Privacy Policy
Versione del 22 ottobre 2026 · Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del d.lgs. 196/2003.
1. Titolare del trattamento e contatti
FISIT S.r.l., sede legale Via Renato Molinari 2, 64100 Teramo (TE) — P.IVA IT02602500221 · REA TE-201604 · Cap. soc. 50.000 € i.v..
Email: [email protected] · PEC: [email protected].
Cryterio è un servizio di FISIT S.r.l.. Non è designato un responsabile della protezione dei dati; per qualunque questione relativa ai dati personali rispondono gli indirizzi indicati.
2. Quali dati trattiamo e da dove provengono
Trattiamo solo i dati necessari a far funzionare il servizio. Li riceviamo da te oppure si generano tecnicamente mentre lo usi.
- Dati di navigazione (tutti i visitatori): indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e dispositivo. Finiscono nei log tecnici del server e del fornitore di protezione del traffico (Cloudflare).
- Dati di account (chi si registra): indirizzo email, password — conservata esclusivamente come hash crittografico, mai in chiaro —, lingua dell'interfaccia, data di registrazione.
- Dati di fatturazione (chi sottoscrive un abbonamento o paga con bonifico): nome e cognome o ragione sociale, partita IVA o codice fiscale, codice destinatario SDI o PEC per la fattura elettronica, indirizzo, telefono, testata di appartenenza se indicata.
- Dati di pagamento: piano e stato dell'abbonamento, identificativi tecnici dell'ordine e della sottoscrizione presso Revolut, data e importo degli addebiti. I dati della carta non transitano né sono conservati dai nostri sistemi: la pagina di pagamento è di Revolut.
- Richieste e segnalazioni (moduli di contatto, richiesta di invito, segnalazione di un evento o di un errore): ciò che scrivi nel modulo, l'email per risponderti, l'eventuale testata o organizzazione.
- Chiavi API (clienti Verdict API): identificativo della chiave e conteggio delle richieste, per il rispetto delle quote.
Contenuti delle trasmissioni. Le dirette che verifichiamo sono trasmissioni pubbliche: sedute parlamentari, conferenze stampa, dibattiti. Le trascrizioni e le affermazioni estratte riguardano dichiarazioni rese pubblicamente da persone nell'esercizio di funzioni pubbliche o di attività politica. Non sono dati personali degli utenti del servizio; nella misura in cui contengono dati di terzi, li trattiamo per finalità di informazione e di interesse pubblico (art. 6, par. 1, lett. f e art. 85 GDPR; artt. 136 e seguenti del d.lgs. 196/2003). Gli esiti valutano sempre il dato citato, mai la persona.
3. Finalità, basi giuridiche e tempi di conservazione
Ogni trattamento ha una finalità precisa, una base giuridica e un termine. Non svolgiamo marketing, non profiliamo gli utenti e non cediamo dati a terzi per fini commerciali.
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Mostrare il sito, le dirette e gli archivi pubblici; garantirne sicurezza e continuità | Navigazione | Legittimo interesse (art. 6.1.f): far funzionare e proteggere il servizio | Log del server: rotazione automatica per dimensione, di norma alcune settimane. Log di Cloudflare: secondo le sue regole di conservazione. |
| Registrazione, accesso e gestione dell'account | Account | Esecuzione del contratto (art. 6.1.b) | Per tutta la durata dell'account; alla chiusura, cancellazione o anonimizzazione, salvi gli obblighi di legge indicati sotto. |
| Abbonamenti, pagamenti e fatturazione | Fatturazione, pagamento | Contratto (art. 6.1.b) e obbligo legale (art. 6.1.c: normativa fiscale) | Documenti fiscali: 10 anni (art. 2220 c.c.). Il resto per la durata del rapporto. |
| Rispondere a richieste, inviti e segnalazioni | Richieste | Misure precontrattuali (art. 6.1.b) o legittimo interesse (art. 6.1.f) | Per il tempo necessario a gestire la richiesta e documentarne l'esito. |
| Comunicazioni di servizio: conferme, avvisi su abbonamento, pagamenti e sicurezza | Account | Contratto (art. 6.1.b) | Per la durata dell'account. |
| Statistiche aggregate di utilizzo del sito | Cookie analitici | Consenso (art. 6.1.a), revocabile in ogni momento | Vedi Cookie Policy. |
| Copie di sicurezza | Tutti i dati del servizio | Legittimo interesse (art. 6.1.f): continuità e ripristino | 7 giorni; cifrate prima di ogni invio fuori dal server. |
| Diagnosi e correzione degli errori tecnici | Dati tecnici dell'errore (pagina, browser, messaggio d'errore); per chi ha fatto l'accesso, il solo identificativo numerico dell'account. Mai indirizzo IP, cookie, password o contenuto dei moduli. | Legittimo interesse (art. 6.1.f): mantenere il servizio funzionante | 30 giorni, su un sistema gestito da noi su server nell'Unione europea (GlitchTip). |
| Adempimento di obblighi di legge, richieste dell'autorità, tutela in giudizio | Quelli pertinenti | Obbligo legale (art. 6.1.c) / legittimo interesse (art. 6.1.f) | Per i termini previsti dalla legge. |
4. A chi comunichiamo i dati
I dati sono trattati dal personale autorizzato di FISIT S.r.l. e, per attività specifiche, da fornitori che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, in forza di accordi scritti.
