Come KnownStock tratta i dati personali

1 · Titolare del trattamento e contatti

Un’identità e un canale privacy verificati.

Il titolare del trattamento è l’editore verificato indicato nella presente pagina. Le domande sulla privacy e le richieste di esercizio dei diritti possono essere inviate al contatto privacy riportato di seguito.

2 · Categorie di dati personali

Raccogliamo solo i dati necessari al funzionamento del servizio.

I dati dell’account e di appartenenza comprendono nome, indirizzo email, hash della password, identità dello spazio di lavoro, profilo, ambito per magazzino e stato dell’account. I dati operativi comprendono articoli, fornitori, clienti, documenti, movimenti, inventari, assemblaggi, spedizioni, registri di audit ed esportazioni inseriti dagli utenti autorizzati.

I log di sicurezza e di servizio possono contenere dati relativi a sessioni, richieste, eventi, rete, browser, dispositivo, errori e attività di audit. I riferimenti dell’abbonamento collegano lo spazio al cliente Paddle, alla transazione e allo stato dell’abbonamento, senza che KnownStock conservi i dati completi della carta.

Una richiesta di assistenza comprende l’indirizzo email per la risposta, il nome facoltativo, l’email facoltativa dell’account, lo spazio di lavoro facoltativo, l’argomento, l’oggetto e il messaggio. Il modulo pubblico non accetta allegati.

3 · Finalità e basi giuridiche

Fornire, proteggere e documentare il servizio.

I dati di account, spazio e operativi sono trattati per concludere ed eseguire il contratto, autenticare gli utenti, applicare le autorizzazioni, conservare lo storico, produrre report ed esportazioni, fornire assistenza e amministrare i diritti di abbonamento, ai sensi dell’articolo 6, paragrafo 1, lettera b), del Regolamento (UE) 2016/679 («GDPR»), ove applicabile.

Alcuni dati di sicurezza, audit e diagnostica sono trattati per il legittimo interesse a proteggere gli spazi, prevenire abusi, indagare incidenti e mantenere un servizio verificabile, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR. Le richieste in materia di privacy e cancellazione possono inoltre essere trattate per adempiere un obbligo legale, ai sensi della lettera c).

4 · Ruoli e responsabilità nello spazio di lavoro

Il Cliente decide quali dati operativi inserisce il proprio team.

Per l’amministrazione degli account, la sicurezza e l’erogazione diretta del servizio, l’editore agisce come titolare del trattamento. Quando un Cliente inserisce dati personali di fornitori, clienti, membri o altre persone per le proprie attività, è il Cliente a determinarne finalità e mezzi e deve disporre di una base giuridica e delle autorizzazioni necessarie.

Per tali dati operativi, KnownStock li tratta per conto del Cliente, in qualità di responsabile del trattamento, nella misura necessaria a fornire e proteggere lo spazio di lavoro. Le domande sul motivo per cui un determinato Cliente ha inserito i dati di una persona devono, di norma, essere rivolte innanzitutto a quel Cliente.

5 · Destinatari e fornitori

Ogni fornitore svolge una funzione operativa limitata.

I dati personali non vengono venduti a terzi. Contabo GmbH fornisce l’hosting VPS; Google Workspace fornisce la posta elettronica del dominio knownstock.com e l’invio autenticato delle email. I fornitori ricevono dati solo nella misura necessaria a prestare i rispettivi servizi.

Paddle agisce come rivenditore autorizzato, Merchant of Record e autonomo titolare del trattamento per i dati relativi a pagamenti, imposte, documenti, rimborsi e abbonamento dell’acquirente. A tali dati si applicano l’informativa sulla privacy e i periodi di conservazione di Paddle.

6 · Trasferimenti internazionali

Si applicano garanzie adeguate quando il trattamento avviene fuori dal SEE.

Google Workspace può trattare dati di servizio al di fuori dello Spazio economico europeo. Quando sono richieste garanzie, Google applica i meccanismi previsti dalle proprie condizioni di trattamento Workspace, comprese, ove applicabili, le clausole contrattuali standard della Commissione europea. L’ubicazione dell’hosting e le relative garanzie dipendono dal contratto del titolare con Contabo.

7 · Periodi di conservazione

Ogni registrazione ha un ciclo di vita operativo distinto.

