Informativa privacy
Come myTool.studio tratta i dati personali
Questa pagina spiega quali dati raccogliamo quando visiti il sito o usi un account amministrativo di myTool.studio, perché li usiamo, per quanto tempo li conserviamo e come puoi esercitare i tuoi diritti.
1. Chi è il titolare del trattamento
- Titolare
- [DA CONFIGURARE: denominazione del titolare]
- Sede
- [DA CONFIGURARE: indirizzo della sede]
- Partita IVA
- [DA CONFIGURARE: partita IVA / codice fiscale]
- Contatto privacy
- [DA CONFIGURARE: email per le richieste privacy]
- Responsabile della protezione dei dati (DPO)
- [DA CONFIGURARE: indicare se è stato designato un DPO e il suo contatto]
2. A chi si rivolge questa informativa
- Visitatori del sito mytool.studio e delle pagine di presentazione dei prodotti.
- Amministratori: le persone che accedono alla dashboard myTool.studio (amministratori della piattaforma e amministratori delle attività clienti).
Se sei cliente, invitato o visitatore di un'attività che usa myTool.studio (per esempio hai prenotato un appuntamento o risposto a un invito), leggi la sezione 5 e l'informativa che trovi nella pagina dell'attività.
3. Quali dati trattiamo
Se visiti il sito
- Dati tecnici di connessione registrati dal server web: indirizzo IP, data e ora, pagina richiesta, browser. Servono al funzionamento e alla sicurezza del sito.
- Non usiamo strumenti di statistica, pubblicità o profilazione e non installiamo cookie di terze parti. I caratteri tipografici sono serviti dal nostro server. Dettagli nella pagina Cookie e memorie del browser.
Se hai un account amministrativo
- Nome, cognome ed email; la password è conservata solo in forma cifrata non reversibile (hash) e nessuno può leggerla.
- Ruolo, attività (tenant) di appartenenza, applicazioni assegnate, stato dell'account, data di creazione.
- Un cookie tecnico di sessione per mantenere l'accesso (7 giorni o fino all'uscita).
- Un registro delle operazioni amministrative sensibili (chi ha fatto cosa e quando, con l'indirizzo IP), senza password o altri segreti.
Se la tua attività è cliente di myTool.studio
- Nome dell'attività, email di contatto, applicazioni attivate e date dell'abbonamento.
Se ci invii una richiesta privacy
- Registriamo la richiesta (tipo, date, esito) per poter dimostrare di averla gestita. Il registro non contiene una copia dei tuoi dati.
4. Perché usiamo i dati
| Finalità | Dati | Base giuridica |
|---|---|---|
| Fornire la piattaforma e gli account | Account, sessione, attività | Esecuzione del contratto (art. 6.1.b GDPR) |
| Sicurezza, prevenzione degli abusi, tracciabilità | Log tecnici, registro operazioni, IP | Legittimo interesse (art. 6.1.f GDPR) |
| Gestione amministrativa e fiscale dell'abbonamento | Dati dell'attività cliente | Obblighi di legge (art. 6.1.c GDPR) |
| Risposta alle richieste privacy | Registro richieste | Obbligo di legge (art. 6.1.c e artt. 12-22 GDPR) |
[DA VERIFICARE CON IL CONSULENTE PRIVACY: conferma delle basi giuridiche indicate]
Non vendiamo dati, non li usiamo per pubblicità e non facciamo profilazione.
5. Dati dei clienti, invitati e visitatori delle attività
Le attività che usano myTool.studio (per esempio con Booking o Event) decidono quali dati raccogliere dai propri clienti e invitati e per quali scopi: per questi dati il titolare è l'attività. myTool.studio fornisce la piattaforma tecnica e tratta questi dati solo per erogare il servizio all'attività, tenendo separati i dati di ciascuna attività e di ciascuna applicazione.
[DA CONFIGURARE: ruolo contrattuale di myTool.studio verso le attività (di norma responsabile del trattamento ai sensi dell'art. 28 GDPR) e riferimento all'accordo sul trattamento dei dati]
Per esercitare i tuoi diritti su questi dati rivolgiti all'attività: trovi la sua informativa e i suoi contatti nel link «Privacy» della pagina di prenotazione o dell'evento. Se ci contatti direttamente inoltreremo la richiesta all'attività interessata.
6. Fornitori e trasferimenti
- Hosting dei server: [DA CONFIGURARE: fornitore di hosting e paese in cui si trovano i server]
- Invio delle email transazionali: servizio non ancora attivo [DA CONFIGURARE: fornitore email, quando verrà attivato]
Non trasferiamo dati fuori dallo Spazio Economico Europeo [DA VERIFICARE CON IL CONSULENTE PRIVACY: assenza di trasferimenti extra SEE in base ai fornitori scelti].
7. Per quanto tempo conserviamo i dati
| Dato | Conservazione |
|---|---|
| Account amministrativo | Finché l'account è attivo. Quando viene eliminato definitivamente, email e password vengono rimosse subito; il nome resta collegato allo storico delle operazioni già svolte. |
| Sessioni e token di sicurezza | Eliminati automaticamente alla scadenza. |
| Log del server web | 14 giorni. |
| Registro delle operazioni amministrative | [DA CONFIGURARE: periodo di conservazione del registro e dell'indirizzo IP] |
| Backup | [DA CONFIGURARE: periodo di conservazione dei backup]. Una cancellazione eseguita oggi non modifica le copie di backup già esistenti, che vengono eliminate alla loro scadenza. |
| Dati dell'attività cliente dopo la fine del servizio | [DA CONFIGURARE: tempo di conservazione dopo la cessazione dell'abbonamento] |
8. Sicurezza
- Connessioni cifrate (HTTPS) e password conservate solo come hash.
- Ogni attività e ogni applicazione ha dati separati: un'attività non può vedere i dati di un'altra.
- Accessi controllati per ruolo e registro delle operazioni sensibili.
9. I tuoi diritti
Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, opporti al trattamento e ricevere i dati in un formato leggibile (portabilità). Scrivi a [DA CONFIGURARE: email per le richieste privacy]. Rispondiamo entro un mese; per verificare che la richiesta venga da te potremmo chiederti una conferma.
Se ritieni che il trattamento non sia corretto puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Ultimo aggiornamento: —