Informativa sulla privacy

2. Quali dati raccogliamo

L'ambito dei dati dipende dal servizio utilizzato e dalle informazioni fornite. Possiamo raccogliere:

3. Perché trattiamo i dati

Trattiamo i dati dell'utente per le seguenti finalità:

• Accettazione e amministrazione degli ordini di servizio (recupero, configurazione della sicurezza, consulenze)
• Fornitura dei servizi richiesti, incluso il trattamento automatizzato ove applicabile
• Comunicazione relativa alla pratica, allo stato dell'ordine e alle richieste di assistenza
• Elaborazione dei pagamenti e adempimento degli obblighi contabili, fiscali e legali
• Monitoraggio degli indirizzi e-mail per le violazioni dei dati (servizio di monitoraggio delle violazioni)
• Sicurezza del sito e del sistema, prevenzione degli abusi e delle frodi
• Miglioramento della qualità dei servizi e analisi interne
• Adempimento degli obblighi di legge e risoluzione delle controversie

4. Basi giuridiche

Trattiamo i dati personali solo quando disponiamo di una base giuridica ai sensi del GDPR:

• Esecuzione del contratto (Art. 6(1)(b)) – trattamento necessario per fornire i servizi ordinati o per adottare misure precontrattuali su richiesta dell'utente.
• Obbligo legale (Art. 6(1)(c)) – contabilità, fiscalità, obblighi di conservazione dei dati ai sensi della normativa applicabile.
• Interesse legittimo (Art. 6(1)(f)) – sicurezza del sito e del sistema, prevenzione degli abusi, rilevamento delle frodi, miglioramento dei servizi, risoluzione delle controversie. Il nostro interesse viene bilanciato con i diritti e le libertà dell'utente.
• Consenso (Art. 6(1)(a)) – per cookie non essenziali, analitica e comunicazioni di marketing. L'utente può revocare il consenso in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento precedente.

5. Destinatari terzi

Condividiamo i dati solo nella misura necessaria per le finalità indicate:

Non vendiamo, noleggiamo o cediamo a terzi i dati personali degli utenti per finalità di marketing.

6. Trattamento automatizzato e IA

Il nostro servizio di recupero account utilizza un sistema automatizzato che può: (a) compilare moduli di ricorso delle piattaforme utilizzando i dati forniti dall'utente, (b) generare messaggi di assistenza tramite IA (OpenAI), (c) inviare richieste ai canali di assistenza delle piattaforme e (d) creare registri di azioni visibili nel portale clienti dell'utente. Tali azioni automatizzate servono l'esecuzione del contratto e non costituiscono decisioni giuridicamente significative riguardanti l'utente – le decisioni finali sull'accesso agli account spettano alle rispettive piattaforme.

L'utente ha il diritto di richiedere un riesame umano di qualsiasi trattamento automatizzato che lo riguardi. Per farlo, contattare info@relyshield.com.

7. Trasferimenti internazionali di dati

Alcuni dei nostri fornitori di servizi (Stripe, OpenAI, Google, SendGrid) hanno sede negli Stati Uniti o operano a livello globale. I dati dell'utente possono essere trasferiti al di fuori dello Spazio economico europeo (SEE).

Ove applicabile, tali trasferimenti sono protetti da Standard Contractual Clauses (SCC), decisioni di adeguatezza o altri meccanismi riconosciuti dal GDPR. Utilizzando i nostri Servizi, l'utente prende atto che tali trasferimenti possono avvenire come descritto nella presente Informativa.

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative ragionevoli: hashing delle password (bcrypt), hashing HMAC-SHA256 per indirizzi IP ed e-mail monitorati, crittografia HTTPS, controllo degli accessi, gestione delle sessioni, protezione CSRF, limitazione della frequenza delle richieste e registrazione degli audit di sicurezza.

