MentorAgent
Menu
English

Informativa privacy

Ultimo aggiornamento:

In questa pagina spieghiamo quali dati personali trattiamo, e perché, quando visiti mentoragent.net o la sua documentazione su docs.mentoragent.net oppure quando ci scrivi. È l'informativa prevista dall'art. 13 del Regolamento (UE) 2016/679 (GDPR).

Chi siamo

Il sito e la sua documentazione sono gestiti da Emanuele Longo e Antonio Macrì, persone fisiche, contitolari del trattamento ai sensi dell'art. 26 del GDPR.

Per ogni domanda sui tuoi dati scrivi a privacy@mentoragent.net: è il punto di contatto unico per entrambi.

Abbiamo concordato fra noi come ci dividiamo gli obblighi del GDPR (art. 26). In sintesi: decidiamo insieme finalità e modalità del trattamento, gestiamo insieme le richieste degli interessati tramite l'indirizzo qui sopra, e ciascuno di noi ne risponde nei tuoi confronti. Il contenuto essenziale dell'accordo è disponibile su richiesta: scrivi a privacy@mentoragent.net. Indipendentemente da quanto prevede l'accordo, puoi esercitare i tuoi diritti nei confronti di ciascuno di noi (art. 26, par. 3).

Quali dati trattiamo

Quando visiti il sito o la documentazione. Come per tutti i siti web, a ogni richiesta il server riceve alcuni dati tecnici: il tuo indirizzo IP, la data e l'ora, la pagina o il file richiesto e lo user agent del browser. Ci servono per inviarti le pagine e per proteggere i siti.

Statistiche delle visite, solo su mentoragent.net. Per ogni richiesta il server registra la pagina, la data e l'ora, il tempo di risposta, il codice di esito, il sito da cui arrivi (solo il dominio, mai l'indirizzo completo) e lo user agent del browser, oltre agli eventuali errori del server. Il tuo indirizzo IP viene tolto prima che questi dati siano registrati: non viene conservato e non se ne ricava nessuna posizione. Usiamo questi dati in forma aggregata, per sapere quali pagine vengono lette e da quali siti arrivano i visitatori, e per trovare gli errori. Sono raccolti sul server: nelle pagine non c'è nessuno script e nessun cookie, e non li usiamo per riconoscerti né per profilarti.

Quando ci scrivi. Se scrivi a privacy@mentoragent.net o a security@mentoragent.net, riceviamo il tuo indirizzo e-mail, il messaggio e gli eventuali allegati.

Nient'altro: niente cookie, niente script di tracciamento, niente profilazione, niente moduli, niente pubblicità. Font, script e fogli di stile arrivano dai siti stessi: aprendo una pagina non carichi nulla da altri siti, tranne le foto degli autori nella pagina Chi siamo, che arrivano da Gravatar (vedi sotto). Le preferenze di visualizzazione che scegli, come il tema, restano nel tuo browser, come descritto alla voce Cookie.

Perché e su quale base giuridica

  • Inviare le pagine e proteggere i siti da abusi e attacchi (dati di navigazione): il nostro legittimo interesse ad avere siti funzionanti e sicuri (art. 6, par. 1, lett. f).
  • Statistiche delle visite (dati di navigazione su mentoragent.net): il nostro legittimo interesse a sapere, in forma aggregata, come viene usato il sito e a trovarne gli errori, per migliorarlo (art. 6, par. 1, lett. f). Per questo scopo non salviamo né leggiamo nulla sul tuo dispositivo.
  • Rispondere ai messaggi e gestire le segnalazioni di sicurezza (e-mail): il nostro legittimo interesse a rispondere a chi ci scrive e a correggere i problemi segnalati (art. 6, par. 1, lett. f). Se la richiesta riguarda un contratto o la sua preparazione, l'art. 6, par. 1, lett. b.
  • Gestire le richieste di esercizio dei diritti (e-mail): obbligo di legge (art. 6, par. 1, lett. c).

I dati di navigazione sono necessari per mostrarti i siti. Scriverci è una tua scelta; senza il tuo indirizzo non possiamo risponderti.

Non prendiamo decisioni basate unicamente su trattamenti automatizzati, profilazione compresa.

