Informativa sulla privacy

• Dati dell'Account. Il vostro indirizzo e-mail, il nome visualizzato, le informazioni facoltative del profilo, come nome, azienda e paese, un avatar facoltativo e i vostri metodi di accesso. Il nostro servizio di autenticazione tratta le credenziali con password, le chiavi pubbliche delle passkey e i record di autenticazione, nonché l'eventuale registrazione di un secondo fattore che abilitate. La chiave privata di una passkey resta nel vostro autenticatore; non riceviamo l'impronta digitale o la scansione del volto utilizzata per sbloccarla.
• Dati dell'organizzazione. Se amministrate un'organizzazione, il suo nome, i nomi e i ruoli dei membri, le assegnazioni di postazioni esistenti e i dati del contatto di fatturazione forniti tramite il nostro processo assistito di vendita o di amministrazione.
• Cronologia delle valutazioni premium. Se avviate esplicitamente una valutazione premium individuale, conserviamo il livello selezionato, gli orari di attivazione e di scadenza, un record di valutazione consumata e l'eventuale cronologia delle proroghe autorizzate dall'assistenza. Utilizziamo questi dati per fornire l'accesso e far rispettare il limite di una valutazione per account. Non includono contenuti dei modelli né percorsi di file. Il record collegato all'account segue la cancellazione dell'account; i record di audit del personale richiesti separatamente seguono le regole esistenti di conservazione e cancellazione degli audit.
• Dati di fatturazione. Il vostro nome e indirizzo di fatturazione, il paese, il numero di partita IVA o di identificazione fiscale, nonché le ultime quattro cifre e il tipo di carta del metodo di pagamento conservato da Stripe. Per gli ordini annuali registriamo la qualità di consumatore o di impresa da voi dichiarata, il consenso al rinnovo, l'importo e la valuta concordati, nonché le evidenze dei promemoria di rinnovo e delle disdette. Questi record finanziari e degli ordini seguono il calendario di conservazione della fatturazione; la cancellazione dell'account rimuove il collegamento all'account laddove la conservazione sia obbligatoria. I numeri completi delle carte vanno direttamente a Stripe e non raggiungono mai i nostri sistemi.
• Comunicazioni. I messaggi all'assistenza, alle vendite, alla sicurezza o alla privacy, inclusi il prodotto, l'oggetto, la descrizione e gli altri dettagli che fornite. I moduli di richiesta del Sito Web conservano il vostro invio, i dettagli diagnostici o commerciali pertinenti, le risposte e lo stato del caso. Il personale può registrare note interne di verifica. Inviamo conferme transazionali, risposte e notifiche di stato tramite il nostro fornitore di posta elettronica. Le richieste inviate come ospite utilizzano un link di accesso privato che scade dopo 30 giorni; tale scadenza non cancella la richiesta. Per prevenire abusi, utilizziamo un hash con chiave dell'indirizzo IP della connessione in contatori di frequenza di breve durata. Allegati e Dati Diagnostici vengono ricevuti solo tramite un canale concordato con l'assistenza.
• Scelte. Le scelte sui cookie, le preferenze di notifica, le impostazioni dell'interfaccia e del flusso di lavoro e le preferenze salvate riguardo alle statistiche sull'uso del prodotto, alle segnalazioni di arresto anomalo, alla personalizzazione e alla sincronizzazione. La disponibilità di queste impostazioni in ciascuna app dipende dalle funzionalità che essa supporta. Il salvataggio di una scelta facoltativa non invia di per sé telemetria o una segnalazione di arresto anomalo.

