Conformità GDPR

Ultimo aggiornamento: 07/03/2026

1. Registro dei Trattamenti

CronBeacon tratta i seguenti dati:

Tipo di Dato	Base Giuridica	Periodo di Conservazione
Account utente (nome, email)	Esecuzione del contratto	Durata del contratto + 30 giorni
Fatturazione (nome azienda, P.IVA, SIRET)	Obbligo legale	10 anni (obbligo legale)
Monitoraggio (job_key, timestamp, durate)	Esecuzione del contratto	Per piano (30g / 6 mesi / 18 mesi)
Log tecnici (IP, user-agent)	Legittimo interesse	12 mesi

2. I Tuoi Diritti

• Diritto di accesso — Ottenere una copia di tutti i tuoi dati personali
• Diritto di rettifica — Correggere dati inesatti o incompleti
• Diritto alla cancellazione — Richiedere la cancellazione dei tuoi dati
• Diritto alla portabilità — Ricevere i tuoi dati in un formato strutturato e leggibile (JSON o CSV)
• Diritto di opposizione — Opporsi al trattamento dei tuoi dati

3. Trasferimenti di Dati

Nessun trasferimento di dati al di fuori dell’Unione Europea. I nostri sub-responsabili (OVHcloud, AWS SES eu-west-3) hanno tutti sede in Francia e sono conformi al GDPR.

4. Misure di Sicurezza

Crittografia TLS 1.3 in transito. Password hashate (bcrypt). Token API memorizzati come SHA-256. Isolamento dei dati per tenant. Accesso ai server limitato. Log degli accessi.

5. Notifica di Violazione

In caso di violazione dei dati personali, CronBeacon si impegna a notificare il CNIL entro 72 ore e le persone interessate il prima possibile, in conformità agli articoli 33 e 34 del GDPR.

6. Cookie

CronBeacon utilizza solo un cookie di sessione tecnico strettamente necessario per il servizio (esente dal consenso ai sensi della Direttiva ePrivacy). Nessun cookie di tracciamento, analisi o pubblicità.