Muvia Free e i tuoi dati

Il titolare del trattamento è Superduck S.r.l., la società che produce Muvia, con sede in Piazza Maestri del Lavoro 7, 20063 Cernusco sul Naviglio (MI), P.IVA IT13202240969, REA MI-2708766, capitale sociale € 20.000,00 i.v.

Per qualsiasi domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi alla PEC [email protected].

Quando chiedi Muvia Free:

• l'email aziendale, che confermi con un link, e il suo dominio;
• i consensi che dai: all'informativa e, se lo scegli, alle novità sul prodotto via email;
• la lingua della pagina da cui ti iscrivi, in cui ti scriviamo;
• un codice ricavato dall'indirizzo IP con una funzione di hash e un valore segreto: l'indirizzo IP in sé non viene conservato.

Quando lo attivi:

• nome e cognome e il nome della tua azienda;
• la password che scegli, che conserviamo solo in una forma da cui non si può risalire a essa.

Mentre lo usi:

• i dati che il nodo legge dalla tua macchina e invia a Muvia, con le informazioni tecniche del nodo, come il suo stato e la sua configurazione;
• le dashboard, le analisi e gli altri contenuti che crei;
• le domande che fai ad Athena, l'assistente AI di Muvia, e le risposte che ricevi;
• gli eventi di utilizzo, come gli accessi, la data dell'ultimo accesso e le funzioni che usi.

L'email, il consenso all'informativa, il nome, il cognome e il nome dell'azienda servono ad attivare Muvia Free: senza, non possiamo attivarlo. Il consenso alle novità sul prodotto è facoltativo.

FinalitàDarti Muvia Free: confermare l'email, creare il tuo spazio con un nodo, 50 variabili e 30 giorni di dati, farti accedere e scriverti per le comunicazioni di servizio, come l'attivazione e gli avvisi di inattività.

Base giuridicaEsecuzione del contratto che chiedi iscrivendoti (art. 6.1.b GDPR).

FinalitàTenere attivi solo gli spazi che si usano: rilevare quando nessuno accede e nessun dato arriva dal nodo, per avvisarti, passare lo spazio in sola lettura e poi cancellarlo, come descritto più sotto.

Base giuridicaEsecuzione del contratto (art. 6.1.b GDPR) e legittimo interesse a non conservare dati che nessuno usa (art. 6.1.f GDPR).

FinalitàSicurezza e prevenzione degli abusi: proteggere il servizio, limitare le richieste ripetute o automatiche, anche con Google reCAPTCHA, e accettare solo indirizzi aziendali. Non accettiamo indirizzi di servizi di posta gratuiti o temporanei, né un indirizzo il cui dominio un'altra azienda ha verificato per il proprio accesso aziendale (single sign-on), per non aggirare quell'accesso.

Base giuridicaLegittimo interesse a proteggere il servizio e chi lo usa (art. 6.1.f GDPR).

FinalitàContatto commerciale: il nostro team commerciale riceve un avviso quando attivi Muvia Free, con email, nome e azienda, e vede le iscrizioni raggruppate per dominio dell'email, con le date, l'ultima attività e quanti nodi e variabili usi. Così può sapere quando più persone della stessa azienda usano Muvia e scriverti per proporti un piano adatto.

Base giuridicaLegittimo interesse a seguire chi usa Muvia Free (art. 6.1.f GDPR). Puoi opporti in qualsiasi momento, rispondendo a un nostro messaggio o scrivendo alla PEC.

FinalitàNovità sul prodotto e comunicazioni di marketing, solo se le hai accettate nel modulo.

Base giuridicaConsenso (art. 6.1.a GDPR), facoltativo e revocabile in qualsiasi momento. Senza, Muvia Free funziona lo stesso.

Il modulo di iscrizione usa Google reCAPTCHA, un servizio di Google che riceve dal tuo browser dati tecnici, tra cui l'indirizzo IP, per distinguere una persona da un programma automatico. Google li tratta secondo la propria informativa privacy.

