Informativa sulla privacy

1. Chi è il titolare del trattamento

Ancilladomina di Sebastiano Fina, con sede in Via della Fisca 19, 36031 Dueville (VI), Italia, P.IVA 04516870245 (di seguito "Ancilladomina", "noi").
Per qualsiasi domanda su questa informativa o sui tuoi dati: info@ancilladomina.it · tel. 351 4797300.

2. Quali dati trattiamo

Dati che servono per farti entrare

• il tuo codice cliente, generato a caso (es. AD-XXXX-XXXX-XXXX);
• dati tecnici per verificare la passphrase e per la cifratura: un'impronta della chiave derivata dalla passphrase (non la passphrase, che non riceviamo mai), la tua chiave pubblica e la tua chiave privata cifrata, che non possiamo aprire.

Contenuti che scrivi o carichi

Nomi dei progetti, titoli, messaggi, commenti, citazioni, nomi dei file e allegati. Vengono cifrati nel tuo browser prima dell'invio (AES-256-GCM): sul server arrivano solo dati illeggibili. Li possono leggere soltanto il tuo dispositivo e gli operatori di Ancilladomina, che sono le persone con cui stai comunicando. Lo stesso vale per il nome con cui lo staff ti identifica internamente, che è cifrato e visibile solo agli operatori.

Dati tecnici, in chiaro

• data e ora di accessi, messaggi, creazione e modifica di progetti e task;
• lo stato delle task (Nuova, Offerta, Sviluppo…) e il loro numero progressivo;
• chi ha scritto cosa, come codice (non come nome), e la dimensione degli allegati;
• un cookie tecnico di sessione (adp), necessario per restare collegato. Scade alla chiusura del browser o dopo 2 ore di inattività. Non serve banner né consenso, perché è indispensabile al servizio che hai chiesto;
• per proteggere gli accessi, i tentativi di accesso falliti vengono ricordati per 24 ore come impronta anonima del codice e dell'indirizzo IP. L'indirizzo IP in chiaro non viene salvato.

Solo se attivi le notifiche

Un identificativo del dispositivo fornito dal tuo browser, insieme alle chiavi per cifrare le notifiche. Non contiene il tuo nome né il tuo numero. Lo trattiamo solo se premi "Attiva notifiche" e confermi il permesso del browser, e lo cancelliamo quando le disattivi.

3. Perché li trattiamo e su quale base

• Fornirti l'area clienti e gestire le comunicazioni, le richieste e le attività legate al rapporto con te: esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR).
• Sicurezza del servizio (limitazione dei tentativi di accesso, protezione dagli abusi): legittimo interesse (art. 6.1.f GDPR).
• Notifiche sul dispositivo: tua richiesta espressa, che puoi revocare in qualsiasi momento disattivandole.

Non usiamo i dati per pubblicità, marketing o profilazione e non prendiamo decisioni automatizzate.

4. Chi altro tratta i dati

• Aruba S.p.A. fornisce l'hosting su cui gira l'area clienti, in data center in Italia, come responsabile del trattamento. Conserva i dati, ma i contenuti sono cifrati e non può leggerli.
• Servizi di notifica del tuo browser, solo se attivi le notifiche: Google (Chrome, Android), Apple (Safari, iPhone, iPad), Mozilla (Firefox) o Microsoft (Edge). Inoltrano al tuo dispositivo un avviso cifrato e generico (ad esempio "Nuova risposta dello staff sulla task #3"), senza il contenuto dei messaggi. Questi servizi possono operare anche fuori dall'Unione europea, con le garanzie previste dal GDPR (ad esempio le clausole contrattuali standard o il quadro UE-USA sulla protezione dei dati).

Non vendiamo né cediamo i dati a nessuno.

5. Per quanto tempo

• Accesso, progetti, task e messaggi: per tutta la durata del rapporto. Al termine li cancelliamo su tua richiesta, oppure dopo 24 mesi dall'ultima attività, salvo obblighi di legge.
• Tentativi di accesso falliti: 24 ore.
• Sessione: fino alla chiusura del browser o a 2 ore di inattività (12 ore al massimo).
• Identificativi per le notifiche: finché non le disattivi, o finché il servizio di notifica non li dichiara scaduti.

6. I tuoi diritti

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) o opporti al trattamento basato sul legittimo interesse. Scrivi a info@ancilladomina.it: rispondiamo entro 30 giorni. La cancellazione elimina definitivamente accesso, progetti, task, messaggi e allegati.

Se ritieni che il trattamento non sia corretto, puoi presentare reclamo al Garante per la protezione dei dati personali.

7. Sicurezza

La passphrase non lascia mai il tuo dispositivo. Ogni progetto, task e discussione ha una propria chiave casuale. Le comunicazioni viaggiano su HTTPS. Se perdi la passphrase nessuno può recuperarla: lo staff può darti un nuovo codice di attivazione e rendere di nuovo leggibili i contenuti con la tua nuova chiave.

8. Modifiche

Se questa informativa cambia in modo sostanziale, aggiorniamo la versione e la data qui sopra e te la mostriamo di nuovo al primo accesso successivo.