Fa fede la versione inglese di questo documento. La traduzione è fornita per agevolarne la lettura.
Questa informativa spiega come NUMODEV, računalniško programiranje, d.o.o. tratta i dati personali in relazione alla piattaforma omwio e a questo sito.
Il nostro ruolo cambia a seconda dei dati. Per i nostri clienti, i potenziali clienti e i visitatori del sito agiamo come titolare del trattamento. Per i dati personali all'interno del tenant di un partner — i suoi esercenti, il loro personale e i loro pagatori — agiamo come responsabile del trattamento su istruzione del partner, che è il titolare.
1. Dati trattati in qualità di titolare
- Dati di contatto e di account: nome, e-mail aziendale, società, ruolo e credenziali di accesso ai nostri sistemi.
- Dati commerciali: ordini, piani di fatturazione, fatture e registrazioni dei pagamenti.
- Corrispondenza: e-mail, ticket di assistenza e note delle riunioni.
- Dati tecnici di questo sito: indirizzo IP, informazioni su dispositivo e browser, pagine visitate e identificativi dei cookie.
2. Dati trattati in qualità di responsabile
Quando un partner gestisce un tenant sulla Piattaforma, vi transitano dati personali di cui è titolare il partner stesso. Di norma comprendono dati aziendali e di contatto degli esercenti, account utente del pannello esercente e dati dei pagatori collegati a transazioni e fatture: nome, e-mail, telefono, identificativi di pagamento e metadati della transazione.
Trattiamo tali dati unicamente per fornire la Piattaforma, secondo le istruzioni documentate del partner e alle condizioni di trattamento concordate con lui.
3. Finalità e basi giuridiche
- Esecuzione del contratto con voi: fornitura della Piattaforma, assistenza, fatturazione e amministrazione dell'account.
- Legittimo interesse: sicurezza dei sistemi, prevenzione di frodi e abusi, miglioramento del prodotto e sviluppo commerciale verso contatti aziendali, bilanciato con i vostri interessi.
- Obblighi di legge: contabilità, fiscalità, antiriciclaggio e sanzioni, nonché risposte a richieste legittime.
- Consenso: per i cookie non essenziali e il marketing facoltativo, revocabile in qualsiasi momento.
4. Destinatari
Comunichiamo dati personali solo ove necessario e sempre su base contrattuale. Le categorie di destinatari comprendono fornitori di hosting e infrastruttura cloud, servizi di invio e-mail, monitoraggio degli errori e analisi, consulenti professionali e prestatori di servizi di pagamento quando la transazione lo richiede.
L'elenco aggiornato dei sub-responsabili impiegati nella fornitura della Piattaforma è disponibile ai partner su richiesta all'indirizzo info@omwio.com. Non vendiamo dati personali.
5. Trasferimenti internazionali
Quando i dati personali sono trasferiti al di fuori dello Spazio economico europeo, ci basiamo su una decisione di adeguatezza, ove esista, oppure sulle clausole contrattuali tipo unitamente a una valutazione del rischio del trasferimento e alle misure supplementari che essa individua.
6. Tempi di conservazione
I dati di account e di contratto sono conservati per la durata del rapporto e successivamente per il periodo richiesto dalle norme in materia di prescrizione e contabilità. Le registrazioni di transazioni e conformità sono conservate per il periodo imposto dalla normativa applicabile sui reati finanziari. I dati analitici del sito sono conservati per una finestra breve e definita.
I dati trattati all'interno di un tenant sono conservati secondo le istruzioni del partner e il piano di conservazione previsto dal suo contratto, e cancellati al termine della finestra di esportazione in caso di cessazione.
7. Misure di sicurezza
- I dati di ciascun tenant sono isolati per dominio e delimitati al momento della risoluzione della richiesta, non per convenzione a livello applicativo.
- I dati personali dei clienti sono conservati cifrati nella Piattaforma, con campi a indice cieco per la ricerca, così che cercare non richieda di esporre il testo in chiaro.
- L'accesso è governato da permessi basati sui ruoli concessi per singola azione, con autenticazione a due fattori disponibile a ogni accesso ai pannelli.
- I dati delle carte sono raccolti sulla pagina di pagamento ospitata e trasmessi ai provider attraverso percorsi sicuri, anziché essere conservati nei domini dei pannelli.
- L'attività amministrativa è registrata e gli accessi sono riesaminati periodicamente.
8. I vostri diritti
Alle condizioni previste dalla normativa applicabile in materia di protezione dei dati, potete chiedere l'accesso ai vostri dati personali, la rettifica di quelli inesatti, la cancellazione, la limitazione del trattamento, la portabilità e opporvi al trattamento fondato sul legittimo interesse. Quando il trattamento si basa sul consenso, potete revocarlo senza pregiudicare il trattamento già svolto.
Per esercitare un diritto scrivete a info@omwio.com. Rispondiamo entro il termine di legge. Se i vostri dati si trovano nel tenant di un partner, indirizzeremo la richiesta a quel partner in qualità di titolare. Avete inoltre il diritto di proporre reclamo all'autorità di controllo: the Information Commissioner of the Republic of Slovenia (Informacijski pooblaščenec).
10. Modifiche e contatti
Aggiorniamo questa informativa quando cambiano i nostri trattamenti; la data in alto indica la versione vigente. Richieste in materia di protezione dei dati: info@omwio.com. Indirizzo postale: NUMODEV, računalniško programiranje, d.o.o., Barjanska cesta 70, 1000 Ljubljana, Slovenia.