Informativa sulla privacy — Plastic Surgery Simulator

Chi siamo e ambito della presente informativa

Benjamin Melki, Entrepreneur individuel (EI), Parigi, Francia, è il titolare del trattamento dei dati personali descritti nella presente informativa (“noi”, “ci” o “nostro”). La presente informativa riguarda il software desktop Plastic Surgery Simulator, il sito web commerciale pubblico, il portale clienti, le licenze, gli acquisti, il feedback facoltativo e l’invio facoltativo di rapporti sugli arresti anomali.

Le domande e le richieste relative ai diritti sui dati possono essere inviate a contact@plastic-surgery-simulator.com.

Immagini e dati che restano in locale

Le fotografie e i contenuti dei progetti aperti o creati in Plastic Surgery Simulator vengono elaborati localmente sul tuo computer. Non vengono caricati né trasmessi a noi. I servizi di abbonamento e licenza non ricevono pixel delle immagini, nomi o percorsi di file, metadati delle immagini, nomi di pazienti o clienti, cronologia delle modifiche o contenuti dei progetti. Il software non offre archiviazione o sincronizzazione cloud delle immagini.

L’originale importato resta invariato. Le immagini esportate da Plastic Surgery Simulator non contengono i metadati EXIF del file sorgente. Anche le impostazioni locali, i dati di contatto, le cartelle recenti, i registri diagnostici grezzi e gli eventuali dump locali degli arresti anomali restano sul computer. I registri grezzi e i dump non vengono mai inviati automaticamente. I registri locali vengono normalmente eliminati dopo quattordici giorni o al raggiungimento del limite progressivo; i file diagnostici locali possono inoltre essere rimossi durante la disinstallazione dell’applicazione.

Il software non invia dati analitici sugli strumenti utilizzati, sul numero di immagini aperte, sulla durata del lavoro o sui contenuti modificati.

La tua responsabilità

Sei tu a controllare e gestire le immagini e la loro archiviazione

Poiché non riceviamo né archiviamo le tue fotografie o i tuoi progetti, non ne siamo custodi e non possiamo proteggerli, eseguirne il backup, recuperarli, monitorarli, conservarli o eliminarli per tuo conto. Sei responsabile della raccolta e dell’utilizzo legittimi delle immagini, dell’ottenimento degli eventuali consensi necessari del paziente o del soggetto, del segreto professionale, della sicurezza dei dispositivi, delle autorizzazioni di accesso, del luogo di archiviazione, dei backup, dei periodi di conservazione, dell’eliminazione e di ogni divulgazione o trasferimento da te avviato.

Se salvi in una cartella di rete o sincronizzata nel cloud, oppure scegli di condividere, stampare o trasmettere un’immagine tramite il sistema operativo o un altro servizio, l’azione è controllata da te e dal fornitore selezionato. Devi valutarne sicurezza, impostazioni di condivisione, ubicazione, condizioni e adeguatezza giuridica. Non selezioniamo, gestiamo né governiamo tali servizi di archiviazione e condivisione.

Dati personali trattati online

Richieste al sito web e al portale. I fornitori di hosting e sicurezza possono trattare l’indirizzo IP, la data e l’ora, la pagina richiesta, le informazioni su browser e dispositivo, il referrer e i registri tecnici di sicurezza necessari per erogare e proteggere i siti. Il sito pubblico non utilizza cookie pubblicitari né analisi comportamentali. Carica caratteri web da Google, pertanto il browser invia una richiesta a Google quando li scarica.

Account cliente e autenticazione. Trattiamo l’identificatore dell’account Firebase, l’indirizzo email, il fornitore di autenticazione, lo stato di verifica dell’email, i dati di accesso e il nome facoltativo inserito dal cliente. Il browser memorizza temporaneamente l’indirizzo email utilizzato per l’accesso senza password e il percorso necessario per tornare alla pagina di acquisto.

