Informativa privacy

1. Titolare e contatti

EMT Aerospace Technologies S.r.l. è titolare per account, rapporti commerciali, assistenza e sicurezza del servizio. Per richieste privacy scrivere a info@emtaerospacetechnologies.com indicando “Privacy EMT Compute”. Il codice cliente aiuta a identificare l’account; non inviare credenziali o documenti non richiesti.

2. Dati e provenienza

Trattiamo dati forniti dall’utente, come nome, email, riferimenti di fatturazione, preferenze e richieste di assistenza; identificativi cliente e workspace; risorse, consumi, transazioni e registri di sicurezza. Password e codici di recupero sono memorizzati sotto forma di derivazioni crittografiche; il segreto TOTP è cifrato.

Se attivati, Google o Apple forniscono gli identificativi e i dati autorizzati al momento dell’accesso. Il gestore del pagamento tratta i dati della carta; EMT utilizza riferimenti e stato della transazione. I sistemi di hosting e sicurezza possono trattare indirizzo IP, data, dispositivo e dati tecnici delle richieste.

3. Finalità e basi giuridiche

Account, provisioning, storage, misurazione, pagamenti e comunicazioni operative servono a eseguire il contratto o misure richieste prima del contratto (art. 6.1.b GDPR). Obblighi fiscali e risposte a richieste vincolanti si fondano sugli obblighi di legge (art. 6.1.c). Prevenzione di abusi, controllo degli accessi e difesa dei diritti si fondano sul legittimo interesse, con valutazione di necessità e proporzionalità (art. 6.1.f).

Analisi facoltative del catalogo e attribuzione delle campagne si attivano soltanto con consenso (art. 6.1.a). La scelta marketing sui cookie non abilita comunicazioni promozionali via email. Email di verifica, sicurezza, saldo e transazione sono comunicazioni di servizio. Rifiutare i cookie facoltativi non impedisce di consultare il catalogo o usare il servizio.

4. Dataset e responsabilità del cliente

Il cliente decide finalità e contenuti dei propri workload. Quando EMT tratta dati personali su istruzione del cliente, occorre un accordo ai sensi dell’art. 28 GDPR e l’inventario delle infrastrutture coinvolte. Non confondere tale accordo con questa informativa, che riguarda i trattamenti di EMT come titolare.

Il caricamento di categorie particolari, dati penali, dati di minori o dati soggetti a vincoli di localizzazione richiede una valutazione specifica e le garanzie applicabili. La sola disponibilità di una GPU non dimostra che un trattamento regolamentato sia qualificato.

5. Destinatari e trasferimenti

Accedono ai dati le persone autorizzate di EMT, per le proprie mansioni, e i fornitori che agiscono come responsabili del trattamento: Cloudflare (hosting, database e storage, con i dati dei clienti in risorse a giurisdizione UE), Proton AG, Svizzera (invio delle email di servizio) e il marketplace di calcolo Lium con gli operatori dei data center che ospitano l’istanza scelta (provisioning delle risorse: ricevono la configurazione dell’ordine, la chiave SSH pubblica e i contenuti che il Cliente carica sull’istanza). Stripe Payments Europe Ltd (Irlanda) tratta i dati di pagamento come titolare autonomo, anche per antifrode e obblighi di legge; Google tratta i dati di accesso come titolare autonomo quando scegli l’accesso con Google.

I trasferimenti fuori dallo Spazio economico europeo avvengono sulla base di decisioni di adeguatezza (come quella relativa alla Svizzera o l’EU-US Data Privacy Framework per i fornitori certificati) o di clausole contrattuali standard. I contenuti dei carichi di lavoro sono elaborati nella località del nodo scelto dal Cliente, indicata nel catalogo, che può trovarsi fuori dallo SEE: per trattare dati personali il Cliente sceglie nodi nello SEE o valuta il trasferimento in qualità di titolare.

6. Conservazione

Le preferenze cookie durano 180 giorni; il cookie di campagna fino a 30 giorni. Le ricevute di consenso hanno scadenza a 210 giorni e vengono eliminate al successivo passaggio di pulizia; le chiavi tecniche di deduplicazione scadono dopo 24 ore. I conteggi aggregati delle visite sono conservati fino a 400 giorni.

I dati dell’account sono conservati per la durata del rapporto e, dopo la chiusura, per il tempo necessario a gestire contestazioni e richieste. Le scritture contabili e i documenti fiscali sono conservati per 10 anni (art. 2220 c.c.). I registri di sicurezza e di audit sono conservati per il tempo necessario alla sicurezza del servizio e alla difesa dei diritti, di norma non oltre 24 mesi. I contenuti dei carichi di lavoro restano sull’istanza fino alla sua terminazione e sui volumi persistenti fino alla loro eliminazione da parte del Cliente.

Minori

EMT Compute non è destinato a persone di età inferiore a 18 anni e non raccoglie consapevolmente dati di minori.

7. Diritti e reclami

Nei casi previsti puoi richiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti a trattamenti basati sul legittimo interesse. Puoi revocare il consenso dalle preferenze cookie, senza pregiudicare il trattamento lecito precedente. Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente.

EMT può chiedere informazioni proporzionate per verificare l’identità prima di consegnare dati o modificare un account. La risposta segue i termini e le eventuali estensioni previste dal GDPR. Non effettuiamo decisioni di profilazione commerciale con effetti giuridici; i blocchi tecnici di sicurezza e budget possono essere sottoposti all’assistenza.

8. Aggiornamenti

Le modifiche sostanziali saranno indicate con una nuova versione. Nuovi strumenti pubblicitari o nuove finalità richiederanno un’informativa aggiornata e, quando necessario, una nuova scelta prima dell’attivazione.