Informativa privacy

1. Titolare e contatti

Il titolare del trattamento è Catanzaro Francesco, che gestisce il progetto con il marchio Arukadia. Arukadia non è presentata come una società distinta dal titolare.

Per informazioni o per esercitare i tuoi diritti scrivi a account@arukadia.com, indicando nell’oggetto «Privacy». Non inviare password, codici di verifica o chiavi di licenza nella richiesta.

2. Dati raccolti, finalità e basi giuridiche

Visita del sito e sicurezza

Per fornire le pagine e proteggere il servizio vengono trattati indirizzo IP e informazioni tecniche della richiesta. L’applicazione utilizza contatori di sicurezza e identificativi derivati da IP o email per limitare gli abusi. Il fornitore dell’hosting può conservare log tecnici e di errore. La base giuridica è il legittimo interesse del titolare a rendere disponibile e proteggere il servizio, ai sensi dell’art. 6, par. 1, lett. f del GDPR.

Registrazione e account Arukadia

L’amministratore inserisce l’email concordata con il destinatario per invitarlo a creare un account. L’indirizzo proviene dal contatto con il destinatario o dalla persona che lo propone per un accesso concordato; l’invio deve essere pertinente e atteso. Il messaggio contiene un collegamento personale. Se non desideri partecipare, puoi ignorarlo o chiedere la cancellazione dell’indirizzo.

La registrazione è avviata volontariamente dall’utente e non richiede un invito. Per registrarti fornisci email, nome visualizzato, password e lingua. Il nome visualizzato può essere uno pseudonimo; non sono richiesti documento d’identità, indirizzo di residenza, telefono o dati di pagamento. Sono generati identificativi account, stato e date delle operazioni. La password è conservata mediante hash, non in chiaro.

Questi dati servono a creare e gestire l’account richiesto, verificare l’email, consentire l’accesso e recuperare la password. La base giuridica è l’esecuzione del servizio richiesto o delle misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b). Il primo contatto personale per il test e la prevenzione degli abusi si fondano sul legittimo interesse a organizzare accessi concordati e pertinenti (lett. f), tenendo conto delle ragionevoli aspettative del destinatario.

Gli inviti rimangono una funzione amministrativa opzionale. La creazione di un account Arukadia non attribuisce automaticamente licenze, prodotti, ruoli privilegiati o accessi riservati.

Per registrarti devi dichiarare di avere almeno 18 anni, confermare la lettura dell’informativa e accettare i Termini d’uso. Nell’audit sono registrati ID account, tipo di dichiarazione, versione e timestamp UTC; non vengono aggiunti IP, user-agent o fingerprint per queste evidenze. La presa visione non è un consenso al trattamento. Queste evidenze servono a documentare il servizio richiesto e le condizioni accettate (art. 6, par. 1, lett. b) e tutelare i diritti in caso di contestazioni (lett. f).

Accessi, autenticazione e amministrazione

Sessioni tecniche, codici email, eventuale autenticazione a più fattori e codici di recupero proteggono l’account. Il secondo fattore è richiesto agli amministratori. Sono registrati gli eventi necessari a verificare accessi e modifiche, come sospensioni, revoche e assegnazioni. Le finalità sono l’erogazione sicura del servizio e la prevenzione di accessi non autorizzati (art. 6, par. 1, lett. b e f, secondo la finalità).

Library, download e attivazione di Astro Haviant

Il sito conserva prodotto e canale assegnati, validità e stato dell’accesso. Se colleghi un’installazione, tratta identificativo dell’installazione, versione del programma comunicata, richiesta di attivazione, date, stato e ricevute tecniche di consegna. Il file di licenza firmato è conservato cifrato; vengono utilizzati ID, revisione, profilo, decorrenza e scadenza per gestire attivazione e rinnovi. L’amministratore autorizzato può esportare la richiesta o la licenza corrente per generare un rinnovo.

Questi trattamenti servono a fornire download, aggiornamenti e licenze autorizzati, e a risolvere problemi di attivazione (art. 6, par. 1, lett. b); controlli contro abusi e audit si fondano sulla lett. f. Il download web e la licenza del programma sono distinti. Non sono raccolte statistiche generali sull’uso del programma attraverso questi flussi.

Proiezione remota facoltativa

Se avvii o visualizzi una sessione di proiezione, Arukadia riceve e inoltra le immagini della vista condivisa e i relativi indicatori grafici, insieme a identificativi, credenziali temporanee e tempi della sessione. Le immagini possono contenere i dati mostrati da chi condivide: non si tratta di un caricamento dell’intero archivio, ma è comunque un trasferimento del contenuto visibile al server e al destinatario. Non viene creata una registrazione video dal servizio.

La finalità è fornire la sessione richiesta e proteggerne l’accesso (art. 6, par. 1, lett. b e f). Per il collaudo utilizza dati fittizi. Chi condivide dati di altre persone deve essere autorizzato a farlo e fornire loro le informazioni pertinenti; questa informativa non sostituisce quella di un professionista verso i propri clienti. L’eventuale invio del link tramite email o WhatsApp è un’azione scelta dall’utente nei propri strumenti, soggetta anche alle condizioni di quei servizi.

Cosa non viene raccolto automaticamente

La registrazione e l’attivazione non trasferiscono preferenze desktop, elenco clienti, temi natali o archivio del programma. Il backup online di questi dati non è attivo. Non sono attivi moduli commerciali pubblici, pagamenti online, newsletter, analytics di marketing o pubblicità personalizzata. Non vengono adottate decisioni basate esclusivamente su trattamenti automatizzati con effetti giuridici o analogamente significativi; i controlli tecnici di accesso e validità delle licenze applicano le autorizzazioni assegnate.

