Protezione dei dati personali

Questa pagina spiega come Mibesis d.o.o., in qualità di titolare del trattamento, tratta i dati personali dei visitatori del sito web Oglasna-Deska.Cloud e degli utenti dei suoi servizi. Trattiamo i dati in conformità al Regolamento generale sulla protezione dei dati (regolamento (UE) 2016/679, di seguito: GDPR) e allo Zakon o varstvu osebnih podatkov (ZVOP-2; legge sulla protezione dei dati personali).

1. Titolare del trattamento

Non siamo tenuti a designare un responsabile della protezione dei dati, poiché non ricorrono le condizioni di cui all'articolo 37 del GDPR. Per qualsiasi domanda sulla protezione dei dati personali ci scriva all'indirizzo e-mail indicato sopra.

2. Ambito di applicazione

La presente informativa si applica al sito web Oglasna-Deska.Cloud in tutte le versioni linguistiche e all'accesso con un unico account su id.oglasna-deska.cloud, quando entrerà in funzione. Al mercato Oglasna-Deska.SI si applica la sua specifica informativa sulla privacy. I siti web di altri editori ai quali rimandano i collegamenti hanno regole proprie; non rispondiamo del loro modo di trattare i dati.

3. Che cosa trattiamo oggi

Log del server

A ogni visita il server registra automaticamente l'indirizzo IP, la data e l'ora della richiesta, l'indirizzo richiesto, il codice di risposta, l'identificativo del browser (user agent) e l'indirizzo della pagina di provenienza, se il browser lo trasmette. Utilizziamo queste registrazioni per il funzionamento sicuro e affidabile del sito web: per individuare attacchi, abusi ed errori. Non le utilizziamo per creare profili dei visitatori.

Posta elettronica

Se ci scrive, trattiamo il Suo indirizzo e-mail, il Suo nome, se lo indica, il contenuto del messaggio con gli eventuali allegati e l'ora di invio. Questi dati ci servono per risponderLe e per gestire la questione.

Avviso al lancio

Se con il pulsante «Avvisatemi al lancio» o con un Suo messaggio ci chiede un avviso, utilizziamo il Suo indirizzo e-mail solo per comunicarLe quando il servizio sarà disponibile. Non utilizziamo l'indirizzo per altri messaggi e non lo trasmettiamo a nessuno.

Che cosa oggi non trattiamo

• Il sito web non imposta cookie e non utilizza strumenti di analisi.
• Il sito web non carica nulla dai server di altri fornitori: caratteri tipografici, immagini e script si trovano sul nostro server e non sono presenti plugin dei social network.
• Le scelte che salva nell'archiviazione locale del browser (schema di colori, animazione sospesa) restano nel Suo browser e non le riceviamo. I dettagli sono riportati nella pagina Cookie e archiviazione locale.

4. Quando entreranno in funzione l'accesso e le applicazioni

Quando diventeranno operative le funzioni elencate di seguito, tratteremo anche i dati indicati. Prima di allora integreremo l'informativa con gli eventuali dettagli.

• Dati dell'account utente: indirizzo e-mail, nome e cognome o nome visualizzato, hash della password o dati della passkey, nonché i dati facoltativi che inserisce personalmente, ad esempio il numero di telefono.
• Registrazioni di sicurezza degli accessi: ora dell'accesso, indirizzo IP, esito positivo o negativo dell'accesso e identificativo dell'account, per rilevare accessi non autorizzati e tentativi di indovinare le password.
• Contenuto delle applicazioni: messaggi di posta elettronica con gli allegati, eventi del calendario, contatti, note, appunti, foto e file che crea, carica o riceve. Le foto possono contenere metadati, ad esempio la data, l'ora e il luogo dello scatto e il modello del dispositivo; il luogo è visibile solo a Lei, finché non condivide la foto. Questo contenuto è privato: lo vedono Lei e le persone con cui sceglie di condividerlo. Non lo esaminiamo e non lo utilizziamo per altre finalità.
• Impostazioni: lingua, visualizzazione, schermata iniziale e notifiche.
• Assistenza agli utenti: contenuto della domanda, indirizzo e-mail ed eventuali allegati.

5. Finalità e basi giuridiche

Oggi

Quando entreranno in funzione l'accesso e le applicazioni

Quando il trattamento si basa sul consenso, può revocarlo in qualsiasi momento; la revoca non pregiudica la liceità del trattamento effettuato prima di essa (articolo 7, paragrafo 3, del GDPR). Per visitare il sito web non è necessario fornirci dati; i log vengono generati automaticamente.

6. Destinatari

• Responsabili del trattamento: il sito web e i servizi funzionano su server che prendiamo in locazione presso il fornitore di hosting Hetzner Online GmbH in Germania. Il fornitore tratta i dati esclusivamente secondo le nostre istruzioni e sulla base di un contratto ai sensi dell'articolo 28 del GDPR.
• Persone con cui condivide i contenuti: quando le applicazioni saranno operative, i messaggi saranno visibili ai rispettivi destinatari, mentre gli eventi, le foto e i file condivisi saranno visibili alle persone con cui li condivide.
• Orologi: le applicazioni per orologi riceveranno i dati (prossima riunione, attività, notifiche) tramite il Suo telefono e lo stesso account. Al trasferimento tra il telefono e l'orologio si applicano anche le regole del produttore dell'orologio.
• Autorità competenti: trasmettiamo loro dati solo quando ciò è richiesto dalla legge o da un provvedimento dell'autorità competente.
• Consulenti legali: quando ciò è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria; sono tenuti alla riservatezza.

