Informativa sulla privacy
Ultimo aggiornamento: 12/10/2026
Questa informativa spiega quali dati personali tratta il portale Rilievi Impianti, perché, per quanto tempo li conserviamo e quali diritti avete secondo il Regolamento generale sulla protezione dei dati (GDPR).
Chi tratta i dati
Carbon Stealth VCC, società a capitale variabile (VCC) di diritto bulgaro, codice EIK 208725180, P. IVA BG208725180, ul. Samuil 3, 2670 Bobov Dol, provincia di Kyustendil, Bulgaria, tel. +359 877 414 874. Per domande sui dati personali scrivete a privacy@carbonstealth.eu.
Titolare e responsabile
Per il sito pubblico e per le richieste di accesso il titolare del trattamento è Carbon Stealth VCC. Per gli account e le schede di un'azienda che usa il portale, titolare è l'azienda: Carbon Stealth li tratta per suo conto, come responsabile del trattamento (art. 28 GDPR), solo per fornire il portale. Per questi dati rivolgetevi prima all'azienda per cui lavorate.
Quali dati, perché e per quanto tempo
| Dati | Perché | Base giuridica | Conservazione |
|---|---|---|---|
| Nome, azienda, email, telefono, città, numero di persone e messaggio della richiesta di accesso | Valutare la richiesta, rispondervi e, se accettata, creare lo spazio della vostra azienda e invitare il suo amministratore | Misure precontrattuali su vostra richiesta, art. 6, par. 1, lett. b) GDPR | 180 giorni dall'ultima modifica della richiesta, poi cancellati automaticamente; prima, se ce lo chiedete |
| Email, nome, ruolo, azienda, tema, hash della password (Argon2id), data dell'ultimo accesso, numero di password errate e sessioni attive | L'account e l'accesso al portale per conto dell'azienda | Per conto dell'azienda titolare (art. 28 GDPR) | Finché l'account esiste; le sessioni fino all'uscita o alla scadenza |
| Registro delle attività: chi ha fatto cosa e quando (senza il contenuto delle schede e senza indirizzi IP) | Responsabilità delle operazioni e tutela in caso di contestazione | Per conto dell'azienda titolare; per le richieste di accesso, legittimo interesse, art. 6, par. 1, lett. f) GDPR | 730 giorni, poi cancellato automaticamente |
| Indirizzo IP | Limitare i tentativi ripetuti di accesso e l'invio massiccio di richieste | Legittimo interesse, art. 6, par. 1, lett. f) GDPR | Solo nella memoria del server, al massimo un'ora; non viene scritto nei log |
Nome, azienda ed email servono per rispondere alla richiesta: senza di essi non possiamo valutarla. Gli altri campi sono facoltativi.
Cookie
Usiamo solo cookie senza i quali il portale non funziona o non è protetto. Non abbiamo cookie pubblicitari, analitici o di terze parti, per questo non mostriamo un banner per il consenso.
| Nome | A cosa serve | Durata |
|---|---|---|
__Host-rilievi | La sessione dopo l'accesso | Fino all'uscita; al massimo 30 giorni (3 per gli amministratori) |
__Host-rilievi_pre | Proteggere i moduli prima dell'accesso (accesso, richiesta di accesso, password) da richieste contraffatte | 2 ore |
rilievi_theme | Il tema scelto (chiaro, scuro o automatico) | 1 anno |
rilievi_flash | Un messaggio una tantum dopo un'azione, per esempio «Salvato» | 1 minuto |
Chi altro vede i dati
- Hetzner Online GmbH, Germania — il server su cui funziona il portale, in un data center nell'Unione europea.
- Sendinblue SAS (Brevo), Francia — l'invio delle email, quando è attivo: inviti, link per una nuova password e avvisi di nuove richieste agli amministratori del portale.
Non vendiamo dati e non li cediamo per pubblicità. Non trasferiamo dati personali fuori dall'Unione europea; se un sub-responsabile di Brevo tratta dati fuori dall'UE, il trasferimento è tutelato da clausole contrattuali tipo (art. 46 GDPR).
Sicurezza
La connessione è solo HTTPS. Le password sono conservate come hash Argon2id, le sessioni stanno sul server e terminano subito all'uscita, al cambio della password o alla disattivazione dell'account. Il server web non tiene un registro delle richieste: registra un indirizzo IP solo nel suo log degli errori gravi, quando una richiesta non può essere servita. I log dell'applicazione non contengono indirizzi IP né password.
Decisioni automatizzate
Non prendiamo decisioni con effetti giuridici basate unicamente su un trattamento automatizzato. Dopo 5 password errate l'accesso si blocca per 15 minuti: è una misura di sicurezza che si annulla da sola. Ogni richiesta di accesso la valuta una persona.
I vostri diritti
Avete diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione al trattamento basato sul legittimo interesse. Per esercitarli scrivete a privacy@carbonstealth.eu. Rispondiamo entro un mese.
Avete anche il diritto di proporre reclamo alla Commissione bulgara per la protezione dei dati personali (bul. «Prof. Tsvetan Lazarov» 2, Sofia 1592, www.cpdp.bg) o all'autorità di controllo del paese UE in cui vivete, in Italia il Garante per la protezione dei dati personali.
Modifiche
Se modificheremo questa informativa, la nuova versione sarà pubblicata su questa pagina con la data dell'ultimo aggiornamento in alto.