3. Dati necessari e facoltativi

Email, password e nome visualizzato sono necessari alla registrazione; la verifica dell’email è necessaria per accedere. Senza i dati richiesti non è possibile creare l’account. Puoi visitare le pagine pubbliche senza registrarti. Collegamento del programma e proiezione remota sono funzioni separate, da utilizzare solo se desiderate. Non è richiesto alcun consenso promozionale: leggere l’informativa non equivale ad accettare marketing.

4. Chi può accedere ai dati

Il titolare e le persone autorizzate accedono ai soli dati necessari alle rispettive attività. Ogni utente vede il proprio profilo e le proprie assegnazioni. Gli amministratori autorizzati gestiscono account, inviti e licenze.

Aruba S.p.A. fornisce hosting, database MySQL ed email, nel ruolo previsto dalle condizioni del servizio e dalla nomina a responsabile del trattamento. Possono intervenire i suoi subfornitori autorizzati. Le email sono inoltre trattate dal provider della casella del destinatario. I dati possono essere comunicati alle autorità quando necessario per obblighi di legge o per tutelare diritti.

Non sono configurati servizi esterni di analytics o copie applicative verso fornitori extra SEE. La gestione infrastrutturale e gli eventuali trasferimenti dei fornitori sono disciplinati dai relativi accordi; il provider email scelto dal destinatario può operare anche fuori dallo SEE. Per dettagli sui destinatari e sulle garanzie applicabili puoi contattare il titolare. Riferimenti: condizioni Aruba e protezione dei dati Aruba.

5. Per quanto tempo

I dati sono conservati in relazione alla funzione per cui sono necessari. La scadenza di un codice o la revoca di un accesso non cancellano automaticamente tutti i dati collegati.

• Account: finché l’account è attivo o necessario per fornire il servizio richiesto. Alla chiusura, viene valutata la cancellazione o anonimizzazione dei dati non più necessari; restano soltanto quelli necessari a obblighi applicabili, sicurezza o tutela di diritti, per il tempo pertinente a tali esigenze.
• Inviti, dichiarazioni e verifiche: il link di invito vale 24 ore e il codice email 10 minuti. Le evidenze delle dichiarazioni seguono la durata dell’account e le esigenze di tutela dei diritti pertinenti. I dati di esito restano separati dalla validità del collegamento, per gestire l’accesso e verificare eventuali contestazioni o abusi.
• Sessioni: scadono dopo 30 minuti di inattività e comunque entro 12 ore. La riconferma amministrativa vale cinque minuti. Il collegamento iniziale del programma vale 15 minuti; la credenziale approvata dura al massimo 180 giorni, salvo revoca anticipata.
• Licenze, assegnazioni e audit: per la gestione del rapporto, dei rinnovi e dell’assistenza, e successivamente soltanto nella misura necessaria a ricostruire operazioni contestate, prevenire abusi o rispettare obblighi applicabili.
• Proiezione: il server sostituisce l’immagine corrente con quella successiva. La chiusura elimina sessione e immagine; se il programma non mantiene il collegamento, la sessione scade dopo cinque minuti. La rimozione dei residui avviene con la pulizia del servizio e con le successive richieste, non necessariamente nell’istante esatto della scadenza.
• Log e backup: i log infrastrutturali seguono la gestione tecnica del fornitore. Le copie di sicurezza sono riservate al ripristino; possono contenere dati precedenti alla modifica o cancellazione, fino alla loro rimozione o sostituzione. In caso di ripristino si devono riapplicare le richieste di cancellazione già accolte.

La gestione dei dati account e delle copie storiche richiede anche interventi manuali: non viene promessa una cancellazione automatica alla scadenza di una licenza. Per conoscere i dati ancora conservati o chiedere la chiusura, scrivi al contatto privacy.

6. Cookie e preferenze del browser

Le aree account utilizzano il cookie tecnico di sessione __Host-arukadia, protetto con Secure, HttpOnly e SameSite. Il browser può conservare lingua, audio, tema amministrativo e preferenze dell’interfaccia in localStorage; stato temporaneo di navigazione e riproduzione in sessionStorage. Le preferenze persistenti restano fino alla loro cancellazione nei dati del sito del browser. Non vengono utilizzate per pubblicità o tracciamento tra siti.

Puoi eliminare questi dati nelle impostazioni del browser; ciò può disconnetterti o ripristinare le preferenze iniziali. La pagina che stai leggendo non richiede accesso e non aggiunge cookie o script di tracciamento.

7. I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione particolare. Se un futuro trattamento si basasse sul consenso, potrai revocarlo senza pregiudicare il trattamento precedente.

Scrivi a account@arukadia.com, preferibilmente dall’indirizzo associato all’account. Può essere necessaria una verifica proporzionata dell’identità. La risposta è fornita nei termini dell’art. 12 GDPR, normalmente entro un mese; eventuali proroghe motivate sono comunicate entro tale termine. La cancellazione può comportare la perdita degli accessi web e resta soggetta alle eccezioni previste dalla legge.

Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente. Il testo del Regolamento UE 2016/679 descrive i diritti e le condizioni applicabili.

8. Aggiornamenti dell’informativa

Le modifiche alle funzioni e ai trattamenti saranno riportate in questa pagina, con data e versione aggiornate. L’introduzione del backup online degli archivi richiederà informazioni specifiche prima della sua attivazione.