Informativa sulla Privacy

1. Introduzione

Benvenuti su Vaultiqo ("noi", "nostro" o "ci"). Ci impegniamo a proteggere la tua privacy e garantire la sicurezza delle tue informazioni personali. Questa Informativa sulla Privacy spiega come raccogliamo, utilizziamo, divulghiamo e salvaguardiamo le tue informazioni quando utilizzi il nostro servizio di gestione password per team integrato con Google Workspace™. Il titolare del trattamento è Ing. Jiří Psota, numero di identificazione (IČO) 76072266, con sede in Zborovská 1200/6, 150 00 Praha 5 - Smíchov, Repubblica Ceca.

Utilizzando Vaultiqo, accetti la raccolta e l'utilizzo delle informazioni in conformità con questa policy. Se non sei d'accordo con le nostre politiche e pratiche, ti preghiamo di non utilizzare il nostro servizio.

2. Informazioni che Raccogliamo

Raccogliamo diversi tipi di informazioni per fornire e migliorare il nostro servizio:

2.1 Informazioni Fornite da Te

• Informazioni sull'Account: Quando accedi tramite SSO di Google Workspace™, riceviamo il tuo nome, indirizzo email e immagine del profilo dal tuo account Google.
• Dati della Cassaforte: Password, credenziali, chiavi API, note e altre informazioni sensibili che scegli di archiviare in Vaultiqo. I campi segreti vengono crittografati nel tuo browser prima di lasciare il tuo dispositivo e crittografati di nuovo sui nostri server.
• Informazioni su Gruppi e Team: Informazioni su gruppi, team e permessi di accesso che configuri all'interno dell'applicazione.

2.2 Informazioni Raccolte Automaticamente

• Dati di Utilizzo: Informazioni su come interagisci con il nostro servizio, inclusi funzionalità utilizzate, azioni eseguite e tempo trascorso.
• Log di Controllo: Registrazioni di chi ha avuto accesso o modificato credenziali, timestamp e azioni eseguite per scopi di sicurezza e conformità.
• Informazioni sul Dispositivo: Tipo di browser, sistema operativo, indirizzo IP e identificatori del dispositivo.
• Cookie e Tecnologie Simili: Utilizziamo cookie e tecnologie di tracciamento simili per mantenere la tua sessione e migliorare l'esperienza utente.

3. Come Utilizziamo le Tue Informazioni

Utilizziamo le informazioni raccolte per i seguenti scopi:

• Per fornire, mantenere e migliorare il nostro servizio di gestione password
• Per autenticare gli utenti tramite SSO di Google Workspace™
• Per abilitare le funzionalità di collaborazione del team e controllo degli accessi
• Per mantenere log di controllo per sicurezza e conformità
• Per rilevare, prevenire e affrontare problemi tecnici e minacce alla sicurezza
• Per comunicare con te aggiornamenti del servizio, avvisi di sicurezza e supporto
• Per rispettare gli obblighi legali e far rispettare i nostri termini di servizio
• Per analizzare i modelli di utilizzo e migliorare il nostro servizio

4. Basi Giuridiche del Trattamento

Trattiamo i dati personali solo quando disponiamo di una base giuridica ai sensi dell'art. 6 del GDPR:

• Esecuzione di un contratto: fornitura del servizio, accesso tramite Google e gestione del tuo account, della cassaforte e dell'abbonamento (art. 6, par. 1, lett. b) GDPR).
• Legittimo interesse: sicurezza del servizio, registro di controllo, prevenzione degli abusi, gestione degli incidenti e miglioramento del servizio (art. 6, par. 1, lett. f) GDPR).
• Obbligo legale: tenuta delle scritture contabili e fiscali (art. 6, par. 1, lett. c) GDPR).
• Consenso: comunicazioni non essenziali, per le quali puoi revocare il consenso in qualsiasi momento (art. 6, par. 1, lett. a) GDPR).

Per i contenuti e i dati che la tua organizzazione inserisce in Vaultiqo (elementi della cassaforte, utenti e gruppi importati da Google Workspace, log di controllo), la tua organizzazione è il titolare del trattamento e noi agiamo come responsabile del trattamento ai sensi dell'art. 28 del GDPR. Questo trattamento è disciplinato dall'Accordo sul trattamento dei dati (DPA), che fa parte dei Termini e Condizioni e si applica automaticamente. Siamo titolari del trattamento solo per i dati relativi agli account dei clienti, alla fatturazione, alle comunicazioni con i clienti e per i log operativi e di sicurezza. L'elenco dei sub-responsabili del trattamento è disponibile alla pagina Sub-responsabili del trattamento.

