Informativa sulla privacy
Bozza da far rivedere prima della pubblicazione. Le parti fra doppie parentesi quadre vanno completate.
Ultimo aggiornamento: DATA
Chi tratta i tuoi dati
Il titolare del trattamento è NOME E COGNOME O RAGIONE SOCIALE, INDIRIZZO, partita IVA P.IVA. Per qualsiasi cosa riguardi i tuoi dati scrivi a privacy@plyjoin.com: risponde una persona, non un modulo.
In breve
Plyjoin è uno strumento che funziona dentro il tuo browser. I disegni li elabora il tuo computer, non i nostri server. Raccogliamo il minimo che serve a farti avere un account e un abbonamento: la tua email, i progetti che scegli di salvare online e i normali registri tecnici del server. Non usiamo pubblicità, non profiliamo nessuno e non vendiamo dati a terzi.
Quali dati raccogliamo, perché e per quanto
| Dato | Perché | Base giuridica | Per quanto |
|---|---|---|---|
| Indirizzo email | creare l'account, farti entrare, mandarti il link di recupero, avvisarti di cose importanti sul servizio | esecuzione del contratto (art. 6.1.b GDPR) | finché tieni l'account, poi cancellato |
| Password | entrare senza link via email | esecuzione del contratto | come sopra. Non la conserviamo: teniamo solo una sua impronta calcolata con scrypt, dalla quale la password non si ricava |
| Progetti salvati online (nomi dei pezzi, misure, geometrie) | ritrovarli da qualsiasi computer | esecuzione del contratto | finché non li elimini tu o non chiudi l'account |
| Piano, scadenza, cronologia dell'abbonamento | sapere che cosa hai diritto di usare | esecuzione del contratto e obblighi di legge | durata del rapporto e poi i termini di legge contabili |
| Registri del server: indirizzo IP, data e ora, pagina richiesta, esito | far funzionare il servizio, difenderlo da abusi e attacchi | legittimo interesse (art. 6.1.f) | 30 giorni |
| Dati di pagamento | incassare l'abbonamento | esecuzione del contratto | non li vediamo mai: li tratta Paddle (vedi sotto) |
Non raccogliamo dati particolari (salute, opinioni, eccetera) e non ti chiediamo nulla che non serva.
Che cosa resta sul tuo computer
- Il progetto su cui stai lavorando viene salvato nella memoria locale del browser, così lo ritrovi se chiudi la scheda per sbaglio. Resta lì, non lo riceviamo noi.
- La lingua scelta e la chiave della licenza del momento, sempre nella memoria locale.
- Un solo cookie tecnico (
sess): serve a tenerti collegato, dura 30 giorni, èHttpOnlye non contiene dati personali oltre a un identificativo firmato. Non ci sono cookie di profilazione né di statistica, quindi non c'è nessun banner da accettare.
Con chi condividiamo i dati
Solo con chi ci serve per far funzionare il servizio, e solo per quello:
- Hetzner Online GmbH — il server che ospita il sito. Germania, Unione Europea.
- Resend — l'invio delle email di accesso e recupero. Stati Uniti; trasferimento con clausole contrattuali standard.
- Paddle.com Market Ltd — i pagamenti. Paddle è il venditore dell'abbonamento: incassa, applica l'IVA ed emette la fattura. I dati della tua carta li tratta solo lui, noi riceviamo soltanto l'email e lo stato dell'abbonamento. Regno Unito; trasferimento sulla base della decisione di adeguatezza.
Nessuno di loro può usare i tuoi dati per conto proprio. Non vendiamo e non cediamo dati a nessun altro, salvo obbligo di legge o richiesta dell'autorità.
I tuoi diritti
Puoi chiedere in qualsiasi momento di vedere, correggere, cancellare i tuoi dati, di limitarne l'uso, di opporti al trattamento, e di portarli altrove. Su quest'ultimo punto siamo diretti: i progetti si scaricano dall'applicazione come file .json e i piani di taglio come DXF o SVG, quando vuoi, senza chiedere niente a nessuno.
Per cancellare l'account scrivi a privacy@plyjoin.com: eliminiamo account, progetti e email entro 30 giorni, salvo quello che dobbiamo conservare per legge (documenti contabili, che stanno comunque da Paddle).
Se pensi che stiamo sbagliando puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del paese in cui vivi.
Sicurezza
Il sito viaggia solo su HTTPS. Le password sono conservate come impronta scrypt con sale casuale. I cookie di sessione sono firmati e non modificabili. I dati stanno su un server nell'Unione Europea e ne facciamo copie di sicurezza giornaliere. Nessun sistema è invulnerabile: se dovesse succedere qualcosa che mette a rischio i tuoi dati, te lo diciamo entro 72 ore, come prevede il regolamento.
Bambini e ragazzi
Il servizio non è pensato per chi ha meno di 16 anni e non raccogliamo consapevolmente i loro dati.
Se cambiamo questa informativa
La aggiorniamo quando cambia qualcosa di sostanziale e ti avvisiamo per email almeno 15 giorni prima, se la modifica ti riguarda davvero. La data in cima dice sempre quando è stata toccata l'ultima volta.