Acquisti e fatturazione. Stripe tratta i dati di pagamento. Riceviamo e conserviamo le informazioni su transazioni e abbonamenti necessarie per fornire la licenza, compresi gli identificatori Stripe del cliente e delle transazioni, la piattaforma selezionata, il prezzo e la valuta, il paese di fatturazione, lo stato dell’abbonamento e dei rimborsi, i riferimenti delle fatture, le date e la titolarità dell’account. Non riceviamo né archiviamo numeri completi di carte o conti bancari.

Attivazione della licenza e gestione dei dispositivi. Trattiamo la chiave di attivazione, gli identificatori dell’account e della licenza, lo stato dell’abbonamento, la piattaforma, la versione dell’applicazione, gli orari di attivazione e aggiornamento, un identificatore pseudonimo del dispositivo, un identificatore di associazione del dispositivo creato dal server e il nome del computer visualizzato nel portale clienti. La chiave è protetta nella memoria del server e negli elenchi amministrativi viene mostrato solo il suo suffisso. Non sono inclusi dati delle immagini.

Prova anonima. Trattiamo un valore pseudonimo del dispositivo, un valore casuale dell’installazione, l’identificatore della prova, la piattaforma, la versione dell’applicazione, l’origine dell’identificatore e gli orari di inizio e scadenza della prova per offrire una prova per ogni computer idoneo e prevenire abusi. L’indirizzo di rete di origine e il valore grezzo dell’installazione vengono utilizzati come input per digest protetti di limitazione della frequenza, anziché essere memorizzati nel record della prova come identificatori in chiaro.

Feedback che scegli di inviare. Il modulo di feedback nell’applicazione invia il nome e l’email che scegli di inserire, il messaggio, la versione dell’applicazione, la piattaforma, l’etichetta dello stato cliente, un identificatore opaco del feedback e un valore protetto di limitazione della frequenza. Non allega immagini, progetti, percorsi, chiavi di attivazione, ricevute, identificatori hardware grezzi o dati di pazienti/clienti.

Rapporto sugli arresti anomali che acconsenti espressamente a inviare. Dopo un’uscita anomala, l’applicazione può proporre un rapporto tecnico sanificato e creato separatamente. Contiene solo campi autorizzati relativi a versione, errore e operazione. Non include mai dump di memoria, registri grezzi, immagini, contenuti dei progetti, nomi o percorsi di file, impostazioni di contatto, credenziali, chiavi di attivazione, ricevute firmate o dati di pagamento. La scelta di non inviarlo non impedisce il normale utilizzo del software.

Assistenza e richieste legali. Se ci contatti, trattiamo il tuo indirizzo, il messaggio, gli allegati che scegli di fornire e le informazioni sull’account o sulla transazione necessarie per rispondere. Non inviare all’assistenza immagini di pazienti o informazioni sanitarie, a meno che non richiediamo espressamente un metodo di trasferimento sicuro e tu sia autorizzato a divulgarle.

Perché trattiamo i dati e le relative basi giuridiche

Contratto: per creare e autenticare l’account, elaborare un ordine, emettere e verificare una licenza, gestire i computer attivi, fornire la prova, l’accesso alla fatturazione e l’assistenza richiesta.
Interessi legittimi: per proteggere siti e servizi, prevenire frodi e abusi della prova o della licenza, diagnosticare guasti, conservare registri affidabili di transazioni e diritti e difendere pretese legali. Limitiamo tali attività a quanto ragionevolmente necessario.
Consenso: quando scegli di inviare il rapporto sanificato sugli arresti anomali descritto separatamente. Puoi rifiutare senza perdere il normale accesso al prodotto e revocare il consenso per gli invii futuri.
Obblighi legali: per conservare i registri richiesti da norme fiscali e contabili, tutela dei consumatori, prevenzione delle frodi, sanzioni, provvedimenti giudiziari o altre leggi applicabili.

Non utilizziamo i tuoi dati per decisioni automatizzate che producano effetti giuridici o analogamente significativi e non vendiamo dati personali.

