Informativa sulla privacy

1. Introduzione

AssetNode è gestito da Elixio UG (haftungsbeschränkt) («noi»), società con sede legale a Bonn, in Germania. Ci impegniamo a proteggere la riservatezza e la sicurezza dei tuoi dati personali. La presente informativa spiega come raccogliamo, utilizziamo, comunichiamo e proteggiamo le tue informazioni quando utilizzi la nostra piattaforma di gestione degli asset IT.

La presente informativa si applica a tutti gli utenti di AssetNode, inclusi amministratori, responsabili e dipendenti le cui organizzazioni utilizzano la nostra piattaforma.

2. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è:

3. Dati che raccogliamo

3.1 Dati dell’account

Quando crei un account raccogliamo il tuo nome, il tuo indirizzo e-mail, il nome della tua organizzazione e il tuo ruolo al suo interno.

3.2 Dati degli asset

La nostra piattaforma tratta informazioni sugli asset hardware, tra cui numeri di serie, modelli dei dispositivi, produttori, date di acquisto, informazioni sulla garanzia e cronologia delle assegnazioni.

3.3 Dati dei dipendenti

Le organizzazioni possono memorizzare informazioni sui dipendenti quali nomi, indirizzi e-mail, reparti, qualifiche e assegnazioni di dispositivi.

3.4 Dati di utilizzo

Raccogliamo automaticamente informazioni su come interagisci con la piattaforma, tra cui indirizzi IP, tipo di browser, pagine visitate e funzioni utilizzate.

3.5 Dati delle integrazioni

Quando colleghi servizi di terze parti (ad es. Kandji, Intune, Jamf), trattiamo i dati ricevuti da tali integrazioni secondo la configurazione scelta dalla tua organizzazione.

4. Basi giuridiche del trattamento (GDPR art. 6)

• Esecuzione del contratto (art. 6, par. 1, lett. b): Trattamenti necessari a fornire i nostri servizi come concordato nelle condizioni di servizio.
• Legittimo interesse (art. 6, par. 1, lett. f): Analisi, monitoraggio della sicurezza e miglioramento del servizio.
• Obbligo legale (art. 6, par. 1, lett. c): Adempimento di obblighi fiscali, contabili e di altra natura di legge.
• Consenso (art. 6, par. 1, lett. a): Comunicazioni di marketing e cookie facoltativi, ove applicabile.

5. Cookie e tecnologie di tracciamento (§ 25 TDDDG)

La memorizzazione di informazioni sul tuo dispositivo e l’accesso alle informazioni memorizzate sono disciplinati dal § 25 della Telekommunikation-Digitale-Dienste-Datenschutzgesetz (TDDDG).

5.1 Cookie tecnicamente necessari

AssetNode utilizza esclusivamente cookie strettamente necessari al funzionamento della piattaforma, come quelli di sessione e di autenticazione. Sono esenti dall’obbligo di consenso ai sensi del § 25 comma 2 n. 2 TDDDG, in quanto necessari per fornire il servizio da te espressamente richiesto.

5.2 Nessun cookie di tracciamento o analitico

Attualmente non utilizziamo cookie di tracciamento, analitici o di marketing. Qualora ciò cambiasse, aggiorneremmo la presente informativa e raccoglieremmo il tuo consenso ai sensi del § 25 comma 1 TDDDG e dell’art. 6, par. 1, lett. a del GDPR prima di installare cookie non essenziali.

6. Conservazione dei dati

Conserviamo i tuoi dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti. I dati dell’account sono conservati per la durata dell’abbonamento. I registri di audit sono conservati per il tempo necessario a fini di conformità. Puoi chiedere la cancellazione dei tuoi dati in qualsiasi momento — vedi la sezione 7.

7. I tuoi diritti (GDPR art. 15–22)

In qualità di interessato nell’UE/SEE hai il diritto di:

• Accedere ai tuoi dati personali (art. 15)
• Rettificare dati inesatti (art. 16)
• Cancellare i tuoi dati («diritto all’oblio») (art. 17)
• Limitare il trattamento (art. 18)
• Portabilità dei dati — ricevere i tuoi dati in un formato leggibile da dispositivo automatico (art. 20)
• Opporti al trattamento fondato sul legittimo interesse (art. 21)

Per esercitare i tuoi diritti, i recapiti sono indicati nelle nostre note legali. Rispondiamo entro 30 giorni.

8. Sicurezza dei dati

Adottiamo misure di sicurezza che comprendono la cifratura TLS in transito, controlli di accesso basati sui ruoli e revisioni periodiche della sicurezza.

9. Sub-responsabili

Ci avvaliamo dei seguenti sub-responsabili del trattamento:

• Hetzner Cloud (Germania) — infrastruttura applicativa e hosting del database
• Cloudflare (sede negli USA, trattamento dei dati nell’UE) — CDN, DNS e protezione DDoS
• Brevo (UE) — e-mail transazionali

10. Trasferimenti internazionali

Tutti i trattamenti principali avvengono all’interno dell’Unione europea. Ove siano necessari trasferimenti al di fuori del SEE, ci basiamo sulle clausole contrattuali tipo (SCC) approvate dalla Commissione europea.

11. Modifiche alla presente informativa

Possiamo aggiornare periodicamente la presente informativa. Le modifiche sostanziali saranno comunicate via e-mail o tramite notifica nell’applicazione almeno 30 giorni prima della loro entrata in vigore.

12. Autorità di controllo

Hai il diritto di proporre reclamo alla Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen o all’autorità di controllo competente per il tuo territorio.

Fa fede la versione inglese originale della presente informativa.