Guida all'implementazione di BIMI

Comprendiamo che la tua privacy è importante per te e che ti interessa come vengono utilizzati i tuoi dati personali. Rispettiamo e apprezziamo la privacy di tutti i nostri clienti e raccoglieremo e utilizzeremo i dati personali solo nei modi descritti qui, nella nostra Politica sui Cookies e nelle nostre Condizioni d'Uso, e in un modo che sia coerente con i nostri obblighi e i tuoi diritti secondo la legge.

Questa politica, insieme alle nostre Condizioni d'uso e a qualsiasi altro accordo tra voi e noi, stabilisce le basi sulle quali saranno trattati i dati personali che raccogliamo da voi o che ci fornite.

1. Cosa copre questa politica?
Questa informativa sulla privacy spiega come utilizziamo i tuoi dati personali: come vengono raccolti, come vengono conservati e come vengono elaborati. Spiega anche i tuoi diritti ai sensi della legge relativi ai tuoi dati personali.

2. Cosa sono i dati personali?
I dati personali sono definiti dal regolamento generale sulla protezione dei dati (regolamento UE 2016/679) (il "GDPR") come "qualsiasi informazione relativa a una persona identificabile che può essere identificata direttamente o indirettamente, in particolare mediante riferimento a un identificatore".

I dati personali sono, in termini più semplici, qualsiasi informazione su di voi che vi permette di essere identificati. I dati personali coprono informazioni ovvie come il vostro nome e i dettagli di contatto, ma anche informazioni meno ovvie come i numeri di identificazione, i dati di localizzazione elettronica e altri identificatori online.

I dati personali che utilizziamo sono indicati nella sezione 4, di seguito.

3. Quali sono i miei diritti?
Ai sensi del GDPR, se sei residente nel SEE, hai i seguenti diritti, che lavoreremo sempre per sostenere:

Il diritto di essere informato sulla nostra raccolta e sull'uso dei suoi dati personali. Questa informativa sulla privacy dovrebbe dirle tutto ciò che ha bisogno di sapere, ma può sempre contattarci per saperne di più o per porre qualsiasi domanda utilizzando i dettagli nella sezione 10.

Il diritto di accedere ai dati personali in nostro possesso che la riguardano. La sezione 9 vi dirà come farlo.

Il diritto di far rettificare i suoi dati personali se alcuni dei suoi dati personali in nostro possesso sono inesatti o incompleti. Contattateci utilizzando i dettagli nella sezione 10 per saperne di più.

Il diritto all'oblio, cioè il diritto di chiederci di cancellare o disporre in altro modo dei suoi dati personali in nostro possesso. Contattateci utilizzando i dettagli nella sezione 10 per saperne di più.
Il diritto di limitare (cioè impedire) il trattamento dei suoi dati personali.

Il diritto di opporsi al nostro utilizzo dei suoi dati personali per uno o più scopi particolari.

Il diritto alla portabilità dei dati. Questo significa che potete chiederci una copia dei vostri dati personali in nostro possesso per riutilizzarli con un altro servizio o business in molti casi.

Diritti relativi al processo decisionale automatizzato e alla profilazione. Non utilizziamo i suoi dati personali in questo modo.

Per ulteriori informazioni sul nostro utilizzo dei vostri dati personali o per esercitare i vostri diritti come indicato sopra, vi preghiamo di contattarci utilizzando i dettagli forniti nella sezione 10.

4. Quali dati personali raccogliete?
Possiamo raccogliere alcuni o tutti i seguenti dati personali (questo può variare a seconda della vostra relazione con noi:

Nome;
Indirizzo;
Indirizzo e-mail;
Numero di telefono;
Nome dell'azienda;
Titolo di lavoro;
Professione;
Informazioni sul pagamento;
Informazioni sulla posizione;
Informazioni fornite da terzi;
Informazioni su come accedi e usi i nostri servizi (ad esempio: pagine visitate, sito web di riferimento);
Informazioni sul tuo dispositivo (ad esempio: indirizzo IP anonimizzato, tipo di dispositivo);
Commenti e opinioni che esprimi quando ci contatti via email, telefono o chat.

