Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è Edoardo Bonaldi. Per richieste relative alla protezione dei dati personali è possibile scrivere a ebonaldi@edoardobonaldi.it.

2. Dati trattati

Dati di navigazione e sicurezza

I sistemi che rendono disponibile il sito possono acquisire indirizzo IP, data e ora della richiesta, pagina richiesta, esito, user agent e altri dati tecnici necessari alla trasmissione e alla sicurezza. Per limitare gli abusi viene utilizzata temporaneamente un’impronta crittografica non reversibile dell’indirizzo di rete, associata al tipo e al numero di richieste.

Modulo di contatto

Il modulo può raccogliere nome, cognome, società, ruolo, e-mail, telefono facoltativo, servizio richiesto, numero indicativo di utenti e sedi, priorità, oggetto e descrizione.

Area riservata e Help Desk

Per registrazione e accesso vengono trattati e-mail verificata, identificativo tecnico dell’account e dati di profilo. Il sistema conserva ticket, priorità, inventario tecnico, allegati, assegnazione, tag, stato, obiettivi temporali, messaggi, note interne, soluzione, tempo di lavorazione, relazioni, promemoria, attività ricorrenti, valutazioni, notifiche e registri amministrativi. L’accesso avviene tramite codice temporaneo inviato via e-mail: il sito non conserva password.

Divieto di dati ad alta sensibilità. Il portale non è destinato a dati relativi alla salute o ai pazienti, documenti clinici, categorie particolari di dati, password, codici OTP, chiavi API, certificati, segreti, dati di pagamento, documenti di identità o copie di database. Tali contenuti non devono essere inseriti neppure in screenshot e allegati. Le immagini devono essere preventivamente oscurate.

3. Finalità e basi giuridiche

• erogazione e sicurezza del sito, prevenzione di abusi e tutela dei sistemi, sulla base del legittimo interesse del titolare;
• verifica dell’identità via e-mail e gestione dell’accesso richiesto;
• risposta ai contatti e misure precontrattuali richieste dall’interessato;
• gestione dell’assistenza e del relativo rapporto contrattuale;
• adempimento di obblighi di legge e accertamento, esercizio o difesa di diritti.

La presa visione dell’informativa non costituisce consenso al marketing. I dati non vengono usati per newsletter o profilazione. Le notifiche dei ticket restano nella dashboard; le sole e-mail automatiche previste sono quelle tecniche necessarie all’autenticazione.

4. Conferimento dei dati

I dati tecnici necessari alla navigazione vengono trasmessi automaticamente. Il conferimento dei dati nel modulo è facoltativo, ma l’assenza delle informazioni necessarie può impedire di rispondere. L’indirizzo e-mail è necessario per accedere all’area riservata; l’approvazione del profilo da parte del tecnico è necessaria per utilizzare l’help desk.

5. Ruoli, destinatari e fornitori

Edoardo Bonaldi opera come titolare per navigazione, contatti, account e organizzazione del proprio servizio. Quando tratta dati personali esclusivamente per conto di un cliente nell’ambito dell’assistenza, ruoli, istruzioni, misure e durata devono essere regolati prima dell’avvio mediante accordo conforme all’articolo 28 GDPR.

Il sito, il database e lo spazio allegati sono erogati tramite ChatGPT Sites e l’infrastruttura collegata. L’autenticazione e i codici e-mail sono gestiti tramite Clerk. La posta professionale è gestita tramite Zimbra di OVHcloud. I fornitori ricevono solo i dati necessari alle rispettive funzioni.

6. Collocazione e trasferimenti

La piattaforma ChatGPT Sites non garantisce attualmente la residenza geografica dei dati applicativi, dei file e dei log. Per questo motivo il portale non deve essere utilizzato per dati sanitari protetti o altre informazioni ad alta sensibilità. Gli eventuali trasferimenti internazionali dipendono dai servizi e dalle garanzie contrattuali dei singoli fornitori.

7. Conservazione

• richieste dal modulo pubblico senza seguito: fino a 12 mesi;
• profili rifiutati o mai approvati: fino a 90 giorni;
• profili, ticket, messaggi, allegati e inventario di clienti attivi: per la durata del rapporto e, ordinariamente, fino a 24 mesi dalla sua conclusione;
• registri di sicurezza e amministrativi: fino a 24 mesi, salvo necessità di accertare o difendere un diritto;
• contatori antabuso: eliminati automaticamente quando non più utili e comunque esclusi dai contenuti dei ticket.

Termini diversi possono applicarsi quando necessari per obblighi di legge, contestazioni o specifiche istruzioni contrattuali. Vengono svolte verifiche periodiche per cancellare o anonimizzare i dati non più necessari.

8. Diritti dell’interessato

Nei casi previsti, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

9. Cookie e tracciamento

La versione attuale non incorpora volontariamente analytics, pixel pubblicitari, mappe, video o font di terze parti. L’area riservata può utilizzare cookie o identificatori strettamente necessari a mantenere la sessione autenticata e prevenire abusi. Consulta la Cookie Policy.

10. Sicurezza e violazioni

Le misure comprendono autorizzazione lato server per ogni risorsa, separazione tra clienti, approvazione manuale, limiti antiabuso per utente e rete, controllo dell’origine delle operazioni, intestazioni di sicurezza, validazione dei dati, allegati privati con formati ridotti e controllo del contenuto, download protetti, note interne separate e registri amministrativi. Nessun sistema elimina completamente il rischio.

Eventi sospetti o possibili violazioni devono essere comunicati tempestivamente a ebonaldi@edoardobonaldi.it. Il titolare valuterà contenimento, documentazione ed eventuali notifiche previste dagli articoli 33 e 34 GDPR.

Ultimo aggiornamento: 29 agosto 2026.