Privacy Policy
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito conformita.tech è THEITGUY.PRO di Lafratta Valter (titolare del marchio conformita.tech), Via delle Acacie 2R int A, 86039 Termoli (CB), P.IVA 01947870703 — email: info@conformita.tech — PEC: theitguy@pec.poste.it
Per qualsiasi questione relativa al trattamento dei tuoi dati personali puoi scrivere a info@conformita.tech. Ti risponderemo entro 30 giorni dalla ricezione della richiesta.
2. Dati raccolti e finalità del trattamento
| Categoria di dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Dati dell'organizzazione e del referente inseriti nei moduli (denominazione, sede, Partita IVA, Codice Fiscale, codice SDI, settore, dimensione, email, nome del referente) e risposte al questionario | Elaborazione e consegna dell'analisi richiesta, assistenza, recupero o rigenerazione dell'analisi in caso di errore tecnico | Esecuzione del contratto (art. 6.1.b GDPR) | Al massimo 180 giorni dalla compilazione del questionario, poi cancellati automaticamente |
| Dati di fatturazione (denominazione, sede, Partita IVA, Codice Fiscale, codice SDI, importo) | Emissione della fattura elettronica e adempimenti fiscali | Obbligo di legge (art. 6.1.c GDPR) | 10 anni (art. 2220 c.c.) |
| Registro tecnico delle elaborazioni (data, tipo di analisi, codice dell'ordine, impronta digitale del file) | Prova dell'avvenuta elaborazione, adempimenti fiscali e difesa in giudizio | Obbligo di legge e legittimo interesse (art. 6.1.c e 6.1.f GDPR) | 10 anni; la denominazione dell'organizzazione viene rimossa dopo 180 giorni |
| Email per la ricevuta di pagamento e per l'invio dell'analisi | Invio della ricevuta, consegna dell'analisi e gestione dell'ordine | Esecuzione del contratto (art. 6.1.b GDPR) | Per la ricevuta, gestita da Stripe (vedi sezione 6); per l'invio dell'analisi, 180 giorni |
| Prova dell'accettazione dei Termini di servizio (data e ora, versione dei Termini, indirizzo IP) | Dimostrare l'accettazione dei Termini e delle clausole specificamente approvate, e difendersi in giudizio | Legittimo interesse (art. 6.1.f GDPR) | 180 giorni nei nostri registri; per gli ordini pagati, data, ora e versione dei Termini restano anche nei dati dell'ordine presso Stripe |
| Dati di navigazione (IP, browser, pagine visitate) | Sicurezza del sito e analisi tecnica | Legittimo interesse (art. 6.1.f GDPR) | Massimo 12 mesi nei log del server |
I dati inseriti nei moduli sono usati esclusivamente per elaborare l'analisi richiesta, emettere la fattura e fornire assistenza. Sui nostri server restano al massimo 180 giorni, poi vengono cancellati automaticamente; fanno eccezione i dati di fatturazione e il registro tecnico, conservati per obbligo di legge. Non vengono mai venduti, ceduti o utilizzati per finalità di marketing.
Lo stesso vale quando l'accesso al servizio viene attivato manualmente da noi, per esempio dopo un pagamento con bonifico: i dati richiesti, le finalità e i tempi di conservazione sono gli stessi.
Ti chiediamo di non inserire nei campi di testo libero dati personali di terzi né categorie particolari di dati (art. 9 GDPR) o dati giudiziari (art. 10 GDPR): per le finalità dell'analisi non servono.
3. Uso dell'intelligenza artificiale nell'analisi
L'esito dell'analisi (semaforo, gravità e copertura delle misure) è calcolato da regole predefinite, non dall'intelligenza artificiale. L'intelligenza artificiale è usata soltanto per redigere le parti descrittive dell'analisi, a partire dai risultati già calcolati. Il testo prodotto è verificato dal sistema prima della consegna.
Per redigere quelle parti, a Anthropic PBC vengono inviati: la denominazione dell'organizzazione, il settore, la dimensione, i sistemi informativi indicati (testo libero), i processi critici, il nome del referente se lo hai indicato e le risposte al questionario.
Non vengono inviati Partita IVA, Codice Fiscale, indirizzo, email né dati di pagamento. I dati inviati non sono utilizzati per addestrare i modelli. Per il trasferimento verso gli Stati Uniti si applicano le Clausole Contrattuali Standard (SCC).