I dati attivi dell’account e dello spazio restano disponibili finché sono necessari per erogare il servizio e garantire l’accesso in sola lettura descritto. Dopo la conferma dell’eliminazione, l’account e tutti i dati attivi dello spazio vengono eliminati definitivamente, salvo quelli che devono essere conservati per legge.

Le richieste di assistenza sono conservate al massimo due anni e i log ordinari di sicurezza al massimo 14 giorni, salvo incidente, contenzioso o obbligo vincolante che richieda un periodo proporzionato maggiore.

I backup protetti non vengono modificati singolarmente. Le copie giornaliere scadono dopo 14 giorni, le settimanali dopo 90 e le mensili dopo 370. In caso di ripristino, le istruzioni di cancellazione completate vengono applicate prima dell’accesso. Paddle conserva i propri dati di pagamento secondo i suoi obblighi.

8 · Diritti degli interessati

L’identità viene verificata prima di comunicare o modificare dati riservati.

Nei casi e nei limiti previsti dalla normativa applicabile, l’interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. Il titolare può chiedere le informazioni ragionevolmente necessarie per verificarne l’identità.

Le richieste possono essere inviate al contatto privacy. L’interessato può inoltre proporre reclamo all’Agencia Española de Protección de Datos (AEPD) o a un’altra autorità di controllo competente.

9 · Conferimento dei dati e decisioni automatizzate

Sono obbligatori solo i dati necessari a gestire la richiesta.

Per inviare una richiesta di assistenza sono obbligatori l’indirizzo email per la risposta, l’argomento, l’oggetto, il messaggio e la conferma di aver letto l’informativa. Il nome, l’email dell’account e il nome dello spazio di lavoro sono facoltativi, anche se può essere necessario un contesto pertinente per identificare uno spazio privato.

KnownStock non adotta decisioni basate esclusivamente su un trattamento automatizzato che producano effetti giuridici o effetti analogamente significativi su una persona.

10 · Cookie, archiviazione del browser e fotocamera

Le tecnologie facoltative vengono usate solo dopo la scelta o l’azione pertinente.

Con il consenso, il sito pubblico usa Google Analytics per misurare visite e interazioni; non usa cookie pubblicitari o di profilazione. L’app autenticata non usa Analytics e utilizza un cookie sicuro strettamente necessario e archiviazione limitata per preferenze, bozze e risorse offline. Il permesso della fotocamera viene chiesto solo dopo l’avvio della scansione.

L’Informativa sui cookie descrive tecnologie, finalità, durata e controlli. Paddle si carica solo quando il Titolare apre espressamente il pagamento.

11 · Annullamento, esportazione e cancellazione

Tre azioni distinte con effetti diversi.

Prima di eliminare l’account, annulla l’abbonamento attivo da Piano e accesso. Attendi la conferma di Paddle e la fine del periodo pagato. Un annullamento programmato non basta.

Apri Impostazioni → Le mie preferenze e sicurezza → Elimina account e dati. Digita esattamente DELETE e scegli Richiedi eliminazione account. La funzione è disponibile anche in sola lettura. Gli amministratori e gli utenti che non sono il Titolare non possono richiederla. Controlla la posta in arrivo e lo spam del Titolare. Il link scade tra 24 ore. Aprirlo mostra solo la pagina di conferma. Verifica il riferimento dello spazio e l’email del Titolare, leggi l’avviso e scegli Elimina account e dati. Ignora l’email se non hai richiesto l’eliminazione.

Alcuni dati possono essere conservati quando richiesto dalla legge. Le copie di backup protette scadono dopo 14 giorni per quelle giornaliere, 90 giorni per quelle settimanali e 370 giorni per quelle mensili. Gli account eliminati rimangono inaccessibili anche se viene ripristinato un backup. I dati di pagamento conservati da fornitori come Paddle sono soggetti ai loro obblighi legali e alle loro politiche di conservazione.

12 · Modifiche all’informativa

Una nuova finalità richiede una nuova valutazione.

Le modifiche importanti saranno pubblicate qui con una nuova data di versione. I dati personali non saranno riutilizzati per una finalità nuova e incompatibile solo perché raccolti per le finalità sopra indicate.