§ 1. Informazioni generali

1. La presente informativa si applica ai Servizi, che comprendono
• Il sito web, operante all'indirizzo URL: app.onyxtms.com
• Applicazioni mobili per piattaforme Android e iOS.
2. Il gestore dei Servizi e l'Amministratore dei dati personali è: ONYX Sp. z o.o., ul. Lubowidzka 33, 80-174 Gdańsk, Polonia.
3. Indirizzo email di contatto del gestore: contact@onyxtms.com
4. Il gestore è l'Amministratore dei tuoi dati personali in relazione ai dati forniti volontariamente nell'ambito dei Servizi.
5. I Servizi utilizzano i dati personali per le seguenti finalità:
• Gestione delle richieste tramite moduli di contatto o altri canali di comunicazione.
• Presentazione di offerte o informazioni.
• Realizzazione delle funzioni di base delle applicazioni mobili.
• Analisi dell'utilizzo dei Servizi per il loro miglioramento.
6. I Servizi acquisiscono informazioni sugli utenti e sul loro comportamento nei seguenti modi:
• Tramite i dati inseriti volontariamente nei moduli o in altri campi di immissione dati, che vengono inseriti nei sistemi del Gestore.
• Tramite il salvataggio di file cookie (i cosiddetti "biscotti") sui dispositivi finali nel caso del sito web.
• Tramite la raccolta di dati automatici, come indirizzo IP, dati del dispositivo, sistema operativo e sua versione (nel caso di applicazioni mobili).

§ 2. Metodi selezionati di protezione dei dati utilizzati dal Gestore

1. Le aree di login e di inserimento dei dati personali sono protette a livello di trasmissione (crittografia SSL/TLS). Grazie a ciò, i dati personali e i dati di login inseriti nei Servizi vengono crittografati sul dispositivo dell'utente e possono essere letti solo sul server di destinazione.
2. I dati personali conservati nel database sono crittografati in modo tale che solo il Gestore in possesso della chiave possa leggerli.
3. Le password degli utenti sono memorizzate in forma di hash. La funzione di hashing è unidirezionale - non è possibile invertirne l'operazione, il che costituisce attualmente lo standard moderno per la memorizzazione delle password degli utenti.
4. Nei Servizi può essere utilizzata l'autenticazione a due fattori, che costituisce una forma aggiuntiva di protezione per l'accesso.

§ 3. Hosting e terze parti

1. I Servizi sono ospitati (mantenuti tecnicamente) sui server del gestore: cloudways.com.
2. In alcune situazioni, l'Amministratore ha il diritto di trasferire i tuoi dati personali ad altri destinatari, se ciò è necessario per l'esecuzione del contratto stipulato con te o per adempiere agli obblighi che gravano sull'Amministratore. Ciò riguarda i seguenti gruppi di destinatari:
• Società di hosting sulla base di un accordo di trattamento dei dati.
• Fornitori di servizi di analisi (ad es. Google Analytics).
• Gestori di piattaforme di distribuzione di applicazioni mobili (Google Play, Apple App Store) nella misura necessaria per fornire i servizi.

§ 4. I tuoi diritti e informazioni aggiuntive sull'utilizzo dei dati

1. I tuoi dati personali trattati dall'Amministratore sono conservati per un periodo non superiore a quello necessario per lo svolgimento delle attività ad essi connesse, definite da normative separate (ad es. sulla contabilità). Per quanto riguarda i dati di marketing, i dati non saranno trattati per più di 3 anni.
2. Hai il diritto di richiedere all'Amministratore:
• accesso ai tuoi dati personali,
• la loro rettifica,
• la loro cancellazione,
• la limitazione del trattamento,
• e la portabilità dei dati.
3. Hai il diritto di opporti al trattamento dei dati personali per il perseguimento degli interessi legittimi realizzati dall'Amministratore (compresa la profilazione), fermo restando che il diritto di opposizione non potrà essere esercitato in presenza di importanti motivi legittimi per il trattamento che prevalgono sui tuoi interessi, diritti e libertà, in particolare per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
4. Hai il diritto di presentare un reclamo al Presidente dell'Ufficio per la protezione dei dati personali, ul. Stawki 2, 00-193 Varsavia.
5. Il conferimento dei dati personali è volontario, ma può essere necessario per la piena fruizione dei Servizi.
6. Nei tuoi confronti possono essere intraprese azioni basate su un processo decisionale automatizzato, compresa la profilazione, al fine di fornire servizi nell'ambito del contratto stipulato e per finalità di marketing diretto da parte dell'Amministratore.
7. I dati personali non vengono trasferiti a paesi terzi ai sensi delle normative sulla protezione dei dati personali. Ciò significa che non li trasferiamo al di fuori dell'Unione Europea.

