BOZZA DA FAR REVISIONARE A UN LEGALE. Le parti evidenziate sono segnaposto da completare. Non pubblicare questa pagina così com'è.
Privacy policy
Ultimo aggiornamento: [GG/MM/AAAA]
1. Titolare del trattamento
[RAGIONE SOCIALE], con sede in [INDIRIZZO COMPLETO], P. IVA [00000000000], email [[email protected]]. [Eventuale DPO / Responsabile della protezione dei dati: nome e contatti]
2. Quali dati raccogliamo
Tramite il modulo "Richiedi una prova gratuita" raccogliamo: nome, cognome, nome dell'attività, tipo di attività, numero di punti vendita, città, email, telefono ed eventuale messaggio. Per motivi di sicurezza registriamo anche l'indirizzo IP da cui arriva la richiesta, la data e l'ora.
Questo sito non usa cookie di profilazione né strumenti di tracciamento di terze parti. Vedi la Cookie policy.
2-bis. Test gratuito "Il tuo negozio è visibile agli hacker?"
Quando fai il test, usiamo l'indirizzo IP pubblico da cui ti colleghi solo per cercarlo in banche dati pubbliche (RIPEstat del RIPE NCC, Paesi Bassi, per riconoscere l'operatore; Shodan, [indicare fornitore, sede (USA) e base per il trasferimento extra UE: verificare con il legale]) e mostrarti il risultato. Non salviamo l'indirizzo IP: conserviamo solo statistiche anonime (data, colore del semaforo, numero di punti esposti). L'indirizzo resta per pochi minuti nella memoria del server per limitare gli abusi e velocizzare i controlli ripetuti. Il test non effettua scansioni né tentativi di accesso alla tua rete.
2-ter. Controllo email "truffa dell'IBAN"
Quando controlli un indirizzo email usiamo solo il dominio (la parte dopo la @) per leggere i suoi record pubblici di protezione (SPF e DMARC) tramite servizi DNS pubblici ([Cloudflare, Google Public DNS, Quad9: verificare con il legale]). Non salviamo né l'indirizzo né il dominio, non inviamo email e conserviamo solo statistiche anonime (data ed esito).
3. Perché li trattiamo e su quale base giuridica
- Rispondere alla tua richiesta e organizzare la prova gratuita: misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR). [verificare con il legale]
- Proteggere il modulo da abusi e spam (indirizzo IP, limiti di frequenza): legittimo interesse (art. 6.1.f GDPR).
- [Eventuali altre finalità, es. invio di comunicazioni commerciali: richiede un consenso separato e facoltativo]
4. Per quanto tempo li conserviamo
[Es. 24 mesi dall'ultimo contatto se non diventi cliente; per i clienti, per la durata del contratto e successivamente secondo gli obblighi di legge]
5. Dove si trovano i dati e chi li riceve
I dati sono conservati su server situati nell'Unione Europea. Possono essere trattati, in qualità di responsabili del trattamento, da: [fornitore hosting – es. Render Services, Inc., regione Frankfurt (UE): verificare DPA e trasferimenti], [fornitore del servizio email/SMTP]. Non vendiamo né cediamo i tuoi dati a terzi.
6. I tuoi diritti
Puoi chiedere in qualsiasi momento accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento, scrivendo a [[email protected]]. Puoi revocare il consenso senza pregiudicare la liceità del trattamento precedente. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
7. Dati raccolti dal sensore (clienti)
[Sezione da sviluppare con il legale: quali dati tecnici raccoglie il sensore presso il cliente, ruoli titolare/responsabile, nomina a responsabile ex art. 28, conservazione, misure di sicurezza]
8. Modifiche
Eventuali modifiche a questa informativa saranno pubblicate su questa pagina con la data di aggiornamento.