Conformità al GDPR

1. Introduzione

Questa pagina sulla conformità al GDPR fornisce informazioni aggiuntive su come MailBluster LLC, che opera con il nome OneSuite ("OneSuite", "noi" o "nostro"), raccoglie, utilizza, conserva, condivide e protegge i dati personali in conformità al Regolamento generale sulla protezione dei dati (UE) 2016/679 ("GDPR").

Questa pagina si applica alle persone che si trovano nello Spazio economico europeo e, ove applicabile, alle persone tutelate dal Regolamento generale sulla protezione dei dati del Regno Unito ("UK GDPR").

Questa pagina integra la nostra Informativa sulla privacy, i nostri Termini di utilizzo, i nostri Termini per il trattamento dei dati e la nostra Cookie Policy.

In caso di conflitto tra questa pagina e la nostra Informativa sulla privacy generale riguardo ai diritti delle persone tutelate dal GDPR o dall'UK GDPR, prevalgono le disposizioni di questa pagina, nella misura richiesta dalla legge.

2. Informazioni sulla società

L'organizzazione responsabile di OneSuite è:

MailBluster LLC, che opera con il nome OneSuite
2810 N Church Street
Wilmington, Delaware 19802
Stati Uniti

E-mail: [email protected]
Sito web: onesuite.io

Rappresentante nell'UE — Articolo 27

Farhan Mahbub
Universitätsstr. 1, App. 700-3
03046 Cottbus
Germania

E-mail: [email protected]

Rappresentante nel Regno Unito — Articolo 27 dell'UK GDPR

Sabah Sarwar
25 Langtry Court
Belfast, BT5 4DN
Regno Unito

E-mail: [email protected]

3. Il nostro ruolo ai sensi del GDPR

OneSuite può agire come titolare del trattamento o come responsabile del trattamento, a seconda del contesto in cui i dati personali vengono trattati.

3.1 OneSuite come titolare del trattamento

OneSuite agisce come titolare del trattamento quando siamo noi a determinare perché e come i dati personali vengono trattati.

Ciò include i dati personali trattati per:

• Creare e amministrare gli account OneSuite
• Gestire abbonamenti e fatturazione
• Fornire assistenza ai clienti
• Gestire e proteggere il nostro sito web e la piattaforma
• Comunicare informazioni relative al servizio
• Svolgere analisi consentite
• Inviare comunicazioni di marketing ove consentito
• Adempiere agli obblighi legali e regolamentari

3.2 OneSuite come responsabile del trattamento

OneSuite agisce come responsabile del trattamento quando un cliente utilizza la piattaforma per trattare dati personali relativi ai propri clienti, contatti, lead, membri del team, collaboratori o altre persone.

In tali circostanze:

• Il cliente agisce generalmente come titolare del trattamento
• OneSuite tratta i dati personali secondo le istruzioni documentate del cliente
• Il cliente determina la finalità e la base giuridica del trattamento
• Si applicano i nostri Termini per il trattamento dei dati
• Il cliente è responsabile di fornire le informative sulla privacy richieste e di ottenere gli eventuali consensi necessari

Le persone i cui dati personali sono stati inseriti in OneSuite da un nostro cliente dovrebbero di norma rivolgere le proprie richieste in materia di privacy a tale cliente.

4. Dati personali che trattiamo

A seconda di come interagisci con OneSuite, potremmo trattare le seguenti categorie di dati personali.

4.1 Informazioni su account e identità

• Nome e cognome
• Indirizzo e-mail
• Numero di telefono
• Indirizzo postale o aziendale
• Identificativi utente e aziendali
• Preferenze dell'account
• Credenziali di autenticazione sottoposte ad hashing

4.2 Informazioni fornite dal cliente

I nostri clienti possono inserire dati personali in OneSuite tramite:

• Contatti e aziende nel CRM
• Lead e opportunità
• Portali clienti
• Progetti e attività
• Commenti e comunicazioni
• File e documenti
• Proposte e contratti
• Fatture e registrazioni di pagamento
• Voci di tracciamento del tempo
• Campi personalizzati
• Applicazioni collegate

I clienti controllano le informazioni che inseriscono nei propri account OneSuite.

