Informativa sulla privacy
Bozza. Questo testo è una bozza di lavoro e non è stato rivisto da un avvocato. I segnaposto tra parentesi quadre vanno compilati prima della pubblicazione.
Questa informativa descrive cosa tratta SwissLabs («noi») quando usate openIVR Cloud, il relay di accesso remoto di openIVR, e perché. È scritta per rispettare il Regolamento generale sulla protezione dei dati dell'UE (GDPR) e la Legge federale svizzera sulla protezione dei dati (nLPD).
Titolare del trattamento
SwissLabs, Losanna, Svizzera. Contatto per la protezione dei dati: contact@openivr.cloud.
La versione breve
- Conserviamo l'e-mail del vostro account, gli identificativi dei siti che abbinate e i metadati di connessione.
- Contiamo quanti byte il relay TURN trasporta per sito, per l'uso corretto e la fatturazione. Non guardiamo dentro.
- Non archiviamo mai video, istantanee o audio. I pacchetti media transitano cifrati end to end e vengono dimenticati subito.
- I pagamenti sono gestiti da Stripe; non vediamo mai il numero completo della vostra carta.
Cosa trattiamo e perché
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| E-mail dell'account e hash della password | Creare e proteggere il vostro account, inviare avvisi di servizio | Contratto (art. 6.1.b GDPR) | Durata dell'account, poi 30 giorni |
| Identificativi dei siti, nomi dei siti, stato di abbinamento | Instradare le vostre richieste verso il vostro NVR e verso nessun altro | Contratto | Finché non disabbinate o cancellate il sito |
| Metadati di connessione: marche temporali, indirizzo IP, user agent, percorsi richiesti, stato HTTP | Far funzionare il relay, limitare la frequenza, prevenire gli abusi, il registro di audit offerto nei piani Pro ed Enterprise | Contratto; interesse legittimo alla sicurezza (art. 6.1.f) | 90 giorni |
| Contatori di byte TURN per sito | Uso corretto e fatturazione | Contratto | 13 mesi come totali mensili aggregati |
| Stato di fatturazione e identificativo cliente Stripe | Sapere se un abbonamento è attivo | Contratto; obbligo di legge per le fatture | Termini contabili di legge |
| Token di notifica push (quando attivate le notifiche) | Consegnare gli avvisi che avete chiesto | Consenso, revocabile in qualsiasi momento | Finché non disattivate le notifiche |
Video: transito, mai archiviazione
Quando guardate una telecamera attraverso openIVR Cloud, il media è negoziato tra il vostro NVR e il vostro browser con WebRTC e cifrato end to end (DTLS-SRTP). Ogni volta che esiste un percorso diretto fra i due, il video non tocca affatto i nostri server. Quando non esiste, tipicamente dietro un CGNAT, i pacchetti cifrati transitano dal nostro relay TURN. Il relay li inoltra in memoria, non li decifra, non li ispeziona e non li scrive su disco. Lo stesso vale per il tunnel HTTP che trasporta l'interfaccia: le richieste sono inoltrate in memoria. I download delle registrazioni e le esportazioni dei backup sono rifiutati dal relay.
Poiché le immagini riprese dalle vostre telecamere possono contenere persone, il video che inoltrate è un dato personale ai sensi del GDPR e della nLPD. Per quel dato, voi siete il titolare del trattamento e noi agiamo come responsabile che lo tratta solo in transito. Siete responsabili della liceità delle vostre telecamere (segnaletica, campo visivo, consenso quando richiesto).
Responsabili del trattamento
- Stripe per il pagamento degli abbonamenti. I dati della vostra carta vanno direttamente a Stripe; noi riceviamo un identificativo cliente e lo stato dell'abbonamento. Vedi l'informativa sulla privacy di Stripe.
- OVH ospita il relay e il server TURN nell'Unione europea.
- Nessun fornitore di e-mail: openIVR Cloud non invia alcuna e-mail propria. Stripe invia le ricevute di pagamento, per proprio conto, all'indirizzo che gli avete dato.
Non vendiamo dati e non usiamo tracciatori pubblicitari. Questo sito non pone alcun cookie; usa la memoria locale del vostro browser solo per ricordare la vostra lingua e la scelta mensile/annuale.
Dove sono archiviati i dati
I dati di account, di sito e di fatturazione sono archiviati nell'Unione europea. I trasferimenti fuori dalla Svizzera e dallo SEE, se ce ne sono (per esempio verso Stripe), si basano sulle clausole contrattuali tipo della Commissione europea o su una decisione di adeguatezza.
I vostri diritti
Potete chiedere l'accesso ai vostri dati, la rettifica, la cancellazione, la limitazione, la portabilità e opporvi a un trattamento fondato sull'interesse legittimo. Potete revocare il consenso alle notifiche in qualsiasi momento. Scrivete a contact@openivr.cloud; rispondiamo entro 30 giorni. Potete anche presentare reclamo alla vostra autorità di controllo: in Svizzera l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), nell'UE l'autorità del vostro Paese di residenza.
Cancellando il vostro account si eliminano la vostra e-mail, i vostri siti e lo stato di abbinamento. Le fatture sono conservate per il periodo di legge.
Sicurezza
Il traffico verso il relay è solo TLS. Le credenziali TURN sono effimere e limitate a un solo sito. Il relay pretende una sessione propria e un abbonamento attivo prima che una richiesta raggiunga il vostro NVR, e l'autenticazione del vostro NVR si applica dopo. Le operazioni sensibili sono registrate in una catena di audit a prova di manomissione che non contiene mai il corpo di una richiesta.
Modifiche
Annunceremo le modifiche sostanziali di questa informativa per e-mail e su questa pagina almeno 14 giorni prima che abbiano effetto.