Informativa sulla privacy di CleverControl

Forniamo due tipi di informazioni per aiutarti a comprendere le nostre pratiche in materia di privacy. Questa struttura è progettata per chiarire quando CleverControl agisce in qualità di titolare del trattamento e quando in qualità di responsabile del trattamento:

• Informativa sulla privacy del sito web (il presente documento, sezioni 2–10) — copre i dati personali raccolti sul Sito (ad esempio, cookie/analisi, moduli di contatto, richieste di supporto, comunicazioni di marketing e vendita).
• Informativa sulla privacy di prodotti e servizi (sezioni 11–15) — copre i dati personali elaborati dal software/agenti CleverControl e dai servizi cloud quando utilizzati dai nostri clienti aziendali.

Quando elaboriamo i dati personali per i nostri scopi (ad esempio, analisi del sito, vendite/marketing) CleverControl è un controller.

• Cliente - un'organizzazione o un individuo che detiene un account con noi per utilizzare i nostri Servizi o ha espresso interesse in CleverControl o nei nostri Servizi (direttamente o tramite partner).
• Visitatore del sito web - una persona che visita o utilizza il nostro Sito o altri siti web che rimandano alla presente Informativa.
• Utente finale - soggetti autorizzati da un Cliente ad accedere o utilizzare i Servizi e/o il cui dispositivo ospita un agente CleverControl (ad esempio, dipendenti, consulenti, appaltatori). Gli Utenti Finali sono tenuti a consultare l'informativa sulla privacy del Cliente per conoscere le modalità con cui il Cliente, in qualità di titolare del trattamento, tratta le proprie informazioni.

Quando un cliente aziendale utilizza i nostri servizi per monitorare la propria forza lavoro, il cliente è il titolare del trattamento e CleverControl agisce come responsabile del trattamento secondo le istruzioni del cliente e i nostri standard di elaborazione dei dati.

Informazioni fornite dall'utente — Dati di contatto (nome, email di lavoro, telefono), azienda e ruolo, contenuto dei messaggi, richieste di supporto, credenziali dell'account/portale, numeri d'ordine, dettagli di fatturazione inviati tramite il nostro checkout (elaborati da fornitori di servizi di pagamento conformi allo standard PCI) e preferenze. Non memorizziamo i dati completi delle carte di pagamento sui nostri sistemi.

Informazioni dal tuo dispositivo — identificatori online quali indirizzo IP, ID cookie, informazioni sul dispositivo/browser, pagine visualizzate, pagine di riferimento/uscita, durata della sessione e interazioni con moduli o download.

Informazioni da terze parti — dati di contatto/arricchimento aziendali limitati da partner e fornitori (ad esempio, partner di canale, piattaforme di analisi e pubblicità, arricchimento CRM, partner di pagamento e di evasione degli ordini) per aiutarci a soddisfare le richieste e a gestire il Sito.

We use Site data to:

1. operate the Site and provide requested information;

2. create and manage accounts, trials, and orders;

3. provide sales/marketing communications (including events, demos, and surveys);

4. provide customer support;

5. analyze and improve the Site and services;

6. detect, prevent, and investigate security incidents, abuse, and fraud;

7. comply with the law and exercise legal claims;

8. gestire i processi di assunzione.

Laddove la legge applicabile (ad esempio, GDPR/GDPR del Regno Unito) richieda una base giuridica, ci basiamo su:

Utilizziamo cookie e tecnologie simili per gestire il Sito e misurarne le prestazioni. I cookie non essenziali (ad esempio, analitici/pubblicitari) nello SEE/Regno Unito vengono eseguiti solo con il tuo consenso tramite il nostro banner sui cookie/piattaforma di gestione del consenso (CMP). Puoi modificare le tue preferenze in qualsiasi momento utilizzando il link "Impostazioni cookie" sul Sito.

Controllo globale della privacy (GPC). Laddove richiesto dalle leggi statali statunitensi applicabili, rispettiamo i segnali GPC a livello di browser come opzione di esclusione dalla vendita/condivisione di dati personali o dalla pubblicità mirata.

Le tue scelte. Puoi impostare il tuo browser in modo che blocchi i cookie o ti avvisi quando vengono impostati; alcune funzionalità del Sito potrebbero non funzionare senza i cookie essenziali.

Non vendiamo i tuoi dati personali. Divulghiamo i dati del Sito a:

• Fornitori di servizi che agiscono per nostro conto (hosting, analisi/misurazione, sicurezza, CRM, comunicazioni, elaborazione di ordini e pagamenti, assistenza clienti, consulenti professionali). Questi fornitori sono vincolati contrattualmente a proteggere i tuoi dati e a utilizzarli esclusivamente per le nostre istruzioni.
• Partner pubblicitari/di retargeting (per i visitatori del Sito che acconsentono a tali cookie) per fornire e misurare la nostra pubblicità e prevenire le frodi pubblicitarie.
• Partner di canale/rivenditori per rispondere alle vostre richieste di acquisto e supporto locali.
• Le transazioni aziendali (ad esempio, fusioni, acquisizioni) sono soggette ad adeguate garanzie.
• Conformità legale e sicurezza laddove riteniamo che la divulgazione sia richiesta o consentita dalla legge (ad esempio, richieste legittime da parte delle autorità, applicazione di termini, protezione di diritti, sicurezza o protezione).

Per i dati personali SEE/Regno Unito, laddove i trasferimenti verso paesi terzi non siano oggetto di una decisione di adeguatezza, utilizziamo misure di salvaguardia appropriate (ad esempio, le clausole contrattuali standard dell'UE e l'IDTA/Addendum del Regno Unito) ed effettuiamo valutazioni del rischio di trasferimento.

Conserviamo i dati personali del Sito per tutto il tempo necessario alle finalità sopra indicate e come richiesto dalla legge. I periodi tipici includono: lead di marketing e registri di analisi fino a 24 mesi dall'ultima interazione; richieste di supporto fino a 24 mesi dopo la chiusura; registri di sicurezza del server di circa 90 giorni; dati dei cookie per la durata documentata dello strumento. Laddove ci basiamo sul consenso, conserviamo i registri del consenso e delle preferenze come richiesto dalla legge.

In conformità alla legge applicabile, potresti avere il diritto di richiedere l'accesso, la correzione, la cancellazione, la limitazione, la portabilità o di opporti a determinati trattamenti. Laddove la base sia il consenso, puoi revocarlo in qualsiasi momento (ciò non pregiudica il trattamento prima della revoca). Puoi esercitare i tuoi diritti inviando un'e-mail a privacy@clevercontrol.com. Potremmo dover verificare la tua identità e ti risponderemo entro i termini previsti dalla legge.

Depending on your state of residence and our thresholds, you may have rights under laws such as those of California, Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Delaware, and others. These may include the right to know/access, delete, correct, portability, and to opt-out of sale, sharing, or targeted advertising. We do not use sensitive personal data for inferring characteristics.

• How to exercise rights: submit a request to privacy@clevercontrol.com. If we deny your request, you may appeal by replying to our decision email. If you remain unsatisfied, you may contact your state Attorney General.

• Authorized agents (CA/others): If you submit a request via an authorized agent, we may require proof of authorization (e.g., power of attorney or signed permission) and may ask you to verify your identity directly with us.

• Opt-out of sale/share/targeted ads: use our cookie preferences and, where supported, GPC signals.

• Verification & response time: We verify requests using reasonable methods and respond within 45 days (we may extend by an additional 45 days where permitted and will tell you why).

• We will not discriminate against you for exercising your rights.

Role of the parties. For personal data monitored about employees, contractors, or other users of devices/accounts monitored by our customers, the customer is the controller (or business) and CleverControl is the processor (or service provider).

Categories of data processed (as configured by the customer): user identifiers, device identifiers, timestamps, application and website activity, URLs and titles, productivity categorizations, keystroke metadata or content (if explicitly enabled), screenshots/screen recordings (if enabled), webcam and/or audio recordings (if explicitly enabled and lawful), voice/call recordings (if explicitly enabled and lawful), email/log data, IP and approximate location, and administrative logs. Exact categories depend on product tier and customer configuration. We may also process de-identified and/or aggregated data derived from Customer data for analytics, benchmarking, and service improvement. We will not attempt to re-identify de-identified data except as permitted by law and to assess de-identification effectiveness.

End User data and marketing. We do not sell End User data or use it for targeted advertising.

Prohibited uses. Our services must not be used for covert or unlawful surveillance, monitoring of personal devices without authorization, intimate-partner or domestic surveillance, or any use without the notices, consents, or legal authorizations required by applicable law. We may suspend or terminate access for suspected misuse.

Customer responsibilities. Customers are solely responsible for:

• providing legally required worker notices and obtaining consents where applicable (e.g., prior electronic-monitoring notices in certain U.S. states);

• configuring monitoring to be necessary and proportionate for legitimate business purposes;

• performing data protection impact assessments where required;

• honoring workers’ rights requests directed to them;

• setting and enforcing internal retention, access, and use policies.

Retention & deletion. Customer monitoring data is retained according to our agreement. Upon contract end or at the customer’s instruction, we delete personal data within agreed timelines. Deleted data cannot be restored.

Security. We implement appropriate technical and organizational measures, including encryption in transit and at rest; access controls and least-privilege; SSO/MFA options; audit logging; vulnerability management and penetration testing; secure development practices; and vendor security reviews. We notify customers without undue delay after becoming aware of a data breach affecting customer data.

Service providers (sub-processors). We use vetted service providers to deliver our services (infrastructure, storage, analytics, communications, support). We provide notice to customers of material changes to service providers.

International transfers. When we transfer customer personal data internationally, we do so under the safeguards described in Section 7.

Law enforcement and governmental requests. For customer data, we require a valid legal process and will redirect requests to the customer where feasible. We will notify the customer unless legally prohibited and will seek to narrow the scope of any request. We may publish high-level transparency statistics.

Employee/End-user inquiries. Individuals monitored by a customer should contact that customer (the controller/business) to exercise their privacy rights. Where we receive an inquiry directly, we will notify the relevant customer and assist.

Our Site and services are intended for business use by adults. We do not knowingly collect personal data from children under 13 (or under 16 in the EEA/UK) on the Site. Customers must not use our services to monitor minors’ personal devices without a lawful basis and required notices/consents.

The Site may link to third-party websites, apps, or services. Their privacy practices are governed by their own notices. We encourage you to review them before providing personal data.

We may update this Notice from time to time. We will post the updated version with a new effective date and, if changes materially affect how we use or disclose personal data, we will provide additional notice as required.

For privacy questions, requests, or complaints, contact privacy@clevercontrol.com or write to: CleverControl LLC, 2234 North Federal Hwy #2017, Boca Raton, FL 33431, USA. If you are in the EEA/UK and we are required to appoint a representative or Data Protection Officer, their contact details will be published here.

For privacy questions, requests, or complaints, contact privacy@clevercontrol.com or write to: CleverControl LLC, 2234 North Federal Hwy #2017, Boca Raton, FL 33431, USA. If you are in the EEA/UK and we are required to appoint a representative or Data Protection Officer, their contact details will be published here.