Informativa sulla privacy

Due ruoli diversi, e conta quale si applica

• Per il sito, le nostre comunicazioni e i dati del tuo account siamo titolari del trattamento: decidiamo noi perché e come quei dati vengono trattati.
• Per i report DMARC che indirizzi al servizio e per tutto ciò che ne deriva agiamo come responsabili del trattamento per tuo conto: il titolare di quei dati resti tu. Le condizioni sono nel nostro accordo sul trattamento dei dati.

Cosa trattiamo, e perché

Quando visiti il sito. I dati tecnici necessari a servire le pagine (indirizzo IP, browser, pagine viste) e, solo se acconsenti, i cookie statistici e di marketing. Vedi l'informativa sui cookie. Basi giuridiche: il legittimo interesse a un sito funzionante e sicuro (art. 6(1)(f)) e il tuo consenso per tutto ciò che va oltre (art. 6(1)(a)).

Quando ci contatti. I dati che ci invii, per risponderti. Basi giuridiche: art. 6(1)(b) e (f).

Quando usi il servizio. Dati di account (nome, indirizzo email, preferenze, lingua, identificativi di autenticazione), dati di fatturazione e registrazioni delle operazioni rilevanti. Basi giuridiche: esecuzione del contratto (art. 6(1)(b)) e obblighi di legge (art. 6(1)(c)).

I report DMARC. I report aggregati contengono gli indirizzi IP dei server che hanno inviato posta usando il tuo dominio, che possono costituire dati personali di terzi. Li trattiamo esclusivamente per produrre l'analisi, il punteggio, gli avvisi e i digest che hai richiesto, in qualità di responsabile, e mai per finalità nostre. Base giuridica: le tue istruzioni di titolare, secondo l'accordo sul trattamento.

Commenti generati dall'IA. Se previsto dal tuo piano, il digest può includere un commento scritto prodotto da Anthropic. Vengono inviati solo i dati del dominio necessari a quel commento. Lo dichiariamo esplicitamente perché è la domanda che i clienti fanno più spesso.

Chi altro vede i dati

Ci avvaliamo di un numero limitato di responsabili, ciascuno per una finalità precisa. L'elenco aggiornato, con l'indicazione di cosa riceve ognuno, è pubblicato sulla pagina GDPR e DPA.

Dove si trovano i dati

I dati di account e i dati dei report sono trattati e conservati nell'Unione Europea, su infrastruttura gestita da Aruba S.p.A. in Italia, con l'invio delle email nella region AWS eu-west-1.

Alcuni responsabili e i servizi facoltativi di statistica e marketing possono trasferire dati negli Stati Uniti, sulla base del Data Privacy Framework UE-USA o di clausole contrattuali standard. Dove accade è indicato nell'elenco dei responsabili e nell'informativa sui cookie.

Per quanto tempo

• Dati di account: finché esiste il tuo account, poi cancellati o resi anonimi.
• Report DMARC e dati derivati: secondo il periodo di conservazione del tuo piano, dopo il quale vengono eliminati automaticamente.
• Registro dei consensi ai cookie: 24 mesi (vedi l'informativa sui cookie).
• Documenti contabili: per il periodo imposto dalla normativa fiscale italiana.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati personali e opporti ai trattamenti fondati sul legittimo interesse. Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento, senza che ciò pregiudichi quanto fatto in precedenza.

Scrivi a info@sentinely.eu. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Se la tua richiesta riguarda dati contenuti nei report DMARC trattati per conto di un cliente, ti indirizzeremo a quel cliente, che di quei dati è titolare.

Modifiche

La data dell'ultimo aggiornamento è in cima a questa pagina. Le modifiche sostanziali che riguardano i cookie comportano anche una nuova richiesta di consenso.