privacy
Cosa Conserviamo, E Perché.
Versione breve: un indirizzo email, quale piattaforma hai acquistato, e la chiave che ti abbiamo emesso. Nessun account, nessuna password, nessuna analisi, nessun tracciamento, e nulla che venga mai inviato dall'app stessa.
Se hai acquistato tramite l'App Store o il Microsoft Store, non conserviamo assolutamente nulla su di te — lo store non ci dice mai chi sei.
La versione lunga è qui sotto, perché la "versione breve" non è ciò che la legge richiede.
Chi è responsabile
Il titolare del trattamento dei dati è RMR Solutions LLC, una società a responsabilità limitata costituita nel New Mexico, Stati Uniti, con sede in 6255 San Antonio Dr NE, P.O. Box 91021, Albuquerque, NM 87199. Domande, richieste o reclami: privacy@rmrsolutions.us.
Quali parti di questo documento ti riguardano
Abbiamo a che fare direttamente con te in due situazioni, e per nulla in una terza:
- Hai acquistato Pro su questo sito. Le vendite dirette sono riservate agli Stati Uniti.
- Ci hai chiesto una chiave Linux gratuita. Questo è aperto a tutti, ovunque — nessuno store per app include Linux, quindi arriva da noi.
- Hai acquistato tramite l'App Store o il Microsoft Store. In quel caso il venditore è Apple o Microsoft, non noi. Non vediamo mai il tuo nome, indirizzo, email o dettagli di pagamento, e questa informativa non copre quell'acquisto — lo fa la privacy policy dello store stesso. Se in seguito ci scrivi per supporto, conserviamo solo quello che è contenuto nel tuo messaggio e nulla di più.
Se ti trovi nell'Unione Europea o nel Regno Unito, il secondo e il terzo caso sono quelli che ti riguardano. Le sezioni sul GDPR qui sotto sono scritte pensando al flusso della chiave Linux, perché è l'unico servizio che ti offriamo direttamente.
Cosa raccogliamo
Solo ciò che serve per venderti una chiave di licenza e ridartela se la perdi.
| Dato | Da dove arriva | Perché |
|---|---|---|
| Indirizzo email | Tu, al checkout o nel modulo per la chiave Linux | Per inviarti la chiave, e per reinviartela su richiesta |
| Quale piattaforma hai acquistato | Il tuo acquisto | Le chiavi sono vincolate a una piattaforma; dobbiamo sapere quale |
| La tua chiave di licenza e il suo numero seriale | Generato da noi | Così possiamo riemetterla e così due clienti non ricevono mai la stessa |
| Riferimento del pagamento, importo, valuta, paese di fatturazione, e le date in cui la chiave è stata emessa, inviata, e rimborsata se lo è stata | Stripe, e i nostri stessi archivi | Contabilità, tasse, e per abbinare un pagamento a una chiave se qualcosa va storto |
| Se la chiave è stata acquistata o emessa gratuitamente | Come l'hai richiesta | Le chiavi Linux sono gratuite; dobbiamo distinguere le due quando riconciliamo i conti |
| Indirizzo IP | Il tuo browser, quando richiedi una chiave Linux gratuita o ci chiedi di reinviarti una chiave | Solo per il rate limiting, così l'endpoint delle chiavi gratuite non può essere automatizzato con script. Eliminato entro sette giorni e mai collegato a un acquisto. |
Raccolto da Stripe, non da noi
Il checkout è ospitato da Stripe. I dettagli della tua carta non toccano mai i nostri sistemi. Stripe raccoglie anche un indirizzo di fatturazione, perché l'imposta sulle vendite dipende da dove ti trovi. Conserviamo il paese da quell'indirizzo — è il record che dimostra che vendiamo direttamente solo negli Stati Uniti — e non il resto dell'indirizzo.
Cosa deliberatamente non facciamo
- Questo sito non imposta alcun cookie.
- Nessuna analisi, nessuna pubblicità, nessun tracker di terze parti, nessun fingerprinting.
- Nessuna profilazione e nessuna decisione automatizzata che abbia effetto su di te.
- Nessuna newsletter, e nessuna email di marketing di alcun tipo. L'unica posta che ricevi da noi è la tua chiave, o una risposta a qualcosa che ci hai inviato.
- L'app stessa non comunica mai con l'esterno. La tua chiave viene validata sul tuo stesso dispositivo senza alcuna chiamata di rete, quindi non sappiamo e non possiamo sapere se, quando, o come usi il software.
Le nostre basi giuridiche
| Finalità | Base giuridica ai sensi dell'Articolo 6 del GDPR |
|---|---|
| Emettere la tua chiave, consegnartela, reinviartela | Esecuzione di un contratto con te — Art. 6(1)(b) |
| Conservare i registri di cosa è stato venduto, e quando | Obbligo legale, principalmente la normativa fiscale — Art. 6(1)(c) |
| Rate limiting per indirizzo IP per prevenire abusi dell'endpoint delle chiavi gratuite | Il nostro legittimo interesse a non far generare chiavi in massa da script — Art. 6(1)(f) |
Chi altro lo vede
Tre fornitori di servizi, ognuno con un solo compito:
- Cloudflare — ospita questo sito e il servizio che emette le chiavi, conserva i registri descritti sopra, e fornisce la verifica anti-bot sul modulo della chiave Linux (che elabora il tuo indirizzo IP).
