Informativa sulla privacy

1. Titolare del trattamento

IDCERT S.r.l. Societa Benefit, con sede legale in Roma, Italia (di seguito "Titolare"). Per comunicazioni relative alla privacy: privacy@idcert.io.

2. Contatto privacy

Per qualsiasi comunicazione relativa alla protezione dei dati personali, e possibile scrivere al Responsabile della Protezione dei Dati (DPO) all'indirizzo: privacy@idcert.io.

3. Dati raccolti e finalita

3.1 Navigazione ordinaria

Durante la normale navigazione, il portale non raccoglie dati personali identificativi. Le preferenze (lingua, tema) sono gestite dal framework Next.js. Il consenso cookie e memorizzato nel localStorage del browser (non come cookie HTTP) e non viene trasmesso automaticamente al server.

3.2 Autovalutazione

I dati inseriti nello strumento di autovalutazione rimangono esclusivamente nel browser dell'utente (localStorage) e non vengono trasmessi ad alcun server.

3.3 Cookie analitici (Vercel Analytics)

Previo consenso esplicito dell'utente (categoria "Analitici" nel banner cookie), il portale utilizza Vercel Analytics per raccogliere statistiche anonime e aggregate di navigazione (pagine visitate, durata sessione, dispositivo). Vercel Analytics non utilizza cookie di profilazione, non incrocia dati con altri servizi e non consente l'identificazione dell'utente.

4. Base giuridica (Art. 6 GDPR)

• Cookie tecnici: legittimo interesse del Titolare (art. 6, par. 1, lett. f) a garantire il corretto funzionamento del sito.
• Cookie analitici: consenso dell'interessato (art. 6, par. 1, lett. a), espresso tramite il banner cookie.

5. Periodo di conservazione

I cookie tecnici sono conservati nel browser dell'utente senza scadenza predefinita e possono essere eliminati in qualsiasi momento dalle impostazioni del browser. I dati analitici aggregati da Vercel Analytics sono conservati per un massimo di 12 mesi, dopodiche vengono automaticamente eliminati.

6. Trasferimento dati extra-UE

Vercel, Inc. ha sede negli Stati Uniti. Il trasferimento dei dati analitici (se l'utente ha dato il consenso) avviene sulla base delle Clausole Contrattuali Standard (SCCs) adottate dalla Commissione Europea ai sensi dell'art. 46(2)(c) del GDPR, e del Data Privacy Framework (DPF) UE-USA. In assenza di consenso alla categoria "Analitici", nessun dato viene trasferito.

7. Diritti dell'interessato (Artt. 15-22 GDPR)

L'interessato ha diritto di:

• accesso ai propri dati personali (art. 15)
• rettifica dei dati inesatti (art. 16)
• cancellazione ("diritto all'oblio", art. 17)
• limitazione del trattamento (art. 18)
• portabilita dei dati (art. 20)
• opposizione al trattamento (art. 21)
• revoca del consenso in qualsiasi momento (art. 7, par. 3) tramite il bottone "Preferenze cookie" o il pulsante cookie in basso a sinistra

Le richieste possono essere inviate a privacy@idcert.io.

8. Minori (Art. 8 GDPR)

Il portale GreenComp Explorer e destinato a un pubblico generico. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se un genitore o tutore ritiene che il proprio figlio abbia fornito dati personali, e pregato di contattare privacy@idcert.io per richiederne la cancellazione.

9. Profilazione automatizzata (Art. 22 GDPR)

Il portale non effettua alcuna forma di profilazione automatizzata ne adotta processi decisionali automatizzati che producano effetti giuridici o incidano significativamente sull'interessato.

10. Trattamento senza identificazione (Art. 11 GDPR)

I dati raccolti dal portale (autovalutazione, consenso cookie) sono anonimi: utilizzano UUID casuali non riconducibili all'identita dell'utente. Il Titolare non e in grado di identificare l'interessato senza informazioni aggiuntive.

11. Privacy by design e by default (Art. 25 GDPR)

Il portale e stato progettato secondo i principi di privacy by design e by default:

• Cookie non necessari disattivati per impostazione predefinita
• Vercel Analytics caricato SOLO dopo consenso esplicito
• Nessun indirizzo IP viene raccolto, conservato o elaborato
• I dati dell'autovalutazione rimangono esclusivamente nel browser dell'utente
• Identificativi anonimi (UUID casuali) al posto di dati identificativi
• Security headers (HSTS, CSP con nonce, X-Frame-Options DENY)
• Font web self-hosted: i font (Inter, JetBrains Mono) vengono scaricati in fase di build e serviti dal nostro dominio. Nessuna richiesta a server Google durante la navigazione dell'utente.

12. Sub-responsabili del trattamento (Art. 28 GDPR)

Il Titolare si avvale dei seguenti sub-responsabili:

13. Autorita di controllo

L'interessato ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) ai sensi dell'art. 77 del GDPR.

14. Modifiche

Il Titolare si riserva di aggiornare la presente informativa. In caso di modifiche sostanziali, il banner cookie verra riproposto automaticamente per consentire un nuovo consenso informato. Le versioni precedenti sono consultabili nella sezione Archivio.