Informativa sul trattamento dei dati personali e sui cookie
Ultimo aggiornamento: 19 ottobre 2026 — versione 5
Titolare del trattamento
Dr. Marco Cogoni, libero professionista, P. IVA 02221900927, Via G. Stampa 1, 09131 Cagliari.
Per ogni richiesta sulla privacy: info@nccone.it
Quali dati trattiamo e perché
Le pagine pubbliche si consultano senza registrazione; come per ogni sito, però, le richieste lasciano dati tecnici nei registri del server (vedi sotto).
| Dati | Perché | Base giuridica |
|---|---|---|
| Versione delle condizioni accettata, impronta del testo, data e canale dell'accettazione e dichiarazione di maggiore età e uso per un'attività professionale o d'impresa già avviata o che si intende avviare | Registrare l'accordo sul servizio e presentare le condizioni in vigore | Esecuzione del servizio richiesto (art. 6, par. 1, lett. b GDPR) |
| Indirizzo email, hash della password (la password non viene conservata), regione gratuita scelta, date di creazione e di conferma dell'account | Creare e verificare l'account tramite email, permetterti di accedere al Bandi Radar e consultare i bandi del tuo piano | Esecuzione del servizio richiesto (art. 6, par. 1, lett. b GDPR) |
| Dati della sessione: un identificativo casuale nel cookie tecnico e, sul server, i dati necessari a tenerti collegato | Mantenere l'accesso tra una pagina e l'altra | Esecuzione del servizio richiesto (art. 6, par. 1, lett. b GDPR) |
| Impronte crittografiche (hash) dell'indirizzo IP e dell'indirizzo email, usate solo per contare i tentativi ravvicinati di accesso e di invio dei moduli | Proteggere gli account e il servizio da abusi e tentativi ripetuti | Legittimo interesse alla sicurezza del servizio (art. 6, par. 1, lett. f GDPR) |
| Indirizzo email, richieste di verifica o recupero password, link temporanei ed esiti degli invii | Confermare l'indirizzo email e consentirti di recuperare l'accesso quando queste funzioni sono abilitate | Esecuzione del servizio richiesto (art. 6, par. 1, lett. b GDPR) |
| Registri tecnici del server: indirizzo IP, data e ora, pagina richiesta, esito, tipo di browser | Sicurezza, diagnosi dei malfunzionamenti, prevenzione degli abusi | Legittimo interesse alla sicurezza del servizio (art. 6, par. 1, lett. f GDPR) |
| Messaggi inviati al titolare | Rispondere alle richieste di assistenza e gestire le richieste sulla privacy | Esecuzione del servizio richiesto per l’assistenza relativa all’account; obbligo di legge per la gestione delle richieste sui diritti |
Fornire email, password e regione gratuita e accettare le condizioni in vigore è necessario per creare e usare l'account. La dichiarazione di maggiore età e uso per un'attività professionale o d'impresa già avviata o che si intende avviare non comporta la raccolta della data di nascita o di documenti d'identità. Il sito non usa i dati per profilazione, pubblicità o decisioni automatizzate.
Cookie
Il sito usa un solo cookie, tecnico:
| Nome | A cosa serve | Durata |
|---|---|---|
__Host-nccone_sid | Protegge i moduli e, dopo l'accesso, ti mantiene collegato | Fino a 2 ore prima dell'accesso; fino a 1 ora dopo l'accesso; viene cancellato quando esci |
Non usiamo cookie di profilazione, di statistica o di terze parti, né altri strumenti di tracciamento. I caratteri tipografici sono serviti dal nostro server, senza collegamenti a servizi esterni. Per i soli cookie tecnici non è richiesto il consenso; questa informativa ne descrive l'uso.
Dove sono trattati i dati e chi li riceve
- Il sito e i suoi dati si trovano su un server fornito da Hetzner nel centro dati di Helsinki (Finlandia), nell'Unione europea. Hetzner agisce come responsabile del trattamento, sulla base dell'accordo sul trattamento dei dati sottoscritto dal titolare.
- La casella principale info@nccone.it è fornita da Aruba con il servizio Dominio con Email ed è consultata tramite Webmail Aruba. La precedente casella info@marcocogoni.it resta attiva e può ricevere richieste perché indicata nell'informativa privacy v3. È fornita da Webador e conserva una copia dei messaggi anche su un account Gmail personale.
- Le copie di sicurezza sono cifrate sul server prima del caricamento su Google Drive, utilizzato tramite un account personale del titolare. La chiave privata di recupero è custodita fuori dal server. Anche la copia esterna del registro tecnico delle cancellazioni è cifrata prima del caricamento su Google Drive. Anche per Drive si applicano le condizioni e le norme sulla privacy dei servizi Google personali; non è un account Google Workspace e non affermiamo che le copie siano conservate esclusivamente nell'Unione europea.
- Per le email di servizio di verifica dell'indirizzo e recupero password è utilizzato Brevo, che riceve l'indirizzo del destinatario, il contenuto del messaggio, gli eventuali link temporanei e i dati tecnici di invio e consegna. Le richieste sono trasmesse tramite connessione cifrata; la cifratura delle copie di sicurezza non impedisce a Brevo di trattare il contenuto necessario all'invio. Questi messaggi servono alla gestione dell'account e non sono newsletter promozionali.
- I dati non vengono venduti. Sono comunicati ai fornitori necessari per le finalità descritte; l'ubicazione del database principale non implica che tutti i trattamenti dei fornitori avvengano soltanto nell'Unione europea.
