Registro dei Trattamenti

Ai sensi dell'Art. 30 GDPR - Registro delle attivita di trattamento

Ultimo aggiornamento: 2026-02-22

Titolare del Trattamento

IDCERT S.r.l. Societa Benefit - Via G. Pugnani 1, 76123 Andria (BT), Italia

Contatto: privacy@idcert.io

Attivita di Trattamento

Registrazione Consenso Cookie

Finalita:: Registrare il consenso degli utenti per i cookie come richiesto dall'Art. 7(1) GDPR e Direttiva ePrivacy
Base Giuridica:: Obbligo legale (Art. 6(1)(c) GDPR)
Categorie di Dati:: Hash IP anonimizzato (salt rotativo giornaliero, troncamento 64-bit), user agent, ID sessione, preferenze consenso, timestamp
Conservazione:: Indefinito (obbligo legale di dimostrare l'ottenimento del consenso)
Destinatari:: Supabase (hosting database, regione UE)

Analisi del Sito Web

Finalita:: Comprendere i modelli di utilizzo del sito per migliorare contenuti e esperienza utente
Base Giuridica:: Consenso (Art. 6(1)(a) GDPR)
Categorie di Dati:: Visualizzazioni pagina anonimizzate, durata sessione, tipo dispositivo, referrer (tramite Google Analytics 4 con anonimizzazione IP)
Conservazione:: 14 mesi (default Google Analytics)
Destinatari:: Google LLC (Google Analytics 4, Consent Mode v2)

Preferenze Tema e Lingua

Finalita:: Ricordare le preferenze dell'interfaccia utente (tema chiaro/scuro, selezione lingua)
Base Giuridica:: Consenso (Art. 6(1)(a) GDPR)
Categorie di Dati:: Preferenza tema, codice lingua
Conservazione:: Durata sessione o fino alla cancellazione dei cookie del browser
Destinatari:: Nessuno (memorizzato localmente nel browser)

Segnalibri Competenze

Finalita:: Consentire agli utenti autenticati di salvare competenze per riferimento futuro
Base Giuridica:: Consenso (Art. 6(1)(a) GDPR) / Interesse legittimo (Art. 6(1)(f) GDPR)
Categorie di Dati:: ID utente, ID competenze salvate, timestamp
Conservazione:: Fino alla cancellazione dell'account o rimozione manuale
Destinatari:: Supabase (hosting database, regione UE)

Trasferimenti fuori UE/SEE

Nessun dato viene trasferito al di fuori dell'UE/SEE

Misure Tecniche e Organizzative

Tutti i dati crittografati in transito (TLS 1.3) e a riposo
Indirizzi IP anonimizzati tramite SHA-256 con salt rotativo giornaliero (irreversibile)
Policy Row Level Security (RLS) su tutte le tabelle del database
Content Security Policy, HSTS e 9+ security headers
Rate limiting su tutti gli endpoint API
Validazione origine CSRF sull'API di consenso
Log di consenso immutabili (solo INSERT, no UPDATE/DELETE)
Consenso cookie richiesto prima di qualsiasi trattamento dati non essenziale

I Tuoi Diritti

Ai sensi degli articoli 15-22 del GDPR, hai il diritto di accedere, rettificare, cancellare, limitare, portare e opporti al trattamento dei tuoi dati personali. Contattaci a privacy@idcert.io.

Vedi Anche