Privacy Policy

1. Titolare del trattamento

Titolare del trattamento dei dati personali trattati tramite questo sito è Modelbel.

Identità legale completa (ragione sociale, sede, P.IVA/C.F., PEC): OWNER_CONFIRMATION_REQUIRED.

Contatto privacy: OWNER_CONFIRMATION_REQUIRED.

DPO (se nominato): OWNER_CONFIRMATION_REQUIRED — declare if appointed.

Stato documento: OWNER_REVIEW_REQUIRED — revisione legale/privacy prima della pubblicazione definitiva.

2. Ambito

Questa informativa descrive i trattamenti connessi alla navigazione del sito Modelbel nella configurazione tecnica attuale (sito informativo IT/EN).

Il form “Start a Project”, upload di file, email transazionale, analytics e marketing tracking NON sono operativi in questa fase e non costituiscono trattamenti attivi finché non vengono attivati dal Titolare.

3. Categorie di dati

Dati di navigazione/tecniche: indirizzo IP, user-agent e metadati di richiesta secondo i default della piattaforma di hosting (Cloudflare), necessari alla consegna del sito e alla sicurezza.

Preferenze di consenso: categorie scelte, timestamp e versioni CMP/policy, memorizzate in localStorage first-party (`mb_consent_v1`), senza nome, email o altri identificativi anagrafici.

Dati di contatto / progetto / file CAD: non raccolti finché il form non è attivo.

4. Finalità

Erogazione del sito e contenuti pubblici.

Sicurezza, prevenzione abusi e stabilità del servizio a livello edge.

Gestione e memorizzazione delle preferenze cookie/consenso.

Finalità future (inquiry, analytics, email): solo dopo decisione del Titolare e aggiornamento di questa informativa.

5. Basi giuridiche

Le basi giuridiche definitive per ciascun trattamento richiedono conferma del Titolare/consulente: OWNER_CONFIRMATION_REQUIRED.

In linea di principio, l’erogazione del sito e le misure di sicurezza tecniche possono fondarsi su interesse legittimo o adempimenti connessi alla fornitura del servizio online; gli strumenti non necessari (es. analytics non esenti) richiedono consenso dove applicabile.

6. Natura obbligatoria o facoltativa

La navigazione del sito pubblico non richiede la fornitura di dati anagrafici.

Il rifiuto dei cookie/strumenti non necessari non impedisce l’accesso ai contenuti informativi.

Quando il form sarà attivo, i campi obbligatori saranno indicati in pagina; in assenza di tali dati l’inquiry potrebbe non essere processabile.

7. Modalità del trattamento

Trattamento prevalentemente automatizzato tramite infrastruttura edge/hosting.

Nessun processo decisionale automatizzato che produca effetti giuridici sull’interessato è implementato sul sito attuale.

8. Misure di sicurezza

Il sito adotta misure tecniche appropriate allo stato dell’arte del progetto (header di sicurezza, CSP, minimizzazione dei log sensibili, gate di produzione chiuso per funzioni rischiose).

Per la protezione delle informazioni trattate nell’ambito dei progetti industriali, Modelbel distingue i dati personali (oggetto di questa informativa) dalle informazioni tecniche/industriali riservate (CAD, disegni, prototipi). Vedi anche la pagina Sicurezza e riservatezza.

In sintesi (alto livello, confermato dal Titolare): gli archivi di lavoro di progetto sono locali/offline; lo spazio online, quando attivo, è solo area di ricezione temporanea; l’accesso è limitato a persone autorizzate con account individuali; i progetti sono segregati per cliente/commessa; i backup di progetto sono cifrati, in altra sede e disconnessi dalla rete.

Sul sito, i riferimenti a progetti/case study sono soggetti a publication gate e autorizzazione alla pubblicazione; non vengono inventati clienti, loghi o risultati.

I dettagli operativi sensibili dell’infrastruttura interna (IP, topologia, credenziali, firewall) non sono pubblicati.

