1. Titolare del trattamento
La presente informativa sulla privacy descrive come Anonimize tratta dati personali per finalità proprie: sul sito anonimize.eu, nel tuo account sulla piattaforma e per pagamento, assistenza e comunicazione. Anonimize è titolare di questi trattamenti.
Digital Change Management Services BV (Anonimize)
Galgestraat 109, 3300 Tienen, Belgio
Numero d’impresa 0798.754.517
info@anonimize.eu
Per domande su questa informativa o sui tuoi dati puoi sempre scrivere a info@anonimize.eu.
2. Documenti che fai trattare
Per il contenuto dei documenti e dei testi che i clienti fanno trattare tramite la piattaforma, Anonimize agisce come responsabile del trattamento per conto del cliente. Questo trattamento è regolato dall’accordo sul trattamento dei dati e non dalla presente informativa. Se un tale documento ti riguarda, rivolgiti all’organizzazione che lo ha fatto trattare.
Anonimize non utilizza il contenuto dei documenti per finalità proprie né per addestrare modelli di IA. Anonimize non vende mai informazioni.
3. Dati, finalità e basi giuridiche
Sito web
Il sito non utilizza cookie. Per le statistiche sulle visite usiamo Plausible Analytics. Plausible usa il tuo indirizzo IP e i dati del browser solo per calcolare un codice visitatore irreversibile che cambia ogni giorno, e non li conserva. Vediamo solo dati aggregati, come le pagine visitate e i siti di provenienza. A ogni visita l’hosting tratta dati tecnici di connessione, come il tuo indirizzo IP, per fornire e proteggere le pagine. Base giuridica: il nostro legittimo interesse a un sito sicuro e a comprenderne l’utilizzo (articolo 6, paragrafo 1, lettera f, del GDPR).
Account e utilizzo della piattaforma
Per il tuo account trattiamo nome, indirizzo e-mail, password (solo come hash irreversibile), il nome della tua organizzazione e dei tuoi spazi di lavoro, il tuo ruolo, la tua lingua, le tue impostazioni e, se la aggiungi, la tua foto del profilo. Per l’accesso trattiamo dati di sessione e, se usi la verifica in due passaggi, i dati necessari a tale scopo. Base giuridica: l’esecuzione del contratto (articolo 6, paragrafo 1, lettera b, del GDPR).
Sicurezza e abusi
Per proteggere la piattaforma trattiamo dati tecnici come gli indirizzi IP nei log di accesso dell’hosting, i tentativi di accesso (conservati sotto forma di un derivato illeggibile dell’indirizzo IP) e gli eventi del registro di audit. Alla registrazione, Cloudflare Turnstile verifica che a compilare il modulo sia una persona. A tal fine Cloudflare tratta, tra l’altro, il tuo indirizzo IP e i dati del browser. Base giuridica: il nostro legittimo interesse a un servizio sicuro (articolo 6, paragrafo 1, lettera f, del GDPR).
Abbonamento, pagamento e fatturazione
Per un abbonamento trattiamo i tuoi dati di fatturazione (nome, azienda, indirizzo, paese, indirizzo e-mail e partita IVA), il piano scelto, lo stato dell’abbonamento e il consumo di crediti. I pagamenti avvengono tramite Stripe. Con Stripe Managed Payments, Link, una società del gruppo Stripe, agisce come venditore. Stripe e Link trattano allora i tuoi dati di pagamento come titolari autonomi del trattamento. Anonimize non riceve i dati completi della carta. Se, come cliente professionale con partita IVA belga, scegli una fattura tramite Peppol, Anonimize emette tale fattura con Billit. Base giuridica: l’esecuzione del contratto e i nostri obblighi di legge contabili e fiscali (articolo 6, paragrafo 1, lettere b e c, del GDPR).
Assistenza e messaggi
Se ci invii un messaggio tramite la funzione di assistenza dell’app o via e-mail, trattiamo il tuo messaggio, i tuoi dati di contatto e il seguito della conversazione. Le conversazioni di assistenza nell’app sono conservate in forma cifrata. La nostra casella di posta funziona su Microsoft 365. Ti inviamo anche i messaggi relativi al tuo account o abbonamento, come la conferma di ricezione di un recesso. Base giuridica: l’esecuzione del contratto e il nostro legittimo interesse a una buona assistenza (articolo 6, paragrafo 1, lettere b e f, del GDPR).
