KASPR – INFORMATIVA SULLA PRIVACY

Siamo KASPR SAS (“KASPR”, “noi”, “ci”, “nostro/a/i/e”), una società per azioni semplificata iscritta nel Registro delle imprese di Parigi con il numero 843 898 396, con sede legale al n. 38 di rue Dunois - 75013 Parigi (Francia). Siamo il titolare del trattamento dei dati personali dell’utente perché decidiamo le finalità e i mezzi del trattamento, come indicato nella presente informativa.

Di che cosa si occupa questa informativa?

KASPR rispetta la privacy dell’utente e si impegna a tutelarne i dati personali. Si prega di leggere attentamente la presente informativa, in quanto spiega come usiamo i dati personali dell’utente quando gli forniamo accesso al nostro sito web e/o ad altri nostri servizi online (congiuntamente i “Servizi”).  

Se l’utente non è un cliente effettivo o potenziale, la presente informativa spiega anche come trattiamo i suoi dati personali che possono essere inclusi nei profili commerciali che mettiamo a disposizione dei nostri clienti (vedi sezione 3 della presente informativa). L’utente può decidere di non condividere i dati personali con i nostri clienti in qualsiasi momento, compilando questo modulo: opt-out.

Rivediamo regolarmente la nostra informativa sulla privacy. Le versioni storiche possono essere ottenute contattandoci all'indirizzo privacy@kaspr.io.

È importante che i dati personali che conserviamo sull’utente siano accurati e aggiornati. Preghiamo l’utente di tenerci informati qualora i suoi dati personali cambino durante il suo rapporto con noi. Questo sito web può includere link a siti web, plug-in e app di terzi. Fare clic su tali link o abilitare tali connessioni potrebbe consentire a terzi di raccogliere e/o condividere dati personali che riguardano l’utente. Non controlliamo questi siti web di terzi e non siamo responsabili delle relative informative sulla privacy. Quando l’utente lascia il nostro sito web, lo invitiamo a leggere l'informativa sulla privacy di ogni sito web che visita.

In caso di domande sulla presente informativa o per esercitare i diritti relativi ai dati personali, scrivere al seguente indirizzo: privacy@kaspr.io.

Se non riusciamo a risolvere il problema dell’utente, questi può presentare un reclamo all’autorità locale per la protezione dei dati (per esempio, se si trova in Italia, il Garante per la protezione dei dati personali https://www.garanteprivacy.it/home/autorita; se si trova nel Regno Unito, l’Information Commissioner’s Office (ICO): https://ico.org.uk/concerns). 

Quali sono i diritti dell’utente?

Se l’utente ha sede nel Regno Unito, nell’UE o nello SEE, ha i seguenti diritti sui propri dati personali, sebbene tali diritti possano essere limitati in alcune circostanze:

• Il diritto di accesso - L’utente ha il diritto di chiedere la conferma se trattiamo i suoi dati personali, comprese le informazioni sull'uso degli stessi dati (come previsto dalla presente informativa) e ha il diritto di chiederne copia. 
• Il diritto alla portabilità dei dati -L’utente ha il diritto di chiederci di trasferire i dati personali che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico a un altro titolare del trattamento, laddove tecnicamente fattibile, o all’utente, in determinate circostanze.
• Diritto di opposizione al trattamento -L’utente ha il diritto di opporsi al trattamento dei propri dati personali in determinate circostanze. In particolare, l’utente può opporsi all'uso dei propri dati personali per il marketing diretto.
• Diritto di cancellazione - L’utente ha il diritto di chiederci di cancellare i propri dati personali in determinate circostanze.
• Diritto di rettifica - L’utente ha il diritto di chiederci di rettificare i dati personali che ritiene inesatti o incompleti.
• Diritto di limitazione del trattamento - L’utente ha il diritto di chiederci di limitare il trattamento dei propri dati personali in determinate circostanze. 

