Informativa sulla privacy

La presente Informativa sulla privacy spiega come CONNEXT tratta i dati personali in relazione a myownsecure.space.

Il nostro approccio consiste nel raccogliere il minor numero possibile di informazioni identificative ragionevolmente necessarie per fornire il servizio.

1. Chi è responsabile dei tuoi dati personali?

Il titolare del trattamento descritto nella presente Informativa sulla privacy è:

CONNEXT L.T.D.
str. Dunav no. 35
Sofia, p.c. 1000
Bulgaria

Domande sulla privacy e richieste generali:

info@myownsecure.space

CONNEXT non ha nominato un Responsabile della protezione dei dati.

2. Ambito di applicazione della presente informativa

La presente Informativa sulla privacy si applica ai dati personali trattati attraverso:

• il servizio myownsecure.space;
• l’interfaccia web;
• l’accesso supportato da dispositivi mobili e desktop;
• le funzioni di sincronizzazione;
• le funzioni di chat e chiamata;
• il sito web informativo; e
• i contatti con l’assistenza e i moduli web.

Descrive i dati personali trattati da CONNEXT in qualità di fornitore del servizio.

3. Non devi identificarti per creare un account normale

myownsecure.space non richiede di fornire il tuo nome reale, indirizzo postale, numero di telefono o altri dati identificativi come condizione per il normale utilizzo del servizio.

Il tuo account viene avviato con l’ID utente e la password iniziale forniti sul coupon.

Ciò non significa tuttavia che non venga trattato alcun dato personale.

Informazioni tecniche quali indirizzi IP, informazioni di sessione e registri di sicurezza possono essere trattate automaticamente quando utilizzi un servizio online. Le informazioni facoltative descritte di seguito possono inoltre diventare dati personali se scegli di fornirle.

4. Informazioni facoltative del profilo

Puoi scegliere di fornire:

• indirizzo e-mail;
• nome completo;
• messaggio di stato;
• immagine del profilo.

Questi campi sono facoltativi.

Puoi utilizzare il servizio senza compilarli.

Indirizzo e-mail

Se fornisci un indirizzo e-mail, questo può essere utilizzato:

• come nome di accesso alternativo al posto dell’ID utente del coupon;
• per reimpostare la password;
• per comunicazioni importanti relative al servizio;
• per comunicazioni relative a modifiche delle condizioni legali, ove opportuno; e
• per rispondere a richieste di assistenza o privacy quando ci contatti via e-mail.

Non è necessario fornire un indirizzo e-mail per il normale utilizzo del servizio.

Se non fornisci un indirizzo e-mail e perdi o dimentichi la password, non è disponibile una procedura manuale di recupero della password.

5. Dati dell’account e di autenticazione

Per gestire il tuo account, il servizio tratta le informazioni necessarie per l’autenticazione e l’amministrazione dell’account, tra cui:

• il tuo ID utente del coupon;
• informazioni sulle credenziali relative all’autenticazione;
• identificatori di sessione;
• stato dell’account;
• spazio di archiviazione assegnato;
• periodo di validità del servizio;
• informazioni sull’estensione dell’account; e
• impostazioni di sicurezza associate all’account.

Se abiliti l’autenticazione a due fattori, vengono trattate anche le informazioni necessarie per fornire l’autenticazione TOTP e la funzionalità dei codici di backup.

6. Contenuti dell’utente

Il servizio archivia e tratta i contenuti che scegli di inserire nel tuo account, quali:

• file;
• documenti;
• fotografie;
• video;
• informazioni del calendario;
• messaggi; e
• altri contenuti che crei, carichi o sincronizzi.

I contenuti dell’utente possono contenere dati personali relativi a te o ad altre persone, a seconda esclusivamente di ciò che scegli di archiviare.

CONNEXT non richiede di inserire informazioni personali nei tuoi file o in altri contenuti.

Il trattamento automatizzato dei contenuti dell’utente avviene nella misura tecnicamente necessaria per archiviare, trasmettere, sincronizzare e fornire in altro modo le funzioni richieste.

