Informativa sulla privacy

Titolare del trattamento

Erenials è gestito da Cyberesia SA, Rue de la Corraterie 5, 1204 Ginevra, Svizzera. Cyberesia SA è titolare del trattamento dei dati personali descritti qui ai sensi della legge federale sulla protezione dei dati (LPD) e, ove applicabile, del regolamento generale europeo sulla protezione dei dati (GDPR).

Per qualsiasi domanda sui tuoi dati, scrivi a indirizzo e-mail per la protezione dei dati, da completare.

Richieste di pilota

Quando invii il modulo di richiesta di un pilota, registriamo il tuo indirizzo e-mail, la tua organizzazione, il settore e la lingua scelti, il tuo messaggio (facoltativo) e l'ora della richiesta nel nostro database (Neon Postgres).

Usiamo questi dati solo per rispondere alla tua richiesta e discutere un eventuale pilota. Non inviamo newsletter e non vendiamo né affittiamo questi dati.

Base giuridica secondo il GDPR: misure precontrattuali adottate su tua richiesta e il nostro legittimo interesse a rispondere alle richieste professionali (art. 6, par. 1, lett. b e f).

Account e accesso

Gli account si basano su Better Auth, una libreria open source che ospitiamo noi stessi: i dati dell'account restano nel nostro database (Neon Postgres), non presso un servizio di accesso di terzi. A seconda di come accedi, registriamo:

• Link via e-mail: il tuo indirizzo e-mail e se è stato confermato. Un link di accesso funziona una sola volta e scade dopo 15 minuti; un link che conferma un indirizzo aggiunto scade dopo un'ora.
• Passkey: la chiave pubblica e l'identificativo della passkey, il suo nome se gliene dai uno e dati tecnici come la data di creazione. La tua impronta, il tuo volto o il codice del dispositivo non lasciano mai il dispositivo; non li riceviamo mai. La chiave pubblica della passkey determina anche il tuo indirizzo Erenials, un indirizzo di smart account su Base Sepolia che viene calcolato, e non pubblicato, fino al primo utilizzo.
• Wallet: l'indirizzo pubblico del tuo wallet e la rete su cui ha effettuato l'accesso.
• Sessioni: l'accesso apre una sessione di 30 giorni, rinnovata quando la usi. È registrata con l'indirizzo IP e l'identificazione del browser (user agent) della richiesta di accesso, e nel tuo browser viene impostato un cookie di sessione.
• Sicurezza: per frenare gli abusi, il servizio di accesso registra l'indirizzo IP di ogni richiesta e conta le richieste per azione di accesso.

Un account senza indirizzo e-mail riceve un indirizzo tecnico fittizio, che non viene mai usato per scrivere a nessuno.

Base giuridica secondo il GDPR: fornire l'account che hai richiesto (art. 6, par. 1, lett. b) e garantirne la sicurezza (art. 6, par. 1, lett. f).

E-mail

Le e-mail di accesso e di conferma sono inviate tramite Resend (Resend, Inc., Stati Uniti), che riceve il tuo indirizzo e-mail e il contenuto del messaggio per recapitarlo. Il sito non invia altre e-mail.

File certificati e certificati

Quando certifichi un file, il tuo browser lo legge e ne calcola l'impronta SHA-256 sul tuo dispositivo. Il file stesso non lascia mai il dispositivo: riceviamo solo la sua impronta, la sua dimensione e il suo tipo.

Registriamo la scheda del certificato nel nostro database: la descrizione che inserisci (titolo, emittente, tipo, i campi e i loro valori, le parti nominate e quale parte può vedere quali campi), impronta, dimensione e tipo del file, la validità scelta, l'ora di emissione, la rete (simulazione o Base Sepolia) e, per i certificati ancorati, il riferimento della transazione. Un segreto casuale (salt) che protegge l'impronta della scheda resta sul nostro server. Se hai effettuato l'accesso, il certificato è collegato al tuo account; revocarlo registra l'ora della revoca.

Chiunque abbia il link o l'identificativo di un certificato può aprirne la pagina pubblica, che mostra i campi assegnati al pubblico, l'impronta del file e lo stato del certificato. I campi riservati alle parti nominate si vedono solo tramite un pass di accesso. Inserisci dati personali di altre persone solo se ne hai il diritto.

Una copia dei certificati che emetti è conservata anche nella memoria locale del browser, così puoi ritrovarli e importarli in un account.

Per prevenire gli abusi, il servizio di certificazione conta le richieste per indirizzo IP. L'indirizzo è conservato solo come hash e i contatori vengono cancellati dopo circa due giorni.

Pass di accesso e registro degli accessi

Un pass di accesso apre la vista di un certificato riservata a una parte nominata. Registriamo la parte, un hash del link del pass (il link stesso ti viene mostrato una sola volta), la scadenza, l'ora di revoca e, se lo inserisci, l'indirizzo blockchain del destinatario.

A ogni apertura di un pass registriamo l'ora e un'indicazione sommaria del browser, per esempio «Firefox · Windows». Non registriamo l'indirizzo IP. Questo registro degli accessi è visibile solo all'emittente del certificato, in I miei asset.

Base giuridica secondo il GDPR: fornire il servizio che utilizzi (art. 6, par. 1, lett. b); per chi apre un pass, il legittimo interesse dell'emittente e nostro a disporre di una traccia di audit (art. 6, par. 1, lett. f).

