Informativa sulla privacy

1. Introduzione #

DataCNVS, fornito da CNVS Scientific, LLC ("noi", "ci", "nostro"), fornisce una piattaforma di visualizzazione e analisi dei dati per dati di scienze fisiche. La presente Informativa sulla privacy si applica sia al nostro sito pubblico di marketing sia all'applicazione DataCNVS autenticata (congiuntamente, il "Servizio"). I due ambienti differiscono per le informazioni raccolte e per le modalità di gestione delle analisi e del consenso, come descritto di seguito.

2. Informazioni raccolte #

3. Come utilizziamo le tue informazioni #

Utilizziamo le informazioni sopra indicate per:

• Fornire, gestire e mantenere il Servizio, inclusi l'autenticazione e l'accesso agli spazi di lavoro e ai tenant
• Elaborare i pagamenti e gestire gli abbonamenti
• Fornire assistenza clienti
• Monitorare e proteggere il Servizio (ad esempio, rilevando gli abusi ed eseguendo il debug degli errori)
• Comunicare con te in merito al tuo account o alle modifiche alle nostre informative
• Adempiere agli obblighi di legge
• Comprendere come gli utenti interagiscono con il Servizio e migliorare i nostri prodotti

Non vendiamo le tue informazioni personali né i dati scientifici da te caricati. Attualmente nessun servizio di intelligenza artificiale o LLM di terze parti tratta dati dei clienti nell'ambito del Servizio.

4. Fornitori di servizi terzi #

Nessun fornitore di pubblicità o tecnologia pubblicitaria, né alcun fornitore di servizi di intelligenza artificiale o LLM, riceve dati dei clienti.

5. Dove conserviamo i dati #

L'intera infrastruttura opera in un'unica regione AWS (Stati Uniti orientali). Attualmente non offriamo l'archiviazione dei dati in regioni specifiche o nell'Unione europea, né opzioni di residenza dei dati per singolo cliente. Se la tua organizzazione richiede che i dati rimangano all'interno di una regione specifica, è necessario discuterne con noi prima di assumere un impegno contrattuale in tal senso. Attualmente non forniamo tale garanzia.

6. Sicurezza dei dati #

Adottiamo misure tecniche e organizzative volte a proteggere le tue informazioni, tra cui:

• Crittografia dei dati a riposo: il database e l'archiviazione dei dati scientifici sono crittografati mediante chiavi di crittografia gestite dal cliente; le immagini del profilo e le risorse dell'applicazione utilizzano la crittografia standard AES-256.
• Crittografia dei dati in transito: tutte le connessioni alla nostra API, ai sistemi di archiviazione e al database utilizzano TLS.
• Controlli degli accessi: l'accesso all'infrastruttura e alle informazioni dei clienti è limitato al personale autorizzato in base alle rispettive responsabilità ed esigenze operative.

Manteniamo informazioni di governance e audit all'interno dell'infrastruttura della nostra applicazione al fine di supportare adeguati controlli operativi e di sicurezza.

7. Registrazione e conservazione dei dati tecnici #

I log delle richieste API acquisiscono metadati tecnici (marcatura temporale, route, codice di stato, dimensione della risposta e indirizzo IP del richiedente) per finalità operative e di sicurezza. Tali log vengono conservati per un periodo limitato prima di essere eliminati mediante rotazione. Non registriamo i corpi delle richieste o delle risposte e, prima della registrazione, le intestazioni di autenticazione vengono rimosse dai log a livello di applicazione.

8. Conservazione e cancellazione dei dati #

Finché il tuo account o spazio di lavoro è attivo, i tuoi dati vengono conservati per fornire il Servizio.

Quando uno spazio di lavoro viene chiuso (dal titolare o quando l'ultimo membro lo abbandona), inizia un periodo di tolleranza prima della cancellazione, trascorso il quale i file e i record associati vengono rimossi, fatte salve le precisazioni riportate di seguito. Le informazioni relative ai membri dello spazio di lavoro e lo storico degli inviti vengono successivamente conservati per finalità amministrative e attualmente non sono soggetti a scadenza automatica.

