Privacy policy

Titolare del trattamento

Artivirtuali di Bernardini Damiano
Via Ternana, 122 · 02034 Montopoli di Sabina (RI)
P.IVA 01226280574 · C.F. BRNDMN84H26H501S
Email: [email protected] · Sito: artivirtuali.com

Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio ai sensi dell'art. 37 del GDPR. Per ogni richiesta sui tuoi dati puoi scrivere all'indirizzo email indicato.

A cosa si riferisce questa informativa

Questa informativa riguarda esclusivamente il sito whistleblowingsicuro.it, che presenta il servizio e raccoglie richieste di preventivo e informazioni.

Le piattaforme di segnalazione realizzate per i clienti hanno una propria informativa: per le segnalazioni il titolare del trattamento è l'organizzazione cliente, che la pubblica sulla propria piattaforma. Artivirtuali opera come fornitore tecnico e non ha accesso ai contenuti cifrati delle segnalazioni.

Dati trattati

• Dati che ci fornisci con il modulo contatti: tipo di richiesta, ente o azienda, nome e cognome, email, telefono (facoltativo), settore e numero di lavoratori (facoltativi), testo del messaggio.
• Dati tecnici di navigazione: il server registra nei log indirizzo IP, data e ora, pagina richiesta, browser e sistema operativo, per il funzionamento e la sicurezza del sito.
• Dati antispam: per limitare gli invii ripetuti conserviamo per un'ora un'impronta non reversibile (hash) dell'indirizzo IP di chi invia il modulo. Se attiva, la verifica Cloudflare Turnstile analizza segnali tecnici del dispositivo per distinguere persone e bot.
• Cookie e strumenti simili: descritti nella cookie policy.

I caratteri tipografici sono ospitati sul nostro server: la loro visualizzazione non comporta alcun trasferimento di dati a Google o ad altri fornitori.

Finalità e basi giuridiche

• Rispondere alle richieste di preventivo e informazioni: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).
• Esecuzione del contratto, se la richiesta si trasforma in un incarico (art. 6, par. 1, lett. b GDPR).
• Sicurezza del sito e prevenzione di abusi e spam: legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR).
• Statistiche aggregate di visita (Google Analytics): solo con il tuo consenso (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento.
• Adempimenti fiscali e di legge: obbligo legale (art. 6, par. 1, lett. c GDPR).

Il conferimento dei dati obbligatori del modulo è necessario per risponderti: senza, non possiamo dare seguito alla richiesta.

Per quanto tempo conserviamo i dati

• Richieste ricevute dal modulo: fino a 24 mesi dalla ricezione, salvo che diano origine a un contratto.
• Dati contrattuali e fiscali: 10 anni dalla cessazione del rapporto, come previsto dalla normativa.
• Dati statistici di Google Analytics (solo con consenso): 14 mesi dalla raccolta, poi cancellati automaticamente. I cookie di Analytics durano 13 mesi.
• Log tecnici del server: fino a 90 giorni.
• Impronta antispam dell'indirizzo IP: 1 ora.
• Preferenze sui cookie: 6 mesi, poi ti chiediamo di nuovo.

Chi può ricevere i dati

I dati non vengono venduti né ceduti a terzi per finalità commerciali. Possono trattarli, come responsabili del trattamento e nei limiti necessari, i seguenti fornitori:

• Fornitore di hosting, con server nell'Unione Europea, che ospita il sito e registra i log tecnici.
• Cloudflare, Inc. (USA): DNS, rete di distribuzione, protezione da attacchi e, se attiva, verifica antispam Turnstile. Il trasferimento verso gli Stati Uniti avviene sulla base dell'EU-US Data Privacy Framework e delle clausole contrattuali standard.
• Google Ireland Limited (Irlanda), con Google LLC (USA): Google Analytics, solo se presti il consenso, come responsabile del trattamento secondo i Termini per il trattamento dei dati di Google. L’eventuale trasferimento verso gli Stati Uniti avviene sulla base dell’EU-US Data Privacy Framework. Dettagli nella sezione dedicata.
• Servizio di posta elettronica utilizzato dal titolare per ricevere e gestire le richieste.

Statistiche con Google Analytics

Per capire come viene usato il sito e migliorarne i contenuti utilizziamo Google Analytics 4 (proprietà G-9SRT8GV4B8, gestita da Artivirtuali). Lo strumento si attiva solo se accetti i cookie statistici: finché non dai il consenso, il sito non carica alcuno script di Google.

• Dati raccolti: pagine visitate e tempo di permanenza, interazioni come scorrimento, clic verso siti esterni, download e utilizzo dei moduli (senza il contenuto dei campi), tipo di dispositivo, sistema operativo e browser, sito o campagna di provenienza, posizione geografica approssimativa (paese, regione, città).
• Indirizzo IP: Google Analytics 4 non registra né conserva gli indirizzi IP. Per le visite dall’Unione Europea l’IP viene usato solo per ricavare la posizione approssimativa e poi scartato.
• Impostazioni a tutela della privacy: abbiamo disattivato Google Signals, la personalizzazione degli annunci e la condivisione dei dati con Google per finalità proprie di Google. I dati non vengono usati per pubblicità né incrociati con account Google.
• Conservazione: 14 mesi, poi cancellazione automatica. Cookie _ga e _ga_9SRT8GV4B8: 13 mesi.
• Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in qualsiasi momento dal link "Preferenze cookie" a piè di pagina. Alla revoca i cookie di Analytics vengono cancellati.

Informazioni di Google: privacy policy di Google e protezione dei dati in Google Analytics.

I tuoi diritti

Scrivendo a [email protected] puoi esercitare i diritti previsti dagli artt. 15–22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento basato sul legittimo interesse e revoca del consenso, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

Sicurezza

Il sito è servito esclusivamente tramite connessione cifrata (HTTPS). Il modulo contatti adotta controlli contro spam e abusi e i dati vengono trasmessi solo al titolare. Nessun processo decisionale automatizzato né profilazione.

Modifiche a questa informativa

Possiamo aggiornare questa informativa, ad esempio per l'introduzione di nuovi servizi. La data di ultimo aggiornamento è indicata in alto.