Informativa sulla privacy

1. Disposizioni generali

Questa Policy è stata elaborata in conformità alla Legge dell’Ucraina "Sulla protezione dei dati personali" n. 2297-VI, al Regolamento generale sulla protezione dei dati dell’Unione Europea (GDPR, Regolamento (UE) 2016/679) e ad altre normative applicabili in materia di protezione dei dati.

La Policy si applica a tutti i dati personali raccolti tramite il Servizio, inclusi i dati forniti volontariamente dagli Utenti e i dati raccolti automaticamente durante l’uso del Servizio.

L’Operatore si riserva il diritto di aggiornare questa Policy in qualsiasi momento senza preavviso. La versione corrente è sempre disponibile su evidhuk.com.ua/privacy. L’uso continuato del Servizio dopo le modifiche costituisce accettazione della Policy aggiornata.

2. Definizioni

Nella presente Policy sono utilizzati i seguenti termini:

• "Dati personali" — qualsiasi informazione relativa a una persona fisica identificata o identificabile (interessato).
• "Trattamento" — qualsiasi operazione o insieme di operazioni eseguite sui dati personali, inclusa raccolta, registrazione, organizzazione, conservazione, adattamento, modifica, estrazione, utilizzo, divulgazione, diffusione, blocco e distruzione.
• "Tenant" — un’organizzazione o un imprenditore individuale registrato nel Servizio per raccogliere e analizzare il feedback dei propri clienti.
• "Utente finale" — una persona fisica che invia feedback tramite un modulo creato da un Tenant utilizzando il Servizio.
• "Titolare del trattamento" — un soggetto che determina le finalità e i mezzi del trattamento dei dati personali. L’Operatore agisce come Titolare per i dati dei Tenant e come Responsabile del trattamento per i dati degli Utenti finali.
• "Responsabile del trattamento" — un soggetto che tratta i dati personali per conto del Titolare del trattamento.

3. Quali dati raccogliamo

Raccogliamo e trattiamo le seguenti categorie di dati personali:

4. Finalità della raccolta e del trattamento dei dati

Trattiamo i dati personali esclusivamente per le seguenti finalità:

• Fornire, supportare e migliorare le funzionalità del Servizio
• Registrare account e autenticare gli Utenti
• Elaborare pagamenti e fatturazione (tramite sistemi di pagamento certificati)
• Inviare notifiche di servizio: avvisi su nuovi feedback, messaggi di sistema, modifiche al servizio
• Garantire la sicurezza del Servizio: rilevamento frodi, prevenzione abusi, monitoraggio di attività sospette
• Analizzare l’uso del Servizio per il miglioramento del prodotto (in forma aggregata e anonimizzata)
• Adempiere agli obblighi di legge, inclusi requisiti legislativi e richieste delle autorità competenti
• Rispondere alle richieste degli Utenti tramite il modulo di contatto

5. Base giuridica del trattamento

Il trattamento dei dati personali avviene sulle seguenti basi giuridiche ai sensi dell’art. 6 GDPR:

• Consenso dell’interessato (art. 6(1)(a) GDPR) — durante la registrazione al Servizio, la compilazione del modulo di feedback, l’iscrizione alle notifiche.
• Esecuzione del contratto (art. 6(1)(b) GDPR) — per fornire i servizi in conformità ai Termini di utilizzo.
• Interesse legittimo (art. 6(1)(f) GDPR) — per garantire la sicurezza del Servizio, prevenire le frodi, migliorare il prodotto.
• Obbligo legale (art. 6(1)(c) GDPR) — per rispettare la legislazione ucraina e dell’UE applicabile.

6. Condivisione dei dati con terze parti

Non vendiamo, affittiamo né divulghiamo dati personali a terze parti, salvo nei seguenti casi:

• Fornitori di pagamento (Stripe, LiqPay, WayForPay) — esclusivamente per l’elaborazione dei pagamenti. Questi fornitori hanno proprie informative sulla privacy e sono certificati PCI DSS.
• Fornitori di hosting — per l’hosting dei server e il funzionamento del Servizio (l’infrastruttura server è situata nell’Unione Europea).
• Servizi email — per l’invio di notifiche di servizio.
• Telegram Bot API — per l’invio di notifiche su nuovi feedback (solo secondo le impostazioni del Tenant).
• Google OAuth — durante l’autorizzazione Google (vengono trasferiti solo i dati necessari all’autenticazione).
• Forze dell’ordine e autorità governative — nei casi direttamente previsti dalla legge ucraina o da un ordine del tribunale.

Tutte le terze parti a cui trasferiamo dati sono tenute a garantire un livello adeguato di protezione dei dati personali in conformità alla normativa applicabile.

7. Cookie e tecnologie di tracciamento

Il Servizio utilizza cookie e tecnologie simili per garantire il corretto funzionamento, le analytics e il miglioramento dell’esperienza utente.

Puoi gestire i cookie tramite le impostazioni del browser. Nota che la disabilitazione dei cookie essenziali può limitare le funzionalità del Servizio.

Non utilizziamo cookie pubblicitari e non tracciamo gli Utenti su altri siti web.

