GDPR
Aggiornato: 24 ottobre 2026
MacDuty è gestito da AITEST S.R.L., società registrata in Romania, all'interno dell'Unione europea. Questa pagina spiega in linguaggio semplice come trattiamo i dati ai sensi del GDPR.
Due ruoli, due documenti
Trattiamo due tipi di dati e il nostro ruolo è diverso per ciascuno.
| Dati | Esempi | Il nostro ruolo | Disciplinato da |
|---|---|---|---|
| Dati relativi al Cliente in quanto tale | Account, dati di fatturazione, messaggi all'assistenza e log di rete del Cliente | Titolare del trattamento | La nostra Informativa sulla privacy |
| Dati che il Cliente tratta sul proprio Mac | File, database e anagrafiche dei clienti del Cliente, qualsiasi dato gestito dal suo software | Responsabile del trattamento | Il nostro accordo sul trattamento dei dati |
Se il Cliente inserisce dati personali sul proprio Mac, ne è il titolare del trattamento e noi ospitiamo l'infrastruttura su cui tali dati sono trattati.
Dove si trovano i dati
| Dati | Ubicazione |
|---|---|
| Il Mac del Cliente e il suo disco | La nostra struttura in Romania, UE |
| Log di rete e di connessione | Romania, UE, conservati per 90 giorni |
| Dati dell'account e di fatturazione | Trattati da noi e dai fornitori indicati di seguito; i trasferimenti al di fuori dell'UE sono coperti da una decisione di adeguatezza o da clausole contrattuali tipo |
I dati presenti sul Mac del Cliente non vengono mai trasferiti da noi al di fuori dell'Unione europea.
A cosa possiamo e non possiamo accedere
Il Cliente ha il controllo amministrativo del proprio Mac. Ogni Mac contiene inoltre un nostro account tecnico ed è registrato nel nostro sistema di gestione dei dispositivi, utilizzati solo per prepararlo, riavviarlo, reimpostare la password del Cliente su richiesta e inizializzarlo al termine. Non accediamo ai contenuti del Mac, ai file o ai carichi di lavoro del Cliente.
Accediamo al Mac del Cliente solo:
- quando il Cliente ce lo chiede, per l'assistenza,
- quando è strettamente necessario per mantenere o ripristinare il servizio, oppure
- quando lo richiede la legge o un'autorità competente.
Quando accediamo al Mac del Cliente per l'assistenza, lo comunichiamo nel ticket.
Accordo sul trattamento dei dati
Se il Cliente tratta dati personali su un Mac di MacDuty, sottoscriviamo un accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR. L'accordo disciplina:
- il trattamento esclusivamente su istruzioni documentate del Cliente
- la riservatezza di tutte le persone che hanno accesso
- le misure di sicurezza
- il modo in cui ricorriamo a sub-responsabili e informiamo il Cliente delle modifiche
- l'assistenza per le richieste degli interessati e per le notifiche di violazione
- la cancellazione o la restituzione dei dati al termine del servizio
- le informazioni e gli audit per dimostrare la conformità
Per sottoscriverlo, scrivere a [email protected] indicando la denominazione della società e la partita IVA.
Sub-responsabili del trattamento
Queste società possono trattare dati personali per nostro conto. SimpleMDM gestisce i nostri Mac da remoto secondo le nostre istruzioni (preparandoli, aggiornandoli e inizializzandoli). Nessuno dei responsabili del trattamento elencati nella tabella seguente utilizza i dati dell'utente o il contenuto del suo Mac per finalità proprie. Anthropic, indicata dopo la tabella, costituisce l'eccezione ivi descritta.
Cloudflare
- Attività svolta per noi
- Distribuzione dei contenuti, protezione del sito web, archiviazione di file, statistiche aggregate sui visitatori del nostro sito (riceviamo solo dati aggregati, mai indirizzi IP) e misurazione delle prestazioni delle pagine (Cloudflare Web Analytics): con consenso nello Spazio economico europeo, in Svizzera e nel Regno Unito; altrove per impostazione predefinita, con possibilità di opposizione (opt-out), sulla base del legittimo interesse
- Dove
- Rete globale, non limitata all'UE
- Garanzie
- EU-US Data Privacy Framework e clausole contrattuali tipo
Google
- Attività svolta per noi
- Email aziendale e documenti; analisi del sito web e misurazione degli annunci, solo con il consenso dell'utente
- Dove
- Data center globali di Google
- Garanzie
- EU-US Data Privacy Framework e clausole contrattuali tipo
Hetzner
- Attività svolta per noi
- Hosting della piattaforma e del relativo database
- Dove
- Germania, UE
- Garanzie
- Nessun trasferimento al di fuori dell'UE
Lucky Orange
- Attività svolta per noi
- Registrazioni delle sessioni e mappe di calore del sito web, solo con il consenso dell'utente
- Dove
- Stati Uniti
- Garanzie
- Clausole contrattuali tipo
Resend
- Attività svolta per noi
- Email transazionali
- Dove
- Stati Uniti
- Garanzie
- EU-US Data Privacy Framework e clausole contrattuali tipo
SimpleMDM
- Attività svolta per noi
- Gestione dei nostri Mac: registrazione, configurazione e inizializzazione
- Dove
- Google Cloud, regione non pubblicata
- Garanzie
- EU-US Data Privacy Framework e clausole contrattuali tipo
Stripe
- Attività svolta per noi
- Pagamenti, fatturazione e prevenzione delle frodi
- Dove
- Infrastruttura globale di Stripe
- Garanzie
- EU-US Data Privacy Framework e clausole contrattuali tipo
Twilio
- Attività svolta per noi
- Codici di verifica via SMS
- Dove
- Stati Uniti
- Garanzie
- EU-US Data Privacy Framework, norme vincolanti d'impresa e clausole contrattuali tipo
