Bozza fattuale soggetta a identificazione del titolare, conferma dei responsabili, definizione delle basi giuridiche e revisione legale prima del lancio.
Titolare e contatto
Locazap identifica il prodotto, ma il progetto non indica persona giuridica titolare, registrazione, indirizzo o contatto privacy.
Queste informazioni obbligatorie devono essere fornite prima della pubblicazione commerciale.
Dati identificati nel progetto
Visitatori del sito
Il server registra IP, percorso richiesto, stato HTTP, quantità di byte e durata. Un cookie funzionale salva la lingua. Cloudflare può inserire metriche di prestazione quando Web Analytics è attivo.
Amministrazione tecnica
Il database distribuito prevede nome, email, hash password, ruolo, stato, ultimo accesso e audit con operazione, tabella, dettagli, IP e data per amministratori.
Aziende clienti e utenti
Un documento propone nome azienda, ragione sociale, documento, email del responsabile e database tenant, ma tali tabelle non sono nella migrazione distribuita. Non esiste uno schema operativo dei clienti finali.
Dati inviati all'intelligenza artificiale
Non esiste provider o integrazione IA. Prompt, destinatari, conservazione e uso per addestramento non possono essere dichiarati finché non esistono contratti e configurazioni verificabili.
Finalità e basi giuridiche
I log supportano funzionamento, diagnosi e sicurezza; il cookie mantiene la lingua; gli account amministrativi consentono gestione e audit.
Basi giuridiche, dati obbligatori e conseguenze del mancato conferimento richiedono definizione e validazione legale.
Sicurezza
Il progetto separa i servizi, limita il database alla rete privata, usa utenti distinti, header di sicurezza, limiti, permessi, log e backup. Queste misure riducono i rischi ma non garantiscono invulnerabilità.
Conservazione ed eliminazione
I file di log ruotano ogni giorno e conservano 30 rotazioni; il log dei backup conserva 12 rotazioni settimanali.
I backup di database, archiviazione e configurazione sono giornalieri e conservati 14 giorni per impostazione predefinita. Una destinazione remota opzionale non è confermata.
Non esistono periodi approvati per account, amministrazione, aziende o audit, né una procedura documentata per propagare eliminazioni ai backup.
Diritti degli interessati
Quando applicabile, la LGPD riconosce diritti da esercitare tramite un canale confermato del titolare.
- Conferma del trattamento e accesso ai dati
- Correzione di dati incompleti, inesatti o non aggiornati
- Anonimizzazione, blocco o eliminazione nei casi previsti
- Informazioni sulla condivisione, portabilità quando applicabile e revoca del consenso quando è la base
Minori
Pubblico e politica per minori non sono definiti. Il prodotto non deve raccogliere intenzionalmente dati di bambini senza valutazione e controlli adeguati.
Modifiche alla politica
Le modifiche rilevanti devono essere pubblicate con data di revisione e comunicazione adeguata quando necessario.