Informativa sulla privacy

La protezione dei dati e la sicurezza delle informazioni sono fondamentali per tutto ciò che facciamo in Driftrock.

Chi siamo

Siamo Driftrock Limited, una società costituita in Inghilterra, numero di società 08717688, con sede legale al 124 di City Road, Londra EC1V 2NX, Regno Unito.

Nel Regno Unito, siamo registrati presso l'ICO come responsabile del trattamento dei dati/contribuente con il numero ZB049770. 

Il nostro ruolo

Nella maggior parte dei casi, Driftrock agisce come Responsabile del trattamento solo per i dati dei nostri clienti. Ciò significa che quando trattiamo i dati personali, lo facciamo esclusivamente su istruzione di un'altra società (il Titolare).

Driftrock agisce occasionalmente in qualità di Titolare del trattamento. Questo vale solo per i dati che trattiamo per le nostre operazioni commerciali interne quotidiane. Si tratta di una piccola quantità di dati e le informazioni in nostro possesso sono ridotte al minimo.

La presente informativa sulla privacy si riferisce esclusivamente ai dati da noi trattati in qualità di Titolare del trattamento. 

I vostri diritti

Avete dei diritti in merito al trattamento dei vostri dati personali da parte nostra. I diritti in questione sono:

  • Diritto di accesso: L'utente può richiedere l'accesso a una copia dei dati personali in nostro possesso, nonché dettagli sul perché e sul come li utilizziamo;
  • Diritto di rettifica: L'utente può chiederci di modificare o completare i dati personali in nostro possesso che sono inesatti o incompleti;
  • Diritto alla cancellazione / diritto all'oblio: L'utente ha il diritto, in determinate circostanze, di chiederci di cancellare i dati personali in nostro possesso. Si prega di notare che potrebbero esserci situazioni in cui dobbiamo conservare i vostri dati personali dopo una richiesta di cancellazione, se abbiamo una base legale per farlo;
  • Diritto di restrizione: Potete chiederci di limitare (cioè impedire) il trattamento dei vostri dati personali qualora vi siate opposti al loro utilizzo e non abbiamo alcuna base legale per continuare a trattarli;
  • Diritto alla portabilità dei dati: In determinate circostanze, potete chiederci di trasferire i dati in nostro possesso ad un altro servizio. I dati saranno inviati in un formato elettronico strutturato e comunemente utilizzato;
  • Diritto di opposizione: Potete opporvi all'utilizzo dei vostri dati personali per scopi particolari; e
  • Processo decisionale automatizzato: Avete il diritto di non essere sottoposti a processi decisionali automatizzati e alla profilazione, in determinate circostanze.

Se volete esercitare uno di questi diritti, contattateci:

  • Per e-mail a: dpo@driftrock.com 
  • Per posta: Driftrock Limited, 124 City Road, Londra EC1V 2NX Regno Unito

L'utente ha inoltre il diritto di presentare un reclamo sul nostro trattamento a un'autorità di vigilanza; nel Regno Unito si tratta dell'ICO, i cui dati sono disponibili qui: 

Condivisione e trasferimento dei dati

Abbiamo una serie di responsabili del trattamento, come i fornitori di servizi cloud, che agiscono per nostro conto. Abbiamo stipulato accordi per l'elaborazione dei dati con questi elaboratori per garantire che i vostri dati siano elaborati in conformità con la legge e solo su nostra istruzione. Non vendiamo mai i vostri dati.

Trasferimenti dei vostri dati al di fuori del Regno Unito o del SEE

Quando lavoriamo con fornitori di servizi esterni al di fuori del Regno Unito o dell'Unione Europea, trasferiamo i dati solo se il Paese o l'organizzazione di destinazione è considerato dal Regno Unito o dall'Unione Europea come dotato di sufficienti garanzie di protezione dei dati ("adeguatezza") o, in caso contrario, adottiamo misure per garantire la sicurezza dei vostri dati, ad esempio utilizzando le Clausole contrattuali standard (SCC) dell'Unione Europea, l'Accordo internazionale sul trasferimento dei dati (IDTA) del Regno Unito o i firmatari dell'estensione del Regno Unito al Quadro sulla privacy dei dati UE-USA. 

Processo decisionale automatizzato

Non utilizziamo i vostri dati personali in processi automatizzati per prendere decisioni su di voi.

