Informativa sulla privacy

01Chi siamo

Per qualsiasi domanda, richiesta o reclamo relativo alla privacy, contattaci all'indirizzo support@personyze.com.

02Se sei un visitatore di un Sito abilitato a Personyze

Questa sezione si applica se stai navigando un sito web che utilizza Personyze per offrire contenuti personalizzati, raccomandazioni, A/B testing, popup o esperienze simili. Va letta insieme all'Informativa sulla privacy di quello specifico sito, che conterrà ulteriori dettagli su come i tuoi dati vengono trattati dal sito stesso.

Il nostro ruolo. Quando visiti un Sito abilitato a Personyze, Personyze agisce come responsabile del trattamento per conto dell'operatore del sito (il titolare del trattamento). L'operatore del sito decide quali dati vengono raccolti e come vengono utilizzati. Personyze tratta tali dati solo per fornire i servizi di personalizzazione, analisi e ottimizzazione commissionati dall'operatore del sito.

Cosa raccogliamo. Personyze utilizza cookie e tecnologie simili per raccogliere dati su come interagisci con i Siti abilitati a Personyze e sui dispositivi che usi per accedervi. Questo può includere:

• Indirizzo IP — utilizzato all'arrivo di una visita per determinare il tuo Paese e la tua città, conservato solo finché la visita è attiva e non memorizzato nei profili dei visitatori
• Caratteristiche del dispositivo — dimensione dello schermo, tipo di dispositivo, informazioni sul browser, lingua, sistema operativo
• Posizione geografica a livello di Paese e città (derivata dall'IP)
• Identificatori univoci di dispositivo o cookie — un ID cookie pseudonimo e di prima parte, la cui durata è stabilita dall'operatore del sito tra 30 giorni e 2 anni
• Comportamento di navigazione sul Sito abilitato a Personyze — pagine visualizzate, tempo di permanenza, clic, referrer, profondità di scroll, eventi personalizzati configurati dall'operatore del sito
• Segmenti di pubblico dedotti in base a quanto sopra

Queste informazioni sono memorizzate in un profilo pseudonimizzato. Né Personyze né l'operatore del sito usano questo profilo per identificarti come individuo, a meno che tu non abbia fornito separatamente informazioni identificative (ad esempio, accedendo o compilando un modulo) e l'operatore del sito abbia scelto di trasmettere tali informazioni a Personyze.

Come effettuare l'opt-out. Puoi disattivare il tracciamento di Personyze in qualsiasi momento:

• Visitando la pagina di opt-out sul Sito abilitato a Personyze e selezionando «Disabilita tracciamento», ove disponibile
• Attivando il segnale Global Privacy Control (GPC) in un browser che lo supporta, sui siti il cui operatore ha scelto di rispettarlo
• Configurando le preferenze sui cookie tramite il banner dei cookie del sito, ove applicabile

I tuoi diritti. A seconda della tua giurisdizione (incluso il GDPR dell'UE/Regno Unito, il California Consumer Privacy Act / CPRA e leggi simili sulla privacy degli stati USA come VCDPA, CPA, CTDPA, UCPA, TDPSA e OCPA), potresti avere il diritto di accedere, correggere, cancellare, limitare o portare i tuoi dati personali; di opporti a determinati trattamenti; di revocare il consenso; e di presentare un reclamo a un'autorità di controllo. Per esercitare questi diritti, contatta l'operatore del Sito abilitato a Personyze che hai visitato — sono loro a controllare i tuoi dati. Se non riesci a raggiungerli, puoi anche contattarci all'indirizzo support@personyze.com e indirizzeremo la tua richiesta in modo appropriato. Gli operatori dei siti possono trovare, esportare e cancellare i dati di una persona in tutto Personyze, e ogni richiesta di questo tipo viene registrata.

03Se sei un cliente Personyze o visiti personyze.com

Questa sezione si applica se hai un account Personyze, valuti il Servizio o interagisci direttamente con Personyze (ad esempio, inviando un modulo di contatto, richiedendo una demo o navigando personyze.com).

Cosa raccogliamo su di te come cliente:

• Informazioni sull'account — nome, e-mail aziendale, nome dell'azienda, ruolo, dettagli di fatturazione
• Log di autenticazione e utilizzo — orari di accesso, indirizzo IP, browser, azioni intraprese nella piattaforma
• Comunicazioni — e-mail, ticket di supporto, trascrizioni di chat
• Dati di marketing — pagine visitate su personyze.com, contenuti scaricati, demo richieste

Come li utilizziamo. Per fornire e migliorare il Servizio, gestire il tuo account, inviare comunicazioni di fatturazione, fornire supporto, proteggere i nostri sistemi, prevenire le frodi e (con il tuo consenso o come altrimenti consentito dalla legge) inviarti comunicazioni di marketing sui prodotti Personyze che potresti trovare rilevanti. Puoi annullare l'iscrizione alle e-mail di marketing in qualsiasi momento usando il link in fondo a ogni e-mail.

