In vigore dal 24 gennaio 2023
Copyright 2023, Cubbit S.r.l.

La presente Informativa sulla protezione dei dati ("Informativa") illustra le modalità di trattamento dei dati personali raccolti e i tuoi diritti in conformità al Regolamento generale sulla protezione dei dati (UE) 2016/679 ("GDPR").

La Politica si applica ai nostri prodotti e servizi di cloud storage geo-distribuito (i"Servizi"), a cubbit.io e ai nostri altri siti web (i "Siti web") e ad altre interazioni (ad esempio, richieste di assistenza, sondaggi, eventi, concorsi, ecc.), se non diversamente specificato.

Chi siamo

Cubbit S.r.l., società di diritto italiano con sede legale in Bologna, via della Zecca 1, codice fiscale 03562001200, numero di iscrizione al registro delle imprese: BO-528970 ("Cubbit"), è il fornitore dei seguenti Servizi:

  • Sync and share, che consente agli utenti di archiviare e condividere file e cartelle crittografati attraverso la rete di cloud storage geo-distribuito di Cubbit.
  • Cubbit DS3, che consente l'archiviazione e la gestione di dati criptati sotto forma di oggetti attraverso la rete di cloud storage geo-distribuito Cubbit.

Ai sensi del GDPR, Cubbit è generalmente il titolare del trattamento dei dati personali descritti in questa Informativa. Se l’account Cubbit è gestito da una persona giuridica (ovvero, un’azienda o un'organizzazione), oppure se hai ricevuto un link Cubbit da un utente business, quest’ultimo è il titolare del trattamento, mentre Cubbit agisce come responsabile dei dati per suo conto.  

Quali dati raccoglie Cubbit

Raccogliamo dati personali a seconda del contesto e del modo in cui interagisci con Cubbit e delle scelte effettuate, comprese le impostazioni sulla privacy.

a. Informazioni fornite direttamente da te

File. I nostri Servizi sono progettati per archiviare dati. Quando utilizzi i nostri Servizi e carichi i tuoi file, Cubbit li archivia, li elabora e li trasmette al cloud geo-distribuito.

Dati dell'account. Le informazioni personali fornite al momento della creazione dell'account Cubbit, quali: nome, indirizzo e-mail e password, quest'ultima solo per gli account Cubbit DS3. 

Dati di contatto. I dati che consentono a Cubbit di comunicare con te, come il tuo numero di telefono o l'indirizzo e-mail.

Dati di fatturazione e pagamento. Le informazioni personali necessarie per la gestione di un acquisto, la fatturazione, la spedizione, come i dati bancari o della carta di pagamento. Questi dati possono essere raccolti ed elaborati da servizi sicuri forniti da terzi e integrati con i Siti web.

Altre informazioni. Potresti inoltre condividere volontariamente con noi informazioni su di te, che potrebbero contenere dati personali, quando contatti direttamente il nostro supporto tecnico o il reparto commerciale, invii una candidatura, compili un modulo, pubblichi un messaggio sui forum dei Siti web o social media, prendi parte a sondaggi, fai visita al nostro ufficio. I dati personali raccolti sia on-line che off-line in relazione alle attività di assunzione vengono trattati in conformità con la nostra politica.  

b. Informazioni che raccogliamo quando usi i nostri servizi

Log. Raccogliamo determinate informazioni e le memorizziamo in file di log quando l'utente interagisce con i nostri Siti web e Servizi. Queste informazioni possono includere l'indirizzo IP (Internet Protocol), il tipo di browser, l'ISP (Internet Service Provider), il numero ID associato al dispositivo, l'orario di accesso e i log di errori e anomalie.

Dati di utilizzo. In base all’uso dei Servizi da parte dell’utente, potremmo raccogliere informazioni relative alle interazioni e utilizzo dei Servizi, quali l’uso del processore e della memoria, la capacità di archiviazione e metriche di sistema computazionale, e metadati, compresi l’estensione, la dimensione del file, la data di caricamento e modifica.

