01. Chi è il titolare
Il titolare del trattamento è Polaris Servizi S.r.l., Via Circonvallazione 39, Ivrea (Torino). Per informazioni o richieste sui tuoi dati puoi scrivere a info@polaris-servizi.it o chiamare il 0125 1906569.
Questa informativa riguarda il sito di presentazione di Polaris e la relativa area amministrativa. Non descrive i trattamenti svolti dagli Enti Locali o all’interno di Antares Tools.
02. Dati, finalità e basi giuridiche
Le richieste di contatto
Il modulo della pagina principale prepara un’email nel programma di posta del visitatore. Nome, cognome, Ente, indirizzo email, recapito telefonico e messaggio restano nei campi del browser fino all’apertura della bozza: il modulo non invia né salva il messaggio nel server del sito. Sei tu a controllare la bozza e confermare l’invio nel tuo programma di posta.
Se invii l’email, Polaris tratta i dati ricevuti per rispondere e gestire la tua richiesta. La base giuridica è l’esecuzione di misure precontrattuali adottate su tua richiesta, quando applicabile: art. 6, par. 1, lett. b) del GDPR. I dati richiesti come obbligatori servono a preparare una richiesta a cui rispondere; gli altri recapiti sono facoltativi. Evita di includere informazioni sensibili o dati di terzi non necessari.
Le preferenze privacy
Un cookie tecnico firmato conserva la scelta, la versione dell’informativa e il momento della decisione per gestire e documentare il consenso. Nel database restano solo conteggi giornalieri aggregati delle decisioni, senza un registro identificativo delle persone che hanno scelto. La navigazione ordinaria non richiede l’accettazione delle statistiche.
La sicurezza dell’area amministrativa
L’accesso all’area riservata utilizza un’autenticazione e un cookie tecnico di sessione. La finalità è proteggere le funzioni amministrative e impedire accessi non autorizzati; la base giuridica è il legittimo interesse del titolare alla sicurezza del sito, ai sensi dell’art. 6, par. 1, lett. f) del GDPR. Il cookie di sessione amministrativa dura al massimo 8 ore. Il controllo dei tentativi di accesso utilizza temporaneamente l’indirizzo IP in memoria per limitare i tentativi in finestre di 15 minuti, con rimozione periodica e senza registrarlo nel database.
03. Le statistiche sono una tua scelta
Solo dopo un consenso esplicito, il sito raccoglie statistiche di prima parte per capire quali contenuti vengono consultati e migliorare il sito. La base giuridica è il consenso, art. 6, par. 1, lett. a) del GDPR. Puoi rifiutare senza perdere l’accesso ai contenuti e revocare il consenso in ogni momento.
I dati sono pseudonimi: un identificativo casuale del browser permette di collegare le visite senza conoscere il tuo nome. La pseudonimizzazione riduce il collegamento diretto alla persona; non rende necessariamente anonimi tutti i dati.
- Visita e pagina consultata, limitate alla home e alle pagine privacy e cookie.
- Sessioni di navigazione, con una nuova sessione dopo 30 minuti di inattività.
- Durata attiva stimata: tempo con la pagina visibile e attiva, con rilevazione dell’attività recente. È una misura approssimativa.
- Visualizzazione delle sezioni e clic su collegamenti selezionati a servizi, contatti e moduli Antares Tools. Per il modulo contatti si registra solo l’evento di utilizzo, mai i contenuti digitati.
- Categoria del dispositivo e del browser e, quando disponibile, solo il dominio esterno di provenienza.
- Indirizzo IP della connessione e area geografica indicativa (paese, regione, città e coordinate approssimative), per comprendere la provenienza delle visite. L’IP viene conservato per 30 giorni; i dati geografici per 90 giorni.
Il database statistico registra l’indirizzo IP soltanto dopo il tuo consenso. L’IP e i dati geografici possono essere dati personali: sono consultabili solo nell’area amministrativa protetta. Non registriamo nomi, indirizzi email, contenuti dei messaggi, stringhe User-Agent complete o parametri delle URL. Non usiamo analytics di terze parti, pubblicità, profilazione commerciale o decisioni automatizzate con effetti sulla persona.
