Si apre in una nuova scheda

Informativa sulla privacy di SQLmig

Ultimo aggiornamento: 1° settembre 2026

1. Oggetto della presente Informativa sulla privacy

La presente Informativa sulla privacy ha lo scopo di spiegare in modo chiaro, trasparente e completo a quali condizioni Edito Sàrl raccoglie, utilizza, conserva, protegge e, se del caso, comunica i dati personali degli utenti del sito web SQLmig, degli utenti del software SQLmig, degli acquirenti o titolari di una licenza SQLmig, nonché delle persone che contattano Edito Sàrl per richiedere assistenza, presentare una richiesta commerciale o di rimborso oppure esercitare i propri diritti.

È redatta in particolare conformemente:

  • al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (“GDPR”);

  • alla legge francese n. 78-17 del 6 gennaio 1978 relativa all’informatica, agli archivi e alle libertà, e successive modifiche;

  • alle disposizioni applicabili del Codice di commercio, del Codice civile, del Codice del consumo e del Libro delle procedure fiscali;

  • nonché alle raccomandazioni e alle linee guida della Commission nationale de l’informatique et des libertés (“CNIL”).

La presente Informativa deve essere letta congiuntamente alle Condizioni generali di licenza e utilizzo di SQLmig e all’Informativa sui rimborsi di SQLmig.

In caso di contraddizioni riguardanti esclusivamente le norme relative alla protezione dei dati personali, prevale la presente Informativa sulla privacy, fatto salvo quanto disposto dalle norme imperative applicabili.

2. Titolare del trattamento

Per i trattamenti di dati personali di cui determina le finalità e i mezzi, il titolare del trattamento è:

Edito Sàrl
Società a responsabilità limitata di diritto francese
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
Francia

Sito web: https://www.sqlmig.com

Eventuali richieste relative alla protezione dei dati personali possono essere inviate a: [email protected]

Edito Sàrl è di seguito denominata “Edito”, “noi”, “nostro” o “nostri”.

3. Ambito di applicazione

La presente Informativa si applica in particolare ai trattamenti effettuati nell’ambito:

  • del sito web accessibile all’indirizzo www.sqlmig.com e delle sue versioni linguistiche;
  • del download, dell’installazione e dell’utilizzo del software SQLmig;
  • dell’acquisto di una licenza SQLmig;
  • dell’attivazione, della convalida, della disattivazione, della dissociazione o del trasferimento di una licenza da un computer a un altro;
  • della messa a disposizione degli aggiornamenti di SQLmig e dei cataloghi o componenti necessari al suo funzionamento;
  • delle comunicazioni con il supporto tecnico o commerciale;
  • delle richieste di rimborso;
  • delle richieste relative alle garanzie legali o contrattuali;
  • dell’esercizio dei diritti degli interessati;
  • e, più in generale, della gestione del rapporto tra Edito e gli utenti di SQLmig.

4. Principi applicabili al trattamento dei dati

Edito si impegna a trattare i dati personali in conformità ai principi previsti dal GDPR.

I dati sono trattati in modo lecito, corretto e trasparente, per finalità determinate, esplicite e legittime.

Edito si assicura di raccogliere soltanto dati adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità perseguite.

I dati non sono conservati in una forma che consenta di identificare una persona per un periodo superiore a quello necessario alle finalità per cui sono trattati, salvo quando un obbligo di legge o la necessità di accertare, esercitare o difendere un diritto in sede giudiziaria giustifichino una conservazione più lunga.

Edito adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza proporzionato ai rischi.

5. Categorie di interessati

A seconda delle circostanze, i trattamenti descritti nella presente Informativa possono riguardare:

  • i visitatori del sito SQLmig;
  • le persone che scaricano SQLmig;
  • gli acquirenti di una licenza;
  • i titolari e gli utenti di una licenza SQLmig;
  • i rappresentanti, i dipendenti o i collaboratori di un cliente professionale;
  • le persone che utilizzano la versione gratuita di SQLmig;
  • le persone che richiedono assistenza tecnica o commerciale;
  • le persone che presentano una richiesta di rimborso;
  • le persone che esercitano un diritto relativo ai propri dati personali;
  • nonché chiunque comunichi volontariamente dati a Edito nell’ambito di un rapporto con SQLmig.

6. Categorie di dati che possono essere trattati

A seconda della natura del rapporto con l’utente, Edito può trattare le seguenti categorie di dati.

6.1. Dati identificativi e di contatto

Possono essere interessati, in particolare:

  • nome e cognome;
  • indirizzo e-mail;
  • indirizzo postale;
  • paese;
  • codice postale;
  • nome dell’azienda o dell’organizzazione, se comunicato;
  • nonché qualsiasi informazione di contatto fornita volontariamente.

