Informativa sul Trattamento dei Dati Personali

1. Titolare del Trattamento

Il Titolare del trattamento dei dati è la gestione operativa di Bella Segurenza. Per qualsivoglia informazione in ordine alla presente privacy policy, all'esercizio dei diritti garantiti dalla legge europea o all'allocazione delle infrastrutture di calcolo, l'Utente può rivolgersi ai recapiti dedicati reperibili nell'apposita sezione informativa del portale.

2. Tipologie di Dati Trattati

Bella Segurenza raccoglie e tratta dati personali appartenenti a categorie circoscritte e funzionali alla navigazione e all'erogazione dei servizi:

• Dati di navigazione e telemetria tecnica: indirizzi IP anonimizzati, log del protocollo HTTP/HTTPS, identificatori del browser, sistema operativo e parametri temporali delle richieste inviate;
• Dati analitici aggregati: percorsi di consultazione delle schede informative, interazioni aggregate con i widget del portale e indicatori di latenza per il miglioramento delle prestazioni della piattaforma;
• Identificatori tecnici di sessione: cookie tecnici strettamente necessari al bilanciamento dei server e alla protezione da attacchi informatici automatizzati.

3. Finalità e Basi Giuridiche del Trattamento

I dati personali vengono trattati unicamente in presenza di una legittima base giuridica ai sensi dell'art. 6 del Regolamento (UE) 2016/679:

• Funzionamento del portale e sicurezza informatica: garantire l'integrità delle infrastrutture, prevenire abusi o intrusioni dannose (base giuridica: legittimo interesse del titolare);
• Adempimento di prescrizioni di legge: conformarsi agli ordini delle competenti autorità di vigilanza e agli obblighi fiscali o legali vigenti (base giuridica: obbligo legale);
• Analisi statistica aggregata e anonima: ottimizzare la reattività e la stabilità degli algoritmi quantitativi offerti (base giuridica: legittimo interesse a erogare un servizio efficiente ed ergonomico).

4. Misure di Sicurezza e Conservazione

Bella Segurenza implementa standard di sicurezza tecnici e organizzativi adeguati a contrastare accessi non autorizzati, divulgazioni, alterazioni o distruzioni dei dati. Tra le misure applicate figurano:

• Protocolli crittografici TLS 1.3 per ogni flusso di trasmissione in transito;
• Politiche di minimizzazione del dato, segregazione degli accessi e tracciamento rigoroso dei log amministrativi;
• Periodi di retention proporzionati: i dati di log e navigazione sono cancellati o resi completamente anonimi entro trenta (30) giorni dalla loro raccolta, salvo specifiche indagini per presunti reati informatici a danno del sistema.

5. Destinatari e Trasferimento dei Dati all'Estero

I dati non formano oggetto di vendita, cessione commerciale o diffusione indiscriminata. Possono tuttavia essere comunicati a fornitori terzi specializzati (provider di hosting cloud, infrastrutture per il monitoraggio della rete e consulenti legali accreditati) debitamente nominati Responsabili del Trattamento ai sensi dell'art. 28 GDPR.

Qualora determinati trattamenti tecnici comportino il trasferimento di dati al di fuori dello Spazio Economico Europeo (SEE), tale trasferimento avverrà esclusivamente verso paesi destinatari di una decisione di adeguatezza della Commissione Europea ovvero sulla scorta di clausole contrattuali standard (Standard Contractual Clauses).

6. Diritti degli Interessati

Ai sensi degli articoli 15 e seguenti del GDPR, gli utenti hanno facoltà di esercitare in qualsiasi momento i propri diritti, tra cui:

• Diritto di ottenere la conferma dell'esistenza dei propri dati e di accedervi;
• Diritto di rettifica, aggiornamento o integrazione dei dati inesatti;
• Diritto alla cancellazione (diritto all'oblio) qualora sussistano i presupposti di legge;
• Diritto di limitazione del trattamento e diritto alla portabilità dei dati strutturati;
• Diritto di opposizione al trattamento fondato sul legittimo interesse.

Qualora ritenga che il trattamento violi le norme vigenti, l'interessato ha sempre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, Roma — www.garanteprivacy.it).

7. Cookie e Sistemi di Tracciamento

Il portale adotta un approccio improntato al rispetto della privacy: non vengono impiegati cookie di profilazione o tracciamento invasivo di terze parti senza preventivo consenso informato. L'utente ha la facoltà di configurare le impostazioni del proprio browser web per bloccare o cancellare i cookie tecnici, sebbene ciò possa pregiudicare la corretta resa visiva di alcune sezioni del sito.