Termini e condizioni

6.1 Oggetto, natura e finalità

Trattiamo dati personali per tuo conto solo per fornire i seguenti servizi:

• Connettività remota: inoltro del traffico cifrato tra il computer del tuo studio e l’app mobile e il widget di prenotazione usati dai tuoi clienti, tramite un Cloudflare Tunnel su un nome host studio-id.agon-studio.dev gestito sul nostro account Cloudflare.
• Directory e casella offline: conservazione dell’associazione tra l’identificativo del tuo studio e il suo URL pubblico, e custodia delle richieste di prenotazione offline sigillate, che solo l’installazione del tuo studio può decifrare, finché la tua installazione non le ritira.
• Diagnostica degli errori: solo se la attivi in Impostazioni → Privacy, ricezione di report tecnici sugli errori provenienti dalla tua installazione e dall’app mobile e dal widget di prenotazione usati dai tuoi clienti, per diagnosticare e correggere malfunzionamenti.

6.2 Durata

Il trattamento dura finché usi questi servizi e termina come descritto nella Sezione 6.10.

6.3 Tipi di dati personali e categorie di interessati

Gli interessati sono i clienti e il personale del tuo studio, compreso chiunque usi la tua app mobile o il tuo widget di prenotazione. Per la connettività remota, i dati personali sono quelli che transitano nella connessione tra i loro dispositivi e il computer del tuo studio, come dati di prenotazione, di account e di profilo, insieme a dati tecnici di connessione come gli indirizzi IP. Gli elementi della casella offline contengono richieste di prenotazione, ma sono sigillati e non possiamo leggerli. Per la diagnostica degli errori, si tratta di dati tecnici sugli errori (tipo e messaggio dell’errore, stack trace, versione dell’app, informazioni sul sistema operativo e identificativo del tuo studio); nonostante la pulizia automatica, possono incidentalmente contenere identificativi.

6.4 Trattamento solo su tue istruzioni

Trattiamo i dati personali soltanto su tua istruzione documentata. L’uso che fai del Software e delle sue impostazioni — ad esempio l’attivazione della connettività remota o l’attivazione o disattivazione della segnalazione degli errori in Impostazioni → Privacy — insieme ai presenti Termini, costituisce tali istruzioni. Non trattiamo i dati per altre finalità, salvo che lo richieda il diritto dell’Unione europea o di uno Stato membro cui siamo soggetti; in tal caso ti informeremo di tale obbligo giuridico prima del trattamento, a meno che il diritto vieti tale informazione per rilevanti motivi di interesse pubblico. Ti informeremo se, a nostro parere, un’istruzione viola la normativa sulla protezione dei dati.

6.5 Riservatezza

Solo Edoardo Casciotta ha accesso ai dati personali trattati in base alla presente sezione e agli account usati per fornire questi servizi. Se in futuro altre persone fossero autorizzate ad accedervi, sarebbero vincolate da un obbligo di riservatezza.

6.6 Misure di sicurezza (articolo 32 GDPR)

Applichiamo le seguenti misure tecniche e organizzative:

• Cifratura in transito (TLS) per il tunnel, il servizio di directory e il servizio di diagnostica. Il traffico inoltrato viene decifrato e cifrato di nuovo sull’edge di Cloudflare nel percorso verso il computer del tuo studio.
• Non conserviamo il traffico inoltrato tramite il tunnel.
• Gli elementi della casella offline sono sigillati end-to-end: vengono cifrati sul dispositivo del cliente con la chiave pubblica del tuo studio, e solo l’installazione del tuo studio possiede la chiave per aprirli.
• La diagnostica degli errori è disattivata per impostazione predefinita. Prima che un report lasci il dispositivo, gli indirizzi email e i numeri di telefono vengono oscurati e il contenuto delle richieste e le intestazioni di autenticazione vengono rimossi. Una modalità ridotta, disponibile su richiesta, limita ogni report al tipo di errore e allo stack trace.
• Controllo degli accessi sugli account usati per fornire questi servizi, con autenticazione a più fattori sugli account amministrativi.

