Informativa sulla privacy
1. Identità di CookieScript
In caso di domande relative alla presente Informativa sulla privacy, è possibile contattare CookieScript utilizzando i dettagli di seguito:
Objectis Ltd.
Laisves st. 60
LT-05120 Vilnius
Lithuania
Company registration number: 304037472
2. Che informazioni raccogliamo?
È possibile visitare il nostro sito in modo anonimo, fermo restando che i cookie vengono usati per identificare la sessione.
2.1. Dati del modulo di contatto
Se si sceglie di utilizzare il modulo di richiesta sul nostro sito, vengono raccolti i dati di contatto di base come l'e-mail e il nome della persona da contattare
2.2. Dati dell’account
Quando viene effettuata la registrazione per un account, raccogliamo e memorizziamo l’indirizzo e-mail.
2.3. Dati di iscrizione
Al fine di emettere una fattura per i servizi a pagamento, abbiamo anche bisogno di raccogliere ulteriori dettagli di contatto sull’utente o sulla sua attività come, per esempio, nome completo, e-mail, indirizzo di contatto, nome dell'azienda e attività commerciale. Non raccogliamo o memorizziamo i dati della carta di credito. Tutti i pagamenti sono riscossi utilizzando i sistemi di elaborazione dei pagamenti PayPal o Stripe, quindi memorizziamo anche l'ID della transazione di PayPal o Stripe.
2.4. Dati del prodotto di CookieScript
Quando si crea o si modifica il prodotto di CookieScript, raccogliamo l’input diretto, che è un nome di dominio del sito web per l'utilizzo del servizio di CookieScript (di seguito il "Servizio") e il possibile contenuto e le impostazioni per la casella di notifica pop-up della Normativa sui cookie (di seguito il "Pop-up") visualizzata dal visitatore del sito web (di seguito "Utente finale").
2.5. Dati dell'Utente finale
I dati dell'Utente finale possono essere raccolti solo se si dispone di un'adeguata iscrizione al sito web di CookieScript. Se abilitato, il servizio può registrare automaticamente i seguenti dati sugli Utenti finali:
- Una chiave anonima e casuale (di seguito la "Chiave");
- La scelta dell'Utente finale (accettare o rifiutare);
- L'indirizzo IP dell'Utente finale reso anonimo (le ultime cifre dopo "." sono impostate su 0);
- Data e ora del consenso/rifiuto dell'Utente finale;
- La pagina in cui il consenso è stato dato/revocato;
- L'agente del browser dell'Utente finale.
La Chiave insieme allo stato del consenso sono salvati nel browser dell'Utente finale come un cookie proprietario chiamato "CookieScriptConsent" in forma criptata in formato JSON. Queste informazioni sono successivamente utilizzate dal Servizio per ricordare la scelta dell'Utente finale. La Chiave può essere trovata nel banner Consenso sui cookie > Informazioni sulla scheda cookie. La Chiave può anche essere utilizzata come prova del consenso dell'Utente finale. La Chiave non è considerata un'informazione di identificazione personale.
2.6. Dati generati automaticamente
Il servizio genera automaticamente dei dati statistici (se abilitato nelle impostazioni del prodotto di CookieScript) che sono il numero di clic su ogni pulsante del Pop-up e sulle preferenze relative alle categorie di cookie. Questi dati sono aggregati (clic al giorno) e non possono essere utilizzati per identificare uno specifico Utente finale.
3. Per cosa usiamo le informazioni?
Tutte le informazioni che raccogliamo possono essere utilizzate per uno o più dei seguenti scopi:
- Per rispondere alla richiesta dell’utente;
- Per contattare l’utente in relazione ai nostri servizi;
- Per identificare l’utente come parte contraente;
- Per consentire a CookieScript di emettere fatture valide e di elaborare le transazioni;
- Per consentire all’utente un login sicuro nel Servizio;
- Per consentire la gestione automatica degli abbonamenti;
- Per fornire all’utente informazioni generate automaticamente sui clic dell'Utente finale sui pulsanti del Pop-up.
