Informativa privacy
Shantidesk è un servizio di Krial srls. Krial decide come usare i dati del sito, dell'accesso e degli Studi che usano Shantidesk. I dati delle persone che prenotano in uno Studio li decide lo Studio: Krial li tratta solo per suo conto, come responsabile del trattamento.
Versione del
Chi è il titolare
Il titolare dei trattamenti descritti in questa pagina è Krial srls, Viale Magna Grecia 13, Catanzaro, P.IVA 03483990796, REA CZ-800211. Per qualsiasi domanda sui tuoi dati scrivi alla PEC info@pec.krialtech.it oppure usa il modulo dei contatti.
In questa pagina «GDPR» è il Regolamento (UE) 2016/679 e «Codice privacy» è il decreto legislativo 196/2003.
Due ruoli diversi
Su Shantidesk Krial ha due ruoli, e per ognuno valgono regole diverse.
- Titolare del trattamento (art. 24 GDPR) per il sito www.shantidesk.com, il modulo dei contatti, l'accesso con il link via email, il rapporto con gli Studi che usano Shantidesk e la sicurezza del servizio. Questa pagina riguarda questi trattamenti.
- Responsabile del trattamento (art. 28 GDPR) per i dati che ogni Studio raccoglie e gestisce con Shantidesk: le persone che prenotano, i soci, gli abbonamenti, i pagamenti, i documenti fiscali, le lezioni online e le registrazioni, le email dello Studio. Qui il titolare è lo Studio: decide lui perché e come usare quei dati, e Krial li tratta solo secondo le sue istruzioni, scritte nei Termini di servizio.
Se prenoti in uno Studio
Lezioni, abbonamenti, pagamenti e email di uno Studio sono un rapporto fra te e lo Studio. Lo Studio è il titolare dei tuoi dati e ti dà la sua informativa: chiedila allo Studio. Se scrivi a Krial per una richiesta che riguarda i dati di uno Studio, la giriamo allo Studio senza ritardo e te lo diciamo.
Se recedi da un acquisto fatto presso uno Studio, nome, email e contratto che scrivi nel modulo restano allo Studio, che è il titolare di quei dati: Krial li registra e li conserva per suo conto, come responsabile, e manda la conferma di ricezione a nome dello Studio.
Krial tratta come titolare, anche per te, solo l'indirizzo email con cui entri e i dati tecnici dell'accesso. L'accesso è uno solo per tutti gli Studi che frequenti: questi dati ci servono per farti entrare e per proteggere il servizio, e non li usiamo per altro.
Quali dati usiamo, perché e su quale base
| Cosa | Quali dati | Perché | Base giuridica |
|---|---|---|---|
| Visita del sito | Indirizzo IP, tipo di browser e di dispositivo, pagina richiesta, data e ora | Mostrarti le pagine, proteggere il servizio da abusi e guasti | Legittimo interesse (art. 6.1.f GDPR) |
| Modulo dei contatti | Nome, nome dello Studio, email, come lavori, il piano che ti interessa, il messaggio | Risponderti e, se lo chiedi, valutare insieme l'uso di Shantidesk | Richiesta della persona, prima di un eventuale contratto (art. 6.1.b GDPR) |
| Limite del modulo dei contatti | Un'impronta cifrata della rete da cui scrivi, mai l'indirizzo IP | Impedire che il modulo venga usato per mandare messaggi in massa | Legittimo interesse (art. 6.1.f GDPR) |
| Limite della funzione di recesso | Un'impronta cifrata della rete da cui si trasmette un recesso, mai l'indirizzo IP | Impedire che la funzione di recesso di uno Studio sia usata per inviare richieste in massa | Legittimo interesse (art. 6.1.f GDPR) |
| Accesso con email e password | Email, password (conservata solo in forma cifrata, mai leggibile da noi), data e ora degli accessi, dati tecnici della sessione | Farti entrare e tenere al sicuro gli account | Contratto (art. 6.1.b GDPR) e legittimo interesse alla sicurezza (art. 6.1.f GDPR) |
| Studi che usano Shantidesk | Nome ed email di chi crea e gestisce lo Studio, ruolo, gli Studi che gestisce, comunicazioni con noi | Fornire il servizio, assistenza, avvisi sul servizio | Contratto (art. 6.1.b GDPR) |
| Canone e commissione | Dati di fatturazione dello Studio, piano, importi, pagamenti | Fatturare, incassare, tenere la contabilità | Contratto e obblighi di legge (art. 6.1.b e 6.1.c GDPR) |
| Sicurezza e difesa | Registro delle operazioni importanti (per esempio chi ha cambiato una chiave), log tecnici | Capire e risolvere un problema, difendere un diritto | Legittimo interesse (art. 6.1.f GDPR) |
| Obblighi di legge | I dati che la legge chiede | Rispondere alle autorità, conservare i documenti fiscali | Obbligo di legge (art. 6.1.c GDPR) |
Il modulo dei contatti non salva nulla nel nostro database: il messaggio arriva per email al team di Krial, che ti risponde dalla sua casella. L'indirizzo IP resta solo nella memoria del server, il tempo di calcolare l'impronta della rete con una chiave segreta che sta sul server; l'impronta serve a contare i messaggi e si cancella dopo circa due ore.
Non vendiamo i dati e non li usiamo per pubblicità. Sul sito non ci sono strumenti di statistica né di profilazione: lo spieghiamo nella Cookie policy. Non prendiamo decisioni automatizzate che producono effetti giuridici su di te (art. 22 GDPR).
