Informativa sulla Privacy
La protezione e la riservatezza dei dati personali degli utenti costituiscono un principio fondamentale per Qiro DAIX. Il presente documento descrive in modo chiaro le categorie di dati trattati, gli scopi dell'elaborazione e le tutele predisposte in conformità agli standard europei di protezione dei dati.
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito web di Qiro DAIX è l'organizzazione operativa del progetto Qiro DAIX (indicata come "il Titolare", "noi" o "nostro"). Per qualsiasi chiarimento in materia di trattamento o per l'esercizio dei diritti legali riconosciuti, gli utenti possono rivolgersi al nostro team di conformità tramite i canali istituzionali disponibili sul portale.
2. Categorie di Dati Personali Raccolti
Durante la navigazione e l'interazione con l'infrastruttura di Qiro DAIX, possono essere raccolte differenti tipologie di dati personali, distinte in base alla modalità di conferimento:
- Dati di navigazione e telemetria: indirizzo IP anonimizzato, tipologia di browser, identificativi del dispositivo, sistema operativo, orari di richiesta, pagine visitate e percorsi di navigazione all'interno dell'interfaccia.
- Dati identificativi e di contatto: nome, cognome, indirizzo di posta elettronica e recapito telefonico, spontaneamente forniti dall'utente per la richiesta di informazioni, attivazione dell'account o supporto tecnico.
- Parametri tecnici e di configurazione: preferenze di visualizzazione, impostazioni di rischio selezionate dall'utente all'interno dell'ambiente di test e log di interazione con i moduli analitici.
3. Finalità del Trattamento e Basi Giuridiche
I dati personali sono trattati lecitamente, secondo correttezza e con la massima trasparenza per le seguenti specifiche finalità:
- Erogazione delle funzionalità: consentire l'accesso al sistema, la verifica della stabilità delle sessioni e la gestione delle richieste di supporto (base giuridica: esecuzione di misure precontrattuali o contrattuali).
- Sicurezza e prevenzione degli abusi: monitorare accessi anomali, contrastare attacchi DDoS, frodi o tentativi di intrusione non autorizzata (base giuridica: legittimo interesse del titolare a mantenere sicura la propria infrastruttura).
- Adempimenti normativi: conformità a obblighi di legge, ordini di autorità giudiziarie o regolamentari competenti (base giuridica: obbligo legale).
- Comunicazioni informative: aggiornamenti operativi relativi allo stato dei servizi, dietro espresso consenso preventivo ove richiesto dalla legge.
4. Modalità di Trattamento e Misure di Sicurezza
Il trattamento dei dati si svolge prevalentemente attraverso strumenti automatizzati e telematici con logiche strettamente correlate alle finalità indicate. Qiro DAIX adotta rigorose misure tecniche e organizzative conformi allo stato dell'arte, tra cui protocolli crittografici TLS 1.3 per il transito delle informazioni, segregazione logica dei database e policy restrittive di autenticazione e controllo degli accessi.
5. Condivisione con Terze Parti e Trasferimenti Transfrontalieri
I dati personali non saranno in alcun caso venduti o ceduti a scopi commerciali a soggetti estranei. I dati possono tuttavia essere resi accessibili a fornitori di servizi cloud, partner tecnici di hosting, intermediari di instradamento della liquidità o consulenti legali designati come Responsabili del trattamento.
Qualora il trattamento implichi il trasferimento di dati al di fuori dello Spazio Economico Europeo (SEE), tale trasferimento avverrà unicamente verso paesi riconosciuti adeguati dalla Commissione Europea o mediante l'adozione di Clausole Contrattuali Standard (SCC) conformi e adeguate garanzie supplementari di sicurezza.
6. Conservazione dei Dati
I dati personali sono conservati esclusivamente per il periodo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti. I dati tecnici di navigazione vengono cancellati o resi anonimi entro tempi tecnici ristretti, salvo necessità di accertamento di reati informatici da parte delle autorità competenti. I dati di contatto sono conservati per l'intera durata della relazione d'uso e cancellati tempestivamente a seguito di revoca del consenso o chiusura dell'interazione.
7. Diritti dell'Interessato
In conformità ai principi generali della normativa sulla protezione dei dati (Regolamento UE 2016/679), all'utente spettano specifici diritti esigibili in qualunque momento:
- Diritto di accesso ai dati e ottenimento di conferma dell'esistenza di un trattamento.
- Diritto di rettifica, integrazione o aggiornamento di dati inesatti o incompleti.
- Diritto alla cancellazione (diritto all'oblio) qualora siano venute meno le basi legali del trattamento.
- Diritto alla limitazione del trattamento e diritto alla portabilità dei dati in formato strutturato e leggibile da dispositivo automatico.
- Diritto di opposizione al trattamento fondato sul legittimo interesse del titolare.
- Diritto di proporre reclamo all'autorità di controllo competente (Garante per la protezione dei dati personali).
8. Cookie e Tecnologie di Monitoraggio
La Piattaforma impiega cookie tecnici strettamente necessari al funzionamento del servizio e al mantenimento della sessione utente. Eventuali cookie analitici statistici sono aggregati in forma anonima e non consentono la profilazione diretta dell'utente senza specifica autorizzazione.
9. Aggiornamenti della Policy
La presente Privacy Policy può subire revisioni periodiche volte a riflettere adeguamenti tecnologici o modifiche legislative. La versione pubblicata con data di aggiornamento corrente rappresenta il testo in vigore al momento dell'utilizzo del sito.