Informativa sulla Privacy

https://www.citationrate.com/ — In vigore dal 08/07/2025

1. Titolare del Trattamento

SDB srl
Forma giuridica: S.r.l.
P.IVA: 04109840126
E-mail: info@citationrate.com

Il Titolare è responsabile delle decisioni in ordine alle finalità e alle modalità del trattamento dei dati personali degli utenti del sito, ai sensi dell'art. 4, par. 7, del Regolamento (UE) 2016/679 («GDPR») e del UK GDPR.

2. Responsabile della Protezione dei Dati (DPO)

Il Titolare non ha designato un Responsabile della Protezione dei Dati (DPO). Per qualsiasi questione inerente al trattamento dei dati personali o per esercitare i diritti riconosciuti dal GDPR e dal UK GDPR, l'interessato può rivolgersi direttamente al Titolare scrivendo a info@citationrate.com.

3. Finalità e Basi Giuridiche del Trattamento

I dati personali sono trattati per le seguenti finalità, ciascuna associata alla corrispondente base giuridica ai sensi dell'art. 6 del GDPR e del UK GDPR:

Finalità	Base giuridica (art. 6 GDPR)
Modulo di contatto sul sito	Misure precontrattuali (art. 6.1.b)
Login / Registrazione account	Contratto (art. 6.1.b)
Form di preventivo / richiesta offerta	Misure precontrattuali (art. 6.1.b)
Area riservata / portale clienti	Contratto (art. 6.1.b)
Analisi statistica delle visite	Legittimo interesse (art. 6.1.f)
Pubblicità e remarketing	Consenso (art. 6.1.a)

4. Tipologie di Dati Raccolti

Nell'ambito dell'erogazione dei propri servizi e della gestione del sito web https://www.citationrate.com/, il Titolare raccoglie e tratta le seguenti categorie di dati personali:

4.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. In questa categoria rientrano, a titolo esemplificativo e non esaustivo: gli indirizzi IP, il tipo e la versione del browser utilizzato, il sistema operativo, le pagine visitate e la sequenza di navigazione, i timestamp (data e ora) di ogni richiesta al server, la durata della sessione e il sito di provenienza (referrer). Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento, e vengono cancellati immediatamente dopo l'elaborazione, salvo necessità di accertamento di reati informatici.

4.2 Dati anagrafici e di contatto

Comprendono le informazioni identificative e i recapiti forniti volontariamente dall'interessato, quali: nome, cognome, indirizzo e-mail, numero di telefono e, ove pertinente, indirizzo postale. Tali dati sono raccolti quando l'utente compila un modulo di contatto, richiede un preventivo, effettua la registrazione al sito o interagisce in altro modo con il Titolare. Il trattamento è finalizzato all'evasione delle richieste pervenute, alla gestione del rapporto contrattuale e precontrattuale e all'adempimento degli obblighi di legge connessi.

4.3 Credenziali di accesso

In caso di registrazione al sito o di accesso all'area riservata, il Titolare tratta le credenziali di autenticazione dell'utente, quali: username (o indirizzo e-mail utilizzato come identificativo), password conservata esclusivamente in forma hashata mediante algoritmi crittografici conformi allo stato dell'arte e token di sessione temporanei. Le password in chiaro non vengono mai memorizzate nei sistemi del Titolare. I token di sessione sono invalidati automaticamente al termine della sessione o dopo un periodo di inattività prestabilito.

4.4 Metadati tecnici

Includono i dati tecnici generati automaticamente dall'interazione dell'utente con i sistemi del Titolare, quali: log applicativi e di sistema, identificatori univoci del dispositivo (device ID), fingerprint del browser, informazioni relative alla risoluzione dello schermo, ai plugin installati e alle preferenze linguistiche impostate. Tali metadati sono trattati per finalità di sicurezza informatica, prevenzione di accessi non autorizzati, diagnosi di anomalie tecniche e ottimizzazione delle prestazioni del servizio.

