Come teniamo i dati della palestra
Open banking in sola lettura, accesso limitato, GDPR. Qui c'è quello che un titolare deve sapere prima di collegare la banca.
1.Accesso alla banca
Il modulo Finanza importa i movimenti del conto via open banking PSD2. La connessione è in sola lettura: StrateGYM non dispone, non bonifica, non sposta soldi.
L'autorizzazione la dai tu, dalla tua banca, e la puoi revocare. TODO_CONTENUTO: nome del fornitore AISP e durata del consenso.
2.Dove sono ospitati i dati
I dati del sito e dei lead stanno su infrastruttura in Unione Europea. TODO_CONTENUTO: regione e fornitore dell'ambiente applicativo StrateGYM (database, backup, retention).
I backup seguono la stessa area. TODO_CONTENUTO: frequenza dei backup e tempo di retention.
3.Chi vi accede
Il titolare e gli operatori che autorizzi vedono i dati della propria palestra. Il commercialista entra solo se gli apri un accesso.
Il personale ABBS accede solo per supporto, su richiesta, e con istruzioni di trattamento. TODO_CONTENUTO: ruoli interni, logging e tempi di traccia.
4.Conformità GDPR
Titolare del trattamento è ABBS S.R.L. Base giuridica, diritti dell'interessato e tempi di conservazione sono nell'informativa privacy.
TODO_CONTENUTO: DPA con i sub-responsabili, elenco aggiornato dei responsabili e misure tecniche (cifratura a riposo, MFA).
5.Domande frequenti
5.1.Potete muovere i soldi dal mio conto?
No. L'open banking PSD2 è in sola lettura: importa i movimenti per cassa e riconciliazione. Non dispone.
5.2.Posso staccare la banca?
Sì. Revoca il consenso dalla banca o chiedi al supporto di chiudere il collegamento. TODO_CONTENUTO: tempi effettivi di spegnimento del feed.
6.Contatti
Per domande su dati, accesso o GDPR scrivi a info@abbs.one. Per l'informativa completa consulta l’informativa privacy.