Informativa sulla privacy di xDesk

Ultimo aggiornamento: 16 agosto 2023 · Titolare: Nas-Tech · info@nas-tech.com

Questa Informativa descrive le nostre politiche e procedure relative alla raccolta, all'utilizzo e alla divulgazione dei tuoi dati quando utilizzi il Servizio, e ti informa sui tuoi diritti alla privacy e su come la legge ti protegge. Utilizziamo i dati personali dell'Utente per fornire e migliorare il Servizio: utilizzando il Servizio, l'Utente accetta la raccolta e l'utilizzo delle informazioni in conformità alla presente Informativa.

Interpretazione e definizioni

Le parole la cui lettera iniziale è maiuscola hanno un significato definito nelle seguenti condizioni. Le definizioni hanno lo stesso significato indipendentemente dal fatto che appaiano al singolare o al plurale.

• Account: un account unico creato per l'Utente per accedere al nostro Servizio o a parti di esso.
• Azienda (ai fini del CCPA): la persona giuridica che raccoglie le informazioni personali dei Consumatori e determina le finalità e i mezzi del loro trattamento, operante nello Stato della California.
• Società («la Società», «Noi», «Ci», «Nostro»): lo sviluppatore di xDesk. Ai fini del GDPR, la Società è il Titolare del trattamento dei dati.
• Consumatore (ai fini del CCPA): una persona fisica residente in California, secondo la definizione della legge.
• Paese: Italia.
• Titolare del trattamento (ai fini del GDPR): la Società, come persona giuridica che da sola o congiuntamente ad altri determina le finalità e i mezzi del trattamento dei Dati personali.
• Dispositivo: qualsiasi dispositivo in grado di accedere al Servizio, come un computer, un telefono cellulare o una tavoletta digitale.
• Do Not Track (DNT): concetto promosso dalle autorità di regolamentazione statunitensi, in particolare dalla Federal Trade Commission, per consentire agli utenti di controllare il tracciamento delle proprie attività online.
• Dati personali: tutte le informazioni che si riferiscono a una persona fisica identificata o identificabile — nome, numero di identificazione, dati di localizzazione, identificativo online o fattori specifici dell'identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale (GDPR); ai fini del CCPA, tutte le informazioni che identificano, si riferiscono a, descrivono o possono ragionevolmente essere collegate all'Utente.
• Vendita (ai fini del CCPA): la vendita, l'affitto, il rilascio, la divulgazione, la diffusione, la messa a disposizione o il trasferimento delle informazioni personali di un Consumatore a un'altra azienda o a terzi in cambio di un corrispettivo in denaro o di altro valore.
• Utente: l'individuo che accede o utilizza il Servizio, o la società o altra persona giuridica per conto della quale tale individuo accede o utilizza il Servizio. Ai sensi del GDPR, l'Utente può essere indicato come Soggetto dei dati.

Raccolta e utilizzo dei dati personali

Dati personali

Durante l'utilizzo della nostra App xDesk, potremmo chiederti di fornirci alcune informazioni di identificazione personale che possono essere utilizzate per contattarti o identificarti. Possono includere, a titolo esemplificativo ma non esaustivo:

• Indirizzo e-mail
• Nome e cognome
• Numero di telefono
• Nome utente
• Dati di utilizzo

Dati di utilizzo

I Dati di utilizzo vengono raccolti automaticamente durante l'utilizzo dell'App xDesk e hanno il solo scopo di migliorare l'usabilità e le prestazioni dell'applicazione. Possono includere dati diagnostici, tempi di utilizzo e log di crash.

Tecnologie di tracciamento e cookie

Non utilizziamo cookie o tecnologie di tracciamento. I servizi di localizzazione vengono utilizzati solo quando è necessario salvare una particolare posizione nei dati dell'utente: la posizione viene memorizzata solo nel tuo database privato e noi non possiamo accedervi.

Utilizzo dei dati personali

L'unico utilizzo che xDesk fa dei dati personali come indirizzo e-mail, numero di telefono, nome e cognome e nome utente è quello di abilitare le funzionalità di condivisione di xDesk. Di questi dati, solo il nome utente è obbligatorio; tutti gli altri sono totalmente facoltativi.

Il nome utente viene utilizzato solo per identificare chi condivide un determinato dato, chi ha scritto una nota, chi ha modificato un dato, ed è collegato a un identificatore unico generato automaticamente e non collegato direttamente all'utente.

L'uso dei dati diagnostici e dei registri degli arresti anomali ha il solo scopo di migliorare xDesk. Possiamo condividere i dati diagnostici con i nostri tecnici per individuare i bug e migliorare il nostro software.