5. Canali di Raccolta dei Dati

I dati personali degli interessati sono raccolti attraverso i seguenti canali, ciascuno caratterizzato da una specifica base giuridica, finalità e periodo di conservazione:

5.1 Modulo di contatto sul sito

Base giuridica: Misure precontrattuali (art. 6, par. 1, lett. b) del GDPR e dell'UK GDPR) — il trattamento è necessario per dare riscontro a richieste dell'interessato in fase precontrattuale.
Finalità: Rispondere alle richieste di informazioni pervenute tramite il modulo di contatto presente sul sito web, fornendo all'interessato le informazioni richieste e gestendo la comunicazione conseguente.
Periodo di conservazione: I dati raccolti tramite questo canale sono conservati per un periodo massimo di 2 anni dalla data dell'ultima comunicazione, trascorsi i quali saranno cancellati o resi anonimi in modo irreversibile, salvo obblighi di legge che ne impongano una conservazione più prolungata.

5.2 Login / Registrazione account

Base giuridica: Esecuzione di un contratto (art. 6, par. 1, lett. b) del GDPR e dell'UK GDPR) — il trattamento è necessario per l'esecuzione di un contratto di cui l'interessato è parte o per l'adozione di misure su richiesta dello stesso prima della conclusione del contratto.
Finalità: Erogazione del servizio e gestione account, inclusa la creazione e il mantenimento dell'account utente, l'autenticazione, il controllo degli accessi e la personalizzazione dell'esperienza di utilizzo della piattaforma.
Periodo di conservazione: I dati sono conservati per l'intera durata del rapporto contrattuale più 5 anni successivi alla cessazione dello stesso, al fine di adempiere agli obblighi legali e fiscali applicabili e per consentire al Titolare di tutelare i propri diritti in caso di contenzioso, nel rispetto dei termini di prescrizione previsti dalla legge.

5.3 Form di preventivo / richiesta offerta

Base giuridica: Misure precontrattuali (art. 6, par. 1, lett. b) del GDPR e dell'UK GDPR) — il trattamento è necessario all'esecuzione di misure precontrattuali adottate su richiesta dell'interessato.
Finalità: Preparazione e invio preventivi, comprensivi della valutazione delle esigenze dell'interessato, dell'elaborazione dell'offerta economica e della gestione della corrispondenza relativa alla proposta commerciale.
Periodo di conservazione: I dati raccolti sono conservati per un periodo massimo di 3 anni dalla data di invio del preventivo, trascorsi i quali saranno cancellati o resi anonimi, salvo che il preventivo si sia tradotto in un rapporto contrattuale, nel qual caso si applicheranno i termini di conservazione previsti per i dati contrattuali.

5.4 Area riservata / portale clienti

Base giuridica: Esecuzione di un contratto (art. 6, par. 1, lett. b) del GDPR e dell'UK GDPR) — il trattamento è necessario per l'esecuzione delle obbligazioni contrattuali assunte nei confronti dell'interessato.
Finalità: Accesso e gestione servizi riservati, inclusa la consultazione di documentazione, lo scambio di informazioni riservate, il monitoraggio dello stato dei servizi attivi e ogni ulteriore funzionalità messa a disposizione nell'area riservata del portale clienti.
Periodo di conservazione: I dati sono conservati per l'intera durata del rapporto contrattuale più 5 anni successivi alla cessazione dello stesso, per le medesime ragioni di adempimento normativo e tutela giuridica indicate al punto 5.2.

6. Modalità di Trattamento e Periodi di Conservazione

6.1 Modalità di trattamento

Il trattamento dei dati personali è effettuato mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate nella presente Privacy Policy e, comunque, in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi, in conformità a quanto previsto dagli artt. 5 e 32 del GDPR e dell'UK GDPR.

In particolare, il Titolare adotta le seguenti misure tecniche e organizzative:

Cifratura: i dati sono trasmessi mediante protocolli crittografici (TLS/SSL) e, ove opportuno, cifrati anche in fase di archiviazione (encryption at rest);
Hashing delle credenziali: le password degli utenti sono conservate esclusivamente in forma hashata tramite algoritmi crittografici robusti (ad esempio bcrypt, Argon2 o equivalenti), rendendo impossibile la ricostruzione della password in chiaro;
Controllo degli accessi: l'accesso ai dati personali è limitato al personale autorizzato, debitamente istruito ai sensi dell'art. 29 del GDPR e dell'art. 32 dell'UK GDPR, secondo il principio del need-to-know e del least privilege;
Backup e disaster recovery: sono predisposte procedure periodiche di backup dei dati e piani di ripristino in caso di incidente, al fine di garantire la disponibilità e la resilienza dei sistemi;
Monitoraggio e logging: i sistemi sono dotati di strumenti di monitoraggio e registrazione degli accessi per finalità di sicurezza e rilevamento di eventuali violazioni;
Aggiornamento e patching: i sistemi software e le infrastrutture sono mantenuti costantemente aggiornati con le patch di sicurezza rilasciate dai rispettivi produttori;
Pseudonimizzazione: ove tecnicamente possibile e appropriato rispetto alla finalità, i dati sono sottoposti a pseudonimizzazione per ridurre i rischi connessi al trattamento.