Non vendiamo dati personali e non li trasmettiamo a terzi per le loro finalità di marketing.

7. Trasferimenti al di fuori dello Spazio economico europeo

Trattiamo i dati nello Spazio economico europeo. Non effettuiamo né prevediamo trasferimenti verso paesi terzi. Qualora un trasferimento si rendesse necessario, lo effettueremmo solo alle condizioni di cui al capo V del GDPR e prima di allora integreremmo opportunamente la presente informativa.

8. Periodi di conservazione

Alla scadenza del periodo cancelliamo i dati o li rendiamo anonimi in modo irreversibile. Li conserviamo più a lungo solo quando ciò è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o quando lo impone la legge.

9. Sicurezza

• Il traffico tra il Suo browser e i nostri server è cifrato con il protocollo HTTPS (TLS); indichiamo al browser di aprire il sito sempre in modalità cifrata (HSTS).
• Il sito web non carica risorse di altri fornitori; una rigorosa politica di sicurezza dei contenuti (CSP) impedisce l'esecuzione di script esterni.
• L'accesso ai sistemi di produzione è limitato alle persone autorizzate.
• Il servizio di accesso conserverà le password esclusivamente sotto forma di hash con salt, dal quale non è possibile ricavare la password; le applicazioni non vedono mai la Sua password.
• Rispettiamo i principi di minimizzazione dei dati e di protezione dei dati fin dalla progettazione e per impostazione predefinita.

Notifichiamo una violazione dei dati personali all'Informacijski pooblaščenec (Commissario per l'informazione della Repubblica di Slovenia) entro 72 ore dal momento in cui ne siamo venuti a conoscenza, a meno che sia improbabile che la violazione presenti un rischio per i diritti delle persone. Qualora la violazione sia suscettibile di presentare un rischio elevato per i Suoi diritti e le Sue libertà, ne informiamo senza ingiustificato ritardo anche Lei.

10. I Suoi diritti

Lei ha il diritto:

• di accesso ai Suoi dati personali (articolo 15 del GDPR);
• di rettifica dei dati inesatti (articolo 16);
• alla cancellazione (articolo 17);
• alla limitazione del trattamento (articolo 18);
• alla portabilità dei dati in un formato strutturato e leggibile da dispositivo automatico, quando il trattamento si basa su un contratto o sul consenso (articolo 20);
• di opposizione al trattamento basato sul legittimo interesse (articolo 21);
• di non essere oggetto di una decisione basata unicamente sul trattamento automatizzato (articolo 22);
• di revocare in qualsiasi momento il consenso (articolo 7, paragrafo 3).

11. Come esercitare i Suoi diritti

Invii la richiesta all'indirizzo info@oglasna-deska.si. Rispondiamo al più tardi entro un mese dal ricevimento. Nei casi complessi il termine può essere prorogato di non più di due mesi; in tal caso La informiamo entro il primo mese. La gestione della richiesta è gratuita. Se non possiamo accertare con sicurezza che la richiesta provenga da Lei, possiamo chiederLe ulteriori informazioni per confermare la Sua identità.

12. Reclamo all'autorità di controllo

Se ritiene che i Suoi dati siano trattati in violazione della normativa, può proporre reclamo all'autorità di controllo:

Può proporre reclamo anche all'autorità di controllo dello Stato membro dell'Unione europea in cui risiede abitualmente o lavora oppure in cui si è verificata la presunta violazione (articolo 77 del GDPR).

13. Minori

Il servizio non è destinato ai minori di 16 anni. Non apriremo account utente a persone di età inferiore a 16 anni. Se accertiamo di aver trattato dati di un minore senza un'adeguata base giuridica, li cancelliamo senza indugio. Se ritiene che un minore ci abbia fornito dati personali, ci scriva all'indirizzo info@oglasna-deska.si.

14. Profilazione e processo decisionale automatizzato

• Il sito web non contiene reti pubblicitarie di terzi e non utilizza identificativi pubblicitari.
• Non utilizziamo i Suoi dati per creare profili a fini di marketing.
• Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che La riguardano o che incidano in modo analogo significativamente sulla Sua persona (articolo 22 del GDPR).

15. Cookie e archiviazione locale

Il sito web non imposta cookie. Che cosa salva nell'archiviazione locale del Suo browser e perché è descritto nella pagina Cookie e archiviazione locale.

16. Modifiche dell'informativa

Aggiorneremo l'informativa quando diventeranno operative nuove funzioni e in caso di modifiche della normativa o delle nostre prassi. La versione in vigore è sempre pubblicata in questa pagina con la data dell'ultima modifica. Quando gli account utente saranno operativi, informeremo gli utenti delle modifiche sostanziali anche per posta elettronica.