Informativa sulla privacy

La presente Informativa sulla privacy illustra come Concentio raccoglie, utilizza e protegge i dati personali. Concentio è una Consent Management Platform (CMP) progettata per aiutare i titolari di siti web a gestire il consenso e a supportare i loro processi di conformità in materia di privacy, anche nell'ambito di quadri normativi quali il GDPR e le norme ePrivacy. Prendiamo sul serio la privacy e miriamo a essere trasparenti riguardo alle nostre pratiche relative ai dati, sia per i visitatori di questo sito web sia per i clienti che utilizzano la nostra piattaforma.

1. Chi siamo

Concentio è gestita da Concentio, con sede legale presso Brushanevænget 3, Odense, Denmark.

Ai fini della normativa applicabile in materia di protezione dei dati:

• Concentio agisce in qualità di titolare del trattamento per i dati personali raccolti tramite questo sito web, tramite la registrazione dell'account e in relazione all'amministrazione, all'assistenza e alla fatturazione della piattaforma.
• Quando i clienti implementano la CMP di Concentio sui propri siti web, Concentio agisce generalmente in qualità di responsabile del trattamento o fornitore di servizi per conto del cliente. In tale contesto, il cliente è generalmente il titolare del trattamento ed è responsabile di determinare le finalità del trattamento dei dati relativi al consenso raccolti tramite il proprio sito web.

In caso di domande sulla presente Informativa sulla privacy o su come trattiamo i dati personali, può contattarci all'indirizzo [email protected].

2. Ambito di applicazione della presente Informativa sulla privacy

La presente Informativa sulla privacy si applica a:

• il sito web di marketing di Concentio;
• la registrazione e l'amministrazione dell'account per il servizio Concentio;
• le comunicazioni con clienti potenziali e attuali; e
• i dati di fatturazione e operativi relativi al servizio.

Essa non sostituisce l'informativa sulla privacy di alcun sito web di clienti che utilizza Concentio. Se sta visitando un sito web che ha implementato la CMP di Concentio, il gestore di tale sito web è responsabile di spiegare come i Suoi dati personali vengono trattati su tale sito.

3. Dati personali che raccogliamo su questo sito web

Quando visita il sito web di marketing di Concentio, raccogliamo i dati personali che Lei sceglie di fornirci.

Ad esempio:

• Dati del modulo di contatto: il Suo nome, indirizzo email, oggetto e messaggio.
• Dati di registrazione: il Suo indirizzo email, il nome dell'azienda e la password.
• Dati tecnici e di sicurezza: in casi limitati, possiamo trattare informazioni tecniche quali l'indirizzo IP, le informazioni sul browser e i log di accesso, ove necessario per finalità di sicurezza, prevenzione delle frodi, risoluzione dei problemi o amministrazione del servizio.

Le password sono memorizzate esclusivamente in forma cifrata tramite hashing. Non memorizziamo le password in chiaro.

In base alla configurazione attuale del sito web, non utilizziamo tracciamento di analisi, pixel pubblicitari o cookie di marketing di terze parti su questo sito web. L'unico cookie attualmente utilizzato sul sito web di marketing è un cookie per la preferenza linguistica, come descritto di seguito.

Scanner di cookie gratuito

Quando utilizzi il nostro scanner di cookie gratuito, trattiamo l’URL del sito web che invii e i risultati tecnici della scansione.

Per prevenire abusi e limitare la frequenza delle richieste al servizio, conserviamo una versione sottoposta ad hashing unidirezionale (SHA-256) del tuo indirizzo IP — non l’IP in chiaro — per un massimo di 7 giorni, dopodiché i record della scansione vengono eliminati. Ci basiamo sul nostro legittimo interesse a mantenere lo strumento disponibile e sicuro (art. 6, par. 1, lett. f, GDPR).

Registriamo inoltre eventi di utilizzo anonimi (ad esempio che è stata eseguita una scansione, l’URL inviato e il riepilogo di conformità risultante) in Google Analytics, subordinatamente alle tue scelte in materia di consenso. Non vendiamo questi dati né li utilizziamo per identificarti.

4. Dati dell'account e del servizio

Quando crea e utilizza un account Concentio, possiamo trattare dati quali:

• indirizzo email;
• nome dell'azienda;
• password sottoposta a hashing;
• impostazioni dell'account;
• dati di configurazione di progetti e domini;
• dati di configurazione del banner;
• risultati delle scansioni;
• registri di assistenza operativa; e
• registri relativi alla fatturazione.

Utilizziamo questi dati per fornire, mantenere, proteggere e amministrare il servizio Concentio.

