Informativa sulla Privacy

La presente Informativa descrive in maniera trasparente le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali effettuata da Mente Autonoma IT nel rispetto del Regolamento Generale sulla Protezione dei Dati (Regolamento UE 2016/679 - c.d. GDPR) e della normativa nazionale italiana applicabile in materia di privacy.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati raccolti tramite il sito web è:

2. Tipologie di Dati Raccolti

A seconda dell'interazione dell'utente con la Piattaforma, possiamo raccogliere le seguenti categorie di dati:

• Dati di navigazione e tecnici: indirizzi IP, tipo di browser, orari di richiesta, parametri del dispositivo, risoluzione dello schermo e dati di telemetria d'errore aggregati.
• Dati di contatto e identificativi: nome, cognome, indirizzo e-mail e recapito telefonico spontaneamente comunicati per richieste informative o supporto.
• Preferenze d'uso: impostazioni di lingua, preferenze di calcolo e interazioni con le funzionalità visive del portale.

3. Finalità e Basi Giuridiche del Trattamento

Il trattamento dei dati personali persegue finalità determinate, esplicite e legittime:

• Erogazione delle funzionalità della Piattaforma: garantire l'accesso ai contenuti informativi e al software di analisi (base giuridica: esecuzione di misure precontrattuali o contrattuali, art. 6, par. 1, lett. b GDPR).
• Riscontro a richieste di assistenza e contatto: rispondere a quesiti tecnici o commerciali inoltrati dall'interessato (base giuridica: esecuzione di misure contrattuali o legittimo interesse, art. 6, par. 1, lett. b/f GDPR).
• Sicurezza e prevenzione abusi: proteggere l'infrastruttura contro attacchi DDoS, tentativi di intrusione e frodi digitali (base giuridica: legittimo interesse del titolare, art. 6, par. 1, lett. f GDPR).
• Adempimento di obblighi legali: ottemperare a disposizioni fiscali o richieste formulate da autorità giudiziarie o regolatorie (base giuridica: obbligo legale, art. 6, par. 1, lett. c GDPR).

4. Modalità di Trattamento e Sicurezza

I dati personali sono trattati mediante strumenti automatizzati ed elettronici con l'impiego di idonee misure tecniche e organizzative. Tali misure comprendono la crittografia in transito (TLS 1.3), controlli di accesso basati sul principio del privilegio minimo e protocolli periodici di audit di sicurezza per impedire accessi non autorizzati, divulgazioni o perdite accidentali.

5. Destinatari e Trasferimento dei Dati

I dati possono essere condivisi con fornitori di servizi cloud, partner tecnici per la manutenzione dei server e consulenti legali nominati, ove prescritto, Responsabili del Trattamento ex art. 28 GDPR. Non commercializziamo né cediamo a terzi banche dati personali.

Qualora sia necessario trasferire dati verso Paesi extra-SEE, tale trasferimento avverrà esclusivamente in presenza di decisioni di adeguatezza della Commissione Europea o previa adozione di Clausole Contrattuali Standard (Standard Contractual Clauses).

6. Periodo di Conservazione

I dati di navigazione vengono cancellati entro 12 mesi dalla loro raccolta, salvo esigenze di accertamento di reati informatici. I dati di contatto forniti per richieste specifiche sono conservati per il tempo strettamente necessario a gestire la richiesta e, successivamente, per un massimo di 24 mesi o per i termini previsti dalle leggi applicabili.

7. Diritti dell'Interessato

In conformità agli articoli 15-22 del GDPR, l'utente ha diritto in qualunque momento di:

• Chiedere l'accesso ai propri dati personali e ottenerne copia.
• Ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti.
• Richiedere la cancellazione (diritto all'oblio) qualora non sussistano motivi legittimi prevalenti per la conservazione.
• Ottenere la limitazione del trattamento o opporsi allo stesso per motivi connessi alla propria situazione particolare.
• Richiedere la portabilità dei dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.

Le richieste di esercizio dei diritti possono essere trasmesse all'indirizzo e-mail: [email protected]. L'interessato ha altresì diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali qualora ritenga che il trattamento violi la normativa vigente.