- Stripe — incassa il pagamento e calcola le tasse. Stripe ha una propria informativa sulla privacy che regola quello che fa come fornitore di servizi di pagamento.
- Resend — consegna l'email contenente la tua chiave.
Non vendiamo i tuoi dati, non li condividiamo per pubblicità, e non li diamo a nessun altro, mai.
Trasferimenti fuori dall'UE
Tutti e tre i fornitori hanno sede negli Stati Uniti, quindi i tuoi dati vengono trasferiti lì. Questi trasferimenti si basano sul Data Privacy Framework UE–USA quando il fornitore vi è certificato, e sulle Clausole Contrattuali Standard della Commissione Europea negli altri casi.
Per quanto tempo lo conserviamo
| Dato | Conservato per |
|---|---|
| Indirizzi IP usati per il rate limiting | 7 giorni, poi eliminati automaticamente ogni notte |
| Riferimenti interni alle notifiche di pagamento | 30 giorni, poi eliminati automaticamente |
| Il tuo indirizzo email, piattaforma e chiave | Conservati finché vendiamo o supportiamo il prodotto, così possiamo ridarti la tua chiave. Non c'è nessun account di cui perdere l'accesso, ed è proprio questo che rende possibile questa promessa. |
| I registri della vendita stessa | Per il periodo richiesto dalla normativa fiscale, che è più lungo di quanto sopra e al di fuori della nostra discrezionalità |
I tuoi diritti
Chiunque tu sia e ovunque tu sia, puoi chiederci una copia di ciò che conserviamo su di te, chiederci di correggerlo, o chiederci di eliminarlo. Scrivi a privacy@rmrsolutions.us dall'indirizzo che hai usato e agiremo entro un mese. Non facciamo pagare per questo e non ti faremo creare un account per farlo.
Se ti trovi nell'UE, nel SEE o nel Regno Unito
Il GDPR (e lo UK GDPR) ti garantisce i diritti sopra elencati, più il diritto di limitare quello che facciamo con i tuoi dati, di riceverli in una forma portabile, e di opporti al trattamento che basiamo su legittimi interessi — il che qui significa solo il rate limiting basato sull'IP.
In pratica questo riguarda la chiave Linux gratuita, dato che è l'unica cosa che ti vendiamo o emettiamo direttamente; Windows e macOS passano attraverso Apple e Microsoft, che rispondono del proprio trattamento. Puoi presentare un reclamo all'autorità di protezione dei dati del paese in cui vivi o lavori.
Se ti trovi in California
Puoi chiedere quali informazioni personali abbiamo raccolto su di te, chiederci di eliminarle, e non subire discriminazioni per averlo chiesto. Non vendiamo né condividiamo le tue informazioni personali, per pubblicità comportamentale cross-context o per qualsiasi altro scopo, e non lo abbiamo mai fatto. Non raccogliamo consapevolmente nulla da nessuno sotto i 16 anni.
Questo sito non ti traccia su altri siti, quindi non c'è nulla che un segnale Do Not Track possa disattivare. Lo rispettiamo non avendo nulla da rispettare.
Cosa significa davvero la cancellazione qui
Se ci chiedi di cancellare i tuoi dati, rimuoviamo il tuo indirizzo email dai nostri archivi. Due conseguenze che vale la pena conoscere prima di chiederlo:
- La tua chiave continua a funzionare. Viene validata dall'app sulla tua stessa macchina, quindi non c'è nulla che possiamo disattivare. Cancellare i tuoi dati non ti toglie il software che hai pagato.
- Non possiamo più reinviartela. Senza un indirizzo email in archivio non c'è nulla con cui cercarti, quindi ti preghiamo di conservare prima la tua chiave in un posto sicuro.
Conserviamo il registro della vendita stessa — l'importo, la data e il riferimento del pagamento — perché la normativa fiscale lo richiede. L'Articolo 17(3)(b) del GDPR lo consente, e non ti identifica più una volta che il tuo indirizzo email è stato rimosso.
Reclami
Se pensi che abbiamo gestito male i tuoi dati, ti preghiamo di dircelo prima — di solito è un errore che possiamo correggere. Se questo non risolve la questione, puoi presentare un reclamo alla tua autorità nazionale di protezione dei dati (nell'UE, nel SEE o nel Regno Unito) o al procuratore generale del tuo stato (negli Stati Uniti).
Modifiche
Se questa informativa cambia in modo sostanziale, aggiorneremo la data in cima alla pagina. Non abbiamo il tuo indirizzo per nient'altro che l'invio della tua chiave, quindi non ti scriveremo un'email a riguardo.