Informativa Privacy

Premessa

La presente informativa descrive come Umbrella Cloud Compare tratta i dati personali degli utenti che utilizzano il servizio, in conformita al Regolamento (UE) 2016/679 (GDPR). Il servizio e gestito a titolo personale: non e una piattaforma aziendale ne uno strumento ufficiale di alcun cloud provider.

Titolare del trattamento

Il titolare del trattamento e raggiungibile all'indirizzo email indicato in fondo a questa pagina.

Dati raccolti

• File RVTools (XLSX) caricato dall'utente: contiene un inventario tecnico delle VM (nome, CPU, RAM, storage, OS). I file vengono cifrati a riposo (AES-256) e sono accessibili solo per il tempo necessario all'elaborazione del report.
• Email dell'utente, fornita facoltativamente per ricevere il report PDF, autenticarsi via OTP e accedere alle assessment salvate.
• Metadati tecnici: indirizzo IP, user-agent, paese di provenienza (derivato dall'IP), tipo dispositivo. Usati per audit log e protezione anti-abuso.
• Cookie tecnici di sessione e cookie analitici (Google Analytics) per misurare il traffico in forma aggregata.

Finalita e base giuridica

I dati sono trattati per (a) erogare il confronto prezzi e generare il report, (b) inviare via email il report richiesto, (c) garantire la sicurezza del servizio. La base giuridica e l'esecuzione di un servizio richiesto dall'utente (art. 6.1.b GDPR) e il legittimo interesse alla sicurezza (art. 6.1.f GDPR).

Dove sono conservati i dati

Tutti i dati sono ospitati su un server in Unione Europea, protetto da cifratura at-rest e accesso limitato all'amministratore di sistema. Non vengono trasferiti al di fuori dello Spazio Economico Europeo.

Tempi di conservazione

I file RVTools caricati sono conservati per 30 giorni dopo l'ultima visualizzazione dell'assessment, dopodiche vengono cancellati automaticamente. I report PDF generati seguono lo stesso ciclo. Le email associate agli account vengono conservate finche l'utente non richiede la cancellazione. Gli audit log sono conservati per 12 mesi.

Condivisione con terzi

I dati personali non vengono ceduti a terzi. Le uniche eccezioni sono i fornitori tecnici strettamente necessari al funzionamento del servizio: provider di invio email (Resend), provider di hosting/CDN (Cloudflare), Google Analytics. Tutti operano come responsabili del trattamento e nel rispetto del GDPR.

Cookie

Utilizziamo cookie tecnici essenziali per il login e le sessioni autenticate. Google Analytics utilizza cookie analitici per il conteggio aggregato delle visite. Puoi disattivare i cookie analitici tramite le impostazioni del tuo browser senza compromettere il funzionamento del servizio.

Diritti dell'interessato

Hai il diritto di accedere ai tuoi dati personali, di rettificarli, cancellarli, limitarne il trattamento e di ricevere copia in formato portabile. Per esercitare questi diritti, scrivi all'email di contatto indicata sotto. Hai inoltre il diritto di proporre reclamo all'Autorita Garante per la protezione dei dati personali (www.garanteprivacy.it).

Contatti

Per qualsiasi richiesta in materia di privacy, scrivi a [email protected].