Informativa sulla Privacy

Il titolare del trattamento è Reputacion SAS, società per azioni semplificata (SAS) con capitale sociale di 1.000 €, iscritta al Registro del Commercio e delle Società di Nancy con il numero 789 404 993, con sede legale al 31 rue du Chanoine Boulanger, 54220 Malzéville (Nancy), Francia.

Responsabile della Protezione dei Dati (DPO): privacy@reputacion.io

In conformità con l'articolo 6 del GDPR, trattiamo i Suoi dati personali sulla base delle seguenti basi giuridiche:

• Esecuzione del contratto: trattamento necessario per fornire i nostri servizi (gestione dell'account, raccolta di recensioni, widget)
• Consenso: per l'invio di comunicazioni di marketing e l'utilizzo di cookie non essenziali
• Interesse legittimo: per il miglioramento dei nostri servizi, la sicurezza della piattaforma e la prevenzione delle frodi
• Obbligo legale: per la conservazione dei dati di fatturazione e il rispetto degli obblighi fiscali

Nell'ambito della fornitura dei nostri servizi, raccogliamo le seguenti categorie di dati:

• Dati identificativi: nome, indirizzo e-mail, password (crittografata tramite bcrypt), foto profilo opzionale
• Dati aziendali: nome dell'esercizio, indirizzo, numero di telefono, settore di attività, ID del Profilo dell'Attività su Google
• Dati di utilizzo: pagine visualizzate, funzionalità utilizzate, timestamp delle azioni, preferenze di configurazione
• Dati tecnici: indirizzo IP, tipo e versione del browser, sistema operativo, risoluzione dello schermo, identificatori di sessione
• Dati di fatturazione: elaborati direttamente da Stripe (non conserviamo alcun numero di carta di credito)

I Suoi dati personali sono utilizzati esclusivamente per le seguenti finalità:

• Fornire, mantenere e migliorare i nostri servizi di gestione della reputazione online
• Personalizzare la Sua esperienza utente e adattare le funzionalità alle Sue esigenze
• Comunicare con Lei riguardo al Suo account, agli aggiornamenti del servizio e al supporto tecnico
• Garantire la sicurezza della piattaforma, rilevare e prevenire attività fraudolente
• Compilare statistiche anonimizzate per migliorare i nostri servizi
• Adempiere ai nostri obblighi legali e regolamentari

Conserviamo i Suoi dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti:

• Dati dell'account: per la durata dell'abbonamento, poi 3 anni dopo la cancellazione dell'account
• Dati di fatturazione: 10 anni in conformità con gli obblighi contabili francesi
• Dati di utilizzo e log tecnici: 12 mesi su base continuativa
• Cookie: durata massima di 13 mesi in conformità con le raccomandazioni della CNIL
• Dati del supporto clienti: 3 anni dopo la chiusura del ticket

Implementiamo misure di sicurezza tecniche e organizzative conformi agli standard del settore per proteggere i Suoi dati: crittografia dei dati in transito (TLS 1.3) e a riposo (AES-256), autenticazione sicura con hashing delle password (bcrypt), backup crittografati regolari, controllo degli accessi basato sui ruoli (RBAC), monitoraggio continuo degli accessi e rilevamento delle anomalie. I Suoi dati sono ospitati esclusivamente su server sicuri all'interno dell'Unione Europea.

Utilizziamo cookie per garantire il corretto funzionamento della nostra piattaforma e migliorare la Sua esperienza:

Per fornire i nostri servizi, utilizziamo i seguenti sub-responsabili, tutti conformi al GDPR:

Non vendiamo, affittiamo né condividiamo mai i Suoi dati personali a fini commerciali. La condivisione dei dati è strettamente limitata ai sub-responsabili sopra elencati, esclusivamente ai fini della fornitura dei nostri servizi. Ciascun sub-responsabile è vincolato da un Accordo per il Trattamento dei Dati (DPA) conforme all'articolo 28 del GDPR.

Alcuni dei nostri sub-responsabili hanno sede negli Stati Uniti (Stripe, Twilio, Sentry, Google). Tali trasferimenti sono regolati dalle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, che garantiscono un livello adeguato di protezione in conformità con gli articoli 46 e 47 del GDPR.

In caso di violazione dei dati personali che possa comportare un rischio per i Suoi diritti e le Sue libertà, ci impegniamo a notificare l'autorità di controllo competente entro 72 ore in conformità con l'articolo 33 del GDPR, e a informarLa senza indebito ritardo in conformità con l'articolo 34 del GDPR qualora il rischio sia elevato.

In conformità con il GDPR (articoli da 15 a 22), Lei dispone dei seguenti diritti sui Suoi dati personali:

• Diritto di accesso (art. 15): ottenere una copia di tutti i Suoi dati personali
• Diritto di rettifica (art. 16): correggere dati inesatti o incompleti
• Diritto alla cancellazione (art. 17): richiedere la cancellazione dei Suoi dati
• Diritto alla limitazione (art. 18): limitare il trattamento dei Suoi dati
• Diritto alla portabilità dei dati (art. 20): ricevere i Suoi dati in un formato strutturato e riutilizzabile
• Diritto di opposizione (art. 21): opporsi al trattamento dei Suoi dati per motivi legittimi

Lei ha inoltre il diritto di presentare un reclamo alla CNIL (Commission Nationale de l'Informatique et des Libertés): www.cnil.fr.

Per esercitare i Suoi diritti o per qualsiasi domanda sulla protezione dei Suoi dati personali, può contattare il nostro Responsabile della Protezione dei Dati: