Informativa sulla Privacy e Cookie Policy

La tutela della privacy e la sicurezza delle informazioni personali sono valori fondamentali per Ducatella. La presente informativa descrive le modalità di raccolta, conservazione, utilizzo e protezione dei dati personali degli utenti in conformità al Regolamento Generale sulla Protezione dei Dati dell'Unione Europea (GDPR - Regolamento UE 2016/679) e alla normativa italiana applicabile.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati è Ducatella, con sede di riferimento in Via de' Tornabuoni 91, 00186 Roma, Italia. Per ogni richiesta, esercizio dei diritti o dubbio relativo alla gestione dei dati personali, è possibile contattare il referente per la privacy all'indirizzo e-mail: [email protected].

2. Categorie di Dati Raccolti

Durante la navigazione e l'interazione con la Piattaforma, Ducatella può trattare le seguenti categorie di dati:

• Dati di navigazione e tecnici: indirizzi IP, identificativi di sessione, browser user agent, fuso orario, parametri del dispositivo e log dei server necessari a garantire la stabilità dell'infrastruttura;
• Dati di contatto e identificativi: indirizzo di posta elettronica, numero telefonico e nome forniti spontaneamente in fase di contatto o registrazione preliminare;
• Dati di utilizzo: preferenze di configurazione dell'interfaccia di calcolo quantitativo, frequenza di visualizzazione delle metriche e percorsi di navigazione all'interno della piattaforma;
• Dati di telemetria e sicurezza: indicatori analitici volti a rilevare tentativi di intrusione informatica, bot malevoli o attività anomale.

3. Finalità e Basi Giuridiche del Trattamento

I dati personali sono trattati secondo i principi di liceità, correttezza e trasparenza per le seguenti finalità:

• Erogazione dei servizi analitici: consentire l'accesso all'interfaccia interattiva, elaborare le simulazioni del calcolatore e garantire le prestazioni computazionali (Base giuridica: esecuzione di un contratto o misure precontrattuali, Art. 6.1.b GDPR);
• Sicurezza e prevenzione frodi: preservare l'integrità del network, verificare l'assenza di accessi abusivi e mitigare minacce informatiche (Base giuridica: legittimo interesse del titolare, Art. 6.1.f GDPR);
• Riscontro a richieste di assistenza: fornire supporto tecnico o informazioni sui servizi richiesti via email o telefono (Base giuridica: esecuzione di misure precontrattuali, Art. 6.1.b GDPR);
• Adempimento di obblighi legali: ottemperare a richieste dell'autorità giudiziaria o adempimenti amministrativi previsti dalla legge (Base giuridica: obbligo di legge, Art. 6.1.c GDPR).

4. Gestione dei Cookie e Tecnologie di Tracciamento

Il sito Ducatella impiega cookie tecnici strettamente necessari al funzionamento del portale e al bilanciamento del carico tra i nodi dell'infrastruttura. Tali cookie non richiedono il preventivo consenso dell'utente poiché indispensabili per l'erogazione del servizio.

Non vengono impiegati cookie di profilazione invasivi di terze parti né strumenti di tracciamento cross-site per scopi commerciali indiscriminati. Gli utenti possono comunque verificare e modificare le impostazioni relative ai cookie direttamente dalle opzioni di configurazione del proprio browser web, disattivando o cancellando la memorizzazione locale dei file temporanei.

5. Conservazione e Protezione dei Dati

I dati raccolti vengono conservati su server protetti situati all'interno dello Spazio Economico Europeo (SEE) o presso fornitori cloud certificati conformi alle Clausole Contrattuali Tipo della Commissione Europea. Adottiamo standard di crittografia avanzati (TLS in transito e AES-256 a riposo), segmentazione dei database e procedure rigorose di controllo degli accessi fisici e logici.

I dati personali vengono conservati esclusivamente per il tempo strettamente necessario a perseguire le finalità per cui sono stati raccolti, o fino alla revoca del consenso, e comunque nel rispetto dei termini di prescrizione previsti dalla legge ordinaria.

6. Destinatari e Comunicazione dei Dati

I dati personali non vengono venduti né ceduti a titolo oneroso a società di marketing. Possono essere condivisi unicamente con:

• Fornitori di servizi infrastrutturali, server hosting e sistemi di sicurezza informatica designati quali Responsabili del Trattamento ex Art. 28 GDPR;
• Consulenti professionali e legali nei limiti necessari all'assistenza giudiziale o stragiudiziale;
• Pubbliche autorità o organi di vigilanza nei soli casi tassativamente previsti dalla legge.

7. Diritti dell'Interessato

In conformità agli articoli 15-22 del Regolamento UE 2016/679, ciascun interessato ha il diritto di:

• Chiedere la conferma dell'esistenza o meno di trattamenti sui propri dati personali e ottenerne l'accesso;
• Richiedere la rettifica di dati inesatti o l'integrazione di dati incompleti;
• Ottenere la cancellazione dei dati ("diritto all'oblio") nei casi previsti dall'Art. 17 GDPR;
• Richiedere la limitazione del trattamento o opporsi allo stesso per motivi legittimi;
• Ricevere i dati in un formato strutturato e leggibile da dispositivo automatico (portabilità dei dati);
• Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, Roma - www.garanteprivacy.it).

Per esercitare i predetti diritti è sufficiente inviare un'istanza formale all'indirizzo e-mail: [email protected].