Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è RTIndustry.
Per qualsiasi richiesta relativa al trattamento dei dati personali, è possibile contattarci all'indirizzo:

2. Dati raccolti

2.1 Sito web (rtindustry.it)

Il sito web non raccoglie dati personali in modo automatico. Non sono installati strumenti di analytics (Google Analytics o simili), pixel di tracciamento, né cookie di profilazione.

I soli dati personali eventualmente trattati sono quelli forniti volontariamente dall'utente tramite comunicazioni via email all'indirizzo assistenza@rtindustry.it (ad esempio: nome, indirizzo email, contenuto del messaggio).

2.2 Prodotto RTIndustry IIoT (software on-premise)

Il software RTIndustry IIoT, installato presso le sedi dei clienti, può raccogliere e trasmettere i seguenti dati al Site Manager (se configurato):

Categoria	Dati	Finalità
Telemetria macchina	OEE, stato macchina, turno, consumo energetico	Monitoraggio produttivo e supporto tecnico
Dati installazione	Hostname, serial number, fingerprint hardware, indirizzo IP	Validazione licenza e identificazione dispositivo
Dati di contatto	Email, nome referente, telefono, codice reseller	Comunicazioni commerciali e supporto tecnico

I dati di contatto vengono raccolti durante la fase di installazione del software tramite il wizard dell'installer e sono facoltativi.

2.3 Site Manager (piattaforma di gestione)

Il Site Manager, se utilizzato dal cliente o dal reseller, tratta i seguenti dati:

• Credenziali utente: username e password (quest'ultima conservata con hash bcrypt)
• Log eventi: registrazioni di attività di sistema (validazione licenze, heartbeat, errori)
• Dati licenze: chiave di licenza, stato, scadenza, numero massimo di macchine

3. Base giuridica del trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche (art. 6 GDPR):

• Consenso (art. 6.1.a): per le comunicazioni inviate volontariamente via email e per i dati di contatto facoltativi forniti nell'installer
• Esecuzione contrattuale (art. 6.1.b): per la validazione delle licenze, la telemetria produttiva e la fornitura del servizio
• Legittimo interesse (art. 6.1.f): per la sicurezza del sistema, il debug e il miglioramento del prodotto

4. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

• Validazione licenze: verifica della validità della licenza software e gestione del ciclo di vita (trial, rinnovo, scadenza)
• Telemetria produttiva: raccolta di dati di funzionamento delle macchine per monitoraggio OEE, diagnostica e supporto tecnico remoto
• Supporto tecnico: utilizzo dei dati di contatto e dei log per assistenza e risoluzione di problemi
• Comunicazioni commerciali: invio di informazioni su aggiornamenti e offerte, esclusivamente su consenso dell'interessato

5. Conservazione dei dati

Tipologia di dati	Periodo di conservazione
Telemetria macchina (heartbeat)	Durata del contratto + 12 mesi
Dati di contatto	Fino a revoca del consenso
Log eventi	24 mesi
Credenziali utente Site Manager	Fino a cancellazione dell'account
Dati licenze	Durata del contratto + 12 mesi

Trascorsi i periodi indicati, i dati vengono cancellati o anonimizzati in modo irreversibile.

6. Condivisione con terze parti

RTIndustry non vende, né cede a terzi i dati personali degli utenti.

I dati possono essere trattati dai seguenti soggetti, in qualità di responsabili del trattamento:

• GitHub, Inc. (hosting del sito web tramite GitHub Pages) — server situati negli Stati Uniti, con adeguate garanzie ai sensi dell'art. 46 GDPR (Standard Contractual Clauses)
• Reseller autorizzati — possono accedere ai dati delle installazioni a loro assegnate tramite il Site Manager, limitatamente al ruolo di assistenza e gestione licenze

Il Site Manager e i dati di telemetria risiedono su server gestiti direttamente dal cliente o dal reseller (on-premise o cloud privato). RTIndustry non ha accesso diretto a tali dati salvo specifica autorizzazione per interventi di supporto.

7. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha diritto di:

• Accesso — ottenere conferma dell'esistenza di dati personali e riceverne copia
• Rettifica — chiedere la correzione di dati inesatti o incompleti
• Cancellazione — richiedere la cancellazione dei dati ("diritto all'oblio")
• Portabilità — ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico
• Opposizione — opporsi al trattamento per motivi legittimi
• Limitazione — ottenere la limitazione del trattamento nei casi previsti dalla legge

Per esercitare i propri diritti, è sufficiente inviare una richiesta a assistenza@rtindustry.it. Risponderemo entro 30 giorni dalla ricezione della richiesta.

L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Sicurezza dei dati

RTIndustry adotta misure tecniche e organizzative adeguate a proteggere i dati personali, tra cui:

• HTTPS — tutte le comunicazioni sono cifrate tramite TLS
• Password hash — le credenziali utente sono conservate con algoritmo bcrypt
• Crittografia AES-256 — i flussi applicativi on-premise sono cifrati con chiave derivata dall'hardware
• Autenticazione JWT — accesso al Site Manager protetto da token con scadenza
• Controllo accessi (RBAC) — ruoli differenziati (admin, reseller, viewer) con permessi granulari

9. Modifiche alla presente policy

RTIndustry si riserva il diritto di aggiornare la presente Privacy Policy in qualsiasi momento. Eventuali modifiche saranno pubblicate su questa pagina con aggiornamento della data di revisione in alto. Si consiglia di consultare periodicamente questa pagina per rimanere informati sulle modalità di trattamento dei dati.