I tuoi diritti come cliente. Gli stessi diritti descritti nella Sezione 2 si applicano a te a titolo individuale. Per esercitarli, scrivi a support@personyze.com.

04Dati che non vogliamo mai ricevere

Personyze non è progettato per trattare determinate categorie di dati personali sensibili. Non dovresti mai usare il Servizio per raccogliere, caricare, trasmettere o memorizzare nessuno dei seguenti:

• Identificatori rilasciati dallo Stato (codici fiscali, partite IVA, numeri di patente, numeri di passaporto)
• Numeri di conto finanziario o dati di carte di pagamento soggetti al PCI DSS
• Informazioni sanitarie protette regolate da HIPAA o leggi comparabili
• Geolocalizzazione precisa, dati biometrici o genetici
• Dati personali di minori di 13 anni (o di 16 anni ove applicabile) senza un consenso adeguato
• Password degli account o credenziali di sicurezza
• Categorie speciali di dati ai sensi dell'Articolo 9 del GDPR (origine razziale o etnica, opinioni politiche, convinzioni religiose, appartenenza sindacale, orientamento sessuale, dati sulla salute)

05Condivisione dei dati

Non vendiamo né condividiamo dati personali per la pubblicità comportamentale cross-context. I corrispettivi che i nostri clienti pagano sono per il Servizio stesso, non per i dati personali.

Condividiamo i dati solo con:

• Sub-responsabili del trattamento che ci aiutano a far funzionare il Servizio (ad es. hosting cloud, recapito e-mail, elaborazione dei pagamenti). Tutti i sub-responsabili sono vincolati da obblighi di protezione dei dati non meno protettivi di quelli che dobbiamo ai nostri clienti. Un elenco aggiornato è disponibile su richiesta.
• Autorità legali, ove siamo legalmente tenuti a farlo o ove sia necessario per proteggere i nostri diritti, i nostri clienti o il pubblico.
• Acquirenti, in caso di fusione, acquisizione o vendita di beni — soggetti alle stesse protezioni qui descritte.

06Trasferimenti internazionali

Personyze può trasferire dati personali verso Paesi al di fuori del tuo Paese di residenza, inclusi gli Stati Uniti. Ove tali trasferimenti siano soggetti al GDPR o al GDPR del Regno Unito, ci basiamo sulle Clausole Contrattuali Standard della Commissione Europea e sull'UK International Data Transfer Addendum, a seconda dei casi. Per i dati svizzeri, applichiamo le modifiche descritte dall'FDPIC svizzero. Ulteriori dettagli sono disponibili nel nostro Accordo sul Trattamento dei Dati (il «DPA»), che forma parte dei nostri Termini e Condizioni.

07Sicurezza

Personyze mantiene salvaguardie amministrative, tecniche e fisiche coerenti con la prassi del settore per i fornitori SaaS di dimensione e portata comparabili. Queste includono crittografia in transito (TLS), controllo degli accessi basato sui ruoli con principi di privilegio minimo, protezioni di rete, patching regolare, processi scritti di risposta agli incidenti, personale soggetto a obblighi di riservatezza con formazione su privacy e sicurezza, e fornitori di hosting cloud affidabili per la sicurezza fisica. Ulteriori dettagli sono forniti nell'Allegato 2 del nostro DPA.

08Notifica di violazione dei dati

Se Personyze viene a conoscenza di un incidente di sicurezza confermato che interessa i tuoi dati, lo notificheremo al cliente interessato senza indebito ritardo e in ogni caso entro settantadue (72) ore dalla conferma, e forniremo una ragionevole cooperazione in qualsiasi indagine, mitigazione e obbligo di notifica ai sensi della legge applicabile.

09Conservazione

Personyze conserva i dati personali solo per il tempo necessario a fornire il Servizio, adempiere ai nostri obblighi legali, risolvere le controversie e far rispettare i nostri accordi. I Dati del Cliente sono conservati in conformità con le impostazioni di conservazione configurate nell'account del cliente e con le nostre prassi di conservazione dei dati vigenti.

Ogni cliente può stabilire per quanto tempo conservare ciascun tipo di dati dei visitatori — profili, cronologia delle visite, invii di moduli, risposte a sondaggi e recensioni, attività e-mail, trascrizioni di chat e prenotazioni di riunioni — per un periodo più breve rispetto ai nostri valori predefiniti. Per impostazione predefinita, un profilo con un indirizzo e-mail o un ID CRM viene cancellato 366 giorni dopo l'ultima modifica dei suoi dati, e un profilo noto solo tramite il suo cookie dopo 61 giorni; le trascrizioni di chat sono conservate per 90 giorni e le prenotazioni di riunioni per 365 giorni; gli invii di moduli, le risposte a sondaggi e recensioni e l'attività e-mail sono conservati finché il cliente non stabilisce un periodo. Le disiscrizioni e le liste di soppressione vengono conservate, affinché a tali persone non vengano più inviate e-mail.

