Informativa Privacy

Traduzione di cortesia. In caso di discrepanza, prevale la versione in lingua inglese.

Altovar S.r.l. (P.IVA IT03086750993) ("Altovar", "noi" o "nostro") è il titolare del trattamento responsabile del trattamento dei dati personali raccolti tramite i nostri siti web, prodotti software, API e servizi (collettivamente, i "Servizi").

Sede legale: Italia (Unione Europea)
Richieste in materia di privacy: [email protected]
Contatto generale: [email protected]

In quanto società costituita e operante nell'UE, siamo integralmente soggetti al Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati). La nostra autorità di controllo è il Garante per la protezione dei dati personali (Italia).

Altovar ha nominato un Responsabile della Protezione dei Dati (RPD/DPO) come previsto dall'articolo 37 del GDPR, in considerazione della natura e della portata delle nostre attività di trattamento.

Contatto del DPO: [email protected]

Il DPO opera in autonomia ed è responsabile di:
— Monitorare la conformità al GDPR e alla normativa nazionale applicabile in materia di protezione dei dati
— Fornire consulenza sulle Valutazioni d'Impatto sulla Protezione dei Dati (DPIA) ai sensi dell'articolo 35
— Fungere da punto di contatto per l'autorità di controllo
— Gestire le richieste degli interessati e l'esercizio dei loro diritti

Può contattare direttamente il DPO per qualsiasi questione relativa al trattamento dei Suoi dati personali. Tutte le comunicazioni sono trattate in modo riservato e ricevono risposta entro 30 giorni di calendario.

Raccogliamo solo i dati personali necessari alle finalità descritte nella presente Informativa (principio di minimizzazione dei dati, art. 5, par. 1, lett. c) GDPR).

Dati di account e identità: Nome, indirizzo e-mail, nome utente, ragione sociale, qualifica professionale, numero di Partita IVA/codice fiscale per la fatturazione e qualsiasi informazione aggiunta volontariamente al Suo profilo.

Dati di utilizzo e interazione: Funzionalità utilizzate, pagine visitate, clic, durata della sessione, query di ricerca all'interno del prodotto ed eventi di errore. Questi dati sono raccolti in forma aggregata ove possibile e pseudonimizzati al momento dell'acquisizione.

Dati tecnici e del dispositivo: Indirizzo IP (troncato al prefisso /24 e reso anonimo entro 24 ore), tipo e versione del browser, sistema operativo, tipo di dispositivo, risoluzione dello schermo, URL di provenienza e identificatori di sessione assegnati dalla nostra infrastruttura.

Dati relativi alle comunicazioni: Contenuto dei messaggi che ci invia via e-mail, moduli di contatto o ticket di assistenza; metadati relativi a tali comunicazioni (marche temporali, oggetto).

Dati di pagamento e fatturazione: Nome, indirizzo di fatturazione e numero di Partita IVA/codice fiscale. I numeri di carta e le credenziali di pagamento sono trattati esclusivamente dal nostro fornitore di servizi di pagamento certificato PCI-DSS Livello 1 (Stripe, ospitato nell'UE) e non sono mai memorizzati o trattati dai sistemi di Altovar.

Dati contrattuali e di servizio: Livello di abbonamento, configurazione del servizio, quote di utilizzo, chiavi API (con hash) e qualsiasi dato da Lei caricato o creato durante l'utilizzo dei Servizi.

Non raccogliamo dati da broker di dati di terze parti, piattaforme di social media o reti pubblicitarie. Non creiamo profili pubblicitari.

I nostri Servizi non sono progettati per raccogliere o trattare categorie particolari di dati personali come definite dall'articolo 9, paragrafo 1, del GDPR — inclusi i dati che rivelano l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l'appartenenza sindacale, i dati genetici, i dati biometrici intesi a identificare in modo univoco una persona fisica, i dati relativi alla salute o i dati relativi alla vita sessuale o all'orientamento sessuale della persona.

