Informativa sulla privacy

Quando l'utente effettua un ordine o è titolare di un account: nome, indirizzo email, indirizzo di fatturazione, ragione sociale e partita IVA ove applicabile, e le credenziali dell'account. I dati della carta di pagamento sono raccolti e trattati direttamente dal nostro fornitore di servizi di pagamento; non riceviamo né memorizziamo mai il numero completo della carta.

Quando l'utente crea un account o effettua un ordine: l'indirizzo IP da cui è stato creato l'account e l'indirizzo IP, il Paese e il browser da cui è stato effettuato ciascun ordine. Li conserviamo insieme all'account e all'ordine, per prevenire frodi e abusi e come documentazione del contratto, e il nostro personale può consultarli. La base giuridica è il nostro legittimo interesse a prevenire le frodi e a poter dimostrare il contratto (articolo 6, paragrafo 1, lettera f), del GDPR). Li conserviamo insieme all'account e ai relativi ordini per tutto il tempo in cui l'account esiste. L'indirizzo IP di una sessione autenticata è conservato solo per la durata della sessione.

Quando l'utente utilizza il servizio: gli indirizzi IP e gli identificativi di rete che gli sono assegnati, i metadati di connessione e di traffico (volumi, statistiche delle porte, marcature temporali), gli eventi di alimentazione e di provisioning e le azioni che compie sul proprio Mac dal proprio account (riavvii, reimpostazioni della password, modifiche delle chiavi SSH). Utilizziamo questi dati per gestire il servizio, fatturare correttamente e indagare sugli abusi.

Rilevazioni di utilizzo del Mac dell'utente. Ogni Mac esegue un agente di monitoraggio che invia, una volta al minuto, il livello di utilizzo del processore e della grafica e la quantità di memoria e di disco in uso. Conserviamo tali rilevazioni per 30 giorni per mostrare all'utente l'utilizzo del suo Mac, per avvisare l'utente o noi quando la memoria o il disco si esauriscono e per mantenere il Servizio in funzione. Non contengono file, nomi di applicazioni o di processi, contenuti dello schermo né sequenze di tasti, e non sono condivise con nessuno. La base giuridica è l'esecuzione del nostro contratto con l'utente.

Quando l'utente contatta l'assistenza: il contenuto dei suoi messaggi e ticket e qualsiasi informazione che sceglie di condividere con noi.

Quando l'utente utilizza il modulo di contatto: il nome, l'indirizzo email e il messaggio che digita, e un controllo anti-bot di Cloudflare Turnstile, che rileva l'indirizzo IP dell'utente, lo user agent e i dettagli di connessione del suo browser e il comportamento della pagina nel browser. Il controllo non imposta alcun cookie pubblicitario e non traccia l'utente tra siti diversi; è ciò che rende utilizzabile il modulo, per cui viene eseguito senza chiedere nulla all'utente, sulla base del nostro legittimo interesse a non essere sommersi di messaggi (art. 6, paragrafo 1, lettera f)). Cloudflare utilizza inoltre questi segnali, in qualità di autonomo titolare del trattamento, per migliorare il proprio rilevamento dei bot; il relativo addendum sulla privacy di Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/) ne spiega le modalità.

Quando l'utente richiede un codice di accesso o avvia un pagamento: un controllo anti-bot di Cloudflare Turnstile, che rileva l'indirizzo IP dell'utente, lo user agent e i dettagli di connessione del suo browser e il comportamento della pagina nel browser, per bloccare gli abusi automatizzati. Il controllo indica soltanto se il visitatore sembra una persona e non ne conserviamo nulla. La base giuridica è il nostro legittimo interesse a proteggere gli account e i pagamenti (articolo 6, paragrafo 1, lettera f), del GDPR). Cloudflare utilizza inoltre questi segnali, in qualità di autonomo titolare del trattamento, per migliorare il proprio rilevamento dei bot; il relativo addendum sulla privacy di Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/) ne spiega le modalità.

