Informativa sulla privacy di Msafely

L'ultimo aggiornamento della presente Informativa sulla privacy risale al 17 ottobre 2023.

La presente Informativa sulla privacy descrive le pratiche in materia di privacy del sito web msafely.com (di seguito "Sito web" se al singolare, o "Siti web") e le modalità di raccolta e utilizzo dei dati personali forniti sul Sito web da parte dell'utente, al fine di utilizzare il Software e i Servizi Msafely (di seguito denominati "Servizi Msafely"). Descrive inoltre le opzioni a disposizione dell'utente in merito all'utilizzo dei dati personali e alle modalità di accesso, aggiornamento ed eliminazione di tali dati.

L'utilizzo del Sito web è possibile senza alcuna indicazione di dati personali; tuttavia, qualora un utente desideri utilizzare i Servizi Msafely tramite il nostro Sito web, potrebbe essere necessario raccogliere e trattare i dati personali. Qualora il trattamento dei dati personali sia necessario, generalmente otteniamo il consenso dell'utente in qualità di interessato, salvo nei casi in cui il trattamento dei dati personali sia possibile per altri motivi (interessi legittimi, esecuzione di un contratto, ecc.).

Il trattamento dei dati personali, quali nome, indirizzo, indirizzo e-mail, numero di telefono o dati di fatturazione di un interessato, deve essere sempre conforme al Regolamento Generale sulla Protezione dei Dati (GDPR) e alle normative nazionali in materia di protezione dei dati applicabili alla Società. Con la presente Informativa sulla Privacy, desideriamo informare il pubblico in generale sulla natura, l'ambito e le finalità dei dati personali che raccogliamo, utilizziamo e trattiamo. Inoltre, gli interessati (utenti) vengono informati, tramite la presente Informativa sulla Privacy, dei diritti a loro spettanti.

La presente Informativa sulla Privacy è parte integrante delle Condizioni d'Uso.

In qualità di titolare del trattamento, la Società ha implementato numerose misure tecniche e organizzative per garantire la più completa protezione dei dati personali trattati tramite questo Sito Web.

DEFINIZIONI

• Per dati personali si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile ("interessato/utente"). Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
• L'interessato/utente è qualsiasi persona fisica identificata o identificabile, i cui dati personali sono trattati dal titolare del trattamento, ovvero un utente dei Servizi Msafely.
• Il trattamento è qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione. 
• La pseudonimizzazione è il trattamento dei dati personali in modo tale che non possano più essere attribuiti a un interessato/utente specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative volte a garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.
• La crittografia è una misura di sicurezza per la protezione dei dati personali; come forma di crittografia, è un processo mediante il quale i dati personali vengono trasformati in una versione codificata e incomprensibile, utilizzando algoritmi di crittografia e una chiave di crittografia, e tramite una chiave o un codice di decrittografia che consente agli utenti di decifrarli nuovamente.
• Il consenso dell'interessato/utente è qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato/utente, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, al trattamento dei dati personali che lo riguardano. Titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR), di altre leggi sulla protezione dei dati applicabili negli Stati membri dell'Unione Europea e di altre disposizioni relative alla protezione dei dati è Msafely. E-mail: [email protected]

RACCOLTA E UTILIZZO DEI DATI PERSONALI

Chiunque può accedere al nostro Sito Web senza dover fornire i propri dati personali.

Le finalità del trattamento dei tuoi dati personali da parte della Società e della raccolta di informazioni su di te sono le seguenti (le "Finalità"):

• La tua intenzione di utilizzare i Servizi Msafely;
• Per consentire a Msafely di fornire all'utente i Servizi Msafely ordinati e acquistati;
• Per l'esecuzione di un contratto di cui l'utente è parte, ai sensi dell'Articolo 6.1.b del GDPR, e i dati raccolti sono necessari affinché Msafely possa identificare e fatturare all'utente e addebitare il numero della sua carta di credito;
• Per verificare la tua identità e fornire assistenza e servizi di assistenza clienti;
• Analizzare il tuo utilizzo del nostro Sito Web e dei Servizi Msafely per comprendere meglio come vengono utilizzati, in modo da poter migliorare i nostri Servizi e l'esperienza utente, nonché coinvolgere e fidelizzare gli utenti.

Potremmo utilizzare i tuoi Dati Personali per: (a) migliorare la tua esperienza di navigazione personalizzando il Sito Web e per migliorare i Servizi Msafely; (b) inviarti informazioni via e-mail relative allo stato della registrazione, alla verifica della password e alla conferma del pagamento; (c) inviarti comunicazioni relative al tuo utilizzo dei Servizi Msafely e (d) fornire ai nostri partner informazioni statistiche sui nostri utenti tramite canali protetti ai sensi di accordi di elaborazione dati (DPA); inviarti materiale e messaggi di marketing e promozionali.

Quando desideri utilizzare i Servizi Msafely, ti verrà richiesto di fornire i tuoi dati personali (per registrare un account e acquistare software e/o servizi), diventando così un utente dei Servizi Msafely.

A tal fine, raccogliamo ed elaboriamo due tipi di informazioni:

(1) informazioni aggregate (ovvero dati collettivi relativi a un gruppo o a una categoria di clienti) relative al monitoraggio e all'utilizzo del Sito Web, che raccogliamo automaticamente quando accedi al nostro Sito Web, come (1) i tipi e le versioni del browser utilizzati, (2) il sistema operativo utilizzato dal sistema che effettua l'accesso, (3) il sito web da cui un sistema che effettua l'accesso raggiunge il nostro Sito Web (i cosiddetti referrer), (4) la data e l'ora di accesso al Sito Web, (6) il fornitore di servizi Internet del sistema che effettua l'accesso, (7) dati forniti dai sistemi Google Analytics, pixel di Facebook, pixel di AdWords, Google Tech Manager, Zendesk e Zopim, e (8) qualsiasi altro dato e informazione simile che possa essere utilizzato in caso di attacchi ai nostri sistemi informatici.

