INFORMATIVA SULLA PRIVACY

1. Oggetto

La presente informativa spiega come vengono trattati i dati personali nell’ambito della piattaforma professionale DB2. Riguarda in particolare le persone che creano un account, gestiscono un abbonamento, utilizzano la piattaforma o richiedono assistenza.

2. Identità e ruolo di IXO ELECTRONIQUE SAS

IXO ELECTRONIQUE, ZAT de Marticot, 33610 Cestas, Francia, RCS Bordeaux 401 566 617, è titolare dei trattamenti necessari alla gestione della piattaforma, degli account, degli abbonamenti, dei pagamenti, delle richieste di assistenza e della sicurezza.

Per i dati contenuti nei risultati dei test che i suoi clienti professionali scelgono di far trattare in DB2, IXO ELECTRONIQUE agisce, quando tali dati sono personali, in linea di principio come responsabile del trattamento per conto del cliente, che ne determina le finalità e gli usi. Gli obblighi delle parti a tale riguardo sono precisati nelle loro clausole contrattuali sul trattamento per conto terzi.

Contatto per la protezione dei dati: info@ixoelectronique.fr.

3. Categorie di dati trattati

A seconda delle funzionalità utilizzate, DB2 può trattare:

• dati relativi agli utenti: identità, recapiti professionali, impresa, credenziali dell’account, diritti di accesso e impostazioni associate;
• dati di gestione commerciale: piano scelto, numero di tester, date dell’abbonamento, informazioni sull’ordine, sulla fatturazione e sul pagamento;
• dati tecnici: indirizzi IP, informazioni di connessione, eventi di sicurezza e log necessari all’amministrazione della piattaforma;
• risultati dei test delle batterie: identificazione del tester, date, misure, rapporti e informazioni complementari inserite dagli utenti, che possono includere identificativi di veicoli o altre informazioni potenzialmente personali.

I risultati provengono in particolare dai messaggi trasmessi dal servizio BMIS di Midtronics o dalle informazioni aggiunte dagli utenti. Midtronics resta responsabile dei propri trattamenti, alle condizioni ad essa applicabili.

4. Finalità e basi giuridiche

I dati sono utilizzati per:

• creare e gestire gli account, fornire le funzionalità sottoscritte e amministrare gli abbonamenti (esecuzione del contratto, o legittimo interesse di IXO ELECTRONIQUE quando l’utente agisce per conto di un’impresa);
• emettere i documenti di fatturazione e rispettare gli obblighi contabili e fiscali (obbligo legale);
• rispondere alle richieste di assistenza e assicurare la continuità del rapporto con il cliente (esecuzione del contratto o legittimo interesse);
• proteggere gli accessi, prevenire gli abusi e diagnosticare gli incidenti (legittimo interesse a proteggere il servizio e i suoi utenti);
• ospitare, organizzare e rendere accessibili i risultati dei test secondo le istruzioni e le autorizzazioni del cliente professionale (trattamento effettuato per conto del cliente titolare del trattamento, quando tali dati sono personali).

DB2 non ha lo scopo di utilizzare i dati dei test dei clienti a fini pubblicitari né di commercializzarli.

5. Accesso e destinatari

Le informazioni sono accessibili, secondo le autorizzazioni applicabili, agli utenti autorizzati del cliente e alle persone incaricate della gestione e dell’assistenza di DB2 nei limiti delle loro mansioni. Le funzioni di supervisione danno accesso solo ai dati compresi nell’ambito autorizzato. I risultati dei test effettuati da un utente restano accessibili al proprietario del suo gruppo e agli amministratori di livello superiore, anche dopo l’eliminazione del suo account.

I dati possono inoltre essere trattati dai fornitori tecnici necessari al servizio, in particolare Infomaniak Network SA per l’hosting, nonché da fornitori contabili o da autorità quando la legge lo richiede. Tali accessi sono disciplinati secondo gli obblighi applicabili.

6. Hosting e trasferimenti internazionali

DB2 è ospitata da Infomaniak Network SA, società con sede in Svizzera. La Svizzera beneficia di una decisione di adeguatezza della Commissione europea in materia di protezione dei dati.

L’ubicazione dei trattamenti tecnici, dei backup e di eventuali servizi complementari dipende dalle prestazioni effettivamente utilizzate. Qualsiasi altro trasferimento di dati personali al di fuori dello Spazio economico europeo è soggetto, ove applicabile, a un meccanismo di protezione conforme al GDPR.

7. Periodi di conservazione

Le informazioni relative all’account e all’abbonamento sono conservate per la durata del rapporto contrattuale e successivamente per il tempo necessario alla gestione delle richieste, al rispetto degli obblighi di legge e alla difesa dei diritti di IXO ELECTRONIQUE. I documenti contabili sono conservati per il periodo legale applicabile, in linea di principio dieci anni.