Dati di condivisione. Quando condividi un file o invii o ricevi un invito a collaborare a una cartella, secondo le istruzioni fornite, potremmo accedere e memorizzare alcuni dati non cifrati quali: il codice identificativo utente (non il nome assegnato dall’utente), il codice identificativo della cartella e il suo indirizzo URL univoco, l'indirizzo email della persona invitata, quando questa non risulta ancora registrata ai nostri servizi, tipo di autorizzazione concessa, nonché eventuali informazioni personali contenute nel testo del messaggio di accompagnamento all'invito (opzionale). Il nome utente e l'indirizzo email dell'utente saranno visibili alla persona invitata alla ricezione dell’invito.

Dati del Cubbit Cell. Raccogliamo alcune informazioni dalla Cubbit Cell, quando questa è connessa ai Servizi, che possono contenere informazioni personali, quali l’identificativo del dispositivo, la data di primo accesso e l’indirizzo IP associato, da cui è possibile ricavare la posizione geografica approssimativa. Potremmo inoltre ricevere informazioni sull’unità esterna eventualmente collegata alla Cubbit Cell, la quantità di spazio di archiviazione utilizzato, la velocità di upload e download della banda e altre metriche sul dispositivo e sulla connessione di rete.

Informazioni raccolte tramite cookie e tecnologie simili. Noi ed i nostri fornitori di terze parti utilizziamo cookie e altre tecnologie simili per raccogliere informazioni quando interagisci con i Siti web e i Servizi. I cookie sono piccoli file di dati che, se memorizzati sul tuo dispositivo, consentono al nostro web server di riconoscerti. Le informazioni raccolte dai cookie possono includere, ad esempio, ma non solo, l’indirizzo IP, il sistema operativo, il tipo di browser, lingua, le pagine visitate, il tempo trascorso, link cliccati, la pagina di provenienza e di uscita. Questi dati sono anonimizzati e non ci consentono di identificarti personalmente. Altre tecnologie, come i pixel tag, sono immagini elettroniche che possono essere utilizzate nei nostri Servizi o nei messaggi di posta elettronica per comprendere le interazioni con i Siti web e i nostri account sui social media o ricevere conferma di apertura di una nostra email. Per maggiori informazioni, ti invitiamo a leggere la nostra Politica sui cookie.

c. Informazioni raccolte da terzi

Rivenditori e distributori. Stipuliamo accordi con partner commerciali per promuovere, commercializzare e rivendere i nostri prodotti e servizi. I nostri partner commerciali possono fornirci informazioni personali, come quelle relative alla fatturazione e/o al contatto con i clienti.

Datori di lavoro, colleghi, amici o altri utenti. Possiamo raccogliere ed elaborare informazioni personali su rappresentanti o dipendenti dei nostri clienti, fornitori, investitori. Potremmo anche ricevere le informazioni di contatto di un amico nell'ambito di un programma di segnalazione. Altri utenti dei Servizi possono fornirci informazioni su di voi. Ad esempio, riceviamo informazioni personali (indirizzo e-mail) quando qualcuno vi invita a iscrivervi ai Servizi o quando un Amministratore dell'account vi designa come utente ospite.

Fonti disponibili al pubblico. Possiamo raccogliere alcune informazioni personali disponibili da registri pubblici e altre informazioni fornite in forum pubblici, comprese le informazioni rese pubblicamente disponibili sui social network.

Altre terze parti. Potremmo raccogliere informazioni sull'utente da fornitori di servizi e contenuti di terze parti integrati con i Siti web e i Servizi, o dai nostri partner pubblicitari e di social network. Le tue interazioni con le funzioni dei social media sono regolate dalle politiche di protezione dei dati delle società che forniscono tali servizi.

Perché Cubbit utilizza i tuoi dati

Cubbit può utilizzare le categorie di dati personali sopra elencate per le seguenti finalità:

Fornire i servizi. Utilizziamo i dati personali dell'utente per creare e mantenere il suo account, consentirgli di accedere e utilizzare i Siti web e i Servizi, stipulare, gestire e adempiere al nostro contratto di servizio con l'utente o il suo datore di lavoro, fornire, gestire, elaborare un ordine di acquisto, la scadenza o la cessazione dei Servizi.