Sicurezza tecnica e operativa

Prendiamo sul serio le responsabilità relative alla protezione dei dati e alla sicurezza delle informazioni. I sistemi di Driftrock sono certificati secondo gli standard ISO 27001 e ISO 9001 per la gestione della sicurezza delle informazioni e della qualità. Il nostro personale riceve una formazione sulla protezione dei dati e sulla sicurezza delle informazioni. Tutti i nostri dati e dispositivi sono criptati. Manteniamo una protezione antivirus e antimalware aggiornata.

Cosa succede se la nostra azienda cambia proprietario?

Di tanto in tanto, potremmo espandere o ridurre la nostra attività e ciò potrebbe comportare la vendita e/o il trasferimento del controllo di tutta o parte della nostra attività. I dati personali forniti dall'utente, qualora siano rilevanti per una parte della nostra attività che viene trasferita, saranno trasferiti insieme a tale parte e il nuovo proprietario o la nuova parte controllante, a seconda della base legale, sarà autorizzato a utilizzare tali dati solo per gli stessi scopi per cui sono stati originariamente raccolti da noi.

Nel caso in cui alcuni dei vostri dati debbano essere trasferiti in questo modo, sarete contattati in anticipo e informati delle modifiche.

Modifiche alla nostra Informativa sulla privacy

La presente Informativa sulla privacy può essere modificata di tanto in tanto (ad esempio, in caso di modifiche legislative). Si consiglia di controllare regolarmente questa pagina per essere sempre aggiornati.

Qualora dovessimo apportare modifiche sostanziali al modo in cui trattiamo e utilizziamo i vostri dati personali, vi contatteremo per informarvi della modifica.

Contattateci

In caso di domande sulla presente informativa sulla privacy o sulle nostre pratiche in materia di privacy, si prega di contattare il nostro DPO come indicato sopra.

Se presentate una richiesta di dati personali, tenete presente che dovremo trattare alcuni dati personali per gestire la richiesta. La base giuridica del trattamento è l'Obbligo Legale. Conserveremo i dati applicabili per 12 mesi o per tutto il tempo richiesto dalla legge o dal contratto, a seconda della natura dei dati, e una registrazione della richiesta sarà conservata per 8 anni.

Dimmi di più...

Per saperne di più su come utilizziamo i vostri dati personali, leggete l'avviso o gli avvisi di seguito riportati che si applicano meglio al vostro rapporto con noi:

  • Cliente, agente, utente della piattaforma
  • Potenziale cliente o agente
  • Visitatore del sito web
  • Fornitore o potenziale fornitore
  • Driftrock Direttore o azionista
  • Candidato Dipendente

- - -  

Informativa sulla privacy per clienti, agenti e utenti della piattaforma

Dati in nostro possesso e modalità di utilizzo

In qualità di Cliente Driftrock, o di Agente per conto di un Cliente, possiamo detenere i seguenti dati su di voi: nome, e-mail, ruolo, società per cui lavorate, numero di telefono, URL di LinkedIn, settore, ubicazione, stato di accesso a Driftrock, firma o firma elettronica, indirizzo della società.

Utilizziamo questi dati per: la fatturazione, la stipula di contratti, la gestione del nostro rapporto (compresa la prenotazione di chiamate, la conservazione dei vostri dati di contatto), l'invio di e-mail di servizio necessarie e la gestione di eventuali richieste di modifica delle funzionalità da parte vostra. Possiamo inviarvi informazioni sui nostri prodotti e servizi che riteniamo possano essere di vostro interesse. 

Se siete stati citati in un caso di studio di un cliente, abbiamo un registro di tutte le citazioni o testimonianze attribuite a voi. 

Se partecipate a una sessione di feedback del cliente per il miglioramento del prodotto, conserviamo anche le note raccolte durante la sessione ed eventualmente una registrazione video della stessa.

Se l'utente acconsente all'uso di cookie non essenziali sulla piattaforma, utilizziamo i seguenti dati per aiutarci a comprendere e migliorare l'uso del prodotto: Indirizzo IP, dati di utilizzo, nome, azienda per cui lavorate.

Avremo ricevuto queste informazioni direttamente dall'utente e dal suo utilizzo della piattaforma.

