Questa informativa spiega come Humanos Tech OÜ, con sede in Meistri tn 6, Mustamäe linnaosa, Tallinn, Harju maakond, 13517, Estonia, codice di registro 17179670 e partita IVA EE102831229, tratta i dati personali sul sito web https://htvahetus.ee e nel rapporto con i clienti del servizio Vahetus.
1. Titolare del trattamento
Humanos Tech OÜ è titolare del trattamento dei dati di chi visita questo sito, ci scrive tramite il modulo di contatto o agisce come referente dei nostri clienti. Per qualsiasi domanda sulla protezione dei dati, scrivici a privacy@humanostech.com.
2. Dati all'interno del servizio Vahetus
I dati che le aziende clienti e i loro utenti inseriscono in Vahetus (per esempio, nome, indirizzo e-mail, ruolo, progetti, ore registrate, correzioni, segnalazioni, contestazioni, allegati e, solo se la persona lo consente, la sua posizione) sono trattati per conto di ciascuna azienda cliente, che ne è titolare del trattamento. Humanos Tech agisce come responsabile del trattamento ai sensi dell'articolo 28 del GDPR.
Se usi Vahetus come freelance o account manager, è l'azienda che ti ha dato accesso a informarti su questo trattamento e a dare seguito ai tuoi diritti. Se l'azienda ce lo chiede, la aiuteremo in tutto ciò che serve.
3. Quali dati trattiamo
- Modulo di contatto: nome e cognome, azienda, indirizzo e-mail, dimensioni del team e il messaggio che ci invii.
- Rapporto commerciale: dati di contatto e di fatturazione delle persone che rappresentano il cliente.
- Navigazione: dati tecnici che il server registra quando fornisce le pagine (indirizzo IP, browser, data e ora), per finalità di sicurezza.
4. Finalità e base giuridica
- Rispondere alla tua richiesta e preparare la tua proposta, su tua richiesta, come misura precontrattuale (articolo 6.1.b del GDPR).
- Gestire il contratto con il cliente e la relativa fatturazione (articolo 6.1.b del GDPR).
- Adempiere agli obblighi di legge contabili e fiscali (articolo 6.1.c del GDPR).
- Proteggere la sicurezza del sito e del servizio, sulla base del nostro legittimo interesse (articolo 6.1.f del GDPR).
5. Destinatari
Non vendiamo i tuoi dati né li condividiamo per finalità pubblicitarie. Vi accedono solo i fornitori di cui abbiamo bisogno per operare, con un accordo sul trattamento dei dati e obblighi di riservatezza e sicurezza: il servizio di invio del modulo di contatto (Web3Forms, di Web3Creative, India), l'hosting di questo sito web (Hostinger International Ltd., Cipro), l'hosting dell'applicazione Vahetus (OVH SAS, Francia) e la posta elettronica di Humanos Tech (Hostinger International Ltd., Cipro).
6. Trasferimenti internazionali
Se un fornitore tratta dati al di fuori dello Spazio economico europeo, il trasferimento avviene con le garanzie adeguate del capo V del GDPR, come le clausole contrattuali tipo approvate dalla Commissione europea.
Il modulo di contatto usa Web3Forms, un servizio di Web3Creative, che opera dall'India e si avvale di sub-responsabili al di fuori dello Spazio economico europeo, per esempio negli Stati Uniti per filtrare lo spam. Per questo i dati che invii con il modulo vengono trasferiti fuori dal SEE. Poiché questi paesi non dispongono di una decisione di adeguatezza della Commissione europea per questo caso, il trasferimento si basa sulle clausole contrattuali tipo della Commissione, incluse nell'accordo sul trattamento dei dati che abbiamo firmato con Web3Creative. Puoi chiederci una copia di queste garanzie a privacy@humanostech.com.
7. Periodo di conservazione
- Richieste di contatto: il tempo necessario per gestirle e, al massimo, dodici mesi dall'ultimo contatto se non si arriva a firmare un contratto.
- Dati contrattuali e di fatturazione: per la durata del contratto e, successivamente, per il periodo di conservazione richiesto dalla normativa contabile estone, che è di sette anni.
- Log tecnici del server: il tempo minimo necessario per motivi di sicurezza.
8. Sicurezza
Applichiamo misure tecniche e organizzative adeguate al rischio. In Vahetus, per esempio, le password sono salvate solo come hash, ogni sessione può essere revocata subito e la cronologia delle ore è protetta da una catena di hash crittografici.
9. I tuoi diritti
Puoi esercitare i tuoi diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione scrivendoci a privacy@humanostech.com. Ti risponderemo entro un mese al massimo.
10. Reclami
Se ritieni che non trattiamo correttamente i tuoi dati, puoi presentare un reclamo all'Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, info@aki.ee) o all'autorità di protezione dei dati del tuo paese, come il Garante per la protezione dei dati personali in Italia.
11. Modifiche a questa informativa
Possiamo aggiornare questa informativa. La data dell'ultimo aggiornamento compare all'inizio di questo documento.
In caso di discrepanza tra le versioni linguistiche, prevale la versione spagnola.