Informativa sulla privacy

1Titolare del trattamento

• Deeplomacy s.r.l. (P.IVA 13265050016), con sede legale in Corso Re Umberto 7, 10121 Torino (TO), agisce in qualità di titolare del trattamento per tutti i dati personali raccolti attraverso la propria piattaforma.
• Per qualsiasi richiesta relativa alla privacy, gli utenti possono contattare direttamente la società ai seguenti recapiti: info@deeplomacy.ai; Corso Re Umberto 7, Torino, Italia.

2Dati raccolti

Raccogliamo e trattiamo i seguenti dati personali:

• Informazioni sull’account (ad esempio indirizzo email, nome visualizzato, preferenze sui paesi)
• Dati di autenticazione e di sessione (ad esempio token di accesso, identificatori di sessione)
• Dati relativi alla sicurezza (ad esempio verifica OTP, attività di accesso)
• Log delle attività dell’utente relativi all’utilizzo della piattaforma
• Registri di audit amministrativi (ad esempio approvazioni degli account)

3Finalità e base giuridica del trattamento

Trattiamo i dati personali per le seguenti finalità:

• Creazione e gestione dell’account utente (base giuridica: consenso)
• Fornitura dei servizi della piattaforma e gestione dei permessi di accesso (base giuridica: esecuzione del contratto)
• Sicurezza della piattaforma e prevenzione di accessi non autorizzati e frodi (base giuridica: legittimo interesse)
• Tenuta dei log di audit per la conformità normativa e per finalità amministrative interne (base giuridica: legittimo interesse)

4Conservazione e residenza dei dati

• Tutti i dati personali sono conservati e trattati all’interno dell’Unione europea (UE).
• I fornitori di infrastrutture che ospitano i dati personali si trovano all’interno dell’UE.

5Comunicazione dei dati e categorie di destinatari

Possiamo comunicare i dati alle seguenti categorie di soggetti, che agiscono in qualità di responsabili del trattamento:

• Fornitori di infrastrutture cloud (hosting, archiviazione, calcolo)
• Servizi di autenticazione e di invio di email di servizio
• Fornitori di servizi tecnici per la gestione delle sessioni e il caching
• Fornitori di servizi di misurazione dell’audience e di analisi statistica (che trattano solo dati di utilizzo aggregati e anonimi)

Tutti i responsabili del trattamento:

• Operano sulla base di accordi sul trattamento dei dati (DPA) conformi al GDPR
• Utilizzano, ove applicabili, le clausole contrattuali standard (SCC)

Non vendiamo dati personali a terzi.

6Trasferimento internazionale dei dati

• I dati personali non vengono trasferiti al di fuori dell’UE.
• Nessun dato personale viene comunicato a terzi al di fuori dell’UE.

Le statistiche di utilizzo anonime e aggregate raccolte dal nostro strumento di analisi (si veda la sezione Cookie) non costituiscono dati personali e non sono pertanto soggette alle limitazioni sopra indicate.

7Periodo di conservazione dei dati

• I dati personali sono conservati per tutta la durata dell’account attivo dell’utente.
• I dati di sessione vengono eliminati automaticamente alla scadenza della sessione e, in ogni caso, entro 30 giorni.
• I log di sistema sono conservati per il periodo limitato strettamente necessario a garantire la sicurezza e, in ogni caso, non oltre un mese.

8Diritti dell’utente

Gli utenti hanno il diritto di:

• Accedere ai propri dati personali
• Richiedere la rettifica dei dati inesatti
• Richiedere la cancellazione dei propri dati (“diritto all’oblio”)
• Richiedere la portabilità dei dati
• Opporsi al trattamento o richiederne la limitazione

Questi diritti possono essere esercitati contattando il titolare del trattamento.

Gli utenti hanno inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, PEC protocollo@pec.gpdp.it), qualora ritengano che il trattamento dei propri dati personali violi la normativa applicabile.

9Cookie

• Utilizziamo esclusivamente cookie tecnici di sessione, indispensabili per il corretto funzionamento della piattaforma e del servizio e per mantenere sicure le sessioni di accesso.
• Questi cookie:
  • Sono cifrati
  • Non tracciano il comportamento dell’utente su altri siti web
• Non utilizziamo cookie di profilazione o pubblicitari.
• Per misurare in forma aggregata e anonima l’utilizzo del sito ci avvaliamo di uno strumento di analisi che non fa uso di cookie (si veda la nostra Informativa sui cookie): non installa cookie, non memorizza nulla sul dispositivo e non identifica l’utente.

10Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate, tra cui:

• Crittografia dei dati sensibili
• Sistemi di autenticazione sicuri
• Controlli di accesso e log di audit

11Modifiche alla presente informativa

La presente informativa potrà essere aggiornata qualora:

• Vengano introdotti nuovi responsabili del trattamento
• Vengano raccolte nuove categorie di dati
• Cambino le sedi dell’infrastruttura o dell’archiviazione dei dati

Ove richiesto, gli utenti saranno informati degli aggiornamenti rilevanti.