Titolare del trattamento
Il titolare del trattamento è Mario Trerotola, contattabile all’indirizzo info@investshield.it per ogni domanda su questa informativa e per esercitare i diritti descritti più avanti.
Dati trattati
Dati di navigazione. Il server che ospita il sito registra, come ogni server web, l’indirizzo IP, la data e l’ora della richiesta, la pagina richiesta, il codice di risposta e l’identificativo del browser.
Modulo di richiesta. Chi compila il modulo di accesso ci comunica nome e cognome, indirizzo email, ente e, se li indica, ufficio e perimetro d’interesse.
Posta elettronica. Chi scrive a info@investshield.it ci comunica l’indirizzo del mittente e ciò che il messaggio contiene, per esempio nome, ente e ufficio.
Statistiche d’uso, solo con il consenso. Tramite Microsoft Clarity: movimenti del puntatore, clic, scorrimento, sequenza delle pagine, tipo di dispositivo e di browser, indirizzo IP. Il contenuto dei campi di testo è mascherato e non viene inviato. La prova d’integrità calcola l’impronta nel browser: il testo incollato resta sul dispositivo.
Finalità e base giuridica
I dati di navigazione servono a erogare il sito e a proteggerlo da abusi: base giuridica è il legittimo interesse del titolare alla sicurezza del servizio (art. 6, par. 1, lett. f GDPR).
Le richieste inviate con il modulo e i messaggi servono a rispondere a chi scrive e a dare seguito alla sua richiesta: base giuridica sono le misure adottate su richiesta dell’interessato e il legittimo interesse a rispondere (art. 6, par. 1, lett. b e f GDPR).
Le statistiche d’uso servono a capire come vengono lette le pagine e a migliorarle: base giuridica è il consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice in materia di protezione dei dati personali), revocabile in qualsiasi momento senza effetti sulla liceità dei trattamenti svolti prima della revoca.
Destinatari e trasferimenti
Trattano i dati per conto del titolare, come responsabili del trattamento: Aruba S.p.A. per l’hosting del sito e per la posta elettronica; Formspree, Inc. per la ricezione e l’inoltro del modulo di richiesta; per le sole statistiche d’uso, Microsoft Ireland Operations Limited.
Microsoft Ireland Operations Limited si avvale di Microsoft Corporation, negli Stati Uniti, sulla base di clausole contrattuali tipo. Con il consenso alle statistiche d’uso, quindi, i dati possono essere trasferiti fuori dallo Spazio economico europeo, con le tutele previste dal Capo V del GDPR.
Formspree, Inc. è stabilita negli Stati Uniti: inviando il modulo, i dati inseriti sono trasferiti fuori dallo Spazio economico europeo. Chi preferisce che non lo siano può scrivere direttamente a info@investshield.it.
I dati non sono venduti né comunicati a terzi per finalità loro.
Conservazione
Dati di navigazione: per il periodo stabilito da Aruba S.p.A., che ospita il sito, per la sicurezza del servizio.
Richieste inviate con il modulo e messaggi: per il tempo necessario a gestire la richiesta e il rapporto che ne segue, e non oltre 24 mesi dall’ultimo scambio; alla scadenza le richieste sono cancellate anche dall’archivio di Formspree.
Statistiche d’uso: consultabili nel progetto Clarity fino a 30 giorni dalla registrazione, secondo la documentazione del fornitore.
Cookie e memoria del browser
Senza consenso il sito non scrive cookie e non carica strumenti di terzi. La scelta sul consenso è salvata nella memoria locale del browser (localStorage), non in un cookie: è uno strumento tecnico e serve solo a non chiederla di nuovo.
Con il consenso, Clarity scrive due cookie sul dominio del sito, _clck e _clsk, che collegano le pagine di una stessa visita. Microsoft può impostare cookie propri sui suoi domini, tra cui MUID e CLID, come descritto nella documentazione del fornitore. Il sito comunica a Clarity il consenso alle statistiche, non alla pubblicità.
La scelta si cambia da «Preferenze cookie» nel piè di pagina: la revoca cancella i cookie di Clarity e ricarica la pagina senza lo strumento.
Diritti
Si può chiedere al titolare l’accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e ci si può opporre al trattamento basato sul legittimo interesse (articoli da 15 a 22 GDPR), scrivendo a info@investshield.it.
Si può proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità di controllo del paese in cui si risiede o si lavora.
Natura del conferimento
Consultare il sito richiede solo i dati di navigazione; inviare una richiesta, scrivere e prestare il consenso alle statistiche d’uso sono scelte libere. Nel modulo, nome, email ed ente servono a rispondere; ufficio e perimetro sono facoltativi. Nessuna decisione è presa con trattamenti automatizzati, profilazione compresa.