Informativa sulla privacy
Data di entrata in vigore: 10 novembre 2024
Questa traduzione è fornita per comodità. La versione inglese costituisce il testo legalmente vincolante.
Crediflow AI si impegna a proteggere i Suoi dati personali e a trattarli in modo trasparente, lecito e sicuro.
Per richieste relative alla privacy, contatti privacy@crediflow.ai.
Introduzione
Benvenuti nell’Informativa sulla privacy di Crediflow AI.
Crediflow AI rispetta la Sua privacy e si impegna a proteggere i Suoi dati personali.
La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, conserviamo e proteggiamo i Suoi dati personali quando utilizza il nostro sito web, i canali di supporto e i servizi della piattaforma.
Non vendiamo i Suoi dati personali e non li condividiamo con terze parti, salvo Sua autorizzazione esplicita o in presenza di una base giuridica applicabile.
La nostra informativa sulla privacy
La presente informativa spiega il Suo rapporto con la nostra società e come trattiamo le informazioni che ci fornisce.
Si applica ai dati personali raccolti attraverso l’utilizzo del nostro sito web, anche quando utilizza le nostre soluzioni e la nostra piattaforma di istruttoria di fido.
Questo sito web non è destinato ai minori e non raccogliamo consapevolmente dati relativi a minori.
La presente Informativa sulla privacy integra altre informative privacy specifiche e non intende sostituirle.
Informazioni su Crediflow AI
Crediflow AI è la denominazione commerciale di Generative Technology Ltd, registrata nel Regno Unito.
Operiamo in conformità ai quadri normativi applicabili, tra cui UK GDPR, UK DPA 2018, UK PECR, EU GDPR e CPRA, ove pertinenti.
Può contattarci per posta all’indirizzo 71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ, oppure via email a privacy@crediflow.ai.
Modifica delle preferenze
Può richiedere in qualsiasi momento modifiche alle Sue preferenze di contatto, web e marketing scrivendo a privacy@crediflow.ai.
La presente informativa riguarda l’uso del nostro sito web (https://www.crediflow.ai/), dei canali di supporto (inclusi Slack e Notion) e dei servizi della piattaforma.
Il nostro sito web può contenere link a siti web di terze parti affidabili. Tali siti operano secondo le rispettive informative sulla privacy.
Il nostro modo di operare
Crediflow AI si impegna a tutelare i diritti relativi ai Suoi dati personali e a consentirLe, ove applicabile, di modificare o revocare il consenso.
Possiamo inoltre fornire indicazioni su come presentare reclami formali alle autorità competenti, incluso l’Information Commissioner's Office (ICO).
Dati sensibili
Crediflow AI non raccoglie intenzionalmente dati personali sensibili quali origine razziale o etnica, opinioni politiche, convinzioni religiose, appartenenza sindacale, orientamento sessuale, precedenti penali o dati relativi alla salute.
A chi si applica la presente informativa
La presente informativa si applica a persone fisiche e società che interagiscono con Crediflow AI in qualità di utenti, clienti, amministratori o in altri ruoli operativi.
A quali informazioni si applica la presente informativa
Trattiamo i dati personali forniti direttamente dall’utente e i dati raccolti indirettamente attraverso l’uso del sito web e della piattaforma.
Ciò può includere informazioni fornite durante la registrazione, l’onboarding, la gestione dell’account, le comunicazioni, l’utilizzo del prodotto e le interazioni con il supporto.
- Dati identificativi e di contatto, quali nome e cognome, email, numero di telefono e nome utente.
- Dati operativi, quali indirizzo IP, timestamp di utilizzo, durata della sessione e comportamento dell’utente.
- Contesto aziendale, quali luogo di lavoro e dati di configurazione del servizio.
- Dati di feedback e comunicazione provenienti da email, social media, Slack o canali di supporto.
Come utilizziamo i dati personali
Utilizziamo i dati personali per gestire, proteggere e migliorare il nostro sito web e i servizi della piattaforma.
- Registrare e gestire il Suo account.
- Fornire e mantenere i servizi richiesti.
- Elaborare le transazioni (senza memorizzare dati bancari o di carte sulla piattaforma).
- Inviare aggiornamenti sul servizio e notifiche di prodotto pertinenti.
- Risolvere problemi e migliorare la qualità e l’affidabilità del servizio.
- Personalizzare contenuti ed esperienza, ove opportuno.
Basi giuridiche del trattamento
Ove richiesto, facciamo riferimento a una o più basi giuridiche in funzione della finalità del trattamento.
- Consenso.
- Necessità contrattuale.
- Obbligo legale.
- Legittimi interessi, salvo prevalenza dei Suoi diritti.
Consenso e opt-out
Inviando dati personali tramite il nostro sito web, l’utente acconsente al trattamento conforme alla presente Informativa sulla privacy, laddove il consenso costituisca la base applicabile.
Può modificare le preferenze, revocare il consenso o opporsi a determinati trattamenti scrivendo a privacy@crediflow.ai.
Trattamento e conservazione dei dati
Crediflow AI raccoglie e conserva i dati nel Regno Unito.
Salvo diverso obbligo, conserviamo i dati fino a 5 anni dopo l’ultimo tentativo di accesso registrato.
