Privacy Policy

Rocket Milano S.r.l.
Via Achille Grandi 1, Truccazzano (MI), 20060 — Italia
P.IVA: IT 05846260965
Contatto privacy: privacy@rocket-espresso.com

Il Portale tratta le seguenti categorie di dati personali:

• Dati di autenticazione — nome, indirizzo e-mail e identificativo utente, forniti dal provider di identità aziendale (SSO Microsoft). Base giuridica: esecuzione del contratto (art. 6 par. 1 lett. b GDPR).
• Dati di sessione — token JWT conservato in un cookie HTTP-only per mantenere la sessione attiva. Base giuridica: interesse legittimo (art. 6 par. 1 lett. f GDPR) — necessario per il funzionamento del servizio.
• Log di audit — registrazione delle operazioni effettuate (es. download di file): identificativo utente, risorsa acceduta, data/ora, indirizzo IP. Base giuridica: interesse legittimo (sicurezza e tracciabilità degli accessi).
• Indirizzo IP — utilizzato per il rate limiting (protezione da abusi). Conservato temporaneamente in memoria (TTL massimo 60 secondi). Base giuridica: interesse legittimo (sicurezza del servizio).

Il Portale non utilizza cookie di profilazione, strumenti di analisi o tracking di terze parti. L'unico cookie impostato è il cookie di sessione autenticata, tecnicamente necessario.

• Cookie di sessione: 8 ore dalla creazione
• Log di audit: 12 mesi dalla registrazione
• Indirizzi IP per rate limiting: massimo 60 secondi (in memoria volatile)

I dati di autenticazione (nome, e-mail) sono gestiti dal provider di identità aziendale e non vengono conservati autonomamente dal Portale oltre la durata della sessione.

I dati personali possono essere comunicati alle seguenti categorie di soggetti:

• Microsoft Corporation — provider di identità (SSO) e infrastruttura SharePoint/Graph API. I dati vengono trasferiti nel rispetto delle garanzie previste dagli artt. 44-49 GDPR (decisioni di adeguatezza e Standard Contractual Clauses).
• SMTP2GO — provider per l'invio di comunicazioni e-mail di servizio, se applicabile.
• Infrastruttura di hosting — il server applicativo è localizzato in Italia.

I dati non vengono venduti né ceduti a terzi per finalità di marketing.

Ai sensi degli artt. 15–22 GDPR, l'utente ha il diritto di: accedere ai propri dati personali, richiederne la rettifica o la cancellazione, opporsi al trattamento, richiederne la limitazione, esercitare il diritto alla portabilità e proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i propri diritti, scrivere a: privacy@rocket-espresso.com

Il Titolare si riserva il diritto di aggiornare la presente informativa. Le modifiche sostanziali saranno comunicate agli utenti tramite avviso nel Portale o via e-mail. La versione vigente è sempre disponibile a questa pagina.