Quando l'utente visita il nostro sito web: log del server, inclusi indirizzo IP, tipo di browser e pagine richieste, e, con il suo consenso ove richiesto, dati di misurazione raccolti tramite Google Analytics, Lucky Orange e Cloudflare Web Analytics.

Statistiche sui visitatori. Contiamo le visite a macduty.com per capire quali pagine vengono utilizzate e per mantenere il sito in buon funzionamento. Cloudflare, che distribuisce il nostro sito, tratta l'indirizzo IP dell'utente per ogni richiesta che serve. Da tali richieste riceviamo solo dati aggregati, come le visite per pagina, paese e giorno; non riceviamo mai l'indirizzo IP dell'utente relativo a esse. Queste statistiche non richiedono alcun cookie né alcuno script sul dispositivo dell'utente: derivano solo dalle richieste che il browser invia già per caricare una pagina. Non conserviamo noi stessi questi dati aggregati: li leggiamo da Cloudflare ogni volta che li consultiamo. Cloudflare li conserva per il periodo in cui il suo servizio di analisi conserva i dati per il nostro sito, come indicato nella documentazione di Cloudflare. La nostra base giuridica è il nostro legittimo interesse a gestire e migliorare il sito (articolo 6, paragrafo 1, lettera f), del GDPR). L'utente ha il diritto di opporsi in qualsiasi momento (articolo 21). Poiché deteniamo solo dati aggregati e nulla che identifichi l'utente, non possiamo individuare le sue visite al loro interno; l'utente può scrivere a [email protected] e risponderemo entro un mese, indicando cosa cambia con la sua opposizione.

Misurazione delle prestazioni del sito. Le nostre pagine caricano da Cloudflare un piccolo script (Cloudflare Web Analytics) che misura la rapidità con cui si caricano e rispondono. Lo script invia a Cloudflare l'indirizzo della pagina e della pagina di provenienza (senza alcuna stringa di query), i tempi di caricamento e di risposta, misurazioni di come viene visualizzata la pagina, compresa una breve descrizione degli elementi della pagina e dei file coinvolti, il nome e la versione del browser e del sistema operativo e, in alcuni browser, dati sull'utilizzo della memoria; Cloudflare tratta inoltre l'indirizzo IP dell'utente. Lo script non imposta alcun cookie e non memorizza nulla sul dispositivo dell'utente, ma legge tali informazioni dal browser. Noi vediamo solo dati aggregati. Cloudflare conserva i dati per il periodo in cui il suo servizio di analisi li conserva per il nostro sito, come indicato nella documentazione di Cloudflare. Se l'indirizzo IP dell'utente indica che la visita proviene dallo Spazio economico europeo, dalla Svizzera o dal Regno Unito, oppure non indica alcun paese, lo script viene caricato solo se l'utente accetta gli strumenti di analisi nel nostro banner dei cookie; la nostra base giuridica è il consenso dell'utente (articolo 6, paragrafo 1, lettera a), del GDPR), che può essere revocato in qualsiasi momento nelle Impostazioni cookie. Negli altri paesi lo script viene caricato per impostazione predefinita, sulla base del nostro legittimo interesse a un sito che si carichi rapidamente e funzioni (articolo 6, paragrafo 1, lettera f), del GDPR); l'utente può disattivarlo in qualsiasi momento nelle Impostazioni cookie oppure opporsi scrivendo a [email protected].

Registriamo inoltre tramite Lucky Orange il modo in cui vengono utilizzate le pagine del nostro sito web pubblico (le pagine visitate, i clic, lo scorrimento e i movimenti del mouse), per individuare ciò che risulta difficile da usare. Lucky Orange riceve l'indirizzo IP dell'utente e lo maschera. Nello Spazio economico europeo, in Svizzera e nel Regno Unito ciò avviene solo con il consenso dell'utente. Altrove avviene per impostazione predefinita finché l'utente non lo disattiva nelle Impostazioni cookie, e la nostra base giuridica è il nostro legittimo interesse a un sito facile da usare (articolo 6, paragrafo 1, lettera f), del GDPR). Nulla viene registrato nell'account dell'utente, nell'area partner, nel pagamento o nella creazione dell'account. Quanto viene digitato, password, chiavi, indirizzi, numeri di partita IVA e dati di pagamento vengono oscurati prima che una registrazione lasci il browser.