A chi arrivano i dati
Per far funzionare Shantidesk usiamo alcuni fornitori, che trattano i dati per nostro conto con un contratto che li obbliga a seguire le nostre istruzioni (art. 28 GDPR):
| Fornitore | Cosa fa | Dove | Garanzia per i trasferimenti |
|---|---|---|---|
| Supabase (Supabase Pte. Ltd) | Database, accesso con il link via email, archivio dei file (per esempio i loghi) | Dati conservati nell'Unione europea, a Francoforte; società con sede a Singapore | Clausole Contrattuali Standard, per gli accessi da fuori dell'Unione europea |
| Vercel Inc. | Hosting del sito e del servizio, esecuzione del codice | Stati Uniti e rete di server nel mondo | Data Privacy Framework UE-USA |
| Resend (Plus Five Five, Inc.) | Invio delle email | Stati Uniti | Data Privacy Framework UE-USA |
| Stripe Payments Europe Limited | Incasso del canone e della commissione di Krial | Irlanda, con trasferimenti a Stripe, Inc. (Stati Uniti) | Data Privacy Framework UE-USA e Clausole Contrattuali Standard, come dichiarato da Stripe |
Il messaggio del modulo arriva alla casella email del team di Krial, presso il suo fornitore di posta elettronica. Ricevono dati anche, come titolari autonomi e con le loro informative: Stripe, per prevenire le frodi e per i suoi obblighi di legge; il commercialista di Krial, per la contabilità; le autorità, quando la legge lo chiede.
I fornitori che trattano i dati delle persone degli Studi sono elencati nei Termini di servizio, alla voce Sub-responsabili.
Dati fuori dall'Unione europea
Il database di Shantidesk è nell'Unione europea, a Francoforte. Alcuni fornitori hanno sede fuori dall'Unione europea, per esempio negli Stati Uniti, e possono trattare i dati o accedervi da lì per fornire il servizio. In questi casi il trasferimento si basa su una di queste garanzie:
- la decisione di adeguatezza della Commissione europea del 10 luglio 2023 sul quadro UE-USA per la protezione dei dati (Data Privacy Framework), per i fornitori certificati (art. 45 GDPR);
- le Clausole Contrattuali Standard approvate dalla Commissione europea con la decisione 2021/914, negli altri casi (art. 46 GDPR).
Puoi chiederci una copia delle garanzie scrivendo alla PEC info@pec.krialtech.it.
Per quanto tempo
| Dati | Per quanto tempo |
|---|---|
| Impronta della rete del modulo dei contatti | Circa due ore: la cancelliamo alla prima richiesta che arriva dopo |
| Impronta della rete della funzione di recesso | Circa due ore: la cancelliamo alla prima richiesta che arriva dopo |
| Messaggi del modulo dei contatti | Il tempo che serve a risponderti e a seguire la tua richiesta |
| Log tecnici dell'hosting e del database | Il periodo breve fissato dai fornitori, poi si cancellano da soli |
| Account e dati del rapporto con lo Studio | Per la durata del rapporto, poi come previsto nei Termini di servizio |
| Fatture, pagamenti e contabilità di Krial | 10 anni (art. 2220 del codice civile) |
| Registro delle operazioni importanti | Per la durata del rapporto con lo Studio, e oltre solo se serve a difendere un diritto |
Scaduti questi tempi, cancelliamo i dati o li rendiamo anonimi.
I tuoi diritti
Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile da un computer e opporti ai trattamenti basati sul legittimo interesse (articoli da 15 a 22 del GDPR).
Scrivi alla PEC info@pec.krialtech.it o usa il modulo dei contatti. Ti rispondiamo entro un mese (art. 12 GDPR). Se la richiesta riguarda i dati che tratta uno Studio, la giriamo allo Studio senza ritardo.
Puoi anche presentare reclamo al Garante per la protezione dei dati personali (art. 77 GDPR), sul sito www.garanteprivacy.it.
Cosa è obbligatorio
Per rispondere al modulo servono nome, nome dello Studio, email e come lavori: senza, non possiamo risponderti. Per entrare serve l'email. Per creare uno Studio servono i dati che chiede la pagina di creazione.
Età
Per creare e gestire uno Studio bisogna essere maggiorenni. Le regole per le persone che frequentano uno Studio, compresi i minori, le decide lo Studio, che ne è il titolare.
Come proteggiamo i dati
Connessioni cifrate. Regole nel database che separano i dati di ogni Studio e di ogni persona. Credenziali che gli Studi ci affidano, per esempio quelle di Zoom, conservate cifrate e mai mostrate di nuovo. Password conservate solo in forma cifrata e mai leggibili, link nelle email che valgono una volta sola. Operazioni di servizio solo sul server.
Se una violazione dei dati ti espone a un rischio elevato, te lo diciamo senza ritardo (art. 34 GDPR).
Modifiche
Se cambiamo questa informativa aggiorniamo la data in alto. Se il cambiamento è importante, per esempio un nuovo uso dei dati, lo diciamo prima agli Studi per email. Il trattamento per conto degli Studi è descritto nei Termini di servizio.
Documenti citati
Documenti controllati il .
Link a siti di terzi
Il sito contiene link a siti di terzi, come Amazon, anche in forma di affiliazione. Se li apri, si applicano l'informativa privacy e la cookie policy di quel sito. Il nostro sito non installa cookie e non usa script per l'affiliazione: il link porta solo un codice che riconosce Amazon.