Informativa privacy

Chi gestisce i dati

Il titolare del trattamento è Riccardo Parisi. Puoi contattarlo per le questioni relative ai dati personali all’indirizzo riccardoparisi.fx@gmail.com.

Quali dati e per quali scopi

L’area account è predisposta per trattare email, identificativo dell’account, stato della licenza, identificativi casuali dei dispositivi, etichette assegnate ai dispositivi e date delle attivazioni e verifiche. Questi dati servono a fornire l’accesso e gestire il servizio richiesto: la base giuridica prevista è l’esecuzione del contratto o delle misure precontrattuali richieste dall’utente (art. 6.1.b GDPR).

Per proteggere il servizio da accessi e invii abusivi vengono trattati dati di connessione, compreso l’indirizzo IP. Nel nostro database il contatore associato all’IP usa un identificativo ottenuto con una funzione crittografica e un segreto; ciò non equivale ad anonimizzazione. La finalità è la sicurezza del servizio, sulla base del legittimo interesse del titolare (art. 6.1.f GDPR), da bilanciare con i diritti degli utenti.

Se contatti l’assistenza, trattiamo i messaggi e i dati di contatto che ci fornisci per rispondere alla tua richiesta. Evita di inviare credenziali Pegaso, matricole o altri dati non necessari.

Il server delle licenze non richiede password Pegaso e non riceve titoli delle lezioni, video, voti o progressi nel corso. L’estensione legge localmente la pagina delle lezioni per gestire la sequenza.

Quali servizi sono collegati

Il server delle licenze è ospitato su Cloudflare Workers e usa un database Cloudflare D1 configurato con giurisdizione nell’Unione europea. Quando contatti l’API, Cloudflare tratta i dati di connessione necessari a fornire e proteggere il servizio. La localizzazione del database non implica che ogni operazione dei fornitori avvenga esclusivamente nell’UE. Il trattamento del fornitore è disciplinato anche dal suo accordo sul trattamento dei dati, che prevede garanzie per i trasferimenti applicabili.

Resend è il fornitore previsto per i codici email, ma non è ancora collegato. Prima di abilitarlo aggiorneremo questa informativa con i dettagli del servizio effettivamente configurato, dei tempi di conservazione e dei trasferimenti. I pagamenti Stripe non sono ancora attivi e verranno descritti prima dell’acquisto.

Se scegli l’assistenza Telegram, utilizzi anche un servizio esterno soggetto alla privacy di Telegram. Per le richieste sui dati puoi usare direttamente l’email del titolare.

Conservazione

I codici di accesso scadono dopo 10 minuti; le sessioni dopo 30 giorni. La pulizia giornaliera elimina i record scaduti e i contatori temporanei, che durano al massimo 24 ore: la rimozione avviene quindi entro circa un ulteriore giorno, in condizioni di normale funzionamento. I dispositivi restano associati finché vengono scollegati o la loro attivazione viene invalidata.

I dati dell’account e della licenza sono necessari per la durata del rapporto di servizio. Prima del lancio saranno definiti anche i criteri di conservazione dopo la chiusura dell’account, dei registri amministrativi e delle richieste di assistenza, tenendo conto degli obblighi applicabili. Non sono ancora raccolti dati di acquisto.

Memorizzazione sul dispositivo

L’area account conserva il token di accesso nella memoria della scheda del browser per mantenere la sessione durante l’uso. La versione dell’estensione con licenze conserverà localmente token e identificativo dell’installazione per consentire l’accesso e le verifiche. Il codice della pagina Pegaso non riceve questi token.

Il sito predisposto non contiene strumenti pubblicitari, newsletter o analisi del comportamento. Non utilizza cookie pubblicitari. La fornitura dell’email sarà necessaria per accedere all’account; senza di essa non sarà possibile usare questa funzione.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e, quando applicabile, portabilità dei dati, scrivendo al titolare. L’area account prevede anche il download dei dati disponibili e lo scollegamento dei dispositivi. Le richieste sono valutate secondo i presupposti di legge; non tutte comportano automaticamente la cancellazione di ogni dato.

Il termine ordinario per il riscontro è un mese. In caso di proroga consentita per complessità o numero delle richieste, riceverai una comunicazione entro il primo mese. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.

Il servizio predisposto non effettua profilazione commerciale né decisioni automatizzate con effetti giuridici ai sensi dell’art. 22 GDPR. Le verifiche automatiche della licenza possono essere contestate contattando l’assistenza.