4.3 Informazioni sull'integrazione e-mail

Quando colleghi un account e-mail, OneSuite può trattare:

• Identificativi dell'account collegato
• Indirizzi del mittente e dei destinatari
• Destinatari in copia
• Oggetto dei messaggi
• Contenuto del corpo del messaggio
• Identificativi delle conversazioni
• Marche temporali di invio e ricezione
• Direzione e stato del messaggio
• Metadati degli allegati
• Token OAuth

OneSuite non raccoglie la password del tuo account e-mail.

I file allegati vengono recuperati dal provider collegato quando richiesti. OneSuite conserva i metadati degli allegati, come nome del file, tipo, dimensione e identificativo del provider.

4.4 Informazioni di fatturazione

OneSuite può trattare:

• Nome e indirizzo di fatturazione
• Cronologia delle transazioni
• Dettagli dell'abbonamento
• Identificativi cliente Stripe
• Le ultime quattro cifre di una carta di pagamento

I dati completi delle carte di pagamento sono trattati dal provider di pagamento competente e non sono conservati sui server di OneSuite.

4.5 Informazioni tecniche e di utilizzo

Potremmo trattare automaticamente:

• Indirizzo IP
• Tipo e versione del browser
• Informazioni su dispositivo e sistema operativo
• Pagine e funzionalità utilizzate
• Marche temporali di accesso e attività
• Informazioni su interazioni e prestazioni
• Log di sicurezza e diagnostica

4.6 Informazioni di assistenza e comunicazione

Potremmo conservare le informazioni contenute in:

• Ticket di assistenza
• Conversazioni nella chat di assistenza
• E-mail inviate a OneSuite
• Feedback sul prodotto
• Richieste di demo e commerciali
• Altre comunicazioni con il nostro team

4.7 Da dove otteniamo i dati personali

La maggior parte dei dati personali proviene direttamente da te oppure viene inserita in OneSuite dai nostri clienti.

Riceviamo dati personali anche da altre fonti, inclusi gli account e-mail e calendario collegati. Quando un utente collega una casella di posta o un calendario, OneSuite riceve informazioni su mittenti, destinatari, organizzatori di riunioni e partecipanti alle riunioni che potrebbero non essere utenti di OneSuite.

Queste informazioni sono trattate per conto del cliente che ha collegato l'account. Tale cliente è responsabile di individuare un'idonea base giuridica e di fornire l'eventuale informativa sulla privacy richiesta alle persone interessate.

5. Basi giuridiche del trattamento

Trattiamo i dati personali sulla base di una o più delle basi giuridiche previste dall'articolo 6 del GDPR.

5.1 Esecuzione di un contratto — Articolo 6(1)(b)

Trattiamo i dati personali quando è necessario per concludere o eseguire un contratto con te.

Ciò può includere:

• Creare e mantenere il tuo account
• Fornire l'accesso a OneSuite
• Erogare le funzionalità della piattaforma richieste
• Gestire gli abbonamenti
• Elaborare i pagamenti
• Fornire assistenza tecnica e supporto clienti
• Inviare comunicazioni di servizio essenziali
• Gestire servizi e integrazioni collegati

5.2 Legittimi interessi — Articolo 6(1)(f)

Possiamo trattare i dati personali quando è necessario per i nostri legittimi interessi commerciali, a condizione che tali interessi non prevalgano sui tuoi diritti e sulle tue libertà.

I nostri legittimi interessi possono includere:

• Gestire e migliorare OneSuite
• Comprendere come vengono utilizzate le funzionalità
• Mantenere l'affidabilità del servizio
• Proteggere gli account e l'infrastruttura della piattaforma
• Rilevare frodi, abusi e accessi non autorizzati
• Indagare sugli incidenti di sicurezza
• Prevenire un uso improprio della piattaforma
• Rispondere alle richieste dei clienti
• Mantenere una documentazione aziendale adeguata
• Comunicare informazioni rilevanti ai clienti esistenti

Ove richiesto, valutiamo se il trattamento sia necessario, proporzionato e ragionevolmente prevedibile dall'interessato.

5.3 Obblighi legali — Articolo 6(1)(c)

Possiamo trattare i dati personali quando è necessario per adempiere a obblighi legali, tra cui:

• Obblighi fiscali e contabili
• Obblighi di conservazione dei documenti
• Obblighi regolamentari
• Richieste legittime delle autorità
• Ordini dell'autorità giudiziaria e procedimenti legali
• Requisiti di prevenzione delle frodi
• Obblighi in materia di protezione dei dati

5.4 Consenso — Articolo 6(1)(a)

Possiamo basarci sul consenso per attività quali:

• Installazione di cookie non essenziali
• Trattamento di informazioni facoltative che fornisci volontariamente
• Attivazione di funzionalità facoltative per le quali è richiesto il consenso

Puoi revocare il consenso in qualsiasi momento.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

5.5 Tutela dei diritti in sede legale

Ove consentito dalla legge, possiamo trattare i dati personali quando è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.