Utilizzando questi dati e informazioni generali, non traiamo alcuna conclusione sull'interessato. Queste informazioni sono necessarie per (1) fornire correttamente il contenuto del nostro Sito Web, (2) ottimizzare il contenuto del nostro Sito Web e la sua pubblicità, (3) garantire la sostenibilità a lungo termine dei nostri sistemi informatici e della tecnologia del Sito Web e (4) fornire alle autorità competenti le informazioni necessarie per l'azione penale in caso di attacco informatico.

Pertanto, analizziamo statisticamente i dati e le informazioni raccolti in forma anonima, con l'obiettivo di aumentare la protezione e la sicurezza dei dati della nostra azienda e di garantire un livello ottimale di protezione per i dati personali che trattiamo. I dati anonimi dei file di registro del server vengono archiviati separatamente da tutti i dati personali forniti dall'interessato (depersonalizzazione) e (2) dai dati personali forniti volontariamente dall'utente, previo consenso dell'utente, al momento dell'ordine di un piano di abbonamento ai Servizi Msafely.

Ti informiamo che non sei obbligato a fornirci i tuoi dati personali. Tuttavia, se non ci fornisci il tuo nome e indirizzo email, potresti non essere in grado di creare un account per accedere ed effettuare un acquisto dei Servizi Msafely e, di conseguenza, di utilizzare tali Servizi.

Le basi giuridiche per il trattamento dei dati personali sono:

(i) consenso;

(ii) esecuzione di un contratto;

(iii) interessi legittimi.

Categorie di interessati. Trattiamo i dati personali delle seguenti categorie di interessati:

- Utenti del sito web;

- Utenti del servizio;

- Utenti del software Msafely.

Gli utenti dei dispositivi target NON sono definiti interessati, poiché non possono essere identificati o sono persone fisiche identificabili sulla base di informazioni che possono essere raccolte o che vengono raccolte dai dispositivi target in forma crittografata.

AMBITO E CATEGORIE DI DATI PERSONALI

Ci impegniamo a rispettare il GDPR e ad attuare i principi di minimizzazione dei dati. I dati personali che raccogliamo, come definiti sopra, includono:

(i) nome completo (nome e cognome);

(ii) indirizzo email, che consente all'interessato di registrare un account e diventare utente dei Servizi Msafely al fine di utilizzare il Software Msafely di conseguenza;

(iii) indirizzo IP, assegnato dal fornitore di servizi Internet (ISP) e utilizzato dall'interessato/utente;

(iv) dati sulla posizione, a fini statistici per comprendere l'area di coinvolgimento dell'utente;

(v) numeri di telefono.

La conservazione di questi dati avviene tenendo presente che questo è l'unico modo per prevenire l'uso improprio dei Servizi Msafely e, se necessario, per consentire l'indagine sui reati commessi.

I dati personali non vengono trasferiti a terzi, salvo in casi in cui ciò sia necessario ai fini della fornitura dei Servizi Msafely e/o vi sia un obbligo legale di trasferire tali dati su richiesta delle autorità governative e/o il trasferimento venga eseguito nell'ambito di un procedimento penale.

I dati personali vengono archiviati separatamente nel nostro database per impedire l'identificazione dell'interessato, utilizzando funzioni di depersonalizzazione in conformità con il principio di limitazione della conservazione previsto dal GDPR.

Non autorizziamo l'utilizzo dei tuoi dati personali da parte di terzi (solo in condizioni eccezionali, come descritto nella sezione "Questioni legali" di seguito). Utilizziamo e manteniamo una serie di misure di sicurezza online per salvaguardare e mantenere le tue informazioni personali riservate e protette.

Quando acquisti il Software Msafely, devi compilare le Informazioni Utente, che devono contenere i tuoi dati personali come ID (nome, cognome) ed e-mail, che vengono elaborate e archiviate da noi.

Devi inoltre compilare le Informazioni di Fatturazione e il Metodo di Pagamento, che devono contenere i tuoi dati personali, che vengono in parte elaborati da noi e in parte elaborati dai fornitori di servizi di pagamento.

In base ai dati personali che ci fornisci al momento della registrazione di un account, potremmo inviarti un'e-mail di benvenuto per verificare il tuo login e la tua password.

Puoi accedere al tuo account sul nostro sito web utilizzando il login e la password che ti saranno inviati via e-mail. Tutte le tue attività sul tuo account sono protette da password e ti invitiamo a conservarla e ad adottare tutte le misure necessarie per proteggerne la segretezza.

Comunicheremo con te anche in risposta alle tue richieste, relative a qualsiasi informazione o servizio tu richieda.

Il nostro sito web contiene informazioni che consentono un rapido contatto elettronico con noi, nonché una comunicazione diretta con noi, che include anche un indirizzo e-mail generale. Se un utente ci contatta via e-mail o tramite un modulo di contatto, i dati personali da lui trasmessi vengono automaticamente memorizzati. Comunicheremo con te via e-mail o con altri metodi da te scelti (incluso, a titolo esemplificativo ma non esaustivo, il telefono).

In alcuni casi, potremmo raccogliere i tuoi numeri di telefono per poter emettere correttamente un rimborso. I nostri specialisti dell'assistenza clienti potrebbero richiedere il tuo numero di telefono tramite live chat o e-mail. Ci riserviamo il diritto di verificare il numero di telefono fornito chiamandoti o inviandoti un SMS. Potremmo anche chiamarti o inviarti un SMS con la notifica che il tuo rimborso è stato confermato e verrà elaborato a breve.