6.2. Dati relativi agli acquisti e alle licenze

Possono essere interessati, in particolare:

  • l’identificativo dell’ordine;
  • il prodotto acquistato;
  • la versione principale di SQLmig interessata;
  • la data di acquisto;
  • lo stato della transazione;
  • le informazioni relative a un rimborso;
  • le informazioni necessarie per il rilascio della licenza;
  • l’identificativo della licenza;
  • lo stato di attivazione o disattivazione;
  • la data o l’avvenuta prima attivazione, quando tale informazione è necessaria;
  • l’idoneità o lo stato di una richiesta nell’ambito della garanzia commerciale di rimborso;
  • nonché i dati necessari per gestire il diritto di utilizzo di SQLmig.

6.3. Dati tecnici relativi alla licenza

Per gestire e proteggere le licenze SQLmig, il software può trasmettere al servizio Licenze le informazioni tecniche strettamente necessarie per identificare l’installazione o il computer, verificare la validità della licenza e rispettare la limitazione a un solo computer alla volta.

Tali informazioni possono includere, in particolare, un identificativo tecnico associato all’installazione o al computer, la versione di SQLmig, il sistema operativo utilizzato, la data e l’esito di un’operazione di attivazione o convalida, l’avvenuta o la data di una prima attivazione, nonché i dati tecnici di connessione necessari per comunicare con il server.

A seconda della finalità interessata, tali informazioni possono essere utilizzate per il rilascio, l’attivazione, la convalida, la dissociazione, il trasferimento e la protezione della licenza, per impedirne l’utilizzo simultaneo su più computer, per verificare l’idoneità alla Garanzia commerciale di rimborso prevista dall’Informativa sui rimborsi, per prevenire frodi o abusi e, ove necessario, per accertare, esercitare o difendere un diritto.

L’utilizzo dello Storico delle attivazioni ai fini del rimborso è limitato alle informazioni strettamente necessarie per stabilire se la licenza sia già stata oggetto di una Prima attivazione. La successiva dissociazione di una licenza non cancella necessariamente l’avvenuta attivazione precedente, qualora tale informazione debba essere conservata per finalità contrattuali o probatorie.

6.4. Dati di connessione

Quando viene stabilita una comunicazione con le infrastrutture di Edito, alcuni dati tecnici sono necessariamente trattati per stabilire e proteggere la connessione, tra cui l’indirizzo IP, la data e l’ora della richiesta, il tipo di browser o di client utilizzato e i dati necessari per instradare la comunicazione.

Per il sito web, fatte salve le esigenze di sicurezza e funzionamento, Edito ha configurato la propria infrastruttura in modo da non conservare file di registro permanenti contenenti i normali dati di consultazione del sito.

6.5. Dati comunicati al supporto

Quando l’utente contatta Edito, possiamo trattare:

  • il suo indirizzo e-mail;
  • il contenuto della richiesta;
  • le informazioni relative alla sua licenza;
  • le informazioni tecniche che sceglie di comunicare;
  • i file, i registri, le schermate o altri allegati trasmessi volontariamente;
  • nonché le comunicazioni necessarie per gestire la richiesta.

Si invita l’utente a non trasmettere a Edito password, chiavi private, dati di accesso sensibili, contenuti riservati o dati personali provenienti dai propri database, salvo quando la trasmissione sia strettamente necessaria per gestire un problema e sia stata espressamente concordata con il supporto.

7. Origine dei dati

I dati trattati da Edito possono provenire:

  • direttamente dall’interessato;
  • dal software SQLmig durante un’operazione di attivazione, convalida o dissociazione della licenza;
  • da Link e Stripe nell’ambito di una transazione Stripe Managed Payments, del rilascio di una licenza, dell’assistenza relativa a un ordine o di un rimborso;
  • da una comunicazione inviata al supporto;
  • oppure automaticamente da una connessione tecnica al sito o ai servizi necessari al funzionamento di SQLmig.

Quando i dati ci vengono comunicati da Link o Stripe, Edito li tratta per proprie finalità, in conformità alla presente Informativa.

8. Finalità, basi giuridiche e periodi di conservazione

I principali trattamenti effettuati da Edito possono essere riassunti come segue:

Trattamento Finalità Principale base giuridica Conservazione
Consultazione del sito Fornire e proteggere il sito Legittimo interesse, art. 6(1)(f) GDPR Dati di connessione trattati per il tempo tecnicamente necessario alla richiesta, salvo incidenti di sicurezza
Cookie strettamente necessari Funzionamento del sito o del checkout richiesto dall’utente Art. 82 della legge Informatica e Libertà, esenzione applicabile ai tracker strettamente necessari; trattamento associato basato, a seconda dei casi, sul contratto o sul legittimo interesse Per il tempo strettamente necessario alla relativa finalità
Cookie o tracker non strettamente necessari Attribuzione, sperimentazione, ottimizzazione o altre finalità non indispensabili Consenso, art. 6(1)(a) GDPR e art. 82 della legge Informatica e Libertà Fino alla revoca del consenso o alla scadenza del tracker
Acquisto e rilascio di una licenza Fornire il prodotto e i diritti di licenza acquistati Esecuzione del contratto, art. 6(1)(b) GDPR Per la durata del rapporto contrattuale, quindi archiviazione secondo i termini di legge applicabili
Gestione amministrativa di un ordine ricevuto tramite Link / Stripe Managed Payments Gestione dell’ordine e del cliente Esecuzione del contratto e legittimo interesse Per il tempo necessario al rapporto contrattuale, quindi per i termini di prescrizione e gli obblighi di legge
Attivazione, convalida e gestione della licenza Verificare la validità della licenza e il numero di attivazioni autorizzate, consentire la dissociazione o il trasferimento e gestire il diritto di utilizzo Esecuzione del contratto, art. 6(1)(b) GDPR Per il tempo necessario alla gestione e all’utilizzo della licenza, quindi archiviazione ove necessaria a fini probatori
Storico della Prima attivazione Stabilire se una licenza sia già stata attivata, al fine di applicare le Condizioni generali e verificare l’idoneità alla Garanzia commerciale di rimborso Esecuzione del contratto, art. 6(1)(b) GDPR; legittimo interesse di Edito a prevenire gli abusi e a fornire prova dell’esecuzione, art. 6(1)(f) GDPR Nel database attivo per il periodo in cui tali informazioni sono necessarie all’esecuzione del contratto o all’esame di una richiesta; quindi, se necessario, in archivio intermedio per il periodo di prescrizione applicabile a fini probatori
Dissociazione e trasferimento della licenza Consentire il trasferimento a un altro computer senza utilizzo simultaneo Esecuzione del contratto Per il tempo necessario alla gestione della licenza, quindi, se necessario, archiviazione a fini probatori
Rimborso e Garanzia commerciale di rimborso Gestire una richiesta con Link, verificare l’idoneità, in particolare l’assenza di una Prima attivazione, e adeguare lo stato della licenza Esecuzione del contratto; obblighi di legge; legittimo interesse a prevenire le frodi e a tutelare i diritti di Edito Per il tempo necessario a gestire la richiesta, quindi secondo gli obblighi contabili e fiscali e i termini di prescrizione applicabili
Supporto tecnico Rispondere a una richiesta e risolvere un problema Esecuzione del contratto o legittimo interesse Per il tempo necessario a gestire la richiesta, quindi archiviazione ove necessaria a fini probatori
Prevenzione di frodi e abusi Proteggere le licenze, i sistemi e gli utenti Legittimo interesse, art. 6(1)(f) GDPR Per un periodo proporzionato al rischio e, in caso di controversia, per il tempo necessario alla sua risoluzione
Gestione delle richieste GDPR Rispondere agli interessati Obbligo di legge, art. 6(1)(c) GDPR Per il tempo necessario alla gestione e alla prova del trattamento della richiesta
Contabilità e obblighi fiscali Adempiere agli obblighi di legge di Edito Obbligo di legge, art. 6(1)(c) GDPR Periodi di legge applicabili
Contenzioso Accertare, esercitare o difendere un diritto Legittimo interesse, art. 6(1)(f) GDPR Per la durata dei termini di prescrizione e del contenzioso pertinente

9. Funzionamento locale di SQLmig e dati contenuti nei database SQL

SQLmig è un software per il backup, l’analisi, la migrazione e il ripristino di database.

Nel normale funzionamento, i contenuti dei database elaborati da SQLmig, i file di dump SQL creati dall’utente e i dati contenuti in tali dump restano sui sistemi controllati dall’utente e non vengono trasmessi a Edito per eseguire operazioni di backup, analisi, migrazione o ripristino.

Il semplice fatto che un utente elabori con SQLmig un database contenente dati personali non significa quindi che Edito riceva o tratti tali dati per suo conto.

L’utente o l’organizzazione che utilizza SQLmig resta responsabile di determinare, in base alla propria situazione, se agisce in qualità di titolare o di responsabile del trattamento e di rispettare i propri obblighi in materia di protezione dei dati.

I nomi dei database, i contenuti SQL, le informazioni aziendali, i dati dei clienti o altre informazioni contenute nei database migrati non sono destinati a essere trasmessi a Edito.

Questa regola non si applica ai materiali che l’utente sceglie di trasmettere volontariamente al supporto tecnico.

10. Credenziali e password dei server SQL

SQLmig può consentire all’utente di salvare localmente alcune informazioni di connessione ai propri server SQL.

Quando l’utente sceglie di salvare una password in SQLmig, questa è destinata a essere conservata localmente in forma protetta o crittografata dal software.

L’utente può anche scegliere di non salvare la password e di inserirla a ogni operazione.

Le credenziali e le password dei server SQL non sono destinate a essere trasmesse a Edito durante il normale funzionamento del software.

