Informativa sulla privacy

Ultimo aggiornamento: 18 ottobre 2026

Versione in revisione legale.

Questa pagina spiega quali dati personali tratta UnIT, perché, per quanto tempo e con chi li condividiamo, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»).

Chi tratta i dati

Il titolare del trattamento è Hyperion S.r.l., Piazza Santo Stefano 6, 20122 Milano (MI), codice fiscale e partita IVA 14450290961, REA MI - 2784883. Per qualsiasi richiesta scrivi a info@hyperionsrl.cloud o alla PEC hyperionsrl@pecaruba.it. Hyperion non ha nominato un responsabile della protezione dei dati (DPO), non essendo obbligata a farlo (art. 37 GDPR).

I dati dell'inventario non sono nostri

Ciò che un'organizzazione inserisce in UnIT — dispositivi, licenze, contratti, a chi è assegnato un dispositivo, lettere di consegna, allegati, contatti dei fornitori, password e chiavi di licenza — appartiene a quell'organizzazione, che ne è titolare. Hyperion lo tratta solo per suo conto, come responsabile del trattamento (art. 28 GDPR), alle condizioni descritte nei Termini di servizio. Se sei un dipendente il cui nome compare nell'inventario della tua azienda, per i tuoi diritti rivolgiti all'azienda; se ci scrivi, inoltriamo la richiesta.

Quali dati trattiamo e perché

Dato	Perché	Base giuridica
Dati dell'account Microsoft con cui accedi: nome, indirizzo email, identificativi dell'organizzazione e dell'utente in Microsoft Entra ID; ruolo in UnIT, data dell'ultimo accesso	Riconoscerti, farti entrare nella tua organizzazione con i permessi del tuo ruolo	Esecuzione del contratto con la tua organizzazione (art. 6.1.b) e legittimo interesse a fornire un servizio sicuro (art. 6.1.f)
Registro delle azioni sulle password conservate: chi ha letto, creato, modificato o eliminato una credenziale, e quando	Permettere alla tua organizzazione di sapere chi ha visto cosa	Esecuzione del contratto (art. 6.1.b)
Inviti: indirizzo email e ruolo della persona invitata	Far entrare chi è stato invitato, e solo lui	Esecuzione del contratto (art. 6.1.b)
Dati tecnici di connessione: indirizzo IP, data e ora, pagina o richiesta, tipo di browser	Sicurezza del servizio, prevenzione degli abusi, diagnosi dei problemi	Legittimo interesse di Hyperion (art. 6.1.f)
Dati di fatturazione: ragione sociale, partita IVA, indirizzo, email, codice destinatario SdI o PEC; identificativi del cliente e dell'abbonamento su Stripe e stato dell'abbonamento	Attivare e rinnovare l'abbonamento, emettere le fatture	Esecuzione del contratto (art. 6.1.b) e obblighi fiscali (art. 6.1.c)
Email e messaggi che ci mandi	Risponderti, organizzare una demo, darti assistenza	Misure precontrattuali o contratto (art. 6.1.b) o legittimo interesse a rispondere (art. 6.1.f)

Non trattiamo dati di categorie particolari, non usiamo i dati per marketing, profilazione o decisioni automatizzate e non li usiamo per addestrare modelli di intelligenza artificiale. UnIT non invia i tuoi dati a servizi di intelligenza artificiale.

Non vediamo né conserviamo i dati della carta o del conto: il pagamento avviene interamente su Stripe.

Con chi li condividiamo

Microsoft Ireland Operations Ltd (Azure): ospita l'applicazione, il database, gli allegati e le chiavi di cifratura, nella regione Italy North (Milano). Le password e le chiavi di licenza sono cifrate con chiavi custodite in Azure Key Vault.
Microsoft (Entra ID): l'accesso avviene con l'account Microsoft 365 della tua organizzazione. Microsoft ci comunica chi sei; non riceviamo la tua password e non accediamo alla tua posta o ai tuoi file. Se la tua organizzazione attiva il collegamento alle licenze Microsoft 365, UnIT legge solo l'elenco delle licenze acquistate e i relativi conteggi.
Stripe Payments Europe Ltd (Irlanda): gestisce pagamenti con carta o addebito SEPA, il portale per gestire l'abbonamento e le fatture. Riceve i dati di fatturazione e del metodo di pagamento. Per prevenzione delle frodi e obblighi di legge Stripe agisce come titolare autonomo: vedi l'informativa di Stripe.
Google (Google Fonts): le pagine di UnIT caricano i caratteri tipografici dai server di Google, che ricevono l'indirizzo IP del tuo browser e possono trattarlo anche negli Stati Uniti.
Aruba S.p.A.: ospita la posta elettronica e la PEC di Hyperion, quindi riceve i messaggi che ci mandi.

Il personale di Hyperion non consulta il contenuto dell'inventario di un'organizzazione, salvo che l'organizzazione lo inviti come ospite, per esempio per assistenza. Per gestire gli abbonamenti vede nome dell'organizzazione, piano e numero di asset. I dati possono essere comunicati alle autorità quando la legge lo impone. Non vendiamo i dati a nessuno.

Trasferimenti fuori dall'Unione europea

I dati di UnIT sono conservati in Italia. Possono uscire dallo Spazio economico europeo solo l'indirizzo IP ricevuto da Google per i caratteri tipografici e i dati trattati da Stripe nell'ambito dei propri servizi. Entrambi si basano sull'EU–US Data Privacy Framework o sulle Clausole contrattuali tipo della Commissione europea.

Per quanto tempo li conserviamo

Account e registro delle credenziali: finché la tua organizzazione usa UnIT o finché un amministratore non disattiva il tuo utente; poi secondo quanto previsto per i dati dell'organizzazione.
Dati dell'organizzazione: se la prova o l'abbonamento finiscono, restano consultabili ed esportabili in sola lettura. Su richiesta del proprietario li cancelliamo subito e in modo definitivo; in assenza di richiesta li cancelliamo 12 mesi dopo la fine della prova o dell'abbonamento, avvisando prima il proprietario. Le copie di sicurezza ruotano entro 35 giorni.
Cookie di sessione: al massimo 8 ore, o fino all'uscita.
Dati tecnici di connessione: per il tempo necessario a sicurezza e diagnosi, salvo che servano ad accertare un illecito.
Dati di fatturazione e dei pagamenti: 10 anni, come richiesto dalla legge (art. 2220 del Codice civile).
Corrispondenza: per il tempo necessario a gestire la richiesta e, se ne nasce un contratto, per la sua durata.

Cookie

UnIT usa solo due cookie tecnici, necessari al funzionamento:

unit_sess mantiene la sessione di chi ha effettuato l'accesso, per al massimo 8 ore;
unit_login dura 10 minuti durante l'accesso con Microsoft e impedisce che qualcun altro completi la procedura al posto tuo.

Non usiamo cookie di profilazione, strumenti di analisi del traffico o pubblicità: per questo non trovi un banner di consenso.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento (artt. 15-22 GDPR) scrivendo ai contatti sopra. Rispondiamo entro un mese. Ogni organizzazione può comunque esportare i propri dati da UnIT in qualsiasi momento.

Se ritieni che il trattamento violi la legge, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del Paese UE in cui risiedi o lavori.

Modifiche

Se questa informativa cambia, la versione in vigore è sempre su questa pagina, con la data in alto. Dei cambiamenti rilevanti avvisiamo i proprietari delle organizzazioni.