5. Come vengono utilizzati i miei dati personali?
Secondo il GDPR, dobbiamo sempre avere una base legittima per utilizzare i dati personali. Questo può essere perché i dati sono necessari per la nostra esecuzione di un contratto con te, perché hai acconsentito al nostro utilizzo dei tuoi dati personali, o perché è nei nostri legittimi interessi commerciali utilizzarli. I suoi dati personali saranno utilizzati per i seguenti scopi:

Fornire e gestire il suo account (base giuridica: contrattuale).
Fornire i nostri prodotti e servizi a voi. I suoi dati personali sono necessari per poter stipulare un contratto con lei (base legale: contrattuale).

Personalizzare, migliorare e adattare i nostri prodotti e servizi per te (base legale: interessi legittimi).

Comunicare con voi. Questo può includere rispondere a e-mail o chiamate da voi (base giuridica: interessi contrattuali e legittimi).

Fornitura di informazioni via e-mail o posta a cui si è scelto di partecipare. Puoi annullare l'iscrizione o l'opt-out in qualsiasi momento aggiornando le tue preferenze di comunicazione nella pagina del profilo utente del tuo prodotto o cliccando sul link di annullamento dell'iscrizione nelle nostre e-mail a te (base giuridica: interessi legittimi).

Con il vostro permesso e/o dove consentito dalla legge, possiamo anche utilizzare i vostri dati personali per scopi di marketing, che possono includere contattarvi via e-mail o telefono o posta con informazioni, notizie e offerte sui nostri prodotti e servizi. Non vi sarà inviato alcun marketing illegale o spam. Lavoreremo sempre per proteggere pienamente i tuoi diritti e rispettare i nostri obblighi ai sensi del GDPR e dei Regolamenti 2003 sulla privacy e sulle comunicazioni elettroniche (Direttiva CE), e avrai sempre la possibilità di rinunciare.

6. Per quanto tempo conserverete i miei dati personali?
Non conserveremo i vostri dati personali più a lungo di quanto sia necessario alla luce del motivo (o dei motivi) per cui sono stati inizialmente raccolti. I suoi dati personali saranno pertanto conservati per i seguenti periodi (o, laddove non vi sia un periodo fisso, i seguenti fattori saranno utilizzati per determinare la durata della conservazione):

Utilizzeremo e conserveremo i vostri dati personali per tutto il tempo necessario a fornirvi il nostro servizio e allo scopo di soddisfare i requisiti legali, contabili o di reporting. In seguito, conserveremo i dati solo in forma anonima, in modo che non possano più essere associati a voi per contribuire a migliorare i nostri prodotti e servizi;

se non sei un cliente e disponiamo dei tuoi dati personali allo scopo di comunicare con te, li useremo e li conserveremo finché non ci farai sapere che non vuoi più ricevere comunicazioni da noi o per un periodo fino a 24 mesi;

7. Come e dove memorizzate i miei dati personali?
Possiamo memorizzare o trasferire alcuni o tutti i tuoi dati personali in paesi che non fanno parte dello Spazio economico europeo (lo "SEE" è costituito da tutti gli stati membri dell'UE, più Norvegia, Islanda e Liechtenstein). Questi sono conosciuti come "paesi terzi" e potrebbero non avere leggi sulla protezione dei dati che sono forti come quelle del Regno Unito e/o dello SEE. Ciò significa che adotteremo misure aggiuntive per garantire che i vostri dati personali siano trattati in modo altrettanto sicuro e protetto di quanto avverrebbe nel Regno Unito e ai sensi del GDPR, tra cui:

Avere un Addendum per il trattamento dei dati compatibile con il GDPR con sub-processori in paesi terzi;
Assicurarsi che tali sub-processori abbiano procedure di sicurezza adeguate.
La sicurezza dei tuoi dati personali è essenziale per noi, e per proteggere i tuoi dati, adottiamo una serie di misure importanti, tra cui le seguenti:

- Crittografare i suoi dati mentre sono in transito;
- Ove possibile, crittografare i suoi dati quando sono conservati;
- Revisioni annuali indipendenti dei nostri processi e procedure di sicurezza tramite la nostra certificazione ISO27001.