11. Acquisto e pagamento tramite Link / Stripe Managed Payments

Gli acquisti di licenze SQLmig vengono effettuati tramite Stripe Managed Payments attraverso:

Sold through Link, LLC
354 Oyster Point Boulevard
South San Francisco, California 94080
Stati Uniti

Sold through Link, LLC (di seguito “Link“) fornisce il servizio Stripe Managed Payments e opera in qualità di Merchant of Record, ossia di rivenditore autorizzato incaricato, in particolare, del processo di vendita, del pagamento, della fatturazione, della gestione delle imposte, della prevenzione delle frodi, di alcuni servizi di assistenza relativi alla transazione e, a seconda delle circostanze, dei rimborsi.

Edito fornisce il software SQLmig e concede i relativi diritti di licenza in conformità alle Condizioni generali di licenza e utilizzo.

Nell’ambito della vendita, Link e Stripe possono raccogliere, in particolare, nome, indirizzo, indirizzo e-mail, paese, dati necessari per la fatturazione, informazioni di pagamento, cronologia delle transazioni, dati tecnici necessari per proteggere il pagamento e informazioni necessarie per prevenire le frodi.

I dati bancari completi necessari per eseguire il pagamento sono trattati da Link, Stripe e/o dai rispettivi fornitori di servizi di pagamento. Edito non è destinata a ricevere i numeri completi delle carte bancarie o altri dati riservati di autenticazione bancaria.

Link o Stripe possono comunicare a Edito i dati necessari per fornire il prodotto, tra cui il nome e l’indirizzo dell’acquirente, il suo indirizzo e-mail, la cronologia degli acquisti e le informazioni sulle transazioni necessarie per gestire la licenza, l’assistenza o un rimborso.

Per questi trattamenti, Edito e, a seconda delle operazioni interessate, Link o Stripe agiscono ciascuno come titolari autonomi del trattamento per le operazioni di cui determinano rispettivamente le finalità e i mezzi.

I trattamenti effettuati nell’ambito di Link e Stripe Managed Payments sono disciplinati dalle informative sulla privacy di Stripe e Link, in particolare dal Centro privacy di Link e dall’informativa sulla privacy di Stripe.

12. Rimborsi e verifica dell’idoneità

Le richieste di rimborso sono gestite in conformità all’Informativa sui rimborsi di SQLmig e alle procedure applicabili di Link.

Quando la richiesta si basa sulla Garanzia commerciale di rimborso di quattordici giorni, Edito può verificare se la licenza interessata sia già stata oggetto di una Prima attivazione. Tale verifica può basarsi, in particolare, sull’esistenza o sulla data di un’attivazione precedente, senza che sia necessario trattare più informazioni tecniche di quelle utili a tale finalità.

Nella misura necessaria a gestire una richiesta, Edito può trasmettere a Link o Stripe, o ricevere da questi:

  • l’identità o l’indirizzo e-mail dell’acquirente;
  • i riferimenti della transazione;
  • la licenza interessata;
  • la data e l’importo dell’acquisto;
  • lo stato della richiesta;
  • l’esito della verifica dell’idoneità alla garanzia commerciale, quando tale informazione è necessaria per gestire il rimborso;
  • l’eventuale motivazione comunicata;
  • nonché le informazioni necessarie per applicare il rimborso.

Quando un rimborso comporta, conformemente alle Condizioni generali o all’Informativa sui rimborsi, la cessazione del diritto di utilizzare una licenza, Edito può conservare i dati strettamente necessari per registrare tale cambiamento di stato, impedire una riattivazione non autorizzata e preservare i necessari elementi di prova.

In caso di contestazione dello Storico delle attivazioni o di un rifiuto basato sull’esistenza di una Prima attivazione, l’interessato può contattare Edito per chiedere un riesame della situazione e, se del caso, la rettifica di un dato inesatto.

13. Hosting del sito e infrastrutture AWS

Il sito web SQLmig utilizza servizi forniti da:

Amazon Web Services EMEA SARL, succursale francese
31 Place des Corolles
Tour Carpe Diem
92400 Courbevoie
Francia

SIREN: 831 001 334
RCS Nanterre
APE: 6311Z
IVA: FR30831001334

AWS può agire in qualità di responsabile del trattamento ai sensi dell’articolo 28 del GDPR per i trattamenti effettuati per conto di Edito.

I rapporti tra AWS e i clienti soggetti al GDPR sono disciplinati dagli impegni contrattuali e dall’addendum sul trattamento dei dati offerto da AWS.

Edito configura i propri servizi nel rispetto dei principi di minimizzazione, riservatezza e sicurezza.

Fatte salve le esigenze tecniche e di sicurezza, i normali dati di connessione al sito non sono destinati a essere conservati in registri permanenti dall’applicazione SQLmig.

14. Crittografia delle comunicazioni

Le comunicazioni con il sito web e i servizi online di SQLmig utilizzano connessioni HTTPS/TLS volte a proteggere i dati dall’intercettazione durante la trasmissione.

L’utilizzo della crittografia consente di proteggere le comunicazioni tra l’utente e le infrastrutture interessate, senza tuttavia poter garantire in modo assoluto l’assenza di qualsiasi rischio inerente alle comunicazioni su Internet.