6.2 Criteri generali di conservazione

I dati personali sono trattati e conservati per il tempo strettamente necessario al raggiungimento delle finalità per le quali sono stati raccolti, come specificato nella sezione 5 per ciascun canale di raccolta. In sintesi:

Dati da modulo di contatto: 2 anni dall'ultima comunicazione;
Dati di registrazione account e portale clienti: durata del rapporto contrattuale + 5 anni;
Dati da richiesta di preventivo: 3 anni dalla data del preventivo;
Dati di navigazione e metadati tecnici: conservati per un periodo massimo di 12 mesi dalla raccolta, salvo obblighi di legge o necessità di accertamento di illeciti;
Credenziali di accesso: conservate per la durata dell'account; in caso di cancellazione dell'account, le credenziali vengono eliminate entro 30 giorni.

Al termine dei periodi di conservazione indicati, i dati sono cancellati in modo sicuro o resi anonimi in modo irreversibile. Periodi di conservazione più lunghi possono applicarsi esclusivamente in presenza di obblighi di legge (ad esempio, obblighi fiscali e contabili che impongono la conservazione dei documenti per 10 anni), per la tutela di un diritto in sede giudiziaria o su richiesta di un'autorità competente.

6.3 Luogo di trattamento

I dati sono trattati prevalentemente all'interno dello Spazio Economico Europeo (SEE) e del Regno Unito. Qualora il trattamento comporti il trasferimento di dati verso Paesi terzi (ad esempio, per l'utilizzo di servizi forniti da soggetti stabiliti al di fuori del SEE e del Regno Unito), tale trasferimento avviene nel rispetto delle garanzie di cui al Capo V del GDPR e alla Parte 2, Capitolo 5 dell'UK GDPR, come meglio specificato nella sezione 7 della presente informativa.

7. Destinatari e Responsabili Esterni del Trattamento

I dati personali raccolti dal Titolare possono essere comunicati a soggetti terzi che, in qualità di Responsabili del trattamento ai sensi dell'art. 28 del GDPR e dell'UK GDPR, trattano i dati per conto del Titolare sulla base di specifici accordi contrattuali (Data Processing Agreement) che garantiscono il rispetto della normativa applicabile in materia di protezione dei dati personali. Di seguito l'elenco dei principali fornitori di servizi terzi utilizzati:

7.1 Google Analytics (Google LLC)

Fornitore: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti d'America.

Ruolo: Responsabile esterno del trattamento ai sensi dell'art. 28 GDPR / UK GDPR.

Finalità: Servizio di analisi statistica del traffico web (analytics). Google Analytics utilizza cookie e tecnologie di tracciamento per raccogliere e analizzare in forma aggregata informazioni sull'utilizzo del sito web, quali pagine visitate, durata delle sessioni, provenienza geografica e dispositivi utilizzati dagli utenti.

Trasferimento dati verso gli USA: L'utilizzo di Google Analytics può comportare il trasferimento di dati personali verso gli Stati Uniti. Tale trasferimento è effettuato sulla base della decisione di adeguatezza della Commissione Europea relativa al EU-U.S. Data Privacy Framework (DPF) del 10 luglio 2023 e, per quanto riguarda l'UK GDPR, dell'UK Extension to the EU-U.S. DPF, a condizione che Google LLC sia inclusa nella Data Privacy Framework List. Sono inoltre in essere le Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea come garanzia supplementare.

Privacy Policy del fornitore: https://policies.google.com/privacy

7.2 Google Ads (Google LLC)

Fornitore: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti d'America.

Ruolo: Responsabile esterno del trattamento ai sensi dell'art. 28 GDPR / UK GDPR.

