Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Conformia S.r.l., con sede legale in Italia (indirizzo da definire), P.IVA IT12345678901, raggiungibile all'indirizzo email privacy@conformia.it.

2. Dati raccolti

Dati forniti volontariamente

Quando ti iscrivi alla lista d'attesa tramite il modulo presente sul sito, raccogliamo:

• Indirizzo email aziendale
• Eventuale ragione sociale (se fornita)

Dati raccolti automaticamente

Durante la navigazione del sito, i nostri server registrano automaticamente:

• Indirizzo IP (in forma anonimizzata)
• Tipo di browser e sistema operativo
• Pagine visitate e durata della sessione
• URL di provenienza (referrer)

Questi dati sono raccolti tramite cookie tecnici e strumenti di analisi (vedi sezione Cookie).

3. Finalità del trattamento

I tuoi dati sono trattati per le seguenti finalità:

• Gestione della lista d'attesa: per avvisarti quando la piattaforma Conformia sarà disponibile al lancio.
• Comunicazioni di servizio: per inviarti aggiornamenti rilevanti sul prodotto e sulle scadenze normative (NIS2, AI Act, DORA).
• Analisi e miglioramento del sito: per comprendere come gli utenti interagiscono con il sito e migliorare l'esperienza.
• Adempimenti legali: per ottemperare a obblighi di legge applicabili.

4. Base giuridica del trattamento

Il trattamento dei tuoi dati si basa su:

• Consenso esplicito (Art. 6(1)(a) GDPR): per l'iscrizione alla lista d'attesa e l'invio di comunicazioni commerciali.
• Legittimo interesse (Art. 6(1)(f) GDPR): per l'analisi aggregata del traffico al fine di migliorare il sito.
• Obbligo legale (Art. 6(1)(c) GDPR): per adempiere a obblighi di legge applicabili.

Puoi revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente alla revoca.

5. Conservazione dei dati

I dati relativi alla lista d'attesa sono conservati fino al lancio della piattaforma, e successivamente per un massimo di 24 mesi dalla data di raccolta, salvo diversa richiesta da parte tua.

I dati di navigazione anonimizzati sono conservati per un massimo di 26 mesi.

I dati necessari per adempiere a obblighi legali sono conservati per il periodo previsto dalla normativa applicabile.

6. Condivisione con terzi

Conformia non vende, cede o affitta i tuoi dati personali a terzi. I dati possono essere condivisi esclusivamente con:

• Fornitori di servizi tecnici: piattaforme di email marketing (es. Mailchimp / Brevo), hosting, analisi web — esclusivamente in qualità di responsabili del trattamento ai sensi dell'Art. 28 GDPR e sulla base di appositi DPA.
• Autorità competenti: su richiesta, per adempiere a obblighi di legge o ordini dell'autorità giudiziaria.

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a privacy@conformia.it.

7. Trasferimenti internazionali

I tuoi dati sono trattati prevalentemente all'interno dello Spazio Economico Europeo (SEE). Qualora un fornitore di servizi tecnici comporti il trasferimento di dati al di fuori del SEE, ci assicuriamo che tale trasferimento avvenga nel rispetto delle garanzie previste dal GDPR (es. Clausole Contrattuali Standard approvate dalla Commissione Europea).

8. I tuoi diritti

Ai sensi del Regolamento UE 2016/679 (GDPR), hai il diritto di:

• Accesso (Art. 15): ottenere conferma del trattamento e copia dei tuoi dati.
• Rettifica (Art. 16): correggere dati inesatti o incompleti.
• Cancellazione (Art. 17): ottenere la cancellazione dei tuoi dati ("diritto all'oblio").
• Limitazione (Art. 18): limitare il trattamento in determinate circostanze.
• Portabilità (Art. 20): ricevere i tuoi dati in formato strutturato e leggibile da macchina.
• Opposizione (Art. 21): opporti al trattamento basato su legittimo interesse.
• Revoca del consenso: in qualsiasi momento, senza effetto retroattivo.

Per esercitare i tuoi diritti, scrivi a privacy@conformia.it. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati da accessi non autorizzati, perdita, distruzione o divulgazione. Le misure includono: trasmissione cifrata (TLS/HTTPS), accesso ai dati limitato al personale autorizzato, pseudonimizzazione dove appropriato.

In caso di violazione dei dati che possa comportare un rischio per i tuoi diritti, ti notificheremo senza indebito ritardo, in conformità con l'Art. 34 GDPR.

10. Cookie

Il sito utilizza esclusivamente:

• Cookie tecnici essenziali: necessari al funzionamento del sito. Non richiedono consenso.
• Cookie analitici anonimizzati: per misurare il traffico in forma aggregata. Attivati solo previo consenso.

Non utilizziamo cookie di profilazione o cookie di terze parti a fini pubblicitari. Il banner cookie ti consente di gestire le tue preferenze in qualsiasi momento.

11. Contatti e aggiornamenti

Per qualsiasi domanda relativa alla presente Privacy Policy o al trattamento dei tuoi dati, scrivi a:

Questa Privacy Policy può essere aggiornata periodicamente. Le modifiche sostanziali saranno comunicate tramite email agli iscritti alla lista d'attesa. La data dell'ultimo aggiornamento è indicata in cima al documento.