Titolare e contatti privacy
Titolare del trattamento: Cloud-Fi.
Questa informativa descrive il trattamento dei dati connesso al sito cloud-fi.com e alle richieste rivolte al progetto Cloud-Fi.
Per informazioni sul trattamento e per esercitare i tuoi diritti puoi scrivere a privacy@cloud-fi.com. Indica il contesto della richiesta, evitando di inviare documenti o dati personali non necessari.
Quali dati vengono trattati
- Navigazione: indirizzo IP, richieste alle pagine, data e ora, informazioni tecniche del browser e risposte del server, nei limiti dei log generati dall’hosting.
- Richieste di contatto: nome, email, messaggio e, se forniti, Paese, numero di telefono e allegato. Nome, email e messaggio sono necessari per gestire il modulo; gli altri campi sono facoltativi.
- Sicurezza del modulo: identificativo tecnico di sessione, token e prove antispam, contatori temporanei e identificatori derivati dall’IP per limitare gli abusi.
- Preferenze: scelta del tema chiaro o scuro salvata nel browser.
Il modulo non è destinato a ricevere password, credenziali di accesso, dati sanitari o altre informazioni particolari o riservate non necessarie a una prima richiesta. Descrivi il progetto senza allegare dati di pazienti, clienti o terze persone, salvo un accordo specifico e un canale adeguato.
Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere a richieste relative a servizi, preventivi o collaborazioni. | Misure precontrattuali richieste dall’interessato, quando applicabili (art. 6, par. 1, lett. b GDPR); per altre comunicazioni professionali, legittimo interesse a gestire le richieste ricevute (lett. f). |
| Rendere disponibile il sito, proteggere il modulo e contrastare utilizzi abusivi. | Legittimo interesse alla sicurezza e al corretto funzionamento del servizio (art. 6, par. 1, lett. f GDPR), tenendo conto dei diritti degli utenti. |
| Gestire eventuali adempimenti previsti dalla legge e tutelare i diritti. | Obbligo legale (art. 6, par. 1, lett. c GDPR) o legittimo interesse alla tutela dei diritti, secondo il caso. |
L’invio di una richiesta non comporta l’iscrizione a newsletter né il consenso a campagne promozionali. Nel sito non è previsto un consenso generico obbligatorio per rispondere a una richiesta spontanea.
Modulo, antispam e suggerimento del Paese
Il modulo inoltra la richiesta tramite posta elettronica. Gli eventuali allegati sono gestiti temporaneamente dal server e inclusi nel messaggio; il sito non crea un archivio pubblico degli allegati. La corrispondenza può rimanere nella casella di posta e nelle relative copie di sicurezza.
La verifica ALTCHA è ospitata sul sito e controllata sul server. Le risorse e le prove antispam sono gestite localmente: non è configurato un servizio esterno di verifica CAPTCHA. I controlli di sicurezza non costituiscono una valutazione automatizzata della persona né una decisione con effetti giuridici.
Il Paese proposto nel modulo è ricavato in modo approssimativo dall’IP mediante un archivio DB-IP Lite consultato sul nostro hosting. Il tuo IP non viene trasmesso a DB-IP per effettuare questa ricerca. Non viene richiesta la posizione GPS. Il suggerimento può essere inesatto, ad esempio con VPN o reti aziendali, ed è sempre modificabile. Se non disponibile, il sito propone Italia nella versione italiana e Regno Unito in quella inglese.
I collegamenti a siti esterni, comprese le attribuzioni dei componenti utilizzati, si aprono solo se selezionati e rinviano a servizi soggetti alle rispettive informative.
Persone autorizzate, fornitori e trasferimenti
I dati possono essere trattati dai referenti autorizzati che gestiscono le richieste Cloud-Fi e dai fornitori tecnici necessari alla disponibilità del sito, alla posta elettronica e alla sicurezza. I dati non vengono pubblicati né venduti.
Hosting e invio SMTP utilizzano i servizi di Infomaniak. Il fornitore dichiara l’utilizzo di infrastrutture in Svizzera per l’hosting dei dati dei clienti. La Svizzera beneficia di una decisione di adeguatezza della Commissione europea ai sensi dell’art. 45 GDPR. Gli eventuali responsabili del trattamento devono operare sulla base degli accordi e delle istruzioni pertinenti, ove richiesti.
Ulteriori comunicazioni possono avvenire verso soggetti cui l’accesso sia dovuto per legge o per la tutela di un diritto. Informazioni più dettagliate sui fornitori coinvolti nella specifica richiesta possono essere richieste al recapito privacy.
Criteri di conservazione
Le richieste e i relativi allegati sono conservati per il tempo necessario a gestire la comunicazione e l’eventuale interlocuzione successiva. Quando una richiesta dà luogo a un rapporto professionale, la documentazione pertinente segue i tempi legati al rapporto e agli obblighi applicabili. Una conservazione ulteriore può essere necessaria per obblighi di legge o per la tutela di diritti.
I file caricati dal modulo sono temporanei; le copie incluse nelle email seguono la conservazione della corrispondenza. I log, i dati di sessione, i contatori antispam e le copie di sicurezza seguono le impostazioni dei sistemi e dell’hosting e le esigenze di sicurezza. Le finestre di conteggio del limite antispam arrivano a ventiquattro ore: ciò non implica che ogni file tecnico o log venga automaticamente cancellato allo scadere della finestra.
I criteri effettivi di cancellazione devono essere applicati anche alla posta, ai dispositivi usati per gestire le richieste e alle copie di sicurezza. Puoi chiedere informazioni sulla conservazione dei dati che ti riguardano.
I tuoi diritti
Nei casi e nei limiti previsti dal GDPR puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento e portabilità, e opporti ai trattamenti fondati sul legittimo interesse. Quando un trattamento si fonda sul consenso, puoi revocarlo senza pregiudicare la liceità delle attività precedenti.
Scrivi a privacy@cloud-fi.com. Le richieste devono ricevere riscontro nei termini previsti dall’art. 12 GDPR, normalmente entro un mese, con eventuali proroghe motivate nei casi consentiti. Possono essere richieste solo le informazioni necessarie a verificare l’identità del richiedente.
Puoi inoltre proporre reclamo all’autorità di controllo competente, compreso il Garante per la protezione dei dati personali, senza dover prima rinunciare ad altri rimedi.
Ambito e aggiornamenti
Questa informativa riguarda il sito vetrina e i contatti iniziali. Eventuali attività su sistemi dei clienti, assistenza, accesso a dati di terzi o servizi con trattamenti specifici richiedono una valutazione e una documentazione coerenti con il rapporto effettivo, comprese le nomine previste dall’art. 28 GDPR quando applicabili.
La presenza di questa pagina non costituisce una certificazione generale di conformità. Il testo deve riflettere i soggetti, i servizi e le procedure effettivamente adottati e va aggiornato quando cambiano.