Privacy e trasparenza
Informativa privacy
Questa prima versione spiega come il sito marketing pubblico di Cuveta tratta i dati personali. Riguarda questo sito e non sostituisce un’informativa separata per l’uso autenticato dell’app web o mobile Cuveta.
Bozza iniziale generata con l’aiuto dell’IA. Confermare titolare, fornitori, tempi di conservazione e trattamenti dell’app prima della pubblicazione.
1. Chi è responsabile dei dati?
Il titolare del trattamento è indicato nel blocco di contatto di questa pagina. Il nome legale definitivo, l’indirizzo registrato e il contatto privacy devono essere completati prima che questa informativa possa essere considerata definitiva.
2. Quali dati possiamo trattare?
A seconda di come usi il sito, possiamo trattare:
- dati tecnici della richiesta, come indirizzo IP, data e ora, URL richiesto, stato della risposta, user-agent e informazioni di base sul dispositivo o browser nei log di hosting, CDN e sicurezza;
- informazioni che invii volontariamente in una richiesta di demo o contatto, come nome, e-mail di lavoro, azienda, ruolo e messaggio;
- una preferenza locale del browser che ricorda che l’avviso è stato chiuso; il sito attuale non usa questa preferenza per profilazione o pubblicità.
3. Perché trattiamo i dati e su quale base?
Usiamo i dati solo per:
- fornire, mantenere e proteggere il sito, prevenire abusi e analizzare incidenti tecnici — articolo 6(1)(f) GDPR, nostro legittimo interesse a un servizio sicuro e affidabile;
- rispondere a una richiesta di demo o commerciale e svolgere i passaggi precontrattuali richiesti — articolo 6(1)(b) ove applicabile, oppure articolo 6(1)(f) per la normale corrispondenza commerciale;
- adempiere obblighi legali e accertare, esercitare o difendere diritti — articolo 6(1)(c) o (f), secondo il caso;
- attivare analytics, pubblicità o tecnologie simili solo dopo un opt-in valido — articolo 6(1)(a) GDPR. Nessuna tecnologia opzionale è attiva sul sito al momento della pubblicazione.
4. Chi può ricevere i dati?
Possiamo comunicare le informazioni minime necessarie a fornitori di hosting, CDN, DNS, sicurezza, e-mail e altri fornitori tecnici che supportano il sito o una risposta commerciale. Quando operano secondo le nostre istruzioni, agiscono come responsabili del trattamento e devono proteggere i dati per contratto. Il trattamento nell’app autenticata può avere destinatari aggiuntivi e un’informativa separata.
Se sono attivi i servizi proxy o di sicurezza Cloudflare per il dominio, Cloudflare può trattare dati tecnici delle richieste nell’ambito di tali servizi. L’elenco finale dei fornitori e dei ruoli deve essere confermato prima della pubblicazione.
5. Trasferimenti internazionali
Un fornitore può trattare dati fuori dallo Spazio Economico Europeo. In tal caso useremo una decisione di adeguatezza o garanzie appropriate, come le clausole contrattuali standard della Commissione europea e misure supplementari quando necessarie.
6. Per quanto tempo conserviamo i dati?
I log tecnici e di sicurezza sono conservati per un periodo limitato, normalmente fino a 30 giorni, salvo che un periodo più lungo sia ragionevolmente necessario per indagare abusi, mantenere la sicurezza o rispettare un obbligo legale. Le richieste commerciali sono conservate fino alla loro gestione e normalmente fino a 12 mesi dall’ultimo contatto sostanziale, salvo necessità contrattuali o legali.
7. I tuoi diritti
Alle condizioni del GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità ove applicabile e opporti al trattamento basato sul legittimo interesse. Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento. Puoi presentare un reclamo all’autorità di controllo competente. Usa il contatto privacy indicato in questa pagina; normalmente rispondiamo entro un mese, con le eventuali proroghe previste dalla legge.
8. Sicurezza e decisioni automatizzate
Usiamo misure tecniche e organizzative proporzionate, incluso TLS per il traffico web pubblico e controlli di accesso. Il sito marketing non prende decisioni sulle persone basate esclusivamente su trattamenti automatizzati e non crea profili pubblicitari.
9. Minori e modifiche
Il sito è rivolto a un pubblico professionale e non ai minori. Possiamo aggiornare questa informativa quando cambiano sito, fornitori o requisiti legali; aggiorneremo la data di entrata in vigore.