Ricerca e sviluppo. Utilizziamo i dati personali dell'utente per assicurarci che i Servizi funzionino correttamente. Cubbit può raccogliere inoltre dati statistici aggregati anonimizzati per capire come gli utenti utilizzano i Servizi e per sviluppare e migliorare le funzionalità.

Proteggere e proteggere Cubbit, gli utenti e gli altri. Utilizziamo le informazioni personali dell'utente per diagnosticare, riparare e tenere traccia dei problemi di servizio e di qualità, indagare e prevenire incidenti di sicurezza, soddisfare i requisiti di legge o laddove riteniamo che sia necessario proteggere i nostri interessi e gli interessi di altri soggetti. Potremmo utilizzare le informazioni sull'utente in relazione ad azioni legali, conformità e per lo svolgimento di audit.

Comunicazioni di servizio. Utilizziamo i tuoi dati personali per inviare comunicazioni via e-mail o notifiche in-app relative ai Servizi, come ad esempio: avvisi tecnici, avvisi di sicurezza, avvisi amministrativi e notifiche di aggiornamenti software disponibili. Questo genere di comunicazioni sono parte integrante dei Servizi e l'utente non può scegliere di non riceverle. Possiamo utilizzare i tuoi dati personali per rispondere alle richieste di assistenza, domande, o eventuali reclami.

Marketing. Se sei già nostro cliente, o stai utilizzando i nostri Servizi, possiamo trattare i tuoi dati personali per inviarti comunicazioni commerciali, per fornirti informazioni su prodotti e servizi di Cubbit. In altri casi, col tuo consenso, possiamo inviarti comunicazioni, incluse comunicazioni periodiche (“newsletter”), relative a promozioni, aggiornamenti ed eventi che riguardano i nostri Servizi, utilizzando i dati di contatto che ci hai fornito. È possibile rinunciare a ricevere le comunicazioni commerciali di Cubbit in qualsiasi momento, cliccando sul link presente nell’e-mail ricevuta oppure contattandoci all’indirizzo: privacy@cubbit.io Con il tuo consenso trattiamo i tuoi dati personali quando prendi parte a sondaggi, diventi nostro testimonial, invii commenti, fornisci il tuo feedback, prendi parte ad eventi divulgativi, o concorsi, o altre attività di comunicazione e marketing online e offline. Potremmo utilizzare le informazioni sull'utente raccolte attraverso i cookie o altre tecnologie simili per mostrargli annunci pubblicitari su siti web e applicazioni di altre aziende, ad esempio su motori di ricerca o piattaforme di social network, e per determinare l'efficacia delle nostre attività di comunicazione. Per disabilitarne l'uso a fini di marketing, fare clic qui.

Altri finalità se otteniamo il vostro consenso. Possiamo utilizzare i tuoi dati personali per qualsiasi altro scopo per il quale tu ci abbia fornito il consenso.

Basi giuridiche per il trattamento dei dati

In conformità al GDPR, raccogliamo ed utilizziamo i tuoi dati personali, come descritto sopra, solo se esiste una base giuridica che legittima il trattamento, ossia se è soddisfatta almeno una tra le seguenti condizioni:

  • è necessario per fornire i Servizi in modo affidabile e sicuro;
  • sussistono legittime esigente commerciali quando queste non prevalgono rispetto al tuo interesse alla protezione dei dati o ai tuoi diritti e libertà fondamentali, quali la ricerca, lo sviluppo, la promozione diretta dei Servizi e per tutelare i diritti e gli interessi di Cubbit;
  • adempimento di un obbligo giuridico derivante da leggi, regolamenti o normative;
  • in tutti gli altri casi in cui hai prestato il tuo consenso per un trattamento specifico.

Con chi condividiamo i dati

I tuoi dati personali non saranno mai condivisi con soggetti esterni a Cubbit, tranne nei casi seguenti.

Contenuto condiviso da te. Le funzionalità dei Servizi consentono di condividere le informazioni personali e i tuoi file con altre persone.