15. Cookie e altri tracker

La legislazione francese distingue i tracker strettamente necessari al funzionamento di un servizio richiesto dall’utente dagli altri tracker.

I tracker strettamente necessari possono essere utilizzati senza previo consenso quando soddisfano effettivamente i requisiti dell’articolo 82 della legge Informatica e Libertà.

I tracker utilizzati per altri scopi, in particolare per attribuzione, misurazione, sperimentazione, test A/B, personalizzazione non indispensabile o marketing, sono soggetti al previo consenso dell’utente quando non si applica alcuna esenzione di legge.

Di conseguenza, SQLmig si assicura che i tracker non strettamente necessari non vengano installati prima che l’utente abbia espresso una scelta valida, quando la legge richiede il consenso.

Nell’ambito dell’integrazione di Stripe Managed Payments e Link, Stripe indica che possono essere utilizzati diversi cookie o tecnologie simili a seconda della configurazione del pagamento. Gli esempi attualmente documentati comprendono in particolare:

Nome Fornitore Finalità principale Regime
m, __stripe_mid, __stripe_sid Stripe Prevenzione e rilevamento delle frodi, protezione delle transazioni A seconda della configurazione e della legislazione applicabile, possono rientrare tra i tracker necessari per la sicurezza del pagamento
pay_sid Stripe / Link Autenticazione e esperienza di accesso a Link durante il pagamento Necessario quando questa funzione viene espressamente utilizzata o richiesta, fatto salvo quanto previsto dalla legislazione applicabile
__Host-LinkSession Stripe / Link Conservazione delle informazioni di autenticazione necessarie per l’esperienza di pagamento con Link Necessario quando questa funzione viene espressamente utilizzata o richiesta, fatto salvo quanto previsto dalla legislazione applicabile
link.auth_session_client_secret Stripe / Link Autenticazione dell’utente nelle interfacce di pagamento ospitate da Stripe Necessario per la funzione di autenticazione interessata, fatto salvo quanto previsto dalla legislazione applicabile
elements_session Stripe Misurazione e miglioramento delle prestazioni di alcune interfacce Stripe/Link quando questo tracker viene installato Soggetto al previo consenso quando non è strettamente necessario e la legislazione applicabile lo richiede

L’elenco esatto dei tracker può variare a seconda della configurazione di Stripe Managed Payments e Link. Edito si impegna a riesaminare periodicamente i tracker effettivamente installati sul proprio sito e ad adeguare, ove necessario, il meccanismo di consenso e la presente informativa.

L’utente può revocare in qualsiasi momento il consenso per i tracker soggetti a consenso.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Il blocco di alcuni cookie strettamente necessari può impedire in tutto o in parte il processo di acquisto o alcune funzionalità espressamente richieste.

16. Aggiornamenti, catalogo SQL e download di componenti di terze parti

SQLmig può effettuare comunicazioni di rete necessarie, in particolare, per:

  • verificare o aggiornare le informazioni che consentono al software di conoscere le versioni dei client SQL supportate;
  • scaricare gli aggiornamenti o i metadati necessari;
  • oppure scaricare, su richiesta dell’utente o quando previsto dalla funzionalità, alcuni componenti software ufficiali necessari per funzionare con una determinata versione di database.

Quando SQLmig contatta un’infrastruttura gestita da Edito, si applicano le norme della presente Informativa.

Quando SQLmig scarica direttamente un componente dall’infrastruttura di un editore terzo, ad esempio dall’infrastruttura ufficiale di download di MySQL o MariaDB, tale terzo può ricevere i dati tecnici normalmente associati a una connessione Internet, come l’indirizzo IP, l’ora della richiesta e le informazioni tecniche relative al client HTTP.

Il trattamento effettuato da tale terzo è disciplinato dalla sua informativa sulla privacy.

SQLmig utilizza attualmente un catalogo di client SQL contenente collegamenti alle infrastrutture ufficiali di download degli editori interessati.

17. Destinatari dei dati

A seconda della finalità interessata, i dati personali possono essere accessibili:

  • alle persone autorizzate all’interno di Edito, nella misura strettamente necessaria alle loro funzioni;
  • ai fornitori di hosting e infrastrutture che agiscono per conto di Edito;
  • ai fornitori tecnici necessari al funzionamento del sito, del supporto o dei servizi di licenza;
  • a Link e Stripe per i trattamenti relativi a pagamento, vendita, fatturazione, fiscalità, prevenzione delle frodi, assistenza relativa alle transazioni e rimborsi;
  • a consulenti legali, contabili, revisori o altri professionisti soggetti a un obbligo di riservatezza, quando necessario;
  • alle autorità amministrative, fiscali, giudiziarie o di regolamentazione, quando la legge lo richiede;
  • o a qualsiasi altra persona quando la comunicazione è obbligatoria per legge o necessaria per esercitare o difendere un diritto.

