Informativa privacy

Questa informativa descrive come GEFEN tratta i dati personali quando visiti il sito, crei un account o utilizzi l’area riservata.

1. Titolare e contatti

Il titolare del trattamento è GEFEN. Per richieste relative ai dati personali puoi scrivere a info@gefen.it.

2. Dati trattati

• Dati dell’account: indirizzo email, identificativo tecnico e stato di verifica dell’indirizzo.
• Credenziali: la password non viene conservata in chiaro; sono memorizzati soltanto hash, salt e parametri crittografici.
• Dati di sessione e sicurezza: token di sessione cifrato tramite hash, scadenza, user agent e identificatori tecnici pseudonimizzati per limitare tentativi abusivi.
• Comunicazioni: richieste inviate all’indirizzo di contatto e messaggi transazionali relativi all’account.
• Dati tecnici: informazioni normalmente trasmesse durante la navigazione, come indirizzo IP, data, ora e risorse richieste.

3. Finalità e basi giuridiche

• Creare e gestire l’account e rendere disponibili i report: esecuzione del servizio richiesto.
• Proteggere account, infrastruttura e contenuti da abusi: legittimo interesse alla sicurezza.
• Rispondere alle richieste dell’utente: esecuzione di misure richieste dall’interessato.
• Adempiere a obblighi normativi: obbligo legale, quando applicabile.

Al momento GEFEN non utilizza i dati dell’account per inviare comunicazioni commerciali.

4. Destinatari e fornitori

I dati possono essere trattati da fornitori tecnici necessari al servizio, tra cui Cloudflare per hosting e sicurezza e Resend per le email transazionali. Alcune risorse tipografiche sono caricate tramite Google Fonts. I fornitori operano secondo i rispettivi ruoli e condizioni di protezione dati.

5. Trasferimenti fuori dallo SEE

Alcuni fornitori possono trattare dati anche fuori dallo Spazio economico europeo. In tali casi il trasferimento deve avvenire sulla base degli strumenti previsti dal GDPR, come decisioni di adeguatezza o clausole contrattuali standard.

6. Conservazione

• Dati dell’account: fino alla sua cancellazione, salvo obblighi ulteriori.
• Sessioni: fino a 30 giorni, oppure fino a logout, cambio password o revoca.
• Link di conferma email: 24 ore e utilizzabili una sola volta.
• Link di reimpostazione password: 30 minuti e utilizzabili una sola volta.
• Dati anti-abuso: conservati per il tempo strettamente necessario alla protezione del servizio.

7. Diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opporti al trattamento nei casi previsti dalla legge. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.

8. Decisioni automatizzate

La gestione dell’account non comporta decisioni automatizzate con effetti giuridici sull’utente. Gli stati GEFEN descrivono risultati di ricerca e non costituiscono consulenza finanziaria personalizzata.

9. Modifiche

La presente informativa potrà essere aggiornata quando cambieranno servizi, fornitori o modalità di trattamento.