§ 5. Informazioni sui dati raccolti nei Servizi

1. I Servizi raccolgono informazioni fornite volontariamente dall'utente, compresi i dati personali, se forniti.
2. I Servizi possono salvare informazioni sui parametri di connessione (timestamp, indirizzo IP).
3. Nel caso di applicazioni mobili, i Servizi possono raccogliere automaticamente informazioni aggiuntive, come:
• identificatore univoco del dispositivo (ad es. ID pubblicitario),
• tipo e versione del sistema operativo,
• informazioni sugli arresti anomali (crash log),
• dati sull'attività nell'applicazione.
4. I dati forniti nei moduli vengono trattati per lo scopo derivante dalla funzione di un modulo specifico, ad esempio per elaborare una richiesta di servizio o un contatto commerciale.
5. Le informazioni sul comportamento degli utenti nei Servizi possono essere registrate. Questi dati vengono utilizzati per amministrare e ottimizzare i Servizi.

§ 6. Autorizzazioni delle applicazioni mobili

1. Per garantire la piena funzionalità, le applicazioni mobili possono richiedere l'accesso (autorizzazioni) a determinate risorse o funzioni del tuo dispositivo.
2. Tali autorizzazioni possono includere, tra le altre, l'accesso alla fotocamera, alla memoria del dispositivo, alla posizione o alle notifiche push.
3. Ogni autorizzazione è volontaria e richiesta solo per realizzare funzioni specifiche. Puoi gestire le autorizzazioni concesse in qualsiasi momento nelle impostazioni di sistema del tuo dispositivo. Il rifiuto di concedere un'autorizzazione può limitare il funzionamento di alcune funzioni dell'applicazione.

§ 7. Tecniche analitiche e di marketing pertinenti

1. Il Gestore utilizza l'analisi statistica del traffico nei Servizi, tra l'altro, tramite Google Analytics (Google Inc. con sede negli USA) o strumenti simili (ad es. Firebase Analytics). Il Gestore non trasmette dati personali ai gestori di questi servizi, ma solo informazioni anonimizzate. Questi servizi si basano sull'uso di cookie o altre tecnologie di tracciamento sul dispositivo finale dell'utente.
2. Per quanto riguarda le informazioni sulle preferenze dell'utente raccolte dalla rete pubblicitaria di Google, l'utente può visualizzare e modificare le informazioni derivanti da cookie e identificatori utilizzando lo strumento: https://www.google.com/ads/preferences/

§ 8. Informativa sui cookie e tecnologie simili

1. Il sito web utilizza i cookie. Le applicazioni mobili possono utilizzare tecnologie simili (ad es. memoria locale, identificatori di dispositivo).
2. I file cookie (i cosiddetti "biscotti") sono dati informatici, in particolare file di testo, che vengono memorizzati nel dispositivo finale dell'Utente del sito web. I cookie di solito contengono il nome del sito web da cui provengono, il tempo di conservazione sul dispositivo finale e un numero univoco.
3. Tecnologie simili nelle applicazioni mobili, come gli identificatori pubblicitari (IDFA su iOS, AAID su Android), consentono l'analisi dell'utilizzo e la personalizzazione dei contenuti in modo analogo ai cookie.
4. Il soggetto che inserisce i cookie e vi accede è l'Operatore dei Servizi.
5. Queste tecnologie sono utilizzate per le seguenti finalità:
• Mantenimento della sessione dell'utente (dopo il login).
• Salvataggio delle impostazioni e delle preferenze dell'utente.
• Realizzazione degli obiettivi definiti sopra nella sezione "Tecniche analitiche e di marketing pertinenti".
6. Le restrizioni nell'uso di queste tecnologie possono influire su alcune funzionalità disponibili nei Servizi.

§ 9. Gestione dei cookie e dei consensi - come esprimere e revocare il consenso in pratica?

1. Sito web (browser): Se l'utente non desidera ricevere cookie, può modificare le impostazioni del browser. La disabilitazione dei cookie necessari per i processi di autenticazione, sicurezza o mantenimento delle preferenze dell'utente può rendere difficile, e in casi estremi, impossibile l'utilizzo dei siti web. Per gestire le impostazioni dei cookie, segui le istruzioni del tuo browser (ad es. Chrome, Safari, Firefox, Edge).
2. Dispositivi mobili (Android/iOS): L'utente può gestire il proprio identificatore pubblicitario e i relativi consensi direttamente nelle impostazioni del proprio dispositivo.
• iOS: Impostazioni → Privacy e sicurezza → Tracciamento.
• Android: Impostazioni → Google → Annunci.

Lì puoi reimpostare il tuo identificatore pubblicitario o limitarne il tracciamento.