Privacy Policy

Riscovra (di seguito anche "noi", "il Titolare") rispetta la privacy dei propri utenti e si impegna a proteggere i dati personali che le vengono conferiti, in conformità con il Regolamento (UE) 2016/679 ("GDPR") e la normativa nazionale applicabile. La presente informativa descrive le modalità di trattamento dei dati personali raccolti tramite il sito web www.riscovra.it (il "Sito").

1. Titolare del Trattamento

Il Titolare del trattamento è:
Gabriele Esposito Pellitteri
Iscritto al RUI (Registro Unico degli Intermediari) n. E000809791, soggetto alla vigilanza dell'IVASS.
Email di contatto: info@riscovra.it — espositopellitterig@gmail.com
Sede operativa: Italia

2. Tipologie di dati personali trattati

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere l'identificazione dell'utente. In questa categoria rientrano gli indirizzi IP, i nomi a dominio dei computer utilizzati, gli indirizzi in notazione URI/URL delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

2.2 Dati forniti volontariamente dall'utente

L'invio facoltativo, esplicito e volontario di messaggi di posta elettronica, nonché la compilazione dei moduli presenti sul Sito (in particolare il tool di analisi del rischio), comportano l'acquisizione dei dati di contatto e di qualsiasi informazione inserita nei campi liberi. Il Sito è progettato per operare in modalità totalmente anonima: non vengono richiesti né raccolti dati anagrafici (nome, cognome, codice fiscale, partita IVA) né riferimenti diretti all'utente, salvo il suo indirizzo email qualora egli scelga spontaneamente di contattarci.

3. Finalità e basi giuridiche del trattamento

• Risposta alle richieste e assistenza — base giuridica: esecuzione di misure precontrattuali/contrattuali (art. 6.1.b GDPR);
• Analisi statistica anonima e miglioramento del servizio — base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR);
• Sicurezza del Sito e prevenzione di frodi/abusi — base giuridica: legittimo interesse (art. 6.1.f GDPR);
• Adempimento di obblighi di legge — base giuridica: obbligo legale (art. 6.1.c GDPR);
• Marketing e invio di comunicazioni promozionali — esclusivamente previo consenso esplicito (art. 6.1.a GDPR).

4. Modalità del trattamento e conservazione dei dati

I dati personali sono trattati con strumenti elettronici e cartacei, da personale autorizzato, adottando misure tecniche e organizzative adeguate a garantirne la sicurezza, la riservatezza, l'integrità e la disponibilità (art. 32 GDPR). I dati sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti e, successivamente, per il periodo previsto dalla normativa applicabile in materia di conservazione contabile e fiscale.

5. Destinatari e trasferimenti

I dati personali possono essere comunicati a soggetti esterni che operano come Responsabili del trattamento (art. 28 GDPR), tra cui: fornitori di servizi di hosting, manutenzione tecnica, servizi di analisi del traffico (Google Analytics, esclusivamente con IP anonimizzato e previo consenso), servizi di protezione anti-bot (Cloudflare Turnstile). L'elenco aggiornato dei Responsabili è disponibile su richiesta. Non vengono effettuati trasferimenti di dati personali verso paesi terzi al di fuori dello Spazio Economico Europeo, salvo casi specifici per i quali verranno fornite garanzie adeguate (es. decisioni di adeguatezza, SCC).

6. Diritti dell'interessato

In qualità di interessato, l'utente ha il diritto di:

• ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano (art. 15 GDPR);
• ottenere l'accesso, la rettifica o la cancellazione (art. 16-17 GDPR) dei dati;
• ottenere la limitazione del trattamento (art. 18 GDPR);
• ricevere i dati in un formato strutturato e di uso comune (art. 20 GDPR — portabilità);
• opporsi al trattamento (art. 21 GDPR);
• revocare il consenso, ove prestato, in qualsiasi momento (art. 7.3 GDPR), senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca;
• proporre reclamo all'Autorità di controllo (Garante per la Protezione dei Dati Personali — www.garanteprivacy.it).

Per esercitare tali diritti è possibile scrivere a: info@riscovra.it.

7. Cookie

Per le informazioni relative all'uso dei cookie sul Sito, si rinvia alla Cookie Policy.

8. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare, aggiornare o integrare la presente informativa, anche in conseguenza di variazioni normative. Le modifiche saranno pubblicate su questa pagina e, ove necessario, portate a conoscenza degli interessati con modalità idonee. Si invita pertanto a consultare periodicamente questa pagina.

9. Riferimenti normativi

• Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (GDPR);
• D.Lgs. 30 giugno 2003, n. 196 e s.m.i. (Codice Privacy);
• Provvedimenti del Garante per la Protezione dei Dati Personali.

10. Addendum sulla Privacy di Cloudflare Turnstile

Il presente Sito utilizza Cloudflare Turnstile, uno strumento di sicurezza web sviluppato da Cloudflare, Inc. ("Cloudflare"), progettato con un approccio orientato alla privacy ("pro-privacy"). In ottemperanza agli obblighi di trasparenza previsti dal GDPR e per fornire all'utente un'informativa completa, si riporta di seguito la traduzione in italiano dell'Addendum sulla Privacy di Turnstile.