• Dati di connessione e di paese. Cloudflare tratta indirizzi IP, pagine richieste, marche temporali, informazioni su browser e dispositivo e segnali di sicurezza per erogare e proteggere il Sito Web. Per i controlli sui cookie riduciamo il suo segnale di paese a una categoria che distingue soltanto l'ambito di applicazione dal resto del mondo. Separatamente, le pagine dei prezzi e del checkout utilizzano le informazioni sul paese per selezionare un prezzo regionale e verificare l'idoneità all'acquisto. Le informazioni su fatturazione, paese di pagamento e zona di prezzo possono essere conservate con i record delle transazioni; la riduzione applicata ai controlli sui cookie non si applica a tutti i dati di paese.
• Eventi di accesso. Quando accedete o modificate le impostazioni di sicurezza, il nostro fornitore di autenticazione registra l'ora, il metodo utilizzato, l'indirizzo IP e il browser, in modo che possiate rivedere le vostre sessioni e noi possiamo rilevare eventuali usi impropri.
• Cookie e archiviazione analoga. La sezione 5 descrive l'archiviazione per l'accesso, le preferenze, la sicurezza e i pagamenti. Con il vostro previo consenso alle statistiche, registriamo le visualizzazioni delle pagine pubbliche e i clic su link selezionati, ID pseudonimi di visitatore e di sessione, domini di provenienza e tag di campagna, categorie di dispositivo, browser e sistema operativo, paese o regione approssimativi e indirizzo IP. Non raccogliamo stringhe di query, contenuti dei moduli o attività sulle pagine private dell'account, dei pagamenti o dell'accesso dei candidati. Non utilizziamo pixel pubblicitari, registrazione delle sessioni o collegamento all'account. Il checkout incorpora l'interfaccia di pagamento di Stripe, il cui trattamento è descritto separatamente più avanti.

Paramora Prism™

• Accesso. Prism esegue l'accesso tramite il browser di sistema e il nostro servizio di autorizzazione; il plugin non vede mai la vostra password. Riceve token di breve durata che identificano il vostro Account.
• Verifiche del diritto d'uso. Identificativi di account e di licenza, record di attivazione e di lease, versione e canale del prodotto, identificativi del dispositivo o hash del computer, orari delle richieste e informazioni di connessione vengono utilizzati per convalidare l'accesso e distribuire i componenti concessi in licenza. Un hash o un identificativo pseudonimo può comunque costituire un dato personale quando è collegato a un Account; non è automaticamente anonimo.
• Chiavi di automazione. Per l'uso headless conserviamo soltanto un hash della chiave e un suggerimento di quattro caratteri.
• Log locali. Il plugin scrive log e report di validazione sul vostro computer. Non ci vengono inviati.
• Dati Diagnostici. Il plugin può conservare log locali e dettagli tecnici sul vostro computer. Questo sito non offre attualmente un upload dei Dati Diagnostici. Se l'assistenza richiede un file tramite un canale sicuro concordato separatamente, siete voi a scegliere cosa fornire e dovreste prima esaminarlo; i token di accesso non devono mai essere inclusi.
• Contenuto dei modelli. L'apertura o la conversione locale di un modello non carica presso di noi il suo contenuto, le esportazioni o i report di validazione. Se fornite separatamente tale materiale all'assistenza, trattiamo il materiale inviato per quella richiesta.

Le richieste di aggiornamento e di componenti comunicano informazioni di connessione al servizio di distribuzione. Alcune informazioni del catalogo possono essere pubbliche; la distribuzione soggetta a diritto d'uso può utilizzare anche informazioni sull'Account e sulla licenza. Non trattiamo tutte le richieste di aggiornamento come anonime. Le modifiche sostanziali a questo trattamento saranno spiegate prima di essere introdotte.

