Informativa privacy
Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679
Ultimo aggiornamento:
Questa informativa descrive come BIT Automation srl tratta i dati personali di chi visita il sito agvsimulationstudio.com e di chi utilizza l'applicazione AGV Simulation Studio (il «Servizio»), in conformità al Regolamento (UE) 2016/679 («GDPR») e al d.lgs. 196/2003 («Codice privacy»). Le informazioni sugli strumenti che memorizzano dati nel browser sono nella cookie policy, che integra questa informativa.
1. Titolare del trattamento
Il titolare del trattamento è BIT Automation srl, partita IVA IT03806430363 (il «Titolare»). Per qualsiasi questione relativa ai tuoi dati personali, compreso l'esercizio dei diritti descritti al punto 10, puoi scrivere a info@agvsimulationstudio.com.
2. Quali dati trattiamo
Navigazione del sito e della guida
Per mostrarti le pagine, i sistemi del fornitore di hosting trattano i dati tecnici che il browser trasmette a ogni richiesta, come indirizzo IP, data e ora, pagina richiesta e tipo di browser. Le pagine pubbliche non contengono moduli, strumenti di profilazione o contenuti di terze parti; gli strumenti statistici sono caricati solo con il tuo consenso.
Statistiche, con il tuo consenso
Se accetti i cookie statistici, Google Analytics raccoglie nelle pagine pubbliche e nella guida le pagine visitate, i tempi e le interazioni, la pagina di provenienza, il tipo di dispositivo e di browser e la posizione approssimativa, associati agli identificativi casuali dei cookie _ga. Usiamo questi dati solo in forma aggregata. L'app non viene mai misurata.
Account
Per creare e usare un account trattiamo indirizzo email, username, password e un identificativo univoco assegnato alla registrazione, oltre alla data di creazione e dell'ultimo accesso. La password è conservata da Supabase soltanto in forma cifrata non reversibile (hash); quando accedi con lo username, il nostro server la inoltra a Supabase per la verifica senza conservarla.
Accesso con Google o Microsoft
Se scegli di accedere con un account Google o Microsoft, riceviamo dal fornitore scelto l'indirizzo email, l'identificativo del tuo account presso il fornitore e, se il fornitore li comunica, nome e immagine del profilo. Non riceviamo la tua password né altri dati del tuo account.
Progetti e risultati
Conserviamo i contenuti che salvi nel Servizio: progetti in formato .sim con layout, scenari e planimetrie CAD, copie di sicurezza delle versioni precedenti create a ogni salvataggio e run archiviate con i relativi risultati. Le planimetrie DWG o DXF inviate al server per la conversione vi restano solo temporaneamente. Si tratta di norma di dati tecnici, che contengono dati personali solo se ve li inserisci tu (punto 9).
Dati di sicurezza
Per proteggere l'accesso con username da tentativi ripetuti, il server tiene in memoria l'indirizzo IP da cui provengono i tentativi per un massimo di 15 minuti. I fornitori di hosting e di autenticazione registrano inoltre dati tecnici delle richieste, come indirizzo IP e orario, per garantire la sicurezza dei propri sistemi.
