Informativa privacy · Portale dati (TPD)
Questa informativa riguarda i dati che trattiamo su di te e sulla tua organizzazione quando usi il portale dati e le API TPD. È distinta dall'informativa dell'applicazione fake or fate, che riguarda le persone che giocano. Il dataset TPD che acquisti è anonimo: non contiene dati personali degli utenti dell'app.
1. Titolare del trattamento
Carlo Di Silvestro, Via Dione 71, 96100 Siracusa (SR). Contatto: [email protected]. Un responsabile della protezione dei dati non è stato nominato formalmente ai sensi dell'art. 37 GDPR.
2. Quali dati trattiamo
Dati dell'organizzazione (ragione sociale, partita IVA), dati di contatto e di accesso di chi usa il portale (email, password conservata solo come hash, eventuale secondo fattore), dati tecnici delle sessioni (token di rinnovo conservati come hash), registro attività (azione, autore, indirizzo IP, data), registro degli export effettuati con le API (chiave usata, filtri, righe consegnate) e dati di fatturazione gestiti dal fornitore di pagamento.
3. Perché li trattiamo e a quale titolo
Per erogare il servizio ed eseguire il contratto di licenza (art. 6.1.b GDPR): autenticazione, emissione e revoca delle chiavi, quote e limiti d'uso, fatturazione. Per un legittimo interesse alla sicurezza del servizio (art. 6.1.f): registro attività, indirizzi IP, protezione da abusi e da accessi non autorizzati. Per obblighi di legge (art. 6.1.c): documenti fiscali e contabili.
4. Per quanto tempo
Dati dell'account e dell'organizzazione: per tutta la durata del rapporto e per i 12 mesi successivi alla chiusura. Registro attività: 12 mesi. Registro degli export: 24 mesi. Documenti fiscali: 10 anni, come prescritto dalla legge.
5. A chi li comunichiamo
Ai fornitori che ci permettono di erogare il servizio, tutti nominati responsabili del trattamento: Railway (hosting applicativo e banca dati), Cloudflare (rete e archiviazione oggetti), Amazon SES e Resend (invio email), Stripe (pagamenti e fatturazione). Non vendiamo né cediamo questi dati a terzi per finalità proprie.
6. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori sono statunitensi: i trasferimenti avvengono sulla base della decisione di adeguatezza UE-USA (Data Privacy Framework) oppure delle clausole contrattuali standard, con le misure supplementari descritte nella nostra valutazione d'impatto sui trasferimenti, disponibile su richiesta.
7. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, e opporti ai trattamenti fondati sul legittimo interesse, scrivendo a [email protected]. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.
8. Sicurezza
Password e codici di recupero sono conservati solo in forma non reversibile; i segreti del secondo fattore sono cifrati; le chiavi API sono conservate come hash e mostrate una sola volta; gli accessi al portale sono tracciati. Il trasporto è sempre cifrato (HTTPS).
9. Accordo sul trattamento (DPA)
Poiché il dataset TPD è anonimo, di norma non ricorre un rapporto titolare-responsabile per i dati degli utenti dell'app. Se la tua funzione compliance richiede comunque un accordo, scrivici: te lo forniamo firmato.