CONNEXT non analizza il contenuto dei tuoi file, documenti, calendario, chat o chiamate per pubblicità, profilazione comportamentale o finalità commerciali non correlate.

7. Informazioni su chat e chiamate

Per fornire le funzioni di chat e chiamata, il sistema tratta una quantità limitata di informazioni necessarie a tali funzioni.

Queste possono includere:

• identità degli account dei partecipanti;
• appartenenza a conversazioni o stanze;
• timestamp dei messaggi;
• timestamp delle chiamate;
• partecipazione alle chiamate;
• durata delle chiamate;
• identificatori di invito o stanza; e
• informazioni di sessione pertinenti.

Quando vengono utilizzati servizi STUN/TURN o servizi di connessione simili per stabilire o supportare le chiamate, possono essere trattate anche informazioni tecniche di connessione, tra cui:

• indirizzi IP;
• porte di rete;
• informazioni di sessione;
• timestamp; e
• diagnostica della qualità delle chiamate.

Queste informazioni vengono utilizzate per fornire, proteggere e risolvere problemi relativi alle funzioni di comunicazione.

Punto sulla conservazione da confermare prima della pubblicazione: i metadati persistenti di chat/chiamate che fanno parte dell’account di un utente devono essere allineati al comportamento effettivo di cancellazione del sistema. I registri tecnici degli eventi di chat/chiamata seguono attualmente la rotazione dei registri tecnici descritta nella Sezione 12.

8. Accesso del personale ai contenuti dell’utente

CONNEXT non utilizza il normale accesso del personale per ispezionare i contenuti dell’utente.

Il personale di CONNEXT può accedere tecnicamente ai contenuti dell’utente solo quando tale accesso è necessario per:

1. rispondere a un incidente di sicurezza; oppure
2. una richiesta legale o ufficiale valida.

Qualsiasi accesso di questo tipo deve essere limitato a quanto necessario per tale finalità.

Questa limitazione non impedisce il trattamento tecnico automatizzato necessario per fornire il servizio.

Non impedisce inoltre al personale di assistenza di visualizzare informazioni, screenshot o altro materiale che invii deliberatamente all’assistenza nell’ambito di una richiesta di supporto.

9. Informazioni di assistenza

Puoi contattare l’assistenza via e-mail o tramite il modulo web disponibile.

Una richiesta di assistenza può contenere:

• il tuo indirizzo e-mail o altre informazioni di contatto;
• il tuo ID utente;
• informazioni sul coupon;
• screenshot;
• dettagli tecnici;
• una descrizione del problema; e
• qualsiasi altra informazione che scegli di fornire.

Evita di fornire password, codici TOTP, codici di backup o informazioni personali non necessarie.

I registri di assistenza vengono conservati per 30 giorni dopo la chiusura del ticket di assistenza e successivamente cancellati.

10. Perché trattiamo i dati personali

CONNEXT tratta i dati personali solo quando esiste un’adeguata base giuridica.

Fornitura del servizio

Le informazioni dell’account, le informazioni di autenticazione, le funzioni del profilo richieste dall’utente, le funzioni di archiviazione, documenti, calendario, sincronizzazione e le informazioni di comunicazione sono trattate quando necessario per fornire il servizio richiesto ed eseguire il contratto di servizio.

La base giuridica proposta è l’articolo 6, paragrafo 1, lettera b), del GDPR — esecuzione di un contratto o adozione di misure precontrattuali su richiesta dell’interessato.

Ciò comprende anche le funzioni facoltative che scegli attivamente di utilizzare, come fornire un indirizzo e-mail per l’accesso/reimpostazione della password o aggiungere informazioni facoltative del profilo quando il trattamento è necessario per fornire tale funzione.

Sicurezza e protezione del servizio

I dati tecnici e di sicurezza possono essere trattati per:

• proteggere gli account;
• identificare errori di accesso o attività sospette;
• mantenere l’integrità tecnica;
• indagare sugli incidenti di sicurezza; e
• proteggere il servizio e i suoi utenti.