- La registrazione e il recupero password pubblici restano temporaneamente chiusi durante il completamento dell'attivazione. Il sito non gestisce pagamenti; l'informativa sarà aggiornata prima della loro attivazione.
Per quanto tempo
| Dati | Conservazione |
|---|---|
| Account | Finché l'account esiste; puoi chiederne la cancellazione in qualunque momento (vedi «I tuoi diritti») |
| Sessioni del sito e dell'API | Le sessioni del sito scadono secondo la durata del cookie e sono eliminate dalla pulizia automatica oraria. Le sessioni API scadono dopo un'ora; logout e recupero password possono revocarle prima. Attualmente le righe API, comprese quelle scadute o revocate, restano fino alla cancellazione dell'account. La loro pulizia alla scadenza è in preparazione. |
| Impronte dell'indirizzo IP nei contatori del sito | Eliminate dalla pulizia automatica oraria quando la finestra del contatore è più vecchia di un giorno |
| Impronte dell'indirizzo email nei contatori dei tentativi di accesso | Eliminate dalla pulizia automatica oraria dopo oltre 30 giorni dall'ultimo tentativo, senza rimuovere finestre di blocco ancora attive |
| Registri tecnici del server | Per il registro degli accessi Nginx è prevista la rotazione giornaliera, conservando il registro corrente e gli ultimi 14 archivi. Questa regola non descrive indistintamente tutti i registri applicativi e di sistema. |
| Copie di sicurezza | Le copie giornaliere automatiche sono cifrate e conservate su Google Drive per 14 giorni, poi eliminate dopo la verifica di una nuova copia riuscita. Se l'esecuzione o la verifica falliscono, le copie precedenti possono restare oltre questo termine per non perdere la possibilità di recupero. Per le copie manuali contenenti dati personali è stata decisa una durata ordinaria di 90 giorni dalla creazione della copia. L'inventario e l'applicazione della regola sono in completamento; non è attiva una cancellazione automatica. Eventuali copie ancora necessarie al recupero richiedono una revisione documentata e una nuova scadenza. I dati cancellati possono restare in queste copie fino alla loro eliminazione, senza essere usati; se una copia viene ripristinata, gli accessi vengono mantenuti sospesi durante la riconciliazione e le eventuali ripetizioni delle cancellazioni vengono eseguite con una procedura esplicita e controllata |
| Richieste e dati tecnici delle email di servizio | Nella coda del sito il contenuto della richiesta è cifrato e viene rimosso quando il job è chiuso. Attualmente i dati tecnici dell'esito e le impronte dei link restano associati all'account fino alla sua cancellazione. Sono in preparazione la pulizia dei link scaduti, coordinata con i job ancora aperti, e la conservazione dei job terminali per 90 giorni dalla chiusura. Per i job storici privi di una data certa di chiusura sarà usato un riferimento separato di inizio conservazione, senza inventare una data storica. Su Brevo i log sono configurati per la cancellazione dopo un mese; il fornitore indica che l'eliminazione può richiedere fino a ulteriori 24 ore. Per le nuove email è disattivata la conservazione delle anteprime; questa impostazione non elimina eventuali anteprime precedenti. |
| Accettazioni delle condizioni | Finché esiste l'account; vengono cancellate insieme all'account. I testi delle versioni restano nell'archivio pubblico, senza l'elenco degli utenti che li hanno accettati. |
| Registro tecnico delle cancellazioni | Lo strumento amministrativo è installato e collaudato, ma le cancellazioni reali restano disabilitate in questa fase. Per le operazioni che saranno eseguite, ID dell'account e hash dell'email serviranno a riconciliare le copie di sicurezza antecedenti e le eventuali ripetizioni esplicite dopo un ripristino. Gli identificativi saranno ritirati dopo la verifica delle copie antecedenti e delle altre copie del registro. A quel punto resteranno soltanto data, esito e scadenza del riepilogo per 90 giorni, poi eliminati automaticamente. Questo registro è distinto dai messaggi delle richieste sulla privacy. |
| Richieste sulla privacy | 2 anni dalla chiusura della richiesta |
Registro applicativo e monitoraggio
La tabella applicativa access_audit_log risulta vuota nelle verifiche eseguite. Non è stata accertata un’attività di registrazione corrente nei percorsi esaminati. Lo strumento di cancellazione gestisce gli eventuali record collegati all’account e richiede revisione per possibili riferimenti personali non collegati.
È attivo un controllo periodico dello stato del worker email e delle pulizie, con avvisi tecnici tramite Aruba. Il controllo non certifica la consegna delle email né l’avanzamento di ogni singola operazione.
Misure in preparazione
Queste misure sono decise ma non ancora attive; questa pagina verrà aggiornata quando lo saranno:
- verifica periodica programmata delle copie con ripristino di prova completo; un primo ripristino del database dalle copie cifrate su Drive è già stato collaudato;
- pulizia delle sessioni API e dei link scaduti, conservazione dei job terminali per 90 giorni e procedura per gli account mai verificati dopo 7 giorni dalla registrazione; queste misure sono candidate collaudate, non ancora attive;
- l'abilitazione delle cancellazioni reali con lo strumento amministrativo installato e collaudato; prima dell'apertura pubblica deve essere disponibile una procedura operativa per eseguire le richieste.
I tuoi diritti
Puoi chiedere in qualunque momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e, per i trattamenti basati sul legittimo interesse, opporti (artt. 15–22 GDPR), scrivendo a info@nccone.it dall'indirizzo email del tuo account. Rispondiamo entro un mese. In caso di cancellazione eliminiamo l'account e i dati collegati; i dati possono restare nelle copie di sicurezza fino alla loro eliminazione, senza essere usati.
Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).