Sconsigliamo fermamente di caricare o trattare categorie particolari di dati tramite i nostri Servizi, salvo che Lei abbia implementato garanzie adeguate e disponga di una base giuridica valida ai sensi dell'articolo 9, paragrafo 2, del GDPR.

Qualora ricevessimo inavvertitamente categorie particolari di dati (ad esempio tramite un ticket di assistenza), le cancelleremo in modo sicuro e ne informeremo il mittente. Se necessita di trattare categorie particolari di dati nell'ambito di uno specifico accordo enterprise, La invitiamo a contattare [email protected] per discutere le garanzie contrattuali e tecniche appropriate.

Trattiamo i dati personali solo quando sussiste una base giuridica valida ai sensi dell'articolo 6 del GDPR. La base applicabile dipende dalla specifica attività di trattamento:

Esecuzione di un contratto (art. 6, par. 1, lett. b)): Fornitura dei Servizi sottoscritti, gestione del Suo account, elaborazione dei pagamenti, emissione delle fatture e adempimento di tutti gli obblighi contrattuali. Questa è la base principale per la maggior parte dei trattamenti relativi agli account attivi.

Obbligo legale (art. 6, par. 1, lett. c)): Conformità alla normativa applicabile — inclusi gli obblighi fiscali e contabili previsti dal diritto italiano (D.P.R. 633/1972, D.P.R. 600/1973), la normativa antiriciclaggio e le risposte a richieste legittime delle autorità pubbliche competenti (tribunali, autorità di regolamentazione).

Legittimo interesse (art. 6, par. 1, lett. f)): Monitoraggio della sicurezza, prevenzione degli abusi, individuazione delle frodi, analisi per il miglioramento del prodotto e marketing diretto verso i clienti esistenti per servizi sostanzialmente analoghi. Abbiamo condotto una valutazione del bilanciamento degli interessi (LIA) per ciascuna di queste finalità, determinando che i nostri interessi non prevalgono sui Suoi diritti e libertà fondamentali.

Consenso (art. 6, par. 1, lett. a)): Cookie analitici e di performance opzionali, comunicazioni di marketing verso i non-clienti e qualsiasi attività di trattamento per cui abbiamo espressamente richiesto il Suo previo consenso. Può revocare il consenso in qualsiasi momento — la revoca non pregiudica la liceità del trattamento effettuato prima della revoca. Si veda la Sezione 9 per le modalità di revoca del consenso.

Conserviamo i dati personali solo per il tempo necessario alla finalità dichiarata e in conformità agli obblighi legali applicabili (principio di limitazione della conservazione).


Allo scadere del periodo di conservazione applicabile, i dati vengono cancellati in modo sicuro o resi irreversibilmente anonimi utilizzando metodi conformi agli standard di settore, in modo che non possano più essere ricondotti a una persona fisica identificata o identificabile.

Ci avvaliamo di responsabili terzi fidati ("sub-responsabili del trattamento") vincolati da accordi sul trattamento dei dati conformi all'articolo 28 del GDPR. Siamo responsabili della conformità al GDPR dei nostri sub-responsabili e svolgiamo periodicamente attività di due diligence.


Non vendiamo, non affittiamo e non cediamo i Suoi dati personali a terzi. Non condividiamo i dati con reti pubblicitarie o broker di dati. Possiamo condividere i dati con le autorità pubbliche solo quando richiesto dalla legge o da un valido procedimento legale, e informiamo gli utenti interessati ove legalmente consentito.

Un elenco aggiornato dei sub-responsabili è disponibile su richiesta all'indirizzo [email protected]. Forniamo un preavviso di 30 giorni per l'aggiunta di nuovi sub-responsabili.

Impegno di residenza dei dati nell'UE: Tutta l'archiviazione e il trattamento primario dei dati avvengono su infrastrutture situate all'interno dello Spazio Economico Europeo (SEE). Altovar non trasferisce dati personali verso paesi terzi come prassi operativa standard.