La base giuridica proposta è l’articolo 6, paragrafo 1, lettera f), del GDPR — legittimi interessi, ossia il legittimo interesse di CONNEXT a gestire e proteggere un servizio sicuro.

Quando il trattamento è specificamente richiesto dalla legge applicabile, può trovare applicazione invece l’articolo 6, paragrafo 1, lettera c), del GDPR — adempimento di un obbligo legale.

Richieste legali e ufficiali

Quando CONNEXT è legalmente tenuta a trattare, conservare o divulgare informazioni in risposta a una richiesta o a un ordine valido di un’autorità pubblica competente, la base giuridica proposta è l’articolo 6, paragrafo 1, lettera c), del GDPR.

Assistenza e richieste

Le informazioni inviate in relazione all’assistenza possono essere trattate quando necessario per fornire assistenza relativa al tuo contratto di servizio.

Le richieste generali possono inoltre essere trattate sulla base del legittimo interesse di CONNEXT a rispondere alla corrispondenza e gestire il servizio.

Il GDPR richiede ai titolari del trattamento di identificare le finalità e le basi giuridiche del trattamento e di spiegare i relativi periodi di conservazione, i destinatari e i diritti degli interessati.

11. Cookie e archiviazione nel browser

myownsecure.space non utilizza cookie pubblicitari o analitici nell’attuale configurazione del servizio.

Il servizio utilizza solo cookie o archiviazione nel browser associati alla funzionalità del servizio.

Cookie di sessione

Un cookie di sessione viene utilizzato per mantenere la sessione autenticata e fornire il servizio richiesto.

È un cookie basato sulla sessione.

Cookie di cifratura della sessione

Un cookie di cifratura della sessione viene utilizzato nell’ambito della funzionalità di sessione del servizio.

Viene utilizzato per il funzionamento del servizio e non per pubblicità o analisi.

“Ricordami”

La pagina di accesso offre una funzione facoltativa “Ricordami”.

La funzione:

• è deselezionata per impostazione predefinita;
• viene attivata solo se la scegli; e
• viene memorizzata per 15 giorni.

Preferenza della lingua

Il sito web informativo utilizza un cookie di preferenza della lingua denominato:

mos_lang

Il suo scopo è ricordare la lingua del sito web che hai scelto.

Ha una durata di un anno.

Protezione CSRF

Il servizio utilizza un token per sessione per la protezione CSRF.

Questo token non viene memorizzato come cookie.

localStorage del browser

La pagina di accesso utilizza una voce limitata nel localStorage del browser per ricordare l’ultimo metodo di accesso utilizzato.

Queste informazioni non contengono dati sensibili e vengono utilizzate esclusivamente per rendere più comodo il successivo accesso.

12. Registri tecnici e di sicurezza

Il servizio crea registri tecnici e di sicurezza necessari per il funzionamento e la sicurezza.

A seconda dell’evento, tali registri possono includere:

• indirizzi IP;
• informazioni sul browser e sul dispositivo;
• tentativi di accesso;
• accessi riusciti;
• accessi non riusciti;
• identificatori di sessione;
• azioni amministrative;
• eventi di accesso ai file;
• eventi di condivisione dei file;
• eventi di chat e chiamata;
• avvisi di sicurezza; e
• timestamp.

L’indirizzo IP e le informazioni sul browser/dispositivo possono essere registrati automaticamente come parte delle voci dei registri di sistema.

Modello attuale di conservazione dei registri

I registri tecnici e di sicurezza vengono conservati per 30 giorni.

Dopo il periodo di conservazione di 30 giorni, i relativi record di registro vengono cancellati.

Questo periodo di conservazione si applica alle informazioni tecniche e di sicurezza quali indirizzi IP, informazioni sul browser e sul dispositivo, eventi di accesso, identificatori di sessione, azioni amministrative, eventi di accesso e condivisione dei file, registri di eventi di chat e chiamata, avvisi di sicurezza e relativi timestamp.