Dati sulla blockchain

I certificati possono essere ancorati come attestazioni dell'Ethereum Attestation Service (EAS) su Base Sepolia, una rete di test pubblica. I certificati simulati non vengono scritti da nessuna parte.

Un certificato ancorato scrive sulla catena solo l'impronta della scheda (calcolata con il salt segreto, quindi il contenuto non può esserne dedotto), l'impronta SHA-256 del file, il tipo di asset e l'ora di emissione, firmati dal nostro wallet emittente. Titoli, campi, parti e file non vengono mai scritti sulla catena.

Quando un pass è indirizzato a un destinatario e il suo certificato è ancorato, anche il pass viene attestato: questa attestazione contiene un hash dell'identificativo del pass, l'ora e l'indirizzo del destinatario.

Le registrazioni su una blockchain sono pubbliche, copiate da ogni nodo della rete, e non possono essere modificate né cancellate, né da noi né da altri. Revocare un certificato o un pass segna la sua attestazione come revocata; non la cancella. Non inserire l'indirizzo di un destinatario se non vuoi che compaia su una rete pubblica.

Per leggere e scrivere queste registrazioni, il nostro server usa un nodo Base Sepolia (per impostazione predefinita il nodo pubblico della rete Base). Il tuo indirizzo IP non gli viene trasmesso.

Cookie e memoria locale

Non usiamo cookie pubblicitari o di analisi né strumenti di tracciamento. Il sito usa soltanto:

• un cookie di sessione (con il prefisso «erenials»), impostato solo quando accedi, per mantenerti connesso; gli script non possono leggerlo;
• un cookie della lingua (NEXT_LOCALE), impostato quando scegli una lingua, conservato per un anno;
• voci nella memoria locale del browser per il tema, lo stato dimostrativo della console, i certificati che hai emesso e i link dei pass che hai creato. Restano nel tuo browser, a meno che tu non importi i certificati in un account, e puoi cancellarle dalle impostazioni del browser.

I caratteri sono serviti dal nostro sito: nessuna richiesta viene inviata a Google o ad altri servizi di caratteri.

Hosting e fornitori

I seguenti fornitori trattano dati per nostro conto e secondo le nostre istruzioni:

• Vercel Inc. (Stati Uniti): hosting del sito e delle sue funzioni server. Vercel tratta i dati tecnici di ogni richiesta (per esempio indirizzo IP, browser e pagina richiesta) per servire il sito e conserva log di breve durata.
• Neon (Stati Uniti): il database Postgres che contiene i dati descritti sopra, ospitato nella regione regione del database, da completare.
• Resend, Inc. (Stati Uniti): invio delle e-mail di accesso e di conferma.

Questi fornitori hanno sede negli Stati Uniti o possono trattarvi dati. I trasferimenti si basano su la certificazione dei fornitori allo Swiss-U.S. e all'EU-U.S. Data Privacy Framework e/o clausole contrattuali tipo, da confermare.

Non vendiamo dati personali e non li trasmettiamo ad altri terzi, salvo obbligo di legge.

Durata di conservazione

• Richieste di pilota: fino alla gestione della richiesta e al massimo 24 mesi dopo, salvo che ne segua un rapporto commerciale; da confermare.
• Account, certificati, pass di accesso e registri degli accessi: finché l'account esiste. Se ci chiedi di cancellare il tuo account, lo cancelliamo con le sue passkey, i wallet, le sessioni, i certificati, i pass e i registri entro 30 giorni; da confermare, salvo ciò che la legge ci obbliga a conservare.
• Le sessioni scadono dopo 30 giorni di inutilizzo, i link di accesso dopo 15 minuti. I contatori del servizio di certificazione vengono cancellati dopo circa due giorni.
• I dati scritti su una blockchain non possono essere cancellati (vedi sopra).

I tuoi diritti

Secondo la LPD puoi chiederci quali dati conserviamo su di te, farli rettificare o cancellare, opporti al loro trattamento e riceverli in un formato elettronico comune. Se si applica il GDPR, hai anche i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e puoi revocare un consenso in qualsiasi momento con effetto per il futuro.

Scrivi a indirizzo e-mail per la protezione dei dati, da completare. Possiamo chiederti di dimostrare la tua identità, per esempio scrivendo dall'indirizzo e-mail del tuo account. Rispondiamo entro 30 giorni.

Puoi revocare da solo i tuoi certificati e pass in I miei asset. La cancellazione di un account o di una passkey avviene per ora su richiesta.

Puoi presentare un reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch) o, nell'Unione europea, all'autorità di protezione dei dati del tuo paese di residenza.

Sicurezza

Le connessioni sono cifrate (HTTPS). I link di accesso e i link dei pass sono conservati solo come hash, il cookie di sessione è protetto dagli script e l'accesso al database è limitato. Nessun sistema è del tutto sicuro: se una violazione espone i tuoi dati a un rischio elevato, informeremo te e le autorità come richiesto dalla legge.

Altri punti

Erenials è un servizio per le organizzazioni e non è destinato ai minori. Non prendiamo decisioni automatizzate con effetti giuridici e non facciamo profilazione.

Aggiorneremo questa informativa quando il servizio cambierà; la data in cima alla pagina indica la versione in vigore.