• Il link di conferma vale 24 ore. Un'iscrizione che non confermi viene cancellata 7 giorni dopo la scadenza del link.
• Muvia Free resta attivo finché lo usi: conta come attività ogni accesso e ogni dato che arriva dal nodo. Dei dati delle macchine restano gli ultimi 30 giorni: quelli più vecchi vengono cancellati man mano.
• Dopo 60 giorni senza attività ti scriviamo. Dopo 90 giorni lo spazio passa in sola lettura e ti scriviamo di nuovo. Se l'attività non riprende, 30 giorni dopo lo cancelliamo, in modo definitivo: il nodo, il progetto con tutti i dati arrivati dalle macchine, le dashboard, le analisi, le domande ad Athena e il tuo account. Basta un accesso prima della cancellazione perché tutto torni come prima.
• Le copie di backup seguono un proprio ciclo di rotazione: i dati cancellati ne escono man mano che le copie più vecchie vengono sostituite.
• I registri di sicurezza e di utilizzo del servizio (accessi, operazioni svolte, consumo dell'assistente AI) non vengono cancellati con lo spazio: restano per il tempo previsto per la sicurezza del servizio e per verificarne l'uso, poi vengono cancellati.
• La scheda di iscrizione, cioè l'email, il dominio, la lingua, i consensi, il codice ricavato dall'IP e le date, resta 12 mesi dalla cancellazione dello spazio, come registro dell'iscrizione. Poi viene resa anonima: l'email è sostituita da un codice ricavato con una funzione di hash e un valore segreto, e restano solo le date e i consensi. Puoi chiederci di cancellarla prima scrivendo alla PEC.
• Se passi a un piano a pagamento, lo spazio e i suoi dati restano e seguono le condizioni del nuovo contratto.
• Se revochi il consenso al marketing o ti opponi al contatto commerciale, smettiamo subito di usare i dati per quello scopo.

I dati sono trattati dalle persone di Superduck autorizzate a farlo e da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR), con un contratto che li vincola. Sono, per categoria:

• fornitori di hosting in cloud, con i server nell'Unione europea;
• fornitori del servizio di invio delle email, come la conferma dell'indirizzo e gli avvisi di inattività;
• fornitori di servizi di intelligenza artificiale, che elaborano le domande che fai ad Athena e i dati necessari a rispondere;
• Google, per reCAPTCHA, come descritto sopra.

Non vendiamo i dati e non li cediamo a terzi per il loro marketing.

Ospitiamo i dati nell'Unione europea. Se un fornitore li tratta fuori dall'Unione, come può accadere per i servizi di intelligenza artificiale e per Google reCAPTCHA, il trasferimento avviene con le clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).

Muvia Free è pensato per i dati delle macchine e degli impianti, non per dati personali di altre persone, come clienti, dipendenti o contatti: se una variabile ne contiene, è meglio non collegarla.

Ogni persona ha il proprio spazio: un collega con un'email dello stesso dominio ne riceve uno suo, e nessuno dei due vede i dati dell'altro.

Se crei un link pubblico a una dashboard o a un'analisi, chi ha il link vede quei dati, con il marchio «Fatto con Muvia». Puoi eliminare il link quando vuoi.

In qualsiasi momento puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un computer e opporti ai trattamenti basati sul legittimo interesse (articoli da 15 a 22 del GDPR). Non prendiamo decisioni che ti riguardano basate soltanto su un trattamento automatizzato: la sola lettura e la cancellazione per inattività seguono le scadenze descritte sopra, e ti avvisiamo prima di ciascun passo.

Puoi revocare il consenso al marketing quando vuoi, dal link in ogni comunicazione o scrivendo alla PEC. La revoca non tocca i trattamenti fatti prima, né Muvia Free.

Per esercitare i tuoi diritti scrivi alla PEC [email protected].

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali.

Questa informativa riguarda solo Muvia Free. Per il sito muviabi.com, il modulo per prenotare una demo e i cookie vale l'informativa privacy del sito, con la sua cookie policy.