4. Cookie e tecnologie di tracciamento
Il sito conformita.tech utilizza cookie e memoria locale di tipo tecnico, necessari al funzionamento del sito e per i quali non è richiesto il consenso, e, solo previo tuo consenso espresso tramite il banner, Google Analytics per statistiche di visita. Non utilizziamo cookie di profilazione né di tracciamento pubblicitario.
- Preferenza
cookie_consent: salva nella memoria locale del browser la tua scelta, la data e la versione dell'informativa. Dopo sei mesi il banner ti ripropone la scelta. - Cookie Stripe: necessari al processo di pagamento sicuro, gestiti da Stripe Inc.
- Cookie Google Analytics (
_ga,_ga_*): attivati solo se accetti. Se rifiuti, Google Analytics non viene caricato.
Per il dettaglio e per cambiare scelta in qualsiasi momento consulta la Cookie Policy o usa il link «Preferenze cookie» in fondo a ogni pagina. Il consenso non è richiesto per i cookie tecnici, ai sensi delle Linee Guida del Garante per la protezione dei dati personali del 10 giugno 2021.
5. Comunicazione dei dati a terzi
I tuoi dati personali possono essere comunicati esclusivamente a:
- Brevo SAS (già Sendinblue) — per l'invio delle email. Sede: Francia (UE).
- Stripe Inc. — per la gestione dei pagamenti. Sede: USA. Trasferimento coperto dal Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione europea del 10 luglio 2023).
- Hetzner Online GmbH — per l'hosting del sito e dei servizi. Sede: Germania (UE). Nessun trasferimento extra-SEE.
- Anthropic PBC — per la redazione delle parti descrittive dell'analisi tramite intelligenza artificiale, nei limiti descritti nella sezione 3. Sede: USA. Trasferimento coperto da Clausole Contrattuali Standard (SCC).
- Fatture in Cloud (TeamSystem S.p.A.) — per l'emissione e la conservazione delle fatture elettroniche. Sede: Italia (UE).
- Google (Google Analytics) — per statistiche di visita in forma aggregata, solo previo tuo consenso ai cookie analitici. Vedi la Cookie Policy.
I dati non vengono venduti né ceduti a terzi per finalità commerciali o di marketing.
6. Pagamenti e sicurezza
I pagamenti sono gestiti interamente da Stripe Inc.. I dati della carta di credito o debito non transitano mai dai nostri server e non vengono da noi conservati in alcuna forma.
Stripe è certificato PCI DSS Level 1, il massimo standard di sicurezza per i pagamenti online. Per la sua informativa privacy: stripe.com/it/privacy
7. I tuoi diritti
Ai sensi degli articoli 15-22 del Regolamento UE 2016/679, hai il diritto di:
- Accesso — ottenere conferma del trattamento e copia dei tuoi dati (art. 15)
- Rettifica — chiedere la correzione di dati inesatti (art. 16)
- Cancellazione — chiedere la cancellazione dei tuoi dati (art. 17)
- Limitazione — chiedere la limitazione del trattamento (art. 18)
- Portabilità — ricevere i tuoi dati in formato strutturato (art. 20)
- Opposizione — opporti al trattamento basato su legittimo interesse (art. 21)
- Revoca del consenso — in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente (art. 7)
Per esercitare i tuoi diritti scrivi a info@conformita.tech. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
8. Sicurezza dei dati
Il sito adotta le seguenti misure di sicurezza tecniche e organizzative:
- Connessione cifrata HTTPS con certificato SSL/TLS (Let's Encrypt)
- Server in data center europeo (Hetzner, Norimberga — Germania)
- Accesso ai sistemi protetto da autenticazione con chiave SSH
- Backup periodici del server
- Chiavi API e credenziali sensibili conservate esclusivamente in variabili d'ambiente sul server, mai nel codice sorgente
9. Informative specifiche per servizio
Alcuni servizi hanno un'informativa dedicata, che integra la presente e prevale su di essa per quel servizio:
- Questionario di analisi preliminare NIS2 — informativa dedicata. L'informativa descrive il trattamento per questo servizio: analisi delle risposte e delle eventuali note da parte dei consulenti; invio via email di un link per riprendere il questionario; proposta economica solo su richiesta; conservazione di dati e risposte per sei mesi.
10. Modifiche alla Privacy Policy
Il Titolare può modificare la presente Privacy Policy in qualsiasi momento. Le modifiche sono pubblicate su questa pagina, con aggiornamento della data in alto. Ti invitiamo a consultarla periodicamente.
Per domande o chiarimenti: info@conformita.tech