Informativa sulla privacy

La presente informativa spiega quali dati personali trattiamo quando visita questo sito web, si iscrive alla lista di accesso anticipato o ci contatta, e quando in seguito utilizza il servizio Centoculus. È redatta per soddisfare i requisiti del Regolamento generale sulla protezione dei dati dell’UE (GDPR).

1. Titolare del trattamento

Nona Consult LLC
30 North Gould Street, Sheridan, WY 82801, United States
Telefono: +1 (307) 429-5702
E-mail: support [at] centoculus [dot] com

Per qualsiasi domanda sulla protezione dei dati scriva a support [at] centoculus [dot] com.

2. Hosting e ubicazione dei server

Questo sito web, il servizio Centoculus e tutti i dati che conserviamo sono ospitati nel Europa Data Center. Il nostro fornitore di hosting tratta i dati soltanto per nostro conto e in base a un accordo sul trattamento dei dati (art. 28 GDPR).

Non utilizziamo content delivery network, font ospitati esternamente, servizi di analisi o pubblicitari. Tutti gli script, i fogli di stile e i font vengono forniti dai nostri server.

3. Visita di questo sito web

Quando apre una pagina, il nostro server web tratta dati tecnici che il Suo browser invia automaticamente: indirizzo IP, data e ora, pagina richiesta, pagina di provenienza, browser e sistema operativo.

• Finalità: fornire il sito web, mantenerlo sicuro e individuare errori.
• Base giuridica: il nostro legittimo interesse a un sito web sicuro e funzionante (art. 6, par. 1, lett. f GDPR).
• Conservazione: i file di log del server vengono eliminati al più tardi dopo 14 giorni, salvo che debba essere esaminato un incidente di sicurezza.

Se arriva tramite un link partner, cerchiamo inoltre il Paese del Suo indirizzo IP in una banca dati sul nostro server, per sapere se dobbiamo chiederLe il consenso prima di impostare il cookie partner (punto 6). Per questo non viene inviato nulla a nessuno, e il Paese non viene conservato. Geolocalizzazione IP di DB-IP (licenza CC BY 4.0).

Strumenti gratuiti (SSL checker, website down checker, controllo e-mail): l’indirizzo che inserisce viene usato soltanto per quel singolo controllo. Il nostro server cerca l’indirizzo nel DNS e vi si collega; il sito web che controlla vede il nostro server, non Lei. Il controllo e-mail (SPF, DKIM, DMARC) legge soltanto record DNS e non si collega mai ai server del dominio. Non conserviamo né registriamo nei log l’indirizzo o il risultato; il risultato resta nella Sua sessione soltanto finché non Le viene mostrato. Per prevenire abusi contiamo i controlli per indirizzo IP; questi contatori vengono eliminati al più tardi dopo 24 ore. Base giuridica: il nostro legittimo interesse a offrire gli strumenti e a proteggerli dagli abusi (art. 6, par. 1, lett. f GDPR).

4. Cookie e archiviazione locale

A parte il cookie partner (punto 6), utilizziamo soltanto ciò che è tecnicamente necessario:

Nome	Finalità	Durata
centoculus-session	Mantiene funzionanti i moduli tra una richiesta e l’altra	2 ore
XSRF-TOKEN	Protegge i moduli dalla falsificazione delle richieste (CSRF)	2 ore
theme (archiviazione locale)	Ricorda la modalità chiara o scura, mai inviato a noi	Finché non lo cancella
currency (archiviazione locale)	Ricorda la valuta scelta per i prezzi, mai inviato a noi	Finché non lo cancella
centoculus_consent	Conserva la Sua scelta nella finestra dei cookie (condiviso con app.centoculus.com)	12 mesi
centoculus_lang	Ricorda la Sua risposta alla proposta di mostrare una pagina nella lingua del Suo browser	12 mesi

Si tratta di cookie strettamente necessari (§ 25, comma 2, TDDDG; art. 6, par. 1, lett. f GDPR); non è richiesto alcun consenso. Non utilizziamo cookie di analisi o pubblicitari e non carichiamo servizi di terzi. Può vedere e modificare tutte le impostazioni alla voce “Impostazioni cookie” in fondo a ogni pagina.

