1. Cosa copre questa polizza?
Questa informativa sulla privacy spiega come utilizziamo i vostri dati personali: come vengono raccolti, come vengono conservati e come vengono elaborati. Spiega anche i tuoi diritti secondo la legge relativi ai tuoi dati personali.
2. Cosa sono i dati personali?
I dati personali sono definiti dal regolamento generale sulla protezione dei dati (regolamento UE 2016/679) (il "GDPR") come "qualsiasi informazione relativa a una persona identificabile che può essere identificata direttamente o indirettamente, in particolare con riferimento a un identificatore".
I dati personali sono, in termini più semplici, qualsiasi informazione su di voi che vi permette di essere identificati. I dati personali coprono informazioni ovvie come il vostro nome e i dettagli di contatto, ma anche informazioni meno ovvie come i numeri di identificazione, i dati di localizzazione elettronica e altri identificatori online.
I dati personali che utilizziamo sono indicati nella sezione 4, di seguito.
3. Quali sono i miei diritti?
Ai sensi del GDPR, se sei residente nel SEE, hai i seguenti diritti, che lavoreremo sempre per sostenere:
Il diritto di essere informato sulla nostra raccolta e sull'uso dei suoi dati personali. Questa informativa sulla privacy dovrebbe dirle tutto ciò che ha bisogno di sapere, ma può sempre contattarci per saperne di più o per porre qualsiasi domanda utilizzando i dettagli nella sezione 10.
Il diritto di accedere ai dati personali in nostro possesso che la riguardano. La sezione 9 vi dirà come farlo.
Il diritto di far rettificare i suoi dati personali se alcuni dei suoi dati personali in nostro possesso sono inesatti o incompleti. Contattateci utilizzando i dettagli nella sezione 10 per saperne di più.
Il diritto all'oblio, cioè il diritto di chiederci di cancellare o disporre in altro modo dei suoi dati personali in nostro possesso. Contattateci utilizzando i dettagli nella sezione 10 per saperne di più.
Il diritto di limitare (cioè impedire) il trattamento dei suoi dati personali.
Il diritto di opporsi all'utilizzo dei suoi dati personali per uno o più scopi particolari
Il diritto alla portabilità dei dati. Questo significa che potete chiederci una copia dei vostri dati personali in nostro possesso per riutilizzarli con un altro servizio o business in molti casi.
Diritti relativi al processo decisionale automatizzato e alla profilazione. Non utilizziamo i suoi dati personali in questo modo.
Per ulteriori informazioni sul nostro utilizzo dei vostri dati personali o per esercitare i vostri diritti come indicato sopra, vi preghiamo di contattarci utilizzando i dettagli forniti nella sezione 10.
4. Quali dati personali raccogliete?
Possiamo raccogliere alcuni o tutti i seguenti dati personali (questo può variare a seconda della vostra relazione con noi:
Nome;
Indirizzo;
Indirizzo e-mail;
Numero di telefono;
Nome dell'azienda;
Titolo di lavoro;
Professione;
Informazioni sul pagamento;
Informazioni sulla posizione;
Informazioni fornite da terzi;
Informazioni su come accedi e usi i nostri servizi (ad esempio: pagine visitate, sito web di riferimento);
Informazioni sul suo dispositivo (ad esempio: indirizzo IP reso anonimo, tipo di dispositivo);
Commenti e opinioni che lei esprime quando ci contatta via e-mail, telefono o chat.
5. Come vengono utilizzati i miei dati personali?
Secondo il GDPR, dobbiamo sempre avere una base legittima per utilizzare i dati personali. Questo può essere perché i dati sono necessari per la nostra esecuzione di un contratto con te, perché hai acconsentito al nostro utilizzo dei tuoi dati personali, o perché è nei nostri legittimi interessi commerciali utilizzarli. I suoi dati personali saranno utilizzati per i seguenti scopi:
Fornire e gestire il suo account (base giuridica: contrattuale).
Fornire i nostri prodotti e servizi a voi. I suoi dati personali sono necessari per poter stipulare un contratto con lei (base giuridica: contrattuale).
Personalizzare, migliorare e adattare i nostri prodotti e servizi per te (base legale: interessi legittimi).
Comunicare con voi. Questo può includere rispondere a e-mail o chiamate da voi (base giuridica: interessi contrattuali e legittimi).
Fornirvi informazioni via e-mail o per posta che avete scelto di ricevere. Potete annullare l'iscrizione o la rinuncia in qualsiasi momento aggiornando le vostre preferenze di comunicazione nella pagina del profilo utente del vostro prodotto o facendo clic sul link di annullamento dell'iscrizione nelle nostre e-mail (base giuridica: interessi legittimi).
Con il vostro permesso e/o dove consentito dalla legge, possiamo anche utilizzare i vostri dati personali per scopi di marketing, che possono includere contattarvi via e-mail o telefono o posta con informazioni, notizie e offerte sui nostri prodotti e servizi. Non vi sarà inviato alcun marketing illegale o spam. Lavoreremo sempre per proteggere pienamente i tuoi diritti e rispettare i nostri obblighi ai sensi del GDPR e dei Regolamenti 2003 sulla privacy e sulle comunicazioni elettroniche (Direttiva CE), e avrai sempre la possibilità di rinunciare.
6. Per quanto tempo conserverete i miei dati personali?
Non conserveremo i vostri dati personali più a lungo di quanto sia necessario alla luce del motivo (o dei motivi) per cui sono stati inizialmente raccolti. I suoi dati personali saranno quindi conservati per i seguenti periodi (o, dove non c'è un periodo fisso, i seguenti fattori saranno utilizzati per determinare la durata della conservazione):
Utilizzeremo e conserveremo i vostri dati personali per tutto il tempo necessario a fornirvi il nostro servizio e allo scopo di soddisfare i requisiti legali, contabili o di reporting. In seguito, conserveremo i dati solo in forma anonima, in modo che non possano più essere associati a voi per contribuire a migliorare i nostri prodotti e servizi;
se non sei un cliente e disponiamo dei tuoi dati personali allo scopo di comunicare con te, li useremo e li conserveremo finché non ci farai sapere che non vuoi più ricevere comunicazioni da noi o per un periodo fino a 24 mesi;
7. Come e dove conservate i miei dati personali?
Possiamo memorizzare o trasferire alcuni o tutti i vostri dati personali in paesi che non fanno parte dello Spazio economico europeo (lo "SEE" è costituito da tutti gli stati membri dell'UE, più Norvegia, Islanda e Liechtenstein). Questi sono conosciuti come "paesi terzi" e potrebbero non avere leggi sulla protezione dei dati che sono forti come quelle del Regno Unito e/o dello SEE. Ciò significa che adotteremo misure aggiuntive per garantire che i vostri dati personali siano trattati in modo altrettanto sicuro e protetto di quanto avverrebbe nel Regno Unito e ai sensi del GDPR, tra cui:
Avere un Addendum per il trattamento dei dati compatibile con il GDPR con subprocessori in paesi terzi;
Assicurarsi che tali sub-processori abbiano procedure di sicurezza adeguate.
La sicurezza dei vostri dati personali è essenziale per noi, e per proteggere i vostri dati, adottiamo una serie di misure importanti, tra cui le seguenti:
Crittografare i vostri dati mentre sono in transito;
Ove possibile, criptare i suoi dati quando vengono memorizzati;
8. Condividete i miei dati personali?
A volte possiamo stipulare contratti con le seguenti terze parti per fornire prodotti e servizi a voi per nostro conto. Questi possono includere l'elaborazione dei pagamenti, la consegna e il marketing. In alcuni casi, queste terze parti possono richiedere l'accesso ad alcuni o a tutti i tuoi dati personali in nostro possesso. Puoi controllare l'elenco dei sub-elaboratori qui.
Se alcuni dei vostri dati personali sono richiesti da una terza parte, come descritto sopra, prenderemo misure per garantire che i vostri dati personali siano trattati in modo sicuro e in conformità con i vostri diritti, i nostri obblighi e gli obblighi della terza parte secondo la legge.
A volte possiamo stipulare contratti con terze parti (come descritto sopra) che si trovano al di fuori dello Spazio economico europeo (lo "SEE" è costituito da tutti gli stati membri dell'UE, più Norvegia, Islanda e Liechtenstein). Se i dati personali vengono trasferiti a una terza parte al di fuori del SEE, adotteremo misure adeguate per garantire che i vostri dati personali siano trattati in modo altrettanto sicuro e protetto come lo sarebbero ai sensi del GDPR, come spiegato sopra nella Sezione 7.
In alcune circostanze limitate, potremmo essere legalmente obbligati a condividere alcuni dati personali, che potrebbero includere i tuoi, se siamo coinvolti in procedimenti legali o se rispettiamo obblighi legali, un ordine del tribunale o le istruzioni di un'autorità governativa.
9. Come posso accedere ai miei dati personali?
Se volete sapere quali dati personali abbiamo su di voi, potete chiederci i dettagli di tali dati personali e una copia di essi (se tali dati personali sono conservati). Questo è noto come una "richiesta di accesso soggetto".
Tutte le richieste di accesso devono essere fatte per iscritto e inviate agli indirizzi e-mail o postali indicati nella sezione 10.
Normalmente non c'è alcun costo per una richiesta di accesso soggetto. Se la tua richiesta è "manifestamente infondata o eccessiva" (per esempio, se fai richieste ripetitive), può essere addebitata una tassa per coprire i nostri costi amministrativi per rispondere.
Risponderemo alla vostra richiesta di accesso soggetto entro 21 giorni e, in ogni caso, non più di un mese dalla sua ricezione. Normalmente, miriamo a fornire una risposta completa, compresa una copia dei vostri dati personali entro tale termine. In alcuni casi, tuttavia, in particolare se la tua richiesta è più complessa, potrebbe essere necessario più tempo fino a un massimo di tre mesi dalla data in cui riceviamo la tua richiesta. Lei sarà tenuto pienamente informato dei nostri progressi.
Per contattarci su qualsiasi cosa abbia a che fare con i suoi dati personali e la protezione dei dati, compreso fare una richiesta di accesso soggetto, visitare la pagina di contatto
11. Modifiche a questa Informativa sulla Privacy
Possiamo modificare questa Informativa sulla privacy di volta in volta. Questo può essere necessario, per esempio, se la legge cambia, o se cambiamo la nostra attività in un modo che influisce sulla protezione dei dati personali.
Qualsiasi cambiamento sarà reso disponibile qui e, se del caso, potremmo anche informarvi via e-mail e/o nei nostri prodotti.
Versione 1.0, 15 gennaio 2020