4. Fondamento giuridico
4.1. Regolamento generale sulla protezione dei dati dell'Unione Europea (GDPR)
Il trattamento dei dati dell’utente si basa sul suo consenso o si effettua nel caso in cui sia necessario all’esecuzione di un contratto di cui è parte o al fine di eseguire misure precontrattuali su sua richiesta, cfr. GDPR art. 6(1)(a)-(b).
Se l’utente è residente nello SEE, ha i seguenti diritti di protezione dei dati:
- Se desidera accedere, correggere, aggiornare o richiedere la cancellazione dei suoi dati personali, può farlo in qualsiasi momento inviando un'e-mail a support@cookie-script.com. In aggiunta, può cancellare le informazioni del suo account cliccando sul pulsante "Cancella profilo" nel suo account > sezione Profilo.
- Inoltre, può opporsi al trattamento dei propri dati personali, chiederci di limitare il trattamento dei propri dati personali o richiedere la portabilità di tali dati personali. Anche in questo caso, è possibile esercitare questi diritti inviando un'e-mail a support@cookie-script.com.
- Allo stesso modo, se abbiamo raccolto ed elaborato le sue informazioni personali con il suo consenso, può revocare il suo consenso in qualsiasi momento. La revoca del consenso non pregiudicherà la legittimità di qualsiasi trattamento che abbiamo condotto prima della revoca, né interesserà il trattamento dei suoi dati personali condotto sulla base di motivi di trattamento legittimi diversi dal consenso.
- Ha il diritto di presentare un reclamo a un'autorità per la protezione dei dati sulla nostra raccolta e sull'uso delle sue informazioni personali. Per ulteriori informazioni, si prega di contattare l'autorità locale per la protezione dei dati.
Rispondiamo a tutte le richieste che riceviamo da individui che desiderano esercitare i loro diritti di protezione dei dati in conformità con le leggi applicabili sulla protezione dei dati.
4.2. Conformità alla Legge sulla protezione della privacy online dei bambini
CookieScript è conforme ai requisiti del GDPR 2018. Non raccoglieremo intenzionalmente alcuna informazione da chiunque abbia meno di 13 anni. Il nostro sito web e i nostri servizi sono rivolti a persone che hanno almeno 13 anni o più.
5. Come proteggiamo le informazioni?
CookieScript non memorizza alcuna informazione personale identificabile dell’utente online o utilizzando l’archiviazione nel cloud a meno che tali organizzazioni non siano conformi al GDPR. DigitalOcean, LLC, Amazon Web Services, Inc. e Hetzner Online GmbH sono tali organizzazioni.
5.1. Riservatezza
Tutti i dati sono protetti da password di accesso. Non richiediamo né conserviamo informazioni finanziarie come i dettagli del conto bancario dell’utente. Tutto il personale e i subappaltatori sono tenuti a firmare un accordo di riservatezza se la piena riservatezza non fa parte dell'accordo principale tra le parti.
5.2. Trasparenza
CookieScript informerà sulle modifiche ai processi di protezione della privacy e della sicurezza dei dati, comprese le pratiche e le informative. È possibile in qualsiasi momento richiedere informazioni su dove e come i dati vengono conservati, protetti e utilizzati.
5.3. Monitoraggio
CookieScript utilizza diversi strumenti di monitoraggio interni ed esterni per garantire elevate prestazioni e disponibilità del sistema.
5.4. Notifica di violazione dei dati personali
Nel caso in cui i dati dell'utente siano compromessi, CookieScript informerà l'utente e l'ICO entro 72 ore via e-mail con informazioni sull'entità della violazione, sui dati interessati, sull'eventuale impatto sul Servizio e sul nostro piano d'azione per l’esecuzione di misure volte a mettere in sicurezza i dati e a limitare ogni possibile effetto pregiudizievole per gli interessati.
"Violazione dei dati personali" significa una violazione della sicurezza che porta alla distruzione, perdita, alterazione, divulgazione non autorizzata o accesso ai dati personali trasmessi, memorizzati o altrimenti trattati in relazione alla fornitura del servizio.