I registri vengono conservati per le sole finalità di gestione e protezione del servizio, indagine su incidenti tecnici o di sicurezza e protezione del servizio da attività non autorizzate o abusive.

13. Azioni amministrative e registri di accesso

Quando si verificano azioni amministrative, il servizio può conservarne un registro per finalità di sicurezza e responsabilità.

L’accesso amministrativo ai contenuti dell’utente è limitato come spiegato nella Sezione 8.

CONNEXT non utilizza l’accesso amministrativo per ispezioni generali, profilazione pubblicitaria o analisi dei contenuti archiviati dagli utenti.

14. Destinatari dei dati personali

CONNEXT non utilizza attualmente sub-responsabili terzi né fornitori esterni di hosting per il trattamento descritto nella presente informativa.

L’accesso all’interno di CONNEXT è limitato in base alle necessità operative.

I dati personali possono essere comunicati a un governo, a un organo di polizia o ad altra autorità pubblica competente quando CONNEXT è tenuta o legalmente autorizzata a rispondere a una richiesta ufficiale valida.

Il personale di CONNEXT può trattare le informazioni di assistenza che fornisci volontariamente.

15. Trattamento nell’UE e trasferimenti internazionali

I server del servizio sono ubicati nell’Unione europea.

CONNEXT non trasferisce attualmente dati personali al di fuori dell’UE/SEE nell’ambito del servizio descritto nella presente Informativa sulla privacy.

16. Per quanto tempo conserviamo i dati

Non conserviamo tutte le categorie di dati per lo stesso periodo.

Informazioni dell’account e del profilo facoltativo

Le informazioni dell’account e le informazioni facoltative del profilo vengono generalmente conservate finché l’account rimane attivo, a meno che tu non rimuova prima le informazioni facoltative tramite le funzioni disponibili nell’account.

File dell’utente e altri contenuti

I contenuti rimangono nell’account fino a quando:

• li elimini;
• l’account scade e termina il periodo di grazia; oppure
• si applica un altro evento di cancellazione previsto dalla legge.

Cestino

Quando elimini contenuti dell’utente, questi vengono spostati nel cestino per 30 giorni.

Puoi eliminare manualmente i contenuti dal cestino prima della scadenza di tale periodo.

Non esistono backup separati del fornitore dei contenuti dell’utente.

Account scaduti

Quando scade il periodo di servizio prepagato, l’account entra in un periodo di grazia di un mese con accesso in sola lettura.

Se rinnovi durante tale periodo, viene ripristinato l’accesso normale e l’account continua.

Se non rinnovi, l’account e i dati utente associati vengono eliminati immediatamente dopo il periodo di grazia.

Registri di assistenza

I registri di assistenza vengono eliminati 30 giorni dopo la chiusura del ticket.

Registri tecnici

I registri tecnici sono attualmente regolati dalla rotazione basata sulle dimensioni descritta nella Sezione 12 anziché da un periodo fisso basato sull’età.

Registri tecnici dopo la chiusura dell’account

Quando un account viene chiuso o eliminato, CONNEXT non crea un archivio separato dei registri tecnici relativi a tale account.

Le voci dei registri tecnici e di sicurezza già esistenti al momento della chiusura dell’account possono rimanere nel sistema di registrazione per il resto del normale periodo di conservazione di 30 giorni. Vengono quindi eliminate automaticamente in conformità alla politica standard di conservazione dei registri.

La chiusura dell’account non prolunga il periodo di conservazione di tali record.

17. Nessun backup del fornitore

CONNEXT non mantiene una copia di backup separata dei dati dell’utente.

Ciò significa che, quando i dati sono stati rimossi definitivamente dallo spazio di archiviazione attivo e da qualsiasi cestino applicabile, non possono essere ripristinati da un backup del fornitore.

Gli utenti devono conservare una propria copia di backup indipendente delle informazioni importanti.