8bis. File di progetto, CAD e allegati

Quando saranno raccolti (form/upload attivo), i file possono contenere: (a) dati personali eventualmente presenti nei metadati o nei documenti; (b) informazioni tecniche/confidenziali non personali (modelli CAD, specifiche, tolleranze).

Stato attuale: upload e form non operativi — nessun trattamento attivo di allegati via sito. Non dichiarare questo come trattamento corrente. Production Security Gate: CLOSED.

Architettura futura prevista (non operativa): ricezione privata online → scansione antimalware → quarantena/validazione → trasferimento autorizzato verso archivio di lavoro offline → cancellazione della copia temporanea online. Tecnologia antimalware selezionata: non attiva in produzione sul canale pubblico.

Finalità previste (future): valutazione tecnica del progetto e gestione della richiesta. Periodi di retention numerici, restituzione/cancellazione contrattuale e provider email dedicato: LEGAL_REVIEW_REQUIRED / OWNER_CONFIRMATION_REQUIRED prima dell’attivazione.

Le informazioni industriali riservate non sono gestite come “cookie” e non sostituiscono le misure organizzative offline del Titolare.

9. Conservazione

Tempi e criteri di conservazione definitivi: LEGAL_REVIEW_REQUIRED / OWNER_CONFIRMATION_REQUIRED.

Principio di fine progetto (confermato a livello organizzativo): l’accordo/ordine deve definire se i file sono restituiti, conservati per un periodo definito o cancellati; alla scadenza, copie di lavoro e backup applicabili sono cancellati e l’azione è registrata. Il periodo numerico resta LEGAL_REVIEW_REQUIRED.

Preferenze di consenso: fino a cancellazione da parte dell’utente o aggiornamento della chiave tecnica.

Log di piattaforma: secondo le impostazioni del provider di hosting — OWNER_CONFIRMATION_REQUIRED.

10. Destinatari e responsabili

Hosting/CDN/edge: Cloudflare (ruolo e DPA: OWNER_CONFIRMATION_REQUIRED).

Casella dedicata progetti (architettura): progetti@modelbel.it — provider finale Google Workspace o Microsoft 365 non selezionato (OWNER_CONFIRMATION_REQUIRED). Invio email di produzione non attivo.

Analytics, CRM e scansione antimalware in produzione sul canale pubblico: non attivi; non sono responsabili attuali del trattamento via sito.

11. Trasferimenti extra SEE

Eventuali trasferimenti connessi all’edge globale Cloudflare: OWNER_CONFIRMATION_REQUIRED (valutare strumento di trasferimento e informative aggiornate del provider).

Non sono attivati servizi analytics/marketing che implichino trasferimenti aggiuntivi.

12. Diritti dell’interessato

Laddove applicabile, l’interessato può esercitare i diritti previsti dagli artt. 15–22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso).

Modalità pratiche: contattare OWNER_CONFIRMATION_REQUIRED (da confermare). Non è disponibile un portale self-service in questa fase.

Diritto di reclamo: Garante per la protezione dei dati personali (https://www.garanteprivacy.it) o autorità competente.

13. Cookie e strumenti di tracciamento

Dettagli sugli strumenti effettivamente usati sono nella Cookie Policy. Non sono installati analytics o pixel di marketing.

14. Modifiche

Versione 2026-10-01 — aggiornata il 2026-10-01.

Eventuali modifiche sostanziali saranno pubblicate su questa pagina con nuova versione/data.

15. Informazioni tecniche di progetto (non solo privacy)

Le informazioni tecniche industriali (CAD, disegni, prototipi) non coincidono automaticamente con i dati personali. La Privacy Policy non sostituisce NDA, accordi di riservatezza, condizioni contrattuali o accordi IP.

Testi commerciali di riservatezza e dichiarazioni cliente: LEGAL_REVIEW_REQUIRED — vedi pagina Sicurezza e riservatezza.

L’architettura di intake sicuro (quarantena, scansione, storage privato) è predisposta ma non operativa finché la Production Security Gate resta CLOSED.