Privacy Policy

Titolare del trattamento

Il titolare del trattamento è Garp s.r.l.s. a socio unico, con sede legale in Via Mazzini 321, 41049 Sassuolo (MO), Italia, P. IVA 03841550365, REA MO422314, capitale sociale 9.000 € ("Garp", "noi"). Per qualsiasi richiesta sulla privacy puoi scrivere a info@garp.it.

A chi si rivolge e ruoli

L’informativa riguarda i visitatori del sito monitora.re, i clienti e gli utenti registrati dell’applicazione, gli iscritti agli aggiornamenti delle status page e le persone che ricevono notifiche dal servizio.

Per i dati personali che il cliente inserisce nel servizio e che riguardano altre persone (per esempio i contatti da avvisare, i membri invitati nel team, gli iscritti alle status page del cliente) il cliente è titolare del trattamento e Garp agisce come responsabile del trattamento ai sensi dell’art. 28 GDPR, secondo quanto previsto dai Termini di servizio.

Dati che trattiamo

Dati di navigazione: indirizzo IP, data e ora, pagina richiesta, browser e sistema operativo, registrati nei log tecnici dei server.

Dati dell’account: nome, indirizzo email, password (conservata solo in forma cifrata non reversibile), fattori di autenticazione a due fattori (segreti TOTP cifrati e chiavi pubbliche delle passkey), ruolo nell’organizzazione, sessioni attive con indirizzo IP e browser.

Dati del servizio: configurazione dei monitor (indirizzi, host e opzioni; eventuali credenziali e intestazioni sono cifrate a riposo), risultati dei controlli, incidenti e loro cronologia, contatti di avviso (email, URL di webhook, identificativi Telegram, chiavi di integrazione), finestre di manutenzione, status page e registro delle attività (chi ha fatto cosa, quando e da quale indirizzo IP).

Iscritti alle status page: indirizzo email, data di iscrizione e di conferma.

Dati di fatturazione: i pagamenti sono gestiti da Stripe; noi conserviamo solo gli identificativi di cliente e abbonamento, il piano, il tipo e le ultime quattro cifre del metodo di pagamento e i dati necessari alle fatture. Non riceviamo né conserviamo il numero completo della carta.

Finalità e basi giuridiche

Fornire il servizio richiesto (account, monitoraggio, notifiche, status page, API, assistenza): esecuzione del contratto, art. 6.1.b GDPR.

Proteggere il servizio e gli utenti (verifica dell’email, autenticazione a due fattori, limiti di frequenza, registro delle attività, prevenzione degli abusi): legittimo interesse, art. 6.1.f GDPR.

Inviare gli aggiornamenti di una status page a chi si iscrive: consenso, art. 6.1.a GDPR, revocabile in ogni momento con il link di disiscrizione presente in ogni email.

Adempiere agli obblighi di legge, in particolare fiscali e contabili: art. 6.1.c GDPR.

Comunicazioni di servizio (sicurezza, modifiche ai termini, problemi dell’account): esecuzione del contratto e legittimo interesse. Non inviamo newsletter promozionali senza il tuo consenso.

Come proteggiamo i dati

Le comunicazioni sono cifrate (HTTPS/TLS), le credenziali dei controlli sono cifrate nel database, l’autenticazione a due fattori è obbligatoria per tutti gli utenti, gli accessi amministrativi ai server sono limitati e registrati. I nodi di controllo ricevono solo la configurazione dei monitor della propria regione e non conservano dati personali dei clienti.

Dove si trovano i dati e chi li riceve

L’applicazione e il database sono ospitati su server di Hetzner Online GmbH in Germania. I nodi di controllo sono su server nell’Unione Europea (IONOS) e su infrastruttura di Garp in Italia, dove sono conservate anche le copie di backup.

Stripe Payments Europe Ltd (Irlanda) gestisce i pagamenti come titolare autonomo per i dati di pagamento; Stripe può trasferire dati negli Stati Uniti sulla base dell’EU-U.S. Data Privacy Framework e delle clausole contrattuali standard.

Le email del servizio sono inviate dai nostri server, senza piattaforme di terze parti.

Le notifiche verso servizi scelti dal cliente (Slack, Microsoft Teams, Telegram, PagerDuty, webhook) contengono i dati dell’incidente e del monitor e sono trattate da quei fornitori secondo le loro condizioni, anche fuori dall’Unione Europea; la scelta di usarli spetta al cliente.

Il sito carica una libreria grafica da cdn.tailwindcss.com, che riceve indirizzo IP e informazioni tecniche del browser per servire il file.

Non vendiamo né cediamo dati personali a terzi per finalità di marketing. I dati possono essere comunicati alle autorità quando lo impone la legge.

Per quanto tempo li conserviamo

Risultati dei singoli controlli: 30 giorni; statistiche orarie di uptime: 400 giorni; registro delle attività: 400 giorni.

Iscrizioni alle status page non confermate: 48 ore; iscrizioni confermate: fino alla disiscrizione o alla chiusura della status page.

Account e dati del servizio: per la durata del rapporto; dopo la chiusura dell’account vengono cancellati entro 30 giorni, salvo le copie di backup che si sovrascrivono secondo il loro ciclo di rotazione.

Documenti fiscali: 10 anni, come previsto dalla legge. Log tecnici dei server: per il tempo necessario alla sicurezza e alla diagnosi dei problemi.

I tuoi diritti

Puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR), scrivendo a info@garp.it. Rispondiamo entro un mese.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Se i tuoi dati sono stati inseriti nel servizio da un nostro cliente (per esempio come contatto da avvisare), rivolgiti prima a lui: è il titolare di quei dati. Ti aiuteremo comunque a esercitare i tuoi diritti.

Cookie e archiviazione nel browser

Usiamo solo cookie tecnici necessari al funzionamento: il cookie di sessione e quello di protezione dei moduli (CSRF). La preferenza per il tema chiaro o scuro è salvata nell’archiviazione locale del browser. Non usiamo cookie di profilazione, di statistica o di terze parti, per questo non serve il consenso.

Minori

Il servizio è destinato a professionisti e imprese e non a minori di 18 anni.

Modifiche

Possiamo aggiornare questa informativa; la data in alto indica l’ultima versione. In caso di modifiche rilevanti avvisiamo gli utenti registrati via email.