Informativa sul trattamento dei dati personali
Portale IODAH DMS
1. Chi siamo
Il titolare del trattamento dei tuoi dati è Digital Inphinity S.r.l., con sede in Corso di Porta Vittoria n. 46, 20122 Milano (MI), C.F. e P.IVA 10582230966. Puoi contattarci per qualsiasi questione relativa ai tuoi dati a: support@iodah.com oppure via PEC a inphinity@pec.it.
Non abbiamo nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di legge.
2. A chi si rivolge questa informativa
Questa informativa riguarda te che accedi al portale IODAH DMS (intelligence.iodah.com) come utente designato dalla tua organizzazione — struttura alberghiera, DMO, assessorato al turismo, ente pubblico o centro di ricerca — che è cliente di Digital Inphinity. Il rapporto contrattuale è tra noi e la tua organizzazione: tu non sei nostro cliente, ma trattiamo alcuni tuoi dati personali per permetterti di usare il portale, e questa pagina ti spiega quali, perché e con quali garanzie.
3. Quali dati trattiamo
a) Dati del tuo account: nome, cognome, indirizzo email professionale, password (conservata esclusivamente in forma di hash: nessuno, nemmeno noi, può leggerla), ruolo, organizzazione di appartenenza e data dell'ultimo accesso.
b) Dati di accesso e utilizzo, registrati automaticamente quando usi il portale: data e ora di login, logout e tentativi di accesso falliti; indirizzo IP; user agent del browser e le informazioni che se ne ricavano (browser e versione, sistema operativo, tipo di dispositivo); durata della sessione; quali dashboard apri e per quanto tempo; gli eventi di sostituzione di sessione, cioè quando il tuo stesso account effettua l'accesso da un secondo dispositivo chiudendo la sessione precedente.
c) Accettazione di questa informativa: data, ora e versione del documento che hai accettato al primo accesso.
Non ti chiediamo né trattiamo categorie particolari di dati (art. 9 GDPR). Le dashboard che consulti contengono esclusivamente elaborazioni statistiche di informazioni di pubblico dominio e non contengono dati personali.
4. Perché trattiamo i tuoi dati e su quali basi giuridiche
a) Per farti usare il portale — creazione e gestione dell'account, autenticazione, visualizzazione delle dashboard abilitate per la tua organizzazione. Base giuridica: il nostro legittimo interesse (art. 6.1.f GDPR) a dare esecuzione al contratto con la tua organizzazione, che ti ha designato come utente; il trattamento è al tempo stesso nell'interesse tuo e della tua organizzazione, e si limita al minimo necessario per l'accesso.
b) Per la sicurezza del servizio — prevenire accessi non autorizzati, rilevare abusi e usi anomali, incluso l'utilizzo delle stesse credenziali da parte di più persone in violazione del contratto con la tua organizzazione. Base giuridica: il nostro legittimo interesse (art. 6.1.f GDPR) a proteggere i nostri sistemi, i dati e l'integrità del servizio, riconosciuto anche dal considerando 49 del GDPR in materia di sicurezza delle reti.
c) Per statistiche aggregate di utilizzo — capire come viene usato il portale (quali dashboard, quanto a lungo) per manutenerlo e migliorarlo. Base giuridica: il nostro legittimo interesse (art. 6.1.f GDPR) allo sviluppo del prodotto. Le statistiche sono prodotte in forma aggregata e, una volta prive di ogni riferimento a persone identificabili, non sono più dati personali.
d) Per documentare l'accettazione di questa informativa — registriamo data, ora e versione accettata. Base giuridica: il nostro legittimo interesse a dimostrare l'adempimento degli obblighi di trasparenza (principio di responsabilizzazione, art. 5.2 GDPR).