Conservazione e trasferimento dei dati personali

xDesk non conserva nessuno dei tuoi dati in un database accessibile da noi: i tuoi dati risiedono esclusivamente nel tuo database privato in cloud e non sono accessibili da noi in alcun modo.

Le tue informazioni, compresi i Dati personali, sono memorizzate sui Servizi CloudKit di Apple. Ciò significa che tali informazioni possono essere trasferite a — e mantenute su — computer situati al di fuori del tuo stato, provincia, paese o altra giurisdizione governativa, dove le leggi sulla protezione dei dati possono essere diverse da quelle della tua giurisdizione. Il consenso alla presente Informativa, seguito dall'invio di tali informazioni, rappresenta il consenso a tale trasferimento.

Divulgazione dei tuoi dati personali

Transazioni commerciali

Se la Società è coinvolta in una fusione, acquisizione o vendita di attività, i Dati personali dell'utente potrebbero essere trasferiti ad altri archivi cloud esterni. Ti informeremo prima che i tuoi Dati personali vengano trasferiti e diventino soggetti a una diversa Informativa sulla privacy.

Applicazione della legge e altri requisiti legali

In determinate circostanze, la Società potrebbe essere tenuta a divulgare i Dati personali dell'utente se richiesto dalla legge o in risposta a richieste valide da parte di autorità pubbliche (ad esempio un tribunale o un'agenzia governativa). La Società può inoltre divulgare i Dati personali ritenendo in buona fede che l'azione sia necessaria per:

• adempiere a un obbligo di legge;
• proteggere e difendere i diritti o la proprietà della Società;
• prevenire o indagare su possibili illeciti in relazione a xDesk;
• proteggere la sicurezza personale degli utenti di xDesk o del pubblico;
• proteggere da responsabilità legali.

Sicurezza e informazioni sul trattamento

La sicurezza dei tuoi dati personali è importante per noi, ma ricorda che nessun metodo di trasmissione su Internet o di archiviazione elettronica è sicuro al 100%. Pur sforzandoci di utilizzare mezzi commercialmente accettabili per proteggere i tuoi dati personali, non possiamo garantirne l'assoluta sicurezza.

I fornitori di servizi da noi utilizzati possono avere accesso ai tuoi dati personali: questi fornitori terzi raccolgono, archiviano, utilizzano, elaborano e trasferiscono le informazioni sulle attività dell'Utente sul nostro Servizio in conformità con le loro Politiche sulla privacy.

Marketing via e-mail

xDesk non utilizza i tuoi dati personali per l'email marketing.

Pagamenti

Possiamo fornire prodotti e/o servizi a pagamento all'interno del Servizio. In tal caso potremmo utilizzare servizi di terze parti per l'elaborazione dei pagamenti. Non memorizzeremo né raccoglieremo i dati della tua carta di pagamento: tali informazioni vengono fornite direttamente ai processori di pagamento terzi, il cui utilizzo dei dati personali è disciplinato dalla loro Informativa sulla privacy. Il nostro sistema di pagamento si basa totalmente sull'abbonamento in-app attraverso l'App Store di Apple.

Privacy GDPR

Base giuridica per il trattamento

Possiamo trattare i Dati personali alle seguenti condizioni:

• Consenso: l'Utente ha dato il proprio consenso al trattamento per uno o più scopi specifici.
• Esecuzione di un contratto: la fornitura di Dati personali è necessaria per l'esecuzione di un accordo con l'Utente e/o per eventuali obblighi precontrattuali.
• Obblighi legali: il trattamento è necessario per adempiere a un obbligo legale a cui la Società è soggetta.
• Interessi vitali: il trattamento è necessario per proteggere gli interessi vitali dell'Utente o di un'altra persona fisica.
• Interessi pubblici: il trattamento è legato a un compito svolto nell'interesse pubblico o nell'esercizio di un'autorità ufficiale conferita alla Società.
• Interessi legittimi: il trattamento è necessario ai fini dei legittimi interessi perseguiti dalla Società.

In ogni caso, la Società sarà lieta di chiarire la base giuridica specifica che si applica al trattamento, e in particolare se la fornitura di Dati personali è un requisito legale o contrattuale, o un requisito necessario per stipulare un contratto.

