Accordo sul trattamento dei dati

1. Cosa copre

Quando usi nuvols.app, trattiamo dati personali per tuo conto: i dati sui negozi che aggiungi alla tua area di lavoro, descritti nell'allegato I. Per il tuo negozio, tu sei il titolare del trattamento e noi il tuo responsabile del trattamento. Per i negozi dei tuoi clienti, il proprietario del negozio è il titolare, tu sei il responsabile e noi il tuo sub-responsabile; confermi che il tuo contratto con il proprietario del negozio ti consente di usare nuvols.app. Questo accordo non copre i dati su di te e sui membri del tuo team che ci servono per gestire il tuo account; li trattiamo come titolare, come descritto nell'informativa sulla privacy.

2. Le tue istruzioni

Trattiamo i dati personali solo per fornire nuvols.app come descritto nei termini, in questo accordo e nelle impostazioni che scegli nell'app; insieme costituiscono le tue istruzioni. Ti avvisiamo se riteniamo che un'istruzione violi la normativa sulla protezione dei dati. Se la legge ci impone di trattare i dati in un altro modo, te lo comunichiamo prima, salvo che la legge lo vieti.

3. Riservatezza

Hanno accesso ai dati personali solo le persone che ne hanno bisogno per gestire il servizio, e sono tenute alla riservatezza. Oggi si tratta di una persona, il titolare dell'attività nuvols.app.

4. Sicurezza

Proteggiamo i dati personali con le misure tecniche e organizzative dell'allegato II. Possiamo migliorarle; non ridurremo il livello complessivo di protezione.

5. Sub-responsabili

Ci autorizzi a ricorrere ai sub-responsabili indicati nella pagina dei sub-responsabili. Ciascuno è vincolato da un contratto scritto con obblighi di protezione dei dati almeno equivalenti a questi, e ne restiamo responsabili. Avvisiamo via email i proprietari di ogni area di lavoro almeno 30 giorni prima che un nuovo sub-responsabile inizi a trattare i dati. Se in quel periodo ti opponi per ragionevoli motivi di protezione dei dati e non riusciamo a risolvere la questione, puoi terminare gli abbonamenti interessati; rimborsiamo la parte non utilizzata di quanto pagato in anticipo.

6. Dove si trovano i dati

Conserviamo i dati personali nell'Unione europea (giurisdizione UE di Cloudflare). Le richieste sono gestite sulla rete globale di Cloudflare, e alcuni sub-responsabili hanno sede al di fuori dello Spazio economico europeo; ciascuno di questi trasferimenti è coperto da una decisione di adeguatezza della Commissione europea (come il quadro UE-USA per la protezione dei dati) o dalle clausole contrattuali tipo della Commissione, come indicato nella pagina dei sub-responsabili.

7. Richieste delle persone

Se qualcuno ci chiede di esercitare i propri diritti sulla protezione dei dati riguardo a dati che trattiamo per tuo conto, ti inoltriamo la richiesta e non rispondiamo noi, salvo che tu ce lo chieda. Ti aiutiamo a rispondere a tali richieste, per quanto lo consenta la natura del servizio.

8. Aiuto con i tuoi obblighi

Ti forniamo le informazioni di cui hai bisogno, nella misura in cui le abbiamo, per le tue misure di sicurezza, le valutazioni d'impatto sulla protezione dei dati e le consultazioni con un'autorità di controllo.

9. Violazioni dei dati personali

Se una violazione della sicurezza riguarda i dati personali, te lo comunichiamo senza ingiustificato ritardo dopo esserne venuti a conoscenza. Puntiamo a farlo entro 48 ore; è un obiettivo, non un termine vincolante. Ti indichiamo cosa è successo, quali dati e quante persone sono probabilmente coinvolti, le probabili conseguenze, cosa abbiamo fatto e faremo al riguardo e chi contattare; quello che ancora non sappiamo, te lo inviamo appena lo sappiamo. Documentiamo ogni violazione.

10. Alla fine

Quando chiudi la tua area di lavoro, cancelliamo i dati personali che trattiamo per tuo conto entro 30 giorni, salvo che la legge ci imponga di conservarli. In quei 30 giorni puoi chiedere una copia dei dati dei tuoi negozi in un formato leggibile da dispositivo automatico. Il ripristino a un momento specifico del nostro database su Cloudflare conserva le versioni precedenti per al massimo altri 30 giorni, dopodiché scompaiono anch'esse. Quando rimuovi un negozio, i suoi dati vengono cancellati allo stesso modo 30 giorni dopo la rimozione.

11. Prove e audit

Mettiamo a disposizione le informazioni necessarie a dimostrare che rispettiamo questo accordo e rispondiamo alle tue domande scritte al riguardo. Se non basta, tu o un revisore tenuto alla riservatezza potete sottoporci a un audit una volta l'anno, con 30 giorni di preavviso, a tue spese e in orario lavorativo, senza accesso ai dati di altri clienti. Le certificazioni e i rapporti di audit dei nostri sub-responsabili possono far parte della risposta.

12. Modifiche

Modifichiamo questo accordo come i termini, con 30 giorni di preavviso via email; i nuovi sub-responsabili seguono la sezione 5. Prima che nuvols.app inizi un nuovo tipo di trattamento (ad esempio i backup o la revisione del codice con l'IA), aggiorniamo l'allegato I e te lo comunichiamo; tali funzioni trattano dati solo per i negozi in cui le attivi.

