Informativa sulla privacy

1. Introduzione

CookieBeam ("noi", "ci" o "nostro") si impegna a proteggere la tua privacy. Questa Informativa sulla privacy spiega come raccogliamo, utilizziamo, divulghiamo e salvaguardiamo le tue informazioni quando utilizzi il nostro servizio di gestione del consenso ai cookie.

Questa informativa è conforme al Regolamento generale sulla protezione dei dati (GDPR) dell'UE, al UK GDPR e al California Consumer Privacy Act (CCPA).

2. Informazioni sul Titolare del trattamento

3. Informazioni che raccogliamo

3.1 Informazioni personali fornite dall'utente

• Informazioni sull'account (nome, indirizzo email, dettagli aziendali)
• Informazioni di fatturazione (dettagli di pagamento, indirizzo di fatturazione)
• Dati di comunicazione (ticket di supporto, feedback)
• Dati di configurazione del sito web (domini, impostazioni del banner)

Quando invii un messaggio tramite il modulo di contatto pubblico, raccogliamo il nome, l'indirizzo email, l'argomento e il messaggio forniti. Arimatics memorizza queste richieste nel proprio servizio di gestione clienti self-hosted per consentire al team di rispondere. L'invio di una richiesta di supporto non comporta la creazione di un account CookieBeam né conferisce l'accesso al prodotto. Una casella di controllo separata e facoltativa regola l'autorizzazione all'invio di aggiornamenti sui prodotti CookieBeam tramite email.

Il sito web di marketing offre un tracciamento facoltativo del percorso (journey tracking). Il tracker self-hosted non viene caricato a meno che tu non accetti, e la tua scelta viene memorizzata nel local storage del browser. Se accetti, registra le pagine visitate, i relativi URL e i timestamp. Se invii il modulo di contatto mentre il tracciamento è consentito, tale cronologia delle pagine potrebbe essere associata al tuo profilo di contatto nel servizio di gestione clienti self-hosted di Arimatics. Questa cronologia facoltativa delle pagine non utilizza pixel di terze parti né session replay. Puoi modificare o revocare la tua scelta nelle impostazioni del tracciamento del percorso. Tale scelta è indipendente dal consenso alla ricezione di email di marketing.

3.2 Informazioni raccolte automaticamente

• Dati di utilizzo (pagine visitate, funzionalità utilizzate, tempo trascorso)
• Informazioni sul dispositivo (indirizzo IP, tipo di browser, sistema operativo)
• Record del consenso (scelte di consenso dell'utente, timestamp)
• Dati sulle prestazioni (tempi di caricamento del banner, log degli errori)

3.3 Dati di terze parti

• Dati di elaborazione dei pagamenti da Stripe
• Dati analitici da Google Analytics (anonimizzati)
• Dati di autenticazione da provider OAuth

4. Base giuridica del trattamento

5. Come utilizziamo le tue informazioni

• Fornire e mantenere il nostro servizio di consenso ai cookie
• Elaborare pagamenti e fatturazione
• Inviare comunicazioni relative al servizio
• Migliorare i nostri servizi e sviluppare nuove funzionalità
• Garantire la sicurezza e prevenire le frodi
• Adempiere agli obblighi di legge
• Fornire assistenza clienti

6. Condivisione e divulgazione dei dati

6.1 Fornitori di servizi

• Stripe (elaborazione dei pagamenti e fatturazione)
• Oracle Cloud Infrastructure e Cloudflare (hosting e CDN)
• Amazon Web Services (scansione serverless dei cookie)
• Resend (invio di email transazionali)
• Sentry (monitoraggio degli errori e session replay)

Un elenco aggiornato dei sub-responsabili del trattamento, comprensivo di cosa ciascuno tratta e della relativa ubicazione, è disponibile all'indirizzo /subprocessors.

6.2 Requisiti legali

Potremmo divulgare informazioni se richiesto dalla legge, da un ordine del tribunale o per proteggere i nostri diritti.

6.3 Trasferimenti internazionali

I dati possono essere trasferiti in paesi al di fuori dell'UE/Regno Unito con misure di protezione adeguate, incluse le Clausole Contrattuali Standard.

7. I tuoi diritti ai sensi del GDPR/UK GDPR

Per esercitare questi diritti, contattaci all'indirizzo privacy@cookiebeam.com o utilizza il nostro Portale dei diritti sui dati.

8. Diritti sulla privacy in California (CCPA)

I residenti in California hanno diritti aggiuntivi:

• Diritto di sapere quali informazioni personali vengono raccolte
• Diritto di cancellare le informazioni personali
• Diritto di negare il consenso alla vendita di informazioni personali
• Diritto alla non discriminazione per l'esercizio dei diritti sulla privacy

Nota: Non vendiamo informazioni personali a terze parti.

9. Conservazione dei dati

• Dati dell'account: conservati finché l'account è attivo + 3 anni
• Record del consenso: conservati secondo il periodo di conservazione pubblicato del piano
• Dati di fatturazione: conservati per 7 anni (obbligo di legge)
• Comunicazioni di supporto: conservate per 2 anni
• Log di utilizzo: conservati per 1 anno

10. Misure di sicurezza

• Il protocollo TLS protegge le connessioni ai servizi pubblici. I segreti archiviati selezionati utilizzano la crittografia a livello di campo con un'unica chiave condivisa. Gli artefatti di backup non sono crittografati; la crittografia dell'archiviazione del provider dipende dalla configurazione di hosting.
• Audit di sicurezza regolari e test di penetrazione
• Controlli di accesso e autenticazione
• Formazione sulla sicurezza per i dipendenti
• Procedure di risposta agli incidenti

11. Privacy dei minori

Il nostro servizio non è destinato ai minori di 16 anni. Non raccogliamo consapevolmente informazioni personali da minori di 16 anni.

12. Modifiche a questa Informativa

Potremmo aggiornare periodicamente questa Informativa sulla privacy. Ti informeremo delle modifiche sostanziali tramite email o notifica del servizio.

13. Informazioni di contatto