Finalità: Servizio di pubblicità online e remarketing. Google Ads consente al Titolare di mostrare annunci pubblicitari agli utenti che hanno visitato il sito web e di monitorare le conversioni derivanti dalle campagne pubblicitarie. Il servizio può utilizzare cookie e pixel di tracciamento per associare la visita al sito a un profilo pubblicitario.

Trasferimento dati verso gli USA: L'utilizzo di Google Ads può comportare il trasferimento di dati personali verso gli Stati Uniti. Tale trasferimento è effettuato sulla base della decisione di adeguatezza relativa al EU-U.S. Data Privacy Framework (DPF) e dell'UK Extension to the EU-U.S. DPF, unitamente alle Clausole Contrattuali Standard (SCC) come garanzia supplementare.

Privacy Policy del fornitore: https://policies.google.com/privacy

7.3 Meta Platforms (Facebook / Instagram Ads)

Fornitore: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, Stati Uniti d'America (per gli utenti UE/SEE il trattamento è gestito da Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda).

Ruolo: Responsabile esterno del trattamento / Contitolare (a seconda delle funzionalità utilizzate) ai sensi dell'art. 28 e/o art. 26 GDPR / UK GDPR.

Finalità: Servizi di pubblicità, remarketing e misurazione delle conversioni tramite il Meta Pixel e/o le Conversions API. Il servizio consente al Titolare di mostrare inserzioni pubblicitarie personalizzate su Facebook, Instagram e sulla rete Audience Network, nonché di analizzare l'efficacia delle campagne pubblicitarie.

Trasferimento dati verso gli USA: L'utilizzo dei servizi Meta può comportare il trasferimento di dati personali verso gli Stati Uniti. Per i trasferimenti da parte di Meta Platforms Ireland Limited, il trasferimento avviene sulla base della decisione di adeguatezza relativa al EU-U.S. Data Privacy Framework (DPF) e dell'UK Extension, unitamente alle Clausole Contrattuali Standard (SCC).

Privacy Policy del fornitore: https://www.facebook.com/privacy/policy/

7.4 LinkedIn Ads (LinkedIn Corporation)

Fornitore: LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, CA 94085, Stati Uniti d'America (per gli utenti SEE, il trattamento è gestito da LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda).

Ruolo: Responsabile esterno del trattamento / Contitolare (a seconda delle funzionalità utilizzate) ai sensi dell'art. 28 e/o art. 26 GDPR / UK GDPR.

Finalità: Servizi di pubblicità, remarketing e misurazione delle conversioni tramite il LinkedIn Insight Tag. Il servizio consente al Titolare di mostrare inserzioni pubblicitarie a un pubblico mirato sulla piattaforma LinkedIn e di analizzare le interazioni degli utenti con le campagne pubblicitarie e con il sito web.

Trasferimento dati verso gli USA: L'utilizzo dei servizi LinkedIn può comportare il trasferimento di dati personali verso gli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza relativa al EU-U.S. Data Privacy Framework (DPF) e dell'UK Extension, unitamente alle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea.

Privacy Policy del fornitore: https://www.linkedin.com/legal/privacy-policy

7.5 Ulteriori categorie di destinatari

Oltre ai fornitori sopra elencati, i dati personali potranno essere comunicati alle seguenti categorie di destinatari, nella misura strettamente necessaria al perseguimento delle finalità indicate:

Consulenti e professionisti: commercialisti, avvocati, consulenti del lavoro e altri professionisti incaricati dal Titolare per l'adempimento di obblighi legali, contabili o fiscali;
Autorità pubbliche: autorità giudiziarie, amministrative, di vigilanza o altri enti pubblici, qualora la comunicazione sia imposta da norme di legge o regolamentari;
Soggetti autorizzati al trattamento: il personale dipendente e i collaboratori del Titolare, che operano sotto la sua diretta autorità e sono stati debitamente autorizzati al trattamento ai sensi dell'art. 29 del GDPR e dell'art. 32 dell'UK GDPR, con specifici obblighi di riservatezza.

I dati personali non sono oggetto di diffusione, ossia non vengono portati a conoscenza di soggetti indeterminati, in nessuna forma, inclusa la messa a disposizione o la consultazione libera.

