Informativa sul trattamento dei dati personali e sui cookie
Proposta versione privacy-6-20261024, destinata al servizio con acquisti Stripe e invii SMTP Aruba. Efficacia subordinata alla pubblicazione insieme alla configurazione descritta.
Titolare e contatti
Dr. Marco Cogoni, libero professionista, P. IVA 02221900927, Via G. Stampa 1, 09131 Cagliari. Per richieste sui dati personali: info@nccone.it.
Dati, finalità e basi giuridiche
| Dati | Finalità | Base giuridica |
|---|---|---|
| Email, hash della password, regione gratuita, date di registrazione e verifica; identificativi di sessione e link temporanei | Account, autenticazione, verifica email, recupero password ed erogazione del servizio | Esecuzione del servizio richiesto, art. 6.1.b GDPR |
| Versioni e impronte delle condizioni, accettazioni, ordine, piano, territorio, contratto, date e modalità di rinnovo/disdetta | Formazione e gestione del contratto, prova delle scelte del cliente | Art. 6.1.b; per la conservazione necessaria alla difesa di diritti, art. 6.1.f |
| Identificativi Stripe di cliente, sessione, abbonamento, fattura e pagamento; importi, valuta, scadenze, esiti, rimborsi e insoluti | Incassi, riconciliazione, accessi al servizio, assistenza e prevenzione di duplicazioni | Art. 6.1.b; sicurezza e tutela da frodi o contestazioni, art. 6.1.f |
| Dati anagrafici e fiscali necessari, indirizzo, partita IVA/codice fiscale ove richiesti, recapiti di fatturazione, documenti e relativi esiti | Emissione, correzione, trasmissione e conservazione dei documenti fiscali | Obblighi di legge, art. 6.1.c |
| Indirizzo destinatario, contenuto delle email di servizio, link temporanei e dati tecnici di invio | Verifica account, recupero password, comunicazioni contrattuali e solleciti pertinenti | Art. 6.1.b; eventuali comunicazioni obbligatorie, art. 6.1.c |
| Impronte crittografiche di IP/email nei contatori; registri tecnici del server con IP, data, risorsa, esito e browser | Sicurezza, limitazione abusi, diagnosi dei malfunzionamenti | Legittimo interesse alla sicurezza, art. 6.1.f |
| Richieste di assistenza e privacy, relativi scambi ed esiti | Assistenza, gestione dei diritti e prova delle risposte | Art. 6.1.b per assistenza; art. 6.1.c per diritti; art. 6.1.f per difesa di diritti |
Email, password, regione e accettazione delle condizioni sono necessarie per l’account. I dati contrattuali, di pagamento e fiscali necessari sono richiesti per acquistare e fatturare. Senza di essi il relativo servizio può non essere erogato. La dichiarazione di maggiore età e finalità professionale non comporta di per sé la raccolta di documenti di identità. Non usiamo un consenso privacy generico come condizione per il servizio.
Fornitori, destinatari e trasferimenti
Il database e il sito sono ospitati presso Hetzner, nel centro dati di Helsinki, Finlandia. Il fornitore tratta i dati necessari all’hosting sulla base degli accordi applicabili. L’ubicazione del database non implica che tutti i trattamenti dei fornitori restino nell’Unione europea.
Le email del servizio e la casella info@nccone.it utilizzano Aruba. Il fornitore riceve destinatario, messaggio, eventuale link temporaneo e dati tecnici necessari all’invio, tramite connessione cifrata. I messaggi contrattuali non sono newsletter promozionali. La casella storica info@marcocogoni.it può ancora ricevere richieste: è fornita da Webador e ne viene conservata una copia anche su Gmail personale. Non inviare dati della carta nelle email.
Stripe gestisce il pagamento nella propria pagina Checkout. Riceve i dati di pagamento che inserisci e gli identificativi e parametri necessari al collegamento dell’ordine; NCCONE riceve riferimenti ed esiti necessari a gestire il rapporto. NCCONE non conserva il numero completo della carta o il codice di sicurezza. Stripe tratta dati anche per proprie finalità e obblighi, compresa la sicurezza dei pagamenti, secondo la propria informativa; per i trattamenti eseguiti per conto del fornitore si applicano gli accordi pertinenti. Stripe può trattare e trasferire dati anche fuori dallo SEE, con i meccanismi e le garanzie descritti nel suo accordo sul trattamento. Informazioni sulle garanzie applicabili sono richiedibili al titolare.
I dati fiscali sono comunicati ai destinatari previsti dalla legge, compreso il Sistema di Interscambio quando applicabile, e agli incaricati o professionisti necessari alla gestione fiscale, limitatamente alle rispettive funzioni. Il percorso fiscale viene gestito esternamente con registrazioni operative collegate agli incassi.
