Informativa privacy
Informazioni ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679. Aggiornamento: 2 novembre 2026.
Verifiche di pubblicazione da completare. Le informazioni identificative del titolare devono essere completate prima della pubblicazione. La configurazione effettiva dei servizi Cloudflare, della casella email e delle copie di backup deve essere verificata e coerente con questa informativa. La presenza di questa pagina non sostituisce tali verifiche.
1. Il sito e il contatto privacy
Questa informativa riguarda il sito vetrina edodpservice. Per richieste relative ai tuoi dati: [email protected].
2. Quali dati vengono trattati
Il modulo raccoglie nome, indirizzo email, messaggio, data della richiesta e indicazione del modulo utilizzato (contatti o strumento). Il titolare può assegnare uno stato di gestione alla richiesta, con data dell’ultimo aggiornamento, senza prolungarne la conservazione. Fornisci soltanto informazioni necessarie a descrivere il problema: non inviare password, credenziali, documenti d’identità o dati particolari, ad esempio dati sanitari. Se scrivi un’email, vengono trattati i recapiti e le informazioni che comunichi volontariamente.
Durante la navigazione il server riceve i dati tecnici necessari alla comunicazione, come indirizzo IP e informazioni della richiesta HTTP. Per limitare gli invii ripetuti del modulo viene conservato un identificatore pseudonimizzato dell’IP; non viene usato per pubblicità o profilazione.
Le risposte ai check, le selezioni del configuratore e i calcoli degli strumenti gratuiti vengono elaborati nel browser, senza invio automatico o memorizzazione in cookie o archivi del browser. Il generatore QR elabora nome rete e password sul dispositivo: il QR contiene le credenziali e va custodito come una password. Download e stampa possono produrre copie sul tuo dispositivo. I riepiloghi dei check vengono trasmessi solo se scegli di compilare e inviare la relativa richiesta; puoi prima modificarli. Il QR e le credenziali Wi-Fi non vengono inseriti nei moduli di contatto.
La scheda di benvenuto e le password generate vengono elaborate soltanto sul dispositivo. La scheda può contenere recapiti e credenziali Wi-Fi: stampa e PDF vanno custoditi. Lo speed test, avviato su tua richiesta, scambia campioni casuali con il server del sito (fino a circa 17 MiB oltre al traffico HTTP), senza inviare file personali. Risultati e report sono elaborati nel browser e non archiviati dal sito. Per limitare abusi il server conserva in memoria un identificatore pseudonimizzato dell’IP con scadenza dopo un minuto e pulizia ogni minuto. Il trattamento dei dati tecnici serve a fornire il test richiesto e proteggere il servizio, sulla base del legittimo interesse indicato sotto.
Il pannello riservato usa una sessione tecnica di 8 ore e consente al titolare di consultare le richieste. Password conservata solo come hash scrypt con sale; token di sessione memorizzati come hash. I tentativi di login sono limitati tramite contatori temporanei (15 minuti), con identificatori derivati dall’IP e non indirizzi in chiaro; scadenze rimosse al successivo accesso al servizio amministrativo.
3. Finalità e basi giuridiche
I dati sono utilizzati per rispondere, valutare la richiesta e concordare eventuali prestazioni. Per richieste dell’interessato relative a un possibile incarico la base è l’esecuzione di misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b). Per la gestione di contatti per conto di organizzazioni e per la protezione del sito da abusi, la base è il legittimo interesse a gestire le comunicazioni e mantenere il servizio sicuro (lett. f), nei limiti del necessario e nel rispetto dei diritti dell’interessato. Eventuali obblighi normativi si fondano sulla lett. c.
Il modulo non iscrive a newsletter e i dati non vengono utilizzati per marketing. Non vengono svolte profilazione o decisioni automatizzate con effetti giuridici o analogamente significativi.
4. Conferimento e conservazione
Nome, email e messaggio sono necessari per utilizzare il modulo; senza questi dati non è possibile registrare una richiesta. Puoi scegliere l’email come canale alternativo.
Le richieste del modulo vengono conservate nel database per sei mesi dalla ricezione e poi eliminate automaticamente. Il controllo avviene all’avvio e ogni ora. Eventuali dati necessari per un successivo incarico, obblighi fiscali o tutela di diritti sono gestiti separatamente per le finalità e i termini applicabili: il modulo non è un archivio contabile.
L’identificatore anti-abuso scade dopo un minuto ed è rimosso dal database attivo con pulizia periodica ogni minuto. Le comunicazioni email e gli eventuali backup richiedono una gestione separata coerente con queste finalità; la relativa procedura operativa deve essere completata prima della pubblicazione.
5. Modalità, destinatari e localizzazione
Il modulo salva le richieste su un server autogestito dal titolare in Italia. Non invia automaticamente i messaggi a Google o ad altri servizi email. L’accesso ai dati deve essere limitato al titolare e a eventuali soggetti autorizzati; il sito non pubblica i messaggi ricevuti e non vende dati.
Se scegli di scrivere alla casella Gmail, la comunicazione passa attraverso il tuo fornitore email e il servizio Google usato dal titolare. L’hosting in Italia non implica che anche le comunicazioni email siano trattate soltanto in Italia o nello Spazio economico europeo. Le condizioni del servizio email, gli eventuali fornitori tecnici, i ruoli e le garanzie per i trasferimenti applicabili devono essere verificati e indicati prima della pubblicazione. Informazioni di Google sul trattamento dei dati.
Passaggio attraverso Cloudflare
Nella configurazione di produzione il sito utilizza Cloudflare per DNS, protezione e collegamento al server tramite Cloudflare Tunnel. Le richieste dei visitatori, inclusi gli invii del modulo, passano attraverso l’infrastruttura Cloudflare: il servizio tratta quindi i dati tecnici necessari alla connessione e può trattare il contenuto delle richieste per erogare il servizio. Il database applicativo resta sul server autogestito in Italia; questo non significa che ogni trattamento avvenga soltanto in Italia o nell’Unione europea.
I dati possono essere trattati da Cloudflare e dai suoi fornitori secondo i servizi attivati, i termini applicabili e le garanzie per i trasferimenti internazionali. Prima della pubblicazione devono essere verificati il rapporto contrattuale, l’eventuale nomina ai sensi dell’art. 28 GDPR, le funzioni abilitate, i log e le garanzie effettivamente applicabili. Informativa Cloudflare · Accordo Cloudflare sul trattamento dei dati. Le tecnologie eventualmente impostate da questi servizi sono descritte nella pagina cookie.
La casella Gmail può essere utilizzata anche per rispondere alle richieste ricevute tramite modulo: in quel caso l’indirizzo del richiedente e il contenuto della corrispondenza vengono trattati tramite il servizio email. Non è previsto l’invio automatico del modulo a Gmail.
6. I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati; puoi opporti ai trattamenti fondati sul legittimo interesse. L’eventuale revoca di un consenso prestato per trattamenti distinti non pregiudica la liceità del trattamento precedente alla revoca. Per esercitare i diritti scrivi a [email protected]. La richiesta viene gestita nei termini dell’art. 12 GDPR, normalmente entro un mese; eventuali proroghe motivate vengono comunicate.
Puoi proporre reclamo al Garante per la protezione dei dati personali e adire le sedi competenti.
7. Cookie e aggiornamenti
Il codice applicativo non integra analytics, pubblicità, pixel o widget social. Le eventuali funzionalità aggiunte dall’account Cloudflare devono essere verificate separatamente prima della pubblicazione. Consulta la pagina cookie e tecnologie del sito. Questa informativa deve essere aggiornata se cambiano funzioni o fornitori.