Informativa privacy

Questa pagina spiega quali dati personali trattiamo quando visiti polyfacto.com o entri nell'area riservata con Polyfacto ID, per quale motivo, per quanto tempo e a chi li affidiamo.

Chi tratta i dati

Titolare

WDE srl unipersonale

Partita IVA

12691210962

Sede legale

Via Preposto Mezzera 57, 20822 Seveso (MB)

Email

info@polyfacto.com

PEC

wde.srl@ultracert.it

Non abbiamo nominato un responsabile della protezione dei dati, perché non ricadiamo nei casi in cui è obbligatorio. Per qualsiasi richiesta sui tuoi dati scrivi agli indirizzi qui sopra: risponde direttamente il titolare.

Cosa raccogliamo, e perché

Quando visiti il sito

Il sito apre una sessione tecnica per funzionare. Nel farlo registra, in una tabella del nostro database, il tuo indirizzo IP, il tipo di browser (user agent) e il momento dell'ultima attività. Serve a far funzionare la navigazione e a proteggere il sito da abusi. La base giuridica è il nostro legittimo interesse a erogare un servizio funzionante e sicuro (art. 6.1.f GDPR).

Non usiamo strumenti di analisi statistica, pubblicità o profilazione di terze parti. Nessuno script di terzi viene caricato sulle nostre pagine, e i caratteri tipografici sono serviti dal nostro stesso dominio: aprendo il sito il tuo browser non contatta nessun fornitore esterno.

Quando entri con Polyfacto ID

L'accesso all'area riservata è delegato al nostro sistema di autenticazione centrale, Polyfacto ID. Al termine dell'accesso questo sito riceve e conserva il tuo nome, la tua email e un identificativo stabile che ti collega al tuo account. Non conserviamo nessuna password: qui non esiste una registrazione locale, e le credenziali non passano mai da queste pagine.

La base giuridica è l'esecuzione del rapporto che ci lega, cioè darti accesso agli strumenti per cui il tuo account è stato abilitato (art. 6.1.b GDPR).

Quando esprimi una scelta sui cookie

Se interagisci con il banner dei cookie registriamo la prova della tua scelta: le categorie che hai accettato, la data, la versione dell'informativa a cui la scelta si riferisce, un identificativo casuale del browser, il tipo di browser e l'indirizzo IP in forma cifrata, mai in chiaro. Serve a dimostrare che il consenso è stato raccolto correttamente, come la legge ci chiede (art. 6.1.c GDPR, art. 7.1 GDPR). I dettagli sono nella cookie policy.

Quando ci scrivi

Se ci contatti per email o PEC trattiamo l'indirizzo e il contenuto del messaggio per risponderti e, se ne nasce un rapporto, per gestirlo.

Per quanto tempo li conserviamo

• Dati di sessione: per la durata della sessione e finché la registrazione non viene rimossa dalla pulizia periodica del database. La sessione scade dopo due ore di inattività.
• Dati dell'account: finché il tuo account ha accesso ai nostri strumenti. Se l'accesso viene revocato, i dati vengono rimossi salvo quanto dobbiamo conservare per obblighi di legge.
• Prova del consenso cookie: per il tempo necessario a dimostrarla, quindi almeno finché quel consenso resta valido, e comunque nei limiti dei termini di prescrizione applicabili.
• Corrispondenza: per il tempo necessario a rispondere e, se il messaggio riguarda un rapporto contrattuale, per la durata degli obblighi fiscali e contabili collegati.

A chi li affidiamo

Non vendiamo e non cediamo i tuoi dati. Li trattano per nostro conto, come responsabili del trattamento, soltanto i fornitori che ci servono per far funzionare il servizio:

• Amazon Web Services per l'infrastruttura che ospita il sito, nella regione di Milano.
• Aruba per la posta elettronica del dominio.

Le infrastrutture che utilizziamo sono nell'Unione europea. I dati possono inoltre essere comunicati ad autorità pubbliche quando la legge lo impone.

Decisioni automatizzate

Non prendiamo decisioni automatizzate che ti riguardino e non facciamo profilazione.

I tuoi diritti

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento fondato sul legittimo interesse, e ricevere in un formato leggibile i dati che ci hai fornito. Dove il trattamento si fonda sul consenso, puoi revocarlo senza che questo pregiudichi la liceità di quanto trattato prima.

Scrivi a info@polyfacto.com: rispondiamo entro un mese. Se ritieni che la risposta non sia adeguata, puoi rivolgerti al Garante per la protezione dei dati personali o al giudice.

Sicurezza e segnalazioni

Il sito è servito solo in HTTPS. Se hai individuato un problema di sicurezza, gli indirizzi a cui scrivere sono pubblicati in /.well-known/security.txt.

Modifiche

Se cambia quello che raccogliamo, cambia questa pagina, e la data in cima lo dice. Le versioni precedenti non sono pubblicate: quella in vigore è questa.