6.7 Sub-responsabili

Ci concedi un’autorizzazione scritta generale a ricorrere ai seguenti sub-responsabili:

• Cloudflare, Inc. (Stati Uniti) — tunnel, DNS e servizio di directory (Workers e Workers KV). Cloudflare gestisce una rete globale, per cui i dati possono essere trattati al di fuori dell’UE/SEE; i trasferimenti sono tutelati dal Data Privacy Framework UE-USA e dalle Clausole contrattuali tipo.
• Functional Software, Inc. (Sentry) (Stati Uniti) — diagnostica degli errori, solo se la attivi. I dati sono conservati nella regione dati UE di Sentry (Germania); si applicano, ove necessario, le Clausole contrattuali tipo.

Ciascun sub-responsabile è vincolato da un accordo sul trattamento dei dati che impone obblighi di protezione dei dati equivalenti a quelli della presente sezione, e restiamo responsabili nei tuoi confronti del suo operato. Daremo un preavviso di almeno 30 giorni di qualsiasi aggiunta o sostituzione prevista di un sub-responsabile, su questo sito o nel changelog del Software. Se ti opponi, puoi smettere di usare il servizio interessato — non usando più la connettività remota o disattivando la diagnostica degli errori — prima che la modifica abbia effetto.

6.8 Assistenza

Tenendo conto della natura del trattamento, ti assisteremo, nella misura in cui ciò sia possibile, nel dare seguito alle richieste degli interessati che esercitano i propri diritti e nel rispettare i tuoi obblighi di cui agli articoli da 32 a 36 del GDPR (sicurezza, notifica delle violazioni dei dati personali, valutazioni d’impatto sulla protezione dei dati e consultazione preventiva), tenendo conto delle informazioni a nostra disposizione. Poiché non conserviamo i dati inoltrati, la maggior parte delle richieste può essere gestita direttamente nel Software; per i report sugli errori, possiamo individuarli e cancellarli su richiesta.

6.9 Violazioni dei dati personali

Ti informeremo senza ingiustificato ritardo dopo essere venuti a conoscenza di una violazione dei dati personali che riguardi i dati trattati in base alla presente sezione, fornendo le informazioni a nostra disposizione, affinché tu possa adempiere ai tuoi obblighi di notifica.

6.10 Fine del trattamento

Non conserviamo i dati inoltrati, quindi non ce ne sono da restituire o cancellare. La voce di directory del tuo studio e gli eventuali elementi della casella offline vengono cancellati quando reimposti o smetti di usare la connettività remota, oppure su richiesta all’indirizzo support@agon-studio.dev; gli elementi della casella vengono inoltre cancellati non appena la tua installazione li ritira e, in ogni caso, dopo 7 giorni se non vengono mai ritirati. I report sugli errori sono conservati per un massimo di 30 giorni e poi cancellati automaticamente; disattivare la diagnostica degli errori interrompe l’invio di nuovi report, e su richiesta cancelleremo prima quelli esistenti. Ciò vale salvo che il diritto dell’Unione europea o di uno Stato membro ci imponga di conservare i dati.

6.11 Informazioni e verifiche

Su richiesta, metteremo a tua disposizione le informazioni ragionevolmente necessarie per dimostrare il rispetto dell’articolo 28 del GDPR, e consentiremo e contribuiremo alle attività di revisione, comprese le ispezioni, svolte da te o da un revisore da te incaricato. Dato che questi servizi sono forniti a titolo gratuito, le verifiche sono limitate a quanto proporzionato: di norma informazioni e documentazione scritte, comprese le certificazioni e i report dei nostri sub-responsabili, con un ragionevole preavviso.

6.12 Prevalenza

Per quanto riguarda il trattamento dei dati personali, la presente sezione prevale su qualsiasi disposizione contrastante del resto dei presenti Termini.