Orinexis

Chi è il responsabile dei tuoi dati?

Appolo (EURL)
151 rue du Poumet
64170 Artix
SIRET: 508 275 567 00032
IVA: FR02508275567

Per qualsiasi domanda sui tuoi dati personali o per esercitare i tuoi diritti: contatto da indicare a cura dell'amministratore della piattaforma.

L'applicazione è gestita e ospitata da INFONEXIS, che agisce per conto del titolare del trattamento (responsabile).

Quali dati, perché e per quanto tempo?

Account degli utenti

Perché (finalità)

Creare e gestire il tuo account, identificarti, darti i diritti legati al tuo ruolo e inviarti le notifiche dell'applicazione

Dati interessati

identità (nome, cognome), indirizzo e-mail, foto (facoltativa), lingua e preferenze di visualizzazione, profilo di accesso, gruppi ed entità, notifiche ricevute

Base giuridica

Exécution du contrat

Chi vi accede

Amministratori dell'istanza, Console di autenticazione

Durata di conservazione

anonymisation dopo 5 anni dell'uscita della persona (account disattivato)

Accessi, sessioni e dispositivi

Perché (finalità)

Mantenerti connesso, proteggere il tuo account (doppia autenticazione, disconnessione a distanza) e rilevare gli accessi anomali

Dati interessati

indirizzo IP, browser, date di accesso e di ultima attività, identificativo presso il fornitore di identità

Base giuridica

Intérêt légitime

Chi vi accede

Tu stesso (Il mio profilo > Sicurezza), Amministratori dell'istanza, Console di autenticazione

Durata di conservazione

suppression dopo 1 mesi dell'ultima attività del dispositivo (30 giorni per impostazione predefinita)

Registri delle attività

Perché (finalità)

Sicurezza, tracciabilità delle azioni e analisi dell'utilizzo

Dati interessati

identità, indirizzo IP, azioni realizzate

Base giuridica

Intérêt légitime

Chi vi accede

Amministratori dell'istanza

Durata di conservazione

suppression dopo 1 anno dall'evento

Registro del firewall applicativo

Perché (finalità)

Sicurezza del servizio: rilevare i tentativi di intrusione e bloccare i bot

Dati interessati

indirizzo IP, browser, impronta dell'identificativo provato (mai in chiaro), dominio dell'indirizzo provato

Base giuridica

Intérêt légitime

Chi vi accede

Amministratori dell'istanza, Hosting (firewall del server)

Durata di conservazione

suppression dopo 3 mesi dall'evento

Giustificativi della vaschetta

Perché (finalità)

Conservare scontrini, ricevute e fatture depositati fino alla loro ripresa in una nota spese o in un documento

Dati interessati

identità, spese, foto dei giustificativi

Base giuridica

Intérêt légitime

Chi vi accede

L'utente, Contabilità (vaschette condivise)

Durata di conservazione

suppression dopo 1 anno dal deposito di un giustificativo mai ripreso (un giustificativo ripreso segue il documento che lo utilizza)

E-mail inviate dall'applicazione

Perché (finalità)

Notifiche, documenti e messaggi inviati agli utenti e ai terzi

Dati interessati

identità, indirizzo e-mail, contenuto del messaggio

Base giuridica

Intérêt légitime

Chi vi accede

Fornitore di invio (SMTP)

Durata di conservazione

oltre il numero di messaggi conservati (10.000 per impostazione predefinita), cestino di 30 giorni

A seconda dei moduli attivati nella tua organizzazione, possono riguardarti altri trattamenti (risorse umane, tempi dedicati, note spese, ecc.): sono descritti nell'informativa consegnata dal tuo datore di lavoro e nel registro dei trattamenti.

Cookie e tracker

Questi cookie sono indispensabili al funzionamento del servizio: non servono né alla pubblicità né alla misurazione dell'audience e non viene utilizzato alcun tracker di terze parti. Le tue preferenze di visualizzazione (tema, colonne delle tabelle, ecc.) sono salvate nel tuo account, non nel browser.

Chi altro interviene nel trattamento dei tuoi dati?

Per far funzionare il servizio, il titolare del trattamento si avvale dei seguenti fornitori (responsabili):

• Hébergeur de l'instance (INFONEXIS) : Hébergement et exploitation de la plateforme (France)
• Console d'authentification Orinexis : Authentification, mots de passe et double authentification (France)
• Prestataire d'envoi d'e-mails (SMTP) : Envoi des e-mails de l'application (notifications, documents, messages) (Selon le prestataire choisi)
• Géoplateforme de l'IGN : Recherche d'adresses, itinéraires et distances (France)

Trasferimenti al di fuori dell'Unione europea: Prestataire d'envoi d'e-mails (SMTP) (Selon le prestataire choisi). Questi trasferimenti sono coperti dalle seguenti garanzie: Contrat de sous-traitance du prestataire.

Come sono protetti i tuoi dati

• Connessioni cifrate (TLS); chiavi API, coordinate bancarie (IBAN) e istantanee del cestino cifrate con una chiave propria dell'istanza
• Autenticazione delegata (le password non sono mai memorizzate dall'applicazione); autenticazione a due fattori richiesta agli amministratori; sessioni a durata limitata e disconnessione a distanza
• Permessi per profilo e per gruppo di utenti; dati personali sensibili protetti da un permesso specifico; separazione per entità
• Registro attività (accessi, creazioni, modifiche, eliminazioni, esportazioni) e cronologia delle modifiche dei dati
• Cestino di 30 giorni prima dell'eliminazione definitiva; archiviazione, anonimizzazione ed eliminazione alla scadenza dei periodi di conservazione
• Cancellazione su richiesta di una persona: immediata, cestino compreso; chiavi di accesso e dati ricalcolati mai conservati nel cestino
• Backup: durata di conservazione da precisare a cura dell'host dell'istanza

I tuoi diritti

Puoi in qualsiasi momento, alle condizioni previste dal regolamento generale sulla protezione dei dati (GDPR):

• ottenere l'accesso ai tuoi dati e riceverne una copia;
• chiederne la rettifica se sono inesatti o incompleti;
• chiederne la cancellazione, quando nessun obbligo di legge o finalità legittima ne giustifica la conservazione;
• chiedere la limitazione del trattamento;
• opporti al trattamento fondato sul legittimo interesse, o revocare il tuo consenso quando questo è la base del trattamento;
• chiedere la portabilità dei dati che hai fornito, quando il trattamento si basa sul tuo consenso o su un contratto.

Per esercitare questi diritti, scrivi al contatto indicato sopra; riceverai una risposta entro un mese. Ti può essere richiesto un documento che attesti la tua identità. Se, dopo averci contattato, ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo alla CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Puoi anche, senza scriverci, correggere cognome, nome e indirizzo e-mail, la tua foto e le tue preferenze in «Il mio profilo», consultare i dispositivi collegati al tuo account e disconnetterli a distanza (Il mio profilo > Sicurezza).