Se facciamo affidamento sul consenso dell’utente per il trattamento dei suoi dati personali, questi può revocare il consenso in qualsiasi momento, senza che tale revoca pregiudichi la legalità delle operazioni di trattamento dei dati personali precedentemente effettuate.

A seconda del paese di residenza, l’utente potrebbe godere di ulteriori diritti locali in relazione al trattamento dei suoi dati personali da parte nostra. Ad esempio, se l’utente è domiciliato in Francia, può definire orientamenti generali o specifici relativi ai propri dati personali in caso di decesso (per esempio, la loro cancellazione o trasmissione a qualsiasi persona di sua scelta). L’utente può revocare le istruzioni in qualsiasi momento.

Se si intendono esercitare i propri diritti, è possibile scriverci all’indirizzo: privacy@kaspr.io.

DI CHE COSA POTREMMO AVER BISOGNO DALL’UTENTE

Potremmo dover richiedere informazioni specifiche all’utente per aiutarci a confermare la sua identità e garantire il suo diritto di accesso ai propri dati personali (o di esercitare qualsiasi altro suo diritto). Si tratta di una misura di sicurezza volta a garantire che i dati personali non siano divulgati a persone che non hanno il diritto di riceverli. Potremmo inoltre contattare l’utente per richiedere ulteriori informazioni in relazione alla sua richiesta di accelerare la nostra risposta.

L’utente non è tenuto a pagare alcun costo per esercitare i propri diritti. Se fa una richiesta, cerchiamo di rispondervi entro un mese. Occasionalmente potrebbe volerci più di un mese se la richiesta dell’utente è particolarmente complessa o se ha fatto una serie di richieste. In questo caso, l’informeremo e lo terremo aggiornato.

I dati dell’utente

Come e su quali basi li usiamo

Fonti e destinatari

Dati della richiesta di dati (informazioni che riceviamo al contatto dell’utente):

• Nome
• Ubicazione e dettagli di contatto
• Altri dati personali che l’utente ci invia nell'ambito delle richieste.

Per quanto tempo li conserviamo 

Conserviamo i dati della richiesta dell’utente fino a quando non ne elaboreremo completamente la  richiesta e, oltre, per cinque anni dal nostro ultimo contatto con l’utente, solo a scopo di prova. 

Raccogliamo ed elaboriamo queste informazioni per rispondere alle richieste dell’utente.

Base giuridica

Se l’utente è un cliente effettivo, elaboriamo i dati della sua richiesta in conformità ai termini del nostro contratto con lo stesso utente, in particolare se abbiamo bisogno di queste informazioni per fornirgli i Servizi, incluso il nostro servizio di assistenza clienti.

Utilizziamo inoltre i suoi dati personali per perseguire il nostro legittimo interesse di comprendere i nostri clienti e migliorare il nostro sito web e i nostri Servizi, tenendo conto dei suoi feedback.

Se l’utente è un cliente potenziale, elaboriamo i suoi dati di richiesta per prendere le misure necessarie alla richiesta prima di stipulare un contratto.

Ulteriori informazioni

Potrebbe essere chiesto all’utente di fornirci alcune informazioni aggiuntive per rispondere alle sue richieste. 

Fonti

Raccogliamo questi dati dall'utente

Destinatari

Possiamo conservare queste informazioni presso i nostri fornitori, tra i quali, in particolare, HubSpot Inc. e Userback Pty Ltd.  

Dati relativi all’account (dati che riceviamo quando l'utente entra in relazione con noi, configurazione e utilizzo dell'account tramite i nostri Servizi):

• Nome utente
• Nome
• Preferenze (come lingua, funzioni e altre impostazioni) 
• E-mail, telefono, datore di lavoro e indirizzi
• Informazioni di fatturazione (importi, fatture, frequenza della fatturazione, registrazioni dei pagamenti)
• Se l’utente sceglie di collegare i suoi account social al nostro Servizio, possiamo raccogliere informazioni di base da quella piattaforma di social media, come il nome e l’ubicazione. 

