Informativa sulla privacy
La presente informativa spiega come trattiamo i dati personali su cadtab.com (compresi la lista d'attesa di CadTab e il visualizzatore DWG/DXF gratuito) e nell'app CadTab su app.cadtab.com (il Suo account CadTab e i Suoi disegni, i piani a pagamento e i team). Le versioni in inglese, polacco, tedesco, spagnolo, italiano e portoghese hanno lo stesso contenuto.
1. Chi è responsabile dei Suoi dati
Il titolare del trattamento dei Suoi dati personali è Qstal sp. z o.o., ul. Poligonowa 22, 18-400 Łomża, Polonia, iscritta nel Registro giudiziario nazionale polacco (KRS) al n. 0000827105, NIP (codice fiscale polacco) 7182154013, REGON 385461760.
Per qualsiasi questione relativa ai Suoi dati, scriva a hello@cadtab.com o per posta all'indirizzo sopra indicato. Non abbiamo nominato un responsabile della protezione dei dati.
2. Quali dati trattiamo, perché e per quanto tempo
| Dati | Finalità | Base giuridica | Periodo di conservazione |
|---|---|---|---|
| Indirizzo e-mail e lingua della pagina su cui si è iscritto | Mantenerla nella lista d'attesa e scriverLe via e-mail quando apre la beta gratuita (un invito e notizie sul lancio di CadTab) | Il Suo consenso: art. 6, par. 1, lett. a) GDPR e art. 398 della legge polacca sulle comunicazioni elettroniche | Fino alla cancellazione della Sua iscrizione o alla chiusura della lista d'attesa, e comunque non oltre 24 mesi dall'iscrizione |
| Data e ora dell'iscrizione, indirizzo IP al momento dell'iscrizione, versione del testo del consenso, provenienza (ad es. un parametro del link) | Poter dimostrare che ha prestato il consenso e prevenire abusi del modulo | Il nostro legittimo interesse: art. 6, par. 1, lett. f) GDPR, in combinato disposto con l'art. 7, par. 1, GDPR | Finché esiste la Sua iscrizione alla lista d'attesa |
| Account CadTab (app.cadtab.com): indirizzo e-mail, nome, password (ne conserviamo solo un hash unidirezionale), lingua, piano, l'invito utilizzato, data, ora e indirizzo IP della registrazione e le versioni dei termini di servizio e dell'informativa sulla privacy da Lei accettate | Creare e gestire il Suo account, consentirLe l'accesso, confermare il Suo indirizzo e-mail, inviarLe e-mail di servizio (conferma, reimpostazione della password, modifiche importanti del servizio) | Esecuzione del contratto (termini di servizio): art. 6, par. 1, lett. b) GDPR; prova dell'accettazione: il nostro legittimo interesse, art. 6, par. 1, lett. f) GDPR | Fino all'eliminazione del Suo account. Gli account il cui indirizzo e-mail non viene confermato entro 7 giorni sono eliminati automaticamente |
| I Suoi disegni e i file che carica o salva in CadTab (compresi gli eventuali dati personali in essi contenuti, ad es. nomi nei cartigli) | Archiviarli, visualizzarli, convertirli, stamparli ed esportarli per Lei. Non esaminiamo i Suoi disegni, salvo su Sua richiesta (assistenza) o quando è strettamente necessario per risolvere un problema tecnico o di sicurezza | Esecuzione del contratto: art. 6, par. 1, lett. b) GDPR | Fino all'eliminazione dei disegni o del Suo account. I disegni eliminati restano nel cestino per 30 giorni, a meno che Lei non lo svuoti |
| Piani a pagamento: nome o ragione sociale, indirizzo e-mail, indirizzo di fatturazione e paese, partita IVA o NIP (imprese), se acquista come privato o come impresa, piano, stato e date dell'abbonamento, pagamenti, fatture e rimborsi (importi, aliquota IVA), tipo e ultime 4 cifre della Sua carta (non riceviamo mai i dati completi della carta), la versione dei termini da Lei accettata e il momento della Sua richiesta di avvio immediato del servizio | Concludere ed eseguire il contratto, riscuotere i pagamenti, emettere le fatture (per le imprese registrate in Polonia: nel Sistema nazionale di fatturazione elettronica KSeF), liquidare l'IVA (anche tramite lo sportello unico UE, OSS), gestire disdette, recessi, rimborsi e reclami | Esecuzione del contratto: art. 6, par. 1, lett. b) GDPR; obblighi di legge previsti dalla normativa fiscale e contabile: art. 6, par. 1, lett. c) GDPR | Fatture e scritture contabili: 5 anni dalla fine dell'anno in cui l'imposta è divenuta esigibile; registri OSS: 10 anni dalla fine dell'anno della vendita (regolamento UE 282/2011). Altri dati dell'abbonamento: finché esiste l'account e, successivamente, per il tempo necessario ad accertare o difendere diritti in sede giudiziaria |