Base giuridica del trattamento

La nostra base giuridica per il trattamento dei vostri dati è il Contratto quando si tratta di stipulare o eseguire il nostro contratto, ad esempio per la firma elettronica e la fatturazione. La base legittima è il consenso quando l'utente acconsente all'utilizzo di cookie non essenziali sulla piattaforma. Per gli altri processi sopra elencati, la nostra base giuridica è il nostro legittimo interesse per lo sviluppo aziendale e il miglioramento del prodotto. 

Poiché siete un'entità aziendale, ci atteniamo anche alle norme sulla privacy e sulle comunicazioni elettroniche (PECR). Ciò significa che vi diamo la possibilità di rifiutare il marketing via e-mail o via SMS su qualsiasi cosa vi venga inviata. Nel nostro marketing condividiamo solo i dettagli dei nostri prodotti e servizi.

Periodi di conservazione

  • Per la firma elettronica del contratto, la fatturazione in-app e le e-mail di servizio, i dati vengono conservati per 7 anni dopo la fine del contratto.
  • Le analisi di utilizzo della piattaforma sono conservate per la durata del contratto.
  • Per la gestione dei rapporti di contatto, i dati vengono conservati per 6 anni dopo la fine del contratto.
  • Le informazioni relative ai feedback dei clienti e alle richieste di modifica delle funzionalità vengono conservate per 3 anni. 
  • Per l'invio di e-mail di marketing, i dati vengono conservati per 2 anni.
  • Le informazioni sui casi di studio vengono conservate per 3 anni.

- - -  

Informativa sulla privacy per potenziali clienti o agenti

Dati in nostro possesso e modalità di utilizzo

In qualità di Potenziale Cliente o di Agente per conto di un Cliente, conserviamo i seguenti dati su di voi: nome, e-mail, ruolo, azienda per cui lavorate, numero di telefono, URL di LinkedIn, settore, ubicazione, la vostra corrispondenza con il nostro team, i dati sulle ricerche di parole chiave e le interazioni con i nostri contenuti sui social media.

Raccogliamo o utilizziamo questi dati quando: identifichiamo i contatti, gestiamo le informazioni (come i dettagli di contatto e i settori industriali), tracciamo e gestiamo il nostro rapporto (compresa la comunicazione con voi e l'organizzazione di chiamate), e quando utilizziamo il marketing via e-mail, la pubblicità sui social media e l'ottimizzazione dei motori di ricerca per inviarvi informazioni su prodotti o servizi che riteniamo possano essere di vostro interesse. 

Quando effettuiamo controlli tecnici e di conformità per un contratto commerciale, possiamo conservare questi dati aggiuntivi: firma o firma elettronica. 

La maggior parte di questi dati li riceviamo direttamente da voi o dai dati che avete reso disponibili pubblicamente, ad esempio su LinkedIn. Possiamo utilizzare strumenti di terze parti per reperire altri dati di contatto di persone per le quali riteniamo che il nostro prodotto o servizio sia rilevante.

Base giuridica del trattamento

Quando effettuiamo controlli tecnici e di conformità per un contratto commerciale, la nostra base giuridica per il trattamento di tali dati è il Contratto.

Per le altre attività sopra elencate, la nostra base giuridica è il Legittimo Interesse per lo sviluppo del business. 

Poiché siete un'entità aziendale, ci atteniamo anche alle norme sulla privacy e sulle comunicazioni elettroniche (PECR). Ciò significa che vi diamo la possibilità di rifiutare il marketing via e-mail o via SMS su qualsiasi cosa vi venga inviata. Nel nostro marketing condividiamo solo i dettagli dei nostri prodotti e servizi. Se i vostri dati non provengono direttamente da voi, vi contatteremo una volta in possesso dei vostri dati e vi daremo la possibilità di rifiutarli.

Periodi di conservazione

  • Per i controlli tecnici e di conformità e per la negoziazione dei contratti commerciali, conserviamo i vostri dati per 7 anni dopo la fine del contratto.
  • Per la raccolta di adesioni e l'invio di e-mail di marketing, conserviamo i vostri dati per 2 anni.
  • Per l'identificazione di potenziali clienti e agenti, il monitoraggio dei contatti, la gestione dei contatti e la corrispondenza con voi, conserviamo le vostre informazioni per un massimo di 3 anni.
  • I dati relativi alle vostre interazioni con la nostra pubblicità sui social media vengono conservati per la durata della pubblicità.