I risultati dei test sono conservati in DB2, anche dopo l’eliminazione dell’account che li ha effettuati, e restano accessibili secondo i diritti degli account autorizzati, in particolare il proprietario del gruppo e gli amministratori di livello superiore. La loro cancellazione è organizzata secondo le condizioni contrattuali e gli obblighi di legge applicabili.

Un account eliminato dal suo utente è conservato per 8 giorni per poter essere recuperato. Allo scadere di questo termine l’account viene chiuso definitivamente: la password, la foto, le sessioni, i token di accesso e i dispositivi associati vengono cancellati. Il nome e l’indirizzo e-mail restano associati ai risultati dei test trasmessi dall’account per garantirne la tracciabilità, sulla base del legittimo interesse dell’azienda cliente e di IXO ELECTRONIQUE; le informazioni di fatturazione sono conservate per il periodo legale.

I log tecnici e i backup sono conservati per periodi limitati, determinati in base alle esigenze di sicurezza, manutenzione e ripristino, e poi cancellati secondo le procedure tecniche applicabili.

8. Sicurezza

IXO ELECTRONIQUE SAS adotta misure tecniche e organizzative adeguate ai rischi per proteggere i dati, in particolare mediante la gestione delle autorizzazioni, la protezione degli accessi e le operazioni di manutenzione. In caso di incidente che coinvolga dati personali, vengono rispettati gli obblighi di notifica e di informazione previsti dal GDPR, quando richiesti.

9. Diritti degli interessati

Alle condizioni previste dal GDPR, gli interessati possono chiedere l’accesso ai propri dati, la loro rettifica o cancellazione, la limitazione del trattamento e, a seconda dei casi, opporsi al trattamento o esercitare il diritto alla portabilità.

L’eliminazione dell’account dal profilo equivale a una richiesta di cancellazione dei dati personali dell’account. Viene eseguita allo scadere del termine di recupero di 8 giorni, alle condizioni descritte nella sezione 7; i risultati dei test, nonché il nome e l’indirizzo e-mail che ne indicano l’origine, sono conservati in base al legittimo interesse.

Per i trattamenti di cui IXO ELECTRONIQUE è titolare, le richieste possono essere inviate a info@ixoelectronique.fr o per posta alla sede legale. Viene fornita una risposta nei termini di legge. In caso di ragionevole dubbio sull’identità del richiedente, può essere richiesta una verifica proporzionata.

Quando le informazioni riguardano risultati di test trattati per conto di un’impresa cliente, gli interessati sono invitati a rivolgersi in via prioritaria a tale impresa, titolare del trattamento. IXO ELECTRONIQUE la assiste alle condizioni previste dal GDPR.

Chiunque può inoltre proporre reclamo all’autorità francese per la protezione dei dati, la Commission nationale de l’informatique et des libertés (CNIL), in particolare su https://www.cnil.fr.

10. Cookie

DB2 utilizza esclusivamente cookie strettamente necessari al funzionamento della piattaforma e alla fornitura del servizio richiesto dall’utente. Questi cookie permettono di:

• mantenere la sessione dell’utente dopo l’accesso (cookie di sessione);
• mantenere l’utente connesso quando seleziona l’opzione «Ricordami»;
• proteggere i moduli da richieste fraudolente (token di sicurezza);
• conservare, durante la sessione, le scelte di funzionamento, come la lingua di visualizzazione.

Questi cookie sono installati da DB2 stessa. DB2 non utilizza alcun cookie o tracciatore per finalità pubblicitarie, di misurazione dell’audience, statistiche, di profilazione o di social network. Le informazioni contenute in questi cookie non sono vendute, noleggiate né cedute a terzi.

Ai sensi dell’articolo 82 della legge francese n. 78-17 del 6 gennaio 1978 relativa all’informatica, agli archivi e alle libertà, questi cookie, strettamente necessari al servizio espressamente richiesto dall’utente, non richiedono il suo consenso preventivo. Il cookie di sessione scade dopo un periodo di inattività; il cookie «Ricordami» viene eliminato al logout e, in ogni caso, alla scadenza del suo periodo di validità.

L’utente può in qualsiasi momento eliminare o bloccare questi cookie tramite le impostazioni del proprio browser. In tal caso, l’accesso a DB2 e alcune funzionalità potrebbero non funzionare più correttamente.

Qualora DB2 utilizzasse in futuro altri cookie o tracciatori non strettamente necessari, questi verrebbero installati solo dopo aver informato l’utente e ottenuto il suo consenso preventivo, e la presente informativa verrebbe aggiornata di conseguenza.

11. Aggiornamento dell’informativa

La presente informativa può essere modificata per tenere conto dell’evoluzione del servizio o della normativa. La versione in vigore è accessibile su DB2. Qualsiasi modifica sostanziale relativa ai trattamenti è portata a conoscenza degli interessati alle condizioni applicabili.