Privacy Policy
Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) per il sito resysto.io.
Informativa ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 (GDPR). Ultimo aggiornamento: 24 giugno 2026.
La presente informativa riguarda il sito vetrina resysto.io. I trattamenti effettuati tramite l'applicazione resysto (le console riservate agli utenti) sono descritti in un'informativa dedicata, fornita all'interno della piattaforma.
a. Identità e contatti del Titolare del Trattamento
Agorà Security S.r.l. Viale Sant'Agostino 136, 36100 Vicenza (VI), Italia C.F. e P.IVA: 04450760246 Email: support@resysto.io
b. Responsabile della Protezione dei Dati (DPO)
Il Titolare non ha designato un DPO non rientrando nelle categorie obbligate ai sensi dell'art. 37 GDPR. Le richieste relative al trattamento dei dati personali possono essere indirizzate a support@resysto.io.
c. Finalità del trattamento e basi giuridiche
| # | Finalità | Base giuridica (Art. 6 GDPR) |
|---|---|---|
| c.1 | Riscontro a richieste di informazioni e contatti commerciali | Esecuzione di misure precontrattuali (Art. 6.1.b) |
| c.2 | Gestione delle richieste di accesso alla beta privata e della relativa lista d'attesa | Esecuzione di misure precontrattuali (Art. 6.1.b) |
| c.3 | Erogazione dei servizi richiesti e gestione del rapporto contrattuale | Esecuzione del contratto (Art. 6.1.b) |
| c.4 | Adempimenti amministrativi, contabili e fiscali | Obbligo di legge (Art. 6.1.c) |
| c.5 | Sicurezza del sito web e prevenzione di abusi (log tecnici di navigazione) | Legittimo interesse (Art. 6.1.f) |
d. Categorie di dati personali trattati
- Dati identificativi e di contatto: nome, cognome, email, telefono, ragione sociale, ruolo aziendale, comunicati volontariamente per essere ricontattati o per richiedere l'accesso alla beta.
- Dati di navigazione: indirizzo IP, user-agent, timestamp, URI richiesti, codici di risposta del server. Raccolti automaticamente dalla rete CDN per finalità di sicurezza.
- Contenuto delle comunicazioni: dati volontariamente forniti nelle email inviate ai recapiti indicati sul sito.
e. Categorie di destinatari
- Dipendenti e collaboratori del Titolare, autorizzati al trattamento.
- Fornitori tecnici, designati Responsabili del Trattamento ai sensi dell'art. 28 GDPR. In particolare:
- GitHub, Inc. — hosting statico del sito (GitHub Pages);
- Cloudflare, Inc. — DNS autoritativo, CDN e servizi di sicurezza perimetrale;
- Google Ireland Limited — distribuzione dei caratteri tipografici (Google Fonts).
- Consulenti legali, fiscali e contabili, in qualità di autonomi titolari o responsabili a seconda del rapporto.
- Autorità giudiziarie, amministrative o di vigilanza, ove imposto dalla legge.
L'elenco aggiornato dei Responsabili del Trattamento è disponibile su richiesta scritta. I dati personali non sono diffusi indiscriminatamente.
f. Trasferimento dei dati extra-UE
Eventuali trasferimenti di dati personali al di fuori dell'Unione Europea sono effettuati in conformità al GDPR (artt. 44-49) mediante Clausole Contrattuali Standard adottate dalla Commissione Europea con Decisione di esecuzione (UE) 2021/914 o altre garanzie adeguate. In particolare:
- il sito è ospitato su GitHub Pages (GitHub, Inc., 88 Colin P. Kelly Jr. St., San Francisco, CA — Stati Uniti);
- il traffico in ingresso è veicolato attraverso la rete CDN globale di Cloudflare, Inc. (101 Townsend St., San Francisco, CA — Stati Uniti), che distribuisce le richieste sui propri data center, anche localizzati al di fuori dell'Unione Europea, sulla base delle proprie regole di routing;
- i caratteri tipografici sono distribuiti tramite Google Fonts (Google Ireland Limited / Google LLC, Stati Uniti).
I suddetti fornitori aderiscono al Data Privacy Framework UE-USA e hanno sottoscritto le Clausole Contrattuali Standard.
g. Periodo di conservazione
- Riscontro a richieste di informazioni e richieste di accesso alla beta: fino a 12 mesi dalla richiesta in assenza di rapporto contrattuale; in caso contrario per la durata del contratto e per i 10 anni successivi (prescrizione ordinaria e fiscale).
- Erogazione servizi e gestione amministrativa: durata del rapporto e 10 anni successivi.
- Log di navigazione: tempi brevi necessari alla finalità di sicurezza, indicati nella Cookie Policy.
Decorsi i termini, i dati sono cancellati, distrutti o anonimizzati, salvo diversi obblighi di legge.
h. Diritti dell'interessato
Ai sensi degli articoli 15-22 GDPR, l'interessato ha diritto di:
- Accesso (art. 15) — ottenere conferma del trattamento e relative informazioni.
- Rettifica (art. 16) — correggere dati inesatti e integrare dati incompleti.
- Cancellazione / oblio (art. 17) — chiedere la rimozione dei dati nei casi previsti.
- Limitazione del trattamento (art. 18) — limitare il trattamento nelle ipotesi previste.
- Portabilità (art. 20) — ricevere i dati in formato strutturato e trasmetterli ad altro titolare.
- Opposizione (art. 21) — opporsi al trattamento basato su legittimo interesse.
- Non sottoposizione a decisioni automatizzate (art. 22) — ottenere intervento umano e contestare la profilazione.
- Revoca del consenso — ove il trattamento sia basato sul consenso, revocabile in qualsiasi momento, senza pregiudizio per i trattamenti precedentemente svolti.
- Reclamo all'autorità di controllo (art. 77) — Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma; tel. (+39) 06 696771; protocollo@gpdp.it; www.garanteprivacy.it.
I diritti possono essere esercitati con richiesta scritta ai recapiti indicati al punto (a).
i. Natura del conferimento e conseguenze del rifiuto
Il conferimento dei dati per le finalità di cui ai punti c.1, c.2, c.3 e c.4 è necessario: l'eventuale rifiuto rende impossibile dare seguito alle richieste e adempiere agli obblighi contrattuali e di legge. Per i log di navigazione (c.5) si rinvia alla Cookie Policy.
j. Modalità del trattamento
Il trattamento avviene mediante operazioni di raccolta, registrazione, organizzazione, strutturazione, conservazione, consultazione, uso, comunicazione, limitazione, cancellazione e distruzione. La sicurezza logica e fisica è garantita da misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR.
k. Modifiche all'informativa
La presente informativa può essere soggetta a modifiche e aggiornamenti. Le modifiche sostanziali sono comunicate tramite il sito. Si raccomanda di consultare regolarmente questa pagina.