Politica sulla Privacy

La presente Politica sulla Privacy descrive in maniera chiara e trasparente le modalità con cui Rendivanto raccoglie, conserva, elabora e protegge i dati personali degli utenti in conformità al Regolamento Generale sulla Protezione dei Dati dell'Unione Europea (Regolamento UE 2016/679, noto come "GDPR") e alla relativa normativa nazionale applicabile in Italia.

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati raccolti tramite la presente piattaforma è Rendivanto, con recapito stabilito in Via Montenapoleone 195, 40121 Bologna, IT. Per qualsiasi chiarimento in merito al trattamento dei dati personali o per l'esercizio dei diritti garantiti dalla legge, è possibile contattare l'Ufficio Protezione Dati tramite posta elettronica all'indirizzo: [email protected].

2. Tipologie di Dati Raccolti

Rendivanto raccoglie unicamente i dati necessari per la fornitura ottimale dei propri servizi digitali ed analitici. Le categorie di dati includono:

• Dati di contatto e identificativi: nome, cognome, indirizzo email, recapito telefonico e paese di residenza trasmessi volontariamente durante le interazioni;
• Dati di navigazione e tecnici: indirizzi IP, identificativi di sessione, browser user-agent, tipologia di dispositivo, timestamp di connessione e parametri di interazione con l'interfaccia utente;
• Preferenze analitiche: selezioni di parametri di simulazione, orizzonti temporali prescelti e configurazioni salvate nei moduli di calcolo algoritmico.

3. Finalità e Basi Giuridiche del Trattamento

Il trattamento dei dati persegue finalità precise, ciascuna supportata da idonea base legale ai sensi dell'art. 6 del GDPR:

• Erogazione delle funzionalità della piattaforma: per garantire l'accesso ai moduli di calcolo e alle elaborazioni algoritmiche (base giuridica: esecuzione di un contratto o misure precontrattuali);
• Supporto e assistenza tecnica: per rispondere a quesiti o richieste di assistenza formulate dall'utente (base giuridica: esecuzione del servizio richiesto);
• Sicurezza e prevenzione degli abusi: per monitorare tentativi di intrusione informatica, proteggere la stabilità dei server e prevenire attività fraudolente (base giuridica: legittimo interesse del Titolare);
• Adempimento di prescrizioni di legge: per conformarsi ad obblighi contabili, fiscali o a ordini emanati da competenti autorità pubbliche (base giuridica: obbligo legale).

4. Modalità di Trattamento e Sicurezza dei Sistemi

I dati personali sono trattati sia mediante strumenti automatizzati sia con metodologie informatiche protette da protocolli crittografici all'avanguardia (inclusi protocolli TLS per le comunicazioni di rete e algoritmi di cifratura avanzata per i dati a riposo). Rendivanto adotta misure di sicurezza tecniche e organizzative rigorose intese a scongiurare l'accesso non autorizzato, la dispersione, la distruzione o la divulgazione illecita dei dati degli utenti.

5. Comunicazione e Trasferimento dei Dati

I dati personali non formeranno oggetto di diffusione pubblica o vendita a soggetti terzi per scopi promozionali. Possono tuttavia essere comunicati a fornitori di infrastruttura cloud, partner tecnologici e consulenti legali che operano quali Responsabili del Trattamento debitamente designati ex art. 28 GDPR.

Qualora il trattamento comporti il trasferimento di dati al di fuori dello Spazio Economico Europeo (SEE), Rendivanto assicura che il trasferimento avvenga esclusivamente verso Paesi terzi destinatari di una decisione di adeguatezza della Commissione Europea o previa sottoscrizione delle Clausole Contrattuali Standard (Standard Contractual Clauses).

6. Periodo di Conservazione

I dati personali vengono conservati per un lasso di tempo non superiore a quello necessario al conseguimento delle finalità per cui sono stati raccolti. Nello specifico, i dati tecnici di log vengono conservati per un massimo di 12 mesi a tutela della sicurezza, mentre le comunicazioni di assistenza e i riscontri legali sono conservati per il periodo prescritto dalle disposizioni civili e fiscali applicabili (fino a 10 anni).

7. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha il diritto di richiedere in qualsiasi momento:

• L'accesso ai propri dati personali e la conferma della loro esistenza;
• La rettifica immediata di dati inesatti o l'integrazione di dati incompleti;
• La cancellazione dei dati ("diritto all'oblio") qualora non sussista più una base legale che ne giustifichi la conservazione;
• La limitazione del trattamento o l'opposizione al medesimo per motivi legittimi;
• La portabilità dei dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Per esercitare tali diritti, l'interessato può indirizzare un messaggio motivato a [email protected]. Resta inteso il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali qualora si ritenga che il trattamento violi la normativa vigente.

8. Cookie e Tecnologie di Tracciamento

La piattaforma fa uso di cookie tecnici strettamente necessari al corretto funzionamento della sessione e, previo consenso facoltativo, di cookie analitici aggregati per misurare le prestazioni dell'infrastruttura. L'utente ha la piena facoltà di configurare o revocare le preferenze relative ai cookie in qualunque momento tramite le impostazioni del proprio browser web.