Informativa sulla privacy
Come cyberresilienceact.eu raccoglie, utilizza e protegge i dati personali, e i diritti riconosciuti ai sensi del Regolamento generale sulla protezione dei dati (GDPR).
Chi siamo
Questo sito web, cyberresilienceact.eu ("il sito") è gestito da i46 s.r.o. ("i46", "noi"), il titolare del trattamento responsabile dei dati personali trattati tramite il sito.
Titolare del trattamento: i46 s.r.o.
Sede legale: Drtinova 557/10, Smíchov, 150 00 Praha, Czech Republic
Codice azienda (IČO): 17614911
Contatto privacy: legal@i46.cz
Il sito è una guida informativa indipendente al regolamento sulla ciberresilienza dell'UE (regolamento (UE) 2024/2847). Non è gestito dall'Unione europea o dalle sue istituzioni, né è ad esse affiliato.
Quali dati raccogliamo
Limitiamo la raccolta dei dati al minimo necessario per gestire il sito e rispondere alle richieste. Trattiamo i seguenti dati:
- Richieste di contatto e proposte di strumenti. Quando si utilizza il modulo di contatto, raccogliamo il vostro nome, indirizzo email, il finalità della tua richiesta e l' messaggio che scrivi. Li utilizziamo esclusivamente per leggere e rispondere alla tua richiesta, o per valutare uno strumento che proponi per l'inserimento.
- Download di risorse. Quando si sblocca una risorsa scaricabile (ad esempio l'esportazione della matrice di conformità o la guida all'SBOM), raccogliamo il vostro indirizzo email per consegnare il file e, ove tu abbia acconsentito, per inviarti aggiornamenti occasionali sul CRA. Puoi annullare l'iscrizione in qualsiasi momento.
- Dati di utilizzo e analitici. Quando si naviga sul sito, raccogliamo informazioni tecniche e di utilizzo attraverso i servizi di analisi descritti di seguito.
Non chiediamo, e non si dovrebbero inviare attraverso questo sito, dati appartenenti a categorie particolari, dettagli di conti finanziari o password.
Analitica e cookie
Utilizziamo due servizi di analisi per comprendere come viene utilizzato il sito e migliorarlo:
- Google Analytics 4 (fornito da Google Ireland Limited). Imposta cookie e raccoglie identificatori, il vostro indirizzo IP troncato, informazioni sul dispositivo e sul browser, le pagine visualizzate e le modalità di interazione con esse. ID proprietà: G-Z8J9DKQT09.
- Microsoft Clarity (fornito da Microsoft). Raccoglie dati d'uso analoghi e può registrare sessioni di interazione anonimizzate (movimenti del mouse, clic e scorrimento) per generare mappe di calore. Non acquisisce il contenuto dei campi dei moduli.
Questi servizi utilizzano cookie e tecnologie analoghe. È possibile controllare o eliminare i cookie tramite le impostazioni del browser e disattivare Google Analytics utilizzando il Componente aggiuntivo del browser per la disattivazione di Google ↗. Il blocco di questi cookie non pregiudica l'accesso al sito né ai suoi strumenti.
Basi giuridiche
| Trattamento | Base giuridica (art. 6 del GDPR) |
|---|---|
| Rispondere alla tua richiesta o valutare uno strumento inviato | Il nostro legittimo interesse a risponderti o ad adottare misure su tua richiesta prima della conclusione di qualsiasi accordo |
| Invio della risorsa richiesta e degli aggiornamenti sul CRA | Il consenso dell'interessato, che può essere revocato in qualsiasi momento |
| Analitica e miglioramento del sito | Il consenso dell'interessato e/o il nostro legittimo interesse a gestire e migliorare il sito |
Con chi condividiamo i dati
Non vendiamo dati personali. Li condividiamo unicamente con fornitori di servizi ("responsabili del trattamento") che ci aiutano a gestire il sito, e solo nella misura necessaria:
- Google e Microsoft: analitica, come descritto sopra.
- Formspree: elabora gli invii dei moduli di contatto e di download e ce li inoltra (compresa una notifica all'area di lavoro del nostro team interno).
- No third-party CDNs: all technical assets — fonts, scripts and the spreadsheet-export library — are served directly from this domain. No external content-delivery network receives your IP address or browser string when a page loads.
- I nostri fornitori di hosting e di posta elettronica, per memorizzare e distribuire il sito e le nostre risposte.
Alcuni di questi fornitori possono trattare i dati al di fuori dello Spazio economico europeo. In tal caso, il trasferimento è soggetto a garanzie adeguate, come le clausole contrattuali standard della Commissione europea o una decisione di adeguatezza.
Il sito rimanda anche a uno strumento separato, il i46 SBOM Analyzer ↗. Visitandolo, si abbandona il presente sito; tale servizio dispone di proprie condizioni sulla privacy.
Per quanto tempo lo conserviamo
Conserviamo la corrispondenza relativa alle richieste per il tempo necessario a gestire la richiesta e per un periodo ragionevole successivo a fini di archiviazione. I contatti della newsletter sono conservati fino alla cancellazione dell'iscrizione. I dati analitici sono conservati per il periodo stabilito da ciascun servizio di analisi (generalmente fino a 14 mesi per Google Analytics). Cancelliamo o rendiamo anonimi i dati personali quando non sono più necessari.
I propri diritti
Ai sensi del GDPR si ha il diritto di accedere ai propri dati, di ottenerne la rettifica o la cancellazione, di limitarne o opporsi al trattamento, alla portabilità dei dati e di revocare il consenso in qualsiasi momento. Per esercitare uno qualsiasi di questi diritti, contattateci utilizzando i recapiti sopra indicati.
Si ha inoltre il diritto di presentare un reclamo a un'autorità di controllo. Nella Repubblica Ceca si tratta dell'Ufficio per la protezione dei dati personali (Úřad pro ochranu osobních údajů, uoou.cz ↗).
Modifiche
Possiamo aggiornare di tanto in tanto la presente informativa. Quando lo faremo, modificheremo la data di "ultimo aggiornamento" riportata sopra, e le modifiche significative saranno evidenziate sul sito.
Contatti
Per qualsiasi domanda o richiesta in materia di privacy, contatta i46 s.r.o. all'indirizzo legal@i46.cz.