Le nuove copie di sicurezza sono cifrate e custodite dal titolare su PC e supporto USB, con chiave di recupero separata. Drive è sospeso come destinazione dei nuovi trasferimenti. Le eventuali copie storiche già caricate non si presumono eliminate: la loro presenza e conservazione sono oggetto di revisione. Per tali copie storiche resta pertinente il precedente uso di Google Drive personale, senza garanzia di ubicazione esclusiva nello SEE. Analogamente, eventuali dati storici di invio già presenti su Brevo restano soggetti ai tempi e alle impostazioni di quel servizio fino alla relativa eliminazione. Il nuovo percorso di invio account è SMTP Aruba; il passaggio operativo deve escludere la contemporanea elaborazione della stessa coda da parte del vecchio worker.
I dati non vengono venduti. Accessi amministrativi e comunicazioni ai fornitori sono limitati alle finalità descritte. Per i trattamenti dei servizi Google personali si applicano le relative condizioni e informative; non vengono presentati come account Google Workspace.
Conservazione e cancellazione
| Categoria | Criterio |
|---|---|
| Account e dati non più necessari al servizio | Finché esiste il rapporto, con cancellazione o limitazione a seguito di richiesta verificata. La chiusura dell’account è distinta dagli obblighi relativi a documenti fiscali e controversie. |
| Contratti, accettazioni a pagamento, incassi, fatture e rettifiche | Per il tempo necessario al contratto e agli obblighi contabili/fiscali applicabili; in via ordinaria dieci anni per i documenti soggetti a tale obbligo, con eventuale estensione motivata per accertamenti o tutela di diritti. Non si applica indiscriminatamente questo termine a tutti i dati dell’account. |
| Sessioni e link | Le sessioni API scadono dopo un’ora; logout e recupero password possono revocarle prima. La verifica email usa un link valido fino a 24 ore e il reset password fino a 30 minuti. La scadenza di validità non equivale alla cancellazione della riga. La pulizia aggiuntiva delle righe scadute resta soggetta alla procedura effettivamente installata; non è dichiarata automatica in assenza di attivazione. |
| Contatori e registri tecnici | Per i contatori del sito sono previste finestre operative di un giorno per gli hash IP e di 30 giorni dall’ultimo tentativo per gli hash email, senza rimuovere blocchi ancora attivi. Per gli accessi Nginx la rotazione prevista conserva il registro corrente e 14 archivi giornalieri. Questi criteri non descrivono indistintamente ogni registro applicativo o di sistema. |
| Coda email | Il contenuto è cifrato e viene rimosso alla chiusura del job. Metadati, tentativi e impronte dei token possono restare collegati all’account; la regola di 90 giorni per i job terminali richiede la procedura di retention effettiva e non viene presentata come già automatizzata. Le copie presso i fornitori seguono anche i tempi propri del servizio. |
| Backup e registri di cancellazione | La durata ordinaria proposta per le copie manuali è 90 giorni, con revisione documentata delle copie che debbano restare per il recupero. La cancellazione automatica e l’ACK esterno dell’operatore retention non sono dichiarati attivi. Dati rimossi dal servizio possono restare nei backup fino alla loro eliminazione, senza riutilizzo ordinario; dopo un ripristino occorre riconciliare le cancellazioni prima di riaprire gli accessi. I riferimenti necessari a tale riconciliazione restano per il tempo strettamente necessario alle copie antecedenti, con revisione separata dei documenti finanziari protetti. |
| Richieste sui diritti | Due anni dalla chiusura della richiesta, salvo conservazione ulteriore necessaria e motivata per obblighi o difesa di diritti. |
La procedura automatica di cancellazione account resta disabilitata: le richieste sono ricevute e verificate dal titolare e devono essere eseguite con la procedura operativa controllata. La disabilitazione dell’automatismo non sospende i diritti degli interessati. I testi delle versioni restano nell’archivio senza rendere pubblici gli utenti che le hanno accettate.
Cookie e decisioni automatiche
Le pagine NCCONE utilizzano il cookie tecnico __Host-nccone_sid per proteggere i moduli e mantenere la sessione: fino a due ore prima dell’accesso e fino a un’ora dopo l’accesso, con cancellazione al logout. Gli eventuali link conservati nella sessione per riprovare un’operazione sono cifrati e limitati a 15 minuti dal primo salvataggio. Le pagine del sito non introducono cookie pubblicitari o strumenti di profilazione; la pagina Stripe esterna usa i propri strumenti descritti nell’informativa del fornitore.
Non effettuiamo profilazione pubblicitaria. Il sistema applica controlli tecnici di sicurezza e regole contrattuali su pagamenti e scadenze. Un esito incerto viene sottoposto a riconciliazione; puoi chiedere verifica e intervento umano al titolare in caso di errore o blocco. Non presentiamo un blocco tecnico come una decisione insindacabile.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità nei casi previsti, nonché opporti ai trattamenti fondati sul legittimo interesse, scrivendo a info@nccone.it. Può essere necessaria una verifica proporzionata dell’identità. Rispondiamo di regola entro un mese; un’eventuale proroga consentita dalla legge viene comunicata con i motivi. Gli obblighi di conservazione possono limitare la cancellazione di specifici documenti, che restano separati dall’uso ordinario dell’account. Puoi proporre reclamo al Garante per la protezione dei dati personali.