Informativa sulla privacy

Per leggere CertWorthIt non serve un account, il sito non imposta cookie e non usa strumenti di analisi né tracker pubblicitari. I dati personali entrano in gioco solo quando si chiede un report o la newsletter via e-mail. Questa pagina spiega che cosa conserviamo, perché, per quanto tempo e chi tratta i dati.

Chi è il titolare

Il titolare del trattamento è Lumavera OÜ, codice di registro 17438605, Lõõtsa tn 5, 11415 Tallinn, Estonia. Contatto: contact@certworthit.com.

Quando il browser carica una pagina, invia l'indirizzo IP, l'indirizzo della pagina, la stringa user-agent del browser e l'ora. Cloudflare, Inc., che ospita e protegge il sito, tratta questi dati per consegnare le pagine e bloccare attacchi e bot abusivi. Il suo registro di sicurezza conserva l'indirizzo IP delle richieste bloccate. Non teniamo alcun registro delle visite di nostra proprietà. Base giuridica: il nostro legittimo interesse a gestire un sito sicuro (art. 6, par. 1, lett. f, GDPR).

Il pulsante «Vedi il mio report» costruisce il report nel browser. Il browser scarica i dati pubblicati per il paese scelto; le risposte su esperienza e obiettivo restano sul dispositivo, a meno che il report non venga chiesto anche via e-mail.

Che cosa conserviamo quando chiedi un report via e-mail

  • l'indirizzo e-mail e la lingua del sito;
  • l'oggetto del report: la certificazione o il lavoro, il paese, le risposte su esperienza e obiettivo e la pagina da cui hai inviato il modulo;
  • se hai spuntato la casella separata della newsletter;
  • una prova del consenso: la frase esatta che hai visto, la sua versione e l'ora della richiesta e della conferma;
  • per 30 giorni, un hash unidirezionale con chiave del tuo indirizzo IP, usato solo per bloccare iscrizioni automatiche o ripetute.

Prima dell'invio del modulo, Cloudflare Turnstile verifica che a usarlo sia una persona e non un bot. Turnstile riceve l'indirizzo IP e segnali del browser per questa verifica e non imposta alcun cookie di tracciamento.

Perché li usiamo e su quale base

  • Il report e il suo aggiornamento mensile. Una richiesta vale per un'e-mail con il report e, dopo la conferma tramite il link che contiene, per un breve aggiornamento mensile sulla stessa certificazione o sullo stesso lavoro e paese. Base giuridica: il consenso (art. 6, par. 1, lett. a, GDPR).
  • La newsletter, solo se richiesta. Un'e-mail mensile separata su tutte le certificazioni e tutti i paesi che seguiamo. Arriva solo se si spunta la sua casella e si conferma. Il report non dipende mai da essa. Base giuridica: un consenso distinto (art. 6, par. 1, lett. a).
  • Prima la conferma. Non inviamo alcuna e-mail ricorrente finché non si conferma con il link della prima e-mail.
  • La prova del consenso. La conserviamo per dimostrare che cosa è stato accettato e quando (art. 7, par. 1).
  • Prevenzione degli abusi. L'hash dell'IP e il controllo Turnstile proteggono i moduli. Base giuridica: il nostro legittimo interesse (art. 6, par. 1, lett. f).

I testi dei report sono scritti in anticipo con l'IA a partire dai nostri dati pubblicati. L'indirizzo e-mail e le risposte non vengono mai inviati a un servizio di IA, e non prendiamo decisioni automatizzate che ti riguardano. Non vendiamo l'indirizzo, non lo condividiamo con fornitori di corsi o inserzionisti e non costruiamo alcun profilo.

Per quanto tempo li conserviamo

  • Mai confermato: il report arriva una sola volta e indirizzo e scelte vengono cancellati 30 giorni dopo la richiesta.
  • Aggiornamento mensile o newsletter: conservati finché non annulli l'iscrizione a quell'elenco. I dati di quell'elenco vengono poi cancellati entro 30 giorni. Quando non resti più in alcun elenco, viene cancellato anche l'indirizzo e-mail.
  • Hash dell'IP: cancellato 30 giorni dopo la richiesta.
  • Prova del consenso: conservata per 3 anni dopo la fine del consenso, senza l'indirizzo e-mail, per poter dimostrare che cosa era stato concordato.

Chi tratta i dati per nostro conto

  • Resend, Inc. invia le e-mail. Conserva l'indirizzo e il contenuto delle e-mail nella sua regione UE (Irlanda). Resend è una società statunitense. Ogni trasferimento al di fuori dell'UE si basa sulle clausole contrattuali tipo previste dal suo accordo sul trattamento dei dati.
  • Cloudflare, Inc. ospita il sito e i moduli, conserva gli elenchi nel suo database nell'UE e gestisce Turnstile. I trasferimenti al di fuori dell'UE si basano sul suo accordo sul trattamento dei dati, che include le clausole contrattuali tipo dell'UE.

Entrambe trattano i dati solo secondo le nostre istruzioni.

I tuoi diritti

In qualsiasi momento e gratuitamente puoi:

  • annullare l'iscrizione all'aggiornamento mensile o alla newsletter, ciascuno separatamente, con il link a un clic in fondo a ogni e-mail o scrivendo a contact@certworthit.com;
  • chiedere una copia dei dati e farli rettificare;
  • chiederci di cancellarli;
  • chiederci di limitarne l'uso o di opporti al trattamento, e di riceverli in un formato portabile;
  • revocare il consenso, senza effetto sul report già inviato.

Rispondiamo entro un mese. Si può anche presentare reclamo a un'autorità di protezione dei dati: in Estonia l'Andmekaitse Inspektsioon (Data Protection Inspectorate, l'autorità estone per la protezione dei dati), oppure l'autorità del luogo in cui si vive o si lavora.

Sicurezza

Ogni pagina e ogni modulo usano HTTPS. I link di conferma vengono conservati solo come hash unidirezionali. Solo il gestore del sito ha accesso agli elenchi.

Modifiche

Quando questa informativa cambia, aggiorniamo la data qui sopra. Se una modifica incide sull'uso di un indirizzo già fornito, ti avvisiamo prima via e-mail.