| Sub-responsabile del trattamento | Attività svolta per noi | Dove | Garanzie |
|---|---|---|---|
| Cloudflare | Distribuzione dei contenuti, protezione del sito web, archiviazione di file, statistiche aggregate sui visitatori del nostro sito (riceviamo solo dati aggregati, mai indirizzi IP) e misurazione delle prestazioni delle pagine (Cloudflare Web Analytics): con consenso nello Spazio economico europeo, in Svizzera e nel Regno Unito; altrove per impostazione predefinita, con possibilità di opposizione (opt-out), sulla base del legittimo interesse | Rete globale, non limitata all'UE | EU-US Data Privacy Framework e clausole contrattuali tipo |
| Email aziendale e documenti; analisi del sito web e misurazione degli annunci, solo con il consenso dell'utente | Data center globali di Google | EU-US Data Privacy Framework e clausole contrattuali tipo | |
| Hetzner | Hosting della piattaforma e del relativo database | Germania, UE | Nessun trasferimento al di fuori dell'UE |
| Lucky Orange | Registrazioni delle sessioni e mappe di calore del sito web, solo con il consenso dell'utente | Stati Uniti | Clausole contrattuali tipo |
| Resend | Email transazionali | Stati Uniti | EU-US Data Privacy Framework e clausole contrattuali tipo |
| SimpleMDM | Gestione dei nostri Mac: registrazione, configurazione e inizializzazione | Google Cloud, regione non pubblicata | EU-US Data Privacy Framework e clausole contrattuali tipo |
| Stripe | Pagamenti, fatturazione e prevenzione delle frodi | Infrastruttura globale di Stripe | EU-US Data Privacy Framework e clausole contrattuali tipo |
| Twilio | Codici di verifica via SMS | Stati Uniti | EU-US Data Privacy Framework, norme vincolanti d'impresa e clausole contrattuali tipo |
Anthropic
- Attività svolta per noi
- Le risposte sono redatte da un modello di AI (Claude) e verificate automaticamente prima dell'invio. Se il Cliente desidera una persona, può indicarlo nel ticket e una persona di MacDuty subentrerà.
- Dove
- Stati Uniti
- Garanzie
- Al momento nessuna su base contrattuale. Anthropic tratta questi dati secondo le proprie condizioni e la propria informativa sulla privacy. Stiamo trasferendo l'assistenza al servizio commerciale di Anthropic, con un accordo sul trattamento dei dati e clausole contrattuali tipo.
| Sub-responsabile del trattamento | Attività svolta per noi | Dove | Garanzie |
|---|---|---|---|
| Anthropic | Le risposte sono redatte da un modello di AI (Claude) e verificate automaticamente prima dell'invio. Se il Cliente desidera una persona, può indicarlo nel ticket e una persona di MacDuty subentrerà. | Stati Uniti | Al momento nessuna su base contrattuale. Anthropic tratta questi dati secondo le proprie condizioni e la propria informativa sulla privacy. Stiamo trasferendo l'assistenza al servizio commerciale di Anthropic, con un accordo sul trattamento dei dati e clausole contrattuali tipo. |
Informiamo i clienti che hanno sottoscritto un accordo sul trattamento dei dati prima di aggiungere o sostituire un sub-responsabile.
Misure di sicurezza
- Hardware dedicato. Un Mac per cliente, mai condiviso, senza alcuna macchina virtuale tra i clienti.
- Controllo dell'accesso fisico alla nostra struttura.
- Segmentazione della rete tra i clienti.
- Accesso amministrativo cifrato per il nostro personale.
- Accesso all'interno del nostro team in base al principio della necessità di sapere.
- Registrazione delle azioni amministrative.
La sicurezza di macOS e di tutto ciò che il Cliente installa sul Mac è responsabilità del Cliente.
Se qualcosa va storto
Se veniamo a conoscenza di una violazione dei dati personali che riguarda dati che trattiamo per conto del Cliente, lo informiamo senza ingiustificato ritardo, fornendogli le informazioni necessarie per adempiere ai propri obblighi di titolare del trattamento.
Per le violazioni di dati di cui siamo titolari, notifichiamo la violazione all'autorità di controllo rumena entro 72 ore ove richiesto e informiamo le persone interessate quando il rischio per loro è elevato.
Alla cessazione del servizio
Quando l'abbonamento del Cliente termina, e dopo i periodi di conservazione previsti dalle nostre Condizioni di servizio, inizializziamo il Mac in modo sicuro. I dati cancellati non possono essere recuperati.
Il servizio non include backup. Il Cliente deve eseguire il backup di tutto ciò che desidera conservare prima della fine del proprio periodo.
Cosa resta di responsabilità del Cliente
- Una base giuridica per i dati personali che tratta sul proprio Mac
- La sicurezza di macOS, dei propri account e del proprio software
- La cifratura dei dati sensibili a riposo, ove necessaria
- I propri backup
- Gli accordi con qualsiasi altro fornitore a cui il suo software invia dati
Esecuzione di agenti AI
Un agente AI sul Mac del Cliente invia spesso dati a un fornitore di modelli AI. Tale fornitore è responsabile del trattamento del Cliente, non nostro, e richiede un proprio accordo con il Cliente.
I modelli locali eseguiti sul Mac stesso mantengono tali dati sulla macchina del Cliente.
Contatti
Domande sulla privacy, richieste degli interessati e accordi sul trattamento: [email protected].
- ANSPDCP, l'autorità di controllo rumena, il Cliente può anche rivolgersi all'autorità del proprio Paese