Informativa sulla privacy

Plutonapps è un nome commerciale di Bose and Turing Innovations FZCO ("Plutonapps", "noi"), una società costituita negli gli Emirati Arabi Uniti (società della free zone IFZA), numero di licenza commerciale 54549 (licenza commerciale IFZA), con sede in IFZA Properties, A1 - 3641379065, Dubai Silicon Oasis, Dubai, United Arab Emirates. Siamo il titolare del trattamento dei dati personali descritti in questa informativa.

Per qualsiasi questione sui Suoi dati, scriva a hello@plutonapps.com.

Quali leggi si applicano: abbiamo sede negli Emirati Arabi Uniti, quindi si applica la legge emiratina sulla protezione dei dati personali (Decreto-legge federale n. 45 del 2021). Poiché offriamo i nostri servizi a persone e aziende nell'UE e nel SEE (compresa la Norvegia) e nel Regno Unito, a quel trattamento si applicano anche il Regolamento generale sulla protezione dei dati dell'UE (GDPR, articolo 3, paragrafo 2) e lo UK GDPR. Questa informativa è scritta per rispettarli tutti.

Se si trova nel SEE o nel Regno Unito, può contattarci riguardo ai Suoi diritti all'indirizzo hello@plutonapps.com.

Non abbiamo nominato un responsabile della protezione dei dati (DPO). Il nostro trattamento non consiste in un monitoraggio su larga scala né in dati di categorie particolari su larga scala, quindi l'articolo 37 del GDPR non lo richiede.

Quando i nostri clienti si affidano a noi per costruire e gestire i loro prodotti, trattiamo i dati dei loro utenti finali per conto del cliente. Questo è disciplinato dal nostro Accordo sul trattamento dei dati, non da questa informativa; il titolare è il cliente e si applica la sua informativa sulla privacy.

Le nostre statistiche sono senza cookie e ospitate da noi. Usiamo Umami su un nostro server, quindi i dati non vengono condivisi con una società di analisi. Non imposta cookie e non conserva il Suo indirizzo IP. Conta le visite con un hash unidirezionale del Suo indirizzo IP e dei dati del browser, combinato con un valore che cambia ogni mese, quindi non può riconoscerLa su altri siti né da un mese all'altro. Non costruisce un Suo profilo. Se il Suo browser invia un segnale Do Not Track o Global Privacy Control, il sito non lo carica affatto. Le aree riservate (la Sua dashboard e la nostra area del personale) non vengono mai misurate, salvo che contiamo una volta una registrazione o un pagamento completati, senza nulla che La identifichi.

Non usiamo strumenti di pubblicità o di tracciamento su questo sito, e non vendiamo dati personali né li usiamo per decisioni automatizzate con effetti giuridici.

Non chiediamo dati di categorie particolari (salute, religione e simili). La preghiamo di non inserirli nei messaggi se non sono necessari per il lavoro.

Per far funzionare Plutonapps ci avvaliamo di un numero ridotto di fornitori di servizi (responsabili del trattamento). Ciascuno tratta i dati solo su nostre istruzioni. L'elenco aggiornato, con cosa fa ciascuno e dove, è nella nostra pagina dei Sub-responsabili.

Stripe tratta i pagamenti come titolare autonomo per la prevenzione delle frodi e per i propri obblighi di legge; veda stripe.com/privacy.

Possiamo comunicare dati se la legge lo richiede, o per tutelare i nostri diritti, e a un acquirente se Plutonapps viene venduta o fusa (ne sarà informato).

Il nostro team lavora da Norvegia, Stati Uniti, Emirati Arabi Uniti e India, e può accedere ai Suoi dati da uno qualsiasi di questi luoghi per svolgere il lavoro.

Se si trova nell'UE, nel SEE o nel Regno Unito, i Suoi dati ne escono: siamo una società emiratina, il nostro team lavora anche dagli Stati Uniti e dall'India, e i nostri fornitori principali (Clerk, Supabase, Stripe, Resend e DigitalOcean) trattano dati negli Stati Uniti; il nostro database è ospitato da Supabase in AWS us-east-1 (Virginia del Nord, USA). Gli Emirati Arabi Uniti e l'India non dispongono di una decisione di adeguatezza dell'UE.

