INFORMATIVA SULLA PRIVACY (disindex.com)

A. Visitatori del Sito Pubblico, Gestione del Consenso e Richieste di Contatto

• Dati Tecnici di Navigazione e Sicurezza (Strettamente Necessari): Dati tecnici delle richieste HTTP, indirizzo IP, tipo di browser, sistema operativo, orario della richiesta e URI visitato, trattati automaticamente dall'infrastruttura cloud per erogare il sito web e garantire la sicurezza della rete. La scelta della lingua dell'interfaccia (IT/EN) e del tema visivo (chiaro/scuro) viene memorizzata localmente nel browser. Le preferenze di consenso cookie sono registrate per 6 mesi (180 giorni).
• Statistiche Aggregate Opt-In (Google Consent Mode v2): Di default, Google Consent Mode v2 inizializza tutti i parametri di tracciamento (analytics e advertising) su stato negato prima dell'esecuzione di qualsiasi script. Solo qualora l'utente esprima un consenso esplicito opt-in tramite il banner o il pannello Preferenze Cookie viene attivato Google Analytics 4 con anonimizzazione dell'indirizzo IP.
• Modulo di Contatto, Difesa Anti-Bot On-Interaction e Prova del Consenso (Art. 7 GDPR): Quando l'utente invia una richiesta tramite la pagina Contatti (/contact), trattiamo nome, cognome, indirizzo email, eventuale azienda, ruolo, recapito telefonico e testo del messaggio. Lo script di sicurezza anti-bot Google reCAPTCHA v3 viene caricato esclusivamente quando l'utente interagisce con i campi del modulo. Per dimostrare la conformita all'Art. 7(1) GDPR senza conservare indirizzi IP in chiaro, l'invio genera una prova crittografica contenente lo stato di verifica del consenso, il timestamp UTC, la versione della policy ('2026-10') e un hash SHA-256 irreversibile con salt giornaliero.
• Prenotazione Call (Widget Google Calendar Click-to-Load): Nella pagina Contatti, il calendario di prenotazione appuntamenti Google Calendar e bloccato preventivamente e non effettua alcuna connessione verso server esterni finche l'utente non clicca esplicitamente sul pulsante di attivazione del calendario.
• Basi Giuridiche: Legittimo interesse del Titolare alla sicurezza informatica e alla corretta erogazione del sito (Art. 6(1)(f) GDPR); esecuzione di misure precontrattuali su richiesta dell'interessato per il riscontro ai messaggi di contatto (Art. 6(1)(b) GDPR); consenso esplicito dell'interessato per i cookie analitici opzionali e per il caricamento del widget calendario (Art. 6(1)(a) GDPR e Art. 122 D.Lgs. 196/2003); obbligo legale di dimostrabilità del consenso (Artt. 5(2) e 7(1) GDPR).

B. Utenti Autorizzati dell'Area Riservata (Partner, Shareholder e Finanziatori)

L'accesso alle sezioni riservate della piattaforma (/dashboard, /pd, /simulator, /finanziatore) e consentito esclusivamente ad account nominali pre-autorizzati e creati dagli amministratori di DISINDEX S.R.L. (la registrazione autonoma pubblica non e attiva).

• Dati dell'Account e Profilo Partner: Nome completo, indirizzo email, ruolo assegnato (Amministratore, Partner/Shareholder o Finanziatore), permessi di accesso alle sezioni della Data Room, stato di accettazione dei patti parasociali o accordi di riservatezza e timestamp di accesso.
• Base Giuridica (Account e Profilo): Esecuzione di misure precontrattuali di due diligence, accordi societari o contratti di partnership (Art. 6(1)(b) GDPR) e legittimo interesse al controllo degli accessi (Art. 6(1)(f) GDPR).
• Telemetria di Sicurezza della Data Room e Tutela dei Segreti Commerciali: Al fine di proteggere le informazioni societarie riservate, la proprieta intellettuale e i segreti commerciali di DISINDEX S.R.L. ai sensi degli Artt. 98 e 99 del D.Lgs. 30/2005 (Codice della Proprieta Industriale), il sistema registra i log tecnici di navigazione all'interno dell'Area Riservata (identificativo utente autenticato, percorso visitato, durata di consultazione con rilevazione sospesa quando la finestra non e attiva, e timestamp).
• Base Giuridica (Telemetria di Sicurezza): Legittimo interesse del Titolare alla protezione del patrimonio informativo aziendale, dei segreti industriali e alla prevenzione di accessi o divulgazioni non autorizzate durante le attivita di due diligence (Art. 6(1)(f) GDPR).