Informativa sulla privacy

Informativa sulla privacy ai sensi degli artt. 13 e 14 del GDPR (UE) 2016/679

1. Titolare del trattamento

Titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

Matthias Bauernberger Software
Georg-Erber-Straße 10
4060 Leonding, Austria
E-mail: office@mbasoft.at
Partita IVA: ATU64061446

2. Panoramica dei trattamenti

Trattiamo i dati personali solo nella misura necessaria alla messa a disposizione del nostro sito web e dei nostri servizi (componente aggiuntivo Alfrodin per Office e Alfrodin Web). Il trattamento avviene sulla base delle disposizioni di legge del GDPR e della legge austriaca sulla protezione dei dati (DSG).

3. Categorie di dati trattati

Trattiamo le seguenti categorie di dati personali:

• Dati di utilizzo: orari di accesso, pagine consultate, tipo di browser, sistema operativo
• Dati di connessione: indirizzo IP, URL di provenienza
• Dati anagrafici: nome, indirizzo e-mail (solo in caso di contatto diretto o creazione di un account)
• Dati contrattuali: dati di licenza, informazioni di fatturazione (in caso di utilizzo a pagamento)
• Dati di autenticazione: informazioni dell'account Microsoft (in caso di utilizzo del single sign-on)
• Dati di licenza e di accesso: codice di licenza, assegnazione di un posto di licenza a un indirizzo e-mail, codice di accesso (solo per breve tempo)

4. Basi giuridiche del trattamento

Trattiamo i dati personali sulle seguenti basi giuridiche:

• Art. 6, par. 1, lett. a GDPR - consenso: lei ha prestato il consenso al trattamento.
• Art. 6, par. 1, lett. b GDPR - esecuzione del contratto: il trattamento è necessario per l'esecuzione di un contratto (ad es. messa a disposizione del componente aggiuntivo, licenza).
• Art. 6, par. 1, lett. c GDPR - obbligo legale: il trattamento è necessario per adempiere a un obbligo di legge (ad es. obblighi di conservazione fiscale).
• Art. 6, par. 1, lett. f GDPR - legittimo interesse: il trattamento è necessario per tutelare interessi legittimi (ad es. sicurezza, prevenzione degli abusi).

5. Cookie e memoria locale

Il nostro sito web non usa cookie. Non avviene alcun tracciamento né alcuna pubblicità. La sua scelta della lingua e, se del caso, l'indicazione che ha chiuso un annuncio di prodotto vengono depositate nella memoria locale (localStorage) del suo browser. Questa memorizzazione è necessaria per mostrare il sito web nella sua lingua (§ 165, comma 3, TKG 2021, art. 6, par. 1, lett. f GDPR) e non richiede consenso. Le informazioni restano nel suo browser, non vengono trasmesse ai nostri server e possono essere eliminate in qualsiasi momento dalle impostazioni del browser. Per l'accesso, Alfrodin Web conserva una prova di accesso nella memoria locale del suo browser; vedere la sezione 9.

6. Hosting

Il nostro sito web è ospitato su server all'interno dell'Unione europea. Il fornitore di hosting tratta i dati di accesso (file di log del server) sulla base di legittimi interessi ai sensi dell'art. 6, par. 1, lett. f GDPR. I file di log del server possono contenere l'indirizzo e il nome delle pagine richiamate, la data e l'ora della richiesta, il volume di dati trasmesso, il provider richiedente nonché il tipo e la versione del browser. Questi dati vengono conservati esclusivamente a scopo di sicurezza e analisi degli errori e vengono cancellati automaticamente al più tardi dopo 30 giorni.

7. Single sign-on Microsoft (SSO)

Il componente aggiuntivo Alfrodin per Office offre la possibilità di accedere con il proprio account Microsoft (single sign-on). A questo scopo viene usata la Microsoft Authentication Library (MSAL). Al momento dell'accesso riceviamo da Microsoft i seguenti dati:

• nome e indirizzo e-mail del suo account Microsoft
• ID tenant della sua organizzazione

Questi dati vengono usati esclusivamente per l'identificazione e l'attribuzione della licenza. L'autenticazione avviene direttamente tra il suo browser e Microsoft: le sue credenziali non vengono in alcun momento trasmesse ai nostri server. Si applica l'informativa sulla privacy di Microsoft.