6. Principi di protezione dei dati

OneSuite applica i seguenti principi del GDPR nel trattamento dei dati personali.

6.1 Liceità, correttezza e trasparenza

Trattiamo i dati personali sulla base di un'idonea base giuridica e forniamo informazioni su come vengono utilizzati.

6.2 Limitazione della finalità

Raccogliamo i dati personali per finalità determinate, esplicite e legittime e non li utilizziamo in modi incompatibili con tali finalità.

6.3 Minimizzazione dei dati

Cerchiamo di trattare solo i dati personali ragionevolmente necessari per la finalità in questione.

6.4 Esattezza

Adottiamo misure ragionevoli per mantenere esatti i dati personali e consentiamo agli utenti di aggiornare informazioni errate o incomplete.

6.5 Limitazione della conservazione

Conserviamo i dati personali solo per il tempo necessario alla finalità in questione, agli obblighi contrattuali o alla legge applicabile.

6.6 Integrità e riservatezza

Manteniamo misure tecniche e organizzative volte a proteggere i dati personali da accessi non autorizzati, divulgazione, alterazione, perdita o distruzione.

6.7 Responsabilizzazione

Manteniamo politiche, controlli contrattuali, misure di sicurezza e registri dei trattamenti volti a dimostrare il rispetto delle nostre responsabilità in materia di protezione dei dati.

7. I tuoi diritti ai sensi del GDPR

Fatte salve le condizioni e le eccezioni applicabili, puoi esercitare i seguenti diritti.

7.1 Diritto di accesso — Articolo 15

Puoi richiedere:

• La conferma che stiamo trattando i tuoi dati personali
• Una copia dei dati personali che deteniamo su di te
• Informazioni sulle finalità del trattamento
• Informazioni sui destinatari o sulle categorie di destinatari
• Il periodo di conservazione previsto
• Informazioni sui diritti a te applicabili

7.2 Diritto di rettifica — Articolo 16

Puoi chiederci di correggere dati personali inesatti o di integrare informazioni incomplete.

Alcune informazioni possono essere aggiornate anche direttamente dal tuo account OneSuite.

7.3 Diritto alla cancellazione — Articolo 17

Puoi richiedere la cancellazione dei tuoi dati personali quando:

• Non sono più necessari per la finalità originaria
• Revochi il consenso e non sussiste un'altra base giuridica
• Ti opponi con successo al trattamento
• Le informazioni sono state trattate illecitamente
• La cancellazione è necessaria per adempiere a un obbligo legale

Il diritto alla cancellazione non è assoluto. Possiamo conservare le informazioni quando è necessario per adempiere a obblighi legali, esercitare diritti in sede legale, risolvere controversie, prevenire frodi o far valere accordi.

7.4 Diritto di limitazione — Articolo 18

Puoi chiedere che limitiamo il trattamento dei tuoi dati personali mentre:

• Ne viene verificata l'esattezza
• È in esame un'opposizione
• Il trattamento è illecito ma preferisci la limitazione alla cancellazione
• Non abbiamo più bisogno delle informazioni, ma ti servono per un'azione legale

7.5 Diritto alla portabilità dei dati — Articolo 20

Quando il trattamento è automatizzato e si basa sul consenso o su un contratto, puoi richiedere i dati personali idonei in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Ove tecnicamente fattibile e giuridicamente richiesto, puoi chiedere che le informazioni siano trasmesse direttamente a un altro titolare del trattamento.

7.6 Diritto di opposizione — Articolo 21

Puoi opporti al trattamento basato sui legittimi interessi.

Quando ti opponi, interromperemo il relativo trattamento a meno che:

• Dimostriamo motivi legittimi cogenti che prevalgono sui tuoi diritti
• Il trattamento sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria

Puoi opporti al marketing diretto in qualsiasi momento. In tal caso, interromperemo il trattamento dei tuoi dati personali per tale finalità di marketing.

7.7 Diritto di revocare il consenso

Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento.

Puoi revocare il consenso tramite le relative impostazioni dei cookie o della funzionalità, oppure contattando OneSuite.