Potremmo utilizzare le tue Informazioni Personali per contattarti con newsletter, materiale di marketing o promozionale e altre informazioni relative ai Servizi Msafely.

Previo tuo consenso, potremmo inviarti le seguenti email di marketing:

(i) Aggiornamenti di Prodotto (informazioni su nuove versioni, nuove funzionalità o su alcuni problemi, oppure richieste di aiuto per migliorare il nostro prodotto tramite il sondaggio);

(ii) Suggerimenti e Trucchi di Msafely (ad esempio, email introduttive, come ottenere il massimo dai Servizi Msafely, contenuti formativi);

(iii) Offerte Esclusive (ad esempio, promozioni per il Black Friday o Capodanno, alcuni sconti, upsell e cross-sell);

(iv) Newsletter (ad esempio, annunci di novità nel nostro settore, informazioni importanti per i nostri clienti);

(v) Msafely Digest (ad esempio, una volta al mese inviamo email a tutti gli utenti, in cui includiamo informazioni sull'azienda, alcuni post del blog più popolari, recensioni dei clienti, ecc.);

(vi) Promemoria di Attivazione (ad esempio, schema dell'email di benvenuto per gli utenti che si sono registrati ma non hanno acquistato).

A tal proposito, è necessario fornire il consenso separatamente all'interno del proprio account per ciascuna comunicazione. Puoi sempre annullare l'iscrizione a qualsiasi comunicazione presente nel tuo account (ad eccezione delle notifiche operative e/o non di marketing, come ad esempio: accettazione del pagamento, notifica di pagamento, notifica di aggiornamenti necessari, problemi di rimborso, ecc.).

Utilizzando i nostri Servizi Msafely, potresti importare nel tuo account le informazioni raccolte dai dispositivi di destinazione. Tutte queste informazioni vengono archiviate in modo crittografato sui server Msafely utilizzando le più recenti tecnologie e standard di crittografia e protezione. Le informazioni scaricate da un utente sul proprio dispositivo o browser non vengono crittografate e l'utente è l'unico responsabile della loro protezione. Non abbiamo alcun rapporto diretto con persone diverse da te, salvo nei casi in cui tu sia l'utente del dispositivo di destinazione, e per tale motivo sei responsabile di assicurarti di avere un accesso legale al dispositivo di destinazione.

Se utilizzi un computer in un luogo pubblico o condividi un computer con altri, ricorda di disconnetterti e chiudere la finestra del browser al termine dell'accesso al nostro Sito Web e ai Servizi Msafely, per impedire ad altri di accedere alle tue informazioni personali. Sei l'unico responsabile del controllo e dell'utilizzo di ciascuna password che crei.

Informazioni di pagamento: abbiamo implementato tutte le misure e gli standard necessari in materia di sicurezza dei pagamenti per i Servizi Msafely. Il nostro sito web è conforme agli standard PCI DSS e ad altri requisiti. Collaboriamo con diversi fornitori di servizi di pagamento e, prima di collaborare, li verifichiamo in base alle nostre policy per la disponibilità di licenze e altri permessi per le transazioni dell'acquirente. Durante l'esecuzione di un pagamento, fornisci le seguenti informazioni al fornitore di servizi di pagamento: (i) numero di carta di credito/debito; (ii) data di scadenza della carta di credito/debito; (iii) nome e cognome; (iv) indirizzo e-mail. Queste informazioni vengono raccolte e conservate dal fornitore di servizi di pagamento.

Prodotti di terze parti: se hai ordinato prodotti di terze parti sul Sito Web, devi sapere che non raccogliamo né memorizziamo i tuoi dati personali, che potrebbero essere conservati e raccolti da tali prodotti e Msafely non partecipa in alcun modo alla conservazione e al trattamento dei tuoi dati personali, ad eccezione dei casi indicati di seguito. Per qualsiasi domanda sulla privacy relativa all'utilizzo di prodotti di terze parti, ti invitiamo a rivolgerti ai fornitori appropriati. Msafely può raccogliere, conservare ed elaborare dati personali relativi ai prodotti di terze parti acquistati sul Sito Web. In questo caso, siamo titolari del trattamento dei dati e potremmo elaborare le seguenti categorie di dati personali: - nome completo; - ultime quattro cifre della carta di credito/debito utilizzata per effettuare un pagamento nella pagina di pagamento; - nome del prodotto di terze parti; - indirizzo email; - data del pagamento.

Ci riserviamo il diritto di trasferire i dati di cui sopra a terze parti, ovvero fornitori dei prodotti acquistati, al fine di adempiere ai nostri obblighi contrattuali.

Dati che raccogliamo automaticamente. Raccogliamo e memorizziamo anche informazioni generate automaticamente durante la navigazione sul nostro Sito Web per migliorare la tua esperienza sul nostro Sito Web utilizzando tecnologie di tracciamento come cookie, file di registro e pixel tag. Durante la navigazione sul nostro Sito Web, le informazioni che raccogliamo automaticamente sono informazioni in "file di registro" relative alla connessione Internet del tuo dispositivo, al tempo trascorso sul Sito Web e alle pagine a cui accedi durante ogni visita al Sito Web. Utilizziamo queste informazioni per analizzare le tendenze, amministrare il Sito Web, monitorare i movimenti degli utenti sul Sito Web e raccogliere informazioni statistiche generali per uso aggregato.

