Informativa Privacy

1) Titolare del trattamento

Il titolare del trattamento dei dati personali per il servizio FortySeal Personal e' il gestore del servizio indicato nei contatti ufficiali presenti sul sito/applicazione.

2) Dati trattati

• Dati account: nome, cognome, email, username, credenziali cifrate.
• Dati operativi: transazioni, documenti, password vault, metadati tecnici di sicurezza.
• Dati di sicurezza: log di accesso, audit log, sessioni utente e tentativi di autenticazione.

3) Finalita' e base giuridica

• Erogazione del servizio richiesto dall'utente (Art. 6, par. 1, lett. b GDPR).
• Sicurezza, prevenzione abusi e protezione infrastruttura (Art. 6, par. 1, lett. f GDPR).
• Adempimenti legali eventualmente applicabili (Art. 6, par. 1, lett. c GDPR).

4) Modalita' di trattamento e sicurezza

I dati sono trattati con misure tecniche e organizzative adeguate, inclusa cifratura applicativa (RSA/PQC/AES ove previsto) e controlli di accesso. Il servizio adotta principi di minimizzazione e separazione tra aree B2C/B2B.

5) Conservazione dei dati

I dati vengono conservati per il tempo necessario alle finalita' del servizio e agli obblighi normativi. Le politiche di retention vengono applicate ai diversi dataset (account, documenti, log, sessioni) in base alla loro natura.

6) Destinatari e trasferimenti extra-UE

I dati non vengono diffusi. Possono essere trattati da fornitori tecnici nominati responsabili del trattamento. L'utilizzo di risorse frontend e' configurato in modalita' self-hosted per ridurre trasferimenti verso soggetti extra-UE.

7) Diritti dell'interessato

• Accesso, rettifica, limitazione e opposizione (Art. 15-18, 21 GDPR).
• Cancellazione dei dati personali (Art. 17 GDPR) tramite funzione di eliminazione account.
• Portabilita' dei dati (Art. 20 GDPR) tramite funzione di export dati personali.

8) Contatti privacy

Per richieste privacy e' possibile contattare il titolare tramite i canali di supporto ufficiali del servizio.

Consulta anche i Termini e Condizioni.