Informativa sulla Privacy

Data di Efficacia: 13 Febbraio 2026 Versione: 1.1

1. Introduzione

IDCERT DigComp Explorer ("noi", "nostro") si impegna a proteggere la tua privacy. Questa Informativa sulla Privacy spiega come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali quando utilizzi il nostro sito web.

2. Titolare del Trattamento

Il titolare del trattamento dei dati personali ai sensi del GDPR (UE) 2016/679 e del D.Lgs. 196/2003 (Codice Privacy italiano) come modificato dal D.Lgs. 101/2018 e:

IDCERT S.r.l. Email: privacy@idcert.io Sito web: https://digcomp.idcert.io

3. Dati che Raccogliamo

3.1 Dati Raccolti Automaticamente

• Dati Analytics: Statistiche anonime di utilizzo tramite Vercel Analytics (solo previo consenso)
• Dati Tecnici: Tipo di browser, tipo di dispositivo, sistema operativo
• Dati di Log: Indirizzo IP (hashato crittograficamente, mai conservato in chiaro), orari di accesso, pagine visitate

3.2 Dati che Fornisci

• Informazioni di Contatto: Se ci contatti via email
• Preferenze: Preferenze linguistiche, scelte di consenso cookie

3.3 Dati di Consenso

Quando interagisci con il nostro banner cookie, registriamo:

• Un identificativo anonimo (consent_id)
• Le preferenze di consenso espresse
• L'hash crittografico del tuo indirizzo IP (mai l'IP in chiaro)
• La versione della policy accettata
• Data e ora del consenso

4. Base Giuridica del Trattamento

Trattiamo i tuoi dati sulla base di:

• Consenso (Art. 6(1)(a) GDPR): Per cookie analytics e funzionali. Il consenso e raccolto preventivamente tramite il banner cookie e puo essere revocato in qualsiasi momento.
• Legittimo Interesse (Art. 6(1)(f) GDPR): Per cookie essenziali al funzionamento del sito e per la sicurezza.
• Obbligo Legale (Art. 6(1)(c) GDPR): Per conformarci alle leggi applicabili e conservare i log di consenso.

5. Come Utilizziamo i Tuoi Dati

• Per fornire e mantenere il nostro servizio
• Per migliorare l'esperienza utente
• Per analizzare i pattern di utilizzo del sito (solo con consenso)
• Per rispondere alle tue richieste

6. Sub-Responsabili del Trattamento

Per erogare il servizio ci avvaliamo dei seguenti sub-responsabili del trattamento (sub-processors), con i quali sono in essere adeguati accordi di trattamento dati (DPA):

Tutti i sub-responsabili operano nel rispetto del GDPR e, ove necessario, sono in atto clausole contrattuali standard (SCC) approvate dalla Commissione Europea per i trasferimenti extra-UE.

7. Durata del Consenso e Conservazione dei Dati

7.1 Durata del Consenso Cookie

Il tuo consenso ai cookie ha una durata di 365 giorni dalla data di espressione. Alla scadenza, ti verra chiesto di rinnovare le tue preferenze. In caso di aggiornamento della presente policy, ti verra richiesto un nuovo consenso indipendentemente dalla scadenza.

7.2 Periodi di Conservazione

• Dati analytics: 26 mesi dalla raccolta
• Log dei consensi: 5 anni (requisito legale per dimostrare la conformita)
• Richieste di contatto: 2 anni dalla chiusura della richiesta
• Log di audit (sicurezza): 2 anni

I log dei consensi sono conservati in forma immutabile (non modificabili ne cancellabili) per garantire l'integrita della prova del consenso ai sensi dell'Art. 7(1) GDPR.

8. I Tuoi Diritti (GDPR)

Ai sensi degli Art. 15-22 GDPR, hai il diritto di:

• Accesso (Art. 15): Ottenere conferma e copia dei tuoi dati personali
• Rettifica (Art. 16): Correggere dati inesatti o incompleti
• Cancellazione (Art. 17): Richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
• Limitazione (Art. 18): Richiedere la limitazione del trattamento
• Portabilita (Art. 20): Ricevere i tuoi dati in formato strutturato e leggibile
• Opposizione (Art. 21): Opporti al trattamento basato sul legittimo interesse
• Revoca del consenso (Art. 7(3)): Revocare il consenso in qualsiasi momento tramite il pulsante "Impostazioni Cookie" nel footer del sito

Per esercitare questi diritti, contattaci a: privacy@idcert.io

Hai inoltre il diritto di proporre reclamo all'Autorita Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Trasferimenti Internazionali

I tuoi dati potrebbero essere trattati in paesi al di fuori dell'UE dai nostri sub-responsabili (vedi Sezione 6). Per tutti i trasferimenti extra-UE sono in atto clausole contrattuali standard (SCC) approvate dalla Commissione Europea ai sensi dell'Art. 46(2)(c) GDPR.

10. Sicurezza

Implementiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati, tra cui:

• Crittografia dei dati in transito (TLS/HTTPS)
• Hashing crittografico degli indirizzi IP
• Controlli di accesso basati su ruoli (RBAC) con Row Level Security
• Log di audit immutabili per tracciare gli accessi amministrativi

11. Modifiche a Questa Informativa

Ti notificheremo eventuali modifiche significative tramite il sito web. In caso di modifiche sostanziali, ti verra richiesto un nuovo consenso tramite il banner cookie.

12. Contattaci

Per richieste relative alla privacy:

• Email: privacy@idcert.io
• Sito web: https://digcomp.idcert.io