Per quanto tempo li conserviamo

Conserviamo i dati dell’account dell’utente durante il nostro rapporto con lo stesso e, oltre, per cinque anni da quando il nostro rapporto con l’utente termina , esclusivamente a fini di prova e per dieci anni dalla fine dell’esercizio fiscale pertinente per i dati personali conservati a fini contabili. 

Raccogliamo ed elaboriamo questi dati per gestire il nostro rapporto con l’utente, configurare, mantenere, amministrare e gestire l’account dell’utente e i Servizi associati, elaborare ed evadere i suoi ordini, comunicare con l’utente in merito ad acquisti, supporto, feedback e richieste, informarlo di sicurezza, privacy e ogni altro annuncio relativo ai Servizi che potrebbe essere di suo interesse, a fini di fatturazione e contabilità, per rispettare i nostri obblighi legali e per rispondere alle sue richieste.  

Base giuridica

Nel caso di un cliente effettivo, trattiamo queste informazioni in conformità ai termini del nostro contratto con lo stesso (laddove abbiamo bisogno di queste informazioni per fornirgli i Servizi, incluso il nostro servizio di assistenza clienti). 

Elaboriamo alcuni dati di fatturazione per adempiere ai nostri obblighi legali, tra i quali quelli contabili e fiscali.

Nel caso di un cliente potenziale, trattiamo queste informazioni per adottare le misure richieste prima di stipulare un contratto.

Utilizziamo questi dati anche per perseguire i nostri legittimi interessi di rispondere a richieste di informazioni, individuare e prevenire frodi e attività illecite che potrebbero compromettere o influire negativamente sui Servizi, tutelare i nostri diritti e quelli di altri, e per comprendere i nostri clienti e migliorare i nostri Servizi (ad esempio per test, ricerche e analisi statistiche). 

Ulteriori informazioni

Potrebbe essere chiesto all’utente di fornirci alcune informazioni aggiuntive per rispondere alle sue richieste. 

Fonti

Raccogliamo questi dati dall'utente

Destinatari

Possiamo conservare queste informazioni presso OVH Limited e MongoDB (un Gruppo che comprende MongoDB, Inc., MongoDB Limited e MongoDB Serviços de Software No Brasil LTDA).

Non trattiamo i dati sui pagamenti (come la carta dell’utente, PayPal o altri dati di pagamento) direttamente, che vengono invece elaborati dal nostro elaboratore dei pagamenti (Stripe). Per informazioni su come utilizzano ed elaborano i dati dell’utente, consultare l’informativa sulla privacy di PayPal, qui https://www.paypal.com/webapps/mpp/ua/privacy-full e l’informativa sulla privacy di Stripe qui https://stripe.com/gb/privacy. 

Dati di marketing (informazioni che trattiamo sull’utente per inviargli comunicazioni di marketing): 

• Nome
• Informazioni di contatto (come indirizzo e-mail)

Per quanto tempo li conserviamo

Conserviamo i dati dell’utente durante il nostro rapporto con lui e, oltre, per tre anni dalla fine di detto rapporto. Cancelleremo i dati dell’utente prima di questo periodo di conservazione se l’utente decide per l’opt-out dalle comunicazioni di marketing o di revocare il consenso (a seconda dei casi) alle stesse.

Raccogliamo ed elaboriamo questi dati per inviare all’utente comunicazioni di marketing per informarlo su notizie e aggiornamenti relativi a noi, ai nostri Servizi e a qualsiasi altra informazione che potrebbe interessarlo.

Base giuridica

Trattiamo questi dati in conformità al nostro legittimo interesse di sviluppare le nostre attività commerciali per comunicazioni di marketing via telefono, posta o dirette a clienti effettivi o potenziali, o via e-mail a clienti esistenti.

Elaboriamo queste informazioni con il suo consenso per comunicazioni di marketing via e-mail, SMS, messaggi istantanei a potenziali clienti.

