Privacy

01Cosa facciamo dei tuoi dati

PassRoyal fornisce server cloud ospitati in tutto il mondo, nella regione scelta al momento dell’ordine. Questa pagina descrive i dati personali che raccogliamo, perché li raccogliamo, per quanto tempo li conserviamo e cosa puoi chiederci al riguardo.

• Non vendiamo, non affittiamo e non scambiamo alcun dato personale, con nessuno, in nessuna circostanza.
• Raccogliamo solo ciò di cui il servizio ha bisogno per funzionare: creare un account, consegnare un server, incassare un ordine, rispondere a un ticket.
• Nessuno strumento di misurazione dell’audience o di pubblicità si carica senza il tuo consenso: finché non hai cliccato su “Accetta”, il sito non contatta né Google né Meta.
• Il contenuto dei tuoi server ti appartiene: non vi accediamo, non lo leggiamo e ne facciamo una copia solo se attivi Cloud Backup.

Il titolare del trattamento è PassRoyal LLC (società a responsabilità limitata dello Stato del Nuovo Messico (Stati Uniti), 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, Stati Uniti), raggiungibile ai recapiti in fondo a questa pagina. I tuoi server, invece, si trovano nella regione che scegli al momento dell’ordine.

02I dati del tuo account

La creazione di un account richiede il tuo cognome, il tuo nome, un nome utente, un indirizzo email e una password; il paese è facoltativo. Questi dati servono a identificarti, a collegare i tuoi server alla tua organizzazione e a contattarti riguardo ai tuoi ordini.

La tua password non viene mai conservata in chiaro: ne viene registrata solo un’impronta (hash), e non possiamo recuperarla. Il tuo indirizzo email viene verificato con un codice di sei cifre; conserviamo l’impronta di questo codice, l’ora di invio e il numero di tentativi, per la durata della verifica.

Se aggiungi una passkey, registriamo la sua chiave pubblica, il nome che le dai, il tipo di dispositivo che l’ha creata e le date in cui è stata aggiunta e usata l’ultima volta. Il tuo volto, la tua impronta digitale e il tuo PIN restano sul tuo dispositivo: non li riceviamo mai.

Registriamo anche la data dell’ultimo cambio di password e il numero di tentativi di accesso falliti recenti, per chiudere le sessioni aperte altrove e rallentare i tentativi automatizzati.

Al momento della registrazione, annotiamo da dove arrivi: la campagna del link che hai seguito, se ne conteneva una (parametri utm, identificativo di clic Google o Meta), il sito che ti ha indirizzato a noi, la prima pagina visitata e la tua risposta alla domanda facoltativa “Come ci hai conosciuti?”. Queste informazioni restano nel nostro database, collegate al tuo account, e non vengono trasmesse a nessuno: ci dicono quali campagne portano clienti.

03I dati dei tuoi server e dei tuoi ordini

Per consegnare e gestire un server, conserviamo la sua configurazione e la sua cronologia:

• il nome della macchina, la sua dimensione, la sua regione, la sua immagine e il suo stato;
• gli indirizzi IP che le sono assegnati, e la cronologia di queste assegnazioni;
• le credenziali trasmesse alla macchina alla sua creazione, solo per la durata della creazione: la password viene cancellata dai nostri database non appena il server viene consegnato;
• le azioni eseguite sul server — creazione, riavvio, modifica della rete, eliminazione — con la loro data e chi le ha eseguite.

Per un’immagine applicativa pronta all’uso (Odoo, Dolibarr, ERPNext), la piattaforma genera una password di amministratore, la trasmette una sola volta alla macchina, te la invia per email quando l’applicazione è raggiungibile, poi la cancella. Non viene conservata da nessuna parte presso di noi: se la perdi, devi reimpostarla dall’applicazione.

Ogni ordine conserva il suo numero, il suo importo, il suo periodo e il suo stato. Un pagamento con carta passa da Stripe: non vediamo né conserviamo il numero della tua carta. Ci vengono trasmessi solo il circuito (Visa, Mastercard) e le ultime quattro cifre, perché tu possa riconoscere il pagamento nel tuo estratto conto.

04Assistenza, console ed email

Un ticket conserva il suo oggetto, i suoi messaggi, il loro autore e la loro data, oltre al server interessato. I tuoi ticket restano consultabili nella tua area clienti finché il tuo account esiste.

L’apertura di una console viene registrata: chi l’ha aperta, quando, per quanto tempo, da quale indirizzo IP e il volume scambiato. Ciò che appare sullo schermo e ciò che digiti non vengono mai registrati.

