Docs:
Informativa sulla Privacy

1. Introduzione

La presente Informativa sulla Privacy descrive come Strucit raccoglie, utilizza, condivide, conserva e protegge le informazioni relative agli utenti della propria piattaforma.

Strucit è una soluzione per la pianificazione, la documentazione, la modellazione e la gestione di infrastrutture informatiche, reti di dati e ambienti Wi-Fi, disponibile tramite applicazioni desktop, mobili e web.

Questa informativa è strutturata per rispettare la legge generale brasiliana sulla protezione dei dati (LGPD), il Regolamento generale sulla protezione dei dati (GDPR, Unione europea e Spazio economico europeo), lo UK GDPR (Regno Unito), la PIPEDA (Canada) e le leggi statali statunitensi sulla privacy, come il CCPA/CPRA (California).

Utilizzando Strucit, l’utente dichiara di aver preso visione della presente Informativa sulla Privacy e accetta il trattamento dei propri dati nei modi qui descritti.

2. Chi siamo

Strucit è fornito da Bits – Assistencia Tecnica de Equipamentos de Informatica e Perifericos Ltda. (“Bits TI”), società brasiliana iscritta con CNPJ n. 37.165.414/0001-80, con sede legale in Setor Habitacional Arniqueira (Águas Claras), SHA Conjunto 4, Chácara 57a, Lote 09, Brasília/DF, CEP 71.994-295, Brasile. Bits TI agisce in qualità di titolare del trattamento dei dati personali trattati nell’ambito della prestazione dei servizi descritti in questa informativa, salvo i casi in cui agisca esclusivamente come responsabile del trattamento per conto di clienti aziendali (vedi Allegato III).

Per domande sulla privacy o per l’esercizio dei diritti previsti dalla legge, l’interessato può contattarci tramite i canali indicati alla fine di questa informativa.

3. Ambito di applicazione

Questa informativa si applica:

• al sito istituzionale di Strucit;
• alle applicazioni desktop;
• alle applicazioni mobili;
• alle applicazioni web;
• alle API e alle integrazioni messe a disposizione da Strucit;
• ai servizi di supporto, assistenza e relazione con i clienti.

Non si applica ai servizi di terzi raggiungibili tramite link esterni.

4. Dati che raccogliamo

4.1 Dati forniti dall’utente

Possiamo raccogliere:

• nome;
• e-mail;
• telefono;
• azienda;
• ruolo o funzione;
• indirizzo di fatturazione;
• informazioni di pagamento;
• credenziali di accesso;
• documenti o file inviati volontariamente.

4.2 Dati generati dall’uso della piattaforma

Possiamo raccogliere:

• registri di accesso;
• indirizzo IP;
• identificatori dei dispositivi;
• sistema operativo;
• lingua;
• fuso orario;
• informazioni sulle prestazioni dell’applicazione;
• registri di errori e arresti anomali;
• informazioni sull’utilizzo delle funzionalità.

4.3 Dati tecnici di infrastruttura

A seconda delle funzionalità utilizzate, l’utente può memorizzare o elaborare informazioni relative a:

• topologie di rete;
• inventari di apparati;
• diagrammi;
• configurazioni di infrastruttura;
• mappe di copertura Wi-Fi;
• informazioni sugli asset tecnologici;
• documentazione tecnica;

che possono contenere dati personali quando inseriti dall’utente stesso.

4.4 Cookie e tecnologie simili

Strucit può utilizzare cookie, pixel, archiviazione locale e tecnologie equivalenti per:

• autenticazione;
• sicurezza;
• personalizzazione;
• analisi dell’utilizzo;
• miglioramento dell’esperienza utente;
• statistiche e metriche.

L’utente può gestire queste tecnologie tramite le impostazioni del proprio browser o dispositivo.

5. Funzionamento locale e funzionamento in cloud

5.1 Account gratuiti

In alcune modalità gratuite, i dati del progetto possono rimanere memorizzati esclusivamente sul dispositivo dell’utente.

In tal caso:

• Strucit può non avere accesso al contenuto dei progetti;
• il trattamento può avvenire interamente nell’ambiente locale dell’utente;
• la responsabilità dei backup, della protezione del dispositivo e della conservazione dei dati può ricadere sull’utente stesso.

5.2 Abbonamenti e funzionalità cloud

Nei piani a pagamento o in specifiche funzionalità di sincronizzazione, collaborazione, backup o elaborazione remota, le informazioni possono essere trasmesse e memorizzate su infrastrutture cloud gestite direttamente da Strucit o da fornitori di servizi incaricati.

