Informativa sulla privacy

Traduzione dall'inglese. In caso di divergenze fa fede la versione inglese.

La presente informativa sulla privacy spiega come relyd tratta i dati personali quando è relyd stessa a decidere perché e come i dati vengono trattati. Ciò avviene, ad esempio, quando visita i nostri siti web, si registra, acquista un abbonamento, ci contatta o si candida per un impiego.

Diverso è il caso dei dati che i nostri clienti memorizzano nel proprio spazio di lavoro relyd. Per tali dati (ad esempio sui loro clienti, collaboratori o fornitori) il nostro cliente è il titolare del trattamento e relyd agisce in qualità di suo responsabile del trattamento. Ciò è disciplinato dal nostro accordo sul trattamento dei dati. Se lavora per un'azienda che utilizza relyd, o ne è cliente o persona di contatto, per i Suoi dati si rivolga a tale azienda.

1. Chi è responsabile

Il titolare del trattamento è la società relyd con cui Lei è in contatto:

• relyd Limited, 3 Ballsbridge Park, Dublino, D04 C7H2, Irlanda, per i clienti e i potenziali clienti nell'Unione europea, nello Spazio economico europeo, nel Regno Unito, in Svizzera e nel Liechtenstein, nonché per i nostri siti web;
• relyd Inc., 28-07 Jackson Ave, New York, NY 11101, Stati Uniti, per i clienti e i potenziali clienti in tutti gli altri Paesi.

Contatto per tutte le questioni relative alla protezione dei dati: privacy@relyd.co.

2. Quali dati trattiamo, per quale finalità e su quale base giuridica

Facciamo riferimento al regolamento generale sulla protezione dei dati dell'UE (RGPD). Gli stessi principi si applicano secondo lo UK GDPR e la legge federale svizzera sulla protezione dei dati (LPD).

2.1 Visita dei nostri siti web e dell'applicazione relyd

Quando visita www.relyd.co, legal.relyd.co o l'applicazione relyd, i nostri sistemi trattano dati tecnici:

• indirizzo IP;

• data e ora;

• pagina richiesta;

• browser e sistema operativo;

• pagina di provenienza;

• eventi rilevanti per la sicurezza (ad esempio accessi non riusciti).

• Finalità: fornitura delle pagine, garanzia della sicurezza, individuazione e prevenzione di attacchi e abusi.

• Base giuridica: il nostro legittimo interesse al funzionamento sicuro dei nostri servizi (art. 6 par. 1 lett. f RGPD).

2.2 Registrazione e account

Al momento della registrazione trattiamo:

• il Suo nome;
• il Suo indirizzo e-mail aziendale;
• il nome dell'azienda;
• il Paese;
• facoltativamente un numero di telefono;
• la Sua password, memorizzata solo come hash bcrypt;
• le Sue impostazioni di autenticazione a due fattori.

Se accede con Google o Microsoft, riceviamo da tale fornitore il Suo nome, il Suo indirizzo e-mail e l'identificativo del Suo account.

• Finalità: creazione e gestione del Suo account, Sua autenticazione, comunicazione con Lei in merito al servizio.
• Base giuridica: esecuzione di un contratto e misure precontrattuali (art. 6 par. 1 lett. b RGPD).

2.3 Abbonamento, fatturazione e pagamento

Trattiamo:

• l'indirizzo dell'azienda e di fatturazione;
• il numero IVA o fiscale;
• la persona di contatto;
• piano, moduli e numero di utenti;
• fatture e cronologia dei pagamenti.

I pagamenti con carta e con addebito diretto sono elaborati dal nostro fornitore di servizi di pagamento. Riceviamo solo un riferimento, il tipo di carta e le ultime cifre. Non riceviamo mai il numero completo della carta né il codice di sicurezza.

• Finalità: fatturazione, incasso dei pagamenti, contabilità.
• Base giuridica: esecuzione di un contratto (art. 6 par. 1 lett. b RGPD) e obblighi legali derivanti dal diritto fiscale e contabile (art. 6 par. 1 lett. c RGPD).

2.4 Gestione e protezione della piattaforma

Per mantenere il servizio sicuro e disponibile trattiamo:

• eventi di accesso;

• eventi di autenticazione a due fattori;

• indirizzi IP;

• informazioni su dispositivo e browser;

• segnalazioni di errore;

• registri di audit delle azioni amministrative.