Comunicazioni
Se ci scrivi, trattiamo il tuo indirizzo email, i dati che scegli di comunicarci e il contenuto del messaggio.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Registrazione, autenticazione e gestione dell'account, incluse le email di conferma e di recupero della password | Esecuzione del contratto di cui sei parte o di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR) |
| Erogazione del Servizio: salvataggio e riapertura dei progetti, copie di sicurezza, archivio delle run, conversione delle planimetrie | Esecuzione del contratto (art. 6, par. 1, lett. b GDPR) |
| Statistiche sull'uso delle pagine pubbliche e della guida con Google Analytics | Consenso (art. 6, par. 1, lett. a GDPR e art. 122 Codice privacy), revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento precedente (art. 7, par. 3 GDPR) |
| Erogazione delle pagine pubbliche e della guida | Legittimo interesse a rendere disponibile il sito (art. 6, par. 1, lett. f GDPR) |
| Sicurezza del Servizio, prevenzione di abusi e di accessi non autorizzati | Legittimo interesse a proteggere reti, sistemi e dati degli utenti (art. 6, par. 1, lett. f e considerando 49 GDPR) |
| Risposta alle richieste inviate via email | Misure precontrattuali o esecuzione del contratto, se la richiesta riguarda il Servizio (lett. b); altrimenti legittimo interesse a rispondere (lett. f) |
| Adempimento di obblighi di legge e di richieste delle autorità competenti | Obbligo legale (art. 6, par. 1, lett. c GDPR) |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Legittimo interesse (art. 6, par. 1, lett. f GDPR) |
Non trattiamo i tuoi dati per finalità di marketing, non li vendiamo; li comunichiamo ai fornitori indicati al punto 5 e non li usiamo per profilazione né per decisioni basate unicamente su un trattamento automatizzato (art. 22 GDPR). Non trattiamo categorie particolari di dati (art. 9 GDPR). I trattamenti fondati sul legittimo interesse sono limitati ai dati strettamente necessari, e puoi opporti come indicato al punto 10.
4. Natura del conferimento
La navigazione delle pagine pubbliche e della guida non richiede di fornire dati. Email, username e password, oppure l'accesso con Google o Microsoft, sono necessari per creare un account e usare il Servizio: senza questi dati non possiamo fornirlo. Il contenuto dei progetti è a tua scelta. Il consenso ai cookie statistici è facoltativo: rifiutarlo non ha alcuna conseguenza sull'uso del sito.
5. Destinatari
I dati sono trattati dal personale del Titolare autorizzato e istruito (art. 29 GDPR e art. 2-quaterdecies Codice privacy) e dai seguenti fornitori, che operano come responsabili del trattamento ai sensi dell'art. 28 GDPR:
- Render Services, Inc.: hosting dell'applicazione e archiviazione cifrata di progetti e run su server situati a Francoforte (Germania);
- Supabase, Inc.: registrazione, autenticazione e gestione degli account;
- Google Ireland Limited: statistiche con Google Analytics, solo con il tuo consenso;
- il fornitore del servizio che invia le email di conferma e di recupero della password;
- il fornitore della casella di posta info@agvsimulationstudio.com.
Google e Microsoft, se scegli di accedere con i loro account, trattano i dati come titolari autonomi secondo le rispettive informative. I dati possono inoltre essere comunicati alle autorità e ai soggetti a cui la comunicazione sia dovuta per legge. I dati non sono diffusi né venduti. L'elenco aggiornato dei responsabili è disponibile su richiesta.
6. Trasferimenti fuori dallo SEE
Progetti e run sono conservati nell'Unione europea. Render, Supabase e Google LLC, capogruppo di Google Ireland Limited, hanno sede negli Stati Uniti, come il gruppo Microsoft: alcuni dati, come quelli dell'account, possono quindi essere trattati o resi accessibili fuori dallo Spazio economico europeo, ad esempio per assistenza tecnica o sicurezza. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, come l'EU-U.S. Data Privacy Framework per i fornitori certificati (art. 45 GDPR), oppure delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). Puoi chiedere informazioni sulle garanzie adottate scrivendo al Titolare.
7. Conservazione
| Dati | Periodo |
|---|---|
| Dati dell'account | Per tutta la durata dell'account. Dopo una richiesta di chiusura sono cancellati senza ingiustificato ritardo e comunque entro un mese, salvo che la legge ne imponga la conservazione. |
| Progetti, copie di sicurezza e run | Finché non li elimini o fino alla chiusura dell'account. Puoi eliminare progetti e copie di sicurezza dal menu Progetto → Gestisci spazio, e le run dall'archivio. |
| Planimetrie inviate per la conversione | Cancellate al termine dell'elaborazione e comunque dopo un'ora di inattività. |
| Statistiche di Google Analytics | Cookie _ga e _ga_*: 13 mesi. Dati di utenti ed eventi: 2 mesi; il limite non si applica ai report aggregati standard. La durata dei cookie non si rinnova a ogni visita. |
| Indirizzo IP per limitare i tentativi di accesso | Al massimo 15 minuti, solo in memoria. |
| Dati tecnici registrati dai fornitori | Per i periodi limitati previsti dai fornitori a fini di sicurezza e funzionamento. |
| Richieste inviate via email | Per il tempo necessario a gestirle e, successivamente, solo se e per quanto necessario ad adempiere obblighi di legge o a tutelare i diritti del Titolare. |
Le copie di sicurezza automatiche dei sistemi del fornitore di hosting sono sovrascritte secondo il loro ciclo di rotazione.
8. Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui:
- connessioni cifrate HTTPS;
- cifratura AES-256-GCM dei progetti, delle copie di sicurezza, delle run e dell'indice degli username conservati sul server;
- archivio separato per ciascun utente, accessibile solo dopo la verifica dell'identità presso Supabase;
- dischi del fornitore di hosting cifrati a riposo;
- limitazione dei tentativi di accesso.
La cifratura non è end-to-end: il server decifra i progetti per restituirli all'utente autorizzato. La copia di recupero conservata nel browser e i file .sim che esporti non sono cifrati dall'applicazione: custodiscili con cura.
9. Dati di terzi nei progetti
Il Servizio è pensato per dati tecnici di impianti. Se inserisci nei progetti dati personali di terzi, ad esempio nomi o riferimenti presenti in una planimetria, sei tu, o l'organizzazione per cui operi, a determinarne finalità e mezzi: devi disporre di una base giuridica adeguata e limitarli allo stretto necessario. Per questi dati il Titolare agisce per tuo conto al solo fine di erogare il Servizio. Le organizzazioni che necessitano di un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR possono richiederlo a info@agvsimulationstudio.com.
10. I tuoi diritti
Nei limiti e alle condizioni previsti dal GDPR hai diritto di:
- accedere ai tuoi dati e ottenerne copia (art. 15);
- ottenerne la rettifica (art. 16);
- ottenerne la cancellazione, compresa la chiusura dell'account (art. 17);
- ottenere la limitazione del trattamento (art. 18);
- ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare (art. 20): i progetti sono sempre esportabili come file
.sime i risultati in CSV, JSON e PDF; - opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti fondati sul legittimo interesse (art. 21);
- revocare in qualsiasi momento il consenso ai cookie statistici da “Impostazioni cookie” in fondo alle pagine, senza pregiudicare la liceità del trattamento precedente (art. 7, par. 3).
Puoi eliminare direttamente l'account dal menu Progetto → Gestisci spazio. Questo elimina i dati sul server e l'utente Supabase; la bozza e le run in attesa vengono rimosse dal browser corrente. Le eventuali copie presenti in altri browser o nelle snapshot del fornitore seguono la conservazione tecnica applicabile. Per altre richieste scrivi a info@agvsimulationstudio.com, preferibilmente dall'indirizzo associato all'account. La richiesta è gratuita; rispondiamo senza ingiustificato ritardo e al più tardi entro un mese, prorogabile di due mesi nei casi complessi (art. 12 GDPR). Potremmo chiederti informazioni per verificare la tua identità.
Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo dello Stato membro in cui risiedi o lavori, oppure ricorrere all'autorità giudiziaria (artt. 77 e 79 GDPR).
11. Minori
Il Servizio è destinato a un uso professionale e non è rivolto ai minori di 18 anni. Non raccogliamo consapevolmente dati di minori: se ritieni che un minore ci abbia fornito dati, scrivici e li cancelleremo.
12. Modifiche
Possiamo aggiornare questa informativa per riflettere cambiamenti del Servizio o della normativa. La versione in vigore è sempre pubblicata su questa pagina con la data dell'ultimo aggiornamento; in caso di modifiche sostanziali ne daremo evidenza anche nel Servizio. In caso di discordanza tra la versione italiana e quella inglese prevale la versione italiana.