Alla cessazione, i dati vengono restituiti o cancellati entro novanta (90) giorni, fatti salvi i requisiti legali di conservazione applicabili e i normali cicli di rotazione dei backup. I dati aggregati o de-identificati che non possono essere ragionevolmente collegati a una persona non sono soggetti a cancellazione.

10Integrazione con Google Calendar e dati utente di Google

Personyze offre una funzionalità opzionale, Meetings, che consente a un cliente di collegare un Google Calendar in modo che le riunioni prenotate tramite Personyze rispettino l'effettiva disponibilità del proprietario del calendario. Questa sezione spiega esattamente a cosa accede Personyze da un Account Google collegato, perché e per quanto tempo i dati vengono conservati. L'integrazione è del tutto facoltativa; Personyze funziona senza di essa, e nulla di quanto segue si applica ai clienti che non collegano mai un calendario.

A cosa accediamo

Quando un utente collega un Google Calendar, Personyze richiede solo i seguenti ambiti di autorizzazione (scope):

• Visualizzare la tua disponibilità nei tuoi calendari (calendar.freebusy) — restituisce soltanto blocchi opachi di tempo occupato. Non restituisce titoli, descrizioni, luoghi, partecipanti, ospiti o allegati degli eventi, e pertanto Personyze non li riceve mai.
• Visualizzare e modificare gli eventi su tutti i tuoi calendari (calendar.events) — utilizzato esclusivamente per consentire a Personyze di creare un evento di calendario per una riunione prenotata tramite Personyze, di sostituire tale evento se la riunione viene riprogrammata e di eliminarlo se la riunione viene annullata. Personyze non elenca, non legge e non indicizza gli eventi esistenti sul calendario.
• Il tuo indirizzo e-mail e l'identificatore di base del profilo (userinfo.email, openid) — utilizzati per mostrare quale account è collegato e per associare il collegamento all'utente corretto.

Cosa memorizziamo

• Il tempo occupato, solo come orari. Personyze memorizza nella cache gli orari di inizio e di fine dei blocchi di tempo occupato, in modo che una pagina di prenotazione possa mostrare gli orari disponibili senza interrogare Google a ogni visualizzazione di pagina. Nessun contenuto degli eventi viene memorizzato, perché nessun contenuto viene ricevuto.
• Gli identificatori degli eventi creati da Personyze stesso, affinché una riprogrammazione o un annullamento possa aggiornare o rimuovere l'evento corretto.
• L'indirizzo e-mail dell'account collegato e i token OAuth necessari per mantenere il collegamento. Questi sono conservati in una tabella interna ad accesso limitato che non è esposta tramite l'API o il livello di query di Personyze, non viene mai visualizzata in alcun punto dell'interfaccia di Personyze e non viene mai inviata a un browser.

Cosa non facciamo

Personyze non legge il contenuto del tuo calendario, non utilizza i dati utente di Google per la pubblicità, non li utilizza per addestrare modelli di machine learning o di intelligenza artificiale, non li vende e non li trasferisce a terzi, salvo quanto necessario per fornire la funzionalità Meetings da te richiesta o ove richiesto dalla legge. Nessun essere umano legge i tuoi dati utente di Google, salvo nei casi in cui tu abbia dato un'autorizzazione esplicita a fini di assistenza, ove richiesto dalla legge o ove sia necessario per motivi di sicurezza, come l'indagine su abusi.

Conservazione e cancellazione

Gli orari occupati memorizzati nella cache hanno una durata breve: scadono automaticamente e vengono aggiornati da Google, e sono sempre e soltanto orari, mai contenuti.

Puoi revocare l'accesso di Personyze in qualsiasi momento dal tuo Account Google all'indirizzo myaccount.google.com/permissions. Personyze rileva l'autorizzazione revocata al successivo aggiornamento e smette di utilizzare il calendario. Per far cancellare il collegamento memorizzato e i relativi orari occupati nella cache, o per chiudere il tuo account Personyze, scrivi a support@personyze.com e provvederemo a rimuoverli. L'eliminazione del tuo account Personyze rimuove il collegamento e tutti i dati ad esso associati.

Uso limitato

L'utilizzo e il trasferimento a qualsiasi altra app, da parte di Personyze, delle informazioni ricevute dalle API di Google rispetteranno la Google API Services User Data Policy, inclusi i requisiti di Uso limitato (Limited Use).

Le domande su questa integrazione possono essere inviate a support@personyze.com.

11Modifiche a questa informativa

Possiamo aggiornare questa Informativa sulla privacy di tanto in tanto. Per le modifiche sostanziali che riducono i tuoi diritti o ampliano il nostro uso dei dati personali, forniremo un ragionevole preavviso — tramite e-mail (ai clienti) o pubblicando un avviso ben visibile su personyze.com. La data di «Ultimo aggiornamento» in cima a questa pagina riflette la revisione più recente.

12Contatti

Per qualsiasi domanda, richiesta o reclamo sulla privacy:

Personyze
E-mail: support@personyze.com
Sito web: www.personyze.com