Anche i dati relativi a transazioni e ordini possono essere conservati fino a 5 anni, con eventuali proroghe ove richiesto dalla legge applicabile.
Ci avvaliamo di fornitori terzi selezionati per pagamenti, attività commerciali e gestione degli account; alcuni di essi possono trattare dati al di fuori dell’UE/Regno Unito.
Marketing e comunicazioni
Possiamo inviare comunicazioni di marketing se sono stati forniti i recapiti ed è stato espresso il consenso.
È possibile revocare il consenso e gestire le preferenze in qualsiasi momento.
I nostri obblighi aziendali
In qualità di titolare del trattamento, Crediflow AI è responsabile dei dati personali trattati sotto il nostro controllo.
In qualità di responsabile del trattamento in determinati contesti, applichiamo misure tecniche e organizzative adeguate per proteggere i dati.
- Trattiamo i dati esclusivamente in modo corretto e lecito.
- Trattiamo i dati esclusivamente per le finalità descritte nella presente informativa o richieste dalla legge.
- Implementiamo misure di tutela per prevenire accessi non autorizzati, uso improprio, perdita o alterazione dei dati.
Terze parti
Condividiamo dati personali con terze parti solo in circostanze limitate e specifiche.
- Fornitori e prestatori di servizi che supportano infrastruttura, collaborazione e operatività (ad esempio strumenti cloud, di comunicazione o di workspace).
- Autorità o forze dell’ordine quando richiesto dalla legge o per tutelare diritti, sicurezza e pretese legali.
- Non comunichiamo dati ad altre terze parti senza una base giuridica o il Suo consenso.
Ruoli di titolare e responsabile del trattamento
Crediflow AI può agire in qualità di titolare e/o responsabile del trattamento a seconda del rapporto e dell’attività di trattamento.
In generale siamo titolari del trattamento per i visitatori del sito web, le comunicazioni di supporto, le iscrizioni alla newsletter, l’onboarding e la gestione degli account utente della piattaforma.
In generale siamo responsabili del trattamento per i dati che Lei inserisce nella piattaforma per proprio conto.
Lei rimane responsabile delle autorizzazioni di accesso, delle decisioni di condivisione dei dataset e delle politiche di conservazione all’interno della Sua organizzazione.
Le nostre misure di sicurezza
La protezione dei dati personali è una priorità fondamentale per Crediflow AI.
Implementiamo controlli tecnici, organizzativi e amministrativi, tra cui cifratura in transito e a riposo, controlli degli accessi, procedure di backup, difese di rete e manutenzione periodica della sicurezza.
Utilizziamo inoltre policy interne, DPIA e limitazioni dell’accesso ai dati basate sui ruoli.
Interessi legittimi
Ove consentito dalla legge, possiamo condividere informazioni selezionate per interessi legittimi non di marketing, quali prevenzione delle frodi, verifica dell’identità e controlli del rischio legati al credito.
Privacy dei minori e limiti di età
Crediflow AI non tratta consapevolmente dati personali di minori senza la base giuridica e le misure di tutela richieste.
I nostri servizi non sono destinati a minori di 18 anni.
Se ritiene che un minore abbia fornito dati personali senza valida autorizzazione, ci contatti all’indirizzo privacy@crediflow.ai e adotteremo le misure appropriate.
Pubblicità
Possiamo collaborare con partner che supportano attività di marketing su siti web e app di terze parti.
Questi fornitori possono utilizzare cookie, web beacon o tecnologie simili secondo le proprie policy e i propri controlli.
Crediflow AI non rivolge pubblicità ai minori e non utilizza dati relativi all’attività dei minori per pubblicità personalizzata.
I Suoi diritti
Ai sensi delle leggi applicabili in materia di protezione dei dati, Lei può avere i seguenti diritti.
- Diritto a essere informato.
- Diritto di accesso (incluse richieste DSAR/SAR).
- Diritto di rettifica.
- Diritto alla cancellazione, alla limitazione, alla portabilità e all’opposizione nei casi applicabili.
- Diritti relativi al processo decisionale automatizzato e alla profilazione.
Come gestiamo le richieste relative ai diritti
Puntiamo a fornire una risposta entro un mese ove richiesto dalla legge applicabile, includendo le motivazioni qualora non possiamo dare seguito a una richiesta.
Lei può inoltre avere il diritto di proporre reclamo a un’autorità di controllo competente o di ricorrere all’autorità giudiziaria.
Le richieste che riguardano minori di 18 anni devono essere presentate da un genitore o da un tutore legale.
Altre giurisdizioni
I diritti e gli obblighi di risposta possono variare in base alla Sua giurisdizione.
Potremmo richiedere ulteriori informazioni per verificare l’identità prima di rispondere.
Alcune informazioni possono essere escluse dalla divulgazione ove necessario per la conformità legale o per pretese legali.
Contatti
Per domande, dubbi o richieste relativi alla presente Informativa sulla privacy o ai Suoi dati personali, ci contatti all’indirizzo privacy@crediflow.ai.
Puntiamo a gestire le richieste entro 30 giorni. Le richieste di accesso dell’interessato sono generalmente gratuite, sebbene possiamo addebitare un costo per richieste eccessive o irragionevoli ove consentito dalla legge.