Protezione dei dati
Il titolare del trattamento è KADODiS, obrt za informatičke usluge, Stjepanova ulica 8, Hrastina Samoborska, 10430 Samobor, Croazia (info@kadodis.hr). Tramite il modulo di richiesta raccogliamo nome, e-mail, ragione sociale, numero di utenti e contenuto del messaggio, esclusivamente per rispondere alla richiesta e preparare un'offerta (base giuridica: consenso e misure precontrattuali adottate su vostra richiesta). Non vendiamo né cediamo i dati personali; sono trattati solo dai responsabili del trattamento e dai destinatari indicati di seguito, nella misura necessaria al loro compito. I dati non vengono utilizzati per processi decisionali automatizzati né per la profilazione.
Responsabili del trattamento e destinatari
- Hosting: il sito e il server delle licenze funzionano su un server di Hetzner Online GmbH in Germania, che tratta i dati per nostro conto in qualità di responsabile del trattamento.
- Log del server: a ogni richiesta il server registra l'indirizzo IP, l'ora, l'indirizzo richiesto, i dati del browser e l'esito della richiesta, per motivi di sicurezza e di risoluzione dei guasti (base giuridica: legittimo interesse). I log sono conservati fino a 30 giorni.
- Cloudflare, Inc. (USA): la protezione contro gli abusi automatizzati Cloudflare Turnstile nel modulo di richiesta e nella finestra di acquisto viene caricata dai server di Cloudflare e tratta l'indirizzo IP e dati tecnici sul browser e sul dispositivo, per verificare che la richiesta non provenga da un robot; non imposta cookie di tracciamento (base giuridica: legittimo interesse alla protezione dei moduli). Se il traffico del sito passa attraverso la rete di Cloudflare, Cloudflare tratta anche l'indirizzo IP del visitatore. Il trasferimento dei dati negli USA si basa sul Quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework), a cui Cloudflare aderisce.
- Server delle licenze (KADODiS): durante la verifica della licenza l'applicazione invia l'identificativo dell'organizzazione M365 (tenant ID), identificativi pseudonimizzati (hash) dell'utente e del computer e la versione dell'applicazione; per una licenza acquistata conserviamo anche l'e-mail dell'acquirente. Lo scopo è la verifica della licenza e del numero di computer, nonché il supporto alla fatturazione e al rinnovo (base giuridica: esecuzione del contratto e legittimo interesse). I dati sono conservati per la durata della licenza e, successivamente, per il tempo previsto dalla normativa fiscale e contabile. Il contenuto dei documenti, i nomi dei file e i nomi degli utenti non vengono mai inviati.
- Edizione gratuita: per un account Microsoft personale il server delle licenze conserva un'impronta pseudonima dell'account e un'impronta pseudonima dell'unico computer su cui si usa l'edizione gratuita, con la data del primo e dell'ultimo contatto, al solo scopo di applicare la regola di un solo computer (base giuridica: esecuzione del contratto). Da questi dati non si ricavano nome, e-mail né contenuti di lavoro; il record viene sostituito quando il computer non si collega per 30 giorni.
- Microsoft (Microsoft Ireland Operations Ltd): inviamo le e-mail, cioè le risposte alle richieste e le chiavi di licenza, tramite il servizio Microsoft 365. Quando inserite un dominio nella finestra di acquisto, il server delle licenze verifica su login.microsoftonline.com se in Microsoft 365 esiste un'organizzazione con quel dominio e ne recupera l'identificativo (tenant ID); a Microsoft viene inviato solo il dominio.
- Paddle.com Market Ltd (Regno Unito): i pagamenti sono gestiti da Paddle in qualità di titolare autonomo del trattamento e di venditore (Merchant of Record); per tali dati si applica l'informativa sulla privacy di Paddle. Paddle.js viene caricato dai server di Paddle solo quando si apre il pagamento e in quel momento può impostare i cookie necessari al pagamento. Da Paddle riceviamo, ai fini del rilascio e del rinnovo della licenza e della contabilità aziendale, nome, e-mail, paese, ragione sociale, codice fiscale/partita IVA e stato dell'abbonamento (base giuridica: esecuzione del contratto e obblighi di legge). I dati della carta di pagamento non ci raggiungono mai. In caso di acquisto su questa pagina, il dominio e l'e-mail inseriti vengono inviati al nostro server delle licenze, che li inoltra a Paddle per preparare l'ordine.
Cookie e archiviazione nel browser
Cookie e archiviazione nel browser: il sito non utilizza cookie di tracciamento né strumenti di analisi di terze parti, pertanto non è richiesto il consenso ai cookie. Con il vostro consenso memorizziamo soltanto la lingua scelta e la registrazione del consenso stesso, localmente nel browser (localStorage). Potete revocare il consenso cancellando i dati del sito nel browser.
Periodo di conservazione e vostri diritti
Periodo di conservazione: al massimo 12 mesi dall'ultimo contatto, salvo quando la normativa fiscale impone una conservazione più lunga della documentazione relativa ai contratti conclusi. Avete diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione, nonché il diritto di proporre reclamo all'Agenzia croata per la protezione dei dati personali (AZOP). Inviate le richieste a info@kadodis.hr.