Informativa sul trattamento dei dati personali
In vigore dal 25 settembre 2026.
Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018, a chi visita plyjoin.com e a chi usa l'applicazione Plyjoin. È scritta per essere letta: se qualcosa non è chiaro, scrivici e te lo spieghiamo.
1. Chi tratta i tuoi dati
Titolare del trattamento è Riccardo Brugugnoli, con sede in via della Cittadella 29, 44121 Ferrara (FE), Italia, partita IVA 01433520291.
Per qualsiasi questione relativa ai tuoi dati, compreso l'esercizio dei diritti descritti al punto 9, scrivi a info@plyjoin.com. Risponde una persona, non un modulo automatico.
Non è stato nominato un Responsabile della protezione dei dati (DPO): non ricorre nessuno dei casi previsti dall'articolo 37 del GDPR.
2. In sintesi
Plyjoin funziona dentro il tuo browser: i disegni li elabora il tuo computer, non i nostri server. Raccogliamo il minimo necessario per darti un account e un abbonamento. Non facciamo pubblicità, non profiliamo nessuno, non vendiamo dati a terzi e non usiamo strumenti di statistica che ti seguano fra un sito e l'altro. Contiamo quante volte succedono le cose — quante visite, quanti disegni esportati, dove ci si ferma — ma lo facciamo con un conteggio nostro, senza cookie, senza registrare il tuo indirizzo IP e senza alcun numero che ti riconosca alla visita successiva. Sono numeri, non persone.
3. Quali dati trattiamo, per quale scopo e per quanto tempo
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Indirizzo email | creare e gestire l'account, consentirti l'accesso, inviarti il link di recupero della password e le comunicazioni di servizio | esecuzione del contratto — art. 6.1.b GDPR | per tutta la durata dell'account; cancellato entro 30 giorni dalla chiusura |
| Password | permetterti di entrare | esecuzione del contratto — art. 6.1.b | come sopra. Non conserviamo la password: teniamo solo una sua impronta calcolata con l'algoritmo scrypt e un valore casuale, dalla quale la password originale non è ricavabile |
| Progetti salvati online (nomi dei pezzi, misure, geometrie, impostazioni) | permetterti di ritrovare il tuo lavoro da qualsiasi computer | esecuzione del contratto — art. 6.1.b | finché non li elimini tu; comunque cancellati con l'account |
| Piano, data di scadenza, stato e identificativo dell'abbonamento | sapere a quali funzioni hai diritto e gestire rinnovi e disdette | esecuzione del contratto — art. 6.1.b | durata del rapporto; i dati necessari agli obblighi contabili restano per 10 anni presso Paddle, che emette la fattura |
| Registri tecnici del server: indirizzo IP, data e ora, indirizzo richiesto, esito, tipo di browser | far funzionare il servizio, individuare malfunzionamenti, difendere il sito da abusi e attacchi | legittimo interesse alla sicurezza del servizio — art. 6.1.f | 30 giorni, poi cancellati automaticamente |
| Dati di pagamento (carta, indirizzo di fatturazione, codice fiscale o partita IVA se li fornisci) | incassare l'abbonamento ed emettere la fattura | esecuzione del contratto e obbligo di legge — art. 6.1.b e 6.1.c | non li vediamo mai: li tratta esclusivamente Paddle, che è il venditore. Vedi il punto 6 |
| Statistiche d'uso in forma aggregata: pagina aperta, pulsante premuto, tipo di forma o di incastro creato, esportazione effettuata, funzione a pagamento incontrata, durata della sessione, sito da cui arrivi | capire come viene usato il programma e dove va migliorato | legittimo interesse a migliorare il servizio — art. 6.1.f | 180 giorni, poi i file vengono cancellati automaticamente. Non contengono il tuo indirizzo IP, né la tua email, né alcun identificativo che duri oltre la scheda del browser: non sono riconducibili a te |
| Immagini che scegli di mettere online (la sola fotografia del progetto, non il disegno) | darti un indirizzo da condividere | consenso — art. 6.1.a, prestato premendo «Condividi» e revocabile togliendo l'immagine | finché non la togli; comunque cancellata con l'account. È visibile a chiunque abbia il link |
| Contenuto delle email che ci scrivi a info@plyjoin.com | risponderti e tenere traccia della richiesta | legittimo interesse a gestire le richieste di assistenza — art. 6.1.f | 24 mesi dall'ultimo messaggio |
Non trattiamo categorie particolari di dati (articolo 9 del GDPR: salute, convinzioni, dati biometrici e simili) e non ti chiediamo nulla che non serva a farti funzionare il servizio.
4. Da dove arrivano i dati
Quasi tutti li fornisci tu: l'email e la password quando ti registri, i progetti quando scegli di salvarli online. I registri tecnici si generano da soli quando il tuo browser contatta il server. Lo stato del tuo abbonamento — piano, scadenza, disdetta — ci arriva da Paddle quando paghi, rinnovi o disdici.
5. Che cosa resta sul tuo dispositivo
- Un solo cookie tecnico (
sess): ti tiene collegato, dura 30 giorni, èHttpOnlyeSameSite=Lax, contiene solo un identificativo firmato e nessun dato personale in chiaro. - Nella memoria locale del browser: il progetto su cui stai lavorando (così lo ritrovi se chiudi la scheda per sbaglio), la lingua scelta e la chiave di licenza del momento. Questi dati restano sul tuo computer, non li riceviamo.
Non usiamo cookie di profilazione, di statistica o di terze parti. Per questo non trovi nessun banner da accettare: il cookie tecnico è esente dal consenso ai sensi dell'articolo 122 del Codice privacy.
Nemmeno le statistiche d'uso lasciano qualcosa sul tuo dispositivo. Il numero che tiene insieme gli eventi di una stessa visita è casuale, vive in una variabile della pagina e sparisce quando chiudi la scheda: non viene salvato né in un cookie né nella memoria del browser, quindi alla visita successiva sei una persona nuova anche per noi. Per questo quelle statistiche non richiedono il tuo consenso ai sensi dell'articolo 122 del Codice privacy, che riguarda ciò che viene archiviato sul dispositivo o letto da esso.
6. A chi comunichiamo i dati
Solo a chi ci serve per far funzionare il servizio, nei limiti di quel compito. Con ciascuno è in essere un accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR.
| Fornitore | Che cosa fa | Dove tratta i dati | Garanzie per il trasferimento |
|---|---|---|---|
| Hetzner Online GmbH | ospita il server del sito e i backup | Germania — Unione Europea | nessun trasferimento extra UE |
| Paddle.com Market Ltd | incassa l'abbonamento, applica l'imposta ed emette la fattura come venditore ufficiale (merchant of record). Riceve i dati della carta e di fatturazione; a noi comunica solo l'email e lo stato dell'abbonamento | Regno Unito | decisione di adeguatezza della Commissione europea per il Regno Unito |
| Resend, Inc. | consegna le email di servizio, come il link di recupero della password | Stati Uniti | clausole contrattuali tipo approvate dalla Commissione europea, integrate dall'accordo sul trattamento dei dati |
| Cloudflare, Inc. | gestisce il dominio, i record DNS e l'inoltro dei messaggi indirizzati a info@plyjoin.com. Non intermedia il traffico del sito | Stati Uniti e rete globale | clausole contrattuali tipo approvate dalla Commissione europea |
Nessuno di loro è autorizzato a usare i tuoi dati per finalità proprie. Non vendiamo, non cediamo e non scambiamo dati con nessun altro. Possiamo comunicarli all'autorità giudiziaria o ad altre autorità solo se obbligati da una legge o da un provvedimento.
7. Trasferimenti fuori dall'Unione Europea
Come indicato nella tabella, due fornitori trattano dati negli Stati Uniti. Il trasferimento avviene sulla base delle clausole contrattuali tipo adottate dalla Commissione europea con decisione 2021/914, che impongono al fornitore obblighi di protezione equivalenti a quelli europei. Puoi chiederci copia delle garanzie scrivendo a info@plyjoin.com.
8. Come proteggiamo i dati
Il sito è raggiungibile solo in HTTPS, con certificato rinnovato automaticamente. Le password sono conservate come impronta scrypt con valore casuale individuale. I cookie di sessione sono firmati e non falsificabili. Il server accetta connessioni solo sulle porte necessarie, riceve gli aggiornamenti di sicurezza in automatico e viene copiato ogni notte; le copie sono conservate 30 giorni. L'accesso amministrativo avviene solo con chiave crittografica, mai con password.
Nessun sistema è invulnerabile. Se si verificasse una violazione che comporta un rischio per i tuoi diritti, lo comunicheremo al Garante entro 72 ore e, quando il rischio è elevato, anche a te direttamente, come previsto dagli articoli 33 e 34 del GDPR.
9. I tuoi diritti
Puoi esercitare in qualsiasi momento, gratuitamente, i diritti previsti dagli articoli da 15 a 22 del GDPR:
- accesso: sapere quali dati trattiamo e ottenerne copia;
- rettifica: correggere dati inesatti o incompleti;
- cancellazione: farti dimenticare, nei limiti degli obblighi di legge;
- limitazione: congelare il trattamento mentre si discute di un tuo reclamo;
- opposizione: opporti ai trattamenti fondati sul legittimo interesse;
- portabilità: ricevere i tuoi dati in un formato leggibile da una macchina.
Su due di questi siamo più diretti della media: i progetti si scaricano dall'applicazione come file .json e i piani di taglio come DXF o SVG, quando vuoi, senza chiedere niente a nessuno; l'account si elimina da solo, dalla pagina Il mio account, con tutti i progetti, e la cancellazione è immediata e definitiva.
Per ogni altra richiesta scrivi a info@plyjoin.com: rispondiamo entro 30 giorni, come prevede l'articolo 12 del GDPR.
Se ritieni che il trattamento violi il regolamento puoi proporre reclamo al Garante per la protezione dei dati personali (piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) oppure all'autorità di controllo dello Stato in cui risiedi, e puoi sempre rivolgerti all'autorità giudiziaria.
10. Se i dati non li dai
Email e password sono necessarie per avere un account: senza, non possiamo crearlo. Puoi comunque usare Plyjoin senza registrarti, dalla pagina Prova senza registrarti, con le funzioni del piano gratuito. Tutto il resto è facoltativo.
11. Decisioni automatizzate
Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici sulla tua persona o che incidano in modo analogo significativo (articolo 22 GDPR).
12. Modifiche a questa informativa
Se cambiamo qualcosa di sostanziale — nuove finalità, nuovi fornitori, tempi di conservazione diversi — te lo comunichiamo per email almeno 30 giorni prima che abbia effetto, all'indirizzo del tuo account. Le modifiche minori vengono pubblicate qui e segnalate dalla data in cima alla pagina.