5. Sicurezza dei Dati e Crittografia

La sicurezza è la nostra massima priorità. Implementiamo misure di sicurezza standard del settore per proteggere i tuoi dati:

• Crittografia lato client: I dati sensibili (password, note e altri campi segreti) vengono crittografati nel tuo browser con AES-256-GCM utilizzando la chiave della tua organizzazione prima di lasciare il tuo dispositivo. Sui nostri server sono protetti da un secondo livello di crittografia lato server.
• Chiavi gestite: Le chiavi di crittografia sono gestite da Vaultiqo e protette da una chiave master conservata in Google Secret Manager, con accesso rigorosamente limitato. Poiché le chiavi sono gestite, la cassaforte del team non è zero-knowledge: il servizio è tecnicamente in grado di decrittare i dati della cassaforte, ed è ciò che consente ai tuoi amministratori di ripristinare l'accesso. I link di condivisione pubblici sono zero-knowledge: la chiave di decrittazione resta nel link e non viene mai inviata ai nostri server.
• Archiviazione Sicura: I dati sono archiviati con sicurezza di livello aziendale nel database ospitato da Vaultiqo su Google Cloud (predefinito) oppure, in base alla tua configurazione e al tuo piano, nel tuo progetto Google Firestore™ o in Google Drive™ (Drive condiviso). Con uno spazio di archiviazione proprio, vi vengono conservati i segreti crittografati e gli allegati, mentre i metadati e le chiavi restano presso Vaultiqo. Nomi degli elementi, nomi utente, URL, log di controllo e appartenenza ai gruppi sono archiviati come metadati non crittografati.
• Sicurezza del Trasporto: Tutte le trasmissioni di dati utilizzano la crittografia TLS/SSL.
• Controlli di Accesso: Rigorosi controlli di accesso e meccanismi di autenticazione proteggono il tuo account.

Sebbene ci sforziamo di proteggere le tue informazioni, nessun metodo di trasmissione su Internet o archiviazione elettronica è sicuro al 100%. Non possiamo garantire la sicurezza assoluta.

6. Condivisione e Divulgazione dei Dati

Non vendiamo, scambiamo o affittiamo le tue informazioni personali a terze parti. Potremmo condividere le tue informazioni solo nelle seguenti circostanze:

• Con il Tuo Team: Le informazioni che scegli di condividere all'interno di gruppi e casseforti sono accessibili ai membri del team autorizzati.
• Fornitori di Servizi: Utilizziamo Google Cloud Platform™ per ospitare e gestire il nostro servizio e Stripe per l'elaborazione dei pagamenti e la fatturazione. Questi fornitori sono vincolati da rigidi obblighi di riservatezza e protezione dei dati. Per verificare le password rispetto a violazioni di dati note, il tuo browser interroga Have I Been Pwned tramite k-anonimato: vengono inviati solo i primi 5 caratteri dell'hash di una password, mai la password stessa.
• Requisiti Legali: Potremmo divulgare informazioni se richiesto dalla legge, ordine del tribunale o richiesta governativa, o per proteggere i nostri diritti e sicurezza.
• Trasferimenti Aziendali: In caso di fusione, acquisizione o vendita di beni, le tue informazioni potrebbero essere trasferite all'entità acquirente.

7. Conservazione dei Dati

Conserviamo le tue informazioni finché il tuo account è attivo o secondo necessità per fornirti i servizi. Puoi richiedere la cancellazione del tuo account e dei dati associati in qualsiasi momento. Alla richiesta di cancellazione, rimuoveremo i tuoi dati entro 30 giorni, tranne dove la conservazione è richiesta dalla legge o per motivi aziendali legittimi (come i log di controllo per la conformità). Conserviamo le scritture contabili e fiscali per il periodo previsto dalla legge, fino a un massimo di 10 anni.

