Informativa sul trattamento dei dati

SecureLocalShare (LKS) tratta i dati personali al solo scopo di gestire l'account utente, consentire il download dell'applicazione e amministrare le licenze software. Non vendiamo né cediamo dati a terzi e non utilizziamo i dati per profilazione o pubblicità.

Raccogliamo il minimo indispensabile (principio di minimizzazione, art. 5.1.c GDPR):

• Email

  Identificativo dell'account e canale di verifica/recupero. Base giuridica: esecuzione del contratto.

• Nome

  Conservato unicamente nei metadati dell'account di autenticazione (user metadata), usato per personalizzare l'interfaccia. Non è duplicato in altre tabelle.

• hardware_id (identificativo dispositivo)

  Trattato come dato personale. È un identificativo derivato dall'hardware del computer su cui viene attivata l'applicazione. Finalità: binding della licenza al dispositivo e prevenzione della pirateria. Base giuridica: legittimo interesse del titolare alla tutela del software. Viene valorizzato dall'applicazione/dal tool al primo avvio (attivazione) e non viene mai usato per finalità diverse.

• Audit dei download

  Per ogni download registriamo email, versione scaricata e data/ora. Non registriamo l'indirizzo IP né altri dati di navigazione.

• Attivazioni licenza

  Token di attivazione, hardware_id, stato e versione dell'app, per gestire la validità della licenza.

Manteniamo i dati per il tempo strettamente necessario (art. 5.1.e GDPR):

• Audit dei download

  Cancellati automaticamente dopo 90 giorni tramite un job di purge pianificato lato database.

• Dati account, licenze e attivazioni

  Conservati finché l'account è attivo; rimossi alla cancellazione dell'account.

Puoi esercitare in qualsiasi momento i diritti di accesso, rettifica, limitazione e cancellazione (artt. 15–18 GDPR). In particolare, il diritto all'oblio (art. 17) è disponibile in autonomia: dalla tua Dashboard → Dati account → Elimina account puoi rimuovere definitivamente la tua registrazione e tutti i dati collegati (download, attivazioni), che vengono eliminati a cascata. L'operazione è irreversibile.

L'accesso ai dati è protetto da autenticazione e da regole di sicurezza a livello di riga (Row Level Security): ogni utente può leggere solo i propri dati. Gli artefatti scaricabili sono serviti tramite URL firmati a tempo limitato, mai tramite link pubblici permanenti.

Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere al titolare del trattamento. Questa informativa può essere aggiornata: la data in alto indica l'ultima revisione.