Privacy Policy

Ultimo aggiornamento: 02 Gennaio 2026

Questa informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web di CyberSartoria, ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR).

1. Titolare del Trattamento

Il Titolare del trattamento è CyberSartoria, con sede operativa in Milano, Italia.
Email di contatto: info@cybersartoria.it

2. Tipologia di Dati Raccolti

Raccogliamo i seguenti dati:

  • Dati forniti volontariamente: Nome, email aziendale, azienda, categoria di servizio di interesse e dettagli della richiesta inseriti nel modulo di contatto ("Richiedi un Fitting Riservato").
  • Dati tecnici: Timestamp della richiesta (data e ora), browser di navigazione e IP address come registrati dal form submission.
  • Dati di consenso: Il vostro consenso esplicito alla Privacy Policy (checkbox obbligatorio).

3. Finalità del Trattamento

I dati sono trattati esclusivamente per:

  • Rispondere alle vostre richieste di contatto.
  • Valutare l'idoneità dei vostri asset strategici per i nostri servizi di sicurezza.
  • Raccogliere informazioni preliminari per il "fitting" (assessment iniziale).
  • Solo previo vostro consenso esplicito aggiuntivo: invio di comunicazioni informative sulla cybersecurity.

4. Base Legale

Il trattamento dei dati si basa su:

  • Art. 6(1)(a) GDPR - Vostro consenso esplicito tramite checkbox nella form.
  • Art. 6(1)(b) GDPR - Esecuzione di misure precontrattuali (valutazione della richiesta).

5. Conservazione dei Dati

I vostri dati personali saranno conservati per:

  • Durante la fase di valutazione: 3 mesi dalla ricezione della richiesta.
  • In caso di incarico: Per tutta la durata della relazione commerciale + 6 anni per obblighi fiscali e contabili (D.Lgs. 139/2015).
  • In caso di mancato incarico: Saranno cancellati entro 30 giorni dalla vostra richiesta (diritto all'oblio).

6. Destinatari dei Dati

I vostri dati rimangono completamente sul nostro server privato.

  • Elaborazione interna: La richiesta è elaborata da n8n (piattaforma di automazione) in esecuzione su infrastruttura privata CyberSartoria.
  • Inoltro email: I dati sono inoltrati tramite email ai nostri indirizzi di contatto interni per review manuale.
  • Nessuna condivisione con terzi: I dati NON sono condivisi con partner, affiliati, o servizi cloud pubblici (es. Google, Microsoft, AWS) senza vostro consenso esplicito.
  • Google Analytics: Solo se date consenso ai cookie analitici durante la navigazione. In quel caso, i vostri dati di comportamento (non personali) sono inviati a Google Ireland Limited secondo le loro modalità di data processing.

7. Diritti dell'Interessato

In qualità di interessati, avete il diritto di:

  • Accesso (Art. 15 GDPR): Ottenere una copia di tutti i dati personali che abbiamo raccolto su di voi.
  • Rettifica (Art. 16 GDPR): Correggere dati inesatti o incompleti.
  • Cancellazione (Art. 17 GDPR): Richiedere l'eliminazione dei vostri dati ("diritto all'oblio").
  • Limitazione (Art. 18 GDPR): Limitare il trattamento dei vostri dati in determinate circostanze.
  • Portabilità (Art. 20 GDPR): Ricevere i vostri dati in formato strutturato e trasferirli a un altro responsabile.
  • Opposizione (Art. 21 GDPR): Opporvi al trattamento dei vostri dati per finalità di marketing.

8. Come Esercitare i Vostri Diritti

Per esercitare qualsiasi dei vostri diritti GDPR, potete:

  • Inviare una email a info@cybersartoria.it indicando chiaramente il diritto che desiderate esercitare.
  • Allegare copia della vostra carta d'identità (documento d'identità valido) per verifica.
  • Riceverete una risposta entro 30 giorni dalla ricezione della richiesta, come stabilito dal GDPR Art. 12.

9. Sicurezza dei Dati

I vostri dati sono protetti da:

  • Crittografia TLS: La trasmissione del vostro form avviene via HTTPS (crittografia end-to-end).
  • Server privato: I dati sono archiviati su infrastruttura privata, NON su cloud pubblico.
  • Accesso limitato: Solo il team di CyberSartoria ha accesso ai vostri dati personali.

10. Contatti e Segnalazioni

Se ritenete che il trattamento dei vostri dati non sia conforme al GDPR, potete:

  • Contattarci direttamente a info@cybersartoria.it.
  • Presentare un reclamo all'Autorità Garante per la Protezione dei Dati Personali (Garante Privacy) del vostro Paese.