Informativa sulla privacy

Chi tratta i dati

Il titolare del trattamento è il proprietario della rete Fribbynetwork: i suoi dati (ditta, partita IVA, codice fiscale e numero REA) sono nell’immagine qui sotto.

Per le domande sulla privacy il modo più rapido è una richiesta all’assistenza, scegliendo «Privacy e dati». Se non puoi più entrare nel tuo account, scrivi all’indirizzo dell’immagine qui sotto.

Dati e indirizzo sono in un’immagine per tenerli lontani dai programmi che raccolgono indirizzi: se usi un lettore di schermo e non riesci a leggerla, apri una richiesta all’assistenza e te li mandiamo in testo.

Il tuo account

Quando ti registri ci dai:

• l’indirizzo email, che è anche il nome con cui entri;
• il nome visualizzato, quello che scegli tu;
• la lingua in cui vuoi le pagine e le email;
• la conferma di avere l’età minima per usare in autonomia i servizi online (in Italia 14 anni);
• se vuoi, la scelta di ricevere le novità di Fribbynetwork: solo comunicazioni sui nostri servizi e prodotti, niente pubblicità di terzi;
• la password, che salviamo trasformata in modo che nessuno, nemmeno noi, la possa leggere.

Se attivi la verifica in due passaggi (2FA) teniamo anche quello che serve per controllarla: il segreto dell’app che genera i codici oppure la chiave pubblica della passkey. Teniamo la data di iscrizione e i diritti del tuo account, per esempio un abbonamento PRO o la modalità di prova.

Base giuridica: il servizio che ci chiedi registrandoti (art. 6.1.b).

Accessi e sicurezza

Per proteggere il tuo account registriamo gli accessi e i cambi importanti: accessi riusciti e non riusciti, uscite, cambi di password, di email e della 2FA. Di ognuno teniamo data e ora, il sito in cui hai fatto l’accesso e l’indirizzo IP. Servono a capire se qualcuno prova a entrare al posto tuo e a fermare gli abusi.

• Gli accessi si cancellano dopo 90 giorni.
• Data e indirizzo IP della registrazione li teniamo finché c’è l’account, perché sono la prova di quando e da dove è nato.

Nella registrazione e in «Password dimenticata» c’è il riquadro «Non sono un robot» (ALTCHA): il tuo browser risolve un piccolo calcolo, senza immagini da riconoscere. Funziona tutto sul nostro server: non usiamo servizi di altri e a nessuno arrivano tuoi dati.

Base giuridica: il nostro legittimo interesse alla sicurezza degli account e del servizio (art. 6.1.f).

Richieste all’assistenza e storico

Se ci scrivi dall’assistenza teniamo l’oggetto, i messaggi, le immagini che alleghi e le nostre risposte, per seguire la tua richiesta.

• Testo e immagini dei messaggi si cancellano 90 giorni dopo la chiusura della richiesta.
• Poi resta solo la traccia: numero, oggetto, date, stato e chi ha scritto quando. La teniamo finché c’è l’account, per sapere cosa è già successo se ci riscrivi.

Teniamo anche lo storico di quello che facciamo sul tuo account: diritti cambiati, sospensioni, risposte, decisioni sulle richieste dei siti (per esempio un prefisso di gat.to), comunicazioni che ti mandiamo. Resta finché c’è l’account; se elimini il profilo le voci restano solo come registro interno del nostro lavoro, senza la tua email e senza nessun collegamento a te.

Base giuridica: la risposta alla tua richiesta e il servizio (art. 6.1.b), il nostro legittimo interesse a tenere traccia del lavoro sugli account (art. 6.1.f).

Le email che ti mandiamo

Ti scriviamo per il servizio: la conferma dell’indirizzo, il recupero della password, le risposte all’assistenza, le decisioni sulle richieste ai siti, le comunicazioni che riguardano il tuo account sui siti (per esempio un link di gat.to bloccato), quelle sulla sospensione o la chiusura dell’account e la conferma dell’eliminazione del profilo. Queste arrivano a tutti, perché servono a usare l’account.

Le novità di Fribbynetwork

Se lo scegli, ti scriviamo anche quando c’è qualcosa di nuovo nei nostri servizi: un servizio o una funzione nuova, l’apertura degli abbonamenti. Solo nostre novità, mai pubblicità di altri. Non hanno una cadenza fissa: possono passare mesi senza nessuna email e poi arrivarne due in un mese, quando lanciamo qualcosa.

Le ricevi solo se spunti la casella, alla registrazione o dopo dalla tua pagina personale. Le fermi quando vuoi: dalla pagina personale, dalle impostazioni dell’account o con il link in fondo a ogni email, senza entrare. Salviamo ogni tua scelta con la data, per poter dimostrare che l’hai fatta tu.

Tutte le email partono dal nostro server di posta, da un indirizzo che non legge le risposte.

Il server di posta registra a chi e quando ha mandato ogni email, per capire i problemi di consegna: questi registri si cancellano dopo circa 5 settimane.

Base giuridica: il servizio (art. 6.1.b); per le novità il tuo consenso (art. 6.1.a), che puoi ritirare in ogni momento.