7.8 Diritti relativi al processo decisionale automatizzato — Articolo 22

Hai il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che ti riguardano o che incida in modo analogo significativamente su di te, salvo quanto consentito dalla legge applicabile.

OneSuite non utilizza processi decisionali unicamente automatizzati per sospendere o chiudere account o per assumere altre decisioni che producano effetti giuridici o analogamente significativi senza un adeguato intervento umano.

7.9 Diritto di proporre reclamo

Puoi proporre reclamo all'autorità di protezione dei dati del Paese SEE in cui:

• Risiedi abitualmente
• Lavori
• Ritieni sia avvenuta una violazione del GDPR

L'elenco delle autorità europee di protezione dei dati è disponibile tramite il Comitato europeo per la protezione dei dati.

Se ti trovi nel Regno Unito, puoi proporre reclamo all'Information Commissioner's Office su ico.org.uk.

Ti invitiamo a contattarci prima, così da darci la possibilità di affrontare la tua segnalazione.

8. Come esercitare i tuoi diritti

Per presentare una richiesta ai sensi del GDPR, contatta:

E-mail: [email protected]
Oggetto: GDPR Request

Includi informazioni sufficienti per aiutarci a:

• Identificarti
• Individuare le informazioni pertinenti
• Comprendere il diritto che intendi esercitare
• Stabilire se OneSuite agisce come titolare o come responsabile del trattamento

Potremmo richiedere informazioni aggiuntive per verificare la tua identità e proteggere il tuo account da richieste non autorizzate.

In genere rispondiamo senza ingiustificato ritardo ed entro un mese dal ricevimento di una richiesta valida.

Se la richiesta è complessa o se sono state presentate più richieste, il termine di risposta può essere prorogato fino a due mesi aggiuntivi. Ti informeremo della proroga e ne spiegheremo il motivo.

L'esercizio dei tuoi diritti è di norma gratuito. Tuttavia, ove consentito dal GDPR, possiamo addebitare un contributo ragionevole o rifiutare di dar seguito a una richiesta manifestamente infondata o eccessiva.

Quando OneSuite tratta informazioni esclusivamente per conto di un cliente, possiamo inoltrare la richiesta a tale cliente o assisterlo nella risposta.

9. Conservazione e cancellazione dei dati

Conserviamo i dati personali solo per il tempo necessario a:

• Fornire i servizi OneSuite
• Mantenere il tuo account
• Completare le transazioni
• Adempiere agli obblighi contrattuali
• Rispondere alle richieste di assistenza
• Proteggere la piattaforma
• Risolvere controversie
• Rispettare obblighi di legge
• Esercitare o difendere diritti in sede giudiziaria

Le nostre prassi generali di conservazione includono:

• Dati dell'account: conservati finché l'account resta attivo ed eliminati dai sistemi attivi dopo la cancellazione dell'account
• Dati dell'integrazione e-mail: conservati finché l'account e-mail resta collegato
• Token OAuth: conservati finché la relativa integrazione resta collegata
• Documentazione contabile e dei pagamenti: conservata secondo gli obblighi finanziari e legali applicabili, di norma fino a sette anni
• Contenuti controllati dal cliente: conservati secondo le istruzioni del cliente e lo stato dell'account

Quando un account viene eliminato, i dati associati vengono rimossi dai sistemi attivi, salvo quando la conservazione sia richiesta dalla legge o ragionevolmente necessaria per accertare, esercitare o difendere un diritto in sede giudiziaria.

I dati possono permanere in backup crittografati per un periodo limitato dopo la cancellazione dai sistemi attivi. Trascorso tale periodo, i backup vengono sovrascritti nell'ambito del consueto ciclo di rotazione dei backup di OneSuite.

Il trattamento dei dati personali controllati dal cliente dopo la chiusura dell'account è disciplinato anche dai nostri Termini per il trattamento dei dati.

10. Trasferimenti internazionali di dati

OneSuite conserva i dati applicativi principalmente sull'infrastruttura Amazon Web Services nell'Unione europea, inclusa la regione Irlanda.

Alcuni fornitori di servizi approvati possono trattare dati personali limitati al di fuori del SEE, inclusi gli Stati Uniti.

Quando i dati personali sono trasferiti in un Paese privo di una decisione di adeguatezza della Commissione europea, OneSuite adotta le garanzie appropriate richieste dalla normativa applicabile in materia di protezione dei dati.