18. I tuoi diritti in materia di protezione dei dati

Fatte salve le condizioni e le eccezioni previste dalla normativa applicabile in materia di protezione dei dati, potresti avere il diritto di:

• ottenere informazioni su come vengono trattati i tuoi dati personali;
• accedere ai dati personali che ti riguardano;
• rettificare dati personali inesatti;
• completare dati personali incompleti;
• richiedere la cancellazione dei dati personali;
• richiedere la limitazione del trattamento;
• opporti al trattamento basato su legittimi interessi;
• ricevere i dati personali idonei in un formato portabile quando si applicano i requisiti legali per la portabilità; e
• presentare un reclamo a un’autorità di controllo competente in materia di protezione dei dati.

Questi diritti derivano dal GDPR, compresi gli articoli 15–21.

Utilizzo dei controlli dell’account

Poiché myownsecure.space è progettato per non richiedere informazioni identificative verificate, il modo più sicuro e affidabile per accedere, rettificare, esportare o eliminare i dati dell’account è generalmente utilizzare le funzioni disponibili mentre hai effettuato l’accesso al tuo account.

Richieste via e-mail

Le domande sulla privacy possono essere inviate a:

info@myownsecure.space

Tuttavia, CONNEXT non gestisce un sistema manuale di verifica dell’identità né un sistema manuale di recupero dell’account.

Questo aspetto è importante per le richieste relative alla privacy. CONNEXT non può divulgare, modificare o eliminare informazioni dell’account semplicemente perché qualcuno invia un’e-mail dichiarando di essere il titolare dell’account quando CONNEXT non è in grado di stabilire in modo affidabile che tale persona controlli l’account.

Quando CONNEXT non può identificare la persona che presenta una richiesta e non può collegarla in modo sicuro ai dati pertinenti, alcuni diritti potrebbero non poter essere esercitati tramite un’azione amministrativa, salvo che il richiedente possa fornire informazioni che consentano l’identificazione.

L’articolo 11 del GDPR riguarda specificamente le situazioni in cui le finalità del trattamento non richiedono al titolare di identificare un interessato e stabilisce regole per le richieste di esercizio dei diritti quando il titolare non può identificare la persona.

CONNEXT non raccoglierà ulteriori informazioni identificative al solo scopo di creare un sistema di identificazione, salvo che ciò diventi necessario ai sensi della legge applicabile o che il modello del servizio cambi.

19. Privacy della password e recupero dell’account

L’indirizzo e-mail è facoltativo.

Se scegli di non fornirne uno, devi comprendere che CONNEXT non potrà recuperare manualmente l’account se perdi la password.

Se abiliti l’autenticazione a due fattori, devi inoltre conservare in modo sicuro l’accesso TOTP e i codici di backup.

Questa impostazione riduce la quantità di informazioni identificative che CONNEXT deve conservare, ma comporta anche una maggiore responsabilità da parte tua nella protezione delle credenziali.

20. Sicurezza

CONNEXT utilizza misure tecniche e organizzative volte a proteggere il servizio e i dati personali da accessi non autorizzati, perdita, uso improprio o alterazione.

Le misure di sicurezza includono l’autenticazione dell’account, la registrazione tecnica e l’autenticazione facoltativa a due fattori.

Nessun sistema online può essere descritto come completamente privo di rischi. La presente Informativa sulla privacy non promette pertanto una sicurezza assoluta.

Anche gli utenti svolgono un ruolo importante:

• scegliendo una password sicura;
• mantenendo private le password;
• abilitando l’autenticazione a due fattori ove opportuno;
• proteggendo i codici di backup; e
• mantenendo backup indipendenti dei dati importanti.

Il GDPR richiede ai titolari del trattamento di utilizzare misure tecniche e organizzative di sicurezza adeguate, tenendo conto dei rischi pertinenti.

21. Minori ed età

myownsecure.space non impone un limite di età specifico per il servizio e non richiede agli utenti di fornire la propria data di nascita.