I tuoi diritti ai sensi del GDPR

La Società si impegna a rispettare la riservatezza dei tuoi dati personali e a garantirti l'esercizio dei tuoi diritti. Se ti trovi all'interno dell'UE hai il diritto di:

• Richiedere l'accesso ai tuoi dati personali: accedere, aggiornare o cancellare le informazioni in nostro possesso, e riceverne una copia. Ove possibile puoi farlo direttamente nelle impostazioni; se non riesci, contattaci e ti assisteremo.
• Richiedere la correzione di informazioni incomplete o inesatte in nostro possesso.
• Opporti al trattamento dei tuoi dati personali quando ci basiamo su un interesse legittimo, e in ogni caso al trattamento per finalità di marketing diretto.
• Richiedere la cancellazione dei tuoi dati personali qualora non vi siano validi motivi per continuare a trattarli.
• Richiedere il trasferimento dei tuoi dati personali, a te o a terzi da te scelti, in un formato strutturato, di uso comune e leggibile da una macchina. Questo diritto si applica alle informazioni automatizzate di cui hai inizialmente acconsentito all'utilizzo o che abbiamo usato per eseguire un contratto con te.
• Ritirare il consenso all'utilizzo dei tuoi dati personali. Se ritiri il consenso, potremmo non essere in grado di fornirti l'accesso ad alcune funzionalità del Servizio.

Puoi esercitare i tuoi diritti di accesso, rettifica, cancellazione e opposizione contattandoci. Potremmo chiederti di verificare la tua identità prima di rispondere. Faremo del nostro meglio per rispondere nel più breve tempo possibile. Hai inoltre il diritto di presentare un reclamo a un'autorità di protezione dei dati: se ti trovi nello Spazio Economico Europeo, contatta l'autorità locale competente.

Privacy CCPA

Questa sezione integra le informazioni contenute nella nostra Informativa e si applica esclusivamente a visitatori, utenti e altri soggetti che risiedono nello Stato della California.

Categorie di informazioni personali raccolte

Di seguito le categorie definite dal CCPA e la nostra indicazione, in buona fede, su quali possano essere state raccolte negli ultimi dodici (12) mesi.

• Categoria A — Identificatori (nome, pseudonimo, indirizzo, identificatore unico o online, indirizzo IP, e-mail, nome account e simili). Raccolti: sì.
• Categoria B — Informazioni del Cal. Civ. Code § 1798.80(e) (nome, firma, caratteristiche fisiche, indirizzo, telefono, documenti, informazioni finanziarie, mediche o assicurative). Raccolte: no.
• Categoria C — Caratteristiche di classificazione protette (età, razza, origine, religione, stato civile, disabilità, sesso, orientamento sessuale, status militare, informazioni genetiche). Raccolte: no.
• Categoria D — Informazioni commerciali (registri e storia di prodotti o servizi acquistati o considerati). Raccolte: sì.
• Categoria E — Informazioni biometriche (caratteristiche fisiologiche o comportamentali, dati relativi a sonno, salute o esercizio fisico). Raccolte: sì.
• Categoria F — Attività su Internet o reti simili (interazione con il Servizio o con la pubblicità). Raccolte: no.
• Categoria G — Dati di geolocalizzazione (posizione fisica approssimativa). Raccolti: sì.
• Categoria H — Dati sensoriali (informazioni audio, elettroniche, visive e simili). Raccolti: sì.
• Categoria I — Informazioni professionali o relative al lavoro. Raccolte: no.
• Categoria J — Informazioni sull'istruzione non pubbliche (FERPA). Raccolte: no.
• Categoria K — Inferenze tratte da altre informazioni personali (profili su preferenze, caratteristiche, comportamento, attitudini). Raccolte: no.

Ai sensi del CCPA, le informazioni personali non comprendono le informazioni pubblicamente disponibili provenienti da archivi governativi, le informazioni deidentificate o aggregate e le informazioni escluse dall'ambito di applicazione del CCPA (ad esempio quelle coperte da HIPAA e CMIA, i dati di studi clinici, o quelle coperte da FCRA, GLBA, FIPA e dal Driver's Privacy Protection Act del 1994).

Fonti delle informazioni personali

Otteniamo le categorie sopra elencate direttamente dall'utente: ad esempio dai moduli compilati su xDesk per abilitare la funzionalità di condivisione dei dati. I dati biometrici, la registrazione audio, l'acquisizione di immagini e la localizzazione sono utilizzati solo attraverso l'utilizzo di xDesk da parte dell'utente.

Uso per scopi aziendali o commerciali

• Gestire il nostro Servizio e fornirlo all'utente.
• Fornire assistenza e rispondere alle richieste, indagare e risolvere i dubbi, monitorare e migliorare il Servizio.
• Adempiere o soddisfare il motivo per cui l'utente ha fornito le informazioni.
• Rispondere alle richieste delle forze dell'ordine e come richiesto dalla legge applicabile, da un ordine del tribunale o da regolamenti governativi.
• Scopi amministrativi e di revisione interni.
• Rilevare incidenti di sicurezza e proteggere da attività dannose, ingannevoli, fraudolente o illegali.

Qualora decidessimo di raccogliere ulteriori categorie di dati personali o di utilizzarli per scopi sostanzialmente diversi, non correlati o incompatibili, aggiorneremo la presente Informativa.