Possiamo inoltre trattare informazioni tecniche di base, quali l'indirizzo IP e lo user agent del browser, quando accede all'interfaccia di amministrazione, ove necessario per l'autenticazione, il monitoraggio della sicurezza, la prevenzione delle frodi, la risoluzione dei problemi e le operazioni di prodotto.

5. Come Concentio tratta i dati di consenso dei siti web dei clienti

Quando Concentio viene implementata sul sito web di un cliente, lo script di runtime di Concentio può trattare informazioni relative al consenso dei visitatori di tale sito web.

A seconda dell'implementazione e della configurazione del cliente, ciò può includere:

• un identificativo del visitatore generato in modo casuale;
• lo stato di consenso, ad esempio accettato, rifiutato o scelte a livello di categoria;
• la marca temporale dell'azione di consenso;
• metadati tecnici quali l'indirizzo IP e lo user agent; e
• informazioni di configurazione o di audit necessarie per mantenere un registro delle scelte di consenso.

Queste informazioni vengono trattate per fornire il servizio CMP, compresa la memorizzazione del consenso, la verificabilità, la configurazione e le relative funzionalità del prodotto.

In questo contesto, Concentio agisce generalmente soltanto per conto del cliente e in conformità con il contratto applicabile o con l'accordo sul trattamento dei dati. Il cliente è responsabile di determinare la base giuridica appropriata, le informative, i periodi di conservazione e la configurazione della propria implementazione.

6. Misurazione dell'utilizzo basata sulle sessioni

Concentio può conteggiare le sessioni univoche dei visitatori per finalità di fatturazione e di utilizzo del servizio. Una sessione rappresenta generalmente un'interazione univoca di un visitatore sul sito web di un cliente che attiva la funzionalità della CMP.

I conteggi delle sessioni sono utilizzati per la misurazione dell'utilizzo e per i calcoli di fatturazione. Ove possibile, Concentio mira ad applicare i principi di minimizzazione dei dati a tali calcoli di utilizzo. I registri di utilizzo aggregati su base mensile possono essere conservati nell'ambito dei registri di fatturazione e finanziari.

7. Cookie e tecnologie simili

Il sito web di marketing di Concentio utilizza attualmente un unico cookie:

Questo cookie è utilizzato per ricordare la Sua scelta linguistica tra una visita e l'altra. In base alla configurazione attuale del sito web, Concentio non utilizza al momento cookie di analisi, cookie pubblicitari o cookie di marketing di terze parti sul proprio sito web di marketing.

La preghiamo di notare che, quando i clienti implementano la CMP di Concentio sui propri siti web, sui domini controllati da tali clienti possono essere utilizzati cookie o tecnologie di memorizzazione simili per memorizzare le scelte di consenso o le preferenze correlate. Tali tecnologie sono controllate dal cliente nel contesto del proprio sito web e dovrebbero essere descritte nelle informative sulla privacy e sui cookie del cliente stesso.

8. Come utilizziamo i dati personali

Possiamo utilizzare i dati personali per le seguenti finalità:

• per rispondere a richieste di informazioni e richieste di demo;
• per creare e amministrare gli account;
• per fornire e gestire il servizio Concentio;
• per gestire progetti, domini, configurazioni e risultati delle scansioni;
• per elaborare la fatturazione e i pagamenti;
• per fornire assistenza ai clienti;
• per monitorare, proteggere e risolvere i problemi del servizio;
• per mantenere registri interni relativi alle operazioni e alla conformità; e
• per adempiere agli obblighi di legge.

9. Basi giuridiche del trattamento

Ove si applichino il GDPR o leggi analoghe, ci basiamo su una o più delle seguenti basi giuridiche:

• Esecuzione del contratto: quando il trattamento è necessario per creare, fornire e amministrare il Suo account o per erogare il servizio Concentio da Lei richiesto.
• Misure precontrattuali: quando ci contatta in merito al servizio, richiede una demo o altrimenti ci chiede di adottare misure prima della conclusione di un contratto.
• Legittimo interesse: quando il trattamento è necessario per finalità quali rispondere a richieste commerciali, proteggere la piattaforma, prevenire abusi, mantenere registri, migliorare l'affidabilità e amministrare le nostre operazioni, a condizione che tali interessi non prevalgano sui Suoi diritti e interessi.
• Obbligo legale: quando dobbiamo trattare i dati per adempiere a leggi, regolamenti, norme fiscali, obblighi contabili o richieste legittime applicabili.
• Consenso: quando il consenso è richiesto dalla legge per una specifica attività.

10. Condivisione dei dati

Non vendiamo né cediamo in locazione i dati personali a terzi per le loro finalità di marketing autonome.

Possiamo condividere i dati personali con fornitori di servizi ove necessario per gestire l'attività ed erogare il servizio, ad esempio:

• fornitori di pagamento, come Stripe, per l'elaborazione dei pagamenti;
• fornitori di hosting o di infrastruttura;
• fornitori di assistenza ai clienti od operativi; e
• consulenti professionali o autorità ove la divulgazione sia richiesta dalla legge.

