Informativa sulla privacy

Durante l'utilizzo della piattaforma vengono trattati esclusivamente i dati tecnici necessari al funzionamento e alla sicurezza del servizio.

In particolare, possono essere registrati:

• indirizzo IP del dispositivo utilizzato
• data e ora dell'interrogazione
• modalità di verifica utilizzata
• identificativi tecnici della richiesta
• esito tecnico della verifica
• eventuali errori o anomalie del sistema

La piattaforma non utilizza cookie.

La piattaforma consente di verificare una garanzia o una polizza attraverso i dati del contratto, il codice hash oppure il caricamento del documento.

Gli eventuali documenti caricati vengono utilizzati esclusivamente per calcolarne l'impronta crittografica e confrontarla con quella registrata.

I documenti caricati non vengono conservati.

Non viene registrato nei log il contenuto dei documenti sottoposti a verifica.

I dati tecnici e i log delle interrogazioni vengono trattati per:

• fornire il servizio di verifica richiesto dall'utente
• garantire il corretto funzionamento della piattaforma
• prevenire utilizzi fraudolenti o non autorizzati
• proteggere la sicurezza dei sistemi
• individuare malfunzionamenti e anomalie
• accertare eventuali responsabilità in caso di utilizzi illeciti
• adempiere a obblighi di legge o richieste delle autorità competenti

Il trattamento necessario a eseguire la verifica si basa sull'esecuzione del servizio richiesto dall'utente.

La registrazione e la conservazione dei log tecnici si basano sul legittimo interesse del Titolare a garantire la sicurezza, l'affidabilità e il corretto utilizzo della piattaforma.

I dati possono inoltre essere trattati quando necessario per adempiere a un obbligo di legge.

I log delle interrogazioni, compreso l'indirizzo IP, vengono conservati per 12 mesi.

Il periodo può essere esteso quando necessario per:

• gestire un incidente di sicurezza
• accertare un utilizzo fraudolento
• tutelare un diritto
• rispondere a una richiesta dell'autorità giudiziaria o di un'altra autorità competente

Al termine del periodo di conservazione, i dati vengono cancellati o anonimizzati.

I dati possono essere trattati dal personale autorizzato del Titolare e dai fornitori tecnici incaricati della gestione, manutenzione, hosting e sicurezza della piattaforma.

Tali fornitori operano, quando necessario, come responsabili del trattamento ai sensi dell'articolo 28 del GDPR.

I dati possono essere comunicati alle autorità competenti nei casi previsti dalla legge.

I dati non vengono diffusi né utilizzati per finalità pubblicitarie, commerciali o di profilazione.

I dati sono trattati all'interno dello Spazio economico europeo.

Qualora alcuni fornitori comportino un trasferimento verso Paesi esterni allo Spazio economico europeo, il trasferimento sarà effettuato nel rispetto delle garanzie previste dal GDPR.

L'interessato può, nei casi previsti dal GDPR:

• chiedere l'accesso ai propri dati
• ottenere la rettifica o la cancellazione
• richiedere la limitazione del trattamento
• opporsi al trattamento
• presentare un reclamo al Garante per la protezione dei dati personali

Le richieste possono essere inviate a: dpo@kmcsrl.it

Per individuare i log relativi a una specifica interrogazione, potrebbe essere necessario indicare l'indirizzo IP utilizzato, la data e l'ora approssimativa della verifica.

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati da perdita, accesso non autorizzato, modifica, divulgazione o utilizzo illecito.

La presente informativa può essere aggiornata in caso di modifiche normative, tecniche o organizzative.