Ulteriori informazioni

L’utente può decidere per l’opt-out o di revocare il consenso (a seconda dei casi) in qualsiasi momento, contattandoci utilizzando i dati sopra indicati o facendo clic sul link di cancellazione presente nelle nostre e-mail.

Fonti

Raccogliamo queste informazioni dall’utente.

Destinatari

Potremmo avvalerci di Active Campaign LLC e Sendinblue per gestire il nostro email marketing. 

Dati di referral (dati sull’utente che raccogliamo ed elaboriamo per inviare e-mail invitando l’utente a registrarsi per i nostri Servizi): 

• Nome
• Indirizzo e-mail

Per quanto tempo li conserviamo

Se l’utente non ha risposto, conserviamo i suoi dati per tre mesi dall'invio di e-mail che lo invitano a registrarsi ai nostri Servizi. 

Eliminiamo il suo indirizzo email prima di questo periodo di conservazione se decide per l’opt-out. 

Se uno dei nostri clienti desidera inviare i propri contatti ai nostri Servizi, potrebbe fornirci il nome e l’indirizzo e-mail dell’utente e noi gli invieremo un invito via e-mail per visitare il nostro sito web.

Base giuridica

Trattiamo i dati personali dell’utente a tal fine nel perseguimento dei legittimi interessi nostri e del contatto dell’utente nell’invitarlo a utilizzare il nostro Servizio e a sviluppare le nostre attività commerciali.

Fonti

Raccogliamo questi dati dal contatto che ci invia le informazioni sull’utente.

Destinatari

Potremmo avvalerci di Active Campaign LLC e Sendinblue per gestire il nostro email marketing.

Dati analitici (informazioni che raccogliamo e trattiamo su come l’utente interagisce con il nostro sito web e con i nostri Servizi che potrebbero (ma non sempre) essere associati a un ID univoco) tra i quali:

• tipo e versione del browser, indirizzo IP, ubicazione approssimativa e fuso orario, log di accesso, tipo e impostazioni del dispositivo, sistema operativo e altre informazioni fornite dal browser o dal dispositivo;
• l’uso che l’utente fa dei nostri Servizi, compresi URL e contenuti che visita, azioni e clickstream verso, attraverso e dal nostro sito web e Servizio, data e ora, tempi di risposta della pagina, errori, durata delle visite alle pagine del sito web, dati di interazione (come scorrimento, clic e mouse-over), dettagli del sito web che l'ha indirizzato ai nostri Servizi. 

Per quanto tempo li conserviamo

Dopo 25 mesi i dati sottostanti vengono cancellati, ma potremmo conservare statistiche anonimizzate e aggregate generate da tali dati.

Utilizziamo i nostri Servizi, HubSpot e Google per raccogliere dati sui visitatori del nostro sito web e dei nostri Servizi, per capire quante persone visitano, da dove vengono e come interagiscono con il nostro sito web e i nostri Servizi, e per aiutarci a migliorare e mantenere il nostro sito web e i nostri Servizi e risolvere i bug.

Base giuridica

Potremmo elaborare dati di analisi del sito web che utilizzano cookie o tecnologie simili con il consenso dell’utente. Per maggiori informazioni, consultare la nostra Informativa sui cookie

Se effettuiamo analisi senza memorizzare o accedere a informazioni sul dispositivo dell’utente (ad esempio analizzando le informazioni di registro sui nostri server che spiegano come sono stati utilizzati i nostri Servizi), lo facciamo nel perseguimento del nostro legittimo interesse, che consiste nel capire come le persone utilizzano il nostro sito web e i nostri Servizi e di migliorarli. 

Ulteriori informazioni

Per saperne di più su come Google utilizza i dati, consultare la loro informativa sulla privacy qui.

L’utente può revocare il consenso per Google analytics utilizzando il seguente link: Google Analytics. 

Fonti

Utilizziamo i servizi di HubSpot e di Google per raccogliere questi dati e in altro modo raccoglierli dall’utente.

Destinatari

Google e HubSpot negli Stati Uniti raccolgono ed elaborano dati analitici per nostro conto.