• Provider di identità. Se scegliete un metodo di accesso di terzi abilitato, il provider ci invia informazioni sull'identità come un identificativo del provider, l'indirizzo e-mail e il nome o l'immagine del profilo, secondo le autorizzazioni e la configurazione di quel metodo di accesso.
• La vostra organizzazione. Se il nostro processo di amministrazione assistita collega il vostro Account a un'organizzazione, riceviamo le informazioni su appartenenza e ruolo necessarie a tal fine. L'e-mail del vostro Account resta parte del vostro record di identità personale e non viene esposta nell'elenco dei membri dell'organizzazione.
• Stripe. Gli eventi di pagamento e di abbonamento forniscono identificativi di cliente, ordine, fattura e abbonamento, importi, valute, imposte, informazioni sul paese di fatturazione o di pagamento, dettagli del metodo di pagamento come il circuito della carta e le ultime quattro cifre ove disponibili, e lo stato di pagamento, rimborso, contestazione o verifica antifrode. Conserviamo i record delle transazioni e alcuni dati degli eventi del fornitore per il provisioning, la riconciliazione e l'assistenza. I numeri completi delle carte di pagamento vengono inseriti direttamente nell'interfaccia di pagamento di Stripe.
• Fonti pubbliche e commerciali. Per i clienti professionali possiamo verificare i registri delle imprese e le liste delle sanzioni per adempiere a obblighi di legge.

Non raccogliamo intenzionalmente categorie particolari di dati personali (come dati relativi alla salute, biometrici, genetici, religiosi o politici), numeri di identificazione rilasciati da autorità pubbliche, geolocalizzazione precisa o dati personali di minori (sezione 13). Vi preghiamo di non includere tali dati nelle richieste di assistenza.

I fornitori svolgono ruoli diversi. Un responsabile del trattamento tratta i dati su nostra istruzione; un sub-responsabile lo fa laddove noi a nostra volta agiamo per conto di un'organizzazione. Un titolare autonomo del trattamento determina le proprie finalità in base alla propria informativa. Il registro seguente distingue tali ruoli. L'Allegato B dei Termini disciplina la comunicazione diretta e l'autorizzazione per le modifiche ai sub-responsabili che trattano i dati di un'organizzazione. Le entità contraenti, le ubicazioni e le garanzie contrassegnate come da confermare devono essere verificate prima che questa informativa riveduta sia pubblicata come definitiva.

• La vostra organizzazione. Se il vostro Account fa parte di un'organizzazione, i suoi gestori possono vedere il vostro nome, il ruolo, la postazione e lo stato di attivazione, nonché lo stato delle licenze dell'organizzazione (sezione 12). L'attuale elenco dei membri non espone il vostro indirizzo e-mail.
• Provider di identità. Quando accedete tramite un provider di terzi, quel provider viene a sapere che avete effettuato l'accesso a Neobuilt.
• Consulenti professionali. Revisori, commercialisti, avvocati e assicuratori, vincolati alla riservatezza, ove necessario per gestire la società o trattare una pretesa.
• Autorità. Tribunali, autorità di regolamentazione, forze dell'ordine e autorità fiscali laddove la legge lo richieda o laddove una richiesta sia legittima e proporzionata. Esaminiamo ogni richiesta, comunichiamo solo quanto richiesto e vi informiamo quando la legge lo consente.
• Trasferimenti aziendali. In caso di fusione, acquisizione o cessione di attivi, i dati personali possono essere trasferiti al successore, che deve rispettare la presente informativa. Vi avviseremo prima che i vostri dati diventino soggetti a un'informativa diversa.
• Con il vostro consenso o su vostra indicazione, ad esempio quando ci chiedete di condividere qualcosa con un collega.

Non vendiamo dati personali, non li condividiamo con reti pubblicitarie o intermediari di dati e non li condividiamo per la pubblicità mirata.

Fatte salve le condizioni e le eccezioni previste dalla legge applicabile, i vostri diritti includono:

• accesso ai dati personali che conserviamo su di voi e ricezione di una copia;
• rettifica dei dati inesatti o incompleti;
• cancellazione dei vostri dati quando non sussiste più un motivo per cui dobbiamo conservarli;
• limitazione del trattamento nelle circostanze descritte dalla legge;
• portabilità: laddove il trattamento sia automatizzato e basato sul consenso o su un contratto, ricevere i dati personali che avete fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico e ottenerne la trasmissione a un altro titolare del trattamento ove tecnicamente fattibile;
• opposizione al trattamento basato sul legittimo interesse, per motivi connessi alla vostra situazione particolare, e al marketing diretto in qualsiasi momento;
• revoca del consenso in qualsiasi momento laddove ci basiamo su di esso, senza pregiudicare il trattamento effettuato prima della revoca;
• non essere sottoposti a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o effetti altrettanto significativi, fatte salve le eccezioni previste dalla legge;
• proporre reclamo a un'autorità di controllo.

