Informativa sulla privacy

Il titolare del trattamento dei dati personali descritti nelle sezioni 02 e 03 è [Owner: legal entity name], [Owner: registered address].

Per i dati personali che stanno dentro il modello di pianificazione di un cliente — il nome di un dipendente in un piano di headcount, un venditore su un territorio — il titolare è il cliente e Superiora è il responsabile. La sezione 04 copre quel caso, e l’Addendum sul trattamento dei dati ne è il contratto.

Contatto per la protezione dei dati. [Owner: DPO / privacy contact name and email — encarregado de dados under LGPD art. 41]. Finché non sarà nominato e pubblicato, le domande sulla privacy arrivano al team fondatore a hello@superiora.ai e sono loro a rispondere.

Preferenza di lingua

Cliccare il selettore di lingua scrive un cookie, site_lang, nel vostro browser per un anno. Contiene uno di cinque valori e nient’altro. Si veda cookie.

Log del server

Il web server registra la richiesta: indirizzo IP, ora, percorso richiesto, codice di risposta, user agent e pagina di provenienza. È l’ordinario log operativo di un web server, tenuto per far funzionare il sito e indagare sugli abusi. Conservazione: [Owner: server log retention period].

Web font

I tre caratteri sono caricati da Google Fonts (fonts.googleapis.com e fonts.gstatic.com). Il vostro browser fa quindi una richiesta a Google, che rivela loro il vostro indirizzo IP e il vostro user agent. Non mandiamo altro, e non riceviamo indietro nulla su di voi.

Niente analytics, niente pubblicità, niente pixel social

Non c’è Google Analytics, non c’è un tag manager, non c’è un pixel pubblicitario o di retargeting, e non c’è alcuno script di terzi di alcun tipo oltre al foglio di stile dei caratteri di cui sopra. Nulla viene scritto in localStorage.

Il modulo di richiesta demo

Che cosa raccoglie. Il vostro nome, la vostra e-mail aziendale, la vostra azienda, il processo di pianificazione che avete scelto dall’elenco e quello che scrivete nel messaggio. Nient’altro: non c’è un campo nascosto che registra da dove venite, e il modulo non scrive nulla nel vostro browser.

Perché. Per rispondervi e per fissare la demo che avete chiesto. Per questo, e per nient’altro — nessuna newsletter, nessuna sequenza di e-mail, nessun CRM e nessun pubblico pubblicitario.

Base giuridica. Le misure adottate su vostra richiesta prima della conclusione di un contratto (LGPD art. 7, V; GDPR art. 6(1)(b)), e il nostro legittimo interesse a rispondere a chi ci scrive (LGPD art. 7, IX; GDPR art. 6(1)(f)).

Dove finisce. Il modulo viene inviato a una nostra piccola funzione che gira su AWS in us-east-1, che lo trasforma in una e-mail, spedita tramite Amazon SES da no-reply@superiora.ai a hello@superiora.ai, con il vostro indirizzo come rispondi-a. Nulla viene conservato per strada — non c’è un database, non c’è una coda e non c’è un file. Il messaggio resta poi in quella casella, che è Microsoft 365 (Exchange Online). Entrambi sono elencati in sub-responsabili.

Che cosa finisce nei log. La funzione scrive una riga per invio: l’ora, l’esito, la lingua e l’indirizzo IP di provenienza, conservati 14 giorni. Non registra mai il vostro messaggio, il vostro nome o il vostro indirizzo — quelli esistono nella e-mail e da nessun’altra parte.

Per quanto tempo. Per il tempo necessario a rispondervi e a tenere traccia della corrispondenza: [Owner: retention for demo requests].

E resta senza tracciamento. Il modulo non aggiunge analytics, né pixel, né script di terzi, né cookie. La pagina che lo porta è lo stesso HTML statico di ogni altra pagina qui.

La posta che ci mandate

Ogni altro invito all’azione su questo sito apre il vostro client di posta. Se scrivete, conserviamo il vostro messaggio e il vostro indirizzo per il tempo necessario a trattarlo e a tenere traccia della corrispondenza.

Base giuridica. Legittimo interesse (LGPD art. 7, IX; GDPR art. 6(1)(f)) per i log del server e per far funzionare il sito; per il cookie di lingua, è strettamente necessario alla funzione che avete chiesto cliccandolo; per il modulo di richiesta demo e per la corrispondenza, le misure adottate su vostra richiesta prima della conclusione di un contratto, e il nostro legittimo interesse a rispondere.

Per dare a una persona l’accesso alla piattaforma conserviamo, in qualità di titolari, i dati che fanno funzionare l’account:

• Identità — nome, indirizzo email di lavoro, l’organizzazione a cui l’account appartiene e il ruolo al suo interno.
• Credenziali — un hash della password. Le password sono sottoposte a hash con Argon2id e non sono mai memorizzate, registrate o recuperabili in forma leggibile. Le sessioni sono token firmati con durata limitata.
• Registrazioni di accesso — accessi, tentativi di accesso falliti (un indirizzo viene bloccato per un periodo dopo ripetuti fallimenti), inviti mandati e accettati.
• Attività — la piattaforma tiene un log di audit in sola aggiunta di chi ha cambiato che cosa in un modello e quando. È una funzione di prodotto, non sorveglianza: è così che un periodo chiuso può essere provato chiuso e una cifra risalire alla persona che l’ha digitata.
• Posta di notifica — l’indirizzo a cui mandiamo la posta della piattaforma, e se è rimbalzata.
• Corrispondenza di assistenza — ciò che ci scrivete e ciò che rispondiamo.