La posizione è stimata localmente dall’IP con l’archivio DB-IP Lite: non chiediamo la posizione GPS e non trasmettiamo il tuo IP a DB-IP o ad altri servizi di geolocalizzazione. Reti mobili, VPN e reti aziendali possono indicare una zona diversa da quella effettiva. La mappa non individua la tua abitazione. Per questa nuova raccolta chiediamo un nuovo consenso anche se avevi accettato una versione precedente.
04. Per quanto tempo
| Dato o strumento | Durata | Cosa succede alla scadenza |
|---|---|---|
| Indirizzo IP statistico | 30 giorni dall’ultima attività della sessione | Rimozione automatica dell’IP; la consultazione nel pannello è limitata allo stesso periodo. |
| Eventi statistici e area geografica indicativa | 90 giorni | Eliminazione automatica degli eventi scaduti dal database. |
| Preferenza e conteggi aggregati delle decisioni | 180 giorni | La scelta va nuovamente verificata o raccolta; nessuna attivazione automatica delle statistiche. |
| Identificativo del browser per le statistiche | 30 giorni | Il cookie scade; non si conserva un identificativo nel localStorage. |
| Cookie della sessione statistica | 30 minuti dall’ultima attività | La sessione successiva viene conteggiata separatamente. |
| Sessione tecnica amministrativa | Massimo 8 ore | Occorre autenticarsi nuovamente. |
Il server del sito non conserva i messaggi del modulo contatti. Le email effettivamente inviate sono gestite nella corrispondenza di Polaris per il tempo necessario alla richiesta e agli eventuali obblighi applicabili; questa durata dipende dalla natura del rapporto avviato.
Il comando di revoca nelle preferenze ferma le statistiche e richiede la cancellazione degli eventi, degli IP e delle posizioni ancora associabili al cookie di questo browser. Se il cookie è già stato eliminato o è scaduto, il sito potrebbe non poter individuare i dati storici di quel browser; resta disponibile il contatto con il titolare.
05. Chi può accedere ai dati
I dati possono essere trattati dalle persone autorizzate da Polaris, nei limiti delle rispettive mansioni. Le statistiche sono conservate nel database del server del sito e consultabili tramite l’area amministrativa protetta. Non vengono trasmesse a piattaforme pubblicitarie o servizi analytics esterni.
Pubblicazione e hosting. È prevista la pubblicazione su Amazon Web Services (EC2). Il titolare deve completare questa informativa con la regione AWS effettivamente utilizzata, i fornitori e gli eventuali responsabili del trattamento, gli eventuali trasferimenti di dati fuori dallo Spazio economico europeo e le garanzie applicabili. Vanno inoltre indicati i contatti del Responsabile della protezione dei dati (DPO), se nominato.
Quando scegli un collegamento esterno o invii un’email, entrano in gioco anche i servizi da te utilizzati, come il tuo fornitore di posta, secondo le rispettive condizioni e informative.
06. I tuoi diritti
Nei casi e nei limiti previsti dagli artt. 15–22 del GDPR, puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento e portabilità; puoi opporti ai trattamenti basati sul legittimo interesse. Puoi anche revocare il consenso alle statistiche senza pregiudicare la liceità dei trattamenti precedenti alla revoca.
Per esercitare i diritti, scrivi a info@polaris-servizi.it, indicando la richiesta. Per i dati pseudonimi il titolare potrebbe chiedere le informazioni strettamente necessarie a verificare la richiesta e individuare i dati, senza raccogliere identificativi ulteriori non necessari.
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali o rivolgerti all’autorità giudiziaria competente.
08. Fonti e aggiornamenti
Riferimenti: Regolamento (UE) 2016/679 e Linee guida del Garante su cookie e altri strumenti di tracciamento del 10 giugno 2021. Questi collegamenti hanno finalità informativa.
L’informativa descrive le funzioni del sito e va aggiornata se cambiano trattamento, fornitori o modalità di pubblicazione.