1. Il Servizio
OnFirma è un'applicazione web fornita da ONMAKE S.r.l. tramite account ONMAKE. Il Cliente usa le funzioni del piano senza ricevere infrastruttura o codice sorgente.
2. Dove vengono trattati i dati
L'editor funziona nel browser e i codici QR sono generati nel browser, senza servizi esterni. Con l'account, la firma in lavorazione, le firme salvate, i codici QR salvati e il biglietto vengono salvati automaticamente sui sistemi ONMAKE pochi secondi dopo ogni modifica, foto e logo compresi, così da ritrovarli su altri dispositivi. Una copia può restare anche nella memoria del browser, se l'utente lo sceglie. L'app è ospitata su Microsoft Azure (regione Italia Nord, Milano); database e autenticazione sono forniti da Supabase nella regione UE di Francoforte; la pagina pubblica del biglietto è servita da www.onmake.it, ospitato da Aruba in Italia.
3. Pagina pubblica
La pagina pubblica mostra il biglietto pubblicato a chiunque ne conosca l'indirizzo o inquadri il QR. L'indirizzo e il QR restano gli stessi quando il Cliente aggiorna il biglietto o sceglie un'altra card da rendere pubblica. ONMAKE conta in forma aggregata il numero di visite della pagina. Il Cliente può togliere il biglietto dalla rete in ogni momento.
4. Dati esportabili
Con «Esporta i miei dati» il Cliente ottiene un file JSON con firme salvate, firma in lavorazione, codici QR, biglietti pubblicati, codice del biglietto e impostazioni del browser; con «Importa i miei dati» ripristina firme e codici QR. Può inoltre scaricare la firma in HTML, PNG e SVG e i QR in PNG e SVG. Altri dati si richiedono a info@onmake.it.
5. Cambio di fornitore
Nei casi coperti dal Data Act, su richiesta a info@onmake.it ONMAKE coopera al passaggio ad altro fornitore, fornisce i dati esportabili nei formati sopra indicati e rispetta i termini e i limiti di costo del Regolamento (UE) 2023/2854.
6. Sicurezza
ONMAKE applica misure adeguate al rischio, tra cui accesso ai dati limitato al singolo account tramite regole del database, connessioni cifrate e pagina pubblica che espone solo il biglietto pubblicato.
7. Manutenzione
Le manutenzioni programmate sono comunicate quando possibile; gli interventi urgenti di sicurezza possono avvenire senza preavviso.
8. Supporto
Supporto a info@onmake.it; segnalazione di problemi tecnici a support@onmake.it o bug@onmake.it. Salvo accordo scritto, non sono previsti SLA.
9. Fornitori
ONMAKE si avvale di fornitori qualificati, tra cui Microsoft Azure (hosting), Supabase (database e autenticazione), Stripe (pagamenti) e Aruba (posta e sito www.onmake.it), e risponde delle attività affidate. Quando agisce come responsabile del trattamento rispetta l'art. 28 GDPR.
10. Ruoli privacy
Per account, pagamenti, sicurezza e obblighi propri ONMAKE è titolare del trattamento. Quando conserva dati di dipendenti o collaboratori per conto di un Cliente professionale opera come responsabile secondo il DPA.
11. Cessazione
Prima della cessazione il Cliente può esportare i dati come indicato all'art. 4. Dopo la cessazione ONMAKE cancella i dati dell'account secondo l'Informativa privacy, salvo quanto deve conservare per legge.
12. Prevalenza
Conferma d'ordine, Termini e Condizioni applicabili, presente Contratto ed EULA, in quest'ordine; per la protezione dei dati prevale il DPA.