6. Cookie
I cookie sono piccoli file di testo che vengono collocati sul tuo computer dai siti web che visiti. I siti web utilizzano i cookie per aiutare gli utenti a navigare in modo efficiente ed eseguire determinate funzioni. I cookie che sono necessari per il corretto funzionamento del sito web possono essere impostati senza il tuo permesso. Tutti gli altri cookie devono essere approvati prima di essere impostati nel browser.
- Cookie strettamente necessari. I cookie strettamente necessari consentono le funzionalità principali del sito web come l'accesso dell'utente e la gestione dell'account. Il sito web non può essere utilizzato correttamente senza i cookie strettamente necessari.
- Cookie di targeting. I cookie di targeting vengono utilizzati per identificare i visitatori tra diversi siti web, ad esempio partner di contenuti, reti di banner. Questi cookie possono essere utilizzati dalle aziende per creare un profilo degli interessi dei visitatori o mostrare annunci pertinenti su altri siti web.
- Cookie di performance. I cookie di performance vengono utilizzati per vedere come i visitatori utilizzano il sito web, ad esempio con i cookie analitici. Questi cookie non possono essere utilizzati per identificare direttamente un determinato visitatore.
Puoi modificare il tuo consenso all'uso dei cookie qui sotto.
7. Divulghiamo qualche informazione a terzi?
CookieScript non vende, scambia o trasferisce in altro modo a terzi qualsiasi informazione di identificazione personale.
Ciò non include terzi di fiducia o subappaltatori che ci assistono nella gestione del nostro sito web, nello svolgimento della nostra attività o nell'assistenza agli utenti. Tali parti di fiducia possono avere accesso alle informazioni di identificazione personale in base a necessità di conoscenza e saranno contrattualmente obbligati a mantenere riservate tali informazioni.
Ci riserviamo il diritto di divulgare le informazioni a terze parti nei casi in cui questo si renda necessario per il rispetto delle leggi vigenti, per far rispettare le regole del sito o per proteggere diritti, proprietà o sicurezza nostri o altrui.
7.1. Subappaltatori/terzi di fiducia
I subappaltatori di CookieScript sono:
- DigitalOcean, LLC
- Amazon Web Services, Inc.
- Hetzner Online GmbH
- PayPal Pte. Ltd.
- Stripe Payments Europe Ltd.
Entrambe le aziende hanno implementato tutti gli standard necessari per adeguarsi al GDPR.
7.2. Obblighi di divulgazione per legge
CookieScript non divulgherà i dati del cliente alle forze dell'ordine, tranne quando richiesto dall'utente o quando è richiesto dalla legge. Quando l’autorità ci richiede legalmente di fornire dati sui clienti, cerchiamo di limitare la divulgazione. CookieScript rilascerà solo dati specifici richiesti dalla richiesta legale pertinente.
Qualora obbligata a divulgare i dati dell’utente, CookieScript lo avviserà tempestivamente e gli fornirà una copia della richiesta, a meno che ciò non sia vietato dalla legge.
8. Servizi di terze parti
L'utente può accedere ad altri servizi di terze parti attraverso i Servizi, ad esempio cliccando sui link a tali servizi di terze parti dall'interno dei Servizi. Decliniamo ogni responsabilità per quanto riguarda le informative e/o pratiche sulla privacy di questi servizi di terze parti e invitiamo l’utente a rivedere attentamente le loro informative sulla privacy.
9. Dove conserviamo le informazioni?
Nessun dato memorizzato sarà trasferito, salvato e/o recuperato da CookieScript al di fuori dell'Unione Europea. CookieScript richiede inoltre ai suoi subappaltatori e subprocessori di archiviare i dati nell'Unione Europea o di aderire allo scudo per la privacy UE-USA.
9.1. Ubicazione dei dati personali
Tutti i dati e i database sono memorizzati presso il fornitore di CookieScript, DigitalOcean, LLC ad Amsterdam. I database e i file vengono continuamente sottoposti a backup per consentire il ripristino in qualsiasi momento entro un termine di conservazione di 30 giorni. I backup sono memorizzati su file di archiviazione nella stessa posizione geografica del database.
