Privacy Policy

1. Introduzione

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano o utilizzano il servizio BandiRadar (di seguito, il «Servizio»).

2. Titolare del trattamento

Il titolare del trattamento è Cristian Mudadu. Per esercitare i diritti previsti dal GDPR, contattare il titolare all'indirizzo email indicato nel riquadro «Dati titolare».

3. Tipologie di dati trattati

BandiRadar tratta esclusivamente i dati necessari al funzionamento del Servizio:

• Dati di navigazione tecnici — log di sistema, indirizzo IP, user agent (solo per sicurezza e diagnostica server).
• Dati account utente — nome, email, password (hash), data registrazione e ultimo accesso.
• Preferiti — associazione tra account utente e bandi salvati.
• Newsletter — indirizzo email, consenso, stato iscrizione e pagina di provenienza dell'iscrizione.
• Dati sessione — identificativi di sessione PHP e token CSRF (vedi Cookie Policy).
• Statistiche aggregate di utilizzo — pagine visitate, referrer, parametri UTM, dispositivo/browser/sistema operativo, risoluzione schermo, lingua e, se disponibile, paese/regione/città ricavati dall'IP senza salvarlo in chiaro, raccolti dal sito senza cookie o identificativi persistenti.
• Dati admin — stessi dati account per operatori con ruolo amministratore; log attività amministrative (azione, entità, timestamp).

4. Finalità e base giuridica

• Erogazione del Servizio — consultazione bandi, registrazione, login, preferiti (esecuzione contratto / misure precontrattuali, art. 6.1.b GDPR).
• Newsletter — invio di aggiornamenti sui bandi pubblicati e sulle opportunità in scadenza agli utenti iscritti (consenso, art. 6.1.a GDPR).
• Sicurezza — autenticazione, prevenzione abusi, protezione CSRF (legittimo interesse, art. 6.1.f GDPR).
• Statistiche aggregate — misurazione del traffico e miglioramento del sito pubblico tramite analytics di prima parte senza cookie (legittimo interesse, art. 6.1.f GDPR).
• Amministrazione — gestione contenuti e import da parte degli operatori autorizzati (legittimo interesse / obblighi contrattuali interni).

5. Dati non raccolti

BandiRadar non utilizza:

• cookie analytics, cookie di profilazione o identificativi persistenti;
• analytics di terze parti come Google Analytics;
• servizi di advertising o remarketing;
• tracking comportamentale o heatmap;
• marketing automation o profilazione commerciale.

6. Conservazione

I dati account e preferiti sono conservati finché l'utente mantiene l'account attivo. L'utente può richiedere la cancellazione contattando il titolare. I dati newsletter sono conservati fino alla revoca del consenso; la cancellazione può essere richiesta scrivendo a info@bandi-radar.it. I dati grezzi di analytics sono conservati per il periodo configurato dal sito (predefinito: 90 giorni) e successivamente aggregati in statistiche anonime. I log amministrativi sono conservati per finalità di audit operativo (durata da definire nel documento finale).

7. Comunicazione e trasferimenti

I dati sono trattati su infrastruttura del titolare o del fornitore hosting scelto. Non sono previste cessioni a terzi per finalità commerciali. Eventuali sub-responsabili (es. hosting) devono essere elencati nel documento definitivo.

8. Diritti dell'interessato

Gli utenti possono esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità scrivendo al titolare all'indirizzo indicato sopra. È possibile proporre reclamo al Garante per la protezione dei dati personali.