Informativa sulla Privacy
1. Introduzione e Principi Generali
La presente Informativa descrive i criteri e le modalità di raccolta, conservazione, utilizzo e protezione dei dati personali effettuati da Luca (di seguito, "il Titolare", "noi" o "la Piattaforma"), nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione stabiliti dal Regolamento UE 2016/679 (General Data Protection Regulation - GDPR) e dalle disposizioni normative applicabili in materia di protezione dei dati personali in Italia.
2. Dati Personali Oggetto di Trattamento
In base alle interazioni dell'utente con la Piattaforma, possiamo raccogliere ed elaborare le seguenti categorie di dati:
- Dati di navigazione e tecnici: indirizzi IP, identificativi univoci del dispositivo, tipologia di browser, sistema operativo, orari di richiesta al server, pagine consultate e metriche diagnostiche di latenza;
- Dati di contatto e identificativi: indirizzo email, recapito telefonico e nome qualora forniti per l'assistenza clienti o per ricevere aggiornamenti sullo stato del servizio;
- Dati analitici sull'utilizzo: statistiche aggregate sull'interazione con l'interfaccia, preferenze di visualizzazione della dashboard e parametri di configurazione algoritmica;
- Chiavi di autenticazione API: codici di lettura o connessione forniti in forma cifrata per consentire l'interoperabilità con piattaforme esterne, senza memorizzazione delle password dei conti terzi.
Riservatezza dei fondi e delle credenziali: Luca non ha accesso diretto ai conti bancari degli utenti né conserva chiavi private non protette. I dati tecnici sensibili transitano mediante protocolli di crittografia avanzata end-to-end (TLS 1.3 / AES-256).
3. Finalità e Basi Giuridiche del Trattamento
I dati dell'utente vengono trattati per le seguenti finalità legittime:
- Esecuzione del servizio e funzionalità tecniche: per consentire la corretta fruizione della dashboard, l'elaborazione dei flussi algoritmici e l'interconnessione dell'infrastruttura (base giuridica: esecuzione di misure precontrattuali o contrattuali);
- Sicurezza e prevenzione frodi: per tutelare l'integrità dei sistemi, identificare attività anomale, tentativi di intrusione e abusi informatici (base giuridica: legittimo interesse del Titolare);
- Assistenza tecnica e gestione richieste: per rispondere a segnalazioni o richieste di supporto inviate dagli utenti (base giuridica: esecuzione del servizio e legittimo interesse);
- Adempimento di obblighi di legge: per ottemperare a richieste pervenute da autorità pubbliche competenti o obblighi contabili e normativi (base giuridica: obbligo legale).
4. Modalità di Trattamento e Misure di Sicurezza
Il trattamento dei dati personali avviene mediante strumenti informatici e telematici con l'adozione di rigorose misure di sicurezza logiche, organizzative e fisiche adeguate al livello di rischio. Tali misure includono crittografia dei dati a riposo e in transito, controlli rigorosi sull'accesso ai database basati sul principio del minimo privilegio, audit di sicurezza regolari e sistemi automatizzati di rilevamento delle anomalie.
5. Comunicazione e Trasferimento dei Dati
I dati personali non saranno in alcun caso ceduti o venduti a terze parti per finalità di marketing non correlato. I dati potranno essere comunicati unicamente a soggetti terzi di comprovata affidabilità che operano in qualità di Responsabili del Trattamento (ad esempio, fornitori di hosting cloud conforme, provider di analisi telemetrica e consulenti tecnici). Qualora si rendesse necessario il trasferimento di dati verso Paesi extra-SEE, tale trasferimento avverrà esclusivamente in presenza di Decisioni di Adeguatezza della Commissione Europea o mediante la stipula di Clausole Contrattuali Standard (SCC).
6. Periodo di Conservazione
I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:
- I log tecnici e i dati di navigazione vengono conservati per un periodo massimo di dodici (12) mesi a fini di sicurezza informatica;
- I dati relativi alle comunicazioni di supporto vengono conservati per la durata necessaria a evadere la richiesta e successivamente archiviati nel rispetto dei termini di prescrizione legale.
7. Diritti dell'Interessato
In conformità agli articoli 15-22 del Regolamento UE 2016/679, ciascun interessato ha il diritto di esercitare in qualunque momento le seguenti facoltà:
- Ottenere la conferma dell'esistenza di dati che lo riguardano e richiederne l'accesso;
- Chiedere la rettifica di dati inesatti o l'integrazione di dati incompleti;
- Ottenere la cancellazione dei dati ("diritto all'oblio"), nei casi previsti dalla legge;
- Richiedere la limitazione del trattamento o opporsi allo stesso per motivi connessi alla propria situazione particolare;
- Ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (portabilità dei dati);
- Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali competente nel proprio Stato membro.
8. Cookie e Tecnologie Similari
La Piattaforma impiega esclusivamente cookie tecnici indispensabili per il corretto funzionamento delle sessioni, la bilanciatura del carico sui server e la memorizzazione temporanea delle preferenze di interfaccia. Non vengono impiegati cookie di profilazione o tracciamento comportamentale invasivo senza il previo consenso esplicito dell'utente.
9. Aggiornamenti dell'Informativa
La presente Informativa sulla Privacy può subire variazioni in dipendenza dall'introduzione di nuove funzionalità sulla Piattaforma o dall'evoluzione del quadro normativo. Si consiglia di verificare periodicamente questa pagina per rimanere informati sulle nostre pratiche di tutela della privacy.