Informativa sulla privacy

In Clickware rispettiamo la tua privacy. La presente informativa spiega quali dati personali trattiamo tramite questo sito web, per quali finalità e quali diritti hai, ai sensi del Regolamento (UE) 2016/679 (GDPR).

Titolare del trattamento

Clickware SRL — Aleea Slt. Adrian Cârstea, Nr. 13, Bl. 37, Scara 2, Etaj 8, Ap. 141, Sector 3, Bucarest, Romania. Email di contatto: info@clickwaresys.com.

Quali dati trattiamo e perché

Nel sito pubblico

• Modulo di contatto. Quando ci scrivi trattiamo i dati che fornisci: nome, indirizzo email, azienda (facoltativo), tipo di progetto e il contenuto del tuo messaggio. La finalità è gestire e rispondere alla tua richiesta.
• Sicurezza e prevenzione degli abusi. Al momento dell’invio del modulo, il tuo indirizzo IP viene trattato in modo transitorio per prevenire invii automatizzati e spam.

Non raccogliamo dati tramite analisi o tracciamento (vedi la cookie policy).

Nell’area privata

L’area privata è uno spazio ad accesso riservato in cui mettiamo documentazione tecnica e l’uso di strumenti proprietari a disposizione di persone specifiche delle aziende con cui lavoriamo. Non è una registrazione aperta: gli account li creiamo noi ed esistono solo se dietro c’è un rapporto professionale.

• Account di accesso. Nome, indirizzo email, telefono (facoltativo) e gli insiemi di documentazione a cui ti viene dato accesso. La finalità è identificarti e mostrarti ciò che ti spetta.
• Password. La possiedono solo determinati account. Viene conservata tramite una funzione di derivazione irreversibile (argon2id); non conserviamo la password in chiaro e non possiamo recuperarla, solo reimpostarla.
• Codice di accesso. Per entrare ti inviamo via email un codice monouso che scade dopo cinque minuti. Ne conserviamo un’impronta crittografica, non il codice.
• Sessione. Mentre sei all’interno conserviamo la sessione aperta: quando è iniziata, quando ha dato l’ultimo segnale, quando scade e un’impronta (non reversibile) del browser con cui hai effettuato l’accesso, per rilevare l’uso di una sessione da un altro luogo. Nel tuo browser questo è sostenuto da un cookie tecnico, descritto nella cookie policy.
• Registro delle attività. Registriamo gli accessi, i tentativi falliti e le operazioni di amministrazione (creazione, disattivazione o modifica di un account). Alcune di queste voci includono l’indirizzo IP da cui è arrivata la richiesta.
• Controllo degli abusi. Contiamo le richieste per account e per indirizzo IP in finestre temporali, per fermare i tentativi di indovinare una password e lo scaricamento massivo della documentazione. Quando un account supera una soglia, viene inviato un avviso via email agli account di amministrazione, indicando chi, quanto e quando.

Base giuridica

• Modulo di contatto: il nostro legittimo interesse a gestire e trattare le richieste che ci invii (art. 6, par. 1, lett. f, GDPR) e, quando la tua richiesta è diretta a un eventuale affidamento dei nostri servizi, l’esecuzione di misure precontrattuali da te richieste (art. 6, par. 1, lett. b, GDPR).
• Area privata: il nostro legittimo interesse, e quello dell’azienda o organizzazione a cui appartieni o che rappresenti, a gestire il rapporto professionale in essere, consentire alle persone da essa autorizzate l’accesso alla documentazione di loro competenza e mantenere protetto tale accesso (art. 6, par. 1, lett. f, GDPR). Quando sei personalmente parte del contratto, il trattamento necessario alla sua esecuzione si basa sull’art. 6, par. 1, lett. b, GDPR.
• Filtro antispam, registro delle attività, prevenzione degli abusi e sicurezza: il nostro legittimo interesse a garantire la sicurezza e l’integrità del servizio, prevenire e rilevare usi impropri, indagare sugli incidenti e proteggere la documentazione e i sistemi da accessi non autorizzati (art. 6, par. 1, lett. f, GDPR).

Quando la base è il legittimo interesse, hai diritto di opporti al trattamento; lo spieghiamo nella sezione dedicata ai diritti.

Destinatari

I tuoi dati sono trattati da Clickware. Per funzionare, il sito, l’area privata e l’invio di email si avvalgono di fornitori di hosting ed email che agiscono come responsabili del trattamento per conto di Clickware. Non vendiamo né cediamo i tuoi dati a terzi per finalità proprie.

Gli avvisi di sicurezza dell’area privata vengono inviati esclusivamente agli account di amministrazione di Clickware.

Trasferimenti internazionali

Non trasferiamo i tuoi dati al di fuori dello Spazio Economico Europeo. Qualora in futuro un fornitore comportasse un trasferimento, questo sarebbe coperto dalle garanzie previste dal GDPR.

Conservazione

• Messaggi del modulo di contatto: per il tempo necessario a gestire la tua richiesta e il relativo rapporto; successivamente vengono eliminati o bloccati per il periodo legale applicabile.
• Account dell’area privata: per la durata del rapporto professionale. Al termine, l’account viene disattivato; un mese dopo ti avvisiamo via email che sta per essere rimosso e successivamente viene eliminato, con una seconda email che te lo conferma. Ci riserviamo il diritto di cancellare un account con effetto immediato e senza tale preavviso in caso di violazione delle condizioni d’uso dell’area, in particolare tramite gli usi impropri descritti sopra.
• Codici di accesso e sessioni scadute: 30 giorni.
• Avvisi di sicurezza già inviati: 90 giorni.
• Registro delle attività: 12 mesi.

Gli ultimi tre termini non dipendono da chi se ne ricorda: un processo automatico settimanale cancella ciò che è scaduto.

I tuoi diritti

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità scrivendo a info@clickwaresys.com.

Poiché i trattamenti descritti si fondano soprattutto sul nostro legittimo interesse, il diritto che più ti conviene conoscere è quello di opposizione: puoi chiederci di cessare il trattamento dei tuoi dati per motivi connessi alla tua situazione particolare, e cesseremo salvo che sussistano motivi legittimi cogenti che prevalgano sui tuoi interessi, diritti e libertà.

Se ritieni che non abbiamo gestito correttamente la tua richiesta, puoi presentare reclamo all’autorità di controllo competente. In Romania è la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro. Puoi anche rivolgerti all’autorità di controllo del tuo paese di residenza nell’UE.

Decisioni automatizzate e minori

Non effettuiamo profilazione né decisioni automatizzate che producano effetti giuridici nei tuoi confronti. Il controllo degli abusi descritto sopra è automatico e può bloccare temporaneamente un account o un indirizzo IP per alcuni minuti, ma è una misura tecnica di sicurezza, reversibile e limitata nel tempo.

La cancellazione di un account, invece, è sempre decisa da una persona. Gli avvisi automatici informano il nostro team; non eseguono nulla da soli. E puoi sempre scriverci.

Né questo sito né l’area privata sono rivolti ai minori.