Informativa sulla privacy
Ultimo aggiornamento:
Questa traduzione è fornita per comodità. In caso di differenze rispetto alla versione inglese, prevale la versione inglese.
La presente informativa spiega come Tomas Pesek, Dritec 214, 533 05 Repubblica Ceca, n. di identificazione (IČO) 74861280 (“noi”) tratta i dati personali in qualità di titolare del trattamento quando visiti il nostro sito web o utilizzi il tuo account Frontmail. Quando trattiamo il contenuto delle email che invii tramite Frontmail, agiamo come tuo responsabile del trattamento ai sensi dell’Accordo sul trattamento dei dati.
1. Dati che trattiamo
| Categoria | Esempi | Finalità | Base giuridica (GDPR) |
|---|---|---|---|
| Dati dell’account | nome, email, hash della password, organizzazione, ruolo, lingua | fornitura dell’account e del Servizio | contratto (art. 6, par. 1, lett. b) |
| Dati di sicurezza | indirizzo IP, informazioni su dispositivo e sessione, impostazioni MFA, registro di audit | protezione degli account, prevenzione degli abusi | legittimo interesse (art. 6, par. 1, lett. f) |
| Dati di fatturazione | indirizzo di fatturazione, partita IVA, fatture, stato dei pagamenti (i dati delle carte sono gestiti da Stripe) | fatturazione e obblighi fiscali | contratto, obbligo legale (art. 6, par. 1, lett. b e c) |
| Dati di utilizzo | richieste API, metadati dei messaggi, consumo di crediti | gestione del Servizio, dashboard di utilizzo, assistenza | contratto, legittimo interesse |
| Comunicazioni | messaggi di assistenza, notifiche sul prodotto e sulla fatturazione | assistenza, comunicazioni di servizio | contratto, legittimo interesse |
| Marketing (facoltativo) | indirizzo email, data e ora del consenso | newsletter e novità sul prodotto | consenso (art. 6, par. 1, lett. a) |
| Statistiche del sito (facoltative) | visualizzazioni di pagina aggregate | miglioramento del sito web | consenso (art. 6, par. 1, lett. a) |
2. Destinatari e sub-responsabili
Ci avvaliamo di fornitori accuratamente selezionati: Amazon Web Services (hosting, email per le notifiche di sistema; regione UE eu-central-1), Stripe (pagamenti), Cloudflare (DNS, protezione dai bot), Google Cloud (statistiche di utilizzo; EU) e Google Analytics (Google Ireland Limited; solo sul sito frontmail.dev e solo con il tuo consenso). L’elenco aggiornato è riportato nel DPA. Alcuni fornitori possono trattare dati al di fuori dello SEE sulla base delle clausole contrattuali tipo o di una decisione di adeguatezza.
3. Conservazione
- Dati dell’account: per tutta la durata dell’account, poi cancellati entro 30 giorni dalla chiusura (i backup vengono sovrascritti entro 35 giorni).
- Cronologia dei messaggi: in base al tuo piano (da 7 a 180 giorni).
- Fatture e documenti contabili: per il periodo previsto dalla normativa fiscale (10 anni).
- Log di sicurezza: fino a 90 giorni.
4. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione, nonché il diritto di revocare il consenso in qualsiasi momento. Puoi esportare o cancellare i tuoi dati dalla dashboard oppure scrivere a privacy@frontmail.dev. Puoi proporre reclamo a un’autorità di controllo – nella Repubblica Ceca l’Ufficio per la protezione dei dati personali (ÚOOÚ).
5. Sicurezza
Cifriamo i dati in transito e a riposo; le credenziali dei provider sono protette con cifratura a busta (AWS KMS). L’accesso è limitato al personale che ne ha necessità.
6. Dati degli utenti Google
Questa sezione si applica se accedi con Google o colleghi un account Gmail come servizio di invio.
A cosa accediamo. Con l’accesso tramite Google riceviamo il tuo nome, il tuo indirizzo email e la tua foto profilo, che usiamo per creare e proteggere il tuo account. Quando colleghi Gmail chiediamo solo due autorizzazioni: l’indirizzo email del tuo account Google (openid, email), per mostrarti quale account è collegato e usarlo come mittente predefinito, e l’autorizzazione a inviare email per tuo conto (gmail.send). Non leggiamo, cerchiamo, elenchiamo, modifichiamo né eliminiamo mai email, contatti, calendario o altri contenuti del tuo account Google: l’autorizzazione che chiediamo non lo consente nemmeno.
Come li usiamo. I token di Gmail servono esclusivamente a inviare, tramite il tuo account Gmail, i messaggi che configuri in Frontmail (ad esempio i moduli inviati dal tuo sito). Non usiamo i dati degli utenti Google per la pubblicità, non li vendiamo, non li usiamo per sviluppare o addestrare modelli di IA o di machine learning e nessuno in Frontmail li legge, a meno che tu non ce lo chieda per l’assistenza, sia necessario per motivi di sicurezza (ad esempio per indagare su un abuso) o lo imponga la legge.
Come li conserviamo e condividiamo. I token sono cifrati con la cifratura a busta di AWS KMS (AES-256-GCM) nella regione AWS eu-central-1 (Francoforte) e vengono decifrati solo al momento dell’invio. I messaggi inviati tramite Gmail restano nella cronologia per il periodo previsto dal tuo piano (7–180 giorni), come qualsiasi altro messaggio. Condividiamo i dati degli utenti Google solo con Google (per recapitare il messaggio tramite l’API di Gmail) e con AWS come nostro responsabile del trattamento per l’hosting; non li trasferiamo a nessun altro, salvo obblighi di legge.
Revoca dell’accesso e cancellazione. Quando elimini il servizio Gmail nella dashboard (Servizi → Elimina), revochiamo l’accesso di Frontmail presso Google e cancelliamo subito i token. Se la tua organizzazione o il tuo account vengono eliminati, i token vengono cancellati insieme a tutti gli altri dati (entro 30 giorni). Puoi anche revocare l’accesso in qualsiasi momento su myaccount.google.com/permissions; da quel momento Frontmail smette di inviare tramite quell’account. Richieste di cancellazione: privacy@frontmail.dev.
Uso limitato (Limited Use). L’uso da parte di Frontmail delle informazioni ricevute dalle API di Google e il loro trasferimento ad altre app rispettano la Google API Services User Data Policy, inclusi i requisiti di uso limitato (Limited Use).
7. Cookie
Consulta la nostra Cookie policy.
8. Modifiche
Annunceremo le modifiche sostanziali su questa pagina e, ove opportuno, via email.
9. Contatti
Contatto per la protezione dei dati: privacy@frontmail.dev.