| Disdette e recessi inviati nell'app, con il modulo su cadtab.com o via e-mail: nome, indirizzo e-mail, contratto, il Suo messaggio, data, ora e indirizzo IP di ricezione, azioni da noi intraprese | Dare esecuzione alla Sua dichiarazione, confermarne la ricezione e poter dimostrare quando è stata ricevuta | Esecuzione del contratto e nostri obblighi di legge previsti dalla normativa a tutela dei consumatori: art. 6, par. 1, lett. b) e c) GDPR; prova: il nostro legittimo interesse, art. 6, par. 1, lett. f) GDPR | Per il tempo necessario ad accertare o difendere diritti in sede giudiziaria, e comunque non oltre 6 anni |
| Piano Team: nomi e indirizzi e-mail del titolare e dei membri di un team, inviti (indirizzo e-mail, chi ha invitato, validità) | Gestire lo spazio condiviso del team: i membri vedono reciprocamente i propri nomi e indirizzi e-mail; il titolare invita e rimuove i membri | Esecuzione del contratto con il titolare: art. 6, par. 1, lett. b) GDPR; per i membri anche il nostro legittimo interesse a gestire il team ordinato dal titolare, art. 6, par. 1, lett. f) GDPR | Finché la persona è membro del team; inviti non utilizzati: 14 giorni |
| Dati di accesso e di sicurezza: ora dell'ultimo accesso, contatori temporanei degli accessi non riusciti (15 minuti) | Proteggere gli account dai tentativi di indovinare la password e dagli abusi | Il nostro legittimo interesse: art. 6, par. 1, lett. f) GDPR | Contatori: 15 minuti; ora dell'ultimo accesso: finché esiste l'account |
| Copie di backup del database dell'app e dei disegni | Ripristinare il servizio dopo un guasto o un errore | Il nostro legittimo interesse: art. 6, par. 1, lett. f) GDPR | 14 giorni, dopodiché vengono sovrascritte |
| Messaggi che invia a hello@cadtab.com, con il Suo nome e indirizzo e-mail | RisponderLe | Il nostro legittimo interesse a rispondere alle richieste: art. 6, par. 1, lett. f) GDPR | Fino a 2 anni dalla fine della conversazione, più a lungo solo se necessario per accertare o difendere diritti in sede giudiziaria |
| File che apre nel visualizzatore gratuito su cadtab.com (DWG/DXF; possono contenere dati personali, ad es. nomi nei cartigli) e l'indirizzo IP della richiesta | Convertire il file e mostrarLe il disegno nel Suo browser; un limite giornaliero di anteprime che protegge il servizio dagli abusi | Fornitura del servizio da Lei richiesto: art. 6, par. 1, lett. b) GDPR; limiti di richieste: il nostro legittimo interesse, art. 6, par. 1, lett. f) GDPR | Il file viene eliminato subito dopo che l'anteprima è pronta, di solito entro pochi secondi e al più tardi dopo circa 2 minuti (anche se la conversione non riesce). Non viene archiviato, non è incluso nei backup e non è utilizzato per nient'altro. Per il limite giornaliero conserviamo solo una forma offuscata (hash) del Suo indirizzo IP, nella memoria del server, per un massimo di 24 ore |
| Log del server: indirizzo IP, data e ora, indirizzo richiesto, identificativo del browser | Sicurezza del sito web e prevenzione degli abusi | Il nostro legittimo interesse: art. 6, par. 1, lett. f) GDPR | 14 giorni |
Visualizzatore DWG/DXF gratuito. Quando apre un file nel visualizzatore su cadtab.com, il file viene inviato tramite una connessione cifrata al nostro server in Germania, convertito in un ambiente isolato senza accesso a Internet e rimandato al Suo browser sotto forma di disegno. Non salviamo il file in un account né altrove, non lo esaminiamo, non lo utilizziamo per addestrare alcun modello di intelligenza artificiale e non lo trasmettiamo a nessuno. Il nome del file non lascia mai il Suo dispositivo e i nostri log registrano solo la dimensione e il tipo del file e il tempo di elaborazione, non il suo nome né il suo contenuto. Il disegno resta nella scheda del Suo browser finché non la chiude. Il visualizzatore non richiede un account e non imposta cookie.