Fornitori di servizi e trattamento internazionale

Utilizziamo servizi Google, tra cui Firebase Authentication, Hosting, Cloud Functions, Firestore, Cloud Storage e Google Fonts, per gestire siti web, account, licenze e invii facoltativi. Utilizziamo Stripe per pagamenti, abbonamenti, fatture e portale di fatturazione, nonché fornitori di email per recapitare messaggi di autenticazione, licenza, ricevuta, assistenza e operativi. I download e gli aggiornamenti del software possono essere forniti tramite store o canali di distribuzione specifici della piattaforma.

Questi fornitori trattano i dati nelle proprie infrastrutture e possono farlo al di fuori della Francia o dello Spazio economico europeo, compresi gli Stati Uniti. Ove necessario, i trasferimenti si basano su un valido meccanismo giuridico, come una decisione di adeguatezza o garanzie contrattuali approvate. Possiamo inoltre divulgare dati quando richiesto dalla legge, per proteggere diritti e sicurezza o nell’ambito di una riorganizzazione aziendale soggetta a garanzie adeguate.

Per quanto tempo conserviamo i dati online

I registri relativi ad account, acquisti, abbonamenti, fatture, licenze, associazioni dei dispositivi e amministrazione vengono conservati per il tempo necessario a fornire il servizio e successivamente per finalità contabili, fiscali, di sicurezza, prevenzione delle frodi, gestione delle controversie e pretese legali.
Il record della prova anonima viene conservato finché necessario per applicare la regola di una prova per computer e prevenire abusi ripetuti.
I feedback e i rapporti sanificati sugli arresti anomali vengono attualmente conservati finché un amministratore non li elimina espressamente. Puoi richiederne l’eliminazione, salvo l’eventuale necessità legale di conservare un record limitato.
I fornitori di autenticazione, hosting, Functions, pagamenti ed email conservano i propri registri tecnici e di sicurezza in base alle impostazioni di conservazione documentate e agli obblighi legali.

Quando i dati non sono più necessari, li eliminiamo o anonimizziamo, salvo che la conservazione continuata sia richiesta o consentita dalla legge. Le fotografie e i progetti archiviati localmente non rientrano in questi periodi di conservazione online perché non ne siamo in possesso.

Sicurezza

Adottiamo misure volte a limitare l’accesso e proteggere i dati online, tra cui accesso autenticato agli account, operazioni controllate dal server, regole restrittive per database e archiviazione, trasporto cifrato, segreti protetti, accesso amministrativo limitato, identificatori pseudonimi e registri operativi sanificati. Nessun servizio Internet o sistema di archiviazione è completamente sicuro, pertanto non è possibile garantire una sicurezza assoluta.

I tuoi diritti in materia di protezione dei dati

In base alla legge applicabile, puoi richiedere l’accesso ai tuoi dati personali, la rettifica, l’eliminazione, la limitazione, la portabilità oppure opporti al trattamento fondato su interessi legittimi. Puoi revocare in qualsiasi momento il consenso ai trattamenti futuri basati sul consenso, senza pregiudicare i trattamenti precedenti effettuati lecitamente. Alcune richieste possono essere limitate quando i dati devono essere conservati per obblighi legali, prevenzione delle frodi, sicurezza, diritti altrui o pretese legali.

Invia una richiesta a contact@plastic-surgery-simulator.com. Potremmo richiedere informazioni ragionevolmente necessarie per verificare che la richiesta ti riguardi. Hai inoltre il diritto di presentare un reclamo all’autorità francese per la protezione dei dati, la Commission nationale de l’informatique et des libertés (CNIL), oppure all’autorità competente del luogo in cui vivi o lavori.

Minori

Il software commerciale, l’account cliente e i servizi di acquisto sono destinati ad adulti e professionisti. Non sono rivolti ai minori, che non devono creare un account né acquistare una licenza.

Modifiche e contatti

Possiamo aggiornare la presente informativa in caso di modifiche al prodotto, ai fornitori o ai requisiti legali. La data riportata in alto identifica la versione corrente. Le modifiche sostanziali saranno evidenziate o comunicate ove richiesto.

Domande e richieste sulla privacy: contact@plastic-surgery-simulator.com