Nei casi limitati in cui un sub-responsabile gestisca infrastrutture o funzioni di supporto al di fuori del SEE (ad esempio nodi edge di CDN globali o personale di supporto), garantiamo che siano predisposte garanzie adeguate ai sensi del Capo V del GDPR prima che avvenga qualsiasi trasferimento:

— Decisioni di adeguatezza (art. 45): Laddove la Commissione Europea abbia riconosciuto che il paese di destinazione offre una protezione adeguata (ad es. UK IDTA, decisione di adeguatezza per la Svizzera).
— Clausole Contrattuali Standard (art. 46, par. 2, lett. c)): Le Clausole Contrattuali Standard UE del 2021, approvate con Decisione di Esecuzione (UE) 2021/914 della Commissione, sono incorporate in tutti gli accordi con i sub-responsabili pertinenti.
— Garanzie tecniche: La cifratura end-to-end è applicata ai dati in transito, garantendo che il personale dell'infrastruttura del sub-responsabile non abbia accesso significativo ai dati personali.

Monitoriamo le decisioni del Comitato Europeo per la Protezione dei Dati (EDPB) e del Garante italiano, e aggiorniamo i nostri meccanismi di trasferimento quando necessario. Per ogni trasferimento verso paesi terzi è stata completata una Valutazione d'Impatto del Trasferimento (TIA).

In qualità di interessato, Lei gode dei seguenti diritti ai sensi del GDPR, esercitabili gratuitamente e senza indebite restrizioni:

Diritto di accesso (art. 15): Ottenere la conferma che sia o meno in corso un trattamento dei Suoi dati personali e riceverne copia unitamente a informazioni supplementari (finalità, categorie, destinatari, periodi di conservazione, garanzie per eventuali trasferimenti verso paesi terzi).

Diritto di rettifica (art. 16): Richiedere la correzione di dati personali inesatti e l'integrazione di dati incompleti, senza ingiustificato ritardo.

Diritto alla cancellazione / "diritto all'oblio" (art. 17): Richiedere la cancellazione dei Suoi dati personali quando non sono più necessari rispetto alle finalità per cui sono stati raccolti, quando revoca il consenso, quando si oppone al trattamento, quando il trattamento è illecito o quando la cancellazione è richiesta dal diritto dell'Unione o degli Stati membri — fatti salvi motivi legittimi prevalenti (ad es. obblighi legali di conservazione).

Diritto di limitazione di trattamento (art. 18): Richiedere che limitiamo il trattamento alla sola conservazione mentre è in corso la risoluzione di una controversia sull'esattezza, sulla liceità o su un'opposizione per motivi di legittimo interesse.

Diritto alla portabilità dei dati (art. 20): Quando il trattamento si basa sul consenso o sul contratto ed è effettuato con mezzi automatizzati, ricevere i Suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (JSON o CSV) e trasmetterli a un altro titolare.

Diritto di opposizione (art. 21): Opporsi in qualsiasi momento al trattamento basato sul legittimo interesse (art. 6, par. 1, lett. f)), inclusa la profilazione, per motivi connessi alla Sua situazione particolare. Opporsi incondizionatamente al trattamento per finalità di marketing diretto — cesseremo immediatamente tale trattamento.

Diritti relativi al processo decisionale automatizzato (art. 22): Non adottiamo decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o che La riguardino in modo analogamente significativo. Qualsiasi punteggio di rischio o filtro automatizzato utilizzato nei nostri Servizi è rivisto da operatori umani prima che vengano prese decisioni rilevanti.

Diritto di revocare il consenso (art. 7, par. 3): Quando il trattamento si basa sul consenso, può revocarlo in qualsiasi momento. Si veda la Sezione 10 per le modalità di revoca.

Come inviare una richiesta: Invii un'email a [email protected] con oggetto "Richiesta dell'Interessato — [Tipo di Diritto]" (ad es. "Richiesta dell'Interessato — Accesso"). Può inoltre inviare richieste tramite le impostazioni del Suo account sulla piattaforma, laddove siano disponibili opzioni self-service.

Verifica dell'identità: Per proteggere i Suoi dati, Le chiederemo di verificare la Sua identità prima di elaborare la richiesta. La verifica avviene tramite il Suo indirizzo e-mail registrato o, ove necessario, tramite ulteriore documentazione probatoria.