Subito dopo la Sua iscrizione alla lista d'attesa Le inviamo un'e-mail di conferma. Oltre a questa, Le scriviamo solo in merito alla beta e al lancio di CadTab. Quando annulla l'iscrizione, la Sua voce nella lista d'attesa viene eliminata immediatamente.
Può eliminare autonomamente il Suo account CadTab in qualsiasi momento (app.cadtab.com → Account → Elimina account). Il Suo account e tutti i Suoi disegni vengono eliminati immediatamente; le copie di backup vengono sovrascritte entro 14 giorni. Prima dell'eliminazione può esportare i Suoi disegni come file DXF. Le fatture e i dati di pagamento che la normativa fiscale ci impone di conservare sono conservati per i periodi indicati sopra, anche dopo l'eliminazione del Suo account.
3. Chi riceve i Suoi dati
- netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Germania, che ospita il nostro sito web, la lista d'attesa, il visualizzatore DWG/DXF gratuito, l'app CadTab con il Suo account e i Suoi disegni e il nostro server di posta in Germania. Agisce come nostro responsabile del trattamento in base a un accordo sul trattamento dei dati (art. 28 GDPR).
- cyber_Folks S.A., ul. Wierzbięcice 1B, 61-569 Poznań, Polonia, sul cui server conserviamo una copia di backup della lista d'attesa e del database degli account (senza disegni). Anch'essa agisce come nostro responsabile del trattamento.
- Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda, il nostro fornitore di servizi di pagamento per i piani a pagamento. Lei inserisce i dati della Sua carta direttamente sulla pagina di pagamento di Stripe. Stripe tratta i dati di pagamento in qualità di titolare autonomo del trattamento, anche per adempiere ai propri obblighi di legge (ad esempio la prevenzione delle frodi e del riciclaggio di denaro) — si veda stripe.com/privacy. Tratta i dati relativi all'abbonamento, alle fatture e al calcolo dell'IVA per nostro conto, come nostro responsabile del trattamento in base a un accordo sul trattamento dei dati. Stripe può trasferire dati a Stripe, Inc. negli Stati Uniti, certificata nell'ambito dell'EU-U.S. Data Privacy Framework; si applicano inoltre le clausole contrattuali tipo.
- Il nostro studio contabile, che tiene la contabilità di Qstal sp. z o.o. e riceve i dati delle fatture e dei pagamenti; agisce come nostro responsabile del trattamento.
- Autorità fiscali: le fatture per le imprese registrate in Polonia sono trasmesse al Sistema nazionale di fatturazione elettronica (KSeF) gestito dal Ministero delle Finanze polacco; l'IVA sulle vendite ai consumatori di altri paesi dell'UE viene dichiarata tramite lo sportello unico (OSS).
- I membri del Suo team (piano Team): vedono reciprocamente i propri nomi e indirizzi e-mail e i disegni del team.
