Auctio

Protezione dei dati

Informativa sul trattamento dei dati personali

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679. Riguarda chi usa questo servizio: operatori economici, referenti delle stazioni appaltanti, visitatori.

Titolare del trattamento

ThinkDifferent S.r.l.
ThinkDifferent S.r.l. · info@nexlab.net
Contatto: info@nexlab.net

Dati societari da completare: sede legale, partita IVA e indirizzo PEC del titolare.

Quali dati e perché

Account
Nome utente, indirizzo e-mail, ruolo; per gli operatori economici la denominazione e la partita IVA, verificata nel registro VIES al momento della registrazione. Servono a identificare chi deposita e chi apre, come la procedura di gara richiede.
Posta elettronica
L'indirizzo riceve le conferme, i codici di accesso, le notifiche di deposito, scarico e chiusura, i promemoria di scadenza. Nessun messaggio commerciale.
Registro delle richieste
Indirizzo di rete, istante, pagina richiesta ed esito di ogni richiesta, per la sicurezza del servizio e la ricostruzione di un incidente. Non è usato per profilare.
I file depositati
Sono cifrati nel browser dell'operatore con la chiave della stazione appaltante prima di arrivare al servizio, che li conserva senza poterli leggere. Il titolare vede la dimensione, l'istante e l'account del deposito, non il contenuto.
Ricevute, verbali e registro pubblico
Ricevute e verbali di chiusura identificano gara e deposito e sono il documento della procedura. Nel registro pubblico entrano solo impronte crittografiche e identificativi: né nomi né contenuti. Il registro è a sola aggiunta e permanente per costruzione.

Base giuridica

Il trattamento è necessario all'esecuzione del servizio richiesto dall'interessato (art. 6, par. 1, lett. b) e, per le stazioni appaltanti, all'esecuzione di un compito di interesse pubblico nel quadro delle procedure di affidamento (lett. e); il registro delle richieste risponde al legittimo interesse alla sicurezza del servizio (lett. f).

Destinatari

I dati non sono venduti né ceduti. Li trattano, per conto del titolare o come titolari autonomi per la parte che li riguarda:

Le impronte crittografiche non permettono di risalire a persone; per questo il loro ancoraggio su reti pubbliche non costituisce trasferimento di dati personali.

Conservazione

Sessioni
Al massimo 12 ore, chiuse dopo 30 minuti di inattività; le sessioni scadute sono eliminate ogni notte.
Caricamenti incompleti
Eliminati dopo 72 ore senza attività.
File depositati
Distrutti alla fine del periodo di conservazione stabilito dalla stazione appaltante per la gara, indicato nella pagina pubblica della gara; la distruzione è registrata.
Account
Finché l'account è attivo; alla chiusura i dati identificativi restano nei documenti di gara per il tempo che la legge sugli appalti impone.
Ricevute, verbali, registro
Permanenti: sono il documento della procedura e la prova della sua regolarità.

I vostri diritti

Potete chiedere l'accesso ai dati, la rettifica, la cancellazione, la limitazione, la portabilità e opporvi al trattamento scrivendo al titolare ai recapiti sopra; avete diritto di reclamo al Garante per la protezione dei dati personali.

La cancellazione non può riguardare ricevute, verbali e registro: sono documenti della procedura di gara, conservati per obbligo di legge, e il registro è per costruzione immodificabile.

Cookie

Il servizio usa un solo cookie, tecnico, per la sessione di chi accede: non è usato per tracciare e non richiede consenso. Nessun cookie di terze parti, nessuno strumento di analisi.

Sicurezza

Le password sono conservate con Argon2id; l'accesso richiede un secondo fattore; le comunicazioni sono cifrate; i file depositati sono illeggibili al servizio per costruzione. Il codice è pubblico e le sue impronte sono verificabili nella pagina della trasparenza.