Tempi di risposta: Rispondiamo a tutte le richieste entro 30 giorni di calendario dal ricevimento. Per richieste complesse o multiple, tale termine può essere prorogato di ulteriori 2 mesi — La informeremo entro i primi 30 giorni qualora sia necessaria una proroga, indicandone le motivazioni.

Revoca del consenso: Per revocare il consenso ai cookie analitici, utilizzi il gestore delle preferenze sui cookie accessibile dal footer. Per revocare il consenso alle comunicazioni di marketing, clicchi su "Annulla iscrizione" in qualsiasi email di marketing oppure scriva a [email protected].

Nessun costo: Tutte le richieste degli interessati sono gestite gratuitamente. Se le richieste sono manifestamente infondate, eccessive o ripetitive, potremmo addebitare un contributo spese ragionevole o rifiutare di darvi seguito — Le spiegheremo le nostre motivazioni.

Diritto di proporre reclamo: Se ritiene che Altovar abbia violato i Suoi diritti ai sensi del GDPR, ha il diritto di proporre reclamo all'autorità di controllo competente:

— Garante per la protezione dei dati personali (Italia) — garanteprivacy.it
— L'autorità di controllo del Suo Stato membro UE di residenza abituale o di lavoro
— L'autorità di controllo dello Stato membro in cui si è verificata la presunta violazione

Utilizziamo cookie e tecnologie analoghe (web storage, pixel tag) per gestire i nostri siti web e migliorare la Sua esperienza. L'utilizzo dei cookie è disciplinato dalla Direttiva ePrivacy (2002/58/CE, come modificata), recepita in Italia dal D.lgs. 69/2012, e dalle linee guida del Garante del luglio 2021.

I cookie essenziali sono strettamente necessari per la sicurezza, l'autenticazione e il funzionamento del servizio. Sono installati senza consenso ai sensi dell'articolo 5, paragrafo 3, della Direttiva ePrivacy, in quanto tecnicamente necessari per un servizio da Lei espressamente richiesto. Non può disattivare questi cookie senza compromettere la funzionalità del servizio.

I cookie analitici di strumenti di terze parti sono installati solo previo Suo consenso preventivo, liberamente prestato, specifico, informato e inequivocabile. Non utilizziamo Google Analytics.

I nostri strumenti di analisi web (Plausible Analytics, ospitato in autonomia sui nostri server in Germania) non installano cookie e non leggono né memorizzano nulla sul Suo dispositivo. Registrano visualizzazioni di pagina, siti di provenienza, browser, sistema operativo, tipo di dispositivo e paese in forma aggregata; il Suo indirizzo IP è utilizzato solo in modo transitorio per derivare un identificativo anonimo che cambia ogni giorno e non viene mai memorizzato. Poiché nulla viene letto o scritto sul Suo dispositivo, questa misurazione opera indipendentemente dal banner dei cookie, sulla base del nostro legittimo interesse a comprendere come vengono utilizzati i nostri siti web (art. 6, par. 1, lett. f), GDPR). Può opporsi in qualsiasi momento scrivendo a [email protected].

Una misurazione che non gestiamo. La rete di distribuzione dei contenuti che opera davanti ai nostri siti web inserisce un proprio script di misurazione in ogni pagina HTML che serve. Tale script si carica prima di qualsiasi scelta effettuata nel banner dei cookie e indipendentemente da essa, e non installa cookie sul Suo dispositivo; non è nostro e non è governato da noi. Il fornitore compare nella tabella dei sub-responsabili sopra riportata.

I cookie di marketing non sono attualmente installati sul nostro sito di marketing. In caso di modifiche, richiederemo un consenso separato e granulare.