Quando i dati personali vengono trasferiti al di fuori del SEE o del Regno Unito, ci basiamo su garanzie adeguate, come le clausole contrattuali tipo della Commissione europea (con l'Addendum britannico per i dati del Regno Unito) o il Data Privacy Framework UE-USA quando il fornitore è certificato.

I dati che ci fornisce direttamente dall'UE/SEE o dal Regno Unito vengono raccolti da noi negli Emirati Arabi Uniti ai sensi dell'articolo 3, paragrafo 2, del GDPR e dello UK GDPR, e applichiamo loro le tutele di questa informativa ovunque vengano trattati. Le stesse garanzie coprono l'accesso da parte del nostro personale negli Emirati Arabi Uniti, negli Stati Uniti e in India.

Può chiederci una copia delle garanzie applicabili.

• Dati dell'account e dei progetti: finché è nostro cliente, poi 12 mesi, salvo che ci chieda di cancellarli prima. Quando un progetto viene rimosso lo archiviamo anziché cancellarlo subito, così da poterlo ripristinare se la rimozione è stata un errore.
• Messaggi con il Suo referente di prodotto: conservati con l'account. Gli allegati possono essere rimossi da Lei o da noi in qualsiasi momento; il testo dei messaggi viene conservato come traccia di quanto concordato fino alla cancellazione dei dati dell'account.
• Fatturazione e fatture: per il tempo richiesto dalla normativa contabile (almeno 5 anni secondo la normativa fiscale emiratina).
• Richieste di contatto: 24 mesi dopo l'ultimo contatto, salvo che diventino un rapporto con un cliente.
• Richieste di verifica di prontezza: 24 mesi dopo la richiesta del report, salvo che diventino un rapporto con un cliente.
• Log dei server e di sicurezza: conservati dai nostri fornitori di hosting per i loro periodi standard.
• Statistiche del sito: 24 mesi, poi cancellate.
• Collegamento a Google Calendar: finché non lo scollega o finché i dati dell'account non vengono cancellati; scollegarlo revoca il nostro accesso presso Google e cancella il token.

Al momento la cancellazione dei dati alla chiusura di un account viene eseguita da noi su richiesta, non automaticamente. Ci scriva, o lo chieda dall'app o dalla pagina di cancellazione dell'account, e provvederemo.

Ai sensi del GDPR, dello UK GDPR e della PDPL emiratina può chiederci di: fornirLe una copia dei Suoi dati; rettificarli; cancellarli; limitarne l'uso od opporsi al modo in cui li usiamo; e fornirglieli in un formato portabile. Quando ci basiamo sul consenso, può revocarlo in qualsiasi momento. Rispondiamo entro un mese.

Scriva a hello@plutonapps.com. Potremmo dover prima verificare la Sua identità.

Può anche presentare reclamo a un'autorità per la protezione dei dati: in Norvegia, Datatilsynet (datatilsynet.no); nel Regno Unito, l'ICO (ico.org.uk); nell'UE, l'autorità del luogo in cui vive o lavora; negli Emirati Arabi Uniti, lo UAE Data Office. Ci farebbe piacere avere prima l'occasione di rimediare.

Se si trova in uno Stato degli USA con una legge sulla privacy dei consumatori (per esempio la California), ha diritti simili di conoscere, rettificare e cancellare i Suoi dati. Non vendiamo né condividiamo informazioni personali per pubblicità comportamentale cross-context.

L'accesso al database richiede credenziali detenute solo dai nostri server e da un piccolo numero di sviluppatori designati, e i dati dei clienti sono protetti anche dalla row-level security; l'accesso è gestito da Clerk; i dati delle carte sono gestiti solo da Stripe; e gli accessi del personale alle dashboard dei clienti vengono registrati. Nessun sistema è perfettamente sicuro, e informeremo Lei e le autorità senza ingiustificato ritardo se una violazione mette a rischio i Suoi dati.

Usiamo solo i cookie e l'archiviazione del browser necessari al funzionamento del sito, come quelli che mantengono l'accesso. Le nostre statistiche non impostano cookie. Veda la nostra Informativa sui cookie.

Plutonapps è un servizio per aziende e non è destinato a persone di età inferiore a 16 anni.

Se modifichiamo questa informativa in modo rilevante, aggiorneremo la data in alto e lo comunicheremo ai clienti via email prima che la modifica entri in vigore.