Informativa sulla privacy
Testo provvisorio, in attesa di verifica legale. Non è la versione definitiva.
Traduzione della versione francese, che sola fa fede.
Chi siamo
Il servizio è edito da Stéphane T., per conto di Scaliamo, société par actions simplifiée unipersonnelle (SASU, società per azioni semplificata unipersonale di diritto francese) in corso di costituzione, futura controllata di upto9. I suoi recapiti figurano nelle note legali. Il servizio riunisce diversi strumenti per gli editori di software online, come Gradiamo per la misurazione dell'NPS, Proofiamo per le recensioni dei clienti e Referiamo per i programmi di referral.
Questa informativa spiega quali dati personali trattiamo, perché, per quanto tempo e come esercitare i vostri diritti.
Due ruoli diversi
Scaliamo è titolare del trattamento per i dati descritti di seguito: visitatori dei nostri siti, iscritti alla lista d'attesa, persone che ci scrivono, utenti degli account e dati di fatturazione.
Scaliamo è responsabile del trattamento per i dati che i suoi clienti le affidano: i loro contatti, i rispondenti ai loro sondaggi, i loro referrer, i loro invitati e gli autori di testimonianze. In questo caso è il nostro cliente a decidere l'uso dei vostri dati. Si veda la sezione «Avete ricevuto un sondaggio o una richiesta da uno dei nostri clienti».
Visitatori dei siti
I nostri siti vetrina (ad esempio gradiamo.com) misurano la loro audience con Matomo, che ospitiamo noi stessi. Nessun dato di misurazione viene trasmesso a terzi.
- Dati: pagine consultate, data e ora, tipo di browser e di dispositivo, sito di provenienza, indirizzo IP (anonimizzazione da configurare, da verificare).
- Finalità: misurare la frequentazione dei siti e migliorarne il contenuto.
- Base giuridica: il nostro legittimo interesse.
- Durata di conservazione: da definire nella configurazione di Matomo.
Per limitare gli abusi, l'indirizzo IP dei visitatori è utilizzato anche in modo temporaneo per contare i tentativi di iscrizione (limitazione del numero di richieste).
Lista d'attesa
Potete iscrivervi sui nostri siti per essere avvisati del lancio di uno strumento.
- Dati: indirizzo e-mail, lingua, sito di iscrizione, prova del vostro consenso (data e testo visualizzato al momento dell'iscrizione).
- Finalità: informarvi del lancio e dell'apertura del servizio.
- Base giuridica: il vostro consenso, dato spuntando una casella non spuntata per impostazione predefinita.
- Accesso: solo il team di Scaliamo, tramite uno strumento interno protetto da autenticazione a due fattori.
- Durata di conservazione: non fissata a oggi (proposta da validare: fino al lancio, poi una durata breve da definire).
Potete revocare il vostro consenso e chiedere la cancellazione della vostra iscrizione in qualsiasi momento, scrivendoci (si veda «I vostri diritti»). Al momento dell'iscrizione non viene ancora inviata alcuna conferma via e-mail (double opt-in).
Modulo di contatto
Quando ci scrivete tramite il modulo di contatto:
- Dati: nome, indirizzo e-mail, società (facoltativa), contenuto del vostro messaggio.
- Finalità: rispondere alla vostra richiesta e assicurarne il seguito.
- Base giuridica: il nostro legittimo interesse a rispondere alle richieste, o le misure precontrattuali adottate su vostra richiesta.
- Durata di conservazione: 12 mesi dopo l'ultimo scambio (valore predefinito, da validare).
Utenti degli account
Quando utilizzate l'applicazione in qualità di utente di un account cliente:
- Dati: nome, indirizzo e-mail, password (conservata in forma protetta), fattori di autenticazione a due fattori, identificativo fornito da Google, Microsoft o dal fornitore di single sign-on della vostra azienda, lingua, ruolo nell'account, azioni registrate nel registro di audit con l'indirizzo IP, scambi con l'assistenza.
- Finalità: creare e proteggere il vostro accesso, fornire il servizio, inviarvi le e-mail necessarie (verifica, avvisi, fatture), garantire la sicurezza e la tracciabilità delle azioni, rispondere alle vostre richieste di assistenza.
- Base giuridica: l'esecuzione del contratto concluso con il vostro datore di lavoro o cliente, e il nostro legittimo interesse per la sicurezza.
- Durata di conservazione: per tutta la durata del vostro accesso, poi una durata da definire. Il registro di audit è conservato 3 anni. I log tecnici sono conservati 12 mesi.
L'assistenza non ha mai accesso ai dati del vostro account. Per aiutarvi, vi chiede di condividere il vostro schermo. I messaggi inviati all'assistenza possono essere tradotti e preparati con l'aiuto di un servizio di intelligenza artificiale situato nell'Unione europea (anonimizzazione da verificare).
Fatturazione
Quando la vostra azienda sottoscrive un'offerta a pagamento:
- Dati: ragione sociale, paese, indirizzo e-mail di fatturazione, numero SIREN o di partita IVA, storico delle fatture e dei pagamenti. I dati della carta di pagamento e dell'addebito diretto sono trattati dal nostro fornitore di servizi di pagamento; non li conserviamo (da verificare).
- Finalità: fatturare, incassare, calcolare le imposte, emettere fatture elettroniche, tenere la nostra contabilità.
- Base giuridica: l'esecuzione del contratto e i nostri obblighi di legge (contabili e fiscali).
- Durata di conservazione: per la durata del rapporto commerciale, poi la durata legale di conservazione dei documenti contabili (10 anni, da verificare).
Cookie
I nostri siti vetrina non installano alcun cookie di misurazione dell'audience né di sessione. Due cookie vengono installati solo se effettuate una scelta: «site_language» memorizza la lingua che scegliete (contiene solo un codice di lingua e dura 12 mesi); «mtm_consent_removed» memorizza la vostra opposizione alla misurazione dell'audience, se la esprimete (la sua durata è fissata da Matomo e il vostro browser può ridurla). Una pagina protetta da password installa inoltre un cookie di sessione, solo su quel sito, una volta inserita la password.
L'applicazione installa un cookie di sessione, necessario per il vostro accesso.
Il widget che i nostri clienti installano nella loro applicazione non installa alcun cookie e non scrive nulla nel browser.
Destinatari
I vostri dati sono accessibili ai membri del team di Scaliamo che ne hanno bisogno e ai nostri sub-responsabili, nei limiti del loro incarico. L'elenco dei nostri sub-responsabili, i loro servizi e la loro ubicazione sono pubblicati nella pagina sub-responsabili (in francese).
Non vendiamo i vostri dati. Non li utilizziamo per pubblicità mirata.
Hosting e trasferimenti
I nostri dati sono ospitati in Francia presso Scaleway, così come i relativi backup. Durante un periodo di transizione, l'abbonamento Scaleway è sottoscritto per nostro conto dalla società Five Two Ten (si veda la pagina sub-responsabili, in francese).
Alcuni fornitori possono trasferire dati al di fuori dell'Unione europea, in particolare il nostro fornitore di servizi di pagamento e il nostro strumento di monitoraggio degli errori (da verificare). Tali trasferimenti sono allora disciplinati da una decisione di adeguatezza della Commissione europea o da clausole contrattuali tipo.
Sicurezza
Proteggiamo i vostri dati con misure adeguate: hosting in Francia, autenticazione a due fattori, isolamento dei dati di ciascun cliente, cifratura delle comunicazioni, dei segreti e dei backup, registro di audit, nessun dato reale nei nostri ambienti di test.
I dati cancellati possono rimanere nei nostri backup cifrati fino alla loro scadenza. La durata di conservazione dei backup non è ancora fissata.
Avete ricevuto un sondaggio o una richiesta da uno dei nostri clienti
Se avete ricevuto un sondaggio, un invito a un programma di referral o una richiesta di recensione da un'azienda che utilizza i nostri strumenti, è tale azienda a essere titolare del trattamento dei vostri dati. Scaliamo agisce per suo conto, secondo le sue istruzioni, nell'ambito di un accordo sul trattamento dei dati (in francese).
Per esercitare i vostri diritti, rivolgetevi in via prioritaria a tale azienda. Se ci scrivete, le trasmetteremo la vostra richiesta.
Scaliamo non vi contatterà mai per proprio conto a partire da questi dati.
I vostri diritti
Disponete dei diritti di accesso, di rettifica, di cancellazione, di limitazione, di opposizione e di portabilità dei vostri dati. Quando il trattamento si basa sul vostro consenso, potete revocarlo in qualsiasi momento. Potete anche definire direttive sulla sorte dei vostri dati dopo il vostro decesso.
Per esercitare questi diritti, scrivete a: privacy@upto9.fr, o per posta a Stéphane T., per conto di Scaliamo, 5, square du Poitou, 76240 Le Mesnil-Esnard, Francia. Possiamo chiedervi di dimostrare la vostra identità in caso di dubbio.
Ad oggi non è stato designato alcun responsabile della protezione dei dati.
Se ritenete che i vostri diritti non siano rispettati, potete presentare un reclamo alla CNIL (Commission nationale de l'informatique et des libertés, l'autorità francese di protezione dei dati, www.cnil.fr).
Modifiche
Possiamo modificare questa informativa. La data di aggiornamento figura in cima alla pagina pubblicata. In caso di modifica importante, gli utenti degli account vengono informati via e-mail.