1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito e i servizi tecnologici è l'organizzazione operativa di Qantelys. Per qualsiasi questione relativa alla tutela della privacy o all'esercizio dei diritti previsti dalla legge, gli interessati possono rivolgersi al referente per la protezione dei dati attraverso gli indirizzi di contatto messi a disposizione sul portale web.
2. Tipologie di Dati Trattati
In funzione dell'interazione con la piattaforma, Qantelys può raccogliere e trattare le seguenti categorie di dati:
- Dati di navigazione e tecnici: indirizzi IP, tipo di browser, risoluzione dello schermo, sistema operativo, parametri del dispositivo, orari di richiesta, URL di provenienza e dati di telemetria anonimizzata;
- Dati di identificazione e contatto: nome, cognome, indirizzo e-mail, recapito telefonico o preferenze linguistiche forniti volontariamente in fase di richiesta o contatto;
- Dati di utilizzo del servizio: cronologia delle interazioni con i modelli algoritmici, strumenti salvati, preferenze di notifica e metriche relative alle sessioni analitiche;
- Dati di tracciamento e cookie: identificatori univoci di sessione e preferenze di navigazione gestite mediante cookie tecnici e di analisi statistica aggregata.
3. Finalità e Basi Giuridiche del Trattamento
Il trattamento dei dati personali è svolto nel rispetto dei principi di liceità, correttezza e trasparenza per le seguenti finalità:
- Erogazione delle funzionalità della piattaforma: per consentire l'accesso sicuro, la gestione dell'account e l'esecuzione degli algoritmi analitici richiesti dall'utente (Base giuridica: esecuzione di un contratto o di misure precontrattuali ai sensi dell'Art. 6(1)(b) del GDPR);
- Sicurezza e prevenzione delle frodi: per verificare la stabilità dell'infrastruttura, mitigare attacchi informatici, prevenire intrusioni e garantire l'integrità del sistema (Base giuridica: legittimo interesse del Titolare ai sensi dell'Art. 6(1)(f) del GDPR);
- Adempimento di obblighi legali: per ottemperare a doveri contabili, fiscali o a ordini emanati dalle autorità giudiziarie e di vigilanza competenti (Base giuridica: obbligo di legge ai sensi dell'Art. 6(1)(c) del GDPR);
- Comunicazioni informative e aggiornamenti di servizio: per inviare notifiche tecniche e risposte a richieste di assistenza (Base giuridica: esecuzione del servizio o consenso dell'interessato ai sensi dell'Art. 6(1)(a) del GDPR).
4. Modalità di Trattamento e Misure di Sicurezza
Il trattamento viene svolto con strumenti elettronici e automatizzati secondo logiche strettamente correlate alle finalità descritte. Qantelys adotta idonee misure di sicurezza tecniche e organizzative per prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati. Tra le misure implementate figurano la crittografia dei flussi di trasmissione (TLS/HTTPS), protocolli di autenticazione protetta, segmentazione delle banche dati e procedure di audit periodiche.
5. Cookie e Tecnologie Similari
Qantelys impiega cookie tecnici indispensabili per il corretto funzionamento del sito e per garantire la persistenza delle preferenze dell'utente. Vengono inoltre utilizzati identificatori analitici con IP anonimizzato per valutare le prestazioni complessive della piattaforma senza identificare direttamente il singolo visitatore. L'utente ha la facoltà di configurare il proprio browser per rifiutare o cancellare i cookie in qualsiasi momento, sebbene ciò possa limitare alcune funzionalità della piattaforma.
6. Destinatari e Trasferimento dei Dati all'Estero
I dati possono essere comunicati a soggetti terzi di cui Qantelys si avvale per l'erogazione dei servizi, quali fornitori di infrastrutture cloud, fornitori di connettività di rete, partner per la manutenzione dei sistemi e consulenti legali, tutti formalmente nominati Responsabili del trattamento ai sensi dell'Art. 28 del GDPR.
Qualora alcuni server o fornitori di servizi risiedano al di fuori dello Spazio Economico Europeo (SEE), il trasferimento avverrà esclusivamente verso paesi che garantiscano un livello di protezione adeguato riconosciuto dalla Commissione Europea, ovvero sulla base di Clausole Contrattuali Standard (SCC) corredate da adeguate misure di sicurezza supplementari.
7. Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario a conseguire le finalità per le quali sono stati raccolti. I dati di navigazione vengono cancellati o resi anonimi entro un periodo limitato, mentre i dati relativi agli account registrati vengono conservati per l'intera durata del rapporto e, successivamente, per il tempo imposto da vincoli fiscali, contabili o legali (generalmente non oltre 10 anni dalla cessazione).
8. Diritti dell'Interessato
In conformità agli articoli 15-22 del GDPR, l'utente ha il diritto di esercitare in qualunque momento le seguenti facoltà:
- Ottenere la conferma dell'esistenza di dati personali che lo riguardano e l'accesso agli stessi;
- Chiedere l'aggiornamento, la rettifica o l'integrazione dei dati inesatti;
- Richiedere la cancellazione (diritto all'oblio) dei dati trattati in violazione di legge o non più necessari rispetto alle finalità;
- Chiedere la limitazione del trattamento o opporsi al trattamento per motivi legittimi;
- Ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (portabilità dei dati);
- Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali competente sul territorio italiano qualora ritenga lesi i propri diritti.
9. Modifiche alla Privacy Policy
Qantelys si riserva il diritto di apportare modifiche alla presente Informativa per adeguarla all'evoluzione normativa o a nuove implementazioni tecnologiche. Le variazioni avranno efficacia a decorrere dalla loro pubblicazione con contestuale aggiornamento della data riportata in calce.