Informativa Privacy

ℹ️ Responsabili del trattamento

I soggetti appartenenti alle categorie sopra indicate operano in autonomia come distinti titolari del trattamento o come responsabili del trattamento nominati formalmente da AVANET ai sensi dell'art. 28 GDPR.

I Dati potranno essere conosciuti dal personale di AVANET autorizzato al trattamento, nel rispetto del principio di "necessità di sapere" (need to know).

I dati personali non saranno oggetto di diffusione, pertanto non saranno portati a conoscenza di soggetti indeterminati.

🛡️ Misure di sicurezza implementate:

• Cifratura AES-256: I documenti vengono cifrati con AES-256 al momento dell'archiviazione sul server;
• Protezione della Chiave Privata: La Chiave Privata (PIN Master) è protetta con Argon2ID, lo standard di hashing più avanzato. Nessun operatore può recuperarla;
• Autenticazione sicura: Password complesse con hashing crittografico, possibilità di autenticazione a due fattori (2FA);
• Protezione infrastruttura: Server protetti da firewall, sistemi di intrusion detection, backup automatici cifrati;
• Accesso controllato: Limitazione degli accessi al personale autorizzato con log di tracciamento;
• Aggiornamenti di sicurezza: Monitoraggio costante e applicazione tempestiva delle patch di sicurezza;
• Protezione trasmissioni: Utilizzo esclusivo di connessioni HTTPS con protocollo TLS 1.3.

🇪🇺 Trasferimenti extra-UE

Alcuni fornitori di servizi (es. Stripe per i pagamenti) potrebbero trasferire dati verso Paesi extra-UE. In tali casi, il trasferimento avviene esclusivamente verso Paesi riconosciuti dalla Commissione Europea come dotati di un livello di protezione adeguato, o sulla base di garanzie appropriate quali:

• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea;
• Decisioni di adeguatezza della Commissione Europea;
• Certificazioni riconosciute.

L'Interessato ha il diritto di ottenere una copia di tali garanzie scrivendo a privacy@lacassafortedigitale.it.

📜 Diritti dell'Interessato:

1. Diritto di accesso (art. 15 GDPR)

Ottenere conferma che sia o meno in corso un trattamento di dati personali e, in tal caso, ottenere l'accesso ai dati e alle informazioni sul trattamento.

2. Diritto di rettifica (art. 16 GDPR)

Ottenere senza ingiustificato ritardo la rettifica dei dati inesatti e l'integrazione dei dati incompleti.

3. Diritto alla cancellazione - "diritto all'oblio" (art. 17 GDPR)

Ottenere la cancellazione dei dati personali quando ricorre uno dei seguenti motivi:

• I dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti;
• L'Interessato revoca il consenso e non sussiste altro fondamento giuridico per il trattamento;
• L'Interessato si oppone al trattamento e non sussistono motivi legittimi prevalenti;
• I dati sono stati trattati illecitamente;
• I dati devono essere cancellati per adempiere un obbligo legale.

4. Diritto di limitazione di trattamento (art. 18 GDPR)

Ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

• L'Interessato contesta l'esattezza dei dati (per il periodo necessario alla verifica);
• Il trattamento è illecito ma l'Interessato si oppone alla cancellazione;
• I dati sono necessari all'Interessato per accertare, esercitare o difendere un diritto in sede giudiziaria;
• L'Interessato si è opposto al trattamento (in attesa della verifica).

5. Diritto alla portabilità dei dati (art. 20 GDPR)

Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti al Titolare, e trasmetterli a un altro titolare del trattamento, quando tecnicamente fattibile.

6. Diritto di opposizione (art. 21 GDPR)

Opporsi in qualsiasi momento al trattamento dei propri dati personali quando:

• Il trattamento è basato sul legittimo interesse del Titolare;
• Il trattamento è effettuato per finalità di marketing diretto.

7. Diritto di revoca del consenso (art. 7 GDPR)

Revocare in qualsiasi momento il consenso prestato per le finalità di marketing, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

8. Diritto di proporre reclamo (art. 77 GDPR)

Proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'Autorità di controllo dello Stato membro in cui si è verificata la presunta violazione.

🔐 Come funziona la protezione crittografica:

1. Generazione della Chiave Privata: Il sistema genera una Chiave Privata (PIN Master) univoca in modo casuale e la mostra all'utente una sola volta, su canale cifrato TLS 1.3;
2. Protezione con Argon2ID: Nel database viene conservata esclusivamente un'impronta digitale (hash Argon2ID) della Chiave Privata, dalla quale è impossibile risalire all'originale. Il PIN Master in chiaro viene scartato dalla memoria del server immediatamente dopo la trasmissione;
3. Cifratura dei contenuti: I dati vengono cifrati con AES-256 al momento dell'archiviazione. Sul server esistono esclusivamente dati cifrati, incomprensibili senza la Chiave Privata del titolare;
4. Backup cifrati: Anche le copie di sicurezza contengono esclusivamente dati cifrati, replicati in 4 datacenter europei;
5. Delegati e beneficiari: L'accesso ai documenti da parte di delegati o beneficiari avviene solo dopo la corretta autenticazione e secondo le regole impostate dall'utente, attraverso il rilascio graduale.

Cookie utilizzati:

• Cookie di sessione: Mantengono l'utente autenticato durante la navigazione. Scadono alla chiusura del browser.
• Cookie di sicurezza: Prevengono attacchi CSRF (Cross-Site Request Forgery) e proteggono da accessi non autorizzati.
• Cookie di preferenze: Memorizzano le preferenze dell'utente (es. lingua, tema interfaccia).

Non utilizziamo cookie di profilazione, tracciamento o analitici di terze parti.