Informativa sul trattamento dei dati personali

Log tecnici e sicurezza

Durante la consultazione del sito possono essere trattati indirizzo IP, data e ora della richiesta, URL consultati, esito della richiesta, user agent, informazioni sul dispositivo, log applicativi, errori tecnici e dati necessari alla sicurezza dell’infrastruttura.

Richieste e comunicazioni

Quando l’utente invia una comunicazione possono essere trattati nome, indirizzo email, eventuale azienda, ruolo, recapiti, contenuto del messaggio e ulteriori informazioni inserite volontariamente nel modulo o nella comunicazione.

Account e autorizzazioni

Per gli utenti abilitati possono essere trattati identificativi account, credenziali cifrate, ruoli, permessi, preferenze operative, dati di sessione, log di accesso e informazioni necessarie a gestire autenticazione, autorizzazione e sicurezza.

Perché trattiamo i dati

• rendere disponibili il sito, le pagine informative e le funzionalità richieste dall’utente;
• gestire sicurezza, prevenzione di abusi, diagnosi tecnica, continuità operativa e manutenzione;
• rispondere a richieste di contatto, informazioni, assistenza o collaborazione;
• amministrare account, ruoli e autorizzazioni, ove previsti;
• adempiere a obblighi normativi, esercitare diritti e gestire eventuali contestazioni;
• effettuare misurazioni tecniche o statistiche nel rispetto dell’informativa cookie e del consenso, quando richiesto.

Fondamento del trattamento

I trattamenti possono fondarsi sull’esecuzione di misure richieste dall’utente, sull’adempimento di obblighi di legge, sul legittimo interesse del titolare alla sicurezza e al corretto funzionamento del sito, nonché sul consenso dell’utente quando la normativa lo richiede.

Il consenso, ove richiesto, può essere revocato secondo le modalità indicate nella specifica informativa cookie o tramite richiesta ai recapiti del titolare, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Soggetti che possono trattare i dati

I dati possono essere trattati da personale autorizzato e da fornitori che supportano hosting, manutenzione, sicurezza, posta elettronica, autenticazione, analytics tecnico, gestione infrastrutturale o servizi equivalenti. Quando necessario, tali soggetti operano come responsabili del trattamento sulla base di accordi conformi alla normativa applicabile.

I dati non sono diffusi indiscriminatamente. Potranno essere comunicati ad autorità o soggetti legittimati solo nei casi previsti dalla legge o per la tutela dei diritti del titolare.

Collegamenti verso siti di operatori terzi

Il sito può contenere link verso operatori, exchange o partner terzi. Alcuni collegamenti possono essere sponsorizzati: se l’utente li seleziona, ODD24 può ricevere una remunerazione secondo gli accordi applicabili, senza modificare le quote mostrate.

Per documentare il clickout, prevenire abusi e misurare il corretto instradamento verso l’operatore, possono essere registrati data e ora del clic, operatore e URL/host di destinazione, pagina e area di provenienza, eventuale evento/mercato/selezione collegati, indirizzo IP, user agent, referer e identificativo utente quando autenticato.

Dopo l’uscita da ODD24 si applicano privacy policy, cookie policy e condizioni del sito di destinazione.

Eventuali trasferimenti extra SEE

Qualora servizi tecnici o fornitori comportino trasferimenti di dati al di fuori dello Spazio Economico Europeo, il titolare adotterà le garanzie richieste dalla normativa applicabile, incluse clausole contrattuali standard, decisioni di adeguatezza o altre misure previste.

Tempi di conservazione

I dati sono conservati per il tempo necessario alle finalità indicate. I log tecnici sono mantenuti per esigenze di sicurezza, diagnosi e continuità; le comunicazioni per il tempo utile alla gestione della richiesta e agli eventuali obblighi o tutele connessi.

Misure di protezione

ODD24 adotta misure tecniche e organizzative volte a ridurre rischi di accesso non autorizzato, perdita, alterazione o uso improprio dei dati. Le misure sono aggiornate in funzione dell’evoluzione del servizio e del rischio.

Diritti dell’interessato

L’utente può richiedere, nei casi previsti, accesso ai dati personali, rettifica, cancellazione, limitazione del trattamento, opposizione, portabilità e revoca del consenso. Le richieste devono essere inviate ai recapiti del titolare indicati in questa pagina.

Per ragioni di sicurezza, il titolare potrà richiedere informazioni necessarie a verificare l’identità del richiedente prima di evadere la richiesta.

Autorità di controllo

L’utente che ritenga violati i propri diritti può proporre reclamo all’autorità di controllo competente, ferma restando la possibilità di rivolgersi preventivamente al titolare per ottenere chiarimenti o esercitare i propri diritti.