- Google: i messaggi inviati a hello@cadtab.com vengono recapitati anche alla nostra casella Gmail. Google può trattarli al di fuori dello Spazio economico europeo; Google LLC è certificata nell'ambito dell'EU-U.S. Data Privacy Framework, per il quale la Commissione europea ha adottato una decisione di adeguatezza.
- Autorità pubbliche, solo quando la legge lo richiede.
Non vendiamo i Suoi dati e non utilizziamo servizi di newsletter né strumenti di analisi o pubblicitari. Tutte le nostre e-mail (lista d'attesa e app) sono inviate dal nostro server di posta; Stripe può inoltre inviarLe per nostro conto, via e-mail, ricevute, fatture e promemoria di pagamento. Il Suo account e i Suoi disegni sono archiviati solo nell'Unione europea (Germania).
4. I Suoi diritti
Ha il diritto di accedere ai Suoi dati, di ottenerne la rettifica o la cancellazione, di limitarne il trattamento, di riceverli in un formato portabile (può inoltre esportare i Suoi disegni come file DXF in qualsiasi momento) e di opporsi al trattamento basato sul nostro legittimo interesse. Può revocare il Suo consenso in qualsiasi momento tramite il link presente in ogni e-mail che Le inviamo o scrivendo a hello@cadtab.com. La revoca non pregiudica il trattamento effettuato prima di essa.
Ha inoltre il diritto di proporre reclamo a un'autorità di controllo. In Polonia si tratta del Presidente dell'Ufficio per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Può rivolgersi anche all'autorità del paese dell'UE in cui vive o lavora.
5. È obbligato a fornirci i Suoi dati?
No, il conferimento è facoltativo. Senza un indirizzo e-mail non possiamo inserirLa nella lista d'attesa e senza indirizzo e-mail, nome e password non possiamo creare un account CadTab per Lei. Per mostrarLe un'anteprima nel visualizzatore gratuito ci serve il file che apre. Per venderLe un piano a pagamento ci servono i Suoi dati di fatturazione (nome, indirizzo, paese e, per le imprese, la partita IVA o il NIP); senza di essi non possiamo emettere la fattura come richiesto dalla legge.
6. Decisioni automatizzate
Non adottiamo decisioni automatizzate che La riguardano e non effettuiamo profilazione.
7. Cookie e archiviazione nel Suo browser
cadtab.com (questo sito web, il visualizzatore DWG/DXF gratuito e la lista d'attesa) non utilizza cookie, strumenti di analisi né tracker pubblicitari, non memorizza nulla nella memoria del Suo browser e non carica font o script di altre società.
app.cadtab.com (l'app CadTab) utilizza solo ciò che è strettamente necessario per fornire il servizio da Lei richiesto, per cui non occorre il Suo consenso (art. 5, par. 3, della direttiva ePrivacy, art. 399 della legge polacca sulle comunicazioni elettroniche):
- un cookie,
cadtab_session, che mantiene attivo il Suo accesso. Non è leggibile dagli script della pagina (HttpOnly), viene inviato solo tramite HTTPS ad app.cadtab.com e scade dopo 14 giorni o quando Lei si disconnette; - la memoria locale del Suo browser (local storage), utilizzata dall'editor solo sul Suo dispositivo: una copia di ripristino di un disegno non salvato, gli appunti tra un disegno e l'altro e le impostazioni di visualizzazione (ad esempio il colore dello sfondo). Questi dati non ci vengono inviati, a meno che Lei non salvi un disegno.
L'app non utilizza tracker di analisi, pubblicitari o dei social media e non carica font o script di altre società.
Quando paga o gestisce il Suo abbonamento, viene indirizzato a pagine gestite da Stripe (checkout.stripe.com, billing.stripe.com). Su queste pagine Stripe utilizza i propri cookie, necessari per il pagamento e per prevenire le frodi; sono descritti nell'informativa sulla privacy e nella cookie policy di Stripe.
8. Modifiche della presente informativa
Quando modifichiamo la presente informativa, pubblichiamo qui la nuova versione con una nuova data. Se una modifica riguarda la lista d'attesa o il Suo account CadTab, La informeremo anche via e-mail.