Privacy & Cookie

Titolare del trattamento

Il titolare del trattamento dei dati raccolti per richiesta demo, sicurezza e rapporto commerciale è Change Me. Contatto: Change Me.

Basi giuridiche

I trattamenti sono fondati, secondo i casi, sull’esecuzione di misure precontrattuali o del contratto, sul legittimo interesse alla sicurezza e prevenzione degli abusi e sull’adempimento di obblighi di legge. L’eventuale consenso viene richiesto soltanto per trattamenti che lo richiedano; la presa visione dell’informativa non viene qualificata come consenso.

Finalità del trattamento

I dati sono trattati esclusivamente per consentire il funzionamento dell’applicazione e la gestione degli eventi (es. creazione eventi, consultazione, gestione presenze/assenze) e per le necessarie misure di sicurezza.

Dati trattati

• Dati identificativi dei partecipanti (es. nome, cognome, eventuale email se presente).
• Dati relativi agli eventi e alle risposte (presente/assente/in attesa di risposta).
• Dati tecnici indispensabili alla sicurezza e al funzionamento (es. cookie tecnici di sessione/admin).
• Dati tecnici necessari alla protezione delle form da abusi e invii automatizzati, trattati tramite Cloudflare Turnstile quando il servizio è attivo.
• Quando Cloudflare Web Analytics è attivo: dati tecnici e aggregati relativi alle pagine visitate, alla provenienza della visita e alle prestazioni di caricamento e interazione.
• Per le richieste demo: nome, cognome, email professionale, società o organizzazione, attestazioni richieste, versioni dei testi accettati, data della richiesta e della verifica.

Richieste demo e servizio SaaS

I dati del richiedente sono trattati per verificare l’indirizzo, adottare misure precontrattuali, creare e amministrare l’ambiente demo, prevenire abusi e gestire l’eventuale sottoscrizione del servizio. L’ambiente demo viene bloccato alla scadenza e cancellato, insieme ai dati della richiesta ad esso associati, dopo il periodo comunicato nel modulo.

Per i dati dei partecipanti caricati dal cliente, il cliente opera normalmente quale titolare del trattamento e il fornitore SaaS quale responsabile del trattamento. Prima dell’uso permanente dovrà essere sottoscritto, quando applicabile, l’accordo sul trattamento dei dati previsto dall’art. 28 GDPR.

Protezione anti-bot con Cloudflare Turnstile

Alcune form possono essere protette tramite Cloudflare Turnstile, un servizio fornito da Cloudflare, Inc. utilizzato per verificare che l’invio dei moduli sia effettuato da un utente reale e non da sistemi automatizzati, bot o strumenti abusivi.

Cloudflare Turnstile può trattare segnali tecnici relativi al browser, al dispositivo e alla connessione, come indirizzo IP, User-Agent, informazioni tecniche della connessione e dati relativi alla verifica di sicurezza. Tali informazioni sono utilizzate per finalità di sicurezza, prevenzione di abusi e protezione del sito.

La base giuridica del trattamento è il legittimo interesse del titolare alla protezione dell’applicazione, degli utenti e dei sistemi informatici da utilizzi abusivi o automatizzati.

Per maggiori informazioni è possibile consultare l’informativa specifica di Cloudflare Turnstile: Turnstile Privacy Addendum.

Analisi delle prestazioni con Cloudflare Web Analytics

In alcuni ambienti può essere attivato Cloudflare Web Analytics, un servizio fornito da Cloudflare, Inc. utilizzato per produrre statistiche aggregate sull’utilizzo dell’applicazione e misurarne stabilità, tempi di caricamento e prestazioni percepite dagli utenti.

Il servizio tratta dati tecnici relativi alla pagina visitata e alla provenienza della visita, identificativi temporanei del caricamento, tempi di navigazione e metriche di prestazione come i Core Web Vitals. Non archivia cookie, localStorage, sessionStorage o altri identificativi persistenti sul dispositivo e non utilizza tecniche di fingerprinting. L’indirizzo IP, ricevuto tecnicamente durante la richiesta HTTP, viene eliminato da Cloudflare nel data center più vicino e non viene conservato nei database o nei log del servizio.

Per minimizzare i dati trattati, il servizio non viene attivato sulle pagine i cui percorsi possono contenere token personali, token pubblici degli eventi o token utilizzati per demo e recupero account.

La base giuridica è il legittimo interesse del titolare a misurare e migliorare affidabilità, usabilità e prestazioni dell’applicazione. I dati possono essere elaborati nei data center Cloudflare individuati dal normale instradamento della rete, anche fuori dallo Spazio Economico Europeo, nel rispetto delle garanzie previste dalla normativa applicabile.

Maggiori informazioni sono disponibili nella documentazione privacy del beacon Cloudflare RUM.

Cookie

Questo sito utilizza cookie tecnici e strumenti tecnici necessari al corretto funzionamento dell’applicazione, alla gestione dell’autenticazione, alla sicurezza e alla prevenzione di abusi.

In particolare, i cookie e gli strumenti tecnici sono utilizzati per:

• gestire l’autenticazione dell’area amministrativa
• mantenere la sessione di accesso
• garantire la sicurezza del sistema
• proteggere le form da spam, bot e invii automatizzati tramite Cloudflare Turnstile, se attivo

Non vengono utilizzati cookie di profilazione, di marketing o di tracciamento. Quando Cloudflare Web Analytics è attivo, l’analisi statistica viene svolta senza cookie, senza accesso agli archivi del browser e senza identificatori persistenti, esclusivamente per misurare in forma aggregata utilizzo e prestazioni.

Per l’uso dei cookie tecnici e degli strumenti descritti, necessari alla sicurezza o assimilabili agli strumenti tecnici per configurazione e finalità, non è richiesto il consenso dell’utente.

Conservazione

I dati sono conservati per il tempo necessario alle finalità per cui sono raccolti. Per le demo si applicano i termini indicati nel modulo di richiesta; per i servizi permanenti si applicano il contratto, l’accordo sul trattamento dei dati e gli eventuali obblighi di legge.

Destinatari e trasferimenti

I dati possono essere trattati da fornitori tecnici necessari all’erogazione, quali hosting, infrastruttura, invio email e protezione anti-bot, nominati responsabili quando richiesto. Eventuali trasferimenti fuori dallo Spazio Economico Europeo devono basarsi su una decisione di adeguatezza o sulle altre garanzie previste dal GDPR. L’elenco aggiornato dei fornitori può essere richiesto al contatto indicato.

Diritti dell’interessato

L’interessato può esercitare i diritti previsti dalla normativa applicabile (accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, ove applicabili) scrivendo al contatto indicato. Resta il diritto di proporre reclamo al Garante per la protezione dei dati personali.