Privacy policy

1. Titolare del trattamento

Il titolare del trattamento è Amleto snc di Palmieri Fabrizio & C. (di seguito «Amleto»), Via Pordenone 27, 33070 Polcenigo (PN), Italia. P. IVA / C.F. 01570840932, REA PN-87120. Contatto privacy: info@helperit.it.

Amleto è una società in nome collettivo con due soci titolari e senza dipendenti. Non è designato un Responsabile della Protezione dei Dati (DPO): non ricorrono i presupposti di cui all’art. 37 GDPR (autorità pubblica; trattamento su larga scala di categorie particolari; monitoraggio regolare e sistematico su larga scala).

HelperIT è un prodotto software di Amleto. Il sito test.helperit.it informa sui piani, gestisce richieste e rivenditori, e ospita l’area riservata.

2. Principio del minimo necessario

Trattiamo solo i dati adeguati, pertinenti e limitati a quanto necessario alle finalità (art. 5.1.c GDPR). In particolare HelperIT non conserva chiavi prodotto Windows/Office complete (né in cloud né nell’installazione locale): restano stato di attivazione, canale e al più le ultime cinque cifre. Non inviamo al portale il nome utente Windows del PC. Non memorizziamo community SNMP né percorsi locali dell’agente.

3. Dati trattati sul sito

• Contatti inviati volontariamente (email, form rivenditore: ragione sociale, P. IVA, telefono, città, note).
• Account area riservata (credenziali e profilo organizzazione) per erogare il servizio.
• Documentazione del cliente inserita nell’area (contatti, note, domini, licenze, checklist, credenziali di servizi del cliente). Le password sono cifrate e non sono ricercabili in chiaro.
• Log tecnici (IP, user agent) per sicurezza e funzionamento.
• Cookie tecnici (vedi Cookie policy).

Non usiamo cookie di profilazione pubblicitaria né analytics di terzi sul sito pubblico, salvo diversa indicazione aggiornata qui o nella cookie policy.

4. Dati trattati dal software HelperIT

Quando HelperIT è installato su un PC e sincronizza con il portale, possono essere trattati, in misura minima:

• identificativo macchina, nome computer, dominio, modello/produttore, sistema operativo;
• riepilogo hardware (CPU, RAM, dischi, GPU, schede di rete con indirizzi MAC/IP se rilevati);
• elenco software e stato aggiornamenti (winget / Windows Update);
• stato licenze Windows/Office (senza chiave completa);
• esiti di test diagnostici / stress e segnali di stabilità (eventi di sistema sintetici);
• eventuale mappa LAN (host, MAC, servizi) se il piano include la funzione, senza community SNMP.

Log diagnostici dettagliati sono inviati solo in caso di errore o esito negativo, e senza percorsi utente/agente.

5. Ruoli: Amleto e cliente HelperIT

• Sito e account: Amleto è titolare del trattamento.
• Dati dei PC e documentazione dei clienti finali caricati nell’area riservata (inventario, contatti, note, credenziali di servizi): di regola il cliente HelperIT (centro assistenza, azienda o privato titolare della licenza) è titolare del trattamento; Amleto agisce come responsabile del trattamento per l’hosting e l’erogazione tecnica del portale, secondo contratto / condizioni di servizio. Se Amleto usa HelperIT sui PC dei propri clienti finali per assistenza interna, Amleto è titolare di quel trattamento.

6. Finalità e basi giuridiche

• Risposta a richieste (misure precontrattuali / legittimo interesse).
• Contratto con clienti e rivenditori (esecuzione del contratto).
• Assistenza IT / inventario / diagnostica sul PC (contratto o legittimo interesse del titolare del PC).
• Documentazione operativa del cliente (contatti, procedure, credenziali necessarie all’assistenza): esecuzione del contratto. Non è una base per dati particolari, che non vanno inseriti se non indispensabili.
• Sicurezza del sito e del servizio (legittimo interesse).
• Obblighi di legge (fiscali e contabili, ove applicabili).

7. Conservazione (retention)

• Richieste commerciali: per la gestione della pratica; se diventa contratto, per la durata del rapporto e degli obblighi di legge.
• Sessioni / risultati PC sul portale: di regola fino a 12 mesi dalla data del file, poi cancellazione automatica progressiva; eliminazione anticipata su richiesta del cliente dall’area riservata (macchina o singolo test).
• Documentazione cliente (contatti, documenti, password cifrate, domini, licenze): per la durata del rapporto. Cancellazione dall’area (intera documentazione o singola voce) oppure quando si elimina il cliente. L’esportazione è disponibile nell’area per accesso e portabilità.
• Registro accessi alle password (chi ha visualizzato o esportato, senza il segreto): 12 mesi.
• Log tecnici di sicurezza: periodi limitati coerenti con esigenze di sicurezza.

8. Destinatari e trasferimenti

I dati sono trattati dai soci Amleto autorizzati e da fornitori tecnici (posta elettronica; hosting del portale e dello storage risultati) che agiscono come responsabili del trattamento ove previsto. L’infrastruttura di hosting è collocata in datacenter professionali nell’Unione Europea (server farm / provider di colocation o cloud IaaS), non su apparecchiature nella sede operativa Amleto. Non vendiamo i dati a terzi. Eventuali trasferimenti extra-UE solo con garanzie adeguate GDPR.

9. Diritti dell’interessato

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità nei limiti del GDPR, a info@helperit.it. Hai diritto di reclamo al Garante (garanteprivacy.it).

10. Sicurezza

Accesso area riservata con autenticazione; risultati e documentazione su storage privato del server in datacenter UE; password della cassaforte, chiavi private SSH e profili OpenVPN apribili solo con la password dell’utente abilitato o con la chiave di recupero, che non è conservata sul server; registro degli accessi alle credenziali senza conservare il segreto; minimizzazione dei campi sensibili (chiavi prodotto, username Windows, community SNMP). Misure proporzionate alla dimensione dell’organizzazione e al rischio.