Informativa sulla privacy

1. Introduzione

Praxium attribuisce grande importanza alla protezione dei tuoi dati personali. In questa informativa spieghiamo quali dati raccogliamo quando visiti il nostro sito, come li usiamo, con chi li condividiamo e quali diritti hai. Questa informativa vale per tutti i siti e i servizi gestiti da Digital Front, la società dietro la piattaforma Praxium.

2. Titolare del trattamento

Il titolare del trattamento dei dati su questo sito è:

3. Quali dati raccogliamo

Raccogliamo solo i dati necessari al funzionamento del sito e alla gestione delle tue richieste.

4. Base giuridica del trattamento

Trattiamo i tuoi dati personali sulle seguenti basi giuridiche previste dall’articolo 6 del Regolamento generale sulla protezione dei dati (GDPR):

• Legittimo interesse (articolo 6, paragrafo 1, lettera f, GDPR): per il funzionamento e la sicurezza del sito, la conservazione dei log del server, la protezione dei nostri moduli da bot e abusi e l’analisi dell’uso del sito allo scopo di migliorare i nostri servizi.
• Esecuzione di un contratto, o misure che ci chiedi di adottare prima di concluderlo (articolo 6, paragrafo 1, lettera b, GDPR): per creare l’area di lavoro della tua prova gratuita, confermare il tuo indirizzo e-mail e fornire i nostri servizi alle organizzazioni che usano Praxium.
• Legittimo interesse (articolo 6, paragrafo 1, lettera f, GDPR): per rispondere ai messaggi che ci invii tramite il nostro modulo di contatto, per svolgere le chiamate che prenoti con noi e per confermarti che li abbiamo ricevuti.

5. Come usiamo i tuoi dati

Usiamo i dati raccolti esclusivamente per le seguenti finalità:

• Far funzionare e mantenere il nostro sito
• Creare l’area di lavoro della tua prova gratuita e inviarti l’e-mail con cui confermi il tuo indirizzo
• Rispondere ai messaggi che ci invii tramite il nostro modulo di contatto, svolgere le chiamate che prenoti con noi e confermarti che li abbiamo ricevuti
• Migliorare l’esperienza d’uso del sito
• Garantire la sicurezza del sito e proteggere i nostri moduli dai bot
• Adempiere agli obblighi di legge
• Produrre statistiche anonime e aggregate sull’uso del sito, compresi i siti e i motori di ricerca da cui arrivano i visitatori

6. Con chi condividiamo i tuoi dati

Condividiamo i tuoi dati personali solo con fornitori selezionati con cura e necessari al funzionamento della piattaforma. Con ognuno di loro abbiamo stipulato un accordo sul trattamento dei dati.

I nostri fornitori

Alcuni di questi fornitori hanno sede fuori dallo Spazio economico europeo o vi trattano dati. Vercel, Resend, Upstash, Cloudflare e Google sono certificati nell’ambito del Data Privacy Framework UE-USA. Supabase e Ahrefs stipulano il contratto con noi tramite società con sede a Singapore: per loro ci basiamo sulle clausole contrattuali standard approvate dalla Commissione europea. Puoi chiederci una copia di queste garanzie scrivendo a info@praxium.nl.

Due fornitori usano i dati anche per finalità proprie. Cloudflare usa i segnali del controllo di sicurezza per migliorare il rilevamento dei bot e, per questo uso, è titolare autonomo del trattamento. Ahrefs usa il tuo indirizzo IP solo per ricavare paese e città e non lo conserva; può usare dati statistici anonimizzati e aggregati per migliorare i propri prodotti.

Un destinatario non è un fornitore di servizi che agisce su nostra istruzione. Quando inserisci un codice postale e un numero civico dei Paesi Bassi, il nostro server chiede la via e la località corrispondenti al registro pubblico degli indirizzi (BAG), tenuto da Kadaster. Kadaster risponde nell’ambito del proprio compito di legge e stabilisce da sé le finalità, quindi agisce come titolare autonomo del trattamento e non si applica alcun accordo sul trattamento dei dati. Vengono inviati solo il codice postale e il numero civico, mai il tuo nome, il tuo indirizzo IP o dati sanitari.

Non vendiamo i tuoi dati personali a terzi e non lo faremo mai.

7. Conservazione dei dati

Non conserviamo i tuoi dati personali più a lungo di quanto serva per le finalità per cui sono stati raccolti. Per chi usa la piattaforma (le organizzazioni che usano Praxium) valgono periodi di conservazione specifici previsti dalla normativa sanitaria:

• Richieste di registrazione alla prova che non confermi: cancellate automaticamente entro 3 giorni
• Dati di registrazione che confermi: conservati finché esiste la tua area di lavoro e cancellati insieme a essa
• Messaggi del modulo di contatto e chiamate prenotate: conservati nella nostra casella di posta e nel nostro calendario finché ci servono per rispondere e dare seguito al tuo messaggio o alla tua chiamata, e cancellati al più tardi 2 anni dopo il nostro ultimo contatto
• Log del server: 90 giorni, poi cancellati automaticamente
• Contatori che limitano i tentativi ripetuti sui nostri moduli (indirizzo IP): cancellati automaticamente dopo al massimo 1 ora
• Preferenze sui cookie: finché non le revochi o non cancelli i dati del browser
• Statistiche del sito (Vercel Analytics e Ahrefs Web Analytics): dati d’uso aggregati e senza cookie, per capire il traffico e migliorare il sito
• Controllo di sicurezza (Cloudflare Turnstile): Cloudflare conserva i segnali solo finché gli servono per il controllo e per migliorare il rilevamento dei bot
• Dati di sessione degli amministratori: durata della sessione più 30 giorni dopo la disconnessione
• Registri di controllo degli amministratori: 7 anni. La legge olandese impone di conservare i registri di accesso ai dati sanitari per almeno 5 anni (NEN 7513).
• Cartelle sanitarie di pazienti e clienti: 20 anni, secondo la legge olandese sui contratti di trattamento medico (Wgbo, articolo 7:454 del Codice civile olandese)
• Dati di lavoro del personale: durata del rapporto più 2 anni dalla sua fine

8. I tuoi diritti

In base al GDPR (articoli da 15 a 21) hai i seguenti diritti sui tuoi dati personali:

• Diritto di accesso (articolo 15): hai il diritto di sapere quali dati personali trattiamo su di te e di riceverne una copia.
• Diritto di rettifica (articolo 16): hai il diritto di far correggere dati personali inesatti o incompleti.
• Diritto alla cancellazione (articolo 17): hai il diritto di chiederci di cancellare i tuoi dati personali, salvo che esista una base giuridica per conservarli.
• Diritto di limitazione del trattamento (articolo 18): in determinate circostanze hai il diritto di limitare il trattamento dei tuoi dati.
• Diritto alla portabilità (articolo 20): hai il diritto di ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da un dispositivo automatico.
• Diritto di opposizione (articolo 21): hai il diritto di opporti al trattamento dei tuoi dati personali fondato sul nostro legittimo interesse.
• Diritto di revocare il consenso: quando il trattamento si fonda sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Per esercitare uno di questi diritti scrivici a info@praxium.nl. Risponderemo entro 30 giorni, come previsto dal GDPR.

9. Sicurezza

Prendiamo molto sul serio la protezione dei tuoi dati personali e adottiamo misure tecniche e organizzative adeguate per proteggerli da accessi non autorizzati, modifiche, divulgazioni o distruzione:

• Cifratura HTTPS/TLS per ogni trasmissione di dati
• Doppio livello di cifratura a riposo: tutti i dati sono cifrati dalla nostra infrastruttura di hosting con la cifratura trasparente dei dischi, e i dati personali sensibili sono cifrati anche a livello applicativo con AES-256-GCM prima di essere salvati nel database
• Controllo degli accessi basato sui ruoli (solo il personale autorizzato ha accesso)
• Verifiche di sicurezza e aggiornamenti periodici
• Piano di risposta agli incidenti in caso di violazione dei dati, conforme all’obbligo di notifica del GDPR

Monitoraggio della sicurezza e registri di controllo

Per proteggere la sicurezza e l’integrità della piattaforma registriamo indirizzi IP e informazioni sul browser a fini di monitoraggio. La base giuridica di questo trattamento è il nostro legittimo interesse a garantire la sicurezza della piattaforma e a prevenire frodi e abusi (articolo 6, paragrafo 1, lettera f, GDPR). I registri di controllo della sicurezza sono conservati per 7 anni, come richiesto dalla normativa sanitaria.

10. Cookie

Il nostro sito usa solo i cookie e gli strumenti di archiviazione del browser strettamente necessari al suo funzionamento. Non usiamo cookie di tracciamento, di marketing o di statistica. Per le statistiche aggregate del sito utilizziamo Vercel Analytics e Ahrefs Web Analytics, che funzionano entrambi senza cookie.

I cookie che usiamo

• Lingua preferita: ricorda la lingua che hai scelto
• Preferenze sui cookie: conserva la tua scelta nella memoria locale del browser, così il banner non compare a ogni visita
• Controllo di sicurezza sui nostri moduli: Cloudflare Turnstile può salvare nel tuo browser dati strettamente necessari per distinguere le persone dai bot

Per trasparenza: usiamo Vercel Analytics e Ahrefs Web Analytics per misurare l’uso complessivo del sito, come visite, visualizzazioni di pagina, siti di provenienza, motori di ricerca e tendenze di dispositivo e browser. Nessuno dei due strumenti usa cookie.

Puoi modificare le tue preferenze sui cookie in qualsiasi momento dalle impostazioni cookie in fondo alla pagina.

11. Servizi di terzi

Qui sotto trovi tutti i servizi esterni che usiamo, la finalità del trattamento e i dati trattati:

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa di tanto in tanto per riflettere cambiamenti nelle nostre pratiche, nuove tecnologie o obblighi di legge. In caso di modifiche sostanziali te lo comunicheremo con un avviso sul sito. Ti consigliamo di rileggere periodicamente questa informativa. La data dell’ultima modifica è indicata in cima al documento.

13. Contatti e reclami

Hai domande su questa informativa o su come trattiamo i tuoi dati personali? Scrivici:

Se ritieni che i tuoi dati personali non siano trattati correttamente, hai il diritto di presentare un reclamo all’Autoriteit Persoonsgegevens (AP), l’autorità olandese per la protezione dei dati: