Ultimo aggiornamento: 13 novembre 2026.
1. Titolare del trattamento
Il titolare del trattamento è Jaewa srl, con sede in Via del Lavoro 55, 50041 Calenzano (FI), Italia, P.IVA 06376430481 (di seguito, il «Titolare»).
Per qualsiasi comunicazione relativa al trattamento dei dati personali, incluso l'esercizio dei diritti di cui al punto 10, l'utente può scrivere a info@jaewa.com.
2. Ambito dell'informativa
La presente informativa riguarda i trattamenti effettuati attraverso il sito jaewa.com e attraverso il questionario online gratuito per la valutazione del rischio dei progetti software. Il questionario non si compila sul sito, ma su un'applicazione web del Titolare separata dal sito, raggiungibile tramite i collegamenti presenti nelle pagine del sito; il suo indirizzo può variare da un questionario all'altro.
Il questionario non richiede registrazione né la comunicazione di dati identificativi quali nome, società o numero di telefono, e non prevede campi a testo libero.
Per l'uso dei cookie si rinvia alla Cookie Policy.
3. Categorie di dati personali trattati
3.1 Dati di navigazione
I server che ospitano il sito e l'applicazione del questionario registrano, nel normale funzionamento, i dati tecnici delle richieste ricevute: indirizzo IP, data e ora, risorsa richiesta e tipo di browser.
3.2 Risposte al questionario
Sono trattate le opzioni selezionate dall'utente, la dimensione del progetto indicata, la data e l'ora di invio e l'esito dell'analisi calcolato a partire dalle risposte. Le risposte, di per sé, non consentono di identificare l'utente; costituiscono dati personali quando sono associate all'indirizzo email di cui al punto 3.3.
3.3 Indirizzo email
L'indirizzo email è fornito facoltativamente dall'utente, dopo la compilazione, al solo fine di ricevere il report completo. È conservato insieme alle risposte del questionario a cui si riferisce.
3.4 Dati trattati per la prevenzione degli abusi
Per limitare il numero di questionari inviabili da uno stesso indirizzo IP, l'applicazione non conserva l'indirizzo IP in chiaro, ma un valore derivato mediante una funzione crittografica con chiave segreta (pseudonimizzazione), unitamente all'ora dell'invio. Tale valore non è associato alle risposte del questionario.
3.5 Dati comunicati tramite email
Qualora l'utente scriva al Titolare, sono trattati l'indirizzo email del mittente e gli altri dati personali contenuti nel messaggio.
4. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Erogazione del questionario: elaborazione delle risposte e visualizzazione della sintesi dell'analisi | Esecuzione di un servizio richiesto dall'interessato, che compila e invia il questionario per ottenere l'analisi (art. 6, par. 1, lett. b) GDPR) |
| Invio all'indirizzo email indicato, una sola volta, del report sul rischio generato automaticamente | Esecuzione di un servizio richiesto dall'interessato, che indica il proprio indirizzo email per ricevere il report (art. 6, par. 1, lett. b) GDPR) |
| Sicurezza del sito e del questionario e prevenzione di usi abusivi o automatizzati (dati di cui ai punti 3.1 e 3.4) | Legittimo interesse del Titolare a proteggere il servizio e a garantirne la sicurezza (art. 6, par. 1, lett. f) GDPR) |
| Riscontro alle richieste inviate via email | Misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b) GDPR) oppure, per le richieste di altra natura, legittimo interesse del Titolare a dare riscontro (art. 6, par. 1, lett. f) GDPR) |
L'indirizzo email non è utilizzato per finalità diverse dall'invio del report: in particolare non è utilizzato per comunicazioni commerciali, newsletter o ulteriori contatti. I dati non sono oggetto di profilazione né sono ceduti a terzi.
5. Natura del conferimento
Il conferimento delle risposte è necessario per ottenere l'analisi; in sua mancanza il questionario non può essere elaborato. Il conferimento dell'indirizzo email è facoltativo: il mancato conferimento non impedisce la visualizzazione della sintesi dell'analisi, ma soltanto l'invio del report completo.
6. Processo decisionale automatizzato
L'analisi del rischio è calcolata in modo automatico a partire dalle risposte ed ha carattere indicativo. Essa riguarda il progetto descritto e non la persona dell'utente, e non costituisce una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o incida in modo analogo significativamente sull'interessato ai sensi dell'art. 22 GDPR.
7. Destinatari dei dati
I dati sono trattati dal personale del Titolare autorizzato al trattamento e, per conto del Titolare, dai seguenti fornitori, designati responsabili del trattamento ai sensi dell'art. 28 GDPR: Google Cloud Italy S.r.l. (servizio di posta elettronica) e IONOS SE (hosting e servizi cloud).
I dati non sono diffusi.
8. Trasferimento dei dati verso paesi terzi
I dati sono trattati all'interno dello Spazio economico europeo e non sono trasferiti verso paesi terzi.
9. Periodo di conservazione
| Dati | Periodo di conservazione |
|---|---|
| Risposte al questionario, esito dell'analisi e indirizzo email | 12 mesi dall'invio del questionario, al termine dei quali sono cancellati automaticamente |
| Valore pseudonimizzato derivato dall'indirizzo IP (punto 3.4) | 24 ore, al termine delle quali è cancellato automaticamente |
| Report in formato PDF | Non conservato: è generato al momento dell'invio |
| Dati di navigazione (punto 3.1) | 12 mesi |
| Copia dell'email inviata, presso il fornitore del servizio di posta | 12 mesi |
10. Diritti dell'interessato
L'interessato ha diritto di ottenere dal Titolare, nei casi previsti, l'accesso ai propri dati personali, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati, nonché di opporsi al trattamento fondato sul legittimo interesse (artt. 15-21 GDPR).
Le richieste possono essere inviate all'indirizzo indicato al punto 1, specificando l'indirizzo email utilizzato nel questionario, che costituisce l'unico elemento che consente di individuarlo. I questionari inviati senza indirizzo email non sono riconducibili ad alcun interessato e non possono pertanto essere individuati su richiesta (art. 11 GDPR).
L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell'art. 77 GDPR.
11. Misure di sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati, tra cui: trasmissione esclusivamente tramite connessione cifrata (HTTPS), pseudonimizzazione degli indirizzi IP, accesso all'applicazione riservato al personale autorizzato con credenziali personali e cancellazione automatica dei dati alla scadenza dei periodi indicati al punto 9.
Al termine della compilazione, la sintesi dell'analisi è accessibile tramite un collegamento contenente un codice casuale non prevedibile: si raccomanda all'utente di non comunicarlo a terzi.
12. Modifiche all'informativa
Il Titolare può modificare la presente informativa, in particolare in caso di modifiche dei trattamenti o della normativa applicabile. La data dell'ultimo aggiornamento è riportata in testa alla pagina.