8. Condividete i miei dati personali?
A volte possiamo stipulare contratti con le seguenti terze parti per fornirti prodotti e servizi per nostro conto. Questi possono includere l'elaborazione dei pagamenti, la consegna e il marketing. In alcuni casi, queste terze parti possono richiedere l'accesso ad alcuni o a tutti i tuoi dati personali in nostro possesso. Puoi controllare l'elenco dei sub-elaboratori qui.

Se alcuni dei vostri dati personali sono richiesti da una terza parte, come descritto sopra, prenderemo misure per garantire che i vostri dati personali siano trattati in modo sicuro e in conformità con i vostri diritti, i nostri obblighi e gli obblighi della terza parte secondo la legge.

A volte possiamo stipulare contratti con terze parti (come descritto sopra) che si trovano al di fuori dello Spazio economico europeo (lo "SEE" è costituito da tutti gli stati membri dell'UE, più Norvegia, Islanda e Liechtenstein). Se i dati personali vengono trasferiti a una terza parte al di fuori del SEE, adotteremo misure adeguate per garantire che i vostri dati personali siano trattati in modo altrettanto sicuro e protetto come lo sarebbero ai sensi del GDPR, come spiegato sopra nella Sezione 7.

In alcune circostanze limitate, potremmo essere legalmente obbligati a condividere alcuni dati personali, che potrebbero includere i tuoi, se siamo coinvolti in procedimenti legali o se rispettiamo obblighi legali, un ordine del tribunale o le istruzioni di un'autorità governativa.

9. Come posso accedere ai miei dati personali?
Se volete sapere quali dati personali abbiamo su di voi, potete chiederci i dettagli di tali dati personali e una copia di essi (se tali dati personali sono conservati). Questo è noto come una "richiesta di accesso soggetto".

Tutte le richieste di accesso devono essere fatte per iscritto e inviate agli indirizzi e-mail o postali indicati nella sezione 10.

Normalmente non c'è alcun costo per una richiesta di accesso soggetto. Se la tua richiesta è "manifestamente infondata o eccessiva" (per esempio, se fai richieste ripetitive), può essere addebitata una tassa per coprire i nostri costi amministrativi per rispondere.

Risponderemo alla vostra richiesta di accesso soggetto entro 21 giorni e, in ogni caso, non più di un mese dalla sua ricezione. Normalmente, miriamo a fornire una risposta completa, compresa una copia dei vostri dati personali entro tale termine. In alcuni casi, tuttavia, in particolare se la tua richiesta è più complessa, potrebbe essere necessario più tempo fino a un massimo di tre mesi dalla data in cui riceviamo la tua richiesta. Lei sarà tenuto pienamente informato dei nostri progressi.

10. Come posso contattarvi?
Per contattarci su qualsiasi cosa abbia a che fare con i suoi dati personali e la protezione dei dati, incluso fare una richiesta di accesso soggetto, visitare la pagina dei contatti

11. Modifiche alla presente Informativa sulla privacyPotremmo modificare questa Informativa sulla privacy di tanto in tanto. Questo può essere necessario, per esempio, se la legge cambia, o se cambiamo la nostra attività in un modo che influisce sulla protezione dei dati personali.

Eventuali modifiche saranno rese disponibili qui e, se del caso, potremmo anche notificarle via e-mail e/o nei nostri prodotti

Versione 1.0, 15 gennaio 2020