• Finalità: individuazione e prevenzione di accessi non autorizzati e abusi, indagine sugli incidenti, analisi degli errori e applicazione della nostra politica di utilizzo accettabile.

• Base giuridica: il nostro legittimo interesse alla sicurezza e all'integrità del servizio e dei dati dei nostri clienti (art. 6 par. 1 lett. f RGPD), nonché obblighi legali qualora dobbiamo segnalare o documentare incidenti (art. 6 par. 1 lett. c RGPD).

2.5 Assistenza e comunicazione

Quando ci contatta via e-mail, chat, ticket di assistenza o telefono, trattiamo:

• i Suoi dati di contatto;

• il contenuto della Sua richiesta;

• la nostra corrispondenza.

• Finalità: rispondere alla Sua richiesta e risolverla.

• Base giuridica: esecuzione di un contratto (art. 6 par. 1 lett. b RGPD) o il nostro legittimo interesse a rispondere alle richieste (art. 6 par. 1 lett. f RGPD).

2.6 Novità sui prodotti e marketing

Inviamo ai clienti per e-mail novità su relyd e sulle nostre offerte. Può opporsi in qualsiasi momento tramite il link presente in ogni e-mail o scrivendo a privacy@relyd.co.

• Base giuridica: il nostro legittimo interesse al marketing diretto nei confronti dei clienti esistenti o, ove richiesto, il Suo consenso (art. 6 par. 1 lett. f e a RGPD).

Non vendiamo dati personali. Non utilizziamo tecnologie pubblicitarie o di tracciamento nell'applicazione relyd.

2.7 Candidature

Trattiamo i dati che ci invia con la Sua candidatura per valutarla e, in caso di esito positivo, per preparare il contratto di lavoro. Li conserviamo solo per il tempo richiesto dalla procedura di candidatura e li eliminiamo non appena la procedura è conclusa.

• Base giuridica: misure precontrattuali (art. 6 par. 1 lett. b RGPD, art. 88 RGPD in combinato disposto con il diritto nazionale).

2.8 Pretese e obblighi legali

Trattiamo dati nella misura necessaria per accertare, esercitare o difendere diritti in sede giudiziaria e per adempiere obblighi legali, ad esempio in caso di richieste delle autorità.

• Base giuridica: art. 6 par. 1 lett. c e f RGPD.

3. Cookie e tecnologie simili

L'applicazione relyd utilizza solo cookie necessari al suo funzionamento o impostati da Lei, come la scelta della lingua. Nell'applicazione non utilizziamo cookie di analisi, pubblicitari o dei social media. Questi cookie non richiedono il Suo consenso.

L'applicazione memorizza inoltre preferenze di visualizzazione nella memoria locale del Suo browser, ad esempio menu compressi. Questi dati restano sul Suo dispositivo.

Il nostro sito web www.relyd.co

Il sito web www.relyd.co è ospitato da relyd sui propri server. I caratteri sono forniti dai nostri server; non vengono inviate richieste a fornitori di caratteri. La scelta della lingua è memorizzata nella memoria locale del Suo browser.

• Gestione del consenso: utilizziamo Usercentrics (Usercentrics GmbH, Monaco di Baviera, Germania) per richiedere e memorizzare il Suo consenso. Usercentrics memorizza la Sua scelta nel Suo browser.
• Google Tag Manager: il sito web carica Google Tag Manager (Google Ireland Limited). Tag Manager in sé non imposta cookie. Attualmente non carica strumenti di analisi o pubblicitari. Se in futuro aggiungeremo tali strumenti, questi funzioneranno solo dopo il Suo consenso e li elencheremo qui in anticipo. Fino al Suo consenso, il Consent Mode di Google mantiene disattivata qualsiasi memorizzazione a fini di analisi e pubblicità.
• Modulo di contatto: quando ci invia un messaggio tramite il modulo di contatto, trattiamo il Suo nome, il Suo indirizzo e-mail, la Sua azienda (se indicata), l'argomento scelto e il Suo messaggio per risponderLe. Il messaggio ci viene recapitato per e-mail tramite Resend (Resend, Inc., Stati Uniti; EU-US Data Privacy Framework e clausole contrattuali tipo). Base giuridica: misure precontrattuali o il nostro legittimo interesse a rispondere alle richieste (art. 6 par. 1 lett. b e f RGPD).