| Fornitore | Attività | Sede | Dati interessati |
|---|---|---|---|
| IONOS SE | Hosting dei server e dell'infrastruttura | Germania (UE) | Tutti i dati del servizio |
| Cloudflare, Inc. | Rete di distribuzione dei contenuti, protezione da attacchi, DNS | Stati Uniti, con data center nell'UE | Dati di navigazione |
| Revolut | Incasso dei pagamenti e gestione degli abbonamenti ricorrenti | Lituania (UE) | Dati di pagamento e di fatturazione |
| Anthropic, PBC | Modelli linguistici per l'estrazione e la verifica delle affermazioni | Stati Uniti | Testi trascritti delle trasmissioni pubbliche e, per i clienti professionali, delle sessioni dal campo e dei file che scelgono di far verificare; nessun dato di account |
| ActiveCampaign, LLC (Postmark) | Invio delle email di servizio | Stati Uniti | Indirizzo email e contenuto del messaggio |
| Google (Google Ireland Ltd / Google LLC) | Google Analytics (cookie solo con consenso; senza consenso, misurazione senza cookie: vedi Cookie Policy); Google Drive per le copie di sicurezza, cifrate prima dell'invio | UE / Stati Uniti | Statistiche aggregate; copie di sicurezza cifrate |
| Google (YouTube) | Riproduzione delle dirette, nelle pagine pubbliche e nell'area riservata, tramite player incorporato (dominio youtube-nocookie.com) | Stati Uniti | Dati di navigazione, secondo l'informativa di Google |
I dati possono inoltre essere comunicati a consulenti contabili e legali vincolati alla riservatezza, e alle autorità quando la legge lo impone. Non vendiamo né cediamo dati a terzi.
5. Trasferimenti fuori dall'Unione europea
Alcuni fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base delle clausole contrattuali standard adottate dalla Commissione europea (art. 46 GDPR) e, per i fornitori che vi aderiscono, del Data Privacy Framework UE-USA, con misure supplementari: cifratura in transito e, per le copie di sicurezza, cifratura prima dell'invio. Ai modelli linguistici inviamo soltanto testi trascritti (trasmissioni pubbliche e, per i clienti professionali, le sessioni e i file che scelgono di far verificare): nessun dato di account o di fatturazione lascia l'Unione per questa finalità.
6. Decisioni automatizzate e profilazione
Gli esiti delle verifiche sono prodotti da un sistema automatico e riguardano affermazioni rese in pubblico: non riguardano gli utenti del servizio e non producono effetti giuridici nei loro confronti. Non effettuiamo profilazione degli utenti né decisioni automatizzate ai sensi dell'art. 22 GDPR.
7. Sicurezza
Connessioni cifrate (TLS) su tutto il sito; password conservate solo in forma di hash; cookie di sessione con attributi HttpOnly, Secure e SameSite; accesso ai sistemi limitato al personale autorizzato; copie di sicurezza esterne cifrate. In caso di violazione dei dati che comporti un rischio per i tuoi diritti ti informeremo nei termini previsti dall'art. 34 GDPR.
8. Minori
Il servizio è rivolto a professionisti e a persone maggiorenni. L'area riservata non è destinata a minori di 16 anni e non raccogliamo consapevolmente loro dati.
9. I tuoi diritti
In qualunque momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai dati che ti riguardano e a una copia;
- rettifica dei dati inesatti e integrazione di quelli incompleti;
- cancellazione, nei casi previsti dall'art. 17;
- limitazione del trattamento;
- portabilità dei dati forniti, in formato strutturato e leggibile da dispositivo automatico;
- opposizione ai trattamenti fondati sul legittimo interesse;
- revoca del consenso, per i trattamenti che vi si fondano, senza pregiudicare la liceità di quelli già svolti.
Scrivi a [email protected] o alla PEC [email protected]. Rispondiamo entro un mese dalla richiesta, prorogabile di due mesi nei casi complessi (art. 12 GDPR); la richiesta è gratuita, salvo i casi manifestamente infondati o eccessivi. Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo dello Stato membro in cui risiedi.
10. Modifiche a questa informativa
Questa informativa può essere aggiornata per adeguarla a modifiche del servizio o della normativa. La versione in vigore è sempre pubblicata a questo indirizzo con la data di aggiornamento; in caso di modifiche sostanziali ne daremo notizia agli utenti registrati via email o con un avviso nell'area riservata.