Informativa sulla Privacy

La presente Informativa sulla Privacy descrive le modalità con cui StatoNova ("Titolare", "noi", "nostro") raccoglie, conserva, elabora e protegge i dati personali degli utenti che visitano la piattaforma o interagiscono con le funzionalità informatiche fornite attraverso il nostro sito.

Il trattamento dei dati personali avviene nel rigoroso rispetto dei principi di correttezza, liceità, trasparenza e minimizzazione, in conformità al Regolamento Generale sulla Protezione dei Dati (Regolamento UE 2016/679 o "GDPR") e alle disposizioni normative applicabili in Italia e nell'Unione Europea.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati raccolti tramite i canali web di StatoNova può essere contattato per qualsiasi istanza, esercizio dei diritti dell'interessato o richiesta di delucidazione all'indirizzo dedicato: [email protected].

2. Tipologie di Dati Trattati

A seconda dell'interazione dell'utente con i nostri moduli, possiamo raccogliere e trattare le seguenti categorie di dati:

• Dati di navigazione e tecnici: Indirizzi IP, identificativi univoci dei dispositivi, tipologia di browser utilizzato, sistema operativo, pagine visualizzate, tempi di permanenza, orari di accesso e parametri di telemetria della rete.
• Dati identificativi di contatto: Nome, cognome, indirizzo e-mail e numero di telefono comunicati spontaneamente per l'attivazione dei profili di monitoraggio o per richieste di assistenza.
• Dati operativi e preferenze della piattaforma: Log delle sessioni, parametri di filtro analitico prescelti, coppie di valute monitorate e configurazioni dei cruscotti di visualizzazione algoritmica.

3. Finalità del Trattamento e Basi Giuridiche

I dati personali vengono trattati unicamente per le seguenti finalità legittime:

• Erogazione delle funzionalità della Piattaforma: Per garantire l'accesso ai motori computazionali, fornire i report richiesti ed erogare l'assistenza tecnica. Base giuridica: esecuzione di misure contrattuali o precontrattuali (Art. 6.1.b GDPR).
• Sicurezza e prevenzione degli abusi: Per rilevare tentativi di intrusione, frodi informatiche, attacchi DDoS o usi non autorizzati del codice della piattaforma. Base giuridica: legittimo interesse del titolare a preservare l'integrità dei sistemi (Art. 6.1.f GDPR).
• Adempimento di obblighi di legge: Per ottemperare a richieste delle autorità competenti, obblighi contabili o normative di conformità applicabili. Base giuridica: obbligo legale al quale è soggetto il Titolare (Art. 6.1.c GDPR).
• Comunicazioni informative di servizio: Per inoltrare avvisi critici su aggiornamenti di sistema, modifiche alle condizioni o segnalazioni operative essenziali. Base giuridica: legittimo interesse ed esecuzione del contratto.

4. Destinatari e Comunicazione dei Dati

I dati possono essere condivisi esclusivamente con soggetti autorizzati debitamente nominati, tra cui:

• Fornitori di infrastruttura cloud, hosting ad alte prestazioni e server farm ubicati all'interno dello Spazio Economico Europeo (SEE).
• Consulenti tecnici, specialisti di sicurezza informatica e fornitori di strumenti diagnostici di rete.
• Autorità giudiziarie o regolamentari qualora espressamente richiesto da un provvedimento legalmente vincolante.

Nel caso in cui alcuni fornitori abbiano sede o infrastrutture situate al di fuori dello Spazio Economico Europeo, il trasferimento dei dati avverrà esclusivamente in presenza di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea o decisioni di adeguatezza vigenti.

5. Misure di Sicurezza

Adottiamo rigorose misure tecniche e organizzative atte a prevenire la distruzione accidentale o illegale, la perdita, la modifica, la divulgazione non autorizzata o l'accesso ai dati personali. Queste includono la crittografia dei flussi di rete (TLS 1.3), protocolli di cifratura dei database a riposo (AES-256), autenticazione a fattori multipli per il personale tecnico e procedure sistematiche di audit e backup.

6. Periodo di Conservazione dei Dati

I dati di navigazione e i log di connessione vengono conservati per un periodo non superiore a 12 mesi, salvo necessità di accertamento di reati informatici da parte delle autorità competenti. I dati di account e le comunicazioni con il supporto sono conservati per la durata del rapporto contrattuale e, successivamente, per il tempo necessario a garantire l'adempimento degli obblighi legali e la tutela giurisdizionale dei diritti (ordinariamente 10 anni in conformità ai termini di prescrizione civile).

7. Diritti dell'Interessato

In conformità agli articoli 15-22 del GDPR, l'utente ha il diritto di esercitare in qualsiasi momento i seguenti diritti:

• Diritto di accesso: Ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e riceverne copia.
• Diritto di rettifica: Richiedere l'aggiornamento o la correzione di dati inesatti o incompleti.
• Diritto alla cancellazione ("diritto all'oblio"): Ottenere la cancellazione dei dati qualora sussistano i presupposti di legge.
• Diritto di limitazione: Richiedere la sospensione temporanea del trattamento in determinate circostanze.
• Diritto alla portabilità: Ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di opposizione: Opporsi al trattamento fondato sul legittimo interesse per motivi connessi alla propria situazione particolare.

Le richieste possono essere trasmesse a [email protected]. L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (in Italia, www.garanteprivacy.it) qualora ritenga che il trattamento violi le disposizioni di legge.

8. Cookie e Tracciatori Tecnici

Il sito impiega esclusivamente cookie tecnici strettamente necessari al funzionamento operativo delle sessioni e alla sicurezza dell'infrastruttura. L'eventuale implementazione di strumenti analitici aggregati non profilanti rispetta i criteri di anonimizzazione prescritti dalle linee guida europee.