Accettazione e recesso
Conserviamo chi ha accettato le condizioni generali e l’accordo sul trattamento dei dati per conto di un’organizzazione, con nome, indirizzo e-mail, organizzazione, versione e ora. Per un recesso conserviamo la dichiarazione con nome, indirizzo e-mail, abbonamento e ora. Base giuridica: i nostri obblighi di legge e il nostro legittimo interesse a poter dimostrare gli accordi (articolo 6, paragrafo 1, lettere c e f, del GDPR).
Utilizzo dell’API
Quando si usa l’API, registriamo per ogni richiesta l’ora, il metodo, il percorso, il codice di stato, la durata e la chiave API utilizzata. Questi dati servono per le panoramiche di utilizzo, l’assistenza e la prevenzione degli abusi. Base giuridica: l’esecuzione del contratto e il nostro legittimo interesse a un’API affidabile (articolo 6, paragrafo 1, lettere b e f, del GDPR).
4. Destinatari
Condividiamo dati personali solo con i fornitori di servizi di cui abbiamo bisogno per il servizio, nell’ambito di accordi di riservatezza e protezione dei dati.
- Zerops s.r.o. (Repubblica Ceca): hosting del sito e della piattaforma a Praga.
- Plausible Insights OÜ (Estonia): statistiche sulle visite al sito, senza cookie.
- Cloudflare (Stati Uniti): il controllo di sicurezza alla registrazione.
- Stripe e Link: pagamento, gestione fiscale e, con Managed Payments, la vendita.
- Billit (Belgio): fatture tramite Peppol per i clienti professionali.
- Microsoft (Irlanda): e-mail tramite Microsoft 365.
Comunichiamo dati anche quando la legge ci obbliga, ad esempio all’amministrazione fiscale. Anonimize non vende mai informazioni.
5. Trasferimenti al di fuori del SEE
Cloudflare, Stripe e Microsoft possono trattare dati anche negli Stati Uniti. Questi trasferimenti si basano sul quadro UE-USA per la protezione dei dati (Data Privacy Framework), a cui queste società aderiscono, o sulle clausole contrattuali tipo della Commissione europea. Zerops, Plausible e Billit trattano i dati nel SEE.
6. Periodi di conservazione
- Sessioni: fino a dodici ore dopo l’accesso.
- Tentativi di accesso per la prevenzione degli abusi: quindici minuti.
- Dati sulle richieste API: novanta giorni.
- Dati dell’account, dell’organizzazione e dell’assistenza: finché esiste l’account. Puoi chiederne la cancellazione tramite info@anonimize.eu.
- Accettazioni e recessi: finché l’organizzazione ha un account.
- Fatture e scritture contabili: dieci anni, come prescrive la normativa contabile belga.
- Log tecnici dell’hosting: per il tempo necessario alla sicurezza e alla risoluzione dei problemi, secondo i termini di Zerops.
- Backup: il backup giornaliero del database per sette giorni. Zerops conserva inoltre almeno sette backup giornalieri, quattro settimanali e tre mensili del volume di archiviazione, fino a un massimo di cinquanta. I dati cancellati scompaiono dai backup solo alla loro scadenza.
7. I tuoi diritti
Hai il diritto di accedere ai tuoi dati personali e di ottenerne la rettifica, la cancellazione, la limitazione del trattamento e la portabilità. Puoi opporti ai trattamenti basati sul nostro legittimo interesse. Invia la tua richiesta a info@anonimize.eu. Rispondiamo entro un mese e possiamo chiederti di confermare la tua identità.
Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato e non effettuiamo profilazione.
Il registro di esportazione indica quali dati puoi esportare da solo e quali forniamo su richiesta.
Se non sei d’accordo con il modo in cui trattiamo i tuoi dati, puoi presentare un reclamo all’Autorità belga per la protezione dei dati (Autorité de protection des données), rue de la Presse 35, 1000 Bruxelles, https://www.autoriteprotectiondonnees.be, o all’autorità di controllo del paese in cui vivi o lavori.
9. Sicurezza
Proteggiamo i dati, tra l’altro, con la cifratura a riposo e in transito, l’hash delle password, la verifica in due passaggi e diritti di accesso rigorosi. Maggiori informazioni sono disponibili nella pagina Sicurezza.
10. Modifiche
Aggiorniamo questa informativa sulla privacy quando i nostri trattamenti cambiano. La data in alto indica l’ultima versione. Informiamo i clienti in anticipo delle modifiche importanti.