13. Responsabilità

La responsabilità di ciascuna parte ai sensi di questo accordo segue i termini di servizio, compresi i loro limiti, salvo quando la legge non consente un limite.

14. Ordine di prevalenza

Se questo accordo e i termini differiscono sulla protezione dei dati personali, prevale questo accordo. Se si applicano clausole contrattuali tipo, queste prevalgono su entrambi.

15. Legge applicabile

Questo accordo è regolato dalla legge spagnola, e sono competenti i tribunali indicati nei termini.

Allegato I: il trattamento

Oggetto e natura: il monitoraggio dei negozi PrestaShop che aggiungi alla tua area di lavoro: controlli esterni di disponibilità e versione, l'inventario inviato dal connettore nuvols.app, lo stato di sicurezza del negozio, gli avvisi via email e il registro delle attività della tua area di lavoro.

Finalità: fornire nuvols.app secondo i termini.

Durata: finché il negozio resta nella tua area di lavoro, poi secondo la sezione 10.

Persone interessate: i proprietari dei negozi e il loro personale, quando l'indirizzo, il nome o il dominio di un negozio li rendono identificabili (ad esempio il nome di un imprenditore individuale); gli sviluppatori indicati come autori nell'elenco dei moduli di un negozio; i membri del tuo team, così come compaiono nel registro delle attività e come destinatari degli avvisi.

Dati personali: indirizzi, nomi e domini dei negozi; nomi, versioni e autori di moduli e temi; i percorsi dei file di override; risultati di disponibilità e incidenti; quali avvisi sono stati inviati, a chi e quando; voci del registro delle attività (chi ha fatto cosa nell'area di lavoro, e quando).

Non trattati: i dati di clienti, ordini, indirizzi e dipendenti dei tuoi negozi, i valori di configurazione, il contenuto dei file e le password dei negozi. Il connettore non li invia, e i controlli esterni non salvano il contenuto delle pagine. Nessuna categoria particolare di dati personali.

Frequenza: in modo continuo: la disponibilità ogni 5 minuti, il controllo della versione una volta al giorno, l'inventario quando il connettore segnala una modifica.

Durata della conservazione: cronologia dell'inventario 90 giorni, l'inventario attuale finché il negozio resta nella tua area di lavoro; risultati di disponibilità 3 mesi nel dettaglio, lo stato attuale e gli incidenti passati finché il negozio resta nella tua area di lavoro; tracce degli avvisi inviati 30 giorni; registro delle attività 1 anno; un negozio rimosso, 30 giorni dopo la rimozione; un'area di lavoro chiusa, 30 giorni dopo la chiusura (sezione 10).

Luogo: conservati nella giurisdizione UE di Cloudflare; le segnalazioni di errori nella regione UE di Sentry (Francoforte), con i dati personali rimossi prima dell'invio; le email inviate tramite Brevo nell'UE.

Allegato II: misure tecniche e organizzative

Cifratura in transito: solo HTTPS, con HSTS. I messaggi tra il connettore e nuvols.app sono firmati (Ed25519) e rifiutati se la loro marca temporale si discosta di oltre 5 minuti.

Cifratura a riposo: Cloudflare cifra a riposo il database e l'archiviazione dei file. I segreti dell'autenticazione a due fattori li cifriamo anche noi (AES-256-GCM, per utente, con chiavi sostituibili).

Accesso: link di accesso monouso via email, limitati per indirizzo e per rete; autenticazione a due fattori facoltativa (app di autenticazione) con codici di recupero. Le sessioni usano cookie sicuri HttpOnly; conserviamo solo un hash del token di sessione; le sessioni terminano dopo 7 giorni di inattività e al più tardi dopo 30 giorni. Le richieste che modificano dati sono protette dalla falsificazione di richieste tra siti.

Separazione dei clienti: ogni interrogazione è limitata a un'area di lavoro, e test automatici verificano ogni percorso di accesso ai dati contro l'accesso da un'altra area di lavoro.

Minimizzazione dei dati: il connettore invia solo versioni, moduli, temi, nomi dei negozi e domini, e risponde solo a un elenco fisso di richieste di lettura. Non esegue codice inviato da noi e non scarica nulla dopo l'installazione. I controlli esterni leggono solo ciò che serve e non salvano il contenuto delle pagine.

Il nostro accesso: solo il titolare dell'attività nuvols.app ha accesso ai sistemi di produzione. Le modifiche arrivano in produzione solo tramite versioni firmate, dopo test automatici e revisioni del codice e della sicurezza.

Registrazione: un registro delle attività per area di lavoro, in sola aggiunta, conservato 1 anno. Le segnalazioni di errori vengono private dei dati personali prima dell'invio a Sentry; i log delle richieste sono disattivati.

Disponibilità e ripristino: il database può essere ripristinato a qualsiasi momento degli ultimi 30 giorni (ripristino a un momento specifico di Cloudflare D1), e prima di ogni modifica del database in una versione viene registrato un punto di ripristino. Il nostro servizio è monitorato dall'esterno, con una pagina di stato pubblica.

Cancellazione: i periodi di conservazione (allegato I) vengono applicati automaticamente ogni giorno.

Sviluppo sicuro: ogni modifica viene testata e verificata sotto il profilo della sicurezza prima del rilascio; il connettore e le regole di sicurezza seguono requisiti di sicurezza scritti; prima di qualsiasi funzione che modifica i negozi è prevista una revisione di sicurezza esterna.

Incidenti: le violazioni sono gestite e comunicate come indicato nella sezione 9.