Registro dei Trattamenti

Art. 30 del Regolamento (UE) 2016/679 (GDPR)

Ultimo aggiornamento: 22 febbraio 2026

Titolare del Trattamento

IDCERT S.r.l. Societa Benefit

Sede legale: Italia

Email: privacy@idcert.io

PEC: consultabile su registroimprese.it

Il Titolare non ha nominato un DPO in quanto il trattamento non rientra nei casi previsti dall'art. 37 GDPR. Per qualsiasi richiesta relativa alla protezione dei dati, contattare privacy@idcert.io.

T-01Funzionamento tecnico del portale

Finalita (Art. 30.1.b): Garantire il corretto funzionamento, la sicurezza e le prestazioni del portale web LifeComp Explorer
Base giuridica: Legittimo interesse del Titolare (Art. 6.1.f GDPR)
Categorie di interessati (Art. 30.1.c): Tutti i visitatori del portale
Categorie di dati personali (Art. 30.1.c): Dati di navigazione: indirizzo IP (anonimizzato tramite hash SHA-256 con salt giornaliero rotante), URL richiesti, orario di accesso, user agent del browser (troncato a 500 caratteri)
Destinatari (Art. 30.1.d): Vercel Inc. (hosting/CDN), Supabase Inc. (database)
Trasferimenti extra-UE (Art. 30.1.e): Vercel Inc.: server UE (fra1) e USA — Standard Contractual Clauses (SCC). Supabase Inc.: server UE (AWS eu-central-1)
Termini di cancellazione (Art. 30.1.f): Log tecnici: 90 giorni. IP hash: non reversibile dopo 24 ore (salt rotante)
Misure di sicurezza (Art. 30.1.g / Art. 32): HTTPS/TLS, HSTS preload, Content Security Policy, X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin-when-cross-origin, Permissions-Policy restrittiva, anonimizzazione IP con SHA-256 + salt giornaliero

T-02Gestione dei consensi cookie (GDPR accountability)

Finalita (Art. 30.1.b): Registrare le scelte dell'utente sui cookie per dimostrare la conformita al GDPR (principio di accountability, Art. 5.2)
Base giuridica: Obbligo legale (Art. 6.1.c GDPR) e legittimo interesse (Art. 6.1.f GDPR)
Categorie di interessati (Art. 30.1.c): Tutti i visitatori che interagiscono con il cookie banner
Categorie di dati personali (Art. 30.1.c): Identificativo di sessione anonimo (UUID, cookie lc_session_id), preferenze di consenso (necessari/analytics/marketing), IP hash anonimizzato (SHA-256 + salt), user agent (troncato), versione delle policy accettate, timestamp, azione (accetta/rifiuta/personalizza)
Destinatari (Art. 30.1.d): Supabase Inc. (database, tabella consent_logs)
Trasferimenti extra-UE (Art. 30.1.e): Supabase Inc.: server UE (AWS eu-central-1). Nessun trasferimento extra-UE
Termini di cancellazione (Art. 30.1.f): 24 mesi dalla registrazione del consenso. Cookie lc_consent nel browser: 12 mesi. Cookie lc_session_id: 12 mesi
Misure di sicurezza (Art. 30.1.g / Art. 32): UUID non riconducibile all'identita, IP anonimizzato con SHA-256 + salt giornaliero rotante (non reversibile dopo 24h), Row Level Security (RLS) su Supabase, CSRF origin check, query parametrizzate

T-03Gestione richieste di contatto

Finalita (Art. 30.1.b): Rispondere alle richieste inviate dagli utenti tramite il modulo di contatto del portale
Base giuridica: Consenso dell'utente (Art. 6.1.a GDPR) — checkbox obbligatoria di accettazione privacy policy
Categorie di interessati (Art. 30.1.c): Utenti che compilano volontariamente il modulo di contatto
Categorie di dati personali (Art. 30.1.c): Nome, indirizzo email, oggetto del messaggio, contenuto del messaggio, IP hash anonimizzato, user agent, timestamp, locale
Destinatari (Art. 30.1.d): Supabase Inc. (database, tabella contact_requests)
Trasferimenti extra-UE (Art. 30.1.e): Supabase Inc.: server UE (AWS eu-central-1). Nessun trasferimento extra-UE
Termini di cancellazione (Art. 30.1.f): 12 mesi dalla data della richiesta
Misure di sicurezza (Art. 30.1.g / Art. 32): Validazione input con lunghezze massime (nome 100, email 254, oggetto 200, messaggio 5000), honeypot anti-spam, rate limiting (max 3 richieste/ora per IP), CSRF origin check, query parametrizzate, IP anonimizzato con SHA-256 + salt