- - -  

Informativa sulla privacy dei visitatori del sito web

Dati in nostro possesso e modalità di utilizzo

In qualità di visitatori del nostro sito web, conserviamo informazioni sull'utilizzo del sito web da parte degli utenti, tra cui l'indirizzo IP e le informazioni di tracciamento.

Queste informazioni provengono dalla vostra attività, utilizzando i cookie. Le utilizziamo per abilitare le funzionalità del sito web e per monitorare e comprendere il comportamento degli utenti sul sito web al fine di apportare miglioramenti. 

Base giuridica del trattamento

La nostra base giuridica per il trattamento dei vostri dati è il consenso quando acconsentite ai cookie non essenziali e l'interesse legittimo per i cookie che consentono funzionalità essenziali. 

Periodi di conservazione

  • Conserviamo i dati degli utenti del sito web per un massimo di 30 giorni. 

- - -  

Informativa sulla privacy per fornitori o potenziali fornitori

Dati in nostro possesso e modalità di utilizzo

In qualità di fornitore o potenziale fornitore di Driftrock, possiamo detenere i seguenti dati su di voi: nome, e-mail, ruolo, società per cui lavorate, indirizzo della società, telefono, dettagli della fattura, dati bancari, firma o firma elettronica.

Utilizziamo questi dati per esaminare le offerte di beni e servizi, stipulare contratti con i fornitori e pagare le fatture. I dati in nostro possesso provengono direttamente da voi. 

Condivisione dei dati 

Condividiamo alcuni dati con i nostri partner contabili per il pagamento delle fatture. Abbiamo stipulato accordi per il trattamento dei dati con i nostri responsabili per garantire che i vostri dati siano trattati in conformità alla legge e solo su nostra istruzione. 

Base giuridica del trattamento

La nostra base giuridica per il trattamento dei vostri dati è il Contratto quando i dati vengono utilizzati al fine di stipulare un contratto o di adempiere al contratto pagandovi. 

Periodi di conservazione

  • I dati relativi al pagamento delle fatture vengono conservati per 7 anni dopo la fine del contratto.
  • Le informazioni sul contratto vengono conservate per 6 anni dopo la scadenza del contratto (o fino alla fine di eventuali periodi di garanzia o assistenza, se più lunghi).
  • Le informazioni relative alle offerte o ai preventivi vengono conservate, in caso di esito positivo, per 6 anni dalla fine del contratto (o fino alla fine di eventuali periodi di garanzia o assistenza, se più lunghi). In caso di esito negativo, per 400 giorni dall'ultima corrispondenza. 

- - -  

Informativa sulla privacy per i direttori e gli azionisti di Driftrock

Dati in nostro possesso e modalità di utilizzo

Se siete un amministratore o un azionista di Driftrock, conserviamo i seguenti dati su di voi: registro degli interessi degli amministratori, dettagli sulle partecipazioni azionarie.

Questi dati sono stati raccolti direttamente da voi. 

Condivisione dei dati

Condividiamo i dati con la Companies House, il nostro commercialista, i revisori e le autorità di regolamentazione, se necessario.

Base giuridica del trattamento

La nostra base giuridica per questo trattamento è l'Obbligo Legale. 

Periodi di conservazione

  • Questi registri vengono conservati per tutto il tempo richiesto dalla legge. 

- - -  

Informativa sulla privacy dei dipendenti candidati

Dati in nostro possesso e modalità di utilizzo

In qualità di Candidato dipendente, conserviamo i seguenti dati su di voi: nome, e-mail, informazioni sul CV, indirizzo, numero di telefono, note del colloquio, luogo, stipendio, data di inizio, corrispondenza relativa a un'offerta e referenze ricevute. Questi dati vengono utilizzati per il processo di assunzione e per la stipula del contratto, in caso di esito positivo.

Avremo ricevuto queste informazioni direttamente da voi o le avremo generate durante il processo di assunzione. 

Base giuridica del trattamento

La nostra base giuridica per il trattamento dei vostri dati è il Contratto; utilizziamo i dati per reclutare candidati adeguati per i ruoli in Driftrock e per redigere un contratto per i candidati selezionati. 

Periodi di conservazione

  • Se non riuscite ad ottenere un ruolo, conserveremo i vostri dati nel nostro database per un periodo di 12 mesi. 
  • Se riuscite ad essere assunti da Driftrock, sarete soggetti all'Informativa sulla privacy dei dipendenti; fate riferimento al manuale dei dipendenti.