Informativa sulla privacy
Ultimo aggiornamento: 31 agosto 2026 · Versione 1.0
Questa informativa descrive come vengono trattati i dati personali degli utenti che accedono a Coralyx, applicazione di marketing sviluppata e gestita da Cristian Bresciani, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
L'accesso a Coralyx avviene esclusivamente tramite credenziali nominative rilasciate dal titolare agli utenti autorizzati.
1. Titolare del trattamento
Il titolare del trattamento è Cristian Bresciani, con domicilio in via Aurelia, Loreggia (PD), Italia.
Per qualsiasi richiesta relativa al trattamento dei dati è possibile scrivere a: indirizzo email del titolare.
2. Dati personali trattati
2.1 Dati di account
- Indirizzo email, utilizzato come identificativo di accesso;
- Password, conservata esclusivamente in forma cifrata (hash irreversibile): il titolare non ha mai accesso alla password in chiaro;
- Nome, cognome e ruolo associati all'account, se configurati.
2.2 Dati di navigazione e log
- Indirizzo IP, data e ora di accesso, identificativo del browser (user agent);
- Log tecnici delle operazioni effettuate sulla piattaforma, a fini di sicurezza e diagnostica.
2.3 Dati trattati tramite la piattaforma
Coralyx elabora dati di natura commerciale e pubblicitaria (spesa advertising, preventivi, vendite, contenuti). Tali dati sono trattati in forma aggregata e a fini analitici; la piattaforma non effettua profilazione degli utenti che vi accedono.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Autenticazione e gestione dell'account utente | Esecuzione del contratto / erogazione del servizio (art. 6.1.b GDPR) |
| Sicurezza della piattaforma, prevenzione di accessi non autorizzati, log tecnici | Legittimo interesse del titolare (art. 6.1.f GDPR) |
| Recupero password tramite email | Esecuzione del contratto / erogazione del servizio (art. 6.1.b GDPR) |
| Adempimento di obblighi di legge | Obbligo legale (art. 6.1.c GDPR) |
4. Cookie
Coralyx utilizza esclusivamente cookie tecnici, necessari al funzionamento della piattaforma. Non sono utilizzati cookie di profilazione né cookie di terze parti a fini pubblicitari; per questo motivo non è richiesto il consenso preventivo (banner).
| Cookie | Funzione | Durata |
|---|---|---|
| laravel_session | Mantiene la sessione di lavoro dell'utente autenticato | Sessione |
| XSRF-TOKEN | Protezione contro attacchi CSRF | Sessione |
| remember_web_* | Attivato solo se l'utente seleziona “Ricordami” al login, per mantenere l'accesso tra sessioni | Fino a revoca o logout |
I cookie possono essere eliminati in qualsiasi momento dalle impostazioni del browser; la rimozione del cookie di sessione comporta la disconnessione dalla piattaforma.
5. Modalità del trattamento e conservazione
I dati sono trattati con strumenti informatici, adottando misure tecniche e organizzative adeguate a garantirne sicurezza, integrità e riservatezza (cifratura delle password, controllo degli accessi, connessione protetta).
- Dati di account: conservati finché l'account è attivo e disattivati alla cessazione del rapporto con l'utente;
- Log di accesso e sicurezza: conservati per un massimo di [es. 12 mesi], salvo esigenze di accertamento di illeciti;
- Token “Ricordami”: revocato al logout o alla modifica della password.
6. Destinatari dei dati
I dati non sono diffusi né ceduti a terzi per finalità commerciali. Possono venirne a conoscenza:
- Fornitori di servizi tecnici (hosting, manutenzione della piattaforma), nominati responsabili del trattamento ai sensi dell'art. 28 GDPR: [nome provider hosting];
- Autorità competenti, ove richiesto dalla legge.
I dati sono conservati su server ubicati in [UE / specificare]. Non sono previsti trasferimenti verso paesi extra-UE; qualora necessari, avverranno nel rispetto degli artt. 44 e ss. GDPR.
7. Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR, l'utente ha diritto di:
- ottenere l'accesso ai propri dati personali e le informazioni sul trattamento;
- chiederne la rettifica o l'aggiornamento;
- chiederne la cancellazione, nei limiti consentiti dagli obblighi di legge;
- ottenere la limitazione del trattamento o opporsi allo stesso;
- ricevere i dati in formato strutturato (portabilità), ove applicabile.
Le richieste possono essere inviate all'indirizzo indicato nella sezione 1: indirizzo email del titolare. È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
8. Natura del conferimento
Il conferimento dei dati di account è necessario per l'utilizzo della piattaforma: in sua assenza non è possibile accedere a Coralyx.
9. Modifiche a questa informativa
Il titolare si riserva di aggiornare la presente informativa in caso di modifiche normative o funzionali della piattaforma. La versione vigente è sempre disponibile a questa pagina, con indicazione della data di ultimo aggiornamento.