Informativa sulla Privacy

La presente Informativa sulla Privacy descrive le modalità con cui Brevundar ("noi", "nostro" o il "Titolare") raccoglie, conserva, elabora e protegge i dati personali degli utenti in ottemperanza al Regolamento Generale sulla Protezione dei Dati dell'Unione Europea (GDPR, Regolamento UE 2016/679) e alla pertinente legislazione nazionale italiana in materia di tutela dei dati personali.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito brevundar.site è Brevundar, con sede operativa in Via Indipendenza 19, 40121 Bologna, Italia. Per ogni richiesta, esercizio di diritti o delucidazione in materia di privacy, è possibile scrivere al nostro Responsabile della Protezione dei Dati all'indirizzo e-mail: [email protected].

2. Tipologia di Dati Personali Trattati

A seconda dell'interazione con la Piattaforma, possiamo raccogliere le seguenti categorie di dati:

• Dati di navigazione e tecnici: indirizzi IP, tipo di browser, versione del sistema operativo, identificativi univoci dei dispositivi, dati di telemetria delle sessioni, orari di accesso e pagine consultate.
• Dati di contatto e identificativi: nome, cognome, indirizzo e-mail, recapito telefonico, qualora comunicati spontaneamente dall'utente tramite corrispondenza diretta con il servizio clienti.
• Dati analitici di utilizzo: interazioni con le funzionalità della dashboard, simulazioni di calcolo parametrico eseguite localmente e preferenze di interfaccia.

3. Basi Giuridiche e Finalità del Trattamento

I dati personali sono trattati esclusivamente in presenza delle condizioni di liceità previste dall'art. 6 del GDPR, in particolare:

• Esecuzione di misure precontrattuali o contrattuali: per garantire la corretta erogazione dei servizi informatici, l'elaborazione dei parametri tecnici e l'assistenza all'utente.
• Legittimo interesse del titolare: per monitorare la stabilità, prevenire frodi, assicurare la resilienza informatica dei server e ottimizzare le prestazioni degli algoritmi proprietari.
• Adempimento di obblighi di legge: per adempiere a requisiti normativi, contabili o di cooperazione con le autorità regolatorie e giudiziarie.
• Consenso esplicito: ove richiesto per comunicazioni informative facoltative o per l'impiego di specifici marcatori analitici non essenziali.

4. Cookie e Tecnologie di Tracciamento

Il nostro sito web impiega esclusivamente marcatori tecnici necessari al regolare caricamento del codice di pagina, alla memorizzazione temporanea delle impostazioni visive e al bilanciamento del carico tra i server. Non vengono utilizzati cookie di profilazione invasiva di terze parti senza previa informativa e senza il consenso opzionale dell'interessato. Gli utenti possono gestire o disabilitare le impostazioni dei cookie direttamente dalle preferenze del proprio programma di navigazione.

5. Destinatari dei Dati e Trasferimento Extra-SEE

I dati possono essere condivisi con fornitori di servizi tecnici e infrastrutturali (provider cloud di hosting, servizi di monitoraggio di rete e prevenzione attacchi DDoS) formalmente designati quali Responsabili del Trattamento ex art. 28 GDPR. Nel caso in cui alcuni server o partner tecnologici abbiano sede al di fuori dello Spazio Economico Europeo (SEE), il trasferimento avverrà esclusivamente verso Paesi riconosciuti adeguati dalla Commissione Europea o previa adozione di Clausole Contrattuali Standard (Standard Contractual Clauses - SCC) approvate, garantendo un livello di protezione equivalente.

6. Periodo di Conservazione

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti. I dati tecnici di navigazione e i log di sistema vengono di norma cancellati entro 12 mesi, salvo necessità di accertamento di reati informatici o richieste specifiche delle autorità competenti. Le comunicazioni dirette di assistenza vengono conservate per il periodo prescrizionale ordinario di legge.

7. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha il diritto di:

• Richiedere l'accesso ai propri dati personali e ottenerne copia intelligibile.
• Richiedere la rettifica di dati inesatti o l'integrazione di dati incompleti.
• Chiedere la cancellazione dei dati (diritto all'oblio) qualora non sussistano motivi legittimi prevalenti per il trattamento.
• Ottenere la limitazione del trattamento o opporsi allo stesso per motivi connessi alla propria situazione particolare.
• Richiedere la portabilità dei dati in un formato strutturato e leggibile da dispositivo automatico.
• Revocare in qualsiasi momento il consenso espresso, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it).

8. Misure di Sicurezza

Adottiamo rigorose misure tecniche e organizzative proporzionate al rischio, tra cui crittografia avanzata dei canali di trasmissione (TLS 1.3), protocolli di autenticazione a più fattori per gli amministratori, segmentazione logica delle infrastrutture e verifiche periodiche di vulnerabilità contro intrusioni o accessi non autorizzati.