Utilizzate il portale dell'Account per aggiornare il vostro profilo, richiedere un'esportazione, gestire sessioni e dispositivi o richiedere la cancellazione. La richiesta di esportazione entra nella nostra coda per la privacy per una risposta; sblocca inoltre il download di un file ZIP protetto contenente i dati dell'account e l'eventuale avatar salvato. Contattate privacy@neo-built.com per altri dati personali o per assistenza nell'esercizio di qualsiasi diritto, anche se non riuscite ad accedere. Richiediamo ulteriori informazioni sull'identità solo ove ragionevolmente necessario. Ai sensi del GDPR rispondiamo senza ingiustificato ritardo ed entro un mese dal ricevimento. Se la complessità o il numero delle richieste giustifica una proroga fino a due ulteriori mesi, ve lo comunichiamo entro il primo mese spiegandone il motivo. Le richieste sono di norma gratuite; se una richiesta è manifestamente infondata o eccessiva, possiamo addebitare un contributo spese ragionevole consentito o rifiutare, spiegando il motivo e le vostre opzioni di reclamo e di ricorso giurisdizionale. Non vi penalizziamo per l'esercizio dei vostri diritti.

Potete sollevare una questione con noi, ma non siete tenuti a farlo prima di presentare reclamo a un'autorità. In Svezia potete contattare Integritetsskyddsmyndigheten (IMY), l'Autorità svedese per la protezione della privacy, Box 8114, 104 20 Stoccolma, Svezia, imy@imy.se, www.imy.se. Ai sensi del GDPR potete inoltre presentare reclamo a un'autorità del luogo in cui risiedete abitualmente, lavorate o ritenete che si sia verificata una violazione. I residenti nel Regno Unito e in Svizzera possono rivolgersi rispettivamente all'Information Commissioner's Office o all'Incaricato federale della protezione dei dati e della trasparenza, laddove si applichi la relativa legge.

Il GDPR si applica al trattamento effettuato nel contesto del nostro stabilimento svedese, anche laddove la persona si trovi al di fuori del SEE. Le leggi del Regno Unito e della Svizzera si applicano secondo il proprio ambito e i propri requisiti; non sono identiche al GDPR. L'eventuale rappresentante locale richiesto e le informazioni aggiuntive devono essere individuati per il servizio pertinente prima dell'inizio di tale trattamento.

Le leggi statali statunitensi sulla privacy hanno ambito, definizioni e diritti diversi. Laddove una di esse si applichi al nostro trattamento, ne rispettiamo i requisiti applicabili di accesso, correzione, cancellazione, portabilità, rinuncia, ricorso e non discriminazione. Non vendiamo dati personali né li condividiamo per la pubblicità comportamentale tra contesti diversi e non li utilizziamo per la pubblicità mirata. Le credenziali dell'account possono essere considerate informazioni personali sensibili ai sensi di alcune leggi; le utilizziamo per l'accesso all'account e la sicurezza. Contattate la casella di posta per la privacy per presentare una richiesta o contestare la nostra risposta. Un agente autorizzato può agire ove consentito, previa verifica proporzionata. È necessario un supplemento specifico per lo Stato se la legge applicabile richiede informazioni ulteriori rispetto alla presente informativa.

Potete inoltre disporre di diritti ai sensi di altre leggi locali applicabili sulla privacy. Contattate la casella di posta per la privacy per assistenza nell'esercitarli. La presente informativa non sostituisce un'informativa, un rappresentante o un canale di reclamo locali obbligatori; questi devono essere forniti per un servizio ove applicabile.