Informativa sulla privacy

01Chi siamo

ErtiNote è pubblicato da ErtiCloud, imprenditore individuale registrato in Georgia («noi», «ci»). Siamo il titolare del trattamento dei dati personali elaborati tramite il Sito web e quando Lei ci contatta.

Può contattarci per qualsiasi questione relativa alla presente informativa all’indirizzo contact@ertinote.com.

02Ambito di applicazione della presente informativa

La presente informativa si applica al sito web ertinote.com (il «Sito web») e all’applicazione ErtiNote una volta rilasciata (l’«App»). Non si applica ai siti web o ai servizi di terzi a cui rimandiamo tramite link.

ErtiCloud Backup, un servizio a pagamento facoltativo previsto, non è ancora offerto. Prima del suo lancio aggiorneremo la presente informativa, o pubblicheremo un’informativa separata, descrivendo i dati che tratta.

03L’app ErtiNote

L’App conserva le Sue note, i Suoi file e le Sue cartelle in un file cassaforte cifrato, nella posizione da Lei scelta. La cassaforte è cifrata sul Suo dispositivo con una chiave derivata dalla Sua password principale. Non abbiamo accesso alla Sua cassaforte, al suo contenuto né alla Sua password principale, e non siamo in grado di recuperarli.

L’App non effettua richieste di rete e non raccoglie telemetria, dati di analisi, segnalazioni di arresti anomali o identificativi pubblicitari. Nulla di ciò che conserva nell’App ci viene inviato.

Per funzionare correttamente, l’App conserva alcuni piccoli file nella propria cartella dati sul Suo dispositivo. Tali file non lasciano mai il Suo dispositivo:

• Impostazioni: le preferenze dell’interfaccia e, se la sceglie, la cartella per i backup.
• Casseforti recenti: i percorsi dei file cassaforte aperti di recente. Può disattivare questo elenco nelle impostazioni.
• Revisioni delle casseforti: per ciascuna cassaforte, un identificativo e un numero di revisione, utilizzati per avvisarLa se una cassaforte viene sostituita da una copia meno recente.

Se esporta un file o lo apre in un’altra applicazione, la copia decifrata si trova al di fuori della cassaforte ed è gestita dal Suo sistema operativo e da tale applicazione.

04Il sito web

Il Sito web è un sito statico. Non imposta cookie, non esegue script di analisi, pubblicità o tracciamento e non carica risorse di terzi; i font e le immagini sono serviti dal nostro server.

Il Sito web salva due preferenze nell’archiviazione locale del Suo browser: il tema chiaro o scuro (chiave theme) e, se la sceglie nel menu delle lingue, la lingua (chiave lang). Restano sul Suo dispositivo, non ci vengono inviate, non contengono identificativi personali e possono essere eliminate cancellando i dati del sito nel browser.

Quando apre la versione inglese del Sito web, uno script nel Suo browser confronta le lingue preferite del browser con le lingue del Sito web e, in caso di corrispondenza, apre la versione in quella lingua. Ciò avviene esclusivamente nel Suo browser; nulla ci viene inviato né viene memorizzato.

Quando visita il Sito web, il server web tratta automaticamente i dati tecnici necessari per fornire le pagine e mantenere sicuro il servizio: il Suo indirizzo IP, la data e l’ora della richiesta, l’indirizzo richiesto, lo stato della risposta, la pagina di provenienza e lo user agent del Suo browser. Il server è gestito dal nostro fornitore di hosting, che tratta questi dati per nostro conto. I registri vengono ruotati automaticamente e conservati solo per il tempo necessario a gestire e proteggere il Sito web; una specifica voce può essere conservata più a lungo solo se necessaria per indagare su un abuso o su un incidente di sicurezza.

Trattiamo questi dati sulla base del nostro legittimo interesse a gestire un sito web sicuro (art. 6, par. 1, lett. f), del GDPR e le corrispondenti disposizioni della legge georgiana sulla protezione dei dati personali). Non li utilizziamo per identificarLa, creare profili o combinarli con altri dati.

05Quando ci contatta

Se ci scrive un’e-mail, trattiamo il Suo indirizzo e-mail, il Suo nome se lo indica e il contenuto del Suo messaggio al fine di risponderLe. La base giuridica è il nostro legittimo interesse a rispondere alle richieste ricevute oppure, qualora il Suo messaggio riguardi un contratto, l’esecuzione delle misure necessarie prima della sua conclusione.

Conserviamo la corrispondenza per il tempo necessario a gestire la Sua richiesta e l’eventuale seguito e successivamente la eliminiamo, salvo che la legge ci imponga di conservarla. La nostra posta elettronica è gestita da un fornitore di servizi e-mail che agisce per nostro conto.