Le email che ti inviamo — verifica dell’indirizzo, conferma di pagamento, server pronto, avviso di rinnovo — vengono conservate il tempo necessario ad assicurarne la consegna, poi eliminate automaticamente dopo novanta giorni.

05Il sito pubblico, i moduli e i cookie

Il modulo di contatto chiede il tuo nome, il tuo indirizzo email, la tua azienda se la indichi, il servizio interessato e il tuo messaggio. Questo messaggio ci viene inviato per email e non viene salvato in alcun database: resta nella nostra casella di posta, come qualsiasi altra email.

La richiesta di preventivo della pagina ERP chiede l’ERP che ti interessa, la dimensione del tuo team e le tue esigenze; quella della pagina PassZTNA chiede il piano, la fatturazione, il numero di utenti, se vuoi una prova o un preventivo e, se lo desideri, cosa vuoi mettere in sicurezza. Entrambe chiedono il tuo nome, la tua azienda, il tuo indirizzo email e, se lo desideri, il tuo telefono e un messaggio. La richiesta viene salvata nel database del sito, per risponderti e seguirla, insieme alla pagina da cui la invii e, se il tuo browser l’ha conservata, la provenienza della tua visita (un link di campagna o il sito da cui arrivi). Ti viene inviato un riepilogo per email. Se chiedi l’aiuto di un integratore partner, la tua richiesta gli viene trasmessa solo con il tuo consenso.

Per impedire a un robot di sommergere i moduli, il tuo indirizzo IP viene mantenuto in memoria (RAM) per un’ora, solo per contare gli invii. Non viene scritto su alcun disco e scompare al riavvio del servizio.

Il sito non incorpora alcun pulsante di social network. La sua misurazione dell’audience e la sua misurazione pubblicitaria si caricano solo dopo il tuo consenso: sono descritte nella sezione successiva.

Nell’area clienti, il tuo browser conserva la tua sessione — un token di accesso e il tuo nome — oltre allo stato aperto o chiuso del menu laterale. Questi elementi restano sul tuo dispositivo, servono solo a mantenerti connesso e scompaiono quando esci.

I server che rispondono alle richieste tengono log tecnici contenenti gli indirizzi IP chiamanti, al solo scopo di diagnosticare un guasto e individuare un abuso.

06Misurazione dell’audience e pubblicità

Alla tua prima visita, una finestra ti chiede se accetti che misuriamo l’audience del sito e l’efficacia dei nostri annunci. “Accetta” e “Rifiuta” sono affiancati, della stessa dimensione: rifiutare non richiede più impegno che accettare. Nessuna casella è selezionata in anticipo, e continuare a navigare non vale come consenso. Neanche chiudere la finestra senza scegliere vale come consenso: non viene caricato nulla, e la finestra tornerà alla tua prossima visita.

• Se rifiuti, o non rispondi: non viene caricato nulla da Google né da Meta, e non viene inviato loro nulla, né dal sito né dall’area clienti.
• Se accetti: il sito carica Google Analytics (visite alle pagine, provenienza delle visite) e il pixel di Meta (efficacia dei nostri annunci su Facebook e Instagram). Questi impostano i propri cookie (_ga, _fbp) su passroyal.com.
• Se accetti e poi crei un account, l’area clienti comunica anche a Google Analytics e a Meta quattro passaggi — registrazione, indirizzo verificato, ordine creato, ordine pagato, con il suo importo — perché sappiano quali annunci portano clienti. Meta riceve il tuo indirizzo email in forma cifrata irreversibile (un’impronta SHA-256), mai in chiaro.

Il sito imposta due cookie propri: pr_consent, la tua scelta sulla misurazione dell’audience, conservato per sei mesi, e pr_lang, la lingua scelta in cima alla pagina, conservato per un anno e solo se ne scegli una. Entrambi sono leggibili dall’area clienti. Puoi cambiare la tua scelta sulla misurazione dell’audience in qualsiasi momento con il link “Gestisci cookie” in fondo a ogni pagina: un rifiuto elimina i cookie di Google e di Meta.

Google Analytics conserva i suoi dati per quattordici mesi. Google e Meta sono società con sede negli Stati Uniti; trattano questi dati secondo le proprie informative sulla privacy.

07Chi altro vede questi dati

I tuoi dati sono condivisi solo con i fornitori strettamente necessari al servizio, ciascuno per un solo compito:

Stripe

Incassa i pagamenti con carta. Riceve l’importo, il riferimento dell’ordine e il tuo indirizzo email; il numero della tua carta non ci arriva mai.

Google (Google Analytics)

Misurazione dell’audience e delle conversioni, solo se hai accettato i cookie. Riceve le pagine visitate e, dopo la registrazione, i quattro passaggi descritti sopra, senza il tuo nome né la tua email.