Quando un terzo tratta dati personali per nostro conto, miriamo a predisporre adeguate garanzie contrattuali e di protezione dei dati.

Quando fornisce le informazioni di pagamento, tali informazioni possono essere trattate direttamente da Stripe in conformità con la documentazione sulla privacy di Stripe. Concentio non memorizza i numeri completi delle carte di pagamento sui propri server.

11. Trasferimenti internazionali

L'infrastruttura di Concentio è ospitata nell'area EU West (Paesi Bassi).

Se i dati personali vengono trasferiti al di fuori del Paese o della regione in cui sono stati originariamente raccolti, adotteremo misure volte a garantire un livello di protezione adeguato ai sensi della normativa applicabile. A seconda delle circostanze, ciò può includere garanzie contrattuali quali le Clausole Contrattuali Tipo o il ricorso a un altro meccanismo di trasferimento lecito.

12. Conservazione dei dati

Conserviamo i dati personali soltanto per il tempo ragionevolmente necessario alle finalità descritte nella presente Informativa sulla privacy, salvo che un periodo di conservazione più lungo sia richiesto o consentito dalla legge.

Come regola generale:

• I dati dell'account vengono conservati finché il Suo account rimane attivo e per un periodo limitato successivo, ove necessario per la sicurezza, l'assistenza, la gestione delle controversie e la conformità legale.
• I dati del modulo di contatto e delle richieste di informazioni possono essere conservati per un periodo limitato dopo la risoluzione della richiesta.
• I registri di fatturazione e finanziari possono essere conservati per il periodo richiesto dagli obblighi fiscali, contabili e legali.
• I registri di consenso controllati dal cliente vengono conservati in base alla configurazione del servizio applicabile, ai termini contrattuali e alle istruzioni del cliente.

13. I Suoi diritti

Fatta salva la normativa applicabile, Lei può avere il diritto di:

• richiedere l'accesso ai dati personali che deteniamo sul Suo conto;
• richiedere la rettifica di dati inesatti o incompleti;
• richiedere la cancellazione dei Suoi dati personali;
• richiedere la limitazione del trattamento;
• opporsi a determinate attività di trattamento;
• richiedere la portabilità dei dati, ove applicabile; e
• proporre reclamo a un'autorità di controllo competente in materia di protezione dei dati.

Se desidera esercitare i Suoi diritti, La preghiamo di contattarci all'indirizzo [email protected].

Se si trova nel SEE, nel Regno Unito o in un'altra giurisdizione con tempistiche di risposta analoghe, generalmente miriamo a rispondere entro il termine previsto dalla normativa applicabile, che spesso è di un mese, fatte salve eventuali proroghe consentite.

Se è un visitatore di un sito web che utilizza Concentio, La preghiamo di notare che il gestore di tale sito web è di norma il titolare del trattamento dei Suoi dati relativi al consenso. In tali casi, dovrebbe normalmente rivolgere la Sua richiesta in primo luogo al gestore del sito web.

14. Privacy dei minori

Concentio è un servizio business-to-business e non è rivolto ai minori. Non raccogliamo consapevolmente dati personali da minori.

Se ritiene che un minore ci abbia fornito dati personali per errore, La preghiamo di contattarci e adotteremo le misure appropriate per esaminare ed eliminare tali informazioni ove richiesto.

15. Sicurezza

Adottiamo ragionevoli misure tecniche e organizzative volte a proteggere i dati personali da accessi non autorizzati, perdita, uso improprio, alterazione o divulgazione.

Tali misure possono includere l'hashing delle password, i controlli degli accessi, la trasmissione sicura, la registrazione dei log e altre adeguate garanzie operative.

Poiché nessun metodo di trasmissione o memorizzazione è completamente sicuro, non possiamo garantire una sicurezza assoluta.

16. Modifiche alla presente Informativa sulla privacy

Possiamo aggiornare di volta in volta la presente Informativa sulla privacy per riflettere modifiche ai nostri servizi, agli obblighi di legge o alle nostre pratiche relative ai dati.

Quando apporteremo modifiche sostanziali, aggiorneremo la data di "Ultimo aggiornamento" riportata sopra e, ove opportuno, forniremo un'ulteriore notifica agli utenti registrati o ai clienti.

17. Contattaci

In caso di domande sulla presente Informativa sulla privacy, su come trattiamo i dati personali, o se desidera esercitare i Suoi diritti in materia di privacy, La preghiamo di contattarci all'indirizzo:

• Email: [email protected]
• Postal address: Brushanevænget 3, Odense, Denmark