Privacy Policy
Questa informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web di CyberSartoria, ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR).
1. Titolare del Trattamento
Il Titolare del trattamento è CyberSartoria, con sede operativa in Milano, Italia.
Email di contatto: info@cybersartoria.it
2. Tipologia di Dati Raccolti
Raccogliamo i seguenti dati:
- Dati forniti volontariamente: Nome, email aziendale, azienda, categoria di servizio di interesse e dettagli della richiesta inseriti nel modulo di contatto ("Richiedi un Fitting Riservato").
- Dati tecnici: Timestamp della richiesta (data e ora), browser di navigazione e IP address come registrati dal form submission.
- Dati di consenso: Il vostro consenso esplicito alla Privacy Policy (checkbox obbligatorio).
3. Finalità del Trattamento
I dati sono trattati esclusivamente per:
- Rispondere alle vostre richieste di contatto.
- Valutare l'idoneità dei vostri asset strategici per i nostri servizi di sicurezza.
- Raccogliere informazioni preliminari per il "fitting" (assessment iniziale).
- Solo previo vostro consenso esplicito aggiuntivo: invio di comunicazioni informative sulla cybersecurity.
4. Base Legale
Il trattamento dei dati si basa su:
- Art. 6(1)(a) GDPR - Vostro consenso esplicito tramite checkbox nella form.
- Art. 6(1)(b) GDPR - Esecuzione di misure precontrattuali (valutazione della richiesta).
5. Conservazione dei Dati
I vostri dati personali saranno conservati per:
- Durante la fase di valutazione: 3 mesi dalla ricezione della richiesta.
- In caso di incarico: Per tutta la durata della relazione commerciale + 6 anni per obblighi fiscali e contabili (D.Lgs. 139/2015).
- In caso di mancato incarico: Saranno cancellati entro 30 giorni dalla vostra richiesta (diritto all'oblio).
6. Destinatari dei Dati
I vostri dati rimangono completamente sul nostro server privato.
- Elaborazione interna: La richiesta è elaborata da n8n (piattaforma di automazione) in esecuzione su infrastruttura privata CyberSartoria.
- Inoltro email: I dati sono inoltrati tramite email ai nostri indirizzi di contatto interni per review manuale.
- Nessuna condivisione con terzi: I dati NON sono condivisi con partner, affiliati, o servizi cloud pubblici (es. Google, Microsoft, AWS) senza vostro consenso esplicito.
- Google Analytics: Solo se date consenso ai cookie analitici durante la navigazione. In quel caso, i vostri dati di comportamento (non personali) sono inviati a Google Ireland Limited secondo le loro modalità di data processing.
7. Diritti dell'Interessato
In qualità di interessati, avete il diritto di:
- Accesso (Art. 15 GDPR): Ottenere una copia di tutti i dati personali che abbiamo raccolto su di voi.
- Rettifica (Art. 16 GDPR): Correggere dati inesatti o incompleti.
- Cancellazione (Art. 17 GDPR): Richiedere l'eliminazione dei vostri dati ("diritto all'oblio").
- Limitazione (Art. 18 GDPR): Limitare il trattamento dei vostri dati in determinate circostanze.
- Portabilità (Art. 20 GDPR): Ricevere i vostri dati in formato strutturato e trasferirli a un altro responsabile.
- Opposizione (Art. 21 GDPR): Opporvi al trattamento dei vostri dati per finalità di marketing.
8. Come Esercitare i Vostri Diritti
Per esercitare qualsiasi dei vostri diritti GDPR, potete:
- Inviare una email a info@cybersartoria.it indicando chiaramente il diritto che desiderate esercitare.
- Allegare copia della vostra carta d'identità (documento d'identità valido) per verifica.
- Riceverete una risposta entro 30 giorni dalla ricezione della richiesta, come stabilito dal GDPR Art. 12.
9. Sicurezza dei Dati
I vostri dati sono protetti da:
- Crittografia TLS: La trasmissione del vostro form avviene via HTTPS (crittografia end-to-end).
- Server privato: I dati sono archiviati su infrastruttura privata, NON su cloud pubblico.
- Accesso limitato: Solo il team di CyberSartoria ha accesso ai vostri dati personali.
10. Contatti e Segnalazioni
Se ritenete che il trattamento dei vostri dati non sia conforme al GDPR, potete:
- Contattarci direttamente a info@cybersartoria.it.
- Presentare un reclamo all'Autorità Garante per la Protezione dei Dati Personali (Garante Privacy) del vostro Paese.