Edito non vende i dati personali dei propri utenti.

I dati comunicati da Link o Stripe a Edito ai fini del rilascio della licenza, dell’assistenza, della gestione dell’ordine o del rimborso non sono utilizzati da Edito per finalità di prospezione commerciale senza un’adeguata base giuridica.

18. Trasferimenti internazionali di dati

Edito privilegia, ove ragionevolmente possibile, i trattamenti effettuati all’interno dello Spazio economico europeo.

Tuttavia, alcuni fornitori o titolari autonomi del trattamento possono essere stabiliti o trattare dati al di fuori dello Spazio economico europeo.

Link / Stripe Managed Payments

Sold through Link, LLC ha sede negli Stati Uniti.

Nell’ambito di Stripe Managed Payments e Link, i dati personali possono essere trasferiti negli Stati Uniti o in altri paesi in cui operano Stripe, le sue società affiliate o i suoi fornitori.

Stripe dichiara di ricorrere a diversi meccanismi per disciplinare i trasferimenti internazionali di dati, tra cui, ove applicabili, il quadro UE-USA sulla protezione dei dati (EU-U.S. Data Privacy Framework) per le entità interessate che hanno ottenuto la certificazione, nonché le clausole contrattuali tipo approvate dalla Commissione europea.

Stripe, LLC dichiara di essere certificata ai sensi del EU-U.S. Data Privacy Framework. Quando tale meccanismo non è applicabile al destinatario o al trattamento interessato, Stripe dichiara di poter ricorrere ad altri meccanismi di trasferimento riconosciuti, tra cui le clausole contrattuali tipo.

I trattamenti e le garanzie applicabili ai servizi di Link e Stripe sono inoltre disciplinati dalle rispettive informative e dai rispettivi impegni in materia di protezione dei dati.

AWS e altri fornitori

Quando i dati trattati per conto di Edito sono trasferiti in un paese che non beneficia di una decisione di adeguatezza, Edito si assicura, ove necessario, che venga utilizzato un meccanismo riconosciuto dal GDPR, in particolare le clausole contrattuali tipo adottate dalla Commissione europea e, se del caso, misure supplementari adeguate.

19. Periodi di conservazione

Edito applica il principio di limitazione del periodo di conservazione previsto dal GDPR.

I dati sono conservati per il tempo necessario alla finalità per cui sono stati raccolti, quindi cancellati, anonimizzati o archiviati temporaneamente quando ciò è giustificato da un obbligo di legge o dalla necessità di preservare una prova.

I dati relativi a una licenza possono essere conservati per il periodo in cui la licenza resta valida e utilizzabile, in particolare per consentirne l’attivazione, la convalida, la dissociazione e il trasferimento.

Le informazioni specificamente necessarie per dimostrare l’esistenza di una Prima attivazione e verificare l’idoneità alla Garanzia commerciale di rimborso sono conservate nel database attivo soltanto per il tempo necessario alla gestione della licenza, all’applicazione della garanzia o alla gestione di una richiesta. Possono quindi essere archiviate temporaneamente quando la conservazione è necessaria per accertare, esercitare o difendere un diritto.

Quando un rapporto contrattuale termina, alcuni dati possono essere archiviati per il tempo necessario ad accertare, esercitare o difendere un diritto.

Il termine di prescrizione ordinario per le azioni personali o mobiliari è, in linea di principio, di cinque anni, conformemente all’articolo 2224 del Codice civile.

Salvo disposizioni specifiche, anche le obbligazioni derivanti da rapporti commerciali sono soggette a un termine di prescrizione di cinque anni, conformemente all’articolo L. 110-4 del Codice di commercio.

I documenti contabili e i giustificativi da conservare ai sensi dell’articolo L. 123-22 del Codice di commercio sono conservati per dieci anni.

I termini previsti dal Libro delle procedure fiscali sono applicati nella versione legalmente vigente per il periodo interessato. In particolare, il termine previsto dall’articolo L. 102 B del Libro delle procedure fiscali può variare in funzione della data di redazione dei documenti e dell’entrata in vigore di nuove disposizioni di legge.

Quando allo stesso documento si applicano più obblighi di conservazione, Edito applica il periodo necessario per adempiere all’obbligo di legge più pertinente.

20. Sicurezza dei dati

Edito adotta misure tecniche e organizzative adeguate volte a preservare la riservatezza, l’integrità e la disponibilità dei dati personali.

Tali misure possono comprendere, a seconda della natura del trattamento:

  • la crittografia delle comunicazioni;
  • la limitazione degli accessi alle sole persone autorizzate;
  • meccanismi di autenticazione;
  • la separazione degli ambienti;
  • misure adeguate di backup e ripristino;
  • aggiornamenti di sicurezza;
  • la limitazione dei dati raccolti;
  • procedure di gestione degli incidenti;
  • e impegni contrattuali adeguati con i fornitori che trattano dati per conto di Edito.