10.1 Introduzione

Turnstile, sviluppato da Cloudflare, Inc. ("Cloudflare"), è uno strumento di sicurezza per siti web orientato alla privacy che elabora un set minimo di Segnali (come definiti di seguito) al solo scopo di proteggere le proprietà web da attività dannose, distinguendo gli utenti umani dai bot e bloccando il traffico automatizzato.

Cloudflare non controlla la decisione di un sito web di utilizzare Turnstile; al contrario, rende Turnstile disponibile a qualsiasi sito web che cerchi un modo per rilevare e bloccare il traffico dei bot.

10.2 Ambito di applicazione del presente Addendum

Il presente Addendum su Turnstile integra la Privacy Policy principale di Cloudflare. Fornisce informazioni aggiuntive specifiche relative all'uso e all'interazione con Turnstile. L'Addendum si applica anche ai dati personali trattati attraverso la Challenge Platform di Cloudflare, e qualsiasi riferimento a "Turnstile" nel presente addendum si applica parimenti alla Challenge Platform.

La Privacy Policy di Cloudflare continua ad applicarsi all'uso e all'interazione con Turnstile, salvo dove il presente Addendum fornisca informazioni più specifiche. In tali casi, prevarranno le informazioni più specifiche.

10.3 Informazioni raccolte

Cloudflare Turnstile elabora una varietà di segnali lato client (i "Segnali"), quali: indirizzo IP del client, TLS Fingerprint, header User-Agent, Sitekey e origine associata. Cloudflare non ha la possibilità di identificare direttamente alcun individuo a partire dai Segnali raccolti da Turnstile, inclusi gli indirizzi IP.

10.4 Come utilizziamo le informazioni raccolte

(i) Rilevamento e blocco dei bot

Turnstile è uno strumento di protezione delle proprietà web che distingue gli utenti umani dai bot e blocca l'eventuale traffico automatizzato rilevato, che potrebbe altrimenti compromettere la sicurezza e l'integrità della proprietà stessa.

Lo fa valutando i Segnali sopra elencati, specifici sia del visitatore del sito web sia del sito web visitato. La finalità della raccolta di tali Segnali non è identificare, profilare o prendere di mira alcun individuo, ma unicamente rilevare e bloccare i bot. I Segnali raccolti da Turnstile sono strettamente necessari per questa finalità (ossia rilevare e bloccare i bot, per consentire ai visitatori di usufruire di un'esperienza sicura sui siti web che hanno implementato Turnstile).

Cloudflare agisce come Responsabile del trattamento (data processor) dei Segnali che tratta per fornire il servizio Turnstile ai propri clienti, ossia per proteggere i siti web dei propri clienti. Ciò significa che Cloudflare tratta i Segnali per questa finalità per conto e secondo le istruzioni impartite dai gestori dei siti web clienti (i quali sono i Titolari del trattamento — data controller — di qualsiasi dato trattato per questa finalità). Per domande o per esercitare i diritti previsti dalla normativa in materia di protezione dei dati personali relativi al trattamento dei dati Turnstile da parte di Cloudflare per la fornitura del servizio, si prega di contattare il gestore del sito web interessato.

(ii) Miglioramento delle capacità di rilevamento bot di Turnstile

Cloudflare tratta altresì i Segnali descritti nella presente Informativa sulla Privacy per migliorare Turnstile. Ciò è necessario per perfezionare e migliorare gli algoritmi di rilevamento dei bot, al fine di rispondere all'evoluzione delle minacce automatizzate e di mantenere la sicurezza delle proprietà web che i visitatori scelgono di visitare.

Cloudflare agisce come Titolare del trattamento (data controller) dei Segnali che tratta per migliorare le capacità di rilevamento bot di Turnstile. La presente Informativa sulla Privacy di Turnstile (in abbinamento alla Privacy Policy principale di Cloudflare) disciplina il trattamento dei Segnali per questa finalità.

10.5 Informativa per i residenti dell'UE e del Regno Unito

Nella misura in cui i dati descritti nell'Informativa sulla Privacy di Turnstile qualificano come dati personali:

• Quando Cloudflare tratta tali dati personali in qualità di Responsabile del trattamento per proteggere i siti web dei propri clienti, sono i clienti, in qualità di Titolari del trattamento, a determinare la base giuridica di tale trattamento, e Cloudflare tratta tali dati secondo le loro istruzioni e per loro conto;
• Quando Cloudflare tratta tali dati personali in qualità di Titolare del trattamento, fa affidamento sul proprio legittimo interesse a migliorare l'efficacia delle capacità di rilevamento bot di Turnstile per trattare i dati di Turnstile.

10.6 Cookie

I Segnali raccolti da Turnstile sono strettamente necessari per la finalità di rilevamento e blocco dei bot, al fine di consentire ai visitatori di usufruire di un'esperienza sicura sui siti web che hanno implementato Turnstile.

Per ulteriori informazioni sui cookie utilizzati da Cloudflare, si invita a consultare la Cookie Policy di Cloudflare e la documentazione tecnica per sviluppatori di Turnstile.

10.7 Contatti per questioni relative alla privacy

Per domande o dubbi in merito alla presente Informativa sulla Privacy di Turnstile o ai dati personali trattati tramite Turnstile, è possibile contattare il Data Protection Officer di Cloudflare all'indirizzo: dpo@cloudflare.com.