Chi tratta i dati per nostro conto, e dove

Ci avvaliamo di due fornitori, nominati responsabili del trattamento ai sensi dell'art. 28 del GDPR:

  • Microsoft (Microsoft Ireland Operations Limited, Dublino, Irlanda) ospita il sito e la documentazione su Azure App Service, nella regione Italy North, a Milano, dove raccoglie anche le statistiche delle visite di mentoragent.net con Azure Monitor Application Insights. Gestisce inoltre il DNS di mentoragent.net (Azure DNS).
  • Aruba S.p.A. (Ponte San Pietro, Bergamo) gestisce il DNS di mentoragent.it e mentoragent.tech e il loro reindirizzamento a questo sito, e ospita le nostre caselle di posta. Per contratto, Aruba conserva i dati in data center nell'Unione europea.

Alle e-mail e alle statistiche delle visite accediamo solo noi due. Non comunichiamo i tuoi dati ad altri, salvo che lo imponga la legge.

Per alcune attività proprie, come la fatturazione o le statistiche aggregate sul funzionamento del servizio, Microsoft agisce come titolare autonomo, secondo le proprie condizioni.

La pagina Chi siamo carica le foto degli autori da Gravatar, un servizio di Automattic Inc. (San Francisco, Stati Uniti). Quando apri quella pagina, il browser chiede le immagini a gravatar.com, che riceve quindi il tuo indirizzo IP e i dati del browser, come titolare autonomo secondo la propria informativa. La pagina non manda il referrer, e se un'immagine non arriva mostra le iniziali degli autori. I link ai profili degli autori li legge da Gravatar il nostro server, senza nessun dato su di te.

Trasferimenti fuori dallo SEE

I siti e le statistiche delle visite sono ospitati nella regione Azure Italy North, a Milano, e Microsoft si è impegnata a conservare e trattare i dati di questi servizi nell'UE e nei paesi EFTA (EU Data Boundary); per la Svizzera, l'unico paese EFTA fuori dallo Spazio economico europeo, vale una decisione di adeguatezza della Commissione europea. Nei casi limitati che Microsoft documenta, per esempio le attività di sicurezza, il supporto tecnico e l'instradamento del traffico di rete, i dati personali possono essere trasferiti fuori da questi paesi, anche negli Stati Uniti.

In questi casi Microsoft applica le clausole contrattuali tipo della Commissione europea (decisione (UE) 2021/914) ed è certificata nel Data Privacy Framework UE-USA (decisione di adeguatezza (UE) 2023/1795). I dettagli sono nel Data Protection Addendum di Microsoft; su richiesta ti inviamo copia delle garanzie.

Per quanto tempo conserviamo i dati

  • Log dei siti. I log dell'applicazione del sito e della documentazione non registrano indirizzi IP, e sulla piattaforma di hosting non abbiamo attivato log degli accessi. Microsoft conserva i propri log di sistema in forma pseudonimizzata, per il tempo minimo previsto per ciascun tipo di log, e li usa solo per far funzionare e proteggere il servizio. Noi non vi abbiamo accesso.
  • Statistiche delle visite. 30 giorni, poi vengono cancellate in automatico.
  • E-mail. Per il tempo necessario a gestire la tua richiesta e comunque non oltre 24 mesi dall'ultimo scambio, salvo che servano per accertare, esercitare o difendere un diritto in sede giudiziaria.

I tuoi diritti

Puoi chiederci l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e, quando si applica, la portabilità (artt. da 15 a 20 del GDPR). Scrivi a privacy@mentoragent.net: rispondiamo entro un mese, termine che per le richieste complesse può essere prorogato di due mesi (art. 12, par. 3). Potremmo chiederti qualche informazione per verificare chi sei.

Diritto di opposizione. Puoi opporti in ogni momento, per motivi legati alla tua situazione particolare, ai trattamenti basati sul nostro legittimo interesse (art. 21 del GDPR). In quel caso smettiamo, a meno che non ci siano motivi legittimi cogenti, come proteggere il sito da un attacco in corso. Tieni presente che senza trattare il tuo indirizzo IP il sito non può inviarti le pagine.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del paese dell'UE in cui risiedi abitualmente, lavori o in cui è avvenuta la presunta violazione.

Modifiche

Se il trattamento cambia, aggiorniamo questa pagina e la data in alto.