8. Connessione ad Alfresco

La connessione viene stabilita direttamente tra il suo browser e il suo server Alfresco Content Services, se il suo server lo consente; in questo caso nessun documento, contenuto o credenziale passa attraverso i nostri server. Se il suo server non consente una connessione diretta, le richieste vengono instradate esclusivamente in forma cifrata durante il trasporto attraverso il nostro servizio: non salviamo mai i suoi documenti, contenuti o credenziali e non abbiamo alcun accesso permanente ai suoi dati Alfresco. Per una connessione completamente diretta il suo amministratore può attivare CORS per app.alfrodin.com (componente aggiuntivo) o web.alfrodin.com (Alfrodin Web) sul suo server Alfresco. Al manuale →

9. Alfrodin Web: verifica della licenza all'accesso

Prima che lei acceda al suo server Alfresco in Alfrodin Web (web.alfrodin.com), verifichiamo se esiste una licenza per il suo indirizzo e-mail. A tal fine lei inserisce il suo indirizzo e-mail e riceve un codice di accesso via e-mail. Trattiamo i seguenti dati:

• Indirizzo e-mail ed eventualmente codice di licenza, per trovare il suo posto di licenza e inviare il codice di accesso. Al primo accesso con un codice di licenza, il posto viene associato al suo indirizzo e-mail dopo l'inserimento del codice corretto. Conserviamo questa associazione per la durata della licenza.
• Codice di accesso: sei cifre, valido 15 minuti, al massimo cinque tentativi. Viene conservato solo nella memoria del servizio licenze e poi scade.
• Indirizzo IP, per limitare il numero di richieste e impedire così abusi e l'invio massiccio verso caselle di posta. I contatori sono conservati solo in memoria e scadono dopo 15 minuti. Per ogni indirizzo e-mail contiamo inoltre un valore abbreviato non reversibile per un massimo di 24 ore.
• Indirizzi dei server Alfresco che l'acquirente della licenza registra per la propria organizzazione. Alfrodin Web si collega solo a questi server. Li conserviamo per la durata della licenza.

Dopo il codice corretto, Alfrodin Web conserva nella memoria locale del suo browser una prova di accesso firmata, gli indirizzi dei server Alfresco registrati e il suo indirizzo e-mail, così che lei non abbia bisogno di un codice a ogni accesso. La prova non contiene il suo indirizzo e-mail. È valida 30 giorni dall'ultimo utilizzo e viene rimossa quando scade, quando la licenza non la conferma più o quando lei sceglie «Altro indirizzo e-mail». Questa memorizzazione è strettamente necessaria per l'accesso da lei richiesto (§ 165, comma 3, TKG 2021); può cancellarla in qualsiasi momento nelle impostazioni del suo browser. Nei log del servizio licenze il suo indirizzo e-mail compare solo come valore abbreviato non reversibile, il codice di accesso mai.

Invio del codice di accesso: inviamo l'e-mail con il codice tramite Microsoft 365 (Exchange Online) di Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda, in qualità di responsabile del trattamento (art. 28 GDPR). Microsoft tratta il suo indirizzo e-mail e il contenuto del messaggio. Non conserviamo alcuna copia del messaggio. Microsoft conserva i dati di invio (mittente, destinatario, ora, stato di consegna) fino a 90 giorni per la tracciabilità. L'e-mail non contiene pixel di tracciamento; il logo è incorporato e all'apertura non viene caricato nulla da Internet.

Accessi di prova: per un accesso di prova senza acquisto conserviamo il nome dell'azienda, l'indirizzo di contatto, gli indirizzi e-mail abilitati e gli indirizzi dei server Alfresco. Utilizziamo questi dati solo per l'accesso di prova e li cancelliamo su sua richiesta. Informiamo il contatto via e-mail sette giorni prima della scadenza, dopo la scadenza e in caso di proroga; anche questo invio avviene tramite Microsoft 365.

La base giuridica è l'art. 6, par. 1, lett. b GDPR (messa a disposizione del software in licenza al licenziatario) e l'art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse consiste nel far rispettare le condizioni di licenza e nell'impedire abusi, in particolare che Alfrodin Web venga usato per carpire credenziali di Alfresco. Se ha ricevuto il suo posto di licenza dal suo datore di lavoro, è quest'ultimo a decidere sull'assegnazione dei posti.