Il nostro Sito Web utilizza i cookie. I cookie sono file di testo che vengono memorizzati in un sistema informatico tramite un browser Internet. I cookie sono piccoli file che il browser web salva sul disco rigido a scopo di archiviazione. Mostrando come e quando i visitatori utilizzano il Sito Web, i cookie ci aiutano a tracciare le tendenze e i modelli degli utenti. Inoltre, impediscono all'utente di dover reinserire le proprie preferenze in determinate aree del Sito Web in cui sono già state inserite in precedenza. I cookie contengono un cosiddetto ID cookie. Un ID cookie è un identificatore univoco del cookie. Consiste in una stringa di caratteri attraverso la quale è possibile assegnare pagine Internet e server allo specifico browser Internet in cui è stato memorizzato il cookie. Ciò consente ai siti Internet e ai server visitati di distinguere il singolo browser dell'interessato da altri browser Internet che contengono altri cookie. Un browser Internet specifico può essere riconosciuto e identificato tramite l'ID univoco del cookie.

Attraverso l'utilizzo dei cookie, possiamo fornire agli utenti di questo sito web servizi più intuitivi che non sarebbero possibili senza l'impostazione dei cookie. Tramite un cookie, le informazioni e le offerte sul nostro sito web possono essere ottimizzate in base alle esigenze dell'utente.

L'interessato può, in qualsiasi momento, impedire l'impostazione dei cookie tramite il nostro sito web mediante un'impostazione corrispondente del browser Internet utilizzato, e può quindi negare in modo permanente l'impostazione dei cookie. Inoltre, i cookie già impostati possono essere eliminati in qualsiasi momento tramite un browser Internet o altri programmi software. Questo è possibile in tutti i browser Internet più diffusi. Se l'interessato disattiva l'impostazione dei cookie nel browser Internet utilizzato, non tutte le funzioni del nostro sito web potrebbero essere completamente utilizzabili.

Se non desideri ricevere cookie, puoi rifiutarli modificando le impostazioni del tuo browser. In tal caso, potremmo non essere in grado di offrirti alcune delle nostre funzionalità, servizi o supporto. Se hai già visitato il nostro sito web, potresti dover eliminare eventuali cookie esistenti dal tuo browser.

Inoltre, potremmo utilizzare i Pixel tag (file di immagini a pixel singolo, noti anche come GIF trasparenti, clear GIF o web beacon) per accedere ai cookie e conteggiare gli utenti che visitano il sito web o aprono i nostri messaggi e-mail in formato HTML.

SICUREZZA

Quando registri un account, ricevi un'e-mail con l'indicazione di una chiave privata, oppure puoi scaricarla dal tuo account. Questa chiave privata viene utilizzata per crittografare i tuoi dati personali e per ripristinare l'accesso ai tuoi dati e alle tue informazioni, raccolti da un dispositivo di destinazione, in caso di smarrimento della password.

La chiave privata viene archiviata sui server Msafely in modo crittografato. In caso di account attivo, la chiave privata viene archiviata per il periodo di tempo previsto per l'account stesso.

Il periodo di archiviazione di questa chiave privata è di 1 (un) giorno dopo l'eliminazione dell'account su tua richiesta.

DATI CRIPTATI

Abbiamo implementato hardware e software di sicurezza, procedure di aggiornamento software e di scansione di rete progettate per salvaguardare e proteggere le informazioni (inclusi i dati personali) sotto il nostro controllo e seguire gli standard di settore generalmente accettati. Collaboriamo con fornitori di servizi e vendor terzi che utilizzano crittografia e autenticazione per garantire la riservatezza dei tuoi dati personali. Se archiviati, i dati personali vengono conservati su sistemi protetti da firewall, accessibili solo a personale limitato e soggetto al DPA (Defense Protection Act). Conserviamo i dati personali di tutti i nostri utenti in modo crittografato. Utilizziamo il sistema crittografico a chiave pubblica-privata asimmetrica RSA con una dimensione della chiave di 4096 bit (di seguito RSA) e l'algoritmo a chiave simmetrica AES con una dimensione della chiave di 256 bit (di seguito AES). Il sistema crittografico a chiave pubblica-privata asimmetrica RSA (dimensione della chiave di 4096 bit) utilizza una chiave di crittografia pubblica e una chiave di decrittazione privata. La chiave di crittografia pubblica viene memorizzata nel database (DB) in modo aperto. La chiave di decrittazione privata viene memorizzata nel database crittografata con AES a 256 bit, utilizzando una chiave composta dalla password e dalla chiave segreta dell'utente. Non può essere decifrato senza la password e la chiave segreta dell'utente. Le credenziali dell'utente sono le credenziali di accesso dell'utente e sono memorizzate nel database. La password dell'utente non viene memorizzata. Memorizziamo solo l'hash della password. Generiamo una coppia di chiavi pubblica-privata per il sistema crittografico RSA durante la registrazione dell'utente. Questa coppia di chiavi pubblica-privata è univoca per ciascun utente. La coppia di chiavi è memorizzata in un formato crittografato nel database utilizzando AES 256. Processo di accesso: utilizziamo la password dell'utente dal modulo di accesso per decifrare la chiave privata originale dell'utente. Crittografia dei dati: riceviamo i dati aperti dai dispositivi utilizzando il protocollo HTTPS crittografato. Avviamo immediatamente il processo di crittografia dei dati sul server nella RAM, senza memorizzarli sui dischi del server. Crittografiamo i dati utilizzando RSA utilizzando la chiave di crittografia pubblica dell'utente. I dati crittografati vengono salvati sui server Msafely. Decrittografia: otteniamo la chiave privata decifrata dell'utente. Decrittografiamo i dati di testo dell'utente utilizzando la chiave di decrittazione privata originale dell'utente. Mostriamo queste informazioni all'utente.