I siti della rete

Con l’account entri in tutti i siti della rete senza rifare l’accesso: quando entri in un sito, il sito riceve da noi la tua email, il nome visualizzato, la lingua e i diritti del tuo account. Quello che fai su un sito (per esempio i link che crei su gat.to) lo tiene quel sito, secondo la sua informativa.

Per seguire le tue richieste e lo storico del tuo account il portale legge dai siti quello che riguarda te, per esempio il prefisso o gli indirizzi brevi di gat.to; per conto dei siti manda anche le comunicazioni per email.

Abbonamenti e pagamenti

Quando arriveranno:

• i pagamenti li gestisce Stripe: i dati della carta li scrivi da Stripe e a noi non arrivano mai;
• da Stripe riceviamo i codici del pagamento e dell’abbonamento, importi, date e stato, il Paese della carta, la marca e le ultime 4 cifre (queste solo per mostrartele);
• a ogni acquisto ti chiediamo il Paese in cui risiedi, anche senza fattura: le regole sull’IVA dei servizi online dipendono da dove si trova chi compra e la legge chiede di poterlo dimostrare, con il Paese dichiarato e quello della carta;
• teniamo cosa hai comprato, quando inizia e quando scade, quale versione delle condizioni di vendita hai accettato e quando, gli sconti e le compensazioni che ricevi;
• se chiedi la fattura: nome e cognome o ragione sociale, codice fiscale o partita IVA, indirizzo e, per le aziende italiane, codice destinatario o PEC. Li inserisci nel portale, non su Stripe, e restano salvati nella tua pagina personale insieme al Paese, per i rinnovi e i prossimi acquisti, finché non li togli o elimini il profilo. Senza fattura questi dati non servono.

Pagamenti e fatture si tengono 10 anni, come chiede la legge, anche se elimini il profilo. Le condizioni di vendita sono nella pagina abbonamenti e acquisti.

Base giuridica: il contratto (art. 6.1.b) e gli obblighi di legge (art. 6.1.c).

Cookie

Usiamo solo cookie tecnici, che servono a farti entrare e a ricordare la lingua: per questi la legge non chiede il consenso.

• La sessione del portale, finché resti dentro.
• La lingua che hai scelto, per un anno.
• Quelli delle pagine di accesso (Keycloak), che tengono aperta la sessione unica per tutti i siti.

Nessun cookie di profilazione, nessuna statistica di altri, nessun pixel di social network.

Chi vede i dati oltre a noi

• Il fornitore del server (OVH: la società è francese, il server è in Germania), che ospita le macchine.
• I siti della rete in cui entri, per quello che serve a farti entrare (vedi sopra).
• Il tuo fornitore di posta, che riceve le email che ti mandiamo.
• Quando arriveranno gli abbonamenti: Stripe (Stripe Payments Europe, Irlanda), per i pagamenti, che per i dati della carta e contro le frodi ha la sua informativa; Aruba (Italia), per le fatture elettroniche, che passano dal Sistema di Interscambio dell’Agenzia delle Entrate.
• Nessun altro: non vendiamo né cediamo dati a nessuno.

Dove stanno i dati

Sui nostri server in Germania: nessun dato esce dall’Unione europea.

Ogni notte facciamo una copia di sicurezza del database e ne teniamo le ultime 14 (due settimane). Le macchine intere si copiano almeno una volta al giorno sul nostro server di backup in Italia e ogni copia resta al massimo 90 giorni. Un dato cancellato sparisce anche dalle copie quando queste si sostituiscono con le nuove.

Il server registra anche le richieste che riceve, per la sicurezza e per capire i guasti: questi registri si cancellano al massimo dopo 90 giorni.

I tuoi diritti

Puoi chiederci l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e l’opposizione al trattamento basato sul legittimo interesse (artt. 15-22 del GDPR). Molte cose le puoi fare tu, dalla tua pagina personale:

• vedere e scaricare i tuoi dati: «Scarica i miei dati» ti dà tutto quello che sappiamo di te, in una pagina da leggere e in un file;
• correggerli: nome, email, lingua e password si cambiano da «Password, 2FA e passkey»;
• ritirare il consenso alle novità: con l’interruttore della pagina personale o con il link in fondo a ogni email;
• cancellarli: «Elimina il profilo» cancella l’account e quello che il portale sa di te. Anche gat.to elimina il tuo account, il prefisso, gli indirizzi brevi, le richieste e le note sui link; per i link scegli tu se tenerli attivi senza il tuo nome o cancellarli. Gli indirizzi dei link cancellati restano bloccati per un periodo (oggi 90 giorni) prima di tornare disponibili: di loro gat.to tiene solo la parola e la data.

Per tutto il resto scrivici: rispondiamo entro un mese. Se pensi che il trattamento violi il Regolamento, puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Età minima e modifiche

L’account è per chi ha almeno 14 anni, l’età che in Italia serve per usare in autonomia i servizi online; in altri Paesi può essere diversa. Se ci accorgiamo che un account appartiene a una persona più giovane, lo cancelliamo.

Se cambiamo qualcosa in questa informativa cambia la data in cima alla pagina; per i cambi importanti ti scriviamo prima.