Finalità e base giuridica. Esecuzione del contratto con la vostra organizzazione (LGPD art. 7, V; GDPR art. 6(1)(b)), e il nostro legittimo interesse alla sicurezza e all’integrità del servizio per le registrazioni di accesso.

Non vendiamo dati personali e non li usiamo per la pubblicità. Non usiamo i Dati del Cliente per addestrare modelli di machine learning.

Un modello di pianificazione può contenere dati personali — un elenco di dipendenti in un workforce plan, un venditore su una quota. Per quei dati il titolare è il cliente di Superiora e noi siamo il responsabile. Li trattiamo solo per far funzionare il servizio su sue istruzioni, e non decidiamo noi che cosa ci finisce dentro.

Se siete dipendenti di un cliente di Superiora e volete sapere che cosa è conservato su di voi nel suo modello, chiedetelo a lui: è lui a controllarlo ed è lui che può vederlo. Se non riuscite a raggiungerlo, scriveteci e indirizzeremo la richiesta al posto giusto.

L’Addendum sul trattamento dei dati stabilisce le misure di sicurezza, le condizioni sui sub-responsabili, il dovere di notifica delle violazioni e gli obblighi di cancellazione che si applicano a questi dati.

Sub-responsabili. Amazon Web Services ospita la piattaforma e ne manda la posta in uscita. È l’unico sub-responsabile che tocca i Dati del Cliente. L’elenco corrente, con che cosa fa ciascuno, è alla pagina sub-responsabili.

Le nostre persone. L’accesso è limitato ai membri del team fondatore a cui serve per far funzionare o assistere il servizio, passa dagli stessi percorsi autenticati che usano i clienti, ed è registrato.

Obbligo di legge. Possiamo divulgare dati dove una legge, un ordine dell’autorità giudiziaria o un’autorità di controllo lo impongano. Dove è lecito avvisarvi prima, lo faremo.

Un cambio di proprietà. Se l’azienda viene venduta o fusa, i dati possono passare all’acquirente alle stesse condizioni; ve lo diremmo.

La piattaforma gira su Amazon Web Services nella regione us-east-1 — Virginia del Nord, Stati Uniti. I dati che mettete in un modello sono conservati e trattati lì, e i backup sono conservati nella stessa regione.

Per un cliente brasiliano si tratta di un trasferimento internazionale ai sensi del Capitolo V della LGPD; per uno europeo è un trasferimento verso un paese terzo ai sensi del Capo V del GDPR. Il meccanismo di trasferimento su cui ci basiamo è [Owner: transfer mechanism — e.g. standard contractual clauses / clausulas-padrao contratuais, and the AWS DPA reference].

Oggi non viene offerta una regione diversa da us-east-1. Se la residenza dei dati è un requisito per voi, ditelo prima del pilota e non durante — è una questione di deployment e ha una risposta onesta in entrambi i casi.

• Dati dell’account — per la vita dell’account, poi [Owner: account data retention after closure].
• Dati del Cliente in un modello — per la durata dell’accordo, poi la finestra di esportazione e la cancellazione descritte nei termini e nel DPA.
• Log di audit — è in sola aggiunta e vive con il modello, perché un piano la cui storia è stata potata non può essere sottoposto ad audit. Viene cancellato insieme al modello.
• Backup — la piattaforma è sottoposta a backup notturno su object storage nella stessa regione; i dati cancellati escono dai backup secondo il ciclo di backup, non istantaneamente.
• Log del server — [Owner: server log retention period].
• Corrispondenza — [Owner: correspondence retention period].

Ai sensi della LGPD (art. 18) e del GDPR potete chiederci di confermare se trattiamo i vostri dati; di darvene accesso; di correggerli se sono errati o incompleti; di anonimizzare, bloccare o cancellare dati non necessari, eccessivi o trattati illecitamente; di portarli a un altro fornitore; di dirvi con chi li abbiamo condivisi; di revocare un consenso che avete dato; e di opporvi a un trattamento che fondiamo sul legittimo interesse.

Scrivete a hello@superiora.ai con «privacy request» nell’oggetto. Risponderemo entro [Owner: response SLA for data subject requests — LGPD art. 19 sets 15 days for the simplified form]. Potremmo prima chiedervi di confermare la vostra identità, perché consegnare i vostri dati a qualcun altro sarebbe il danno maggiore.

Se non siete soddisfatti, potete reclamare all’Autoridade Nacional de Proteção de Dados (ANPD) brasiliana, o alla vostra autorità di controllo nello SEE o nel Regno Unito.

Superiora Planner è software per le aziende. Non è rivolto ai minori e non raccogliamo consapevolmente i dati personali di un minore. Se ritenete che ne conserviamo, ditecelo e saranno cancellati.

Aggiorneremo questa informativa man mano che il prodotto e la società cambiano. La data in cima è quella dell’ultima modifica; dove una modifica è sostanziale lo diremo agli amministratori degli account interessati prima che abbia effetto.