Prevenzione delle frodi: il nostro fornitore di servizi di pagamento può effettuare verifiche del rischio sugli ordini e comunicarcene l'esito.

Partner di hosting. Se l'utente noleggia un Mac di proprietà di uno dei nostri partner di hosting, il partner vede i pagamenti effettuati per quel Mac e i relativi importi; se l'utente ha utilizzato il codice promozionale del partner, li vede solo aggregati per mese e vede inoltre che un cliente in più ha utilizzato il codice. Il partner non vede mai il nome, l'indirizzo email o altri dati dell'utente.

Provenienza dell'ordine: se l'utente accetta i cookie di analisi o di marketing, conserviamo in un cookie di prima parte per 90 giorni i parametri della campagna (UTM) o l'identificativo del clic pubblicitario del link da cui è arrivato, la prima pagina visitata e il sito che lo ha indirizzato da noi, e li registriamo nel suo ordine. Li utilizziamo per capire quali canali portano a ordini. Se l'utente rifiuta, non li memorizziamo.

Come ci ha conosciuto: al momento del pagamento l'utente può indicarci, facoltativamente, come ci ha conosciuto, scegliendo da un elenco e, se sceglie «Altro», con poche parole proprie. La risposta viene conservata per la stessa durata dell'ordine. La risposta in testo libero viene cancellata dopo 12 mesi.

Ordini non completati. Se l'utente avvia un ordine e il pagamento non va a buon fine, possiamo inviargli via email fino a tre promemoria relativi a quell'ordine entro tre giorni, sulla base del nostro legittimo interesse ad aiutarlo a completare ciò che ha iniziato (articolo 6, paragrafo 1, lettera f), del GDPR). Ogni promemoria contiene un link per interromperli.

Non accediamo ai contenuti del Mac dell'utente, ai suoi file o ai suoi carichi di lavoro. Per fornire il servizio, ogni Mac è registrato nel nostro sistema di gestione dei dispositivi e contiene un nostro account tecnico di amministratore. Li utilizziamo solo per preparare il Mac, riavviarlo, reimpostare la password su richiesta dell'utente e inizializzarlo al termine del servizio. Le credenziali di accesso dell'utente sono generate da noi, memorizzate in forma cifrata e mostrate solo all'utente, nel suo account. Il nostro personale accede al Mac dell'utente solo quando l'utente ce lo chiede per l'assistenza, quando è strettamente necessario per mantenere o ripristinare il servizio, o quando lo richiede la legge o un'autorità competente. Quando vi accediamo per l'assistenza, lo comunichiamo nel ticket.

• Per fornire il servizio ordinato, predisporre il Mac e prestare assistenza: esecuzione di un contratto (art. 6, paragrafo 1, lettera b), del GDPR).
• Per riscuotere i pagamenti, emettere fatture e tenere le scritture contabili: contratto e obbligo legale (art. 6, paragrafo 1, lettere b) e c)).
• Per mantenere la sicurezza della rete, prevenire frodi e abusi e proteggere la reputazione dei nostri indirizzi IP e gli altri clienti: legittimi interessi (art. 6, paragrafo 1, lettera f)).
• Per rispondere a richieste legittime delle autorità: obbligo legale (art. 6, paragrafo 1, lettera c)).
• Per inviare all'utente comunicazioni di servizio quali manutenzione, incidenti, rinnovi e problemi di pagamento: contratto. Non si tratta di marketing e l'utente non può rinunciarvi finché è titolare di un account.
• Per inviare all'utente occasionali novità sui prodotti: consenso (art. 6, paragrafo 1, lettera a)), che l'utente può revocare in qualsiasi momento.