Nessun sistema è sicuro al 100%. L'utente è responsabile della sicurezza dei propri dispositivi, del proprio account e-mail e di qualsiasi credenziale condivisa. Si consiglia vivamente di modificare le password e verificare le sessioni dopo qualsiasi servizio che comporti l'accesso all'account.

9. Conservazione dei dati

Conserviamo i dati solo per il tempo necessario alle finalità indicate o come richiesto dalla legge:

• Pratiche di servizio e corrispondenza: fino a 24 mesi dall'ultima azione.
• Documenti contabili (fatture, dati di pagamento): come richiesto dalla legge (generalmente 10 anni).
• Dati di abbonamento: per la durata dell'abbonamento e fino a 24 mesi dopo la cancellazione.
• Credenziali di accesso (se fornite): solo per il tempo necessario al servizio, poi eliminate.
• Registri di audit di sicurezza: fino a 24 mesi, salvo che siano necessari per un'indagine in corso.
• Dati relativi al monitoraggio delle violazioni: e-mail con hash conservate finché il monitoraggio è attivo; rimosse su richiesta o in caso di eliminazione dell'account.

10. Diritti dell'utente

Ai sensi del GDPR e della normativa applicabile in materia di protezione dei dati, l'utente ha il diritto di:

• Accesso – ottenere informazioni sui dati trattati e riceverne una copia.
• Rettifica – richiedere la correzione di dati inesatti o incompleti.
• Cancellazione – richiedere la cancellazione dei propri dati (“diritto all'oblio”) ove applicabile.
• Limitazione – richiedere la limitazione del trattamento in determinate circostanze.
• Portabilità dei dati – ricevere i propri dati in un formato strutturato e leggibile da dispositivo automatico.
• Opposizione – opporsi al trattamento basato sull'interesse legittimo.
• Revoca del consenso – in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
• Riesame umano – richiedere il riesame umano delle decisioni di trattamento automatizzato.
• Reclamo – presentare un reclamo all'Ispettorato statale per la protezione dei dati (Lituania) o all'autorità di controllo locale.

Per esercitare i propri diritti, contattare info@relyshield.com. Potremmo verificare l'identità dell'utente prima di elaborare la richiesta. Rispondiamo entro 30 giorni.

11. Eliminazione dell'account ed esportazione dei dati

L'utente può richiedere l'eliminazione dell'account dalla propria dashboard (Account → Privacy). Le richieste di eliminazione prevedono un periodo di riflessione di 30 giorni durante il quale è possibile annullare la richiesta. Dopo 30 giorni, l'account e i dati personali vengono anonimizzati. L'anonimizzazione è irreversibile.

L'utente può esportare i propri dati personali dalla dashboard in qualsiasi momento. Determinati dati (documenti contabili, registri di sicurezza) possono essere conservati come richiesto dalla legge anche dopo l'eliminazione dell'account.

12. Privacy dei minori

I nostri Servizi non sono destinati a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se si ritiene che un minore ci abbia fornito dati personali, si prega di contattarci e provvederemo alla loro tempestiva cancellazione.

13. Cookie

Utilizziamo cookie e tecnologie simili come descritto nella nostra Informativa sui cookie. L'utente può gestire le proprie preferenze sui cookie in qualsiasi momento tramite il pulsante delle impostazioni dei cookie presente sul nostro sito.

14. Modifiche alla presente Informativa

Potremmo aggiornare la presente Informativa in caso di evoluzione dei nostri servizi, della tecnologia o dei requisiti normativi. L'ultima versione è sempre disponibile sul Sito con la data di entrata in vigore indicata sopra. Le modifiche sostanziali saranno comunicate tramite avviso sul sito o via e-mail, ove opportuno.

15. Contatti

Per domande sulla presente Informativa o per esercitare i propri diritti in materia di protezione dei dati:

• Titolare del trattamento: Stanislovas Kalašnikovas
• Email: info@relyshield.com
• Sito: relyshield.com