8. Conservazione dei dati

I dati personali sono conservati per il periodo necessario al raggiungimento delle finalità di raccolta o per il periodo richiesto dalla normativa applicabile:

• Dati dell’account Tenant — per la durata dell’account e 30 giorni dopo la cancellazione (a fini di recupero).
• Dati di feedback degli Utenti finali — per la durata dell’account del Tenant a cui appartengono.
• Informazioni di pagamento (transazioni, fatture) — per il periodo richiesto dalla normativa fiscale (minimo 3 anni).
• Log tecnici — non oltre 90 giorni.
• Dati del modulo di contatto — non oltre 12 mesi.
• Backup del database — non oltre 30 giorni dalla creazione.

Dopo la scadenza del periodo di conservazione, i dati personali vengono distrutti o anonimizzati in modo da impedirne il recupero.

9. Sicurezza dei dati

Attuiamo misure organizzative e tecniche per proteggere i dati personali da accesso non autorizzato, perdita, distruzione, modifica e divulgazione, tra cui:

• Crittografia dei dati in transito (TLS/SSL) e a riposo
• Hashing delle password con BCrypt (12 round)
• Controllo degli accessi basato sui ruoli (RBAC)
• Protezione da CSRF, XSS e altri attacchi alle applicazioni web
• Backup regolari dei dati
• Monitoraggio della sicurezza e registrazione degli eventi di accesso
• Rate limiting per la protezione da attacchi DDoS

Nonostante le misure di sicurezza adottate, nessun sistema di trasmissione e conservazione dei dati su Internet può garantire una sicurezza al 100%. Facciamo ogni sforzo per proteggere i tuoi dati, ma non possiamo garantire la sicurezza assoluta delle informazioni trasmesse su Internet.

10. Diritti dell’utente

Ai sensi del GDPR e della Legge dell’Ucraina "Sulla protezione dei dati personali", hai i seguenti diritti riguardo ai tuoi dati personali:

• Diritto di accesso — puoi richiedere una copia dei tuoi dati personali che trattiamo.
• Diritto di rettifica — puoi richiedere la correzione di dati inesatti o incompleti.
• Diritto alla cancellazione ("diritto all’oblio") — puoi richiedere la cancellazione dei tuoi dati personali, salvo i casi in cui la conservazione è richiesta dalla legge.
• Diritto di limitazione del trattamento — puoi richiedere la limitazione del trattamento dei dati nei casi legalmente definiti.
• Diritto alla portabilità dei dati — puoi richiedere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di opposizione — puoi opporti al trattamento dei tuoi dati basato sull’interesse legittimo.
• Diritto di revoca del consenso — se il trattamento si basa sul tuo consenso, puoi revocarlo in qualsiasi momento.

Per esercitare uno qualsiasi di questi diritti, contattaci utilizzando i dati di contatto nella Sezione 13. Risponderemo alla tua richiesta entro 30 giorni di calendario.

Se ritieni che i tuoi diritti siano stati violati, hai il diritto di presentare un reclamo all’autorità di vigilanza competente in materia di protezione dei dati.

11. Trasferimenti internazionali di dati

L’infrastruttura server del Servizio è situata nell’Unione Europea. Nei casi in cui i dati personali siano trasferiti al di fuori dell’UE/SEE (ad es. quando si utilizzano servizi di terze parti), garantiamo un livello adeguato di protezione tramite:

— Clausole contrattuali standard (SCC) approvate dalla Commissione Europea;

— Decisioni di adeguatezza riguardo al Paese destinatario;

— Certificazione Privacy Shield (ove applicabile).

12. Dati aggregati e anonimizzati

L’Operatore ha il diritto di aggregare, sistematizzare e analizzare le informazioni ricevute dagli Utenti dopo l’anonimizzazione (depersonalizzazione) per le finalità di:

— Migliorare le funzionalità e la qualità del Servizio;

— Creare report analitici e statistici;

— Ricerca di mercato e trend nel campo della customer experience;

— Sviluppo di nuove funzioni e prodotti.

I dati anonimizzati non sono dati personali e non consentono di identificare una persona specifica. L’Operatore è l’esclusivo titolare dei diritti di proprietà intellettuale sui dati aggregati e anonimizzati.

13. Privacy dei minori

Il Servizio non è destinato a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se veniamo a conoscenza di aver raccolto dati di un minore senza il consenso genitoriale adeguato, adotteremo misure per eliminare tempestivamente tali dati.

14. Limitazione di responsabilità

L’Operatore non è responsabile per:

— Azioni dei Tenant riguardo alla raccolta e all’uso dei dati degli Utenti finali tramite moduli creati nel Servizio. Il Tenant è un Titolare del trattamento indipendente per il feedback raccolto tramite i propri moduli e assume la piena responsabilità della liceità della raccolta e del trattamento;

— Contenuto del feedback inviato dagli Utenti finali;

— Perdita o danno ai dati causati da circostanze al di fuori del ragionevole controllo dell’Operatore (forza maggiore, azioni di terzi, interruzioni di Internet);

— Sicurezza dei dati trasmessi su Internet fino alla ricezione sui nostri server.

Utilizzi il Servizio a tuo rischio e comprendi che nessuna tecnologia può garantire una protezione assoluta dei dati.

15. Informazioni di contatto

Per tutte le domande relative a questa Informativa sulla privacy, al trattamento dei dati personali o all’esercizio dei tuoi diritti, puoi contattarci:

Telegram: @evidhuk_ua

Indirizzo postale: indicato sulla pagina contatti del Servizio.

Tempo di elaborazione delle richieste: fino a 30 giorni di calendario dalla ricezione.