DOVE SONO CONSERVATI I DATI PERSONALI DELL’INTERESSATO

Consideriamo l'utilizzo dei Servizi Msafely come privato. Tuttavia, potremmo divulgare le tue informazioni personali archiviate nel tuo account e/o sui server e database di Msafely, al fine di:

(1) ottemperare alla legge o a un procedimento legale a noi notificato;

(2) far rispettare e indagare su potenziali violazioni della presente Informativa sulla privacy e dei Termini di utilizzo, incluso l'utilizzo di questo Servizio per partecipare o facilitare attività che violano la legge;

(3) indagare su potenziali attività fraudolente; o

(4) proteggere i diritti, la proprietà o la sicurezza di Msafely, dei suoi dipendenti, dei suoi clienti o del pubblico.

In caso di cambio di controllo di Msafely (ad esempio, trasferimenti di asset tramite fusione, vendita, cessione o liquidazione dell'entità aziendale, o di qualsiasi sua proprietà, asset o capitale) o in caso di vendita diretta o indiretta di qualsiasi sua proprietà editoriale e/o del/i suo/i Sito/i Web, le informazioni in nostro possesso saranno trasferite al nuovo proprietario/successore. Verrai informato di tali transazioni e potrai esercitare i tuoi diritti legali ai sensi del GDPR. Potrai sempre modificare o cancellare i tuoi dati personali o revocare il consenso contattandoci come indicato di seguito. Qualora l'acquirente pubblichi una nuova Informativa sulla privacy con nuove informazioni di contatto, potrai modificare o cancellare i tuoi dati personali o revocare il consenso seguendo le nuove istruzioni pubblicate.

Potremmo condividere Informazioni aggregate con terze parti, inclusi partner strategici, per finalità di marketing e promozionali ai sensi di accordi di elaborazione dati stipulati, che garantiscono il trasferimento e il trattamento dei dati personali in conformità al GDPR.

In qualità di titolare del trattamento, potremmo anche trasferire a uno o più responsabili del trattamento (ad esempio, un fornitore di servizi di pagamento ai sensi del DPA) i dati personali di un interessato per finalità di elaborazione dei pagamenti, che sono attribuibili al titolare del trattamento e senza i quali un utente non sarebbe in grado di acquistare i Servizi Msafely.

Poiché utilizziamo servizi tecnologici di terze parti per la fornitura dei Servizi, potremmo trasferire i tuoi dati personali a livello internazionale. I fornitori di tali servizi tecnologici possono trattare i dati personali raccolti nel corso della fornitura dei loro servizi in qualità di sub-responsabili del trattamento solo ai sensi del DPA, in conformità con il GDPR.

In caso di rischio di divulgazione non autorizzata di dati personali, il titolare del trattamento comunica la violazione dei dati personali all'interessato senza ingiustificato ritardo. Tuttavia, poiché il titolare del trattamento ha implementato adeguate misure di protezione tecniche e organizzative, come la crittografia, e queste sono state applicate ai dati personali interessati dalla violazione, il titolare del trattamento non è tenuto a comunicarlo all'interessato.

Tuttavia, la crittografia è inutile se la password di accesso o altre credenziali sono scarsamente protette e conservate dall'interessato. In tal caso, il titolare del trattamento non è responsabile della violazione dei dati personali.

In caso di violazione dei dati personali, noi, in qualità di Titolare del trattamento, dovremo notificare la violazione dei dati personali all'autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro e non oltre 72 ore dal momento in cui ne siamo venuti a conoscenza.

In qualità di Titolare del trattamento, non abbiamo alcuna responsabilità per la violazione dei dati e/o per le informazioni raccolte da un dispositivo target, imputabile a colpa dell'utente o dell'interessato.

DOVE SONO CONSERVATI I DATI PERSONALI DELL’INTERESSATO

Di norma, i dati personali forniti dagli utenti e le informazioni raccolte da un dispositivo di destinazione vengono archiviati su server in Svizzera e a Singapore. I dati personali forniti dagli utenti e le informazioni raccolte da un dispositivo di destinazione possono essere archiviati al di fuori dell'UE. In alcuni casi, questi dati e informazioni personali possono essere archiviati in Canada. Abbiamo adottato tutte le misure di sicurezza necessarie per la protezione dei tuoi dati personali, in conformità con le migliori pratiche in materia di sicurezza, protezione e riservatezza. Qualora trasferissimo i tuoi dati personali a fornitori di servizi terzi, obbligheremo ciascun fornitore di servizi terzo ad adottare le misure di sicurezza necessarie per la protezione dei tuoi dati personali, in conformità con il nostro accordo sulla protezione dei dati.

DIRITTI DELL'INTERESSATO

a) Diritto di conferma

Ogni interessato ha il diritto, conferito dal legislatore europeo, di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano.

Qualora ricorra uno dei motivi sopra indicati e l'interessato desideri richiedere la cancellazione dei dati personali archiviati da Msafely, può contattarci in qualsiasi momento, come indicato alla fine della presente Informativa sulla privacy. Ci assicureremo tempestivamente che la richiesta di cancellazione venga soddisfatta immediatamente.

b) Diritto di accesso

Ogni interessato ha il diritto, conferito dal legislatore europeo, di ottenere in qualsiasi momento dal titolare del trattamento informazioni gratuite sui propri dati personali archiviati e una copia di tali informazioni. Inoltre, le direttive e i regolamenti europei garantiscono all'interessato l'accesso alle seguenti informazioni:

• le finalità del trattamento;
• le categorie di dati personali in questione;
• i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
  ove possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
• l'esistenza del diritto di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali, o la limitazione del trattamento dei dati personali che lo riguardano, o di opporsi a tale trattamento;
• l'esistenza del diritto di proporre reclamo a un'autorità di controllo;
• qualora i dati personali non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine;
• l'esistenza di un processo decisionale automatizzato, compresa la profilazione, di cui all'articolo 22, paragrafi 1 e 4, del GDPR e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.

