Account e archivi delle società

Chi decide i trattamenti

Andrea Maria Vantaggiato, AUBÉLIE, privacy@aubelie.it, è titolare per gestione degli account, sicurezza, assistenza e rapporti con i referenti. Per gli archivi che la società inserisce seguendo le proprie finalità, la società è titolare e AUBÉLIE opera per suo conto secondo il rapporto applicabile. Essere proprietario del software non rende identici questi ruoli. Il completamento dell’assetto hosting degli archivi dei club è distinto dall’informativa e non viene attestato dalla sua pubblicazione.

Dati necessari al servizio

Trattiamo nome visualizzato, identificativo, email comunicate e verificate, ruolo, società, hash della password, sessioni, token, preferenze e richieste di assistenza. Le finalità sono accesso protetto, gestione degli utenti, assistenza e comunicazioni pertinenti. Per chi è personalmente parte del rapporto si applica l’articolo 6, paragrafo 1, lettera b GDPR; per referenti e utenti autorizzati, il legittimo interesse alla gestione e sicurezza del servizio, lettera f. Gli obblighi di legge seguono la lettera c. I dati indispensabili all’accesso non sono facoltativi mantenendo la medesima funzione.

Analisi facoltativa

Gli eventi generici di utilizzo sono raccolti solo dopo una scelta positiva; possono essere associati all’account e alla società per misurare l’uso del prodotto, non per valutare il personale del club. Non vengono inviati testi digitati, password o contenuti dei documenti. La base è il consenso, articolo 6, paragrafo 1, lettera a. Rifiuto e revoca non limitano le funzioni. Overlay, demo e widget sono esclusi dal tracker applicativo. I log tecnici indispensabili per la sicurezza restano distinti.

Email e dispositivi

Le email per promemoria vengono indicate e verificate separatamente, anche più di una. La verifica non è consenso marketing e non modifica da sola l’email di accesso. Le notifiche push richiedono il permesso del dispositivo e una sottoscrizione propria per ogni browser/dispositivo; i contenuti ordinari sono generici e rinviano all’area riservata, senza referti o diagnosi. Permesso del dispositivo, preferenze e disponibilità del canale incidono sulla consegna. L’invio a pagina chiusa richiede un dispatcher effettivamente schedulato: non è garantito dalla sola attivazione del pulsante.

Cookie e memoria locale

nexoria_session è il cookie tecnico di accesso, con durata ordinaria massima di sette giorni. Le preferenze analytics sono in localStorage; i filtri calendario sono distinti per società. Le nuove bozze dei tabellini sono in sessionStorage, separate per account, società e gara: non sono rilette oltre sette giorni e vengono svuotate al logout nella scheda corrente. Le vecchie bozze non attribuibili non vengono importate in un altro account. I nuovi log browser conservano al massimo cento classificazioni tecniche delle ultime 24 ore nella scheda; non eccezioni grezze.

IndexedDB nexoria-live-actions conserva azioni live ancora da sincronizzare, indicizzate per operatore e gara: non vengono cancellate indiscriminatamente a ogni aggiornamento o logout per non perdere azioni non inviate. Su un dispositivo condiviso completa la sincronizzazione prima di cessare l’uso. Il service worker conserva asset tecnici; le richieste API sono escluse dalla sua cache. La pulizia del browser non cancella il database del servizio.

Accessi, conservazione e sicurezza

Gli accessi tecnici devono essere necessari e limitati; la possibilità tecnica del superadmin non autorizza qualsiasi consultazione. Le società gestiscono gli utenti autorizzati. Puoi vedere e revocare le sessioni dal tuo account; la propagazione della revoca tra server può richiedere fino a circa dieci secondi. AUBÉLIE consente di configurare un secondo fattore con app autenticatore TOTP, distinto dalla protezione delle caselle Google o di Resend. La chiave dell’autenticatore è conservata cifrata e i codici di recupero tramite hash; sono usati per proteggere l’accesso, non per analisi di utilizzo. La configurazione richiede conferma personale e non è automaticamente attiva per tutti gli account. Il recupero della sola password non disattiva il secondo fattore.

Le sessioni scadono ordinariamente dopo sette giorni; il recupero password usa un link valido trenta minuti e a uso singolo. La configurazione TOTP non confermata scade dopo dieci minuti. La scadenza non equivale alla cancellazione immediata della riga. Il criterio tecnico predisposto elimina sessioni, token e configurazioni TOTP abbandonate scaduti da oltre trenta giorni dopo approvazione e avvio della manutenzione; non elimina i fattori attivi. Analytics ed errori seguono i cutoff di 90 e 30 giorni. Gli archivi privati, i referti e i documenti seguono le istruzioni e i presupposti della società; nessuna durata unica è applicata automaticamente a ogni documento.

Fornitori, diritti e richieste

Hosting Sites/OpenAI con filiera Cloudflare, Google Workspace per la corrispondenza e Resend per gli invii transazionali sono descritti nell’informativa pubblica, con trasferimenti e limiti accertati. Aruba gestisce dominio e DNS, non l’archivio dei club per il solo acquisto del dominio. Non si promette trattamento esclusivo nello SEE. I fornitori tecnici non possono essere considerati intercambiabili senza verificare condizioni e misure.

Per finalità proprie AUBÉLIE puoi chiedere i diritti a privacy@aubelie.it; per gli archivi del club rivolgiti al referente della società. AUBÉLIE inoltra e assiste sulle istruzioni del titolare. Si applicano i diritti, i termini e il reclamo descritti nell’informativa pubblica; verifica dell’identità proporzionata, riscontro entro un mese con eventuale proroga motivata nei casi previsti. Non sono previste decisioni automatizzate con gli effetti dell’articolo 22 GDPR.