Privacy e cookie

Titolare del trattamento

DGBLEND LTD, Strovolou 77, STROVOLOS CENTER, Flat/Office 301, 2018 Strovolos, Nicosia, Cipro. Per qualsiasi richiesta: info​ [at] ​dgblend [dot] net.

Dati trattati e tempi di conservazione

Navigazione. Indirizzo IP e dati tecnici della richiesta, trattati da Cloudflare per erogare e proteggere il sito (anche per limitare i tentativi ripetuti). Cloudflare conserva log di sicurezza per un periodo limitato.

Codice di sblocco. Dopo l'inserimento del codice dettato dal tecnico, un cookie tecnico ("dl") abilita il download per 2 minuti. Non contiene dati identificativi.

Preferenze. La lingua è indicata nell'indirizzo della pagina (per esempio /it/) e non viene salvata. Il tema chiaro/scuro scelto a mano resta salvato solo nel tuo browser.

Dispositivi dei clienti. Quando il programma di assistenza si collega al nostro server, il server registra l'ID del dispositivo e l'indirizzo IP. I dispositivi non ancora approvati compaiono nell'elenco dei tecnici per 24 ore; quelli approvati restano nell'elenco per la durata scelta dal tecnico (24 ore, 30 giorni o fino a rimozione), con l'eventuale nota del tecnico, e alla scadenza tornano tra quelli in attesa per 24 ore. Per l'indirizzo IP il pannello mostra anche il Paese e l'operatore di rete, ottenuti dall'API Radar di Cloudflare, che riceve il solo indirizzo IP, e la località approssimativa (città e regione), ricavata sul nostro server da un database locale di DB-IP senza inviare l'indirizzo a terzi. Se un tecnico le invia via email l'indirizzo della pagina di download, il suo indirizzo email è usato solo per quell'invio, tramite Resend (server nell'Unione Europea), e resta nel registro del pannello per 30 giorni. Il programma invia inoltre al server, finché non riceve conferma, sistema operativo, versione, nome del computer, nome utente, processore e memoria: il server conserva solo sistema operativo, versione e nome del computer, finché il dispositivo è in elenco.

Eventi di connessione. Per aiutare i tecnici a capire perché una connessione non riesce, il pannello mostra per 7 giorni (al massimo 300 voci) l'ID del dispositivo, il tipo di evento (registrazione, chiamata, collegamento tramite relay, rifiuto, dispositivo non raggiungibile), l'orario e l'indirizzo IP del dispositivo o di chi chiama.

Sessioni di assistenza. Il server mette in contatto il computer del cliente e quello del tecnico e, se necessario, inoltra il traffico, che è cifrato tra i due computer: il server non ne può leggere il contenuto. I log tecnici del server (IP, ID, orari) sono conservati per 30 giorni. Il tecnico vede e usa il computer del cliente solo durante la sessione, con il cliente presente e dopo che questi gli ha comunicato il codice.

Tecnici. Nome, chiave pubblica della passkey, date degli accessi, inviti creati (con il nome di chi li ha creati, validi per poco tempo) e registro delle azioni sul pannello, conservato per 30 giorni. I computer dei tecnici restano approvati senza scadenza, legati alla passkey del tecnico insieme alla chiave pubblica del dispositivo, finché il computer non viene rimosso o la passkey revocata.

Finalità e base giuridica

Erogazione del servizio di assistenza richiesto dal cliente (art. 6.1.b GDPR) e sicurezza del servizio, prevenzione di abusi e di accessi non autorizzati (legittimo interesse, art. 6.1.f GDPR). Nessuna profilazione, nessun marketing, nessuna cessione a terzi.

Dove sono i dati e chi li tratta

Il sito e l'archivio dell'elenco dei dispositivi sono su Cloudflare, responsabile del trattamento, con archiviazione nella giurisdizione dell'Unione Europea. Il server di assistenza è gestito da DGBLEND LTD su infrastruttura nell'Unione Europea (Italia, Aruba S.p.A.). Non avvengono trasferimenti fuori dall'Unione Europea salvo le garanzie contrattuali di Cloudflare.

Il programma distribuito è quello ufficiale di RustDesk. Oltre al nostro server, all'avvio può verificare la disponibilità di aggiornamenti presso i server degli sviluppatori di RustDesk (api.rustdesk.com), inviando sistema operativo, versione e un identificativo del dispositivo, e usa server STUN pubblici (Google, Cloudflare, Nextcloud) per individuare il proprio indirizzo di rete, che quindi ricevono l'indirizzo IP. Questi servizi sono gestiti dai rispettivi titolari secondo le loro informative e possono trovarsi fuori dall'Unione Europea; la verifica degli aggiornamenti si può disattivare nelle impostazioni di RustDesk. Anche le app per iPhone (App Store) sono servizi dei rispettivi titolari.

Cookie

Il sito usa soltanto cookie tecnici, strettamente necessari o di preferenza: "dl" (sblocco download, 2 minuti) e, nell'area tecnici, "ts" (sessione, 12 ore), "wa" (verifica della passkey, 5 minuti) e "tlang" (lingua del pannello scelta a mano, 1 anno). Il tema chiaro/scuro è salvato nel browser (localStorage) e non viene inviato al server. Per questi strumenti la legge non richiede il consenso. Non ci sono cookie di terze parti, di profilazione o di analisi.

Diritti dell'interessato

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, l'opposizione e la portabilità scrivendo a info​ [at] ​dgblend [dot] net. Hai il diritto di presentare reclamo al Commissario per la protezione dei dati personali di Cipro o all'autorità del tuo Paese.