Conformità al GDPR

Answertree Ltd, società registrata in Inghilterra e Galles (numero di registrazione 14567441) con sede legale in The Quadrant, 99 Parkway Avenue, Sheffield, England, S9 4WG (« Answertree », « noi », « ci » o « nostro »), si impegna a rispettare il Regolamento generale sulla protezione dei dati dell'UE e lo UK GDPR (insieme, il « GDPR ») per i dati personali relativi a persone fisiche nello Spazio economico europeo e nel Regno Unito. Questa pagina riassume il nostro approccio a tale obbligo e va letta insieme alla nostra Informativa sulla privacy e alla nostra Informativa sui cookie.

Il nostro impegno

Ci impegniamo a trattare i dati personali in modo lecito, corretto e trasparente; a raccogliere solo i dati necessari per una finalità determinata; a mantenerli esatti e sicuri; e a conservarli non più a lungo del necessario. Le nostre pratiche di sicurezza si basano sulle certificazioni ISO/IEC 27001:2022 e ISO 9001:2015 e sulla certificazione Cyber Essentials, e siamo registrati presso l'Information Commissioner's Office (ICO) del Regno Unito.

Ruoli di titolare e responsabile del trattamento

Per i dati personali raccolti tramite il nostro sito web (ad esempio iscrizioni alla newsletter e invii del modulo di contatto), Answertree agisce in qualità di titolare del trattamento.

Per i dati personali che un cliente inserisce nella piattaforma Answertree nell'ambito dell'utilizzo del Servizio, ad esempio i dati di contatto contenuti in un preventivo, in un ordine o in un altro documento del flusso di lavoro di canale, Answertree agisce in qualità di responsabile del trattamento per conto del cliente, che agisce in qualità di titolare. Gli obblighi del responsabile del trattamento, comprese le condizioni alle quali trattiamo tali dati, sono definiti nell'accordo sul trattamento dei dati o nel contratto di abbonamento applicabile stipulato con il cliente. Se la tua organizzazione ha bisogno di un accordo sul trattamento dei dati, contattaci utilizzando i recapiti indicati di seguito.

Basi giuridiche del trattamento

Quando agiamo in qualità di titolare, ci basiamo sul consenso, sul legittimo interesse o su un obbligo di legge come base giuridica del trattamento, come descritto nella nostra Informativa sulla privacy. Quando agiamo in qualità di responsabile, la base giuridica del trattamento è stabilita dal titolare (il nostro cliente) e documentata nel relativo accordo.

I tuoi diritti ai sensi del GDPR

Se ti trovi nello SEE o nel Regno Unito, hai il diritto di:

• Accedere ai dati personali che conserviamo su di te;
• Rettificare dati inesatti o incompleti;
• Ottenere la cancellazione dei dati (« diritto all'oblio »), fatti salvi gli obblighi di conservazione previsti dalla legge;
• Limitare il trattamento in determinate circostanze;
• Portabilità dei dati, ossia ricevere i tuoi dati in un formato strutturato e di uso comune;
• Opporti al trattamento basato sul legittimo interesse, compresa la profilazione; e
• Non essere oggetto di una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o effetti analogamente significativi: Answertree non utilizza processi decisionali automatizzati di questo tipo nei confronti dei visitatori del sito web.

Per esercitare questi diritti, contattaci all'indirizzo email indicato di seguito. Se i tuoi dati personali sono stati inseriti nel Servizio da un cliente di Answertree (ovvero se agiamo in qualità di responsabile del trattamento), inoltreremo la tua richiesta a tale cliente, salvo diversa disposizione di legge, poiché è il cliente a controllare tali dati.

Trasferimenti internazionali di dati

Quando i dati personali provenienti dallo SEE o dal Regno Unito vengono trasferiti verso un paese che non beneficia di una decisione di adeguatezza, ci avvaliamo di garanzie adeguate, come le Clausole contrattuali tipo della Commissione europea o l'International Data Transfer Addendum del Regno Unito, come descritto nella nostra Informativa sulla privacy.

Protezione dei dati fin dalla progettazione e per impostazione predefinita

Ci impegniamo a integrare la tutela della privacy nel Servizio fin dall'inizio, anche attraverso controlli degli accessi, crittografia dei dati in transito e autorizzazioni basate sui ruoli, e a limitare la raccolta dei dati a quanto necessario per la finalità dichiarata.

Notifica delle violazioni dei dati

Adottiamo procedure per rilevare, analizzare e gestire le violazioni dei dati personali. Qualora una violazione possa comportare un rischio per i diritti e le libertà delle persone fisiche, la notificheremo all'autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne siamo venuti a conoscenza, come previsto dalla legge, e informeremo senza ingiustificato ritardo le persone interessate o il titolare del trattamento competente (quando agiamo in qualità di responsabile), ove richiesto.

Autorità di controllo

Se ritieni che i tuoi diritti in materia di protezione dei dati siano stati violati, hai il diritto di proporre reclamo all'autorità di controllo del tuo paese. Nel Regno Unito, si tratta dell'Information Commissioner's Office (ico.org.uk). Ti saremmo grati se ci dessi prima l'opportunità di rispondere direttamente alle tue preoccupazioni: contattaci utilizzando i recapiti indicati di seguito.

Contattaci

Per domande relative al GDPR, richieste degli interessati o per richiedere un accordo sul trattamento dei dati, contatta hello@answertree.ai.