Tali garanzie possono includere:

• Clausole contrattuali tipo approvate dalla Commissione europea
• Decisioni di adeguatezza
• Il Data Privacy Framework UE-USA, quando un fornitore di servizi statunitense è certificato
• L'Addendum del Regno Unito sul trasferimento internazionale dei dati (IDTA) per i trasferimenti soggetti all'UK GDPR
• Requisiti contrattuali in materia di protezione dei dati
• Crittografia in transito e a riposo
• Controlli degli accessi e obblighi di riservatezza
• Valutazioni del rischio di trasferimento, ove richieste

Ulteriori informazioni sui sub-responsabili e sui trasferimenti internazionali sono disponibili nella nostra Informativa sulla privacy e nei nostri Termini per il trattamento dei dati.

11. Sub-responsabili

OneSuite si avvale di fornitori terzi selezionati per supportare l'operatività della piattaforma.

A seconda dei servizi e delle funzionalità utilizzati, tali fornitori possono includere:

• Amazon Web Services per infrastruttura cloud e hosting
• Amazon SES per l'invio di e-mail transazionali
• Mailgun per l'invio di e-mail transazionali
• Cloudflare per servizi di dominio, rete, proxy, sicurezza e distribuzione dei contenuti
• Stripe per l'elaborazione dei pagamenti degli abbonamenti
• Google Analytics per l'analisi del sito web
• Crisp per le comunicazioni di assistenza clienti
• Fornitori collegati di e-mail, calendario, archiviazione, pianificazione e pagamenti scelti dai clienti

Quando OneSuite agisce come responsabile del trattamento, i sub-responsabili che trattano dati personali dei clienti devono fornire adeguati impegni in materia di protezione dei dati.

OneSuite può aggiornare i propri sub-responsabili con l'evoluzione della piattaforma. Ove richiesto dai nostri Termini per il trattamento dei dati, i clienti saranno informati delle modifiche rilevanti e avranno la possibilità di opporsi per legittimi motivi di protezione dei dati.

12. Sicurezza dei dati

OneSuite mantiene misure tecniche e organizzative volte a proteggere i dati personali.

Tali misure includono, ove applicabile:

• Crittografia delle informazioni a riposo
• Crittografia in transito tramite TLS 1.2 o superiore
• Controlli degli accessi basati sui ruoli
• Accesso limitato al personale autorizzato in base alle esigenze operative
• Registrazione di audit e monitoraggio dei sistemi
• Procedure di risposta agli incidenti
• Sanificazione dei log per ridurre l'esposizione non necessaria di informazioni sensibili

Nessun metodo di trasmissione via internet o di archiviazione elettronica è completamente sicuro e OneSuite non può garantire una sicurezza assoluta.

OneSuite riesamina le proprie misure di protezione e le aggiorna in base ai rischi individuati, alle esigenze operative e alle modifiche dei propri servizi.

13. Violazioni dei dati personali

OneSuite mantiene procedure volte a individuare, indagare, contenere, documentare e porre rimedio a sospette violazioni dei dati personali.

13.1 Quando OneSuite agisce come titolare

Qualora una violazione dei dati personali possa presentare un rischio per i diritti e le libertà delle persone fisiche, OneSuite notificherà l'autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuta a conoscenza.

Qualora la violazione possa presentare un rischio elevato per le persone interessate, OneSuite informerà anche tali persone senza ingiustificato ritardo, salvo che si applichi un'eccezione.

13.2 Quando OneSuite agisce come responsabile

Qualora OneSuite venga a conoscenza di una violazione dei dati personali che riguarda informazioni trattate per conto di un cliente, informeremo il cliente interessato senza ingiustificato ritardo, in conformità ai nostri Termini per il trattamento dei dati.

Il cliente, in qualità di titolare, resta responsabile di stabilire se sia necessaria la notifica a un'autorità di controllo o alle persone interessate.

13.3 Registro delle violazioni

OneSuite documenta le violazioni dei dati personali, incluse:

• Le circostanze note relative all'incidente
• I suoi effetti o effetti potenziali
• Le azioni di indagine
• Le misure di contenimento
• Le azioni correttive
• Le notifiche effettuate

14. Protezione dei dati fin dalla progettazione e per impostazione predefinita

OneSuite tiene conto dei principi di protezione dei dati nella progettazione, nello sviluppo e nella gestione della piattaforma.

Le nostre prassi includono:

• Limitare la raccolta alle informazioni rilevanti per il funzionamento della piattaforma
• Limitare l'accesso in base