Quando una singola osservazione, serie o canvas viene eliminata, viene inizialmente sottoposta a eliminazione logica e rimossa definitivamente al termine di un periodo di conservazione volto a consentire il recupero in caso di eliminazione accidentale.

Backup: i dati eliminati possono continuare a essere presenti nei backup del database per un periodo limitato dopo il completamento della cancellazione, in conformità alle prassi standard di rotazione dei backup.

Cancellazione a livello di account: la chiusura di uno spazio di lavoro comporta la rimozione dei relativi dati, ma non elimina il tuo profilo utente individuale se appartieni ad altri spazi di lavoro. Attualmente non offriamo la cancellazione completa dell'account in modalità self-service. Se desideri che il tuo account e i relativi dati identificativi siano completamente rimossi, contattaci all'indirizzo support@datacnvs.com e provvederemo a elaborare manualmente la richiesta.

9. Cookie e archiviazione locale #

Il sito pubblico di marketing e l'applicazione autenticata adottano prassi diverse in materia di analisi e consenso.

Sito di marketing (pubblico): il sito di marketing utilizza un meccanismo di consenso concepito per rispettare i requisiti applicabili in materia di privacy. Le analisi degli eventi tramite PostHog vengono abilitate solo dopo che è stato prestato il consenso applicabile. Non utilizziamo la riproduzione delle sessioni sul sito di marketing. Impostiamo inoltre un cookie di preferenza linguistica quando scegli una lingua e un cookie distinto se chiudi un suggerimento di lingua, così le visite successive possono ricordare questa scelta. Si tratta di cookie funzionali, non di cookie di analisi.

Applicazione (prodotto con accesso autenticato):

Analisi dell'applicazione: l'utilizzo dell'applicazione autenticata implica necessariamente la fornitura delle informazioni necessarie per gestire e migliorare il prodotto, incluse le limitate analisi sull'utilizzo del prodotto descritte nella Sezione 2. Tali analisi non includono valori grezzi di dati scientifici, contenuti dei file, nomi, indirizzi email o URL dei file.

Non utilizziamo la riproduzione delle sessioni per registrare la tua attività nell'applicazione.

10. I tuoi diritti e le tue scelte #

• Esportazione: puoi richiedere dall'interno dell'applicazione un'esportazione dei tuoi dati scientifici nel nostro formato di interscambio. L'esportazione comprende il contenuto dei set di dati, ma non i metadati relativi all'account, alla fatturazione o alla collaborazione; per ottenere una copia completa dei tuoi dati, contatta support@datacnvs.com.
• Cancellazione: puoi chiudere uno spazio di lavoro per rimuoverne i dati (consulta la Sezione 8 per sapere cosa è incluso e cosa non lo è). Per la cancellazione completa a livello di account, contattaci direttamente.
• Accesso e rettifica: contatta support@datacnvs.com per consultare o rettificare le informazioni del tuo account.
• Scelte relative alle analisi del sito di marketing: puoi gestire le tue preferenze di consenso tramite il meccanismo di consenso disponibile sul sito di marketing.

Ove la legge applicabile riconosca ulteriori diritti in materia di privacy, puoi esercitarli contattandoci all'indirizzo support@datacnvs.com.

11. Privacy dei minori #

Il Servizio è destinato a un uso aziendale e istituzionale e non è rivolto a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente informazioni personali relative a minori.

12. Modifiche alla presente informativa #

Possiamo aggiornare periodicamente la presente Informativa sulla privacy per riflettere modifiche ai nostri servizi, alle nostre prassi in materia di dati, ai requisiti legali o ad altre circostanze. In caso di modifiche, aggiorneremo la data di "Ultimo aggiornamento" e pubblicheremo l'informativa aggiornata sul nostro sito web.

In caso di modifiche sostanziali che incidano sulle modalità con cui raccogliamo, utilizziamo o condividiamo le informazioni personali, prima che tali modifiche entrino in vigore potremmo inoltre fornire un ulteriore avviso, ad esempio tramite email, notifica nell'applicazione o comunicazione sul nostro sito web.

13. Contatti #

Eventuali domande sulla presente informativa o sui tuoi dati possono essere inviate a support@datacnvs.com.