Privacy Policy

Ultimo aggiornamento: 13 aprile 2026

Titolare del trattamento: Proteggimi SRL, P.IVA 18387191002
Email: info@proteggimi.com

1. Introduzione

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti della piattaforma TAS (Threat Assessment System), in conformità al Regolamento UE 2016/679 (GDPR) e alla normativa italiana vigente. Ci impegniamo a trattare i dati in modo lecito, corretto e trasparente.

2. Dati raccolti

2.1 Dati forniti direttamente dall'utente

• Nome, cognome, email o username
• Nome dell'organizzazione
• Password (conservata in forma hash, mai in chiaro)
• Contenuto delle analisi create sulla piattaforma

2.2 Dati raccolti automaticamente

• Indirizzo IP
• Tipo di browser e sistema operativo (user-agent)
• Data e ora di accesso
• Durata della sessione e stato di connessione

3. Finalità del trattamento

• Erogazione del servizio: gestione account, autenticazione, funzionamento della piattaforma
• Sicurezza: audit log, monitoraggio accessi, prevenzione abusi
• Miglioramento del servizio: analisi aggregate e anonime dell'utilizzo
• Obblighi legali: adempimenti fiscali e normativi

4. Base giuridica del trattamento

• Art. 6.1.b GDPR — Esecuzione del contratto: necessario per fornire il servizio
• Art. 6.1.f GDPR — Legittimo interesse: sicurezza e miglioramento della piattaforma
• Art. 6.1.c GDPR — Obbligo legale: adempimenti fiscali e normativi
• Art. 6.1.a GDPR — Consenso: per eventuali comunicazioni promozionali

5. Conservazione dei dati

• Dati dell'account: per tutta la durata del rapporto contrattuale + 10 anni per obblighi fiscali
• Audit log: massimo 24 mesi
• Dati di navigazione: massimo 12 mesi

6. Condivisione dei dati

I dati personali non vengono venduti né ceduti a terzi per finalità commerciali. Possono essere condivisi con:

• Fornitori di servizi tecnici (hosting, infrastruttura) in qualità di responsabili del trattamento
• Autorità competenti su richiesta motivata

7. Trasferimenti internazionali

I dati sono trattati e conservati su server situati nell'Unione Europea (Hetzner, Germania). In caso di utilizzo di servizi extra-UE, il trasferimento avviene sulla base di Clausole Contrattuali Standard (SCC) o decisioni di adeguatezza della Commissione Europea.

8. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, l'utente ha diritto a:

• Accesso ai propri dati (art. 15)
• Rettifica dei dati inesatti (art. 16)
• Cancellazione dei dati (art. 17)
• Limitazione del trattamento (art. 18)
• Portabilità dei dati (art. 20)
• Opposizione al trattamento (art. 21)
• Revoca del consenso in qualsiasi momento

Per esercitare i propri diritti, scrivere a info@proteggimi.com con oggetto “Richiesta GDPR”. Rispondiamo entro 30 giorni.

È inoltre possibile presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative per proteggere i dati, tra cui:

• Cifratura delle password (bcrypt)
• Comunicazioni cifrate (HTTPS/TLS)
• Autenticazione a sessione singola per dispositivo
• Audit log degli accessi
• Backup regolari

10. Dati di minori

La piattaforma è destinata a professionisti. Non raccogliamo consapevolmente dati di minori di 16 anni. Se dovessimo venirne a conoscenza, procederemo alla cancellazione immediata.

11. Modifiche alla privacy policy

Ci riserviamo di aggiornare questa informativa. Le modifiche sostanziali saranno comunicate tramite avviso sulla piattaforma. La versione aggiornata è sempre disponibile su questa pagina.