Poiché nessuna misura di sicurezza può garantire l’assenza totale di rischi, Edito adegua tali misure in funzione della natura dei dati, dei rischi individuati, dello stato dell’arte e dei costi di attuazione.

21. Violazioni dei dati personali

Quando un incidente di sicurezza comporta accidentalmente o illecitamente la distruzione, la perdita, la modifica o la divulgazione non autorizzata di dati personali oppure l’accesso non autorizzato a tali dati, Edito valuta la natura e le conseguenze dell’incidente conformemente agli articoli 33 e 34 del GDPR.

Quando ricorrono le condizioni di legge, Edito notifica la violazione alla CNIL entro i termini previsti dal GDPR.

Quando una violazione può comportare un rischio elevato per i diritti e le libertà delle persone fisiche, Edito informa anche gli interessati alle condizioni previste dalla normativa.

22. Nessuna commercializzazione dei dati

Edito non vende, non affitta né commercializza a terzi i dati personali degli utenti di SQLmig.

I dati provenienti da una transazione Link / Stripe Managed Payments sono utilizzati nella misura necessaria per fornire il software e la licenza, gestire il rapporto con il cliente, fornire assistenza, prevenire le frodi, gestire i rimborsi e adempiere agli obblighi di legge.

Qualsiasi utilizzo per finalità di prospezione elettronica che richieda un consenso distinto può avvenire soltanto nel rispetto della legislazione applicabile e della scelta espressa dall’interessato.

23. Dati sensibili

Edito non ha l’obiettivo di raccogliere o trattare categorie particolari di dati personali ai sensi dell’articolo 9 del GDPR, tra cui dati che rivelano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, i dati genetici o biometrici utilizzati per identificare in modo univoco una persona, i dati relativi alla salute o quelli relativi alla vita sessuale o all’orientamento sessuale.

Si invitano gli utenti a non comunicare tali dati a Edito, salvo quando la comunicazione sia strettamente necessaria e giustificata dalla legge.

Il fatto che i database migrati localmente con SQLmig possano contenere informazioni di questo tipo non comporta che tali informazioni vengano trasmesse a Edito.

24. Minori

SQLmig è un software tecnico destinato principalmente a utenti professionali, amministratori di sistema, sviluppatori, gestori di database e utenti in possesso delle competenze necessarie per utilizzare un software di migrazione SQL.

I servizi commerciali di SQLmig non sono specificamente destinati ai minori.

Edito non cerca intenzionalmente di raccogliere dati personali di minori a fini commerciali.

25. Decisioni automatizzate e profilazione

Alla data della presente Informativa, Edito non effettua profilazione volta ad analizzare o prevedere il comportamento degli utenti per finalità commerciali.

I controlli automatici relativi alla validità di una licenza, al numero di attivazioni autorizzate o all’esistenza di una Prima attivazione sono volti ad applicare le caratteristiche tecniche della licenza, le Condizioni generali e, se del caso, i criteri oggettivi della Garanzia commerciale di rimborso.

Un controllo tecnico può quindi segnalare che una licenza è già stata attivata e non soddisfa la condizione di totale assenza di attivazione prevista per la Garanzia commerciale di rimborso.

Chiunque contesti l’esattezza di questa informazione o le conseguenze che ne derivano può contattare Edito per chiedere che la propria situazione sia esaminata da una persona autorizzata e fornire qualsiasi elemento pertinente.

I diritti inderogabili previsti dalla legge, in particolare in materia di recesso o di garanzia legale di conformità, non sono soppressi da un controllo automatizzato dell’idoneità alla Garanzia commerciale di rimborso.

Link o Stripe possono adottare propri meccanismi automatizzati, in particolare in materia di pagamento o prevenzione delle frodi. Tali trattamenti sono disciplinati dall’informativa sulla privacy di Stripe e dalle informazioni sulla privacy di Link.

26. Diritti degli interessati

Alle condizioni previste dal GDPR e dalla legge Informatica e Libertà, ogni interessato può disporre:

  • del diritto di ottenere conferma che siano o meno trattati dati che lo riguardano;
  • del diritto di accedere ai propri dati personali;
  • del diritto di ottenere la rettifica dei dati inesatti o incompleti;
  • del diritto di ottenere, in determinate circostanze, la cancellazione dei propri dati;
  • del diritto di ottenere la limitazione del trattamento;
  • del diritto alla portabilità dei dati, quando ricorrono le condizioni di legge;
  • del diritto di opporsi, per motivi connessi alla propria situazione particolare, a un trattamento basato sul legittimo interesse di Edito;
  • del diritto di revocare in qualsiasi momento il consenso, quando il trattamento si basa su di esso;
  • del diritto di non essere sottoposto, alle condizioni previste dall’articolo 22 del GDPR, a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o incida significativamente sulla persona;
  • nonché del diritto di presentare un reclamo a un’autorità di controllo.