5. Lista di accesso anticipato

Se si iscrive alla lista di accesso anticipato, trattiamo il Suo indirizzo e-mail, l’ora dell’iscrizione e della conferma, il Suo indirizzo IP al momento dell’iscrizione e la versione del testo di consenso che ha accettato.

• Double opt-in: entra nella lista soltanto dopo aver confermato il link che Le inviamo. Gli indirizzi non confermati vengono eliminati dopo 30 giorni.
• Finalità: informarLa del lancio di Centoculus e dell’accesso anticipato.
• Base giuridica: il Suo consenso (art. 6, par. 1, lett. a GDPR). Conserviamo la registrazione del Suo consenso per poterlo dimostrare (art. 6, par. 1, lett. c e art. 7, par. 1 GDPR).
• Revoca: può cancellarsi in qualsiasi momento con il link presente in ogni e-mail o scrivendoci. Il Suo indirizzo viene quindi contrassegnato come cancellato, così da non contattarLa più; su richiesta lo eliminiamo del tutto.

6. Link partner e cookie partner

Alcuni visitatori arrivano da noi tramite il link di uno dei nostri partner, ad esempio da un blog o da una newsletter. Il link porta il codice del partner (ref=…) nell’indirizzo delle pagine che apre qui.

• Cookie partner centoculus_ref: contiene soltanto il codice del partner e lo conserva per 90 giorni su centoculus.com e app.centoculus.com, così che il partner venga riconosciuto se si registra in seguito. Ai visitatori dall’UE, dal SEE e dal Regno Unito (e quando non riusciamo a determinare il Paese) chiediamo prima; impostiamo il cookie soltanto se fa clic su “Accetta”, “Accetta tutto” o attiva “Attribuzione partner” nelle impostazioni. Per i visitatori da altri Paesi viene impostato quando arrivano tramite un link partner. Può disattivarlo in qualsiasi momento alla voce “Impostazioni cookie”; il cookie viene quindi eliminato.
• Senza il cookie: il codice viaggia comunque nell’indirizzo delle pagine che apre, quindi conta se si registra durante la stessa visita.
• Accesso anticipato: se si iscrive alla lista di accesso anticipato con un codice partner nell’indirizzo, conserviamo il codice insieme alla Sua iscrizione. Dopo la conferma, inviamo al servizio Centoculus un hash con chiave (HMAC) del Suo indirizzo e-mail insieme al codice, mai l’indirizzo stesso. Se crea un account con questo indirizzo entro 12 mesi, viene assegnato al partner e l’hash viene eliminato; altrimenti viene eliminato dopo 12 mesi.
• Registrazione: se crea un account con un codice partner nell’indirizzo, con il cookie partner o con il codice promozionale di un partner, il Suo account viene assegnato in modo permanente a quel partner.
• Cosa vede il partner: il numero di clic e di registrazioni e, per i clienti paganti, il nome dell’account e la commissione. Mai il Suo indirizzo e-mail né come ha utilizzato le nostre pagine.
• Finalità: pagare ai nostri partner la loro commissione.
• Base giuridica: per il cookie partner nell’UE, nel SEE e nel Regno Unito il Suo consenso (§ 25, comma 1, TDDDG; art. 6, par. 1, lett. a GDPR), che può revocare in qualsiasi momento con effetto per il futuro; altrimenti, e per il codice nell’indirizzo e l’hash dell’accesso anticipato, il nostro legittimo interesse a pagare correttamente i nostri partner (art. 6, par. 1, lett. f GDPR). Può opporsi in qualsiasi momento (art. 21 GDPR) scrivendo a support [at] centoculus [dot] com.

7. Programma partner

Se presenta una richiesta come partner, trattiamo il Suo nome, l’indirizzo e-mail, la password (conservata soltanto come hash), la società, il sito web, il modo in cui intende promuoverci, l’indirizzo postale, il Paese, il numero di identificazione fiscale e la lingua. Per le commissioni e i pagamenti trattiamo inoltre i Suoi clic e i clienti procurati (senza dati sui visitatori), le commissioni registrate, il Suo modulo fiscale (W-9 o W-8BEN/W-8BEN-E, compresi il numero di identificazione fiscale, il nome della firma, l’ora e l’indirizzo IP) e il Suo conto per i pagamenti (coordinate bancarie o indirizzo PayPal, conservati cifrati; per i pagamenti tramite Stripe, l’identificativo e lo stato dell’account che ha creato presso Stripe).

