Documento Privacy N. HS-PRIV-2026/V2 — Reg. (UE) 2016/679 & D.Lgs. 196/2003 e s.m.i.
La presente Informativa sulla Privacy descrive in modo trasparente, analitico e conforme agli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") le modalità, i fini e l'ambito del trattamento dei dati personali degli utenti che accedono, navigano o fruiscono dei servizi dell'Ecosistema digitale HawkStract (inclusi i domini e sottodomini federati HawkID, HawkMail, HawkBank, HawkStore, StractSound, DodgeRaptor, HawkJournal, HawkQR, FlowStract, HawkMed e servizi correlati).
Articolo 1 — Titolare del Trattamento e Canali di Contatto
1.1. Titolare del Trattamento: Il Titolare del trattamento dei dati personali è HawkStract Infrastructure Group (di seguito "HawkStract" o il "Titolare"), con sede dell'infrastruttura di gestione e coordinamento in Genova, Italia.
1.2. Contatti per l'Esercizio dei Diritti: Per qualunque richiesta, chiarimento o esercizio dei diritti previsti dal GDPR, gli interessati possono inviare comunicazione scritta all'indirizzo di posta elettronica dedicato: privacy@hawkstract.com.
Articolo 2 — Categorie di Dati Personali Trattati
HawkStract adotta una rigorosa politica di minimizzazione dei dati (art. 5, par. 1, lett. c GDPR):
- Piattaforma di Autenticazione Centrale (HawkID): Indirizzo email verificato, identificativo pseudonimizzato di sessione, metadati univoci del dispositivo autorizzato (Device Fingerprint crittografato) e credenziali di sicurezza elaborate tramite algoritmo sicuro (bcrypt/argon2).
- Servizio di Posta Elettronica (HawkMail): Indirizzi mittente e destinatario, timestamp di instradamento, metadati di sicurezza.
- Messaggistica Protetta (DodgeRaptor): Protocollo basato su pseudonimi crittografici (ID-Mask), con eliminazione automatica e programmata dei log di trasporto.
- Dati Tecnici di Rete: Indirizzi IP anonimizzati a livello di edge proxy, log di sicurezza e diagnostica contro attacchi DDoS.
Articolo 3 — Finalità e Basi Giuridiche del Trattamento
Esecuzione del Contratto (art. 6, par. 1, lett. b GDPR): Erogazione dei servizi software richiesti, autenticazione federata HawkID e assistenza tecnica.
Legittimo Interesse (art. 6, par. 1, lett. f GDPR): Difesa e sicurezza dell'infrastruttura informatica, prevenzione di frodi e tentativi di accesso abusivo.
Adempimento di Obblighi di Legge (art. 6, par. 1, lett. c GDPR): Rispetto di normative fiscali, contabili e di cooperazione con l'autorità giudiziaria nei casi previsti dalla legge.
Articolo 4 — Diritti dell'Interessato
L'utente può esercitare in ogni momento i diritti riconosciuti dagli artt. 15-22 del GDPR: accesso, rettifica, cancellazione (diritto all'oblio), limitazione, portabilità dei dati e opposizione al trattamento, contattando privacy@hawkstract.com.
