Home · Privacy policy
Ultimo aggiornamento: 5 settembre 2026
Il titolare del trattamento è Werea Srl, via Lamarmora 13/c, 20900 Monza (MB), Italia, P.IVA IT08833540969 ("AerariumChain", "noi"). La nostra controllata statunitense, AerariumChain Corp., può trattare dati per nostro conto in base a un accordo infragruppo. Per qualsiasi tema di questa policy scrivi a dpo@aerariumchain.com.
Questa policy copre il sito aerariumchain.com, la piattaforma AerariumChain HUB su hub.aerariumchain.com e le applicazioni field e desktop a essa collegate (insieme, i "Servizi").
Di default non memorizziamo nulla che ti identifichi. La tua scelta sul consenso resta nel tuo browser. Solo se accetti, Google Analytics 4 misura come viene usato il sito, con indirizzi IP anonimizzati (vedi la cookie policy). Se ci scrivi tramite il modulo di contatto, trattiamo i dati che inserisci (nome, email, organizzazione, tipo di organizzazione, argomento, messaggio) per risponderti; le richieste sono gestite nel nostro sistema di gestione dei contatti, che gira su nostra infrastruttura.
Se la tua istituzione ti dà accesso all'HUB, trattiamo i dati del tuo account (nome, email, ruolo, istituzione), i log di autenticazione e sicurezza, e l'attività necessaria al funzionamento della piattaforma: caricamenti, approvazioni, commenti, assegnazioni di ruolo. Base giuridica: esecuzione del contratto con la tua istituzione e nostro legittimo interesse a mantenere sicuri i Servizi.
Scansioni, modelli, immagini e metadati che un'istituzione carica o commissiona appartengono a quell'istituzione. Per questi contenuti AerariumChain agisce come responsabile del trattamento ai sensi del GDPR: li trattiamo solo su istruzione dell'istituzione, in base al contratto di servizio e ai suoi termini di trattamento; l'istituzione resta titolare. Se i metadati della collezione contengono dati personali (per esempio i nomi del personale in un condition report), sono gestiti allo stesso modo.
Il servizio di notarizzazione scrive impronte crittografiche (hash) dei file su una blockchain pubblica. Gli hash non contengono dati personali né contenuti delle opere e, per la natura della tecnologia, sono permanenti e non cancellabili.
Rispondere alle tue richieste e fornire i Servizi: contratto o misure su tua richiesta (art. 6.1.b GDPR). Analytics: consenso (art. 6.1.a), revocabile in ogni momento. Sicurezza, prevenzione degli abusi e difesa dei nostri diritti: legittimo interesse (art. 6.1.f). Obblighi di legge: art. 6.1.c.
Richieste di contatto: fino a 24 mesi dall'ultimo scambio. Dati degli account HUB: per la durata del contratto con la tua istituzione, poi per gli obblighi di legge. Dati di analytics: 14 mesi. Contenuti delle collezioni: secondo le istruzioni dell'istituzione proprietaria; alla cessazione l'istituzione può esportare tutto in formati aperti prima della cancellazione.
Società del gruppo (AerariumChain Corp.) per l'operatività dei servizi; Amazon Web Services (hosting, regione primaria UE, Irlanda); Google Ireland Ltd e Google LLC (analytics, solo dopo il consenso); fornitori selezionati quando richiedi espressamente un servizio che li richiede (per esempio un preventivo di stampa 3D, dove il fornitore ottiene un accesso sicuro e limitato al twin interessato); autorità dove la legge lo impone. Non vendiamo dati personali.
Dove i dati raggiungono la nostra controllata USA o fornitori statunitensi, i trasferimenti si basano sulle Clausole Contrattuali Standard della Commissione europea o su una decisione di adeguatezza (incluso l'EU-US Data Privacy Framework dove il destinatario è certificato).
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, e opporti ai trattamenti basati sul legittimo interesse, scrivendo a dpo@aerariumchain.com. Puoi inoltre proporre reclamo alla tua autorità di controllo; in Italia, il Garante per la protezione dei dati personali.
Per i residenti in California e negli stati con leggi simili: raccogliamo gli identificativi e le informazioni professionali che ci fornisci e, solo con consenso, l'attività internet sul nostro sito. Li usiamo per le finalità sopra descritte. Noi non vendiamo né condividiamo informazioni personali secondo la definizione del California Privacy Rights Act, e non le usiamo per pubblicità mirata. Il segnale Global Privacy Control è onorato automaticamente. Hai il diritto di conoscere, correggere e cancellare le tue informazioni, e di non subire discriminazioni per averli esercitati: scrivi a dpo@aerariumchain.com, direttamente o tramite un agente autorizzato.
I dati sono cifrati in transito e a riposo; l'accesso segue i ruoli; l'infrastruttura gira nelle regioni scelte dall'istituzione, e le istituzioni con requisiti più stringenti possono vincolare storage ed elaborazione al proprio hardware.
I Servizi non sono rivolti a minori di 16 anni, e non ne raccogliamo consapevolmente i dati.
Potremmo aggiornare questa policy; le modifiche rilevanti saranno segnalate in questa pagina con una nuova data in alto.