• Finalità: gestire il programma partner, pagare le commissioni, adempiere agli obblighi di comunicazione fiscale (ad esempio il modulo 1099-NEC negli Stati Uniti) e verificare le liste di sanzioni.
• Base giuridica: l’accordo di partnership (art. 6, par. 1, lett. b GDPR) e gli obblighi di legge (art. 6, par. 1, lett. c GDPR).
• Destinatari: i fornitori di servizi di pagamento che eseguono i versamenti (bonifico bancario, PayPal o Stripe) e, ove richiesto, le autorità fiscali. Per i pagamenti tramite Stripe inserisce i Suoi dati identificativi e bancari direttamente presso Stripe, che li tratta come titolare autonomo in base alla propria informativa sulla privacy.
• Conservazione: gli account partner senza alcun clic, registrazione o commissione per 12 mesi vengono eliminati automaticamente, dopo un promemoria via e-mail tre mesi prima. Gli account con commissioni o pagamenti vengono conservati per il tempo richiesto dai termini di conservazione di legge per i documenti contabili e fiscali; può chiudere il Suo account in qualsiasi momento scrivendoci.

8. Modulo di contatto ed e-mail

Quando ci contatta, trattiamo il Suo nome, l’indirizzo e-mail, l’argomento e il Suo messaggio, oltre al Suo indirizzo IP e all’identificativo del browser per prevenire abusi.

• Finalità: rispondere alla Sua richiesta.
• Base giuridica: misure precontrattuali o contrattuali (art. 6, par. 1, lett. b GDPR) o il nostro legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. f GDPR).
• Conservazione: i messaggi vengono eliminati 12 mesi dopo la ricezione, salvo termini di conservazione di legge.

I nostri moduli sono protetti dallo spam con un campo nascosto, un controllo del tempo e Cloudflare Turnstile. Turnstile è fornito da Cloudflare, Inc. (USA); quando apre un modulo, Cloudflare verifica segnali del Suo browser e il Suo indirizzo IP per distinguere le persone dai bot e può mostrare una breve verifica. Non utilizza cookie a fini pubblicitari. La base giuridica è il nostro legittimo interesse a proteggere i nostri moduli dagli abusi (art. 6, par. 1, lett. f GDPR).

9. Utilizzo del servizio Centoculus

Una volta avviato il servizio, trattiamo inoltre:

• Dati dell’account: nome, indirizzo e-mail, password (conservata soltanto come hash), lingua, fuso orario, impostazioni dell’autenticazione a due fattori.
• Dati di monitoraggio: i siti web, i server e i servizi che configura, i risultati dei controlli, i tempi di risposta, le interruzioni e le metriche inviate dall’agente server.
• Dati di notifica: indirizzi e-mail, numeri di telefono o identificativi dei dispositivi che aggiunge come destinatari degli avvisi.
• Dati di fatturazione: ragione sociale, indirizzo, numero di identificazione fiscale e fatture.

La base giuridica è l’esecuzione del contratto con Lei (art. 6, par. 1, lett. b GDPR) e, per le fatture, gli obblighi di conservazione di legge (art. 6, par. 1, lett. c GDPR). I dati di monitoraggio vengono conservati per il periodo di conservazione del Suo piano ed eliminati alla chiusura del Suo account. Non è obbligato a fornire questi dati, ma senza di essi non possiamo fornire il servizio.

Newsletter: se si iscrive (alla registrazione o nel Suo account), Le inviamo novità sui nostri prodotti, sulle funzioni e sulle offerte all’indirizzo e-mail del Suo account. L’iscrizione inizia soltanto dopo la conferma del Suo indirizzo e-mail (double opt-in). Conserviamo quando e come si è iscritto o cancellato, il Suo indirizzo IP in quel momento e la versione del testo di consenso, per poter dimostrare il Suo consenso. Non rileviamo se apre le e-mail o fa clic sui link. La base giuridica è il Suo consenso (art. 6, par. 1, lett. a GDPR) e, per la prova, l’art. 6, par. 1, lett. c e l’art. 7, par. 1 GDPR. Può cancellarsi in qualsiasi momento con il link presente in ogni newsletter o nel Suo account.