Inoltre, l'interessato ha il diritto di ottenere informazioni in merito al trasferimento dei dati personali verso un paese terzo o un'organizzazione internazionale. In tal caso, l'interessato ha il diritto di essere informato delle garanzie appropriate relative al trasferimento.

Qualora si verifichi uno dei motivi sopra menzionati, l'interessato può contattarci in qualsiasi momento, come indicato alla fine della presente Informativa sulla privacy. Ci assicureremo tempestivamente che la richiesta venga soddisfatta immediatamente.

c) Diritto di rettifica

Ogni interessato ha il diritto, conferito dal legislatore europeo, di ottenere dal titolare del trattamento la rettifica, senza ingiustificato ritardo, dei dati personali inesatti che lo riguardano. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

Qualora si verifichi uno dei motivi sopra menzionati, l'interessato può contattarci in qualsiasi momento, come indicato alla fine della presente Informativa sulla privacy. Ci assicureremo tempestivamente che la richiesta venga soddisfatta immediatamente.

d) Diritto alla cancellazione (Diritto all'oblio)

Ogni interessato ha il diritto, conferito dal legislatore europeo, di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali, qualora sussista uno dei seguenti motivi, purché il trattamento non sia necessario:

• I dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati.
• L'interessato revoca il consenso su cui si basa il trattamento ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR, o dell'articolo 9, paragrafo 2, lettera a), del GDPR, e qualora non sussista altro fondamento giuridico per il trattamento.
• L'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR e non sussiste alcun motivo legittimo prevalente per il trattamento, oppure si oppone al trattamento ai sensi dell'articolo 21, paragrafo 2, del GDPR.
• I dati personali sono stati trattati illecitamente. I dati personali devono essere cancellati per adempiere a un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento.
• I dati personali sono stati raccolti in relazione all'offerta di servizi della società dell'informazione di cui all'articolo 8, paragrafo 1, del GDPR.

Se ricorre uno dei motivi sopra indicati e un interessato desidera richiedere la cancellazione dei dati personali archiviati da Msafely, può contattarci in qualsiasi momento, come indicato al termine della presente Informativa sulla privacy. Ci assicureremo tempestivamente che la richiesta di cancellazione venga soddisfatta immediatamente.

e) Diritto di limitazione del trattamento

Ogni interessato ha il diritto, conferito dal legislatore europeo, di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

L'interessato contesta l'esattezza dei dati personali, per un periodo di tempo che consenta al titolare del trattamento di verificarne l'esattezza.
Il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e ne chiede invece la limitazione dell'utilizzo.
Il titolare del trattamento non ha più bisogno dei dati personali ai fini del trattamento, ma questi sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
L'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento su quelli dell'interessato.

Se ricorre uno dei motivi sopra indicati, l'interessato può contattarci in qualsiasi momento, come indicato al termine della presente Informativa sulla privacy. Ci assicureremo tempestivamente che la richiesta venga soddisfatta immediatamente.

f) Diritto alla portabilità dei dati

Ogni interessato ha il diritto, conferito dal legislatore europeo, di ricevere i dati personali che lo riguardano, forniti a un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ha inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui sono stati forniti, purché il trattamento si basi sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR o dell'articolo 9, paragrafo 2, lettera a), del GDPR, o su un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR, e il trattamento sia effettuato con mezzi automatizzati, purché il trattamento non sia necessario per l'esecuzione di un compito svolto nel pubblico interesse o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento.

Inoltre, nell'esercizio del proprio diritto alla portabilità dei dati ai sensi dell'articolo 20, paragrafo 1, del GDPR, l'interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, ove tecnicamente fattibile e senza pregiudicare i diritti e le libertà altrui.

Qualora sussista uno dei motivi sopra indicati, l'interessato può contattarci in qualsiasi momento, come indicato al termine della presente Informativa sulla privacy. Ci assicureremo tempestivamente che la richiesta venga soddisfatta immediatamente.

g) Diritto di opposizione

Ogni interessato ha il diritto, conferito dal legislatore europeo, di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, ai sensi dell'articolo 6, paragrafo 1, lettere e) o f), del GDPR. Ciò vale anche per la profilazione basata su tali disposizioni.

Qualora sussista uno dei motivi sopra indicati, l'interessato può contattarci in qualsiasi momento, come indicato al termine della presente Informativa sulla privacy. Ci assicureremo tempestivamente che la richiesta venga soddisfatta immediatamente.

Garantiremo che la richiesta venga soddisfatta immediatamente.

h) Processo decisionale automatizzato relativo alle persone fisiche, inclusa la profilazione

Ogni interessato ha il diritto, conferito dal legislatore europeo, di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato, inclusa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, purché la decisione (1) non sia necessaria per la conclusione o l'esecuzione di un contratto tra l'interessato e un titolare del trattamento, o (2) non sia autorizzata dal diritto dell'Unione o degli Stati membri cui è soggetto il titolare del trattamento e che stabilisca altresì misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell'interessato, o (3) non si basi sul consenso esplicito dell'interessato. Qualora sussista uno dei motivi sopra indicati e l'interessato desideri richiedere la cancellazione dei dati personali da noi conservati, può contattarci in qualsiasi momento, come indicato alla fine della presente Informativa sulla privacy. Ci assicureremo tempestivamente che la richiesta venga soddisfatta immediatamente.

i) Diritto di revoca del consenso al trattamento dei dati

Ogni interessato ha il diritto, concesso dal legislatore europeo, di revocare in qualsiasi momento il proprio consenso al trattamento dei propri dati personali. Qualora sussista uno dei motivi sopra indicati, l'interessato può contattarci in qualsiasi momento, come indicato alla fine della presente Informativa sulla privacy. Ci assicureremo tempestivamente che la richiesta venga soddisfatta immediatamente.

