La presente informativa descrive quali dati personali raccoglie Cookiesh, Inc. (“Cookiesh” o “noi”), per quali finalità e quali diritti spettano all’utente. Si applica al nostro sito web, alla nostra dashboard e al nostro servizio di gestione del consenso. È stata scritta per essere letta: per questo l’abbiamo resa il più breve e chiara possibile.
Chi siamo
Cookiesh, Inc. è il titolare del trattamento dei dati personali che raccogliamo su visitatori del sito web, potenziali clienti e clienti. Per i record di consenso che i nostri clienti raccolgono dai visitatori dei propri siti web, agiamo in qualità di responsabile del trattamento per conto dei clienti stessi. Tali clienti sono i titolari del trattamento e si applicano le rispettive informative sulla privacy.
Per qualsiasi questione relativa alla presente informativa, l’utente può contattarci all’indirizzo privacy@cookiesh.eu.
Dati che raccogliamo
Quando l’utente visita questo sito web. Non utilizziamo cookie analitici o pubblicitari e non carichiamo tracker di terze parti. Il nostro fornitore di hosting tratta dati tecnici, come l’indirizzo IP, il tipo di browser e le pagine richieste, in log del server conservati per breve tempo. Utilizza tali dati esclusivamente per fornire il sito e proteggerlo da abusi.
Quando l’utente crea un account. Raccogliamo nome, indirizzo email di lavoro, nome dell’azienda, hash della password e le impostazioni configurate dall’utente. In caso di sottoscrizione di un piano a pagamento, il nostro fornitore di servizi di pagamento raccoglie i dati di fatturazione. Non vediamo né conserviamo mai i numeri completi delle carte.
Quando l’utente ci contatta. Conserviamo il contenuto dei messaggi e i dati di contatto dell’utente per potergli rispondere e dare seguito alla richiesta.
Quando l’utente utilizza il servizio. Registriamo eventi di utilizzo del prodotto, come le funzionalità utilizzate, gli errori e le marche temporali, per gestire, proteggere e migliorare Cookiesh.
Record di consenso che trattiamo per conto dei clienti
Quando un cliente installa Cookiesh, il nostro script registra la scelta di consenso di ciascun visitatore. Un record di consenso contiene un identificativo pseudonimo, una marca temporale, la versione del banner e dell’informativa mostrati, le scelte effettuate per ciascuna categoria, una regione approssimativa (paese o stato) e uno user agent troncato. Nei record di consenso non conserviamo indirizzi IP in chiaro.
Trattiamo tali record esclusivamente sulla base delle istruzioni documentate del cliente, ai sensi del nostro accordo sul trattamento dei dati (Data Processing Agreement, DPA). Per esercitare i propri diritti in relazione a un record di consenso, occorre contattare il proprietario del sito web. Lo assisteremo nel fornire una risposta.
Come e perché utilizziamo i dati
Utilizziamo i dati personali esclusivamente per le seguenti finalità e sulle seguenti basi giuridiche ai sensi del Regolamento generale sulla protezione dei dati (GDPR):
| Finalità | Base giuridica |
|---|---|
| Fornitura del servizio e gestione dell’account | Esecuzione di un contratto (Art. 6(1)(b)) |
| Fatturazione, adempimenti fiscali e contabilità | Obbligo legale (Art. 6(1)(c)) |
| Sicurezza, prevenzione delle frodi e rilevamento degli abusi | Legittimo interesse (Art. 6(1)(f)) |
| Miglioramento del prodotto tramite dati di utilizzo aggregati | Legittimo interesse (Art. 6(1)(f)) |
| Novità sul prodotto ed email di marketing | Consenso (Art. 6(1)(a)), revocabile in qualsiasi momento |
Non vendiamo dati personali e non li condividiamo per finalità di pubblicità comportamentale cross-context.
Cookie su questo sito web
Questo sito web imposta esclusivamente cookie strettamente necessari, ad esempio per mantenere l’accesso dell’utente alla dashboard. Poiché non utilizziamo cookie non essenziali, su questo sito non mostriamo un banner per il consenso. Se ciò dovesse cambiare, chiederemo prima il consenso dell’utente, utilizzando il nostro stesso prodotto.
Condivisione e sub-responsabili
Condividiamo i dati personali esclusivamente con fornitori di servizi che ci aiutano a gestire Cookiesh. Tra questi rientrano servizi di cloud hosting e distribuzione dei contenuti, invio di email, elaborazione dei pagamenti e strumenti di assistenza clienti. Ciascun fornitore è vincolato da un contratto che limita l’uso dei dati alla fornitura di servizi a nostro favore.
Manteniamo un elenco aggiornato dei sub-responsabili del trattamento e informiamo i clienti prima di aggiungerne uno nuovo. Possiamo inoltre comunicare dati quando la legge lo richiede o per tutelare i nostri diritti, i nostri utenti o il pubblico.
Trasferimenti internazionali
Per impostazione predefinita, i record di consenso sono conservati nell’Unione europea. Quando i dati personali vengono trasferiti al di fuori dello Spazio economico europeo, del Regno Unito o della Svizzera, ci basiamo su una decisione di adeguatezza o sulle clausole contrattuali tipo della Commissione europea, con garanzie aggiuntive ove necessario.
Conservazione
Conserviamo i dati dell’account per tutto il tempo in cui l’account è attivo e fino a 90 giorni dopo la sua chiusura. I documenti di fatturazione sono conservati per il periodo previsto dalla normativa fiscale. I record di consenso sono conservati per il periodo di conservazione configurato dal cliente, al termine del quale vengono cancellati automaticamente. I log del server vengono cancellati entro 30 giorni.
Sicurezza
Cifriamo i dati in transito con TLS e a riposo con AES-256. L’accesso agli ambienti di produzione è limitato alle persone che ne hanno bisogno e richiede l’autenticazione a più fattori. I record di consenso possono essere solo aggiunti e sono concatenati tramite hash, per cui qualsiasi manomissione è rilevabile. Nessun sistema è perfettamente sicuro, ma lavoriamo costantemente per proteggere i dati e, in caso di violazione dei dati personali, ne daremo notifica all’utente e alle autorità competenti come previsto dalla legge.
Diritti dell’utente
A seconda del luogo di residenza, l’utente può avere il diritto di:
- accedere ai dati personali che lo riguardano in nostro possesso e riceverne una copia;
- rettificare i dati inesatti o integrare quelli incompleti;
- ottenere la cancellazione dei propri dati;
- limitare determinati trattamenti od opporvisi, compresi quelli basati sul legittimo interesse;
- ricevere i propri dati in un formato portabile;
- revocare il consenso in qualsiasi momento, senza che ciò incida sul trattamento effettuato in precedenza;
- opporsi alla vendita o alla condivisione delle informazioni personali (California). Non vendiamo né condividiamo informazioni personali e rispettiamo i segnali Global Privacy Control;
- proporre reclamo all’autorità di protezione dei dati locale.
Questi diritti sono riconosciuti dal GDPR e dallo UK GDPR, dal California Consumer Privacy Act (CCPA/CPRA), dalla LGPD brasiliana e da leggi analoghe. Per esercitarli, l’utente può scrivere a privacy@cookiesh.eu. Rispondiamo entro i termini previsti dalla legge applicabile, di norma entro un mese, e non discrimineremo l’utente per aver esercitato i propri diritti.
Minori
Cookiesh è un servizio rivolto alle aziende e non è destinato a minori di 16 anni. Non raccogliamo consapevolmente i loro dati personali.
Modifiche alla presente informativa
Possiamo aggiornare la presente informativa in seguito a modifiche del nostro servizio o della normativa. Pubblicheremo la nuova versione in questa pagina con una nuova data di “ultimo aggiornamento” e, in caso di modifiche sostanziali, ne daremo preavviso ai clienti via email.
Contatti
Cookiesh, Inc.
Email: privacy@cookiesh.eu