Amministratori. Se stai utilizzando i Servizi come parte di un’azienda o di un'organizzazione, o comunque il tuo account è collegato a quello di un account amministratore, quest'ultimo potrebbe essere in grado controllare il tuo account e i tuoi file. 

Fornitori di servizi terzi. Possiamo condividere i tuoi dati personali con i nostri fornitori di servizi, che operano per nostro conto, quali fornitori di servizi IT, sistemi e piattaforme operative, servizi di marketing, analisi di dati, distribuzione email, istituti di credito,  e altri servizi. Potremmo condividere i vostri dati personali con professionisti e consulenti esterni, quali avvocati, commercialisti, auditor, ecc., di cui ci avvaliamo per lo svolgimento di attività specifiche. Tali soggetti operano come titolari autonomi del trattamento o come responsabili, nominati con apposito accordo sul trattamento dei dati personali. L’elenco dei (sub-)responsabili è disponibile su richiesta, contattandoci attraverso il seguente indirizzo privacy@cubbit.io

Applicazioni di terze parti. Cubbit DS3 consente a servizi di terze parti di accedere ad alcune informazioni ed ai contenuti dell’account, tramite API di Cubbit. L'utilizzo dei tuoi dati personali da parte di tali fornitori di servizi di terze parti è regolato dai loro termini di servizio e dalle loro norme sulla protezione dei dati.

Adeguarsi ai requisiti di legge. Potremmo divulgare i tuoi dati personali se richiesto dalla normativa applicabile vigente, o quando tale azione è necessaria per conformarsi a qualsiasi legge o regolamento o ordine proveniente da un’autorità pubblica. Potremmo anche aver bisogno di condividere i dati personali per la protezione dei nostri diritti e interessi, per proteggere la tua sicurezza o la sicurezza di altri o per indagare su frodi e abusi, in conformità con le leggi applicabili.

Pubblico. Possiamo pubblicare le tue esperienze d’utilizzo e feedback insieme al tuo nome e altri dati identificativi sui Siti web o social media, con il tuo consenso. I Siti web possono inoltre offrire sezioni di commenti e forum accessibili al pubblico. È bene che tu sia consapevole del fatto che qualsiasi informazione pubblicata potrebbe essere letta, raccolta e utilizzata da altri che vi accedono.

Operazioni societarie. In caso di riorganizzazione, fusione, acquisizione o vendita di tutti o alcuni dei nostri asset, i tuoi dati potrebbero essere condivisi in base all’accordo con tale soggetto. Indipendentemente dai cambiamenti che potrebbero verificarsi nella nostra azienda, gli utenti dei nostri Servizi saranno prontamente informati utilizzando i dati di contatti in nostro possesso, di qualsiasi accordo e delle opzioni a vostra disposizione in merito al trattamento dei dati personali.

Come proteggiamo i dati

Sicurezza delle informazioni. Adottiamo misure tecniche e organizzative adeguate per proteggere le informazioni personali da perdita o da altre forme di trattamento illecito. I nostri Servizi hanno ottenuto la certificazione di conformità ISO/IEC 27001:2013, con estensione agli audit ISO/IEC 27017:2015 e ISO/IEC 27018:2019.

Riservatezza dei contenuti. I nostri Servizi sono progettati per prevenire accessi non autorizzati ai contenuti archiviati dagli utenti. Ogni file caricato viene cifrato (AES256), frammentato ed ogni frammento replicato e conservato nei nodi (ovvero , le Cubbit Cell) che partecipano allo storage network geo-distribuito Cubbit. Tutte le trasmissioni dati sono protette mediante protocollo crittografico Transport Layer Security (TLS). L'utente è responsabile del mantenimento della riservatezza delle credenziali di accesso all’account account Cubbit, delle chiavi API e di tutte le attività che si svolgono nell'ambito del proprio account. Cubbit non si ritiene responsabile di eventuali perdite o danni derivanti dal mancato mantenimento della riservatezza o perdita delle credenziali di accesso e delle chiavi API da parte dell’utente, inclusa l’impossibilità di recupero o decodifica dei dati archiviati all’interno dell’account per il servizio Sync and share.