PRIVACY DEI BAMBINI

La fornitura dei Servizi Msafely non è generalmente rivolta ai minori. Questo Sito Web non è destinato all'uso da parte di minori di età inferiore a 18 anni.

La Società agisce in conformità con il COPPA. Non raccogliamo consapevolmente informazioni da bambini e minori. Incoraggiamo genitori e tutori legali a monitorare l'utilizzo di Internet da parte dei propri figli e a contribuire al rispetto della nostra Informativa sulla privacy, istruendoli a non fornire mai informazioni sul nostro Sito Web senza la loro autorizzazione.

Il nostro Sito Web e il nostro Servizio non sono rivolti a minori di età inferiore a 13 anni, né raccogliamo consapevolmente dati personali da minori. Qualora venissimo a conoscenza di aver raccolto dati personali da un minore, ci atterremo alle linee guida del settore e alle leggi applicabili e li elimineremo tempestivamente, a meno che non siamo legalmente obbligati a conservarli.

Non memorizziamo le informazioni raccolte dal dispositivo di destinazione del minore. Tutte queste informazioni sono crittografate.

PRIVACY PER LA FATTURAZIONE

In Msafely, diamo priorità alla tua privacy e riservatezza durante tutta la tua esperienza di acquisto. Per garantire la discrezione, il nome di fatturazione che apparirà nei tuoi registri di pagamento sarà MS Protection, anziché il nostro marchio. Questa misura è progettata per proteggere la tua privacy e mantenere riservati i dettagli delle tue transazioni.

Tutte le informazioni di pagamento vengono gestite in modo sicuro utilizzando protocolli di crittografia standard del settore. Non condividiamo mai i tuoi dati personali o di pagamento con terze parti non autorizzate.

Per qualsiasi domanda sul nostro processo di fatturazione o sulle nostre pratiche sulla privacy, non esitare a contattarci all'indirizzo [email protected].

TRATTAMENTO DEI DATI PER TUO CONTO: NOI IN QUALITÀ DI RESPONSABILE DEL TRATTAMENTO DEI DATI

Dati del dispositivo di destinazione. Con la registrazione dell'Account Msafely, il Software Msafely inizia a raccogliere dati da un dispositivo di destinazione collegato all'Account, che possono includere dati personali relativi a te, a uno o più utenti del dispositivo di destinazione o a terze parti ("Dati utente", incluse informazioni su un dispositivo di destinazione, siti web e app utilizzati, contatti, connessioni, messaggi e altre comunicazioni, contenuti pubblicati e ricevuti, ecc.). In conformità con la legge sulla privacy applicabile, nella misura in cui si applica al Servizio, sei il Titolare del trattamento dei Dati del Dispositivo di Destinazione e ci nomini Responsabile del trattamento di tali dati al fine di fornire i Servizi Msafely.

Il tuo utilizzo dei Dati del Dispositivo di Destinazione. In qualità di Titolare del trattamento, garantisci di disporre dell'autorità (legittima) necessaria per raccogliere e trattare i Dati del Dispositivo di Destinazione e accetti di trattare e utilizzare i Dati del Dispositivo di Destinazione in conformità con la presente Informativa sulla privacy, i Termini di utilizzo e la legge applicabile, e solo per le finalità esplicite dei Servizi Msafely. Non invierai ai Servizi Msafely dati personali relativi a persone che non abbiano autorizzato tale trattamento. Attraverso i Servizi, potrai anche accedere a una copia dei Dati del Dispositivo di Destinazione da noi raccolti per tuo conto. Tutelerai la riservatezza di tutti i Dati del Dispositivo di Destinazione accessibili e ne impedirai l'accesso o la divulgazione a terze parti non autorizzate. Ci informerai entro 24 ore di qualsiasi problema derivante dalla gestione del tuo Account e/o dei Dati del Dispositivo di Destinazione. Sarai responsabile di qualsiasi utilizzo illecito dei dati di altre persone (personali o meno) tramite il Servizio su un dispositivo target, incluso qualsiasi utilizzo contrario alle leggi applicabili in materia di protezione dei dati e/o in violazione della presente Informativa sulla privacy.

Obblighi di Msafely. Nella misura in cui siamo Responsabili del trattamento dei dati per tuo conto, (a) implementeremo misure tecniche e organizzative adeguate per salvaguardare i Dati del Dispositivo Target da qualsiasi accesso, perdita, distruzione, furto, utilizzo o divulgazione non autorizzati o illeciti; (b) limiteremo l'accesso ai Dati del Dispositivo Target solo ai dipendenti che necessitano di conoscerli per consentire al Responsabile del trattamento di fornire i Servizi; (c) tratteremo i Dati del Dispositivo Target solo come specificato dalla presente Informativa e in conformità con le tue istruzioni, e (d) non utilizzeremo i Dati del Dispositivo Target per scopi diversi da quelli relativi all'esecuzione dei Servizi o in conformità con le tue istruzioni scritte. Alla scadenza o alla risoluzione del presente Contratto per cancellazione della registrazione, o su tua richiesta, cesseremo qualsiasi utilizzo dei Dati di terze parti e li distruggeremo o ti restituiremo, salvo quanto previsto sopra in merito ai dati di backup e alla risoluzione. Non divulgheremo i Dati del Dispositivo di destinazione a terzi senza il tuo previo consenso scritto o in conformità a un ordine del tribunale o amministrativo.

Garanzie. Sei l'unico responsabile dell'utilizzo dell'Account e del trattamento dei dati personali ad esso collegati, che include, tra le altre cose, la raccolta, l'archiviazione e l'analisi dei dati personali da un dispositivo di destinazione. Utilizziamo automaticamente la configurazione e le istruzioni da te fornite e sei l'unico responsabile della configurazione del tuo Account.