8. Trasferimenti Internazionali dei Dati

Alcuni dei servizi di terze parti utilizzati dal sito https://www.citationrate.com/ sono forniti da soggetti stabiliti al di fuori dell'Unione Europea e dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti d'America. I dati personali degli utenti possono pertanto essere trasferiti verso Paesi terzi in relazione ai seguenti servizi:

Google LLC (Google Analytics, Google Ads) — Stati Uniti d'America;
Meta Platforms, Inc. (Facebook Pixel / Meta Ads) — Stati Uniti d'America;
LinkedIn Corporation (LinkedIn Insight Tag / LinkedIn Ads) — Stati Uniti d'America.

Tali trasferimenti avvengono sulla base di una o più delle seguenti garanzie previste dal Capo V del GDPR e dal UK GDPR:

EU-U.S. Data Privacy Framework (DPF) — I fornitori sopra elencati hanno aderito al Data Privacy Framework, riconosciuto dalla Commissione Europea con decisione di adeguatezza del 10 luglio 2023 (Decisione di esecuzione (UE) 2023/1795) quale meccanismo idoneo a garantire un livello di protezione dei dati personali sostanzialmente equivalente a quello europeo. Per il Regno Unito si fa riferimento all'UK Extension to the EU-U.S. Data Privacy Framework.
Clausole Contrattuali Standard (SCC) — Ove applicabile o a titolo di garanzia supplementare, i trasferimenti sono assistiti dalle Clausole Contrattuali Standard adottate dalla Commissione Europea ai sensi dell'art. 46, paragrafo 2, lettera c), del GDPR (Decisione di esecuzione (UE) 2021/914) e, per i trasferimenti soggetti al UK GDPR, dall'International Data Transfer Agreement (IDTA) o dall'Addendum approvato dall'Information Commissioner's Office (ICO).

Il Titolare verifica periodicamente la validità e l'adeguatezza delle garanzie adottate e si riserva di effettuare una Transfer Impact Assessment (TIA) qualora le circostanze lo richiedano. L'utente può richiedere copia delle garanzie appropriate contattando il Titolare all'indirizzo indicato nella sezione "Contatti".

9. Diritti dell'Interessato

In qualità di interessato, l'utente può esercitare in qualsiasi momento i seguenti diritti previsti dal GDPR (artt. 15-22) e dal UK GDPR:

Diritto di accesso (art. 15 GDPR) — Ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in caso affermativo, ricevere una copia dei dati personali oggetto di trattamento, unitamente alle informazioni previste dalla norma.
Diritto di rettifica (art. 16 GDPR) — Ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che lo riguardano, nonché l'integrazione dei dati personali incompleti.
Diritto alla cancellazione / diritto all'oblio (art. 17 GDPR) — Ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che lo riguardano, qualora sussista uno dei motivi previsti dalla norma (ad esempio, i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti, il consenso è stato revocato, i dati sono stati trattati illecitamente).
Diritto di limitazione del trattamento (art. 18 GDPR) — Ottenere la limitazione del trattamento quando ricorre una delle condizioni previste dalla norma, ad esempio quando l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al Titolare per verificarne l'accuratezza.
Diritto alla portabilità dei dati (art. 20 GDPR) — Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti al Titolare, nonché ottenere la trasmissione diretta di tali dati a un altro titolare del trattamento, ove tecnicamente fattibile.
Diritto di opposizione (art. 21 GDPR) — Opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali che lo riguardano basato sul legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR). In caso di opposizione, il Titolare si asterrà dal trattare ulteriormente i dati personali salvo dimostrare l'esistenza di motivi legittimi cogenti che prevalgono sugli interessi, i diritti e le libertà dell'interessato.
Diritto di revoca del consenso (art. 7, par. 3, GDPR) — Revocare in qualsiasi momento il consenso precedentemente prestato per una o più finalità specifiche, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prestato prima della revoca.
Diritto di proporre reclamo all'Autorità di controllo (art. 77 GDPR) — Proporre reclamo presso l'Autorità di controllo competente. Per l'Italia: Garante per la Protezione dei Dati Personali — www.garanteprivacy.it. Per il Regno Unito: Information Commissioner's Office (ICO) — ico.org.uk.

Come esercitare i diritti

L'utente può esercitare i propri diritti inviando una richiesta scritta al Titolare del trattamento all'indirizzo e-mail: info@citationrate.com. La richiesta è gratuita e il Titolare fornirà riscontro entro 30 giorni dal ricevimento, prorogabili di ulteriori 60 giorni in caso di richieste particolarmente complesse o numerose, previa comunicazione motivata all'interessato.