Il diritto alla cancellazione, di opposizione o alla portabilità non è assoluto e può non applicarsi quando il trattamento è necessario per adempiere a un obbligo di legge, eseguire un contratto o accertare, esercitare o difendere un diritto in sede giudiziaria.

27. Disposizioni relative ai dati dopo il decesso

Conformemente alla legislazione francese applicabile, una persona può definire disposizioni relative alla conservazione, alla cancellazione e alla comunicazione dei propri dati personali dopo il decesso.

Quando Edito viene informata del decesso, le richieste relative ai dati del defunto sono trattate conformemente alla legge Informatica e Libertà e alle disposizioni regolamentari applicabili, fatti salvi gli obblighi legali di conservazione e i diritti di terzi.

28. Esercizio dei diritti

Eventuali richieste relative ai dati personali possono essere inviate a: [email protected]

oppure per posta a:

Edito Sàrl
Servizio Protezione dei dati
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
Francia

La richiesta deve consentire a Edito di identificare ragionevolmente l’interessato e di comprendere l’oggetto della richiesta.

Quando Edito nutre ragionevoli dubbi sull’identità del richiedente, può chiedere informazioni aggiuntive strettamente necessarie per verificarne l’identità.

Edito risponde alle richieste entro i termini previsti dal GDPR, in linea di principio entro un mese dal ricevimento.

Tale termine può essere prorogato di due mesi quando la complessità o il numero delle richieste lo giustifica. In tal caso, l’interessato viene informato della proroga entro il termine iniziale di un mese.

L’esercizio dei diritti è in linea di principio gratuito. Tuttavia, in presenza di richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, Edito può applicare le disposizioni previste dal GDPR.

29. Diritto di presentare un reclamo alla CNIL

Ogni interessato ha il diritto di presentare un reclamo all’autorità di controllo competente.

In Francia, l’autorità competente è:

Commission nationale de l’informatique et des libertés, CNIL
Servizio reclami
3 Place de Fontenoy
75007 Parigi
Francia

È inoltre possibile presentare un reclamo tramite i servizi online messi a disposizione dalla CNIL.

Il diritto di presentare un reclamo alla CNIL non priva l’interessato degli altri rimedi amministrativi o giurisdizionali di cui può disporre.

30. Collegamenti e servizi di terzi

Il sito o il software SQLmig può contenere collegamenti o consentire comunicazioni con siti, servizi o infrastrutture gestiti da terzi, in particolare Link, Stripe, gli editori di MySQL o MariaDB e le rispettive infrastrutture di download.

Edito non è responsabile dei trattamenti di dati effettuati autonomamente da tali terzi.

Si invita l’interessato a consultare l’informativa sulla privacy del terzo interessato quando utilizza il relativo servizio.

31. Evoluzione dei trattamenti

Se Edito introduce un nuovo trattamento di dati personali, una nuova funzionalità online, un nuovo fornitore, uno strumento di misurazione dell’audience, un dispositivo pubblicitario o di marketing oppure qualsiasi altra tecnologia che modifichi in modo significativo i trattamenti descritti nella presente Informativa, Edito aggiorna la presente Informativa e, quando richiesto dalla normativa, raccoglie preventivamente il consenso degli interessati.

Una modifica della presente Informativa non può rendere retroattivamente lecito un trattamento che non lo fosse al momento in cui è stato effettuato.

32. Modifiche alla presente Informativa

Edito può modificare la presente Informativa, in particolare per:

  • tenere conto di un’evoluzione legislativa o regolamentare;
  • considerare una raccomandazione o decisione di un’autorità competente;
  • rispecchiare una modifica di SQLmig o della sua infrastruttura;
  • modificare un fornitore;
  • o migliorare le informazioni fornite agli interessati.

La data dell’ultimo aggiornamento è riportata all’inizio del documento.

Quando le modifiche sono sostanziali e la normativa lo richiede, viene fornita un’informazione adeguata agli interessati e viene raccolto un nuovo consenso quando il trattamento interessato si basa sul consenso.

33. Lingua di riferimento e traduzioni

La presente Informativa sulla privacy è redatta in francese.

Possono essere messe a disposizione traduzioni per facilitarne la comprensione da parte degli utenti internazionali di SQLmig.

Tali traduzioni possono essere realizzate o assistite, in particolare, mediante sistemi di traduzione automatica o di intelligenza artificiale e, nonostante i controlli effettuati, possono contenere errori, ambiguità o imprecisioni.

La versione francese costituisce la versione di riferimento utilizzata da Edito per interpretare la presente Informativa.

Questa regola si applica fatto salvo quanto disposto dalle norme imperative del diritto applicabile, in particolare i requisiti di trasparenza, intelligibilità e informazione previsti dal GDPR.

34. Contatti

Per qualsiasi domanda relativa alla presente Informativa, al trattamento dei dati personali da parte di Edito o all’esercizio di un diritto:

Edito Sàrl
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
Francia

E-mail: [email protected]
Sito web: https://www.sqlmig.com