I tuoi dati in FerdiLink Control.

1. Titolare e contatti

Il titolare del trattamento è Ferdinando Tuccillo, Via Luigi Iacono 26, 80058 Torre Annunziata (NA), Italia. Per domande sulla privacy o per esercitare i tuoi diritti: ferdinando.tuccillo@icloud.com.

2. Quali dati utilizziamo

• Account e accesso: nome, indirizzo email o identificativo utente, credenziali, ruolo, autorizzazioni e associazione con il cliente. Gli account sono creati dal gestore per i clienti che acquistano dispositivi FerdiLink e richiedono il controllo remoto; l’app non offre registrazione autonoma.
• Dispositivi e funzionamento: identificativi, nome e sito assegnati al dispositivo, stato online, ultimo contatto, configurazioni di rete, indirizzi IP, modalità operativa, diagnostica, traffico e consumi del servizio.
• Operazioni e sicurezza: accessi, richieste, modifiche alle configurazioni, esiti dei comandi, date e dati tecnici utili a diagnosticare errori e accessi non autorizzati.
• Assistenza: recapito del mittente, contenuto dei messaggi e allegati inviati volontariamente. Non inviare password, token o chiavi di rete.

I dati sono forniti dall’utente, dall’amministratore dell’organizzazione cliente e dai dispositivi associati. La visibilità e le operazioni disponibili dipendono dai permessi dell’account.

3. Perché li trattiamo

Utilizziamo i dati per autenticare gli utenti, mostrare i dispositivi autorizzati, eseguire i comandi richiesti, fornire il servizio e rispondere all’assistenza. La base giuridica è l’esecuzione del contratto o delle misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR). Per gli utenti abilitati da un’organizzazione cliente, il trattamento necessario a gestire gli accessi si fonda sul legittimo interesse a fornire il servizio all’organizzazione e ai suoi utenti autorizzati (art. 6.1.f).

I log tecnici sono utilizzati per sicurezza, prevenzione degli abusi e diagnosi dei guasti, sulla base del legittimo interesse a proteggere utenti e servizio (art. 6.1.f). Quando applicabile, conserviamo i dati necessari per adempiere agli obblighi di legge (art. 6.1.c).

I dati indispensabili all’autenticazione e al controllo sono necessari: senza di essi non è possibile utilizzare la gestione remota. L’app non contiene pubblicità o SDK di analisi pubblicitaria e non usa i dati per profilazione pubblicitaria o decisioni automatizzate con effetti giuridici sull’utente.

4. App, sessione e sicurezza

Il client iOS comunica con il servizio tramite HTTPS. Password e token non vengono salvati dal client iOS sul dispositivo: la sessione è mantenuta in memoria. L’uscita dall’account rimuove la sessione locale; un’autorizzazione remota già emessa per un nodo può restare valida sul server fino a 15 minuti. Un comando già ricevuto può proseguire anche dopo la disconnessione.

L’app iOS non richiede accesso alla fotocamera, al microfono, alla rubrica o alla posizione dello smartphone. Queste caratteristiche non significano che il servizio non tratti i dati account e dispositivo descritti sopra.

Le pagine pubbliche di assistenza e privacy non impostano cookie e non includono strumenti di tracciamento. Le informazioni sull’app iOS in questa sezione non descrivono le eventuali preferenze di sessione del portale web.

5. Destinatari e infrastruttura

I dati sono accessibili al titolare e agli utenti autorizzati secondo i rispettivi ruoli. Il servizio utilizza infrastruttura gestita dal titolare e servizi di hosting Aruba Cloud. I dati necessari possono essere comunicati ai fornitori tecnici che erogano tali servizi e alle autorità quando richiesto dalla legge.

Se contatti l’assistenza via email, il messaggio è trattato anche dal servizio di posta iCloud fornito da Apple. Questo servizio può comportare trasferimenti internazionali: Apple descrive le proprie garanzie, comprese le clausole contrattuali tipo per i trasferimenti dei dati raccolti nello Spazio economico europeo, nella Politica sulla privacy di Apple. Puoi chiedere al titolare informazioni sui destinatari e sulle garanzie applicabili al trattamento dei tuoi dati.

6. Per quanto tempo

• Account, associazioni e configurazioni: fino alla chiusura del servizio relativo al cliente. La chiusura e le richieste di cancellazione sono gestite dal titolare; uscire dall’app o disinstallarla non elimina l’account sul server.
• Log tecnici del controller e del sito ferdilink.t4s.tv, storico degli accessi e delle modifiche organizzative: 30 giorni, con pulizia periodica. Lo storico può essere ridotto prima al raggiungimento del limite di 1.000 eventi per registro.
• Copie di sicurezza del controller: 90 giorni dalla creazione o dall’ultimo aggiornamento della copia, con verifica giornaliera. Un dato rimosso dal sistema attivo può rimanere in una copia fino alla sua scadenza; in caso di ripristino vanno rispettate le richieste di cancellazione già accolte.
• Messaggi di assistenza: per la gestione della richiesta e del rapporto di servizio, fino alla sua chiusura, salvo necessità documentate di conservazione per obblighi di legge o tutela di diritti.

La pulizia periodica può richiedere fino a un ulteriore ciclo giornaliero. I documenti contrattuali, contabili e i dati la cui conservazione è imposta dalla legge seguono i termini applicabili alla loro categoria; non sono log tecnici soggetti alla rotazione di 30 giorni.

7. I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati, e puoi opporti ai trattamenti fondati sul legittimo interesse. Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.

Invia la richiesta a ferdinando.tuccillo@icloud.com, indicando l’account interessato senza comunicare la password. Potremo chiedere le informazioni strettamente necessarie per verificare la tua identità. Riceverai riscontro nei termini previsti dalla normativa.

8. Aggiornamenti

Questa pagina viene aggiornata quando cambiano il servizio o le modalità di trattamento. La data in alto identifica l’ultima versione.