5. Una garanzia importante: i tuoi accessi non vengono comunicati alla tua organizzazione
I dati di accesso e utilizzo sono consultabili esclusivamente dal personale autorizzato di Digital Inphinity, per le sole finalità di sicurezza e di statistica descritte sopra. Il portale non è, e non può essere usato come, uno strumento di controllo della tua attività lavorativa da parte del tuo datore di lavoro.
6. Per quanto tempo conserviamo i dati
- Dati di accesso e utilizzo (log di dettaglio): 12 mesi, poi cancellazione automatica.
- Dati del tuo account: per tutta la durata del rapporto contrattuale tra Digital Inphinity e la tua organizzazione (o finché la tua organizzazione non revoca la tua designazione), salvo obblighi di legge che ne richiedano una conservazione ulteriore.
- Statistiche aggregate prive di riferimenti a persone identificabili: senza limite di tempo, non essendo più dati personali.
7. Chi può accedere ai tuoi dati
I tuoi dati sono trattati dal personale autorizzato di Digital Inphinity e dai fornitori di cui ci avvaliamo per far funzionare il servizio, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:
- Hostinger (hosting dell'applicazione);
- MongoDB Atlas (database), cluster ospitato su AWS in Germania;
- Aruba (invio delle email di servizio).
Un caso particolare è Microsoft Power BI: le dashboard sono incorporate nel portale tramite iframe, quindi quando le visualizzi il tuo browser si collega direttamente ai server di Microsoft, che riceve i dati tecnici di navigazione (come l'indirizzo IP) e li tratta come autonomo titolare secondo la propria informativa privacy, disponibile sul sito Microsoft.
Non vendiamo né cediamo i tuoi dati a terzi. I dati potranno essere comunicati ad autorità competenti ove richiesto dalla legge.
8. Dove sono trattati i dati
I nostri fornitori operano su server situati nell'Unione Europea: sia il cluster MongoDB Atlas sia l'infrastruttura Hostinger che ospita l'applicazione. Per i servizi Microsoft, eventuali trasferimenti verso paesi extra-UE avvengono sulla base delle garanzie previste dal Capo V del GDPR (decisioni di adeguatezza, incluso l'EU-US Data Privacy Framework, o clausole contrattuali standard).
9. Conferimento dei dati
Il conferimento dei dati di account è necessario per accedere al portale: se non li fornisci, o se chiedi la cancellazione dell'account, non potrai utilizzare IODAH DMS (la tua organizzazione potrà designare un altro utente). I dati di accesso e utilizzo sono registrati automaticamente e la loro raccolta non può essere disattivata, essendo necessaria alla sicurezza del servizio.
10. Niente profilazione, niente decisioni automatizzate
Non effettuiamo alcuna profilazione né alcun processo decisionale automatizzato che produca effetti giuridici o comunque significativi su di te.
11. Cookie
Il portale utilizza esclusivamente cookie tecnici: un cookie di sessione, necessario a mantenerti autenticato durante l'uso, e un cookie di protezione CSRF, che difende il tuo account da richieste fraudolente. Non usiamo cookie di profilazione, di marketing o di terze parti soggetti a consenso: per questo motivo il portale non mostra alcun banner cookie, come consentito dalla normativa vigente e dalle Linee guida del Garante.
Il cookie di sessione scade dopo 8 ore dall'ultima attività — ogni richiesta ne rinnova la durata — e viene cancellato immediatamente quando esci dal portale. Il cookie di protezione CSRF non ha una scadenza impostata: il browser lo elimina quando viene chiuso.
12. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-21 GDPR: accedere ai tuoi dati, chiederne la rettifica o la cancellazione, chiedere la limitazione del trattamento, opporti al trattamento fondato sul legittimo interesse e chiedere la portabilità dei dati, scrivendo ai contatti indicati al punto 1. Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'autorità di controllo del paese in cui risiedi o lavori.
13. Modifiche a questa informativa
Questa informativa può essere aggiornata: ogni versione è identificata da un numero e da una data. In caso di modifiche sostanziali ti chiederemo di prendere visione della nuova versione al primo accesso successivo.