Chi risponde dei tuoi dati
Christhian Paul Rodriguez Almarales, persona fisica, con domicilio in Via Damiano Chiesa 1, 43036 Fidenza, Italia. Non c'è una società dietro: ne rispondo io.
Per qualsiasi cosa riguardi i tuoi dati — sapere cosa ho, correggerlo, portartelo via o cancellarlo — scrivi a progetmanagement@gmail.com. Rispondo io, non un modulo.
Quali dati ci sono qui dentro
Dell'impresa che usa il servizio: nome, indirizzo, telefono, email, numero di licenza e numeri fiscali. Vengono stampati su ogni preventivo e ogni fattura che emette, perché la legge del Québec lo impone.
Dei suoi clienti: nome, telefono, email e indirizzo del cantiere. Li inserisce l'impresa, non noi.
Dei suoi lavoratori e subappaltatori: nome, telefono, mestiere, tariffa oraria, ore timbrate e — timbrando dal telefono — la posizione GPS di quel momento. Se l'impresa li carica, anche i suoi documenti come il contratto o il T4.
Di quanto si fattura e si incassa: importi, imposte, date e mezzo di pagamento.
A cosa servono
A far funzionare il programma, e a nient'altro. Non si vendono, non si affittano, non si usano per pubblicità e non si usano per addestrare nessun modello.
La posizione GPS si registra solo al momento della timbratura, per poter dire da dove è stata fatta. Non c'è tracciamento continuo: l'app non sa dove si trovi nessuno fra una timbratura e l'altra.
Un lavoratore non vede mai la paga né la tariffa di un altro. Quello che ognuno guadagna riguarda quella persona e l'ufficio.
Dove si trovano
Conservati, in Canada. Il database e i file sono ospitati su Supabase, nella sua regione di Montréal (`ca-central-1`). È lì che vive tutto e da lì non si sposta.
Mentre si usano, passano dalla Germania. Il server che serve il programma sta a Francoforte. Non conserva nulla: chiede a Montréal quello che serve per disegnare una schermata o generare un PDF, e lo lascia andare appena finito. Ma mentre lavori i dati passano da lì, e questo si dice ad alta voce invece che in caratteri piccoli. La Germania rientra nel GDPR europeo, che dà una protezione equivalente a quella che il Québec richiede.
Che io stia in Italia non aggiunge nulla: amministro il sistema da qui, ma non c'è nessuna copia dei tuoi dati sul mio computer.
Chi altro li vede
Solo questi, e solo quello che a ciascuno serve:
Supabase — conserva il database e i file. Montréal, Canada.
Hostinger — affitta il server su cui gira il programma. Francoforte, Germania. Non conserva nulla; i dati ci passano mentre lavori.
Stripe — elabora i pagamenti con carta. Riceve l'importo e i dati di chi paga; la carta non passa mai dal nostro server.
Intuit (QuickBooks) — solo se l'impresa collega la sua contabilità. Riceve allora i suoi clienti, fatture, incassi e spese, cioè esattamente quello che va nei suoi libri.
Resend — invia le email del sistema. Riceve l'indirizzo e il contenuto.
OpenStreetMap — disegna le mappe e trasforma un indirizzo in coordinate. Riceve l'indirizzo cercato.
Nessuno di loro riceve nulla per i propri scopi.
Per quanto tempo si conservano
Finché l'impresa usa il servizio. Se smette e me lo chiede, cancello tutto il suo.
Con un'eccezione che non dipende da noi: le fatture emesse non si cancellano finché la legge obbliga a conservarle. In Canada sono sei anni. Per questo, quando un cliente chiede di cancellare i suoi dati e ha fatture, il sistema rifiuta e lo dice — scrivimi e lo risolviamo senza rompere la contabilità di nessuno.
I tuoi diritti
Puoi chiedere di vedere quello che esiste su di te, correggerlo, portartelo via in un file, cancellarlo oppure opporti al suo uso. Scrivi a progetmanagement@gmail.com e rispondo entro un mese al massimo — di solito in pochi giorni.
Se sei un lavoratore di un'impresa che usa questo, parti dal tuo ufficio: i dati sono suoi ed è lui che li inserisce. Se non ti rispondono, scrivimi lo stesso.
Se pensi che non me ne sia occupato bene, puoi reclamare alla Commission d'accès à l'information du Québec se sei in Québec, o al Garante per la protezione dei dati personali in Italia.
Cosa si conserva nel tuo browser
La tua sessione, la lingua che hai scelto e un paio di preferenze di schermo. Nient'altro.
Non ci sono cookie pubblicitari né di tracciamento, né nostri né di nessuno. Per questo non vedrai nemmeno un banner dei cookie: non c'è nulla da acconsentire.
Se questo cambia
Cambierà: il prodotto è giovane. Quando cambia qualcosa che conta, lo comunico via email all'impresa prima che entri in vigore, e la data qui sopra viene aggiornata.
Il giorno in cui ci sarà una società dietro invece di una persona, si dirà anche questo qui.
Responsabile
Christhian Paul Rodriguez Almarales
Via Damiano Chiesa 1, 43036 Fidenza, Italia
progetmanagement@gmail.com