Il sito necessita di una piccola quantità di memorizzazione anche solo per funzionare: il tema, la valuta, la sessione quando l'utente ha effettuato l'accesso e i controlli di sicurezza eseguiti dal nostro fornitore di servizi di pagamento. Se l'utente accetta i cookie di analisi o di marketing, conserviamo inoltre per 90 giorni il link della campagna o il sito che lo ha portato da noi (per poter registrare nel suo ordine quale canale lo ha generato). Questa memorizzazione non è strettamente necessaria, quindi avviene solo con il consenso dell'utente. L'utente può revocare il consenso in qualsiasi momento dalle impostazioni dei cookie.

Oltre a ciò, utilizziamo Google Analytics, Lucky Orange, Cloudflare Web Analytics, Reddit Pixel, Meta Pixel e i badge di recensione di SourceForge. Nello Spazio economico europeo, nel Regno Unito e in Svizzera nulla di tutto ciò viene caricato finché l'utente non sceglie: alla prima visita una barra lo chiede, e per rifiutare basta un solo clic, su un pulsante delle stesse dimensioni di quello per accettare. Altrove viene caricato a meno che l'utente non lo disattivi.

L'utente può modificare la propria scelta in qualsiasi momento tramite «Impostazioni cookie», in fondo a ogni pagina. La scelta è memorizzata nel browser dell'utente, per un anno, e non ci viene mai inviata.

Con il consenso dell'utente, comunichiamo a Google cosa è stato acquistato (un numero d'ordine, il prodotto e l'importo netto, mai il nome, l'indirizzo email, la società, l'indirizzo o l'indirizzo IP dell'utente) per poter misurare quali pagine e campagne portano a ordini e, qualora facciamo pubblicità, per consentire a Google Ads di conteggiarli. Per questa attività Google agisce in qualità di nostro responsabile del trattamento. I rinnovi e i rimborsi di un ordine sono comunicati allo stesso modo, e solo se è stato comunicato l'ordine stesso; un ordine effettuato mentre il consenso era rifiutato non viene mai comunicato, né allora né in seguito.

• Dati dell'account e di contatto: per tutta la durata dell'account e per i 3 anni successivi.
• Fatture e scritture contabili: 10 anni, come previsto dalla legge rumena.
• Log di rete e di connessione: 90 giorni, salvo conservazione più lunga per un'indagine in corso su abusi o sicurezza, o ove richiesto dalla legge.
• Corrispondenza con l'assistenza: 3 anni.
• Dati sul Mac dell'utente: cancellati alla cessazione del servizio, secondo i periodi di conservazione stabiliti nelle nostre Condizioni di servizio. La cancellazione è sicura e irreversibile.

Condividiamo i dati personali solo con responsabili del trattamento e partner che ne hanno bisogno per fornire il servizio:

• il nostro fornitore di servizi di pagamento, per pagamenti, fatturazione e prevenzione delle frodi;
• il nostro fornitore di servizi di invio email, per i messaggi transazionali;
• il nostro fornitore di gestione dei dispositivi, per preparare, gestire e inizializzare i Mac;
• i nostri fornitori di hosting, monitoraggio, protezione anti-bot e analisi;
• con il consenso dell'utente, ove richiesto, le piattaforme pubblicitarie su cui pubblichiamo annunci (Reddit Pixel e Meta Pixel): vengono a sapere che un browser che ha visto uno dei nostri annunci ha visitato il nostro sito web e, se lo ha fatto, che ha chiesto di essere avvisato quando un Mac è disponibile, così da permetterci di capire quali annunci funzionano. Non trasmettiamo mai loro il nome o l'indirizzo email dell'utente;
• con il consenso dell'utente, ove richiesto, SourceForge (Slashdot Media), i cui badge di recensione per SourceForge, Slashdot e Top Business Software sono mostrati in fondo al nostro sito web pubblico: quando un badge viene caricato, il loro server riceve l'indirizzo IP dell'utente, il tipo di browser e l'indirizzo della pagina in cui si trova. Non inviamo loro nulla sull'utente o sul suo account, e i badge non vengono mai caricati nelle pagine che richiedono l'accesso;
• il nostro commercialista e, ove necessario, i nostri consulenti legali;
• le autorità competenti, quando siamo tenuti per legge a comunicarli.