10. Accesso ai dati
Un utente registrato può accedere alle informazioni associate al suo Account accedendo ai nostri Servizi.
In qualsiasi momento può ottenere da CookieScript la conferma del trattamento o meno dei dati personali che lo riguardano.
Nella pagina del suo Account, può in qualsiasi momento esportare una copia dei dati, che può trasmettere ad un altro responsabile del trattamento dei dati.
11. Richiesta di rettifica, restrizione o cancellazione dei dati personali
11.1. Rettifica
L’utente può ottenere la rettifica dei dati personali inesatti che lo riguardano in qualsiasi momento.
11.2. Restrizione al trattamento dei dati personali
È possibile in qualsiasi momento richiedere a CookieScript di limitare il trattamento dei dati personali quando si verifica una delle seguenti condizioni:
- se l’utente contesta l'accuratezza dei dati personali, per un periodo che consenta a CookieScript di verificare l'accuratezza dei dati personali;
- se l’elaborazione è illegale e l’utente si oppone alla cancellazione dei dati personali e richiede invece una restrizione del loro utilizzo; oppure
- se CookieScript non ha più bisogno dei dati personali per le finalità del trattamento, ma sono richiesti dall’utente per la costituzione, l'esercizio o la difesa di azioni legali.
11.3. Cancellazione
L’utente può richiedere senza indebito ritardo la cancellazione dei dati personali che lo riguardano e CookieScript cancellerà i dati personali senza indebito ritardo quando si verifica una delle seguenti condizioni:
- se i dati personali non sono più necessari in relazione alle finalità per le quali sono stati raccolti o altrimenti trattati;
- se l'utente ritira il proprio consenso su cui si basa il trattamento, e se non vi sono altri motivi legali per il trattamento;
- se i dati personali sono stati elaborati illegalmente; oppure
- se i dati personali devono essere cancellati in conformità con un obbligo legale secondo la normativa dell'UE o del diritto nazionale.
È possibile anche rimuovere i dati del proprio account direttamente dalla pagina dell'Account. Se all’account sono associati dati di iscrizione, questi non verranno rimossi automaticamente quando l’utente cancella i dati dell’Account.
12. Conservazione dei dati
12.1. Politica di conservazione dei dati
I dati di iscrizione saranno conservati, in conformità con la normativa fiscale, per un massimo di tre anni fiscali dalla cancellazione dell'account del Servizio.
I dati dell’Utente finale e i dati dell'Account saranno cancellati immediatamente quando si cancella il profilo nelle impostazioni dell'account del Servizio o si richiede la cancellazione dei dati.
12.2. Conservazione dei dati ai fini della conformità agli obblighi legali
Non è possibile richiedere a CookieScript di modificare nessuno dei periodi di conservazione predefiniti, salvo per i motivi legati all’adempimento a specifiche norme di legge e regolamenti.
13. Consenso
Usando il nostro sito e/o Servizio, l’utente accetta la presente Informativa sulla privacy.
Utilizzando il nostro Servizio, acconsenti ai Termini di Servizio.
14. Modifiche all’Informativa sulla privacy
La presente Informativa sulla privacy può essere soggetta a modifiche periodiche, quindi si prega di prenderne conoscenza frequentemente. Se cambiamo materialmente i modi in cui utilizziamo o condividiamo le informazioni personali precedentemente raccolte attraverso il nostro Servizio, informeremo l’utente attraverso il nostro Servizio.
Le modifiche all’Informativa sulla privacy appariranno su questa pagina, e la data di modifica dell’Informativa sulla privacy sarà aggiornata (la data nella parte superiore di questa pagina).
15. Reclami
L'utente può in qualsiasi momento presentare un reclamo a un'autorità di controllo per quanto riguarda la raccolta e il trattamento dei propri dati personali da parte di CookieScript presso l'Ispettorato statale lituano per la protezione dei dati https://www.ada.lt