Informativa sulla Privacy

Data di entrata in vigore: 27/02/2025

Questa Informativa sulla Privacy spiega come DPOeye – Data Protection Management, LTD (“DPOeye”, “noi” o “nostro”) raccoglie, utilizza e divulga i dati personali in conformità sia con il UK GDPR che con il GDPR dell’UE (congiuntamente, “Leggi sulla Protezione dei Dati”). Siamo una società registrata nel Regno Unito che offre servizi a persone fisiche e organizzazioni nel Regno Unito e nell’UE/SEE.

1. Identità & Contatti del Titolare / Responsabile del Trattamento

Responsabile del Trattamento (Data Processor): Per i dati organizzativi che carichi o tratti all’interno della Piattaforma (ad es. ROPA, DPIA, richieste di interessati), DPOeye agisce come responsabile del trattamento per conto della tua organizzazione (che è il titolare del trattamento).
Titolare del Trattamento (Data Controller): Per i dati personali relativi al tuo account utente (ad es. nome, email) necessari per creare e gestire il tuo account, DPOeye è il titolare del trattamento.

Contatto (Regno Unito):
Email: [email protected]
DPOeye – Data Protection Management, LTD
3rd Floor, 86-90, Paul Street,
London, England, EC2A 4NE

Rappresentante UE:
Artigo 80 – Associação Portuguesa para a defesa do titular de dados pessoais
Avenida Calouste Gulbenkian, 1811, Loja 7,
4460-270 Senhora da Hora, Portogallo
Email: [email protected]

2. Dati Personali che Trattiamo

Dati Account Utente: Nome e indirizzo email per la creazione e gestione dell’account, comunicazioni di fatturazione e supporto.
Dati Organizzativi: Qualsiasi documento che carichi (es. ROPA, DPIA), che trattiamo esclusivamente secondo le tue istruzioni in qualità di responsabile del trattamento.
Informazioni di Pagamento: Gestite dal nostro sub-responsabile (Stripe). Non memorizziamo i dati completi della tua carta di pagamento.

3. Archiviazione & Trasferimento dei Dati

Archiviamo i dati in Europa (Francoforte) per garantire la conformità sia con il UK GDPR che con il GDPR dell’UE. Se si verificano trasferimenti di dati al di fuori del Regno Unito o del SEE, facciamo affidamento su garanzie adeguate (es. Clausole Contrattuali Standard) per proteggere i dati personali.

4. Finalità & Base Giuridica

Dati Account Utente:

Per fornire la nostra Piattaforma e gestire il tuo account (Art. 6(1)(b) GDPR / UK GDPR)
Per comunicare aggiornamenti importanti sul servizio o sulla fatturazione (Art. 6(1)(b))

Dati Organizzativi:

Trattati secondo le tue istruzioni e necessari per l’erogazione del nostro servizio in qualità di responsabile del trattamento (Art. 28 GDPR / UK GDPR)

Informazioni di Pagamento:

Gestite da Stripe per l’elaborazione dei pagamenti (Art. 6(1)(b)). Stripe è conforme a PCI-DSS e agli standard pertinenti.

5. Periodo di Conservazione

Se non passi a un abbonamento a pagamento dopo la prova, conserveremo i dati del tuo account utente per 6 mesi, dopodiché verranno cancellati in modo sicuro. Per gli utenti abbonati, manteniamo i dati personali finché è necessario per la fornitura del servizio o per requisiti legali.

Registri Finanziari: In conformità con l’HMRC e gli obblighi legali correlati, conserviamo i registri finanziari per 6 anni più l’anno in corso. Questo periodo prolungato garantisce la gestione di eventuali reclami o controversie che possano insorgere in ritardo.

6. Diritti dell’Interessato (UK & SEE)

Sia in base al UK GDPR che al GDPR dell’UE, hai determinati diritti riguardo ai tuoi dati personali:

Diritto di Accesso (Art. 15)
Diritto di Rettifica (Art. 16)
Diritto alla Cancellazione (“diritto all’oblio,” Art. 17), ove applicabile
Diritto alla Limitazione del Trattamento (Art. 18)
Diritto di Opposizione (Art. 21), incluso il marketing diretto
Diritto alla Portabilità dei Dati (Art. 20), se il trattamento si basa su consenso o contratto ed è effettuato con mezzi automatizzati

Per esercitare questi diritti, invia un’email a [email protected] o contatta il nostro Rappresentante UE a [email protected]. Risponderemo entro i tempi previsti dalla legge (generalmente entro un mese).

Hai anche il diritto di presentare un reclamo all’autorità di controllo competente nel Regno Unito o nell’UE se ritieni che il nostro trattamento violi il GDPR/UK GDPR.

7. Misure di Sicurezza

Adottiamo misure tecniche e organizzative per proteggere i dati da accessi o divulgazioni non autorizzate. Tra queste figurano centri dati sicuri a Francoforte, crittografia in transito e controlli di accesso basati sui ruoli.

8. Sub-responsabili & Divulgazioni

Potremmo divulgare dati personali a:

Stripe per l’elaborazione dei pagamenti
Altri sub-responsabili, se necessari, per fornire la Piattaforma, garantendo che rispettino i requisiti di protezione dei dati in base ad accordi di trattamento validi
Enti governativi o autorità di regolamentazione quando siamo legalmente obbligati, o per adempiere a un obbligo legale (Art. 6(1)(c))

9. Aggiornamenti a Questa Informativa sulla Privacy

Potremmo aggiornare questa Informativa sulla Privacy per riflettere modifiche nei servizi o nei requisiti legali. In tal caso, rivedremo la “Data di entrata in vigore” sopra indicata. Per modifiche significative, potremmo avvisarti via email o tramite un altro metodo evidente.

Se hai domande, ti preghiamo di contattare il nostro DPO all’indirizzo [email protected] o il nostro Rappresentante UE all’indirizzo [email protected].