necessario per richiedere l'anteprima e il mancato consenso non impedisce la gestione della richiesta.

Puoi revocare il consenso in qualsiasi momento usando il meccanismo di disiscrizione associato all'iscrizione oppure contattando il titolare. La revoca non pregiudica la liceità del trattamento svolto prima della revoca.

4. Sicurezza tecnica e prevenzione degli abusi

L'applicazione usa protezioni tecniche per autenticità delle richieste, limitazione degli invii, deduplicazione temporanea, sicurezza dell'area amministrativa e difesa del servizio.

Per il rate limiting l'applicazione ricava dall'indirizzo di rete disponibile nella richiesta HTTP un identificatore sottoposto a hash e usa contatori temporanei in cache. I record dei lead non contengono un campo dedicato all'indirizzo IP. L'infrastruttura di hosting e il reverse proxy potranno inoltre trattare dati tecnici di connessione e log, come indirizzo di rete, data e ora, percorso richiesto, user agent ed esito HTTP, secondo la configurazione effettiva da verificare prima della produzione.

5. Modalità del trattamento

I dati sono trattati con strumenti informatici e misure destinate a proteggerne riservatezza, integrità e disponibilità. L'accesso gestionale avviene tramite il Django Admin e i relativi permessi. I dati forniti non vengono usati dal sito per decisioni automatizzate con effetti giuridici sull'interessato.

6. Conservazione

I dati della richiesta vengono conservati per il tempo necessario a gestirla e a seguire gli eventuali rapporti che ne derivano, fatti salvi obblighi di legge o esigenze di tutela dei diritti.

L'iscrizione alla mailing list viene mantenuta fino alla revoca o disiscrizione. Possono essere conservate le informazioni minime necessarie a documentare la revoca e a evitare ulteriori invii non richiesti.

I contatori applicativi usati per limitare abusi e duplicazioni sono temporanei. I tempi dei log infrastrutturali dovranno essere definiti con i fornitori effettivamente scelti.

7. Destinatari e fornitori tecnici

I dati potranno essere trattati da persone autorizzate dal titolare e da fornitori tecnici necessari al funzionamento del servizio, quali hosting, database, posta elettronica, eventuale piattaforma newsletter, storage, backup e assistenza tecnica, nominati e configurati secondo la normativa applicabile.

Sezione da completare prima della pubblicazione: hosting, database, SMTP, piattaforma newsletter e storage non sono ancora definitivi. Questa sezione deve essere aggiornata in base ai fornitori realmente utilizzati e ai rispettivi ruoli privacy.

8. Trasferimenti al di fuori dello SEE

L'eventuale trasferimento di dati al di fuori dello Spazio economico europeo dipenderà dai fornitori tecnici scelti. Prima della messa in produzione questa sezione deve essere verificata e completata indicando, quando applicabile, il paese di destinazione e le garanzie previste dal GDPR.

9. Diritti dell'interessato

Nei casi previsti dal GDPR puoi chiedere accesso ai dati personali, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione. Quando un trattamento è basato sul consenso puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i diritti puoi contattare il titolare all'indirizzo indicato nella sezione 1. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

10. Cookie e strumenti tecnici

Per informazioni sui cookie e sugli strumenti tecnici usati dal sito consulta la Cookie Policy.