Per l'elenco completo dei cookie utilizzati, i loro nomi, finalità, durate e fornitori, e per gestire le Sue preferenze sui cookie, La invitiamo a consultare la nostra Cookie Policy →

Adottiamo misure tecniche e organizzative adeguate (TOM) per garantire un livello di sicurezza adeguato al rischio, in conformità all'articolo 32 del GDPR. Il nostro programma di sicurezza comprende:

— Cifratura: Tutti i dati in transito sono cifrati con TLS 1.2 o superiore. I dati a riposo sono cifrati con AES-256. I backup dei database sono cifrati end-to-end.
— Controlli di accesso: Controllo degli accessi basato sui ruoli (RBAC), principio del privilegio minimo, autenticazione a più fattori (MFA) per tutti i sistemi interni e gestione degli accessi privilegiati (PAM) per l'accesso all'infrastruttura.
— Sicurezza di rete: Segmentazione della rete, Web Application Firewall (WAF), mitigazione DDoS e sistemi di rilevamento/prevenzione delle intrusioni (IDS/IPS).
— Gestione delle vulnerabilità: Penetration test regolari, scansioni SAST/DAST automatizzate, monitoraggio delle vulnerabilità delle dipendenze e un programma di responsible disclosure.
— Valutazioni d'Impatto sulla Protezione dei Dati (DPIA): Conduciamo DPIA per le nuove attività di trattamento suscettibili di comportare un rischio elevato per gli interessati, come richiesto dall'articolo 35 del GDPR.
— Formazione del personale: Tutto il personale con accesso ai dati personali completa una formazione obbligatoria su GDPR e sicurezza delle informazioni al momento dell'inserimento e successivamente con cadenza annuale.

Violazioni di dati personali: In caso di violazione suscettibile di presentare un rischio per i Suoi diritti e le Sue libertà, notificheremo il Garante entro 72 ore dal momento in cui ne siamo venuti a conoscenza (art. 33). Qualora la violazione sia suscettibile di presentare un rischio elevato, La informeremo direttamente senza ingiustificato ritardo (art. 34), indicando la natura della violazione, le probabili conseguenze e le misure adottate o proposte.

I nostri Servizi hanno natura professionale e sono orientati al mondo delle imprese; non sono destinati né rivolti a persone di età inferiore a 16 anni (o alla diversa età digitale di consenso applicabile in alcuni Stati membri dell'UE, come 13 anni in Finlandia o 16 anni nei Paesi Bassi e in Irlanda).

Non raccogliamo consapevolmente dati personali da minori. La registrazione dell'account richiede agli utenti di confermare di avere l'età richiesta. Qualora venissimo a conoscenza di aver inavvertitamente raccolto dati personali da un minore, cancelleremo immediatamente tali dati e chiuderemo l'account associato.

Se ritiene che un minore abbia creato un account o ci abbia fornito dati personali, La invitiamo a contattare [email protected] con i relativi dettagli. Effettueremo le verifiche e adotteremo le misure correttive entro 5 giorni lavorativi.

Potremmo aggiornare periodicamente la presente Informativa sulla Privacy per riflettere modifiche alle nostre attività di trattamento, cambiamenti della normativa applicabile o l'introduzione di nuovi prodotti e servizi. Tutti gli aggiornamenti sono revisionati dal nostro DPO prima della pubblicazione.

Le modifiche sostanziali — quelle che incidono in modo significativo sui Suoi diritti o sulle modalità di utilizzo dei Suoi dati — Le saranno comunicate mediante:
— Notifica via e-mail all'indirizzo registrato (per i titolari di account), con un preavviso di almeno 30 giorni prima dell'entrata in vigore della modifica
— Un avviso ben visibile sul nostro sito web per lo stesso periodo di 30 giorni
— Notifica in-prodotto per le modifiche che incidono sulla piattaforma

Le modifiche minori (correzioni, formattazione, chiarimenti che non ne alterano la sostanza) possono essere apportate senza preavviso. La data "Ultimo aggiornamento" riportata all'inizio della presente Informativa riflette sempre la data della revisione più recente.

L'utilizzo continuato dei nostri Servizi dopo l'entrata in vigore di modifiche sostanziali costituisce accettazione dell'Informativa aggiornata. Se non accetta l'Informativa aggiornata, deve interrompere l'utilizzo dei Servizi interessati e può richiedere la cancellazione dei Suoi dati ai sensi della Sezione 09.