Richieste di supporto: se contatta il nostro supporto (sul web, nell’app o via e-mail), trattiamo il Suo messaggio, i Suoi recapiti e i dati del Suo account a cui la richiesta si riferisce (ad esempio monitor, server, interruzioni) per risponderLe. Le richieste possono ricevere una prima risposta con l’aiuto di servizi di analisi automatizzata; possiamo subentrare noi in qualsiasi momento. Le richieste vengono conservate finché esiste il Suo account.

Interventi: se ordina un intervento, trattiamo l’indirizzo e la porta del server che inserisce, la nostra chiave di accesso, il log di ogni sessione sul Suo server, se lo sceglie, la password che ci comunica una sola volta per configurare l’accesso (conservata cifrata, mai registrata nei log, eliminata non appena la nostra chiave funziona e al più tardi dopo 24 ore) e, prima delle modifiche, un backup dei file di configurazione e dei database. I dati sul Suo server vengono trattati per Suo conto (vedi i nostri Termini e condizioni). I log delle sessioni vengono conservati insieme all’intervento. Teniamo inoltre una registrazione interna di ogni intervento (i suoi passaggi, i comandi eseguiti con il relativo output e il risultato) per poter rispondere in seguito a domande al riguardo; viene conservata per la durata dell’intervento; i backup conservati presso il nostro fornitore di storage vengono eliminati dopo 30 giorni, salvo che Lei li prolunghi.

Accesso con Google, Apple, Microsoft o GitHub: se sceglie di registrarsi o accedere con uno di questi fornitori, il fornitore ci comunica il Suo nome, l’indirizzo e-mail e un ID account; li usiamo soltanto per creare il Suo account e farLa accedere. Il fornitore viene a sapere che accede a Centoculus. La base giuridica è l’esecuzione del contratto (art. 6, par. 1, lett. b GDPR).

Protezione da bot e indirizzi inutilizzabili: alla registrazione, al ripristino della password e nelle richieste partner, nonché all’accesso dopo ripetuti tentativi falliti, utilizziamo Cloudflare Turnstile. Cloudflare verifica segnali del Suo browser e il Suo indirizzo IP per distinguere le persone dai bot e può mostrare una breve verifica; non utilizza cookie a fini pubblicitari. Verifichiamo inoltre se il dominio del Suo indirizzo e-mail può ricevere e-mail (ricerca DNS) e se non si tratta di un indirizzo usa e getta. Se le e-mail al Suo indirizzo non possono essere recapitate, lo annotiamo e Le chiediamo un nuovo indirizzo. Gli account gratuiti senza monitor e chiaramente inutilizzati vengono chiusi previo avviso. La base giuridica è il nostro legittimo interesse a proteggere il servizio dagli abusi (art. 6, par. 1, lett. f GDPR).

Gli avvisi vengono inviati attraverso i canali che imposta: via e-mail, ai Suoi indirizzi webhook o, se lo sceglie, tramite Telegram (che riceve quindi il testo dell’avviso). Le notifiche push ai browser passano dal servizio push del produttore del browser (Google, Mozilla, Apple o Microsoft), le notifiche push alla nostra app da Google Firebase Cloud Messaging (per gli iPhone poi ad Apple). Questi servizi ricevono soltanto l’identificativo del dispositivo e il breve testo della notifica (nome del monitor, tipo e ora dell’interruzione). Attiva Lei stesso il push per ciascun dispositivo e può disattivarlo in qualsiasi momento; eliminiamo l’identificativo del dispositivo non appena disattiva il push o il servizio lo segnala come non valido.

