Privacy Policy
Ultimo aggiornamento: 20-10-2026 · Titolare del trattamento: Axiom-Trace · Contatto: privacy@axiom-trace.eu
1. Quali dati raccogliamo
1.1 Dati di navigazione (log di accesso)
Il nostro web server registra ogni richiesta in log di accesso JSON: indirizzo IP, URL, timestamp, User-Agent, stato e dimensione della risposta. È necessario per operare il servizio in sicurezza (rilevamento abusi, diagnostica, monitoraggio della disponibilità).
Base giuridica: legittimo interesse (art. 6.1.f GDPR) — sicurezza e funzionamento dell'infrastruttura. Conservazione: 90 giorni, poi cancellazione o anonimizzazione.
1.2 Waitlist e moduli di contatto
Se ti iscrivi alla waitlist o ci scrivi, raccogliamo i dati che invii: nome, indirizzo email, nome azienda (facoltativo). Usati solo per contattarti sul prodotto — mai venduti, mai ceduti per marketing.
Base giuridica: tua richiesta / misure precontrattuali (art. 6.1.b GDPR). Conservazione: fino all'esaurimento della lista o a tua richiesta di cancellazione.
1.3 Registrazione account e fatturazione
La creazione di un tenant richiede indirizzo email e credenziali. I pagamenti sono gestiti da Stripe: i dati della carta vanno direttamente a Stripe e non transitano mai sui nostri sistemi. Riceviamo solo l'esito della fatturazione (piano, stato fattura).
Base giuridica: esecuzione del contratto (art. 6.1.b) e obblighi legali di fatturazione (art. 6.1.c GDPR).
1.4 Dati di servizio (per i tenant)
Per i tenant clienti, la piattaforma tratta dati operativi (eventi macchina, record di audit, identità degli operatori) come responsabile del trattamento ex art. 28 GDPR. Il cliente resta titolare dei propri dati di produzione. Un Data Processing Agreement è disponibile su richiesta.
2. Cookie e tracciamento
Questo sito non usa cookie di profilazione né analytics di terze parti. I sottodomini di servizio (app., cp.) usano solo cookie tecnici di sessione necessari all'autenticazione. I log di accesso lato server (§1.1) sono l'unico registro del traffico.
3. Destinatari e responsabili
| Responsabile | Ruolo | Sede |
|---|---|---|
| Aruba Cloud | Hosting infrastruttura | UE (Italia) |
| Stripe | Elaborazione pagamenti | US — SCC / EU-US DPF |
Nessun altro terzo riceve dati personali. I sub-responsabili di servizio sono elencati nel DPA.
4. I tuoi diritti
Ai sensi degli artt. 15–22 GDPR puoi chiedere: accesso, rettifica, cancellazione, limitazione, portabilità, e opporti al trattamento basato su legittimo interesse. Scrivi a privacy@axiom-trace.eu — rispondiamo entro 30 giorni. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
5. Sicurezza
L'accesso è limitato al team operativo; log e dati di servizio risiedono su infrastruttura UE con TLS in transito. La firma crittografica lato nodo e gli audit trail hash-chained fanno parte del modello di integrità del prodotto — vedi la nota compliance per i meccanismi verificabili.
6. Decisioni automatizzate
Nessuna. Nessuna profilazione, nessun processo decisionale automatizzato ai sensi dell'art. 22 GDPR.