Informativa sulla privacy di CleverControl

1. Ambito di applicazione e come leggere questa informativa

Forniamo due tipi di informazioni per aiutarti a comprendere le nostre pratiche in materia di privacy. Questa struttura è progettata per chiarire quando CleverControl agisce in qualità di titolare del trattamento e quando in qualità di responsabile del trattamento:

• Informativa sulla privacy del sito web (il presente documento, sezioni 2–10) — copre i dati personali raccolti sul Sito (ad esempio, cookie/analisi, moduli di contatto, richieste di supporto, comunicazioni di marketing e vendita).
• Informativa sulla privacy di prodotti e servizi (sezioni 11–15) — copre i dati personali elaborati dal software/agenti CleverControl e dai servizi cloud quando utilizzati dai nostri clienti aziendali.

Quando elaboriamo i dati personali per i nostri scopi (ad esempio, analisi del sito, vendite/marketing) CleverControl è un controller.

Definizioni chiave

• Cliente — un'organizzazione o un individuo che detiene un account con noi per utilizzare i nostri Servizi o ha espresso interesse in CleverControl o nei nostri Servizi (direttamente o tramite partner).
• Website Visitor — una persona che visita o utilizza il nostro Sito o altri siti web che rimandano alla presente Informativa.
• Utente finale — soggetti autorizzati da un Cliente ad accedere o utilizzare i Servizi e/o il cui dispositivo ospita un agente CleverControl (ad esempio, dipendenti, consulenti, appaltatori). Gli utenti finali devono consultare l'informativa sulla privacy del Cliente per sapere come il Cliente, in qualità di titolare del trattamento, elabora le proprie informazioni.

Quando un cliente aziendale utilizza i nostri servizi per monitorare la propria forza lavoro, il cliente è il titolare del trattamento e CleverControl agisce come responsabile del trattamento secondo le istruzioni del cliente e i nostri standard di elaborazione dei dati.

2. Dati personali che raccogliamo sul sito

Informazioni fornite dall'utente — Dati di contatto (nome, email di lavoro, telefono), azienda e ruolo, contenuto dei messaggi, richieste di supporto, credenziali dell'account/portale, numeri d'ordine, dettagli di fatturazione inviati tramite il nostro checkout (elaborati da fornitori di servizi di pagamento conformi allo standard PCI) e preferenze. Non memorizziamo i dati completi delle carte di pagamento sui nostri sistemi.

Informazioni dal tuo dispositivo — identificatori online quali indirizzo IP, ID cookie, informazioni sul dispositivo/browser, pagine visualizzate, pagine di riferimento/uscita, durata della sessione e interazioni con moduli o download.

Informazioni da terze parti — dati di contatto/arricchimento aziendali limitati da partner e fornitori (ad esempio, partner di canale, piattaforme di analisi e pubblicità, arricchimento CRM, partner di pagamento e di evasione degli ordini) per aiutarci a soddisfare le richieste e a gestire il Sito.

3. Come utilizziamo i dati del sito (finalità)

Utilizziamo i dati del Sito per:

1. gestire il Sito e fornire le informazioni richieste;
2. creare e gestire account, prove e ordini;
3. fornire comunicazioni di vendita/marketing (inclusi eventi, dimostrazioni e sondaggi);
4. fornire assistenza clienti;
5. analizzare e migliorare il Sito e i servizi;
6. rilevare, prevenire e investigare incidenti di sicurezza, abusi e frodi;
7. rispettare la legge ed esercitare i diritti legali;
8. gestire i processi di assunzione.

Marketing e comunicazione di servizio

Con il tuo consenso o ove consentito dalla legge, CleverControl Solutions, LLC può inviarti notifiche di servizio, aggiornamenti di prodotto, offerte speciali, informazioni sugli eventi e altre comunicazioni aziendali tramite e-mail, SMS, WhatsApp o altri canali di messaggistica.

Puoi disattivare le comunicazioni di marketing in qualsiasi momento seguendo le istruzioni per annullare l'iscrizione nel messaggio o contattandoci all'indirizzo support [at] clevercontrol.com con oggetto "Annulla iscrizione alle notifiche".

Tieni presente che potremmo comunque inviare messaggi di servizio, transazionali, di sicurezza o relativi all'account necessari ove consentito dalla legge.

4. Basi giuridiche (SEE/Regno Unito)

Laddove la legge applicabile (ad esempio, GDPR/GDPR del Regno Unito) richieda una base giuridica, ci basiamo su:

5. Cookie, tecnologie simili e segnali

Utilizziamo cookie e tecnologie simili per gestire il Sito e misurare le prestazioni. I cookie non essenziali (ad esempio, analitici/pubblicitari) nel SEE/Regno Unito vengono eseguiti solo con il tuo consenso tramite il nostro banner cookie/piattaforma di gestione del consenso (CMP). Puoi modificare le tue preferenze in qualsiasi momento utilizzando il link "Impostazioni cookie" presente sul Sito.

Controllo globale della privacy (GPC). Laddove richiesto dalle leggi statali statunitensi applicabili, rispettiamo i segnali GPC a livello di browser come opzione di esclusione dalla vendita/condivisione di dati personali o dalla pubblicità mirata.

Le tue scelte. Puoi impostare il tuo browser in modo che blocchi i cookie o ti avvisi quando vengono impostati; alcune funzionalità del Sito potrebbero non funzionare senza i cookie essenziali.

6. Divulgazione dei dati del sito

Non vendiamo i tuoi dati personali. Divulghiamo i dati del Sito a:

• Fornitori di servizi che agiscono per nostro conto (hosting, analisi/misurazione, sicurezza, CRM, comunicazioni, elaborazione di ordini e pagamenti, assistenza clienti, consulenti professionali). Questi fornitori sono vincolati contrattualmente a proteggere i tuoi dati e a utilizzarli esclusivamente per le nostre istruzioni.
• Partner pubblicitari/di retargeting (per i visitatori del Sito che acconsentono a tali cookie) per fornire e misurare la nostra pubblicità e prevenire le frodi pubblicitarie.
• Partner di canale/rivenditori per rispondere alle vostre richieste di acquisto e supporto locali.
• Le transazioni aziendali (ad esempio, fusioni, acquisizioni) sono soggette ad adeguate garanzie.
• Conformità legale e sicurezza laddove riteniamo che la divulgazione sia richiesta o consentita dalla legge (ad esempio, richieste legittime da parte delle autorità, applicazione di termini, protezione di diritti, sicurezza o protezione).

7. Trasferimenti internazionali di dati

Per i dati personali SEE/Regno Unito, laddove i trasferimenti verso paesi terzi non siano oggetto di una decisione di adeguatezza, utilizziamo misure di salvaguardia appropriate (ad esempio, le clausole contrattuali standard dell'UE e l'IDTA/Addendum del Regno Unito) ed effettuiamo valutazioni del rischio di trasferimento.

8. Conservazione

Conserviamo i dati personali del Sito per il tempo necessario agli scopi di cui sopra e come richiesto dalla legge. I periodi tipici includono: lead di marketing e record di analisi fino a 24 mesi dall'ultima interazione; richieste di supporto fino a 24 mesi dopo la chiusura; registri di sicurezza del server ~90 giorni; dati dei cookie per durata documentata dello strumento. Laddove facciamo affidamento sul consenso, conserviamo registrazioni del consenso e delle preferenze come richiesto dalla legge.

9. I tuoi diritti

Fatta salva la legge applicabile, potresti avere il diritto di richiedere l'accesso, la correzione, la cancellazione, la limitazione, la portabilità o di opporsi a determinati trattamenti. Laddove il consenso costituisca la base, è possibile revocarlo in qualsiasi momento (ciò non pregiudica il trattamento prima della revoca). È possibile esercitare i diritti inviando un'e-mail privacy [at] clevercontrol.com. Potremmo dover verificare la tua identità e risponderemo entro i tempi richiesti dalla legge.

10. Informativa sulla privacy dello Stato degli Stati Uniti (visitatori del sito)

A seconda del tuo stato di residenza e delle nostre soglie, potresti avere diritti previsti da leggi come quelle di California, Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Delaware e altri. Questi possono includere il diritto di conoscere/accedere, eliminare, correggere, portabilità e rinunciare alla vendita, alla condivisione o alla pubblicità mirata. Non utilizziamo dati personali sensibili per dedurre caratteristiche.

• Come esercitare i diritti: presentare richiesta a privacy [at] clevercontrol.com. Se respingiamo la tua richiesta, puoi presentare ricorso rispondendo alla nostra email con la decisione. Se rimani insoddisfatto, puoi contattare il procuratore generale del tuo stato.
• Agenti autorizzati (CA/altri): se invii una richiesta tramite un agente autorizzato, potremmo richiederti una prova di autorizzazione (ad esempio, procura o permesso firmato) e potremmo chiederti di verificare la tua identità direttamente con noi.
• Disattivazione di annunci di vendita/condivisione/mirati: utilizza le nostre preferenze sui cookie e, ove supportato, i segnali GPC.
• Verifica e tempi di risposta: verifichiamo le richieste utilizzando metodi ragionevoli e rispondiamo entro 45 giorni (potremmo estendere di ulteriori 45 giorni ove consentito e ti spiegheremo il motivo).
• Non ti discrimineremo per aver esercitato i tuoi diritti.

11. Informativa sulla privacy di prodotti e servizi (dati di monitoraggio del cliente)

Ruolo dei partiti. Per i dati personali monitorati relativi a dipendenti, appaltatori o altri utenti di dispositivi/account monitorati dai nostri clienti, il cliente è il titolare del trattamento (o l'azienda) e CleverControl è il responsabile del trattamento (o fornitore di servizi).

Dati dell'utente finale e marketing. Non vendiamo i dati degli utenti finali né li utilizziamo per pubblicità mirata.

Usi vietati. I nostri servizi non devono essere utilizzati per sorveglianza illegale, monitoraggio di dispositivi personali senza autorizzazione, sorveglianza intima o domestica o qualsiasi utilizzo senza gli avvisi, i consensi o le autorizzazioni legali richiesti dalla legge applicabile. Potremmo sospendere o chiudere account, limitare l'accesso e rifiutare il supporto per sospetto monitoraggio non autorizzato o illegale.

Responsabilità del cliente. I clienti sono gli unici responsabili di:

• fornire avvisi ai lavoratori richiesti dalla legge e ottenere consensi ove applicabile (ad esempio, avvisi preventivi di monitoraggio elettronico in alcuni stati degli Stati Uniti);
• configurare il monitoraggio in modo che sia necessario e proporzionato per scopi aziendali legittimi;
• eseguire valutazioni d'impatto sulla protezione dei dati ove richiesto;
• onorare le richieste relative ai diritti dei lavoratori a loro rivolte;
• impostazione e applicazione di policy interne di conservazione, accesso e utilizzo.

Conservazione e cancellazione. I dati di monitoraggio del cliente vengono conservati in base al nostro accordo. Alla scadenza del contratto o su istruzione del cliente, cancelliamo i dati personali entro i tempi concordati. I dati cancellati non possono essere ripristinati.

Sicurezza. Implementiamo misure tecniche e organizzative adeguate, inclusa la crittografia in transito e a riposo; controlli di accesso e privilegi minimi; Opzioni SSO/MFA; registrazione degli audit; gestione delle vulnerabilità e test di penetrazione; pratiche di sviluppo sicure; e revisioni della sicurezza dei fornitori. Informiamo i clienti senza indebito ritardo dopo essere venuti a conoscenza di una violazione dei dati che interessa i dati del cliente.

Fornitori di servizi (sub-responsabili del trattamento). Utilizziamo fornitori di servizi controllati per fornire i nostri servizi (infrastruttura, archiviazione, analisi, comunicazioni, supporto). Forniamo avvisi ai clienti di modifiche sostanziali ai fornitori di servizi.

Trasferimenti internazionali. Quando trasferiamo i dati personali dei clienti a livello internazionale, lo facciamo nel rispetto delle garanzie descritte nella Sezione 7.

Forze dell'ordine e richieste governative. Per i dati dei clienti, richiediamo un procedimento legale valido e reindirizzeremo le richieste al cliente, ove possibile. Informeremo il cliente a meno che non sia legalmente vietato e cercheremo di restringere l'ambito di qualsiasi richiesta. Potremmo pubblicare statistiche sulla trasparenza di alto livello.

Richieste di dipendenti/utenti finali. Le persone monitorate da un cliente devono contattare tale cliente (il titolare del trattamento/l'azienda) per esercitare i propri diritti alla privacy. Laddove riceviamo una richiesta direttamente, informeremo il cliente interessato e forniremo assistenza.

12. Children

Il nostro Sito e i nostri servizi sono destinati all'uso aziendale da parte di adulti. Non raccogliamo consapevolmente dati personali di bambini sotto i 13 anni (o sotto i 16 anni nel SEE/Regno Unito) sul Sito. I clienti non devono utilizzare i nostri servizi per monitorare i dispositivi personali di minori senza una base legale e gli avvisi/consensi richiesti.

13. Collegamenti e terze parti

Il Sito può collegarsi a siti Web, app o servizi di terze parti. Le loro pratiche sulla privacy sono regolate dalle loro stesse informative. Ti invitiamo a esaminarli prima di fornire dati personali.

14. Modifiche alla presente Informativa

Potremmo aggiornare la presente Informativa di tanto in tanto. Pubblicheremo la versione aggiornata con una nuova data di entrata in vigore e, se le modifiche influiscono sostanzialmente sul modo in cui utilizziamo o divulghiamo i dati personali, forniremo un avviso aggiuntivo come richiesto.

15. Come contattarci

Per domande, richieste o reclami sulla privacy, contattare privacy [at] clevercontrol.com or write to: CleverControl Solutions, LLC, 2810 N Church St STE 89852 Wilmington, DE, 19802 US. Se risiedi nel SEE/Regno Unito e siamo tenuti a nominare un rappresentante o un responsabile della protezione dei dati, i dettagli di contatto saranno pubblicati qui.