In qualità di responsabile dei Dati del Dispositivo di destinazione che trattiamo per tuo conto in qualità di Responsabile del trattamento dei dati, garantisci che (a) sei il proprietario del Dispositivo di destinazione, utilizzato da tuo figlio o da tuo figlio minorenne, e (b) rispetti tutta la legislazione applicabile in relazione al software di monitoraggio e controllo. Accetti di rispettare pienamente la presente Informativa sulla privacy.

Indennizzo. Accetti di indennizzare e tenere indenni noi da tutte le pretese, danni e perdite che potremmo subire in relazione o derivanti dall'elaborazione dei Dati del dispositivo di destinazione e di altri dati personali di terze parti inviati ai nostri sistemi durante l'utilizzo e la fornitura dei Servizi Msafely.

PERIODO DI CONSERVAZIONE DEI DATI PERSONALI

Il criterio utilizzato per determinare il periodo di conservazione dei dati personali è il rispettivo periodo di conservazione previsto dalla legge. Alla scadenza di tale periodo e quando non abbiamo più bisogno dei dati personali, li cancelliamo o li distruggiamo regolarmente e in modo sicuro, purché non siano più necessari per la Finalità. In qualità di titolare del trattamento, tratteremo e conserveremo i dati personali dell'interessato solo per il periodo necessario al raggiungimento della finalità di fornitura dei Servizi Msafely, o nella misura in cui ciò sia concesso dal legislatore europeo o da altri legislatori in leggi o regolamenti a cui il titolare del trattamento è soggetto.

Tuttavia, in caso di situazioni di conflitto in corso, Msafely può conservare i dati personali per un periodo di 180 giorni o più se il trattamento è necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria e per l'adempimento di un obbligo legale che richieda il trattamento ai sensi del diritto dell'Unione o di uno Stato membro a cui il titolare del trattamento è soggetto, in caso di account scaduto o nel caso in cui l'interessato abbia richiesto la cancellazione dei propri dati personali. Allo scadere di questo periodo o prima, qualora una situazione di conflitto venga risolta, tutti i dati personali e le informazioni raccolte da un dispositivo di destinazione verranno eliminati.

RIMOZIONE DEI DATI

Generalmente conserviamo tutti i log e le informazioni scaricate da un dispositivo di destinazione in forma crittografata per un periodo di 3 mesi.

Si prega di notare che tutti i log e le informazioni scaricate da un dispositivo di destinazione tramite l'utilizzo del software Msafely, archiviati nel database Msafely con data superiore a 3 mesi, verranno automaticamente eliminati per motivi di sicurezza, previa opportuna notifica. I log possono essere scaricati dall'utente prima della scadenza sopra indicata per un'ulteriore archiviazione, qualora necessario.

Non memorizziamo sui nostri server tutte le informazioni scaricate da un dispositivo di destinazione in caso di account attivo per più di 3 (tre) mesi. Allo scadere di questo periodo, tutte le informazioni verranno eliminate. In caso di account scaduti, tutte le informazioni scaricate da un dispositivo di destinazione verranno eliminate entro 1 (un) mese.

Se desideri rimuovere tutti i log e le informazioni scaricate da un dispositivo di destinazione nel tuo Account, disinstalla Msafely dal/dai tuo/i dispositivo/i e invia un'e-mail a [email protected] (oppure fai clic sul pulsante "Elimina il mio Account" nel tuo Account). Il tuo Account verrà rimosso definitivamente entro 30 giorni dai nostri sistemi, server e backup attivi. Eliminando il tuo Account, verranno rimossi anche tutti i tuoi dati personali, ad eccezione delle informazioni di fatturazione per ottemperare a un obbligo legale che richiede il trattamento ai sensi del diritto dell'Unione o di uno Stato membro a cui è soggetto il titolare del trattamento, e le informazioni raccolte da un dispositivo di destinazione.

COME POSSO ESCLUDERE O MODIFICARE I MIEI DATI PERSONALI?

Per non ricevere più comunicazioni via e-mail da parte nostra, fai clic sul pulsante di esclusione nell'e-mail o contattaci come indicato alla fine della presente Informativa sulla privacy. Potremmo aver bisogno di un massimo di 30 (trenta) giorni di calendario per garantire l'adempimento della tua richiesta.

Per modificare i dati personali che ci hai fornito, ti preghiamo di contattarci come indicato alla fine della presente Informativa sulla privacy.

MODIFICHE O AGGIORNAMENTI ALLA PRESENTE INFORMATIVA SULLA PRIVACY

Potremmo modificare la presente Informativa sulla privacy in qualsiasi momento e pubblicare eventuali modifiche sul Sito Web, pertanto ti preghiamo di consultarla frequentemente. Di seguito indichiamo la data della versione corrente della presente Informativa sulla privacy, in modo che tu sappia quando è stata aggiornata l'ultima volta.

Le modifiche alla presente Informativa sulla privacy potrebbero non influire sui tuoi dati personali che abbiamo precedentemente raccolto da te o successivamente a tali modifiche.

Se ti opponi alle modifiche, ti preghiamo di contattarci come indicato di seguito.

LEGGE APPLICABILE

La presente Informativa sulla privacy è regolata e interpretata in base alle leggi degli Stati Uniti, inclusa la Personal Data (Privacy) Ordinance (PDPO) degli Stati Uniti.

I tribunali statunitensi avranno giurisdizione esclusiva per la risoluzione di qualsiasi reclamo o controversia che possa sorgere da o in relazione alla presente Informativa sulla privacy.

Chi accede al sito Web da località al di fuori degli Stati Uniti è responsabile del rispetto delle leggi locali, se e nella misura in cui tali leggi locali siano applicabili.

Tutte le comunicazioni e le richieste relative a dati personali e privacy dovranno essere indirizzate a:

Mike Blair

[email protected]