MentorAgent

Informativa privacy

Ultimo aggiornamento:

Questa pagina spiega quali dati personali trattiamo quando visiti mentoragent.net o ci scrivi, e perché. È l'informativa prevista dall'art. 13 del Regolamento (UE) 2016/679 (GDPR).

Chi siamo

Il sito è gestito da Emanuele Longo e Antonio Macrì, persone fisiche, contitolari del trattamento ai sensi dell'art. 26 del GDPR.

Per ogni domanda sui tuoi dati scrivi a privacy@mentoragent.net: è il punto di contatto unico per entrambi.

Abbiamo concordato fra noi come ci dividiamo gli obblighi del GDPR (art. 26). In sintesi: decidiamo insieme finalità e modalità del trattamento, gestiamo insieme le richieste degli interessati tramite l'indirizzo qui sopra, e ciascuno di noi ne risponde nei tuoi confronti. Il contenuto essenziale dell'accordo è disponibile su richiesta: scrivi a privacy@mentoragent.net. Indipendentemente da quanto prevede l'accordo, puoi esercitare i tuoi diritti nei confronti di ciascuno di noi (art. 26, par. 3).

Quali dati trattiamo

Quando visiti il sito. Come per tutti i siti web, a ogni richiesta il server riceve alcuni dati tecnici: il tuo indirizzo IP, la data e l'ora, la pagina o il file richiesto e lo user agent del browser. Ci servono per consegnarti le pagine e per proteggere il sito.

Quando ci scrivi. Se scrivi a privacy@mentoragent.net o a security@mentoragent.net, riceviamo il tuo indirizzo e-mail, il messaggio e gli eventuali allegati.

Nient'altro: niente cookie, niente statistiche, niente profilazione, niente moduli, niente pubblicità. Font, script e fogli di stile arrivano da questo stesso sito: aprendo una pagina non carichi nulla da altri siti.

Perché e su quale base giuridica

  • Consegnare le pagine e proteggere il sito da abusi e attacchi (dati di navigazione): il nostro legittimo interesse ad avere un sito funzionante e sicuro (art. 6, par. 1, lett. f).
  • Rispondere ai messaggi e gestire le segnalazioni di sicurezza (e-mail): il nostro legittimo interesse a rispondere a chi ci scrive e a correggere i problemi segnalati (art. 6, par. 1, lett. f). Se la richiesta riguarda un contratto o la sua preparazione, l'art. 6, par. 1, lett. b.
  • Gestire le richieste di esercizio dei diritti (e-mail): obbligo di legge (art. 6, par. 1, lett. c).

I dati di navigazione sono necessari per mostrarti il sito. Scriverci è una tua scelta; senza il tuo indirizzo non possiamo risponderti.

Non prendiamo decisioni basate unicamente su trattamenti automatizzati, profilazione compresa.

Chi tratta i dati per nostro conto, e dove

Ci avvaliamo di due fornitori, nominati responsabili del trattamento ai sensi dell'art. 28 del GDPR:

  • Microsoft (Microsoft Ireland Operations Limited, Dublino, Irlanda) ospita il sito su Azure App Service, nella regione Italy North, a Milano, e il DNS di mentoragent.net (Azure DNS).
  • Aruba S.p.A. (Ponte San Pietro, Bergamo) gestisce il DNS di mentoragent.it e mentoragent.tech e il loro reindirizzamento a questo sito, e ospita le nostre caselle di posta. Per contratto, Aruba conserva i dati in data center nell'Unione europea.

Alle e-mail accediamo solo noi due. Non comunichiamo i tuoi dati ad altri, salvo che lo imponga la legge.

Per alcune attività proprie, come la fatturazione o le statistiche aggregate sul funzionamento del servizio, Microsoft agisce come titolare autonomo, secondo le proprie condizioni.

Trasferimenti fuori dallo SEE

Il sito è ospitato nella regione Azure Italy North, a Milano, e Microsoft si è impegnata a conservare e trattare i dati di questo servizio nell'UE e nei paesi EFTA (EU Data Boundary); per la Svizzera, l'unico paese EFTA fuori dallo Spazio economico europeo, vale una decisione di adeguatezza della Commissione europea. Nei casi limitati che Microsoft documenta, per esempio le attività di sicurezza, il supporto tecnico e l'instradamento del traffico di rete, i dati personali possono essere trasferiti fuori da questi paesi, anche negli Stati Uniti.

In questi casi Microsoft applica le clausole contrattuali tipo della Commissione europea (decisione (UE) 2021/914) ed è certificata nel Data Privacy Framework UE-USA (decisione di adeguatezza (UE) 2023/1795). I dettagli sono nel Data Protection Addendum di Microsoft; su richiesta ti inviamo copia delle garanzie.

Per quanto tempo conserviamo i dati

  • Log del sito. I log dell'applicazione non registrano indirizzi IP, e sulla piattaforma di hosting non abbiamo attivato log degli accessi. Microsoft conserva i propri log di sistema in forma pseudonimizzata, per il tempo minimo previsto per ciascun tipo di log, e li usa solo per far funzionare e proteggere il servizio. Noi non vi abbiamo accesso.
  • E-mail. Per il tempo necessario a gestire la tua richiesta e comunque non oltre 24 mesi dall'ultimo scambio, salvo che servano per accertare, esercitare o difendere un diritto in sede giudiziaria.

I tuoi diritti

Puoi chiederci l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e, quando si applica, la portabilità (artt. da 15 a 20 del GDPR). Scrivi a privacy@mentoragent.net: rispondiamo entro un mese, termine che per le richieste complesse può essere prorogato di due mesi (art. 12, par. 3). Potremmo chiederti qualche informazione per verificare chi sei.

Diritto di opposizione. Puoi opporti in ogni momento, per motivi legati alla tua situazione particolare, ai trattamenti basati sul nostro legittimo interesse (art. 21 del GDPR). Smettiamo, a meno che non ci siano motivi legittimi cogenti, come proteggere il sito da un attacco in corso. Tieni presente che senza trattare il tuo indirizzo IP il sito non può consegnarti le pagine.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del paese dell'UE in cui risiedi abitualmente, lavori o in cui è avvenuta la presunta violazione.

Modifiche

Se il trattamento cambia, aggiorniamo questa pagina e la data in alto.