Meta (Facebook, Instagram)

Misura l’efficacia dei nostri annunci, solo se hai accettato i cookie. Riceve le pagine visitate e i quattro passaggi, con l’impronta cifrata della tua email.

Provider di hosting

Le macchine fisiche su cui girano i tuoi server, nella regione scelta al momento dell’ordine. Le ospita; non utilizza i tuoi dati.

Servizio di invio email

Trasporta le email di servizio, i messaggi del modulo di contatto e le richieste di preventivo. Riceve l’indirizzo del destinatario e il contenuto del messaggio.

I membri del nostro team accedono alla piattaforma per gestirla e aiutarti. Questi accessi sono personali e nominativi, e ogni azione viene registrata con il nome della persona che l’ha compiuta.

Comunichiamo i tuoi dati a un’autorità solo su richiesta legale a cui siamo tenuti a rispondere.

08Per quanto tempo li conserviamo

Account e organizzazione

Finché l’account esiste, poi il tempo necessario a gestire una richiesta di cancellazione.

Password trasmessa a un server

Cancellata non appena il server viene consegnato.

Codice di verifica email

Quindici minuti.

Email di servizio

Novanta giorni, poi eliminate automaticamente.

Sessioni di console

Conservate come traccia degli accessi; il loro contenuto non viene mai registrato.

Ordini, pagamenti e fatture

Sette anni, per i nostri obblighi contabili e fiscali.

Messaggio del modulo di contatto

Nessun database: finché il messaggio resta nella nostra casella di posta.

Richiesta di preventivo

Tre anni dopo il nostro ultimo scambio, poi eliminata automaticamente.

Contenuto dei tuoi server

Distrutto insieme al server. Senza Cloud Backup, non ne conserviamo alcuna copia.

Copie di Cloud Backup

Circa 45 giorni al massimo, cifrate: le ultime 4, una al giorno per 14 giorni, una del mese precedente. 30 giorni dopo l’eliminazione del server, 14 giorni dopo la disattivazione dell’opzione. Puoi cancellarle tutte in qualsiasi momento.

L’eliminazione di un server è definitiva. Senza Cloud Backup, non conserviamo alcuna copia del suo contenuto. In ogni caso, fai le tue copie, fuori dai nostri server.

09Come sono protetti

• Gli scambi con il sito e l’area clienti passano da connessioni cifrate.
• Le password sono conservate come impronte, mai in chiaro; le chiavi dei nostri fornitori sono cifrate nel nostro database.
• I database sono raggiungibili solo dalla nostra rete interna, mai da Internet.
• Ogni organizzazione è isolata: un cliente non vede né i server, né gli ordini, né i ticket di un altro.
• Cambiare la password chiude le sessioni aperte sugli altri tuoi dispositivi.

Nessun sistema è infallibile. Se si verificasse una violazione dei dati che potrebbe riguardarti, ti informeremmo al tuo indirizzo email verificato, con ciò che sappiamo e ciò che ti consigliamo di fare.

10I tuoi diritti

Ai sensi della Legge 09-08 relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, hai un diritto di accesso, rettifica e opposizione sui tuoi dati, oltre a un diritto alla loro cancellazione.

• Accesso: puoi chiedere una copia dei dati che deteniamo su di te.
• Rettifica: il tuo nome, il tuo indirizzo email e le informazioni della tua organizzazione si modificano direttamente dalla tua area clienti.
• Cancellazione: puoi chiedere la cancellazione del tuo account e dei dati collegati, fatte salve le registrazioni contabili che la legge ci impone di conservare.
• Opposizione: puoi opporti a qualsiasi trattamento che non sia necessario per fornire il servizio.

Scrivici per esercitare uno qualsiasi di questi diritti; rispondiamo entro trenta giorni. Puoi anche rivolgerti alla Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) se ritieni che i tuoi diritti non siano rispettati.

11Modifiche a questa pagina

Questa informativa segue il servizio: viene aggiornata quando cambia ciò che raccogliamo. La versione in vigore è quella pubblicata qui, con la sua data di aggiornamento.

Una modifica che ampliasse l’uso dei tuoi dati ti verrebbe annunciata per email prima di essere applicata. Le condizioni che regolano il servizio stesso sono esposte nel Contratto di servizi.

12Contattaci

Una domanda sui tuoi dati, o una richiesta di accesso, rettifica o cancellazione? Scrivici a contact@passroyal.com, oppure usa la nostra pagina di contatto. Se sei già cliente, un ticket dalla tua area clienti mantiene la conversazione collegata alla tua organizzazione.