06Acquisti e pagamenti

Gli abbonamenti a pagamento a ErtiNote sono venduti dal nostro rivenditore online Paddle.com Market Limited («Paddle»), che agisce in qualità di Merchant of Record (venditore effettivo). Quando Lei acquista un abbonamento, Paddle raccoglie e tratta i dati necessari per l’ordine, come il Suo nome, l’indirizzo e-mail, il Paese e il codice postale di fatturazione, i dati di pagamento, l’eventuale numero di identificazione fiscale da Lei fornito e l’indirizzo IP utilizzato al momento del pagamento, in qualità di titolare autonomo del trattamento ai sensi dell’Informativa sulla privacy di Paddle. La pagina di pagamento è fornita da Paddle e può utilizzare cookie e tecnologie simili, come descritto nell’informativa di Paddle.

Paddle ci comunica i dati dell’ordine di cui abbiamo bisogno per fornire il Suo abbonamento e la relativa assistenza: il Suo indirizzo e-mail, il Suo nome se fornito, il Suo Paese, il piano, il prezzo e le imposte, gli identificativi dell’ordine e dell’abbonamento e lo stato di pagamenti, rinnovi, disdette e rimborsi. Non riceviamo mai il numero completo della Sua carta né altre credenziali di pagamento.

Utilizziamo questi dati per fornire le funzionalità a pagamento, rispondere alle domande sulla fatturazione, elaborare i rimborsi e adempiere ai nostri obblighi contabili e fiscali. Base giuridica: l’esecuzione del contratto concluso con Lei (art. 6, par. 1, lett. b), del GDPR) e l’adempimento dei nostri obblighi di legge (art. 6, par. 1, lett. c), del GDPR). Conserviamo i dati degli ordini per tutta la durata dell’abbonamento e, successivamente, per il periodo previsto dalla normativa contabile e fiscale.

ErtiCloud Backup è progettato in modo che i backup vengano cifrati sul Suo dispositivo prima del caricamento: il servizio conserva quindi soltanto dati che non è in grado di leggere.

07Destinatari dei dati

Non vendiamo dati personali e non li condividiamo per finalità pubblicitarie. I dati sono comunicati esclusivamente:

• ai nostri fornitori di hosting e di posta elettronica, che li trattano per nostro conto e secondo le nostre istruzioni;
• una volta lanciati i servizi a pagamento, al rivenditore per i pagamenti sopra descritto;
• alle autorità, qualora siamo tenuti per legge a comunicarli.

08Trasferimenti internazionali

I nostri fornitori possono trattare i dati al di fuori del Suo Paese, anche al di fuori dello Spazio economico europeo e del Regno Unito. In tal caso ci basiamo su una decisione di adeguatezza o su garanzie adeguate, come le clausole contrattuali tipo.

09I Suoi diritti

A seconda del luogo in cui vive, anche ai sensi del GDPR, del GDPR del Regno Unito e della legge georgiana sulla protezione dei dati personali, ha il diritto di:

• accedere ai dati personali che conserviamo su di Lei;
• ottenere la rettifica dei dati inesatti;
• ottenere la cancellazione dei Suoi dati;
• ottenere la limitazione del trattamento od opporsi al trattamento basato sui nostri legittimi interessi;
• ricevere i Suoi dati in un formato portabile, ove applicabile;
• proporre reclamo a un’autorità di controllo: in Georgia, il Servizio per la protezione dei dati personali, oppure l’autorità del luogo in cui vive o lavora.

Per esercitare questi diritti, scriva a contact@ertinote.com. Le risponderemo entro il termine previsto dalla legge, di norma entro un mese. Potremmo dover prima verificare la Sua identità.

10Minori

Il Sito web e l’App non sono rivolti ai minori e non raccogliamo consapevolmente dati personali di minori. Se ritiene che un minore ci abbia inviato dati personali, ci contatti e provvederemo a eliminarli.

11Sicurezza

Proteggiamo i dati che trattiamo con misure tecniche e organizzative adeguate. Il modo in cui l’App protegge la Sua cassaforte, e i limiti di tale protezione, sono descritti nei nostri principi di sicurezza.

12Modifiche alla presente informativa

Aggiorneremo la presente informativa in caso di modifiche ai nostri prodotti o ai requisiti di legge, in particolare prima del lancio di qualsiasi servizio a pagamento. La versione e la data di entrata in vigore indicate all’inizio di questa pagina mostrano quando è stata modificata l’ultima volta. Le modifiche sostanziali saranno annunciate sul Sito web.