8. I Tuoi Diritti e Scelte

Hai i seguenti diritti riguardanti le tue informazioni personali:

• Accesso: Puoi accedere e rivedere le tue informazioni personali all'interno dell'applicazione.
• Correzione: Puoi aggiornare o correggere le tue informazioni in qualsiasi momento.
• Cancellazione: Puoi richiedere la cancellazione del tuo account e dei dati.
• Esportazione: Gli amministratori possono esportare gli elementi dei gruppi in formato CSV in qualsiasi momento.
• Opt-Out: Puoi scegliere di non ricevere comunicazioni non essenziali.
• Limitazione: Puoi chiederci di limitare temporaneamente il trattamento dei tuoi dati.
• Opposizione: Puoi opporti in qualsiasi momento al trattamento basato sul legittimo interesse.
• Portabilità: Puoi ricevere i dati che ci hai fornito in un formato strutturato e leggibile da dispositivo automatico.
• Revoca del consenso: Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato in precedenza.

Per esercitare questi diritti, contattaci all'indirizzo email fornito di seguito. Rispondiamo senza ingiustificato ritardo, al più tardi entro un mese, gratuitamente. Non effettuiamo processi decisionali automatizzati né profilazione.

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo. Nella Repubblica Ceca si tratta dell'Ufficio per la protezione dei dati personali (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praga 7, uoou.gov.cz, oppure dell'autorità del paese dell'UE in cui vivi o lavori.

9. Integrazione Google Workspace™

Vaultiqo si integra con Google Workspace™ e utilizza i servizi di autenticazione di Google. Quando utilizzi il nostro servizio, accetti anche la Privacy Policy e i Termini di Servizio di Google. Richiediamo solo i permessi minimi necessari per fornire il nostro servizio.

10. Estensione del Browser

L'estensione del browser Vaultiqo è un altro modo per utilizzare la stessa cassaforte. Riutilizza la tua sessione Vaultiqo esistente, recupera i tuoi elementi dal backend Vaultiqo e decifra un segreto solo quando lo visualizzi, lo copi o lo compili. Compila un campo di accesso solo quando lo scegli esplicitamente. Non memorizza segreti o token sul tuo dispositivo, non include analisi né richieste a terze parti e invia dati solo al tuo backend Vaultiqo.

11. Trasferimenti Internazionali di Dati

Archiviamo i dati del servizio nei data center di Google Cloud nell'Unione europea (regione europe-west1, Belgio). Se scegli il tuo Google Drive o Firestore, i dati crittografati si trovano nella località stabilita dalla tua organizzazione. Qualora un responsabile del trattamento (ad esempio Google LLC o Stripe, Inc.) trasferisca dati al di fuori dello Spazio economico europeo, lo fa sulla base di una decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework) o di clausole contrattuali tipo.

12. Privacy dei Minori

Il nostro servizio non è destinato a bambini di età inferiore ai 13 anni. Non raccogliamo consapevolmente informazioni personali da bambini sotto i 13 anni. Se veniamo a conoscenza che un bambino ci ha fornito informazioni personali, ti preghiamo di contattarci e prenderemo provvedimenti per eliminare tali informazioni.

13. Cookie e Archiviazione Locale

Questo sito web non utilizza cookie analitici o pubblicitari. Nell'archiviazione locale del tuo browser memorizza solo la lingua che hai scelto. L'app Vaultiqo utilizza esclusivamente cookie tecnici strettamente necessari per l'accesso e la sicurezza della sessione, per i quali non è richiesto il consenso.

14. Modifiche a Questa Informativa sulla Privacy

Potremmo aggiornare questa Informativa sulla Privacy di volta in volta. Ti informeremo di eventuali modifiche pubblicando la nuova Informativa sulla Privacy su questa pagina e aggiornando la data di "Ultimo aggiornamento". Le modifiche significative saranno comunicate via email o avviso in evidenza all'interno dell'applicazione.

15. Contattaci

Se hai domande, dubbi o richieste riguardanti questa Informativa sulla Privacy o le nostre pratiche sui dati, ti preghiamo di contattarci a:

Email: hello@vaultiqo.app
Sito web: www.vaultiqo.app
Gestore: Ing. Jiří Psota, numero di identificazione (IČO) 76072266, Zborovská 1200/6, 150 00 Praha 5 - Smíchov, Repubblica Ceca

Non abbiamo nominato un Responsabile della protezione dei dati, in quanto non siamo tenuti a farlo ai sensi dell'art. 37 del GDPR. Per qualsiasi domanda sulla protezione dei dati scrivi a hello@vaultiqo.app.