In queste situazioni, Strucit può trattare i dati esclusivamente per:

• la fornitura dei servizi sottoscritti;
• la sincronizzazione tra dispositivi;
• la condivisione controllata;
• il backup;
• il recupero dei dati;
• il supporto tecnico;
• il monitoraggio operativo;
• la sicurezza della piattaforma.

6. Riservatezza dei contenuti di infrastruttura

Diagrammi, topologie, inventari, planimetrie e configurazioni di rete possono rappresentare informazioni sensibili dal punto di vista della sicurezza operativa dell’utente e della sua organizzazione.

Strucit tratta questi contenuti solo per fornire i servizi richiesti dall’utente e non li utilizza per finalità di marketing, per l’addestramento di modelli di intelligenza artificiale né per la rivendita di dati senza l’autorizzazione espressa dell’utente.

7. Finalità del trattamento

I dati possono essere utilizzati per:

• fornire i servizi sottoscritti;
• creare e gestire gli account;
• elaborare i pagamenti;
• autenticare gli utenti;
• fornire supporto;
• rispondere alle richieste;
• migliorare le funzionalità;
• sviluppare nuove funzionalità;
• prevenire frodi;
• rilevare incidenti di sicurezza;
• adempiere obblighi legali e regolamentari;
• esercitare diritti in procedimenti giudiziari, amministrativi o arbitrali.

8. Basi giuridiche

Ove applicabile, il trattamento si fonderà su una o più delle seguenti basi giuridiche:

• esecuzione di un contratto;
• adempimento di un obbligo legale;
• esercizio regolare di diritti;
• tutela del credito;
• legittimo interesse;
• consenso;
• tutela della vita o della sicurezza;
• altre ipotesi previste dalla legge.

9. Condivisione dei dati

Strucit può condividere i dati con:

Fornitori di servizi

• fornitori di servizi cloud;
• processori di pagamento;
• servizi di autenticazione;
• piattaforme di analisi;
• fornitori di servizi di comunicazione;
• fornitori di supporto tecnico.

L’elenco aggiornato di questi fornitori è riportato nell’Allegato I.

Autorità ed enti pubblici

Quando richiesto dalla legge, da un provvedimento giudiziario o da una richiesta legittima di un’autorità competente.

Operazioni societarie

In caso di fusione, acquisizione, riorganizzazione societaria o cessione di asset.

Strucit non vende i dati personali degli utenti.

10. Trasferimenti internazionali

I dati possono essere trattati o memorizzati in paesi diversi da quello in cui si trova l’utente.

In caso di trasferimento internazionale, Strucit adotterà meccanismi adeguati a garantire una protezione conforme alla normativa applicabile, tra cui:

• clausole contrattuali appropriate;
• garanzie riconosciute dalle autorità competenti;
• meccanismi legalmente autorizzati per i trasferimenti internazionali.

I meccanismi utilizzati in ciascuna giurisdizione sono descritti nell’Allegato II.

11. Conservazione dei dati

I dati saranno conservati:

• per il tempo necessario alla fornitura dei servizi;
• per adempiere obblighi legali;
• per rispettare prescrizioni regolamentari;
• per la risoluzione di controversie;
• per l’esercizio regolare di diritti.

Esaurite le finalità legittime, i dati potranno essere cancellati, anonimizzati o conservati secondo quanto previsto dalla legge.

Periodi specifici:

12. Sicurezza delle informazioni

Strucit adotta misure tecniche e organizzative adeguate per proteggere i dati da:

• accessi non autorizzati;
• modifiche indebite;
• distruzione;
• perdita;
• divulgazione illecita;
• uso improprio.

Tra queste misure possono rientrare:

• crittografia;
• controllo degli accessi;
• autenticazione;
• monitoraggio;
• segmentazione degli ambienti;
• registri di audit;
• backup.

Nonostante gli sforzi profusi, nessun sistema è completamente immune dai rischi per la sicurezza.

13. Diritti degli interessati

In conformità alla normativa applicabile, l’utente può richiedere:

• la conferma dell’esistenza di un trattamento;
• l’accesso ai dati;
• la rettifica di dati incompleti o inesatti;
• l’anonimizzazione;
• il blocco;
• la cancellazione;
• la portabilità;
• informazioni sulle condivisioni;
• la revoca del consenso;
• l’opposizione al trattamento, ove applicabile.

Le richieste possono essere inviate tramite i canali di contatto messi a disposizione da Strucit.

14. Dati di bambini e adolescenti

I servizi di Strucit sono rivolti principalmente a professionisti, aziende e organizzazioni, ma possono essere utilizzati anche da minori, ad esempio come membri dell’Organizzazione di un datore di lavoro o di un istituto di istruzione, sotto la responsabilità di tale ente o del loro tutore legale.

