Informativa privacy

1. Titolare e contatti

Artava Systems è il marchio commerciale di Seyedmohammad Khataeipour, libero professionista con sede a Torino, Italia, partita IVA IT13500060010. È il titolare del trattamento dei dati personali raccolti tramite questo sito. Per domande sulla privacy o per esercitare i diritti, scrivi a [email protected].

2. Dati trattati

Quando ci contatti trattiamo i dati forniti: nome, email, azienda (se indicata), tipo di progetto, tempistiche e messaggio, oltre a data di invio, lingua e pagina di provenienza della richiesta. Non inviare dati particolari o informazioni riservate su altre persone, salvo che siano necessari e tu sia autorizzato a condividerli.

Il sito e la sua infrastruttura trattano anche informazioni tecniche delle richieste per erogare e proteggere il servizio. Se accetti gli analytics facoltativi, registriamo percorsi delle pagine visitate, dominio del sito di provenienza, categoria generica di browser e dispositivo, lingua, tempo di visibilità della pagina, identificativi di sessione e un identificativo pseudonimo delle visite ripetute. Il database analytics non conserva IP completi, nome, email, posizione precisa, contenuti dei moduli, parametri delle URL o frammenti delle URL.

3. Finalità e basi giuridiche

I dati delle richieste servono a rispondere, valutare un possibile incarico e svolgere attività precontrattuali richieste dall’interessato (art. 6(1)(b) GDPR). La corrispondenza professionale generale e la sicurezza del servizio si basano sul legittimo interesse a comunicare e mantenere un servizio affidabile (art. 6(1)(f)). Gli obblighi contabili, fiscali e di legge si basano sull’art. 6(1)(c).

Gli analytics facoltativi si basano sul consenso (art. 6(1)(a)) e aiutano a capire quali contenuti sono utili e a migliorare il sito. Il rifiuto non limita l’accesso al sito o al modulo di contatto. Non usiamo gli analytics per pubblicità, profilazione tra siti o decisioni automatizzate con effetti giuridici o analogamente significativi.

4. Cookie, archiviazione e scelte

Gli strumenti necessari ricordano la scelta privacy e il tema richiesto esplicitamente. Gli analytics facoltativi iniziano solo dopo l’accettazione. Puoi rifiutarli nel primo banner, personalizzare le preferenze o riaprire Preferenze cookie nel footer in qualsiasi momento. I segnali Do Not Track e Global Privacy Control mantengono gli analytics disattivati.

La revoca interrompe nuove raccolte analytics ed elimina la sessione analytics dal browser, senza pregiudicare la liceità dei trattamenti precedenti. Preferenze cookie permette anche di eliminare il profilo visitatore e gli eventi collegati a questo browser. Se il servizio analytics non è disponibile, la raccolta si interrompe comunque localmente; riprova l’eliminazione quando il servizio torna disponibile. L’informativa cookie elenca tutti gli strumenti di archiviazione.

5. Destinatari e accessi

I dati sono accessibili al titolare e alle persone autorizzate che ne hanno necessità per le finalità indicate. I destinatari tecnici comprendono fornitori di hosting e infrastruttura, fornitori email e consulenti professionali quando necessario. Il sito usa attualmente Vercel; l’invio email configurato usa Namecheap Private Email. Gli analytics di prima parte sono conservati nel servizio Django dedicato, gestito per Artava sulla sua infrastruttura VPS.

Il pannello analytics è riservato al personale autorizzato tramite account individuali. Non vendiamo dati dei visitatori e non li cediamo a reti pubblicitarie. I link esterni, come LinkedIn, portano a servizi con proprie informative; tali servizi non sono incorporati nel sito come widget di tracciamento.

6. Localizzazione e trasferimenti internazionali

I fornitori di hosting ed email possono operare in più paesi, anche fuori dallo Spazio Economico Europeo. La localizzazione del servizio analytics di prima parte dipende dalla regione scelta per il VPS. Per informazioni su destinatari, localizzazioni e garanzie di trasferimento applicabili ai tuoi dati, scrivi a [email protected]. Un trasferimento internazionale soggetto alle restrizioni del GDPR richiede un meccanismo di trasferimento previsto dal regolamento.

7. Conservazione

Gli eventi analytics e i profili visitatore inattivi sono eliminati dopo 90 giorni. Le ricevute della scelta privacy sono conservate fino a 180 giorni e non creano un profilo visitatore in caso di rifiuto. I registri di accesso, esportazione ed eliminazione del pannello sono conservati fino a un anno. I dati di sicurezza temporanei con hash, usati per limitare le richieste, sono rimossi dopo un giorno.

Le richieste che non portano a un incarico sono normalmente conservate fino a 24 mesi dall’ultimo scambio sostanziale, salvo un periodo inferiore appropriato o necessità legate a controversie. I dati relativi a incarichi, fatture e obblighi di legge sono conservati per i termini previsti dalle norme applicabili. I log di sicurezza dell’infrastruttura seguono le necessità operative e gli accordi applicabili del fornitore. Le durate dell’archiviazione nel browser sono indicate nell’informativa cookie.

8. Diritti dell’interessato

Alle condizioni previste dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, e opporti al trattamento basato sul legittimo interesse. Puoi revocare il consenso analytics in qualsiasi momento, senza effetti sui trattamenti precedenti. Invia le richieste a [email protected]. Possiamo chiedere informazioni proporzionate per verificare la richiesta e rispondiamo normalmente entro un mese.

Gli analytics identificano uno pseudonimo del browser, non una persona nominativamente identificata. Per eliminare direttamente i dati di quel browser, usa Preferenze cookie mentre il cookie della scelta privacy è ancora presente. Se è stato rimosso, potremmo non riuscire a collegare con affidabilità i dati analytics a te; non raccogliamo altri dati identificativi solo per effettuare tale collegamento.

Puoi presentare un reclamo al Garante per la protezione dei dati personali o all’autorità competente nel luogo in cui vivi o lavori.

9. Sicurezza e aggiornamenti

Adottiamo controlli di accesso, hash delle password, sessioni amministrative protette, validazione delle richieste e controlli di conservazione adeguati al servizio. Le connessioni di produzione devono usare HTTPS. Nessun sistema online garantisce sicurezza assoluta. Questa informativa può cambiare se cambiano il sito o i trattamenti; la data iniziale identifica la versione.

Contatti e controlli

[email protected] · Apri preferenze cookie · Garante per la protezione dei dati personali