Informativa privacy

Il titolare del trattamento dei dati personali raccolti tramite la piattaforma Privalya è Evolya (di seguito «Titolare»), contattabile all'indirizzo indicato sul sito evolya.dev.

Per i dati inseriti dagli utenti all'interno dei registri e dei moduli della piattaforma (es. dati degli interessati delle organizzazioni clienti), il titolare del trattamento resta l'organizzazione cliente, mentre Privalya opera quale responsabile del trattamento ai sensi dell'art. 28 GDPR.

Dati di account: nome, indirizzo email, credenziali di accesso (gestite in forma cifrata).

Dati di utilizzo: log di accesso, azioni eseguite nella piattaforma (audit trail), indirizzo IP in forma anonimizzata o hash.

Dati inseriti volontariamente: contenuti caricati nei moduli (registri, documenti, richieste DSAR, segnalazioni).

Dati raccolti tramite i portali pubblici: dati forniti dagli interessati nei moduli di richiesta, con hash dell'indirizzo IP a fini di sicurezza e prevenzione degli abusi.

Erogazione del servizio e gestione dell'account (esecuzione del contratto, art. 6.1.b GDPR).

Sicurezza, prevenzione frodi e tenuta dell'audit trail (legittimo interesse, art. 6.1.f GDPR).

Adempimento di obblighi di legge (art. 6.1.c GDPR).

Invio di comunicazioni di servizio e avvisi sulle scadenze configurati dall'utente (esecuzione del contratto).

I dati di account sono conservati per la durata del rapporto contrattuale e cancellati entro 12 mesi dalla chiusura, salvo obblighi di legge.

I log di audit sono conservati per la durata del servizio in quanto parte integrante delle evidenze di conformità richieste dal cliente.

I dati dei portali pubblici sono conservati secondo le impostazioni dell'organizzazione cliente titolare del trattamento.

I dati sono trattati su infrastruttura cloud situata nell'Unione Europea. Non avvengono trasferimenti verso Paesi terzi privi di decisione di adeguatezza, salvo garanzie adeguate ai sensi degli artt. 44 e ss. GDPR.

Possono accedere ai dati esclusivamente fornitori tecnici nominati responsabili del trattamento e il personale autorizzato, nei limiti delle rispettive mansioni.

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) scrivendo al Titolare.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

La piattaforma utilizza esclusivamente cookie tecnici e strumenti di archiviazione locale necessari al funzionamento (sessione, preferenze di lingua). Non sono impiegati cookie di profilazione.

Il banner cookie generabile con il modulo Cookie & Consent Manager è destinato ai siti dei clienti e non a questa piattaforma.