Informativa sulla Privacy

Titolare del trattamento

Il Titolare del trattamento dei dati è Monstain S.r.l., con sede legale in V.le San Francesco d'Assisi 10, 38122 Trento (TN), Italia, P.IVA 02568970228, titolare del marchio e della piattaforma CRIBIDA (di seguito "CRIBIDA" o il "Titolare"). Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare all'indirizzo privacy@cribida.com.

Il Responsabile della Protezione dei Dati (DPO) è Stefano Deavi, contattabile allo stesso indirizzo privacy@cribida.com.

Dati raccolti

Nell'ambito dell'utilizzo del sito e della piattaforma, CRIBIDA raccoglie le seguenti categorie di dati:

• Dati di account: nome, cognome, email aziendale, ruolo e organizzazione di appartenenza, forniti in fase di registrazione o invito;
• Dati di contatto: nome, azienda, email, telefono e messaggio, forniti tramite il modulo contatti o richiesta demo;
• Dati caricati dal cliente ("dati del tenant"): documenti, evidenze, registri e altri contenuti inseriti dagli utenti nella piattaforma per finalità di gestione della compliance, di cui l'organizzazione cliente resta titolare, mentre CRIBIDA agisce in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR;
• Dati tecnici: indirizzo IP, log di accesso, informazioni sul dispositivo e sul browser, cookie tecnici (vedi Cookie Policy).

Finalità e base giuridica

I dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio e gestione dell'account (esecuzione del contratto, art. 6.1.b GDPR);
• Gestione di richieste di contatto, demo e assistenza clienti (misure precontrattuali e legittimo interesse, art. 6.1.b e 6.1.f);
• Adempimento di obblighi legali, contabili e fiscali (art. 6.1.c);
• Sicurezza dei sistemi e prevenzione di frodi e accessi non autorizzati (legittimo interesse, art. 6.1.f);
• Comunicazioni commerciali e di marketing, solo previo consenso specifico dell'interessato (art. 6.1.a), revocabile in qualsiasi momento.

Conservazione dei dati

I dati di account e i dati caricati dai tenant sono conservati per l'intera durata del rapporto contrattuale con CRIBIDA e, successivamente, per il periodo necessario ad adempiere a obblighi legali, contabili o fiscali, o per far valere o difendere un diritto in sede giudiziaria. I dati raccolti tramite il modulo contatti sono conservati per il tempo necessario a gestire la richiesta e, in assenza di ulteriori rapporti, cancellati entro 24 mesi.

Comunicazione e trasferimento dei dati

I dati personali possono essere comunicati a fornitori terzi che agiscono in qualità di responsabili del trattamento per conto di CRIBIDA, tra cui provider di hosting e infrastruttura cloud, servizi di invio email transazionali e, ove applicabile, fornitori di servizi di pagamento e fatturazione elettronica. Tali fornitori sono selezionati garantendo adeguate misure di sicurezza contrattuali e tecniche. Eventuali trasferimenti di dati verso paesi extra-UE avvengono solo verso fornitori che garantiscono un livello di protezione adeguato, tramite clausole contrattuali standard approvate dalla Commissione Europea o meccanismi equivalenti.

Sicurezza dei dati

CRIBIDA adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione indebita, tra cui cifratura delle comunicazioni, autenticazione degli accessi, segregazione dei dati tra tenant e controlli di accesso basati sul ruolo (RBAC).

Monstain S.r.l. è certificata ISO/IEC 27001, a garanzia dell'adozione di un sistema di gestione per la sicurezza delle informazioni conforme allo standard internazionale di riferimento.

Diritti dell'interessato

In qualità di interessato, hai il diritto di:

• Accedere ai tuoi dati personali e ottenerne una copia (art. 15);
• Richiederne la rettifica se inesatti o incompleti (art. 16);
• Richiederne la cancellazione, nei casi previsti dalla legge (art. 17);
• Richiederne la limitazione del trattamento (art. 18);
• Ottenere la portabilità dei dati in un formato strutturato (art. 20);
• Opporti al trattamento basato sul legittimo interesse o per finalità di marketing (art. 21);
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;
• Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Minori

I servizi di CRIBIDA sono rivolti esclusivamente a soggetti maggiorenni che agiscono nell'ambito della propria attività professionale o aziendale. Non raccogliamo consapevolmente dati di minori.

Modifiche all'informativa

CRIBIDA si riserva il diritto di aggiornare la presente informativa per riflettere modifiche normative o del servizio. La data di ultimo aggiornamento è indicata in cima alla pagina. In caso di modifiche sostanziali, gli utenti registrati saranno informati via email.

Contatti

Per qualsiasi domanda relativa a questa informativa o al trattamento dei tuoi dati personali, contattaci all'indirizzo privacy@cribida.com.