Il sito https://www.citationrate.com/ utilizza cookie e tecnologie di tracciamento analoghe (pixel, web beacon, local storage) per garantire il corretto funzionamento del sito, analizzare il traffico e, previo consenso dell'utente, veicolare contenuti pubblicitari personalizzati.

Per informazioni dettagliate sulle tipologie di cookie utilizzati, sulle rispettive finalità, sulle terze parti coinvolte, sui tempi di conservazione e sulle modalità di gestione delle preferenze, si rimanda alla Cookie Policy disponibile al seguente indirizzo: Cookie Policy.

Al primo accesso al sito, l'utente è informato dell'utilizzo dei cookie tramite un apposito banner di consenso. L'utente può esprimere o rifiutare il proprio consenso all'installazione dei cookie non essenziali e modificare le proprie preferenze in qualsiasi momento tramite il pannello di gestione del consenso accessibile dal sito. I cookie tecnici strettamente necessari al funzionamento del sito non richiedono il consenso dell'utente e non possono essere disattivati.

11. Tutela dei Minori

Il Titolare riconosce l'importanza di garantire una protezione rafforzata dei dati personali dei minori in conformità all'art. 8 del GDPR, all'art. 2-quinquies del Codice in materia di protezione dei dati personali (d.lgs. 196/2003, come modificato dal d.lgs. 101/2018) e alla Section 9 del UK GDPR, letto in combinato con la Section 187A del Data Protection Act 2018.

Ai sensi della normativa applicabile, il trattamento dei dati personali di un minore basato sul consenso è lecito solo se il minore ha compiuto almeno 16 anni (soglia prevista dal GDPR; 14 anni ai sensi del Codice Privacy italiano; 13 anni ai sensi del diritto del Regno Unito). Al di sotto di tale soglia, il consenso deve essere prestato o autorizzato dal titolare della responsabilità genitoriale.

Il Titolare adotta le seguenti misure:

Verifica dell'età — Nei contesti in cui è richiesto il consenso dell'utente (ad esempio per la registrazione al servizio, l'iscrizione a newsletter o l'utilizzo di funzionalità che comportano il trattamento di dati personali), il sito implementa un meccanismo di verifica dell'età mediante autodichiarazione della data di nascita o conferma esplicita del compimento dell'età minima richiesta dalla normativa applicabile.
Consenso genitoriale — Qualora l'utente risulti di età inferiore alla soglia prevista, il trattamento è subordinato alla raccolta del consenso del titolare della responsabilità genitoriale. Il Titolare adotta misure ragionevoli per verificare che il consenso sia effettivamente prestato dal genitore o tutore, tenuto conto delle tecnologie disponibili.
Limitazione del trattamento — In assenza di un consenso genitoriale valido, il Titolare si asterrà dal trattare i dati personali del minore e procederà alla cancellazione di eventuali dati già raccolti.
Linguaggio chiaro — Le informazioni sul trattamento dei dati rivolte ai minori sono redatte in un linguaggio chiaro, semplice e facilmente comprensibile.

Il genitore o tutore che desideri revocare il consenso prestato, richiedere informazioni sul trattamento dei dati del minore o esercitare qualsiasi altro diritto per conto del minore può contattare il Titolare all'indirizzo e-mail: info@citationrate.com.

13. Modifiche alla Presente Informativa

La presente informativa può essere aggiornata in qualsiasi momento. In caso di modifiche sostanziali, informeremo gli utenti tramite avviso sul sito o, ove possibile, tramite comunicazione diretta. La data di entrata in vigore dell'informativa è indicata nell'intestazione del documento.

Si invita l'utente a consultare periodicamente questa pagina per prendere visione dell'informativa più aggiornata. La prosecuzione nell'utilizzo del sito e dei relativi servizi dopo la pubblicazione delle modifiche costituisce presa visione dell'informativa aggiornata.

14. Contatti

Titolare del Trattamento

SDB srl
E-mail: info@citationrate.com
Sito web: https://www.citationrate.com/

Autorità di Controllo

Per l'Italia:
Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 — 00187 Roma
Sito web: www.garanteprivacy.it

Per il Regno Unito:
Information Commissioner's Office (ICO)
Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF — United Kingdom
Sito web: ico.org.uk