Ogni responsabile del trattamento è vincolato da un accordo sul trattamento dei dati. Per la misurazione pubblicitaria sopra descritta, noi e la piattaforma siamo contitolari del trattamento per quanto riguarda la raccolta e la trasmissione dal nostro sito web, e ciò che la piattaforma fa successivamente è disciplinato dalla sua informativa sulla privacy. Non vendiamo dati personali e non condividiamo nulla a fini pubblicitari oltre a tale misurazione.

La nostra struttura e i nostri Mac, con i dati in essi contenuti, si trovano in Romania, all'interno dell'Unione europea. Quando un responsabile del trattamento opera al di fuori dell'UE o del SEE, il trasferimento è coperto da una decisione di adeguatezza della Commissione europea o da clausole contrattuali tipo. I dettagli dei responsabili del trattamento a cui ricorriamo sono disponibili su richiesta.

Se l'utente tratta dati personali sul proprio Mac, è il titolare del trattamento di tali dati e noi agiamo come suo responsabile del trattamento per quanto riguarda l'infrastruttura di hosting. Un accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR è disponibile su richiesta e, una volta sottoscritto, disciplina tale trattamento, compresi i nostri obblighi in materia di sicurezza, sub-responsabili e assistenza per le richieste degli interessati.

Ai sensi del GDPR l'utente ha il diritto di accedere ai propri dati personali, di ottenere la rettifica dei dati inesatti, di ottenere la cancellazione dei dati, di ottenere la limitazione del trattamento o di opporsi ad esso, di ricevere i propri dati in un formato portabile e di revocare il consenso quando il trattamento si basa su di esso. Se l'utente si oppone a un trattamento basato sui nostri legittimi interessi, lo interromperemo, salvo che sussistano motivi cogenti che prevalgano sui suoi interessi.

Per esercitare uno qualsiasi di questi diritti, scrivere a [email protected]. Rispondiamo entro un mese. Possiamo chiedere all'utente di confermare prima la propria identità.

Se ritiene che abbiamo trattato i suoi dati in modo illecito, l'utente può proporre reclamo all'autorità di controllo rumena, ANSPDCP (www.dataprotection.ro), o all'autorità del proprio Paese di residenza.

Applichiamo misure tecniche e organizzative adeguate, tra cui il controllo dell'accesso fisico alla nostra struttura, la segmentazione della rete tra i clienti, l'accesso amministrativo cifrato, l'accesso interno limitato in base al principio della necessità di sapere e la registrazione delle azioni amministrative. Il Mac è dedicato all'utente e non è condiviso con altri clienti. La sicurezza del sistema operativo e di tutto ciò che l'utente installa sul Mac resta sotto la sua responsabilità.

In caso di violazione dei dati personali suscettibile di presentare un rischio per i diritti dell'utente, la notifichiamo all'autorità di controllo entro 72 ore e informiamo l'utente senza ingiustificato ritardo quando il rischio è elevato.

Non adottiamo decisioni che producano effetti giuridici o effetti analogamente significativi sull'utente basate unicamente su mezzi automatizzati. Il controllo antifrode automatizzato può segnalare un ordine per una verifica manuale; la decisione finale è presa da una persona e l'utente può contattarci per contestarne l'esito.

I nostri servizi sono rivolti a imprese e professionisti e non sono destinati a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati di minori.

Possiamo aggiornare la presente informativa. Le modifiche sostanziali saranno comunicate via email almeno 15 giorni prima della loro entrata in vigore, e la data in cima a questa pagina indica sempre la versione vigente.