1. Titolare del trattamento
ONMAKE S.r.l., Piazza Giuliano della Rovere 8, 00121 Roma (RM), Italia; P.IVA e C.F. 17261401008; email info@onmake.it; PEC onmake@pec.onmake.it. Per ogni richiesta sulla privacy scrivere a info@onmake.it.
2. A cosa si riferisce
Questa informativa riguarda l'uso di ONMAKE OnFirma: account, abbonamento, composizione di firme e biglietti, pagina pubblica del biglietto, assistenza e sicurezza.
3. Cosa avviene nel browser e cosa sui nostri sistemi
L'editor funziona nel browser. Con l'account, la firma in lavorazione, le firme salvate, i codici QR salvati e il biglietto vengono salvati automaticamente sui sistemi ONMAKE (pochi secondi dopo ogni modifica, foto, logo ed eventuale firma a mano compresi), così da ritrovarli su altri dispositivi. Una copia può restare anche nella memoria del browser, se l'utente lo sceglie. I codici QR sono generati nel browser, senza servizi esterni. L'elenco delle persone incollato per generare le firme del team è elaborato nel browser. Quando l'utente pubblica il biglietto digitale, la pagina è resa visibile su Internet.
4. Dati trattati
Dati dell'account (email, credenziali); dati dell'abbonamento e di fatturazione (piano, stato, indirizzo, eventuale partita IVA, riferimenti del pagamento ricevuti da Stripe: ONMAKE non riceve il numero completo della carta); contenuti salvati o pubblicati (nome, ruolo, azienda, recapiti, immagini, collegamenti); numero aggregato di visite della pagina pubblica; comunicazioni di assistenza; dati tecnici e di sicurezza registrati dai sistemi. I contenuti possono includere dati di altre persone inseriti dall'utente.
5. Finalità e basi giuridiche
- Fornire il Servizio, l'account e la pagina pubblica: esecuzione del contratto (art. 6.1.b GDPR).
- Pagamenti, fatturazione e obblighi fiscali: contratto e obbligo legale (art. 6.1.b e c).
- Sicurezza, prevenzione degli abusi e gestione delle segnalazioni: interesse legittimo e obblighi di legge (art. 6.1.f e c).
- Assistenza e difesa dei diritti: contratto e interesse legittimo.
OnFirma non usa i dati per profilazione o pubblicità.
6. Pagina pubblica
I dati del biglietto pubblicato sono visibili a chiunque apra l'indirizzo o inquadri il QR, e possono essere copiati da terzi. L'utente decide cosa pubblicare e può togliere il biglietto dalla rete in qualsiasi momento; la pagina può restare visibile in cache per pochi minuti.
7. Clienti professionali e team
Per account, pagamenti e sicurezza ONMAKE è titolare. Quando un Cliente professionale conserva o pubblica tramite OnFirma i dati di propri dipendenti o collaboratori, il Cliente è titolare e ONMAKE responsabile del trattamento secondo il DPA. Il Cliente informa le persone interessate.
8. Destinatari
Personale autorizzato di ONMAKE e fornitori che trattano dati per nostro conto: Microsoft Azure (hosting dell'app, regione Italia Nord, Milano); Supabase (database e autenticazione, regione UE di Francoforte); Stripe (checkout e portale di gestione dell'abbonamento); Aruba (invio delle email di accesso e hosting di www.onmake.it, dove è mostrata la pagina pubblica del biglietto, in Italia). I dati possono essere comunicati alle autorità quando la legge lo richiede.
9. Trasferimenti fuori dallo Spazio economico europeo
I dati dell'app sono conservati nell'Unione europea. Stripe è una società con sede anche negli Stati Uniti: gli eventuali trasferimenti avvengono sulla base del Data Privacy Framework UE-USA o di clausole contrattuali tipo. Per informazioni: info@onmake.it.
10. Conservazione
Dati dell'account e contenuti salvati: per la durata dell'account e fino alla cancellazione. Biglietto pubblicato: finché resta pubblicato o fino alla cancellazione dell'account. Dati di fatturazione: per il periodo previsto dalla legge fiscale (in genere 10 anni). Log del server web, con indirizzo IP: 14 giorni. La cancellazione dell'account si richiede a info@onmake.it.
11. Diritti
Con «Esporta i miei dati» nell'app l'utente può scaricare in JSON i propri dati salvati (firme, firma in lavorazione, codici QR, biglietti pubblicati, codice del biglietto, impostazioni del browser). Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e, dove previsto, revoca del consenso: scrivere a info@onmake.it. È possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
12. Dati di altre persone
Chi inserisce dati di altre persone deve esserne autorizzato e informarle.
13. Minori
Il Servizio è destinato a persone maggiorenni e a uso professionale.
14. Intelligenza artificiale e decisioni automatizzate
OnFirma non usa sistemi di intelligenza artificiale e non prende decisioni automatizzate che producano effetti giuridici sugli utenti.
15. Sicurezza
ONMAKE applica misure adeguate al rischio e gestisce eventuali violazioni dei dati secondo gli artt. 33 e 34 GDPR.
16. Aggiornamenti
L'informativa è aggiornata quando cambiano i trattamenti; la data di versione è indicata in alto.