Tuttavia, le norme relative alla capacità di un minore di stipulare un contratto e le norme speciali relative ai dati personali dei minori possono applicarsi ai sensi del diritto nazionale e dell’UE.

Quando la legge applicabile richiede l’intervento di un genitore, tutore o altro rappresentante legale, tali requisiti rimangono applicabili.

22. Nessuna analisi pubblicitaria o profilazione

CONNEXT non analizza i file, i documenti, i calendari, le chat o le chiamate degli utenti per pubblicità o profilazione comportamentale.

CONNEXT non utilizza i registri tecnici descritti nella presente informativa per creare profili pubblicitari.

Ciò non impedisce il trattamento limitato necessario per:

• fornire le funzioni richieste;
• mantenere il servizio;
• proteggere gli account;
• diagnosticare problemi tecnici;
• rispondere a incidenti di sicurezza; oppure
• adempiere agli obblighi legali applicabili.

23. Modifiche alla presente Informativa sulla privacy

La presente Informativa sulla privacy può essere aggiornata se:

• il servizio cambia;
• cambiano le pratiche di trattamento dei dati;
• cambiano le pratiche operative o di sicurezza; oppure
• cambiano i requisiti legali.

La versione corrente sarà pubblicata sul sito web myownsecure.space.

Quando un aggiornamento è sostanziale e un’ulteriore comunicazione è appropriata o legalmente richiesta, CONNEXT può anche fornire una comunicazione all’interno del servizio o inviare informazioni all’indirizzo e-mail facoltativo associato all’account.

24. Lingua

La versione originale e prevalente della presente Informativa sulla privacy è quella in lingua inglese.

In futuro potranno essere rese disponibili traduzioni in spagnolo, francese e italiano.

In caso di differenze tra una traduzione e la versione inglese, prevale la versione inglese nella misura consentita dalla legge applicabile.

Gli eventuali requisiti obbligatori di trasparenza o lingua previsti dalla legge applicabile restano impregiudicati.

25. Contatti

Per domande sulla privacy o richieste relative alla presente informativa:

info@myownsecure.space

Titolare del trattamento:

CONNEXT L.T.D.
str. Dunav no. 35
Sofia, p.c. 1000
Bulgaria

Sintesi in linguaggio semplice

• Non devi fornirci il tuo nome reale o indirizzo e-mail solo per utilizzare il servizio.
• Il tuo indirizzo e-mail, nome completo, messaggio di stato e immagine del profilo sono facoltativi.
• Se fornisci un indirizzo e-mail, puoi utilizzarlo per accedere e reimpostare la password.
• Senza un indirizzo e-mail, non è disponibile una procedura manuale di recupero della password.
• Le informazioni tecniche, come indirizzi IP, eventi di accesso e informazioni sul dispositivo/browser, vengono trattate per il funzionamento e la sicurezza.
• Vengono trattati metadati limitati per fornire chat e chiamate.
• CONNEXT non analizza i tuoi contenuti archiviati per pubblicità o profilazione comportamentale.
• Il personale può accedere tecnicamente ai contenuti dell’utente solo per rispondere a un incidente di sicurezza o a una richiesta legale valida.
• I registri di assistenza vengono conservati per 30 giorni dopo la chiusura di un ticket.
• I contenuti eliminati rimangono nel cestino per 30 giorni, salvo che tu li elimini prima.
• CONNEXT non conserva backup separati dei tuoi dati utente.
• I server sono ubicati nell’UE e attualmente non vengono effettuati trasferimenti di dati personali al di fuori dell’UE/SEE.
• I tuoi diritti ai sensi del GDPR restano disponibili, ma poiché CONNEXT non mantiene un sistema di identità verificata, molte azioni a livello di account sono più sicure tramite il tuo account dopo aver effettuato l’accesso.
• Il testo completo dell’Informativa sulla privacy sopra riportato è il testo giuridicamente rilevante; questa sintesi ha solo finalità esplicative.