I tuoi diritti ai sensi del CCPA

• Diritto di notifica: essere informato su quali categorie di dati personali vengono raccolte e per quali scopi.
• Diritto di richiedere: la divulgazione di informazioni su raccolta, uso, vendita, divulgazione per scopi commerciali e condivisione dei dati personali, incluse le categorie raccolte, le fonti, gli scopi, le categorie di terze parti e le specifiche informazioni raccolte.
• Diritto di opt-out dalla vendita dei dati personali.
• Diritto di cancellazione dei dati personali, fatte salve le eccezioni previste dalla legge (completamento di una transazione, rilevazione di incidenti di sicurezza, debug, libertà di parola, ricerca nell'interesse pubblico, obblighi di legge e altri usi interni leciti e compatibili).
• Diritto di non essere discriminato per l'esercizio dei propri diritti, anche attraverso il rifiuto di beni o servizi, prezzi o tariffe diversi, livelli o qualità diversi del servizio.

Esercizio dei diritti CCPA

Per esercitare uno qualsiasi dei tuoi diritti, se sei residente in California, puoi contattarci via e-mail all'indirizzo info@nas-tech.com. Solo tu, o una persona registrata presso il Segretario di Stato della California autorizzata ad agire per tuo conto, può presentare una richiesta verificabile. La richiesta deve fornire informazioni sufficienti a verificare ragionevolmente la tua identità e descrivere la richiesta con dettagli sufficienti a comprenderla, valutarla e rispondervi.

Le informazioni richieste saranno divulgate e consegnate gratuitamente entro 45 giorni dal ricevimento della richiesta verificabile; il termine può essere prorogato una volta di altri 45 giorni, se ragionevolmente necessario e con preavviso. Le informazioni fornite copriranno solo i 12 mesi precedenti la richiesta. Per le richieste di portabilità sceglieremo un formato facilmente utilizzabile che consenta di trasmettere le informazioni da un'entità a un'altra senza ostacoli.

Non vendere le mie informazioni personali

Hai il diritto di rinunciare alla vendita delle tue informazioni personali. Una volta ricevuta e confermata una richiesta verificabile, interromperemo la vendita dei tuoi dati personali; per esercitare il diritto di opt-out, contattaci. L'opt-out è specifico per il browser utilizzato: potrebbe essere necessario ripeterlo su ogni browser.

Privacy dei bambini

xDesk non si rivolge a persone di età inferiore ai 13 anni e non raccogliamo consapevolmente informazioni di identificazione personale da persone di età inferiore ai 13 anni. Se sei un genitore o un tutore e sei a conoscenza del fatto che tuo figlio ci ha fornito dati personali, ti preghiamo di contattarci: se veniamo a conoscenza di aver raccolto dati personali da minori di 13 anni senza aver verificato il consenso dei genitori, ci attiviamo per rimuovere tali informazioni dai nostri server. Se dobbiamo fare affidamento sul consenso come base legale e il paese dell'utente richiede il consenso di un genitore, potremmo richiederlo prima di raccogliere e utilizzare tali informazioni.

Diritti dei residenti in California

Legge «Shine the Light»

Ai sensi della Sezione 1798 del Codice Civile della California, i residenti in California con un rapporto commerciale consolidato con noi possono richiedere una volta all'anno informazioni sulla condivisione dei loro Dati personali con terze parti per scopi di marketing diretto di queste ultime. Per richiedere ulteriori informazioni puoi contattarci agli indirizzi indicati sotto.

Utenti minorenni (Sezione 22581 del California Business and Professions Code)

I residenti in California di età inferiore ai 18 anni che sono utenti registrati di siti, servizi o applicazioni online possono richiedere e ottenere la rimozione di contenuti o informazioni che hanno pubblicato pubblicamente. Per richiederla, contattaci includendo l'indirizzo e-mail associato al tuo account. La richiesta non garantisce la rimozione completa o esaustiva dei contenuti, e la legge potrebbe non consentire o richiedere la rimozione in determinate circostanze.

Modifiche alla presente Informativa

Possiamo aggiornare la nostra Informativa sulla privacy di tanto in tanto. Ti informeremo di eventuali modifiche pubblicando la nuova Informativa su questa pagina, con avviso via e-mail e/o un avviso ben visibile sul nostro Servizio prima che la modifica diventi effettiva, e aggiorneremo la data «Ultimo aggiornamento» in cima alla pagina. Ti invitiamo a rivedere periodicamente questa Informativa: le modifiche entrano in vigore nel momento in cui vengono pubblicate qui.

Contattaci

In caso di domande sulla presente Informativa sulla privacy puoi scriverci a info@nas-tech.com.