Informativa Privacy

ℹ️ Responsabili del trattamento

I soggetti appartenenti alle categorie sopra indicate operano in autonomia come distinti titolari del trattamento o come responsabili del trattamento nominati formalmente da AVANET ai sensi dell'art. 28 GDPR.

I Dati potranno essere conosciuti dal personale di AVANET autorizzato al trattamento, nel rispetto del principio di "necessità di sapere" (need to know).

I dati personali non saranno oggetto di diffusione, pertanto non saranno portati a conoscenza di soggetti indeterminati.

🛡️ Misure di sicurezza implementate:

• Crittografia end-to-end: I documenti sono criptati sul dispositivo dell'utente prima dell'invio ai server;
• Zero-knowledge: AVANET non ha accesso alle chiavi di decrittazione dei documenti;
• Autenticazione sicura: Password complesse con hashing crittografico, possibilità di autenticazione a due fattori (2FA);
• Protezione infrastruttura: Server protetti da firewall, sistemi di intrusion detection, backup automatici criptati;
• Accesso controllato: Limitazione degli accessi al personale autorizzato con log di tracciamento;
• Aggiornamenti di sicurezza: Monitoraggio costante e applicazione tempestiva delle patch di sicurezza;
• Protezione trasmissioni: Utilizzo esclusivo di connessioni HTTPS con certificati SSL/TLS validi.

🇪🇺 Trasferimenti extra-UE

Alcuni fornitori di servizi (es. Stripe per i pagamenti) potrebbero trasferire dati verso Paesi extra-UE. In tali casi, il trasferimento avviene esclusivamente verso Paesi riconosciuti dalla Commissione Europea come dotati di un livello di protezione adeguato, o sulla base di garanzie appropriate quali:

• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea;
• Decisioni di adeguatezza della Commissione Europea;
• Certificazioni riconosciute.

L'Interessato ha il diritto di ottenere una copia di tali garanzie scrivendo a privacy@lacassafortedigitale.it.

📜 Diritti dell'Interessato:

1. Diritto di accesso (art. 15 GDPR)

Ottenere conferma che sia o meno in corso un trattamento di dati personali e, in tal caso, ottenere l'accesso ai dati e alle informazioni sul trattamento.

2. Diritto di rettifica (art. 16 GDPR)

Ottenere senza ingiustificato ritardo la rettifica dei dati inesatti e l'integrazione dei dati incompleti.

3. Diritto alla cancellazione - "diritto all'oblio" (art. 17 GDPR)

Ottenere la cancellazione dei dati personali quando ricorre uno dei seguenti motivi:

• I dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti;
• L'Interessato revoca il consenso e non sussiste altro fondamento giuridico per il trattamento;
• L'Interessato si oppone al trattamento e non sussistono motivi legittimi prevalenti;
• I dati sono stati trattati illecitamente;
• I dati devono essere cancellati per adempiere un obbligo legale.

4. Diritto di limitazione di trattamento (art. 18 GDPR)

Ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

• L'Interessato contesta l'esattezza dei dati (per il periodo necessario alla verifica);
• Il trattamento è illecito ma l'Interessato si oppone alla cancellazione;
• I dati sono necessari all'Interessato per accertare, esercitare o difendere un diritto in sede giudiziaria;
• L'Interessato si è opposto al trattamento (in attesa della verifica).

5. Diritto alla portabilità dei dati (art. 20 GDPR)

Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti al Titolare, e trasmetterli a un altro titolare del trattamento, quando tecnicamente fattibile.

6. Diritto di opposizione (art. 21 GDPR)

Opporsi in qualsiasi momento al trattamento dei propri dati personali quando:

• Il trattamento è basato sul legittimo interesse del Titolare;
• Il trattamento è effettuato per finalità di marketing diretto.

7. Diritto di revoca del consenso (art. 7 GDPR)

Revocare in qualsiasi momento il consenso prestato per le finalità di marketing, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

8. Diritto di proporre reclamo (art. 77 GDPR)

Proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'Autorità di controllo dello Stato membro in cui si è verificata la presunta violazione.

🔐 Come funziona la crittografia zero-knowledge:

1. Crittografia lato client: I documenti vengono criptati direttamente sul dispositivo dell'utente, prima di lasciare il computer/smartphone;
2. Chiavi personali: Solo l'utente possiede le chiavi di decrittazione. Queste chiavi non vengono mai trasmesse o conservate sui nostri server;
3. Nessun accesso da parte di AVANET: I nostri server conservano solo i documenti criptati. Nemmeno i tecnici di AVANET possono accedere al contenuto;
4. Backup criptati: Anche i backup sono criptati con le stesse chiavi personali dell'utente;
5. Delegati e beneficiari: L'accesso ai documenti da parte di delegati o beneficiari avviene solo dopo la corretta autenticazione e secondo le regole impostate dall'utente.

Cookie utilizzati:

• Cookie di sessione: Mantengono l'utente autenticato durante la navigazione. Scadono alla chiusura del browser.
• Cookie di sicurezza: Prevengono attacchi CSRF (Cross-Site Request Forgery) e proteggono da accessi non autorizzati.
• Cookie di preferenze: Memorizzano le preferenze dell'utente (es. lingua, tema interfaccia).

Non utilizziamo cookie di profilazione, tracciamento o analitici di terze parti.