1. Chi siamo
A seconda del contesto, CalaHQ può agire in qualità di titolare del trattamento dei dati (data controller) o di responsabile del trattamento dei dati (data processor). Agiamo in qualità di titolari per i dati relativi al nostro sito web, al marketing, all'amministrazione degli account, alla fatturazione, all'assistenza, alla sicurezza e all'analisi dei prodotti. In genere agiamo come responsabili del trattamento per i Dati dei Clienti che i clienti aziendali inseriscono in CalaHQ per gestire i propri team, le regole relative alle ferie, i calendari e i relativi archivi.
2. Dati che raccogliamo
Raccogliamo le seguenti categorie di dati quando utilizzi CalaHQ:
- Informazioni dell'account: Nome, indirizzo email, password e dettagli dell'organizzazione quando crei un account.
- Dati di abbonamento e fatturazione: Nome dell'azienda, indirizzo di fatturazione, partita IVA e informazioni di pagamento (elaborati tramite fornitori terzi come Stripe).
- Dati di utilizzo: Dati di registro, tipo di dispositivo, indirizzo IP, tipo di browser, informazioni di riferimento e azioni all'interno dell'app per la sicurezza, la diagnostica, l'analisi e il miglioramento del servizio.
- Dati dei cookie e tecnologie simili: Utilizziamo cookie essenziali per le funzioni di base del sito e dell'app, e potremmo utilizzare tecnologie non essenziali tramite strumenti come Google Tag Manager, Google Analytics, Meta Pixel e strumenti di analisi o pubblicitari simili che adotteremo in futuro.
- Dati del Cliente: Dati inseriti da te o dalla tua organizzazione (ad esempio, nomi dei dipendenti, richieste di ferie e impostazioni). Questi dati appartengono al Cliente.
- Dati di supporto: Informazioni che condividi quando contatti il nostro team di supporto.
3. Come utilizziamo i dati
Utilizziamo i dati raccolti per:
- Fornire, mantenere e migliorare i Servizi.
- Elaborare pagamenti e gestire gli abbonamenti.
- Autenticare gli utenti e proteggere gli account.
- Rispondere alle richieste di assistenza e comunicare aggiornamenti.
- Analizzare l'utilizzo in forma aggregata per decisioni relative a prestazioni, affidabilità, prodotti e risoluzione di problemi.
- Misurare il traffico del sito web, il rendimento delle campagne e l'interesse per il prodotto ove ci sia consentito farlo.
- Memorizzare e rispettare le preferenze relative ai cookie e al tracciamento, ove richiesto dalla legge.
- Rispettare gli obblighi legali e applicare i nostri Termini.
4. Base giuridica del trattamento
Essendo una società con sede nell'UE, CalaHQ tratta i dati personali in base alle seguenti basi giuridiche previste dal GDPR:
- Necessità contrattuale: Per fornire e far funzionare i Servizi a cui sei abbonato.
- Interesse legittimo: Per migliorare la sicurezza, analizzare le prestazioni e prevenire abusi.
- Consenso: Per cookie non essenziali, analisi, tecnologie pubblicitarie o di retargeting e altre funzionalità facoltative in cui è richiesto il consenso.
- Obbligo legale: Quando richiesto dalla legge o dalle autorità competenti.
6. Conservazione dei dati
Conserviamo i dati personali solo per il tempo necessario agli scopi descritti in questa Informativa, tra cui fornire i Servizi, rispettare gli obblighi legali, risolvere controversie e applicare i nostri accordi.
- Dati di amministrazione dell'account e dell'area di lavoro: conservati per tutto il tempo in cui l'account rilevante o la relazione con il cliente rimangono attivi.
- Dati del Cliente: conservati per la durata dell'abbonamento e quindi eliminati dai sistemi attivi entro 30 giorni dopo l'eliminazione o la cessazione, con una conservazione residua del backup per un periodo limitato in base ai nostri cicli di backup a meno che la legge non richieda diversamente.
- Documenti contabili e fiscali: conservati per il periodo richiesto dalle leggi contabili e fiscali applicabili.
- Documenti di assistenza e sicurezza: conservati per il tempo ragionevolmente necessario per indagare su problemi, prevenire abusi e mantenere attivi i Servizi.
- Dati dei cookie e di analisi: conservati in base alle impostazioni degli strumenti rilevanti e alle nostre pratiche interne di conservazione.
7. Sicurezza dei dati
Utilizziamo misure tecniche e organizzative standard del settore per proteggere i tuoi dati da perdite, abusi e accessi non autorizzati. Queste includono crittografia in transito (HTTPS), data center sicuri e controlli degli accessi. Tuttavia, nessun servizio online può garantire una sicurezza assoluta.
8. Trasferimenti internazionali di dati
I tuoi dati potrebbero essere elaborati nell'Unione Europea o in altri paesi in cui operano i nostri fornitori di servizi. Quando trasferiamo dati al di fuori dell'UE/SEE, ci basiamo su adeguate misure di salvaguardia come le Clausole Contrattuali Tipo (Standard Contractual Clauses) approvate dalla Commissione Europea.
9. I tuoi diritti
Ai sensi delle leggi applicabili (incluso il GDPR), hai i seguenti diritti riguardo i tuoi dati personali:
- Accedere ai dati in nostro possesso che ti riguardano.
- Richiedere la correzione di dati inesatti o incompleti.
- Richiedere l'eliminazione ("diritto all'oblio") ove consentito dalla legge.
- Limitare o opporti a determinate attività di elaborazione.
- Richiedere la portabilità dei dati.
- Revocare il consenso al trattamento (ove applicabile).
Per esercitare i tuoi diritti, contattaci a support@calahq.com. Risponderemo entro 30 giorni come previsto dalla legge.
Se trattiamo i tuoi dati per conto di un nostro cliente aziendale, potresti dover contattare direttamente quel cliente, in quanto è lui a controllare come la tua organizzazione utilizza CalaHQ.
11. Privacy dei minori
I Servizi non sono rivolti a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati da minori. Se ritieni che un minore ci abbia fornito dati personali, ti preghiamo di contattarci per richiederne l'eliminazione.
12. Modifiche a questa Informativa
Potremmo aggiornare questa Informativa sulla Privacy periodicamente. La data di "Ultimo aggiornamento" indica la revisione più recente. Le modifiche significative verranno comunicate via email o tramite una notifica all'interno dell'app. L'uso continuato dopo gli aggiornamenti implica l'accettazione dell'Informativa revisionata.
13. Contattaci
Per domande, richieste o reclami relativi alla privacy, contatta:
Se risiedi nell'UE e ritieni che non abbiamo risolto il tuo problema, puoi presentare un reclamo all'autorità locale per la protezione dei dati. In Lettonia, l'autorità di controllo è l'Ispettorato statale dei dati (Datu valsts inspekcija).