Anche nell’app web di Centoculus utilizziamo soltanto ciò che è tecnicamente necessario: un cookie di sessione (centoculus-uptime-session, 2 ore) e XSRF-TOKEN (2 ore) per l’accesso e la protezione dei moduli, un cookie di accesso (remember_web_…) che La mantiene collegato secondo la Sua impostazione di disconnessione (al massimo 400 giorni, eliminato alla disconnessione), per l’accesso con Apple un cookie di sicurezza (socialite_apple_nonce, 10 minuti) che protegge l’accesso dalla falsificazione e, nell’archiviazione locale, la Sua lingua (centoculus.locale, centoculus.partner.locale), per i rivenditori, l’ultimo cliente selezionato (centoculus.customer) e la valuta scelta per i prezzi (centoculus.currency). Con il Suo consenso (o al di fuori dell’UE, del SEE e del Regno Unito), il cookie partner centoculus_ref e la Sua scelta centoculus_consent vengono condivisi con questo sito web (vedi punti 4 e 6).

I controlli dei Suoi siti web e server vengono inviati da località di verifica in diverse regioni, così da poter confermare le interruzioni. Queste località inviano richieste soltanto ai sistemi che configura e riportano i risultati al Europa Data Center.

10. Pagamenti

I pagamenti vengono elaborati da Stripe; le aziende con un numero di identificazione fiscale possono in alternativa pagare con PayPal. I clienti privati e i clienti senza partita IVA confermata acquistano tramite il servizio di rivendita di Stripe (Link), che è il venditore e applica l’imposta; le aziende con un numero di identificazione fiscale valido ricevono fattura da noi senza IVA (inversione contabile). Per decidere, verifichiamo la partita IVA che inserisce nel registro ufficiale (VIES della Commissione europea, HMRC nel Regno Unito, registro UID svizzero); il registro riceve soltanto il numero. Inserisce i Suoi dati di pagamento direttamente presso Stripe o PayPal; noi non li vediamo né li conserviamo. Riceviamo lo stato del pagamento, l’importo, i Suoi dati di fatturazione e, con PayPal, l’indirizzo e-mail del Suo account PayPal e il numero della transazione per le nostre fatture. Stripe e PayPal trattano i dati come titolari autonomi in base alle proprie informative sulla privacy.

11. Destinatari

Condividiamo dati personali soltanto dove è necessario: con il nostro fornitore di hosting (come responsabile del trattamento), con i fornitori di servizi di pagamento per i pagamenti e i versamenti ai partner, con i servizi di messaggistica che sceglie per gli avvisi, con il nostro fornitore di storage per i backup e con i fornitori di servizi di analisi automatizzata per gli interventi e le richieste di supporto (un fornitore principale e, se non è disponibile, un fornitore sostitutivo), con il partner che L’ha procurata (soltanto il nome dell’account e la commissione, punto 6) e con le autorità dove siamo obbligati per legge. Non vendiamo dati personali.

12. Trasferimenti internazionali

Nona Consult LLC è una società con sede negli Stati Uniti. I Suoi dati sono conservati nel Europa Data Center. Quando si accede a dati personali da, o li si trasferisce verso, gli Stati Uniti o altri Paesi al di fuori dell’UE/SEE, utilizziamo le clausole contrattuali standard dell’UE o un’altra garanzia riconosciuta ai sensi degli artt. 44 e seguenti GDPR.

13. I Suoi diritti

Ha il diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e di opposizione al trattamento basato su interessi legittimi (art. 21 GDPR). Può revocare il consenso in qualsiasi momento con effetto per il futuro (art. 7, par. 3 GDPR).

Per esercitare i Suoi diritti scriva a support [at] centoculus [dot] com. Ha inoltre il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati, in particolare nello Stato membro dell’UE in cui risiede o lavora.

14. Sicurezza

Tutte le connessioni sono cifrate con TLS. Le password vengono conservate come hash con salt, l’accesso amministrativo richiede l’autenticazione a due fattori e l’accesso ai dati personali è limitato alle persone che ne hanno bisogno.

15. Minori

I nostri servizi si rivolgono a imprese e professionisti e non a minori di 16 anni. Non raccogliamo consapevolmente dati di minori.

16. Modifiche

Aggiorniamo la presente informativa quando cambiano i nostri servizi o la legge. La versione corrente è sempre disponibile all’indirizzo https://centoculus.com/it/privacy.

Il presente testo è redatto in inglese. La traduzione è fornita a solo scopo informativo. In caso di discrepanza prevale la versione inglese.