• Acquisti: piani a pagamento, abbonamenti e altri acquisti possono essere sottoscritti e pagati solo da persone maggiorenni e pienamente capaci secondo la normativa applicabile o da rappresentanti debitamente autorizzati di una persona giuridica. I minori non possono sottoscrivere né pagare abbonamenti. Quando un minore ha bisogno di un piano a pagamento, la sottoscrizione deve essere effettuata dai genitori, dal tutore legale o dall’organizzazione (ad esempio, una scuola o un’azienda) a cui appartiene.
• Consenso: al di sotto dell’età minima per il consenso digitale prevista dalla legge del paese dell’utente (ad esempio, 14 anni in Italia, meno di 13 anni negli Stati Uniti, tra 13 e 16 anni nel resto dell’Unione europea a seconda del paese, e i bambini sotto i 12 anni in Brasile), la creazione di un account e il trattamento dei dati richiedono il consenso dei genitori o del tutore legale.
• Interesse superiore: i dati dei minori sono trattati nel loro interesse superiore, limitati a quanto necessario per fornire il servizio, e non sono utilizzati per pubblicità mirata.

I genitori o i tutori legali possono richiedere l’accesso, la rettifica o la cancellazione dei dati di un minore tramite i canali di contatto di questa informativa.

15. Comunicazioni e marketing

Strucit può inviare comunicazioni relative:

• all’account dell’utente;
• al funzionamento della piattaforma;
• alla sicurezza del servizio;
• a novità e aggiornamenti.

Ove richiesto dalla legge, le comunicazioni promozionali saranno inviate solo previo consenso o in base a un’altra base giuridica applicabile.

L’utente può annullare l’iscrizione ai messaggi promozionali in qualsiasi momento.

16. Servizi di terzi e integrazioni

La piattaforma può integrarsi con servizi e applicazioni di terzi.

Il trattamento effettuato da tali fornitori è soggetto alle rispettive informative sulla privacy e condizioni d’uso.

17. Modifiche a questa informativa

Strucit può aggiornare periodicamente questa Informativa sulla Privacy.

Le modifiche rilevanti potranno essere comunicate tramite la piattaforma, il sito web o i canali di contatto registrati.

18. Contatti e responsabile della protezione dei dati

Le domande relative a privacy, protezione dei dati o esercizio dei diritti possono essere inviate a:

• E-mail: legal@strucit.com
• Sito web: https://strucit.com

Ove richiesto dalla normativa applicabile, Strucit manterrà aggiornati in questa sezione i dati del Responsabile della protezione dei dati (DPO).

Allegato I — Sub-responsabili del trattamento

Fornitori che trattano dati personali per conto di Strucit:

Questo elenco può essere aggiornato man mano che i fornitori vengono aggiunti o sostituiti.

Allegato II — Trasferimenti internazionali

• Brasile (LGPD): trasferimenti basati sulle ipotesi dell’art. 33 della LGPD, comprese le clausole contrattuali standard approvate dall’ANPD.
• Unione europea e Spazio economico europeo (GDPR): decisioni di adeguatezza della Commissione europea (compreso il Quadro UE-USA per la protezione dei dati personali, se il fornitore è certificato) o clausole contrattuali standard approvate dalla Commissione europea.
• Regno Unito (UK GDPR): regolamenti di adeguatezza del Regno Unito (compresa la UK Extension del Data Privacy Framework) o l’International Data Transfer Agreement / Addendum alle clausole contrattuali standard dell’UE.
• Canada (PIPEDA): tutele contrattuali che garantiscono un livello di protezione paragonabile a quello richiesto dalla legislazione canadese.

Allegato III — Trattamento dei dati aziendali

Strucit come titolare del trattamento. Strucit agisce come titolare dei dati di account, fatturazione, utilizzo della piattaforma, supporto e comunicazioni, trattati per fornire e gestire i servizi.

Strucit come responsabile del trattamento. Quando un’organizzazione cliente utilizza Strucit, i dati personali che essa e i suoi membri inseriscono nei progetti e nei contenuti dell’organizzazione (ad esempio, nomi dei referenti, contatti o identificativi degli apparati) sono trattati da Strucit per conto di tale organizzazione e secondo le sue istruzioni. In questi casi, l’organizzazione cliente è il titolare del trattamento e risponde della relativa base giuridica nei confronti degli interessati.

Le organizzazioni che necessitano di un accordo sul trattamento dei dati (DPA) possono richiederlo tramite i canali di contatto indicati in questa informativa.