1. Titolare del trattamento
VAY S.r.l., sede legale in Via Caldera 21 – Palazzo F, 20153 Milano, partita IVA 02050680442. Sede operativa: Via Antonio Meucci 1, 63822 Porto San Giorgio (FM). Per qualsiasi richiesta sui tuoi dati puoi usare il modulo contatti, chiamare lo 0734 2787 80 o scrivere per posta alla sede legale.
2. Quali dati trattiamo e perché
Navigazione del sito
Il server che ospita il sito registra in automatico, per ogni richiesta, l'indirizzo IP, la data e l'ora, la pagina richiesta, il sito di provenienza e il tipo di browser. Servono a far funzionare il sito e a difenderlo da abusi e attacchi informatici (legittimo interesse, art. 6.1.f GDPR). Questi registri vengono cancellati automaticamente dopo 7 giorni, salvo che servano per accertare un reato informatico.
Statistiche di visita
Per sapere quali pagine vengono lette usiamo Umami, una piattaforma di statistiche installata su server gestiti da noi (go.misuraweb.it). Non usa cookie, non conserva l'indirizzo IP e non ci permette di identificare chi visita il sito: vediamo solo dati aggregati come pagine viste, sito di provenienza, tipo di dispositivo e paese, oltre a eventi anonimi come «test completato». I dati non vengono ceduti a nessuno né usati per pubblicità (legittimo interesse, art. 6.1.f GDPR).
Moduli di contatto, test NIS2 e autovalutazione
Quando invii un modulo raccogliamo i dati che inserisci: nome, azienda, email, telefono, provincia, argomento e messaggio e, per il test NIS2 e l'autovalutazione, le risposte date e l'esito ottenuto. Insieme a questi registriamo la pagina da cui hai scritto, la data e l'ora e l'indirizzo IP di invio, per difenderci da invii abusivi.
Usiamo questi dati solo per rispondere alla tua richiesta, ricontattarti e prepararti una proposta (misure precontrattuali richieste da te, art. 6.1.b GDPR, e consenso dove richiesto nel modulo, art. 6.1.a). Non li usiamo per newsletter né per altre finalità di marketing e non li cediamo a terzi.
Le richieste vengono archiviate nel nostro gestionale interno e conservate per 24 mesi; trascorso questo periodo i dati personali vengono cancellati in automatico. Se la richiesta porta a un contratto, i dati necessari vengono conservati per la durata del rapporto e per i termini previsti dalla legge (ad esempio 10 anni per i documenti contabili).
Il conferimento dei dati è facoltativo, ma senza i dati obbligatori del modulo non possiamo risponderti. L'esito del test NIS2 e dell'autovalutazione è calcolato in automatico dalle tue risposte: è solo un'indicazione orientativa e non produce alcun effetto giuridico nei tuoi confronti.
Protezione dei moduli dallo spam
Per bloccare gli invii automatici usiamo ALTCHA: il tuo browser risolve un piccolo calcolo prima dell'invio. Non usa cookie, non raccoglie dati personali e non contatta servizi esterni. Per limitare il numero di invii conserviamo per un'ora un'impronta crittografica (non reversibile) dell'indirizzo IP. Teniamo inoltre il conteggio, senza alcun dato personale, degli invii riusciti e di quelli bloccati, per accorgerci di eventuali attacchi.
Area riservata
L'area riservata (gestione.cybernix.it) è accessibile solo alle persone che abilitiamo noi: il nostro team e i clienti. Per farla funzionare trattiamo nome, email, i codici di accesso inviati via email, gli eventuali dispositivi e chiavi di accesso registrati e il registro degli accessi (data, ora e indirizzo IP). Servono ad autenticarti e a proteggere i dati custoditi nell'area (contratto e legittimo interesse, art. 6.1.b e 6.1.f GDPR). Il registro degli accessi è conservato per 24 mesi; i dati dell'account per la durata dell'abilitazione.
3. Chi può vedere i tuoi dati
I dati sono trattati dal personale di VAY S.r.l. autorizzato e istruito. Ci affidiamo inoltre a fornitori che li trattano per nostro conto, come responsabili del trattamento (art. 28 GDPR):
| Fornitore | Servizio | Dove |
|---|---|---|
| Seeweb s.r.l. | Infrastruttura dei server che ospitano il sito, il gestionale e le statistiche | Italia (Milano) |
| Postmark (ActiveCampaign, LLC) | Invio delle email di notifica delle richieste e dei codici di accesso all'area riservata | Stati Uniti |
| MailChannels Corporation | Inoltro della posta in uscita dalle nostre caselle email, comprese le risposte alle tue richieste | Canada e Stati Uniti |
I dati non vengono diffusi né venduti. Possono essere comunicati alle autorità solo quando la legge lo impone.
4. Trasferimenti fuori dall'Unione europea
Il sito, il gestionale e le statistiche si trovano in Italia. Fuori dall'UE passano solo le email: quelle di notifica e i codici di accesso tramite Postmark (Stati Uniti), e la posta che ti inviamo dalle nostre caselle tramite MailChannels (Canada, con server anche negli Stati Uniti). I trasferimenti avvengono con le garanzie previste dal GDPR: la decisione di adeguatezza della Commissione europea per il Canada e il Data Privacy Framework UE-USA (art. 45) e, dove servono, le clausole contrattuali standard approvate dalla Commissione (art. 46).
5. Come proteggiamo i dati
Il sito è statico e non usa CMS né database. Le comunicazioni sono sempre cifrate (HTTPS) e le credenziali stanno fuori dalla parte pubblica del server. L'area riservata richiede un codice di accesso monouso o una chiave di accesso. I dettagli sono nella pagina Sicurezza di questo sito.
6. I tuoi diritti
In qualsiasi momento puoi chiederci di:
- accedere ai tuoi dati e riceverne copia (art. 15);
- correggerli o completarli (art. 16);
- cancellarli (art. 17);
- limitarne il trattamento (art. 18);
- riceverli in un formato portabile (art. 20);
- opporti ai trattamenti basati sul legittimo interesse (art. 21);
- revocare il consenso dato, senza effetti su quanto fatto prima della revoca (art. 7).
Per farlo usa il modulo contatti, chiama lo 0734 2787 80 o scrivi alla sede legale. Ti rispondiamo entro un mese. Se ritieni che il trattamento non rispetti la legge puoi presentare reclamo al Garante per la protezione dei dati personali.
7. Cookie
Il sito cybernix.it non usa cookie, né tecnici né di profilazione. I dettagli sono nella Cookie Policy.
8. Modifiche
Se cambia il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in alto.