T-04Autovalutazione LifeComp (self-assessment)

Finalita (Art. 30.1.b): Consentire agli utenti di effettuare un'autovalutazione anonima delle proprie competenze LifeComp e salvare i risultati
Base giuridica: Legittimo interesse del Titolare (Art. 6.1.f GDPR) — i dati sono completamente anonimi
Categorie di interessati (Art. 30.1.c): Utenti che utilizzano volontariamente lo strumento di autovalutazione
Categorie di dati personali (Art. 30.1.c): Identificativo di sessione anonimo (UUID, cookie lc_assessment_session), punteggi per competenza (scala 1-5), locale, timestamp. NESSUN dato identificativo: non e possibile risalire all'identita dell'utente
Destinatari (Art. 30.1.d): Supabase Inc. (database, tabella self_assessments)
Trasferimenti extra-UE (Art. 30.1.e): Supabase Inc.: server UE (AWS eu-central-1). Nessun trasferimento extra-UE
Termini di cancellazione (Art. 30.1.f): Conservati a tempo indeterminato in forma completamente anonima e non identificabile. Cookie lc_assessment_session nel browser: 24 ore
Misure di sicurezza (Art. 30.1.g / Art. 32): UUID non riconducibile all'identita, nessun dato personale raccolto, CSRF origin check, query parametrizzate, RLS su Supabase

T-05Analisi statistica del traffico (Google Analytics)

Finalita (Art. 30.1.b): Raccogliere dati statistici aggregati e anonimi sull'utilizzo del portale per migliorare il servizio
Base giuridica: Consenso dell'utente (Art. 6.1.a GDPR) — caricato SOLO dopo consenso esplicito alla categoria 'analytics' tramite cookie banner
Categorie di interessati (Art. 30.1.c): Visitatori che hanno espresso consenso alla categoria analytics
Categorie di dati personali (Art. 30.1.c): Dati di navigazione aggregati: pagine visualizzate, durata sessione, tipo dispositivo, area geografica generica. IP anonimizzato lato Google (anonymize_ip: true). Identificatori Google: cookie _ga (24 mesi), _ga_* (24 mesi)
Destinatari (Art. 30.1.d): Google LLC (Google Analytics 4)
Trasferimenti extra-UE (Art. 30.1.e): Google LLC: USA — EU-US Data Privacy Framework (decisione di adeguatezza Commissione Europea 10/07/2023) + Standard Contractual Clauses (SCC)
Termini di cancellazione (Art. 30.1.f): Cookie _ga: 24 mesi. Cookie _ga_*: 24 mesi. Dati su Google Analytics: secondo le policy di data retention di Google (default 14 mesi)
Misure di sicurezza (Art. 30.1.g / Art. 32): Caricamento condizionato al consenso (consent-gated), anonymize_ip: true, nessun dato personale inviato a Google, possibilita di revoca consenso in qualsiasi momento tramite CookieFAB/footer

T-06Preferenze di interfaccia utente

Finalita (Art. 30.1.b): Memorizzare le preferenze tecniche dell'utente (lingua, tema chiaro/scuro, stato sidebar) per garantire un'esperienza utente coerente
Base giuridica: Legittimo interesse del Titolare (Art. 6.1.f GDPR) — cookie strettamente necessari al funzionamento
Categorie di interessati (Art. 30.1.c): Tutti i visitatori del portale
Categorie di dati personali (Art. 30.1.c): Codice lingua (it/en/es/fr, cookie NEXT_LOCALE), preferenza tema (localStorage theme, gestito da next-themes), stato sidebar (cookie sidebar:state, valore true/false)
Destinatari (Art. 30.1.d): Nessuno — dati memorizzati esclusivamente nel browser dell'utente e non trasmessi a terzi
Trasferimenti extra-UE (Art. 30.1.e): Nessun trasferimento. Dati esclusivamente client-side
Termini di cancellazione (Art. 30.1.f): NEXT_LOCALE: 12 mesi. theme (localStorage): fino a cancellazione manuale. sidebar:state: 7 giorni
Misure di sicurezza (Art. 30.1.g / Art. 32): Nessun dato personale coinvolto. Dati non trasmessi al server. SameSite=Lax su tutti i cookie

Il presente registro e redatto ai sensi dell'Art. 30 del Regolamento (UE) 2016/679. Il Titolare si impegna ad aggiornare il presente registro in occasione di ogni modifica alle attivita di trattamento. Versioni precedenti sono disponibili nella sezione Archivio del portale.

Cerca nel framework

Registro dei Trattamenti

Registro dei Trattamenti