ERTIX · TRASPARENZA SUI DATI
Informativa privacy
Versione iniziale: 15 ottobre 2026 · 2026-10-15-v1. Questa pagina descrive le funzioni effettivamente implementate. La verifica degli accordi con i fornitori, delle localizzazioni e delle eventuali garanzie di trasferimento è ancora aperta: non rappresenta un’attestazione di piena conformità.
1. Titolare e contatti
Per la gestione del sito Ertix, dei contatti demo e degli account del servizio: Pasquale D’Angelo. Contatto privacy: pasqualedangelo@ertix.it. Non è indicato un DPO perché non ne è stata comunicata la designazione; la sua eventuale necessità va valutata in base ai trattamenti.
Quando un’organizzazione utilizza Ertix per gestire i propri lavoratori o contenuti aziendali, il datore di lavoro/organizzazione determina finalità e autorizzazioni di quei trattamenti. Il ruolo del gestore Ertix e gli eventuali accordi ex art. 28 GDPR devono essere definiti prima di utilizzare dati aziendali reali. L’accesso tecnico come “proprietario” o “amministratore” non attribuisce automaticamente il ruolo giuridico di titolare.
2. Quali dati trattiamo e perché
| Funzione | Dati e finalità | Base da applicare al caso concreto |
|---|---|---|
| Richiesta demo | Nome, cognome, email e richiesta; facoltativi azienda, ruolo, telefono e città. Gestione del contatto richiesto. Un identificatore derivato dall’IP limita gli abusi; resta un dato pseudonimizzato. | Misure precontrattuali richieste dall’interessato, art. 6.1.b; sicurezza e prevenzione abusi, art. 6.1.f con valutazione del bilanciamento. |
| Account | Nome, nickname, colore, email, password sottoposta ad hashing, sessioni e tentativi di accesso. Accesso e funzionamento del servizio. | Art. 6.1.b per il servizio richiesto; per gli account aziendali, il datore deve definire la base pertinente al proprio rapporto con l’utente. |
| Collaborazione | Progetti, attività, assegnazioni, messaggi, file e metadati inseriti dagli utenti. Coordinamento del team approvato. | La base del servizio o del trattamento aziendale pertinente; non un consenso generico a qualsiasi uso dei dati. |
| Notifiche | Endpoint e chiavi tecniche push, eventi e ricevute. Invio di avvisi di servizio richiesti dall’utente. | Funzione facoltativa attivata sul dispositivo. Il permesso del sistema operativo non autorizza profilazione o altri trattamenti. |
| Diritti privacy | Account richiedente, tipo, testo, date, scadenza e risposta. Gestione e prova del riscontro. | Adempimento degli obblighi GDPR, art. 6.1.c; eventuale difesa di diritti da valutare separatamente. |
Non è prevista l’iscrizione automatica a newsletter. Per future comunicazioni promozionali sarà necessaria una valutazione distinta e, ove richiesto, un consenso separato. Non inviare diagnosi, referti, credenziali, documenti d’identità o altri dati non necessari nei campi liberi.
3. Visibilità e destinatari
I membri approvati vedono attività, progetti, chat e documenti condivisi. Il creatore gestisce i propri contenuti secondo i permessi applicativi. I dati di “I Miei Negozi” sono separati per account; non vengono inclusi nella dashboard del team. Le richieste demo e il registro generale delle richieste privacy sono riservati al proprietario. Questa separazione applicativa non esclude gli accessi tecnici necessari dell’infrastruttura autorizzata.
L’hosting utilizza OpenAI Sites e infrastruttura Cloudflare (database D1, file R2, distribuzione e sicurezza). Resend è predisposto per l’invio email, ma la configurazione applicativa non risulta attiva alla data di questa versione. Se attivato, riceverà destinatari e contenuti necessari alle email di servizio. Per le push interviene il servizio del browser/dispositivo, ad esempio Apple, Google o Mozilla in base all’endpoint. L’apertura di una bozza email usa invece il programma e il fornitore di posta scelti dal proprietario.
4. Ubicazione e trasferimenti
Non è stata ancora verificata contrattualmente la localizzazione di tutti i trattamenti, dei log e dei backup dei fornitori. Non dichiariamo quindi che tutti i dati restino nell’Unione europea. Prima dell’uso con dati aziendali reali vanno documentati i responsabili/subresponsabili, le localizzazioni e, per eventuali trasferimenti fuori SEE, il relativo presupposto del capo V GDPR e le misure applicabili. Per aggiornamenti puoi contattare il titolare.
5. Conservazione
- Richieste demo: finché necessarie a gestire il contatto. Il pannello propone una revisione e cancellazione delle richieste oltre 180 giorni; la pulizia richiede un’azione esplicita del proprietario. Non è una cancellazione automatica né un termine imposto dalla legge. Eventuali necessità ulteriori devono essere motivate.
- Account e contenuti: per la durata dell’utilizzo e per le finalità del team. I tempi specifici dei documenti aziendali e dei backup devono essere stabiliti dal titolare competente; il solo archivio di un’attività non equivale a cancellazione.
- Sessioni e sicurezza: cookie di accesso valido 7 giorni; record scaduti rimossi agli accessi o con pulizia. La pulizia propone codici scaduti da oltre 24 ore, tentativi più vecchi di 24 ore ed eventi push più vecchi di 30 giorni.
- Richieste privacy: per gestire il riscontro e documentare gli adempimenti; da riesaminare periodicamente e limitare in base alle necessità e agli obblighi pertinenti.
- Copie esportate e backup: chi le scarica deve custodirle e applicare i tempi pertinenti. La cancellazione nei database dell’app non dimostra da sola la cancellazione da caselle email, copie esterne o backup dei fornitori.
6. Sicurezza
Sono implementati autenticazione, controlli server sui permessi, hashing delle password, limiti ai tentativi di accesso e risposte private non memorizzabili in cache per i dati riservati. Queste misure non costituiscono una garanzia assoluta né sostituiscono la valutazione dei rischi, la verifica dei fornitori, i test di ripristino e le autorizzazioni organizzative. Le notifiche di condivisione usano testi generici: verifica comunque le impostazioni della schermata di blocco.
7. Diritti e richieste
Puoi richiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità nei casi previsti dagli artt. 15–22 GDPR. Se un trattamento si basa sul consenso, puoi revocarlo senza pregiudicare i trattamenti precedenti. Puoi scrivere a pasqualedangelo@ertix.it o, se hai un account attivo, usare il Centro privacy nell’app. Non sono obbligatori documenti d’identità in prima battuta: l’eventuale verifica sarà proporzionata.
Il riscontro va fornito senza ingiustificato ritardo e di regola entro un mese; nei casi previsti è possibile una proroga motivata, da comunicare nel primo mese. Il Centro privacy registra una scadenza organizzativa: non risponde né cancella automaticamente i dati. Puoi proporre reclamo al Garante per la protezione dei dati personali e ricorrere all’autorità giudiziaria.
8. Obbligatorietà e decisioni automatizzate
Nel modulo demo sono necessari nome, cognome, email e richiesta di contatto; gli altri campi sono facoltativi. Per l’account servono i dati richiesti dal modulo. Senza di essi non possiamo gestire la rispettiva funzione. Nel codice Ertix non sono implementate decisioni automatizzate con effetti giuridici né profilazione pubblicitaria.
9. Cookie, demo e dati dei lavoratori
Consulta l’informativa su cookie e archivi locali e le regole per l’area del personale. La demo contiene esempi e salva localmente: non inserire dati reali.