Come utilizziamo e proteggiamo i dati personali.

Il titolare del trattamento è il soggetto identificato nei dati legali riportati in questa pagina. Il titolare determina finalità e modalità del trattamento dei dati personali raccolti tramite il sito.

Per domande sulla privacy o per esercitare un diritto, utilizza l'indirizzo email indicato sotto. Non è stato nominato un responsabile della protezione dei dati perché i trattamenti descritti non rientrano nei casi dell'articolo 37 GDPR.

Quando invii una richiesta raccogliamo nome, email di lavoro, azienda e le opzioni selezionate su servizio, mercato, tempistica e passo successivo. Ruolo, situazione attuale e risultato desiderato sono facoltativi. Ti chiediamo di non inviare categorie particolari di dati o altri dati personali non necessari.

Durante l'uso del sito, i sistemi di hosting e sicurezza trattano necessariamente dati tecnici quali indirizzo IP, informazioni su browser e dispositivo, URL richiesto, orari ed eventi di sicurezza. L'applicazione conserva per il rate limiting solo un hash salato derivato da IP e user agent; non registra l'IP grezzo nel database.

Trattiamo solo quanto necessario per le seguenti finalità:

• Valutare e rispondere alla richiesta e adottare misure precontrattuali richieste dall'interessato — articolo 6, paragrafo 1, lettera b) GDPR.
• Gestire il seguito, mantenere un conteggio giornaliero non identificativo delle richieste inviate e proteggere il sito da spam, abusi e incidenti di sicurezza — legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f) GDPR.
• Adempiere a obblighi contabili, fiscali, legali o regolamentari, quando applicabili — articolo 6, paragrafo 1, lettera c) GDPR.
• Misurare l'uso del sito e l'efficacia dei contenuti solo con il tuo consenso facoltativo — articoli 6, paragrafo 1, lettera a), e 7 GDPR e articolo 122 del Codice Privacy.

Gli analytics sono disattivati per impostazione predefinita. Se accetti, il nostro sistema first-party registra percorso della pagina, lingua, origine/percorso del referrer e clic verso servizi o richieste. Il contenuto dei moduli non entra mai nei metadati analytics. I risultati servono a statistiche aggregate, non a pubblicità o tracciamento tra siti.

Il browser salva nel local storage il valore first-party mobility-analytics-consent finché modifichi o cancelli la scelta, oppure cambia la versione del consenso. Il cookie tecnico NEXT_LOCALE ricorda la lingua fino a 12 mesi; i cookie di autenticazione Clerk sono usati solo quando una persona autorizzata accede al login o all'amministrazione. Questi dati sono strettamente necessari alla preferenza o funzione richiesta. Puoi revocare il consenso analytics con la stessa facilità tramite Preferenze privacy nel footer; il trattamento futuro cessa senza pregiudicare quello già lecito.

L'accesso è limitato al titolare e ad amministratori espressamente autorizzati. I responsabili necessari possono includere Vercel (hosting e media Blob), Neon (database Postgres), Microsoft (email Microsoft 365/Graph) e Clerk (autenticazione usata solo nelle rotte di accesso e amministrazione). Il loro personale opera in base a obblighi contrattuali e di riservatezza.

I dati della richiesta sono conservati in Neon e copiati nella casella Microsoft 365 di Mobility in Change per consentire la risposta. I fornitori possono trattare log tecnici limitati per affidabilità, sicurezza e prevenzione degli abusi secondo i propri tempi documentati. Non vendiamo né concediamo in locazione dati personali.

Scegliamo regioni europee quando il servizio e la configurazione di produzione lo consentono. Alcuni fornitori o attività di assistenza possono coinvolgere gli Stati Uniti o altri paesi fuori dallo SEE. In assenza di una decisione di adeguatezza, i trasferimenti sono protetti dalle Clausole contrattuali standard della Commissione europea e da misure supplementari ai sensi degli articoli 44–49 GDPR. Puoi chiedere informazioni sulla garanzia applicata.

Applichiamo i seguenti termini massimi e poi cancelliamo o aggreghiamo irreversibilmente i dati, salvo che un periodo maggiore sia necessario per obbligo di legge o per accertare, esercitare o difendere un diritto:

• Richieste che non diventano un incarico: 24 mesi dall'ultima interazione.
• Eventi analytics del sito: 13 mesi; conteggi giornalieri aggregati non identificativi: 25 mesi.
• Dati pseudonimi di rate limiting: non oltre 48 ore.
• Contratti, fatture e dati di operazioni creati fuori dal sistema di richieste: per il termine di legge applicabile, normalmente 10 anni per le scritture contabili italiane.

Nei limiti e alle condizioni di legge puoi:

• sapere se trattiamo i tuoi dati e ottenerne accesso e copia;
• rettificare dati inesatti o incompleti;
• chiedere la cancellazione, inclusi i dati di una richiesta non più necessari;
• limitare il trattamento nei casi dell'articolo 18 GDPR;
• ricevere i dati forniti in formato portabile quando si applica l'articolo 20;
• opporti ai trattamenti fondati sul legittimo interesse; e
• revocare il consenso in qualsiasi momento. Hai inoltre il diritto di non essere sottoposto alle decisioni unicamente automatizzate previste dalla legge; noi non ne adottiamo.

Scrivi all'indirizzo sotto con oggetto “Richiesta protezione dati” e le informazioni necessarie a individuare la tua richiesta. Indica se chiedi accesso, rettifica, limitazione, portabilità, opposizione o cancellazione. Prima di comunicare o cancellare dati potremo chiedere informazioni proporzionate per verificare l'identità.

Le richieste sono di norma gratuite. Risponderemo senza ingiustificato ritardo ed entro un mese. Se la richiesta è complessa, potremo prorogare fino a due mesi ulteriori, informandoti entro il primo mese. La cancellazione non è assoluta quando la legge impone la conservazione; in caso di rifiuto spiegheremo motivi e rimedi disponibili.

Puoi proporre reclamo al Garante per la protezione dei dati personali oppure all'autorità di controllo del luogo in cui vivi o lavori, e puoi ricorrere all'autorità giudiziaria. Ti invitiamo prima a contattarci per consentirci di affrontare rapidamente il problema.

Il modulo indica i dati necessari per valutare e rispondere: senza i campi obbligatori non possiamo trattare la richiesta. I campi facoltativi sono volontari. Non usiamo i dati del sito per profilazione o decisioni automatizzate che producano effetti giuridici o analogamente significativi.

Possiamo aggiornare l'informativa quando cambiano trattamenti, fornitori o norme. La data sopra identifica la versione vigente. Se una modifica incide in modo sostanziale su un trattamento basato sul consenso, chiederemo una nuova scelta prima di proseguire.