Informativa sulla privacy

Chi tratta i dati

Il titolare del trattamento è Plastic Jumper srl, Via G. L. Lagrange 16, 00197 Roma (P.IVA / C.F. 14107281009). Per ogni domanda sui tuoi dati scrivi a contact@plasticjumper.it o, per posta certificata, a plasticjumper@ftpec.it.

Pandora è il portale dei manuali di Plastic Jumper: ogni azienda cliente ha il suo spazio con i suoi manuali. Per i contenuti che le aziende scrivono e caricano (testi, immagini, loghi) l'azienda risponde di ciò che pubblica; per i dati degli account di Pandora il titolare è Plastic Jumper.

Se leggi soltanto i manuali pubblici

• Non ci sono statistiche, pubblicità, Google Analytics, mappe, caratteri o script di altri siti.
• Si usano solo cookie tecnici: la sessione (se entri, al massimo 14 giorni) e la protezione dei moduli. Il tema e la grandezza del testo scelti dal tasto «Aa» restano nel tuo browser e non arrivano a noi.
• Il server, come tutti, annota per poco tempo l'indirizzo IP delle richieste per farlo funzionare e difenderlo.
• Video: se un manuale incorpora un video di YouTube o di Vimeo, il tuo browser si collega a quel servizio (Stati Uniti), che può usare cookie suoi.

Se hai un account

Trattiamo: - account: nome utente, indirizzo email, password (salvata cifrata, nessuno la può leggere); se li attivi, il doppio fattore (app o chiave d'accesso) e le passkey (la parte pubblica della chiave; la chiave privata resta nel tuo dispositivo), le sessioni aperte (dispositivo e data dell'ultimo uso); - profilo personale: nome, cognome, codice fiscale, sesso, data di nascita, telefono, forma giuridica e, se li compili, luogo di nascita, indirizzo, foto e copertina; - azienda e ruolo: l'azienda a cui sei collegato, il tuo ruolo (amministratore aziendale o editor) e i permessi sui manuali; - responsabili: se sei indicato come responsabile di un'azienda, il tuo nome, la tua foto e i contatti (email, telefono, PEC, social) che l'azienda ha inserito compaiono nella pagina pubblica dell'azienda; se non sei iscritto ma qualcuno ti indica come responsabile, riceverai una mail di invito; - manuali e immagini che scrivi o carichi: sono dell'azienda, ma restano associati all'azienda e non a te; - preferiti (i manuali, moduli e schede che segni) e i PDF che chiedi (per avvisarti quando sono pronti); - notifiche che ti mandiamo (sul sito, e per mail se lo scegli) e le tue preferenze; - «Invia»: quando mandi un manuale per posta a un indirizzo, la mail parte dal sito con il tuo nome e con il tuo indirizzo come «Rispondi a»; l'indirizzo di chi la riceve non viene salvato (si conta solo quanti invii hai fatto nell'ora); - il registro degli accessi: data, nome usato, indirizzo IP e se l'accesso è riuscito (serve a fermare chi prova a indovinare le password); - se un amministratore del sito entra al tuo posto per aiutarti («entra come»), il registro con motivo, ora e indirizzo IP; - se usi l'API, la tua chiave personale (la data di creazione; la chiave si può cambiare quando vuoi).

Perché e su quale base

• Far funzionare l'account, i manuali, i PDF e le notifiche: contratto (le condizioni del servizio che l'azienda ha chiesto) e, per i dati del profilo, la tua adesione al servizio (art. 6.1 b del GDPR).
• Sicurezza del sito (registro accessi, controlli contro i robot, «entra come»): legittimo interesse a proteggere il servizio (art. 6.1 f).
• Contatti dei responsabili nella pagina pubblica dell'azienda: consenso della persona indicata (art. 6.1 a), che può ritirare togliendosi dai responsabili.
• Il codice fiscale oggi è richiesto a tutti all'iscrizione: la necessità è in verifica con il DPO (vedi sotto).

Per quanto tempo

• Account e profilo: finché resta attivo; poi si cancellano su tua richiesta («Cancella il mio account» in I miei dati).
• Indirizzi IP del registro degli accessi: 90 giorni.
• Notifiche già lette: 180 giorni.
• Mail mandate dal sito a chi non è iscritto: testo tolto dopo 30 giorni.
• Inviti a iscriversi, finiti: l'indirizzo email si toglie dopo 180 giorni.
• «Entra come»: l'indirizzo IP si toglie dopo 365 giorni.
• Copie di sicurezza notturne: al massimo circa tre mesi.
• Quando un'azienda viene eliminata si eliminano i suoi manuali con immagini e PDF; gli account delle persone restano.

La pulizia è automatica (a ogni aggiornamento del sito e ogni giorno).

A chi arrivano i dati

Non vendiamo né cediamo i dati. Li vedono chi gestisce il sito, le persone della tua azienda (il tuo nome e il tuo ruolo) e i fornitori tecnici che lo fanno funzionare: il server (Akamai, centro dati del servizio Linode) e il servizio di posta che spedisce le mail del sito. YouTube e Vimeo solo nel caso dei video incorporati.

I tuoi diritti

Da I miei dati puoi scaricare i dati che abbiamo su di te e cancellare il tuo account. Puoi chiedere di vedere i tuoi dati, correggerli, cancellarli, averne una copia, limitarne l'uso od opporti (art. 15–22 del GDPR), e ritirare un consenso: scrivi a contact@plasticjumper.it, rispondiamo entro un mese. Puoi anche reclamare al Garante per la protezione dei dati personali (garanteprivacy.it).

Da verificare con il DPO

• Il codice fiscale è oggi obbligatorio per tutti; serve davvero per leggere o scrivere manuali?
• Il ruolo di Plastic Jumper verso le aziende clienti (titolare o responsabile del trattamento).