Dove trasferiamo i dati

Potremmo trasmettere, trattare e archiviare i tuoi dati fuori dal Paese in cui ti trovi. Nel trasferire i tuoi dati personali dallo Spazio economico europeo verso paesi terzi, ci affidiamo agli strumenti legali previsti dalla normativa europea vigente, incluse le Decisioni di adeguatezza, Norme vincolanti d’impresa e le Clausole contrattuali standard adottate dalla Commissione Europea (914/2021/EU), individuando se necessario misure tecniche, contrattuali e organizzative supplementari per proteggere i dati personali trasferiti.

Per quanto tempo conserviamo i dati

Conserviamo i tuoi dati personali per il tempo necessario per il perseguimento degli scopi descritti in questa Informativa e per rispettare le normative e le prassi applicabili. Decorsi tali termini, i tuoi dati personali saranno cancellati o resi anonimi, se tecnicamente possibile.

I tuoi diritti

Puoi chiederci di fornirti informazioni riguardo i dati personali che noi o i nostri responsabili del trattamento stanno utilizzando, richiedere la correzione o la cancellazione di quei dati.

In conformità al GDPR, gli interessati al trattamento hanno il diritto di:

  • Accesso. Chiedere la conferma che sia in corso un trattamento dei tuoi dati personali  e, in caso affermativo, ottenere l'accesso agli essi.
  • Portabilità. Ricevere copia dei tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo e di trasmetterli ad un altro titolare  del trattamento.
  • Rettifica. Correggere i tuoi dati personali inesatti o integrare i dati personali incompleti.
  • Opposizione. Chiedere di interrompere il trattamento dei tuoi dati personali e di rinunciare all’invio di comunicazioni di marketing.
  • Limitazione. Limitare il trattamento dei tuoi dati personali in determinati casi.
  • Cancellazione.  Richiedere la cancellazione dei tuoi dati personali, ad esempio quando il trattamento non è più necessario in relazione allo/agli scopo/i per cui era stato raccolto, hai revocato il consenso e non sussistono altre basi giuridiche perché il trattamento sia in essere, ti sei opposto al trattamento e non sussiste alcun motivo legittimo prevalente per il trattamento, il trattamento è illecito, o la cancellazione è richiesta per conformarsi con un obbligo giuridico.
  • Revoca del consenso. Qualora sia richiesto il consenso per effettuare un determinato trattamento, hai la facoltà di negare il consenso e/o ritirarlo in qualsiasi momento senza che da ciò ne discenda alcuna conseguenza negativa nei tuoi confronti. La revoca non pregiudica la liceità di qualsiasi trattamento dei tuoi dati personali avvenuto fino a quel momento.
  • Reclamo. Hai inoltre il diritto a presentare un reclamo presso l'Autorità di controllo dello Stato in cui sei residente o proporre un ricorso giurisdizionale qualora ritenga che i tuoi diritti siano stati violati a seguito del trattamento dei tuoi dati personali.

Se desideri esercitare uno dei diritti elencati sopra, ti invitiamo a contattarci all’indirizzo privacy@cubbit.io. Ti risponderemo entro 30 giorni. Nota bene, prima di conformarci alla tua richiesta potremmo aver bisogno di verificare la tua identità.

Modifiche

Se necessario per adeguare la costante evoluzione e miglioramento dei nostri Servizi ed i mutamenti normativi, ci riserviamo il diritto di aggiornare e modificare periodicamente la presente Informativa. Qualora tali modifiche incidano in modo sostanziale sui tuoi diritti, ti avviseremo utilizzando i dati da te forniti, prima della loro entrata in vigore. Ti invitiamo ad ogni modo a consultare la presente pagina per verificare le novità sulle nostre pratiche di protezione dei dati.

Contatti

In caso di domande relative alla presente Informativa o alle nostre pratiche di protezione dei dati, si prega di contattarci all'indirizzo: privacy@cubbit.io o

Cubbit S.r.l. ℅ Copernico Rizzoli

Attn: Team Privacy e DPO
Via Altabella 17
Bologna - 40125 (Italia)

Aggiornamenti

Qui è possibile consultare l'archivio delle versioni precedenti di questaInformativa sulla privacy