Richiesta di una prova sul sito web: quando richiede una prova su alfrodin.com, trattiamo l'azienda, il suo nome e cognome, il suo indirizzo e-mail, il prodotto scelto e, per Alfrodin Web, l'indirizzo del suo server Alfresco. Inviamo un codice di conferma all'indirizzo (sei cifre, valido 15 minuti, conservato solo in memoria); solo dopo il suo inserimento attiviamo la prova e inviamo la chiave di licenza via e-mail, con una copia a noi. Affinché ogni indirizzo riceva una prova e ogni azienda al massimo tre, conserviamo inoltre l'indirizzo e-mail, il dominio e il server come valori di controllo non reversibili, anche dopo la fine della prova, finché offriamo prove tramite il sito web. Per impedire abusi contiamo le richieste per indirizzo IP e per indirizzo e-mail in memoria fino a 24 ore; il sito web non utilizza cookie a tale scopo. Non richiamiamo l'indirizzo del server; verifichiamo solo che il suo nome non punti a una rete privata. La base giuridica è l'art. 6, par. 1, lett. b GDPR (misure precontrattuali su sua richiesta) e l'art. 6, par. 1, lett. f GDPR (prevenzione degli abusi). L'invio delle e-mail avviene tramite Microsoft 365, come descritto sopra. Prima di inviare il codice verifichiamo tramite DNS se il dominio del suo indirizzo può ricevere e-mail. Per proteggersi da richieste automatizzate, il suo browser risolve un breve compito di calcolo all'apertura del modulo; a tal fine non vengono trattati dati personali. Le richieste che non attiviamo subito vengono conservate fino all'inoltro a noi la mattina successiva e poi cancellate da questo elenco.

10. Gestione dei pagamenti

Per l'acquisto diretto delle licenze ci avvaliamo del prestatore di servizi di pagamento Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Germania. Digistore24 tratta i suoi dati di pagamento come titolare autonomo. Si applicano le disposizioni sulla privacy di Digistore24.

Per le licenze acquistate tramite Microsoft Marketplace si applica l'informativa sulla privacy di Microsoft. Dai prestatori di servizi di pagamento riceviamo soltanto informazioni sulla conclusione e sullo stato del suo ordine, non i suoi dati di pagamento (ad es. i numeri di carta di credito).

11. Periodo di conservazione

I dati personali vengono conservati solo per il tempo necessario alla rispettiva finalità del trattamento. I dati contrattuali vengono conservati dopo la fine del contratto per la durata dei termini di conservazione previsti dalla legge (in Austria di norma 7 anni ai sensi del § 132 BAO). I file di log del server vengono cancellati al più tardi dopo 30 giorni. I codici di accesso di Alfrodin Web scadono dopo 15 minuti, i contatori della limitazione delle richieste al più tardi dopo 24 ore e la prova di accesso nel browser 30 giorni dopo l'ultimo utilizzo; Microsoft conserva i dati di invio delle e-mail con il codice fino a 90 giorni. In caso di revoca del consenso i dati interessati vengono cancellati senza indugio, salvo che sussista un obbligo legale di conservazione.

12. I suoi diritti

Ai sensi del GDPR le spettano i seguenti diritti:

• Diritto di accesso (art. 15 GDPR): ha il diritto di ottenere informazioni sui dati personali che la riguardano da noi conservati.
• Diritto di rettifica (art. 16 GDPR): può chiedere la rettifica dei dati inesatti.
• Diritto alla cancellazione (art. 17 GDPR): può chiedere la cancellazione dei suoi dati, salvo obblighi legali di conservazione contrari.
• Limitazione del trattamento (art. 18 GDPR): può chiedere la limitazione del trattamento.
• Portabilità dei dati (art. 20 GDPR): ha il diritto di ricevere i suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di opposizione (art. 21 GDPR): può opporsi in qualsiasi momento al trattamento dei suoi dati.
• Revoca del consenso (art. 7, par. 3 GDPR): i consensi prestati possono essere revocati in qualsiasi momento con effetto per il futuro.

Per esercitare i suoi diritti si rivolga a: office@mbasoft.at

13. Diritto di reclamo all'autorità di controllo

Ha il diritto di presentare reclamo all'autorità di controllo per la protezione dei dati competente:

Autorità austriaca per la protezione dei dati
Barichgasse 40-42, 1030 Vienna
Telefono: +43 1 52 152-0
E-mail: dsb@dsb.gv.at
Sito web: https://www.dsb.gv.at

14. Trasferimento di dati verso paesi terzi

Con l'uso del single sign-on Microsoft i dati possono essere trasmessi a server Microsoft che possono trovarsi fuori dall'UE. Microsoft si è impegnata, nell'ambito dell'EU-US Data Privacy Framework, a rispettare gli standard europei di protezione dei dati. Lo stesso vale per Microsoft 365 per l'invio dei codici di accesso di Alfrodin Web: Microsoft tratta i dati in data center nell'UE; un accesso da paesi terzi è possibile nell'ambito dell'EU-US Data Privacy Framework e delle clausole contrattuali standard di Microsoft. Non ha luogo alcun ulteriore trasferimento di dati personali verso paesi terzi.

15. Modifiche a questa informativa sulla privacy

Ci riserviamo di adeguare questa informativa sulla privacy a mutate situazioni giuridiche o in caso di modifiche dei nostri servizi. La versione aggiornata è sempre disponibile su questa pagina.

Aggiornamento: ottobre 2026