Può modificare o revocare il Suo consenso in qualsiasi momento tramite le impostazioni sulla privacy (Usercentrics) del sito web.

4. Destinatari

All'interno di relyd hanno accesso ai Suoi dati solo le persone che ne hanno bisogno per le finalità sopra indicate.

Ci avvaliamo di fornitori di servizi accuratamente selezionati («responsabili del trattamento»), ad esempio per:

• hosting;
• protezione della rete;
• e-mail;
• pagamenti;
• assistenza clienti.

Essi trattano i dati personali solo su nostra istruzione e sulla base di accordi sul trattamento dei dati. L'elenco aggiornato, con la finalità e l'ubicazione di ciascun fornitore, è pubblicato su legal.relyd.co/subprocessors.

Comunichiamo dati ad autorità, tribunali o consulenti (ad esempio revisori e avvocati) solo se siamo obbligati per legge o se ciò è necessario per tutelare i nostri diritti.

5. Trasferimenti internazionali

Memorizziamo i dati applicativi dei nostri clienti nei centri dati del nostro fornitore di hosting nell'UE: server applicativi e di banca dati nonché backup in Germania (Francoforte), file, archivio di conservazione e servizio di cache in Francia (Gravelines). Utilizziamo inoltre un server applicativo secondario nel Regno Unito (Londra).

Alcuni dei nostri fornitori hanno sede in Paesi al di fuori dell'UE, del SEE, del Regno Unito e della Svizzera, in particolare negli Stati Uniti, o possono accedere ai dati da tali Paesi:

• per i Paesi oggetto di una decisione di adeguatezza (ad esempio il Regno Unito e, per le società certificate, gli Stati Uniti nell'ambito dell'EU-US Data Privacy Framework e delle sue estensioni al Regno Unito e alla Svizzera), ci basiamo su tale decisione;
• altrimenti utilizziamo le clausole contrattuali tipo della Commissione europea (con l'addendum britannico e gli adeguamenti svizzeri), unitamente a misure supplementari ove necessario.

Può richiedere una copia delle garanzie a privacy@relyd.co.

6. Per quanto tempo conserviamo i dati

7. Sicurezza

Proteggiamo i dati personali con misure tecniche e organizzative adeguate al rischio. Tra queste:

• connessioni cifrate;
• separazione dei dati di ciascun cliente, con una banca dati separata per i nuovi spazi di lavoro;
• controllo degli accessi basato sui ruoli;
• autenticazione a due fattori;
• backup cifrati e protetti da scrittura conservati in un luogo separato;
• verifiche e test di sicurezza regolari.

I dettagli sono riportati nell'allegato 2 del nostro accordo sul trattamento dei dati.

8. I Suoi diritti

Lei ha il diritto:

• di accedere ai Suoi dati;
• di farli rettificare;
• di farli cancellare;
• di limitare il trattamento;
• alla portabilità dei dati;
• di opporsi al trattamento basato su interessi legittimi, in qualsiasi momento in caso di marketing diretto.

Se ci basiamo sul Suo consenso, può revocarlo in qualsiasi momento con effetto per il futuro.

Per esercitare i Suoi diritti scriva a privacy@relyd.co. Possiamo chiederLe di comprovare la Sua identità.

Ha inoltre il diritto di proporre reclamo a un'autorità di controllo, in particolare:

• Irlanda: Data Protection Commission, www.dataprotection.ie
• Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT), www.edoeb.admin.ch
• Regno Unito: Information Commissioner's Office (ICO), www.ico.org.uk
• oppure all'autorità del Paese in cui vive o lavora.

9. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici nei Suoi confronti o che La riguardino in modo analogo e significativo.

10. Minori

I nostri servizi sono destinati alle imprese. Non trattiamo consapevolmente dati di minori.

11. Modifiche

Aggiorniamo la presente informativa sulla privacy quando i nostri trattamenti cambiano. La versione attuale e tutte le versioni precedenti, con le rispettive date di entrata in vigore, sono disponibili su legal.relyd.co.