Chi è il titolare del trattamento
Matouš Janeček, numero di identificazione (IČO) 29938881, T. G. Masaryka 415, 562 01 Ústí nad Orlicí. Per qualsiasi questione sui dati personali scrivi a matous.janecek@gmail.com.
Questa informativa vale per te come utente di Podklado e per le persone del tuo team. I dati dei tuoi clienti, cioè ciò che ti inviano tramite il link, li trattiamo solo per tuo conto secondo l’accordo sul trattamento dei dati. Il titolare di quei dati sei tu.
Quali dati e perché
- Account: nome, email, password (solo come impronta irreversibile) e la lingua in cui usi l’app e in cui ti inviamo le email. Per poterti fornire il servizio, cioè esecuzione del contratto.
- Accesso: indirizzo IP e browser a ogni accesso. Per la sicurezza dell’account, legittimo interesse.
- Pagamenti: dati di fatturazione e storico dei pagamenti. La carta la inserisci direttamente su Stripe, noi non la vediamo. Esecuzione del contratto e obbligo di legge di tenere la contabilità.
- Email di servizio: conferma dell’email, reimpostazione della password, avvisi sui progetti. Esecuzione del contratto. Non inviamo comunicazioni commerciali di massa.
- Lista di materiali gratuita: l’email a cui ti sei fatto inviare la lista e di quale lista si trattava. Per inviartela e sapere quali interessano, cioè legittimo interesse. A quell’indirizzo non inviamo nient’altro.
- Visite al sito: vedi la sezione successiva.
Misurazione delle visite
Sulle pagine pubbliche (home, prezzi, liste di materiali, demo, registrazione e accesso) contiamo le visite con Umami, che gira sul nostro server. Questi dati non li inviamo a nessun altro. Vogliamo sapere quali pagine aiutano le persone e da dove arrivano sul sito. Si tratta del nostro legittimo interesse.
- Vengono salvati l’indirizzo della pagina da cui sei arrivato (compresi i parametri di campagna utm), il tipo di browser, sistema e dispositivo, le dimensioni dello schermo, la lingua e il paese e la città stimati dall’indirizzo IP.
- L’indirizzo IP in sé non lo salviamo. Colleghiamo le visite solo all’interno di una stessa giornata tramite un’impronta irreversibile che cambia ogni giorno. Il giorno dopo quindi non ti riconosciamo e non sappiamo chi sei. Per lo stesso motivo non possiamo cercare, mostrarti né cancellare questi dati (art. 11 del GDPR).
- Non usiamo cookie e non salviamo nulla sul tuo dispositivo, a meno che non sia tu a chiedercelo con il pulsante qui sotto.
- Non misuriamo affatto l’app dopo l’accesso né le pagine attraverso cui i clienti inviano i materiali.
- Se nel browser hai attivato «Do Not Track», non ti contiamo.
A chi comunichiamo i dati
- Oracle (Oracle Cloud Infrastructure), data center a Francoforte, Germania: server e database.
- Cloudflare, Inc.: archiviazione di file e backup del database (Cloudflare R2) con giurisdizione UE, i dati restano nell’Unione europea. Il contratto è coperto dalle clausole contrattuali tipo dell’UE.
- Resend, Inc.: invio delle email dalla regione UE. L’eventuale trasferimento negli USA è coperto dalle clausole contrattuali tipo dell’UE.
- Stripe Payments Europe, Ltd., Irlanda: pagamenti e fatture. Stripe può trasferire i dati negli USA secondo le proprie regole e le clausole contrattuali tipo.
- Commercialisti e autorità, solo dove lo impone la legge.
Per quanto tempo
- I dati dell’account, finché hai l’account. Quando lo elimini, li cancelliamo subito; dai backup spariscono entro 30 giorni al massimo.
- Fatture e documenti contabili per 10 anni, come impone la legge.
- I dati di accesso, finché l’accesso è valido.
- L’email di una lista di materiali scaricata per un anno, poi la cancelliamo noi. Prima, su richiesta.
- I dati sulle visite per due anni, poi li cancelliamo noi.
Cookie
Usiamo solo due cookie necessari: uno per l’accesso e l’altro con la lingua della pagina (NEXT_LOCALE), che sparisce alla chiusura del browser. Misuriamo le visite senza cookie e senza salvare nulla sul tuo dispositivo, e non abbiamo pubblicità né tracciamento tra siti. Per questo non chiediamo il consenso.
I tuoi diritti
Hai diritto di accesso ai tuoi dati, di rettifica, cancellazione, limitazione del trattamento e portabilità, e il diritto di opporti al trattamento basato sul legittimo interesse. La maggior parte la gestisci da solo nelle Impostazioni; per il resto scrivici. Il modo più rapido per opporti alla misurazione delle visite è il pulsante nella sezione Misurazione delle visite. Puoi presentare un reclamo all’autorità ceca per la protezione dei dati (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.