Informativa sulla privacy

Si applica a: conphora.com (compresa Conphora Academy) e alla piattaforma Conphora (platform.conphora.com, con accesso su accounts.conphora.com, gestito per nostro conto dal nostro fornitore di autenticazione Clerk). Il medesimo titolare del trattamento (sezione 1) è responsabile di tutti questi servizi.

La presente informativa sulla privacy descrive come Conphora ApS («Conphora», «noi») tratta i dati personali quando Lei visita il nostro sito conphora.com, si iscrive all’accesso anticipato/alla lista d’attesa o alla nostra newsletter e agli aggiornamenti per interesse, oppure ci contatta. L’informativa è stata redatta con l’obiettivo di essere pronta per un audit e conforme al regolamento generale sulla protezione dei dati (GDPR) e alla normativa danese sulla protezione dei dati.

1. Titolare del trattamento

Conphora ApS Indirizzo: Copenaghen, Danimarca CVR: 43489968 E-mail: info@conphora.com Telefono: +45 71 74 11 12

2. Quali dati personali raccogliamo?

Trattiamo soltanto i dati personali pertinenti e necessari per le finalità descritte nella sezione 3. A seconda di come utilizza il sito, possiamo trattare:

Dati di contatto (ad esempio l’indirizzo e-mail e, se li fornisce Lei stesso, il nome e l’azienda) al momento dell’iscrizione all’accesso anticipato/alla lista d’attesa.
Il Suo indirizzo e-mail, la lingua, un ruolo facoltativo e gli interessi scelti quando si iscrive alla nostra newsletter e agli aggiornamenti per interesse (sezione 4).
Il contenuto delle richieste (ad esempio la corrispondenza e-mail e le informazioni che ci invia Lei stesso).
Informazioni tecniche sulla Sua visita (ad esempio indirizzo IP, tipo di dispositivo, browser e data e ora) nei registri del server e, per un istante, nelle nostre statistiche web (sezione 3). Dalle statistiche non riceviamo alcun indirizzo IP, cookie o altro identificativo che La riguardi, ma solo dati aggregati. Le chiediamo di non inviarci dati personali sensibili (ad esempio informazioni sulla salute). Se riceviamo tali informazioni per errore, cercheremo di cancellarle il prima possibile.

Trattiamo i dati personali per le finalità seguenti: Accesso anticipato/lista d’attesa: gestire la Sua iscrizione e inviarLe informazioni su beta, accesso, aggiornamenti e lancio. Tipi di dati: dati di contatto, eventuali dati dell’azienda, metadati. Base giuridica: consenso (GDPR, art. 6, par. 1, lett. a)) e/o legittimo interesse (GDPR, art. 6, par. 1, lett. f)). Contatto e assistenza (richieste al centro assistenza): rispondere alla Sua richiesta e darle seguito. Quando utilizza il modulo all’indirizzo /help/request trattiamo il Suo nome, l’indirizzo e-mail, l’eventuale nome dell’azienda, l’argomento, l’oggetto e il testo della richiesta, gli eventuali file allegati, la pagina da cui proviene e la lingua in cui ha scritto e — per la limitazione della frequenza delle richieste e la prevenzione degli abusi — il Suo indirizzo IP. Tipi di dati: dati di contatto, il contenuto e gli allegati della richiesta, metadati tecnici. Base giuridica: misure precontrattuali o esecuzione di un contratto (GDPR, art. 6, par. 1, lett. b)) quando la richiesta riguarda un servizio che utilizza o che sta valutando, altrimenti il nostro legittimo interesse a rispondere alle richieste che ci vengono rivolte (GDPR, art. 6, par. 1, lett. f)); la prevenzione degli abusi si fonda sull’art. 6, par. 1, lett. f). La Sua richiesta, i relativi messaggi e i relativi allegati sono conservati nel nostro backend applicativo (Convex; i file in Scaleway object storage a Parigi, Francia), e le e-mail di conferma e di risposta sono inviate tramite Scaleway Transactional Email. L’e-mail di conferma contiene un link firmato alla Sua richiesta: chiunque disponga di tale link può leggere la conversazione, quindi non lo inoltri. Prepariamo bozze di risposta con l’aiuto di un modello di IA (si veda la sezione 5); ogni risposta che riceve è scritta o approvata e inviata da una persona. Funzionamento e sicurezza del sito: funzionamento, risoluzione dei problemi, sicurezza, prevenzione degli usi impropri e miglioramento del sito. Tipi di dati: informazioni tecniche (ad esempio indirizzo IP, dati di registro). Base giuridica: legittimo interesse (GDPR, art. 6, par. 1, lett. f)). Statistiche (analisi web senza cookie): comprendere il traffico e l’uso del sito e migliorarne i contenuti. Utilizziamo Plausible Analytics, che non imposta cookie e non memorizza nulla nel Suo browser. Plausible tratta per un istante il Suo indirizzo IP e la firma del browser (user agent) per conteggiare la visita e ricavarne il paese, il browser e il tipo di dispositivo; non li memorizza, e l’identificativo giornaliero che ne ricava è sostituito ogni 24 ore e non può essere ricondotto a Lei. Riceviamo soltanto statistiche aggregate. Tipi di dati: dati di utilizzo aggregati (pagine, provenienza, paese, browser e tipo di dispositivo, eventi personalizzati come una ricerca o la visualizzazione di una pagina); indirizzo IP e user agent, trattati per un istante dal nostro responsabile del trattamento e poi scartati. Base giuridica: legittimo interesse (GDPR, art. 6, par. 1, lett. f)) a comprendere come viene usato il sito e a migliorarlo, bilanciato rispetto all’impatto minimo di questo trattamento momentaneo. Non viene mostrato alcun banner per il consenso perché Plausible non memorizza nulla sul Suo dispositivo e non legge cookie né altre informazioni memorizzate; le norme sui cookie (art. 5, par. 3, della direttiva ePrivacy e l’ordinanza danese sui cookie) non si applicano quindi a tale strumento, e per il trattamento momentaneo descritto sopra ci basiamo sul nostro legittimo interesse. Può opporsi in qualsiasi momento (sezione 9) ed escludersi dalle statistiche con l’interruttore presente nella nostra Cookie Policy. Statistiche sulla piattaforma: platform.conphora.com utilizza le stesse statistiche web senza cookie (Plausible Analytics; un unico sito Plausible copre conphora.com e la piattaforma). La finalità, i tipi di dati e la base giuridica sono quelli descritti sopra: nulla viene memorizzato nel Suo browser per le statistiche, il Suo indirizzo IP e la firma del browser sono trattati per un istante e poi scartati, e riceviamo solo dati aggregati. Non colleghiamo mai a queste statistiche un identificativo di utente, organizzazione o account, un nome o un indirizzo e-mail, nemmeno quando ha effettuato l’accesso. L’esclusione va effettuata separatamente su ciascun sito: su conphora.com con l’interruttore presente nella nostra Cookie Policy, e sulla piattaforma con l’interruttore in Impostazioni account → Protezione dei dati. La Sua scelta è memorizzata nel Suo browser soltanto per quel sito (origine), quindi una scelta fatta su un sito non vale per l’altro e vale solo per il browser e il dispositivo su cui l’ha effettuata.

Finalità: se si iscrive ai nostri aggiornamenti per interesse (nel piè di pagina del sito, in una guida normativa o in un articolo, dopo il risultato di uno strumento gratuito, in Conphora Academy o sulla piattaforma), Le inviamo e-mail su ciò che è cambiato nelle normative, nelle famiglie di prodotti, nei ruoli, nei paesi, negli strumenti e negli argomenti che ha scelto di seguire. Per impostazione predefinita riceve un riepilogo settimanale; un’e-mail viene inviata immediatamente solo per le modifiche di grande importanza a una normativa che segue. Può passare a un riepilogo mensile o sospendere le e-mail in qualsiasi momento. Tipi di dati: il Suo indirizzo e-mail (memorizzato in minuscolo, insieme al relativo hash), la lingua, un ruolo facoltativo, gli interessi scelti e la pagina e il modulo in cui ha aggiunto ciascuno di essi, la versione del testo del consenso che ha accettato con l’ora e un hash del Suo indirizzo IP, e gli eventi di recapito delle e-mail che Le inviamo (inviata, recapitata, rimbalzata, segnalazione, disiscrizione e — a meno che non lo disattivi — aperta e cliccata). Non Le chiediamo il nome. Se ha un account Conphora con lo stesso indirizzo e-mail, la Sua iscrizione vi è collegata in modo che i Suoi interessi e le impostazioni di notifica siano gestiti in un unico posto. Nulla sul sito è personalizzato. Doppia conferma (double opt-in), preferenze e tracciamento: Le inviamo prima un’e-mail di conferma; non viene inviato alcun aggiornamento finché non fa clic sul link firmato in essa contenuto. Ogni e-mail contiene un link di disiscrizione con un solo clic (anche come intestazione standard che il Suo programma di posta può utilizzare) e un link firmato alla Sua pagina delle preferenze, dove può modificare interessi, frequenza e lingua, sospendere o disiscriversi, senza effettuare l’accesso. Le nostre e-mail di aggiornamento contengono una piccola immagine di tracciamento delle aperture e link di clic firmati, così possiamo vedere se un’e-mail è stata aperta e quali link sono stati utilizzati; può disattivare questa funzione nella pagina delle preferenze, e l’e-mail di conferma non la contiene mai. Le nostre e-mail non impostano cookie. Base giuridica: consenso (GDPR, art. 6, par. 1, lett. a)) per l’invio degli aggiornamenti; può revocarlo in qualsiasi momento con il link di disiscrizione o nella pagina delle preferenze. Legittimo interesse (GDPR, art. 6, par. 1, lett. f)) a prevenire l’uso improprio del modulo di iscrizione (limiti di frequenza basati su indirizzi e-mail e indirizzi IP sottoposti a hash) e a ottenere statistiche aggregate su iscrizioni, aperture e clic per interesse. La misurazione dell’apertura di un’e-mail e dei link utilizzati fa parte del consenso che presta al momento dell’iscrizione (GDPR, art. 6, par. 1, lett. a)). Può disattivarla in qualsiasi momento nella pagina delle preferenze senza disiscriversi, e in tal caso Le inviamo le e-mail senza l’immagine e con link semplici. Destinatari: i dati sono conservati nel nostro database ospitato da Scaleway SAS nell’UE (Parigi, Francia), e le e-mail sono inviate tramite Scaleway Transactional Email da mail.conphora.com. Se la Sua iscrizione è collegata a un account Conphora, l’account stesso è gestito dal nostro fornitore di autenticazione Clerk, Inc., che tratta i dati dell’account negli Stati Uniti in base al quadro UE-USA per la protezione dei dati (EU-U.S. Data Privacy Framework) e alle clausole contrattuali tipo della Commissione europea (si vedano le sezioni 5 e 6 e la pagina Sub-responsabili del trattamento). Il Suo record di iscrizione — indirizzo e-mail, interessi, lingua ed eventi di recapito delle nostre e-mail — è conservato nell’UE e non viene mai venduto né condiviso a fini pubblicitari. Conservazione: le iscrizioni non confermate entro 14 giorni sono cancellate. Il Suo record è conservato per tutto il tempo in cui è iscritto; quando si disiscrive, lo cancelliamo e conserviamo soltanto un hash del Suo indirizzo e-mail per non inviarLe più e-mail. Conserviamo tale hash sulla base del nostro legittimo interesse a rispettare la Sua disiscrizione (GDPR, art. 6, par. 1, lett. f)); non può essere usato per contattarLa né per riconoscerLa altrove. Gli eventi di recapito e di interazione sono cancellati dopo 13 mesi. I Suoi diritti: si applica la sezione 9. I modi più rapidi sono il link di disiscrizione e la pagina delle preferenze presenti in ogni e-mail; per l’accesso, la rettifica o la cancellazione scriva a info@conphora.com.

5. Responsabili del trattamento e condivisione

Non vendiamo i Suoi dati personali. Possiamo condividere i dati con fornitori di fiducia (responsabili del trattamento) che li trattano per nostro conto e secondo le nostre istruzioni. Stipuliamo accordi sul trattamento dei dati quando richiesto. Responsabili del trattamento noti in relazione a conphora.com: Scaleway SAS (Francia) ospita il nostro sito e può trattare informazioni tecniche (indirizzi IP, metadati delle richieste) nell’ambito della sua erogazione; per la nostra newsletter e i nostri aggiornamenti per interesse (sezione 4) Scaleway ospita anche il database degli iscritti (Parigi, Francia) e invia le e-mail tramite Scaleway Transactional Email. Plausible Insights OÜ (Estonia) fornisce le nostre statistiche web senza cookie; i dati sono trattati nell’UE (server in Germania, Finlandia e Slovenia gestiti dai fornitori europei di Plausible), e da esso riceviamo soltanto statistiche aggregate. Clerk, Inc. fornisce l’accesso e gli account per Conphora Academy e la piattaforma, e quindi gestisce anche l’account a cui può essere collegata un’iscrizione alla newsletter. Convex, Inc. fornisce il backend applicativo e il database per Conphora Academy, gli strumenti, la piattaforma e le richieste di assistenza del centro assistenza (regione UE, con passaggio all’ospitamento in proprio (self-hosting) su Scaleway). Tutti trattano i dati per nostro conto in base a un accordo sul trattamento dei dati. L’elenco completo, compresi i responsabili del trattamento per Conphora Academy e la piattaforma Conphora, è nella nostra pagina Sub-responsabili del trattamento e viene aggiornato quando aggiungiamo un servizio. Se fa clic su link esterni (ad esempio a LinkedIn), lascia il nostro sito. Il terzo interessato è un titolare del trattamento autonomo per il proprio trattamento.

6. Trasferimenti verso paesi al di fuori dell’UE/SEE

L’hosting del nostro sito e della newsletter (Scaleway, Francia) e le nostre statistiche web (Plausible, Estonia; server in Germania, Finlandia e Slovenia) si trovano nell’UE. Quando ci avvaliamo di fornitori al di fuori dell’UE/SEE (si veda la pagina Sub-responsabili del trattamento), i trasferimenti avvengono sulla base delle clausole contrattuali tipo (SCC) della Commissione europea o del quadro UE-USA per la protezione dei dati (EU-U.S. Data Privacy Framework), oppure di un meccanismo di trasferimento lecito equivalente.

7. Conservazione e cancellazione

Conserviamo i dati personali per il tempo necessario alla finalità e in conformità alla normativa applicabile. Periodi di conservazione indicativi:

Accesso anticipato/lista d’attesa: fino a quando il lancio/l’accesso anticipato non è stato gestito, oppure fino a quando Lei non si disiscrive o revoca il consenso. Successivamente i dati saranno cancellati o resi anonimi entro un termine ragionevole.
Newsletter e aggiornamenti per interesse: iscrizioni non confermate 14 giorni; il Suo record di iscritto fino alla disiscrizione (successivamente solo un hash dell’indirizzo e-mail, a fini di soppressione); eventi di recapito e di interazione 13 mesi.
Richieste al centro assistenza: la richiesta, i relativi messaggi e le nostre note interne sono conservati per 12 mesi dopo la chiusura della richiesta e poi cancellati; gli allegati sono cancellati insieme alla richiesta. Il link firmato contenuto nelle nostre e-mail a Lei indirizzate è valido per 90 giorni dall’e-mail in cui si trova; ogni risposta ne contiene uno nuovo. Il riscontro sugli articoli («Questo contenuto Le è stato utile?») è conservato senza nome per 24 mesi.
Altre richieste (e-mail, modulo di contatto): 24 mesi dopo la conclusione del dialogo, salvo che vi sia un legittimo motivo per una conservazione più lunga (ad esempio la documentazione).
Registri di sicurezza e del server: di norma conservati per un periodo più breve (settimane/mesi) per finalità operative e di sicurezza.

conphora.com è un sito statico ospitato nell’UE. Il sito imposta soltanto cookie tecnicamente necessari (ad esempio per la sicurezza, per funzioni di base come ricordare la lingua scelta e, in Conphora Academy e sulla piattaforma, per l’accesso). Non impostiamo cookie di analisi né di marketing. Le nostre statistiche web provengono da Plausible Analytics, che funziona senza cookie, non memorizza nulla nel Suo browser e non legge cookie né altre informazioni memorizzate sul Suo dispositivo; le norme sui cookie (art. 5, par. 3, della direttiva ePrivacy e l’ordinanza danese sui cookie) non si applicano quindi a tale strumento e non mostriamo alcun banner sui cookie. Il trattamento momentaneo del Suo indirizzo IP e della firma del browser che Plausible effettua per conteggiare una visita è descritto nella sezione 3, si fonda sul nostro legittimo interesse (GDPR, art. 6, par. 1, lett. f)), e Lei può opporsi in qualsiasi momento (sezione 9) o escludersi dalle statistiche con l’interruttore presente nella nostra Cookie Policy. Se in futuro dovessimo aggiungere cookie di marketing, questi saranno attivati solo dopo il Suo consenso attivo. I dettagli sono nella nostra Cookie Policy. Può gestire i cookie in qualsiasi momento tramite le impostazioni del Suo browser.

9. I Suoi diritti

In base al GDPR Lei ha i diritti seguenti (fatte salve le limitazioni previste dalla legge):

Diritto di accesso ai dati personali che trattiamo su di Lei.
Diritto di rettifica dei dati inesatti o incompleti.
Diritto alla cancellazione («diritto all’oblio»).
Diritto di limitazione del trattamento.
Diritto alla portabilità dei dati (ove applicabile).
Diritto di opposizione al trattamento fondato sul legittimo interesse.
Diritto di revocare il consenso (se il trattamento si fonda sul consenso). La revoca non pregiudica la liceità del trattamento effettuato prima della revoca. Può esercitare i Suoi diritti contattandoci all’indirizzo info@conphora.com. Possiamo richiedere informazioni aggiuntive per verificare la Sua identità.

10. Reclamo all’Autorità danese per la protezione dei dati

Se desidera presentare un reclamo sul trattamento dei Suoi dati personali, può rivolgersi all’Autorità danese per la protezione dei dati (Datatilsynet): www.datatilsynet.dk

11. Sicurezza

Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, uso improprio o alterazione. L’accesso ai dati è limitato alle persone e ai fornitori pertinenti.

12. Modifiche alla presente informativa sulla privacy

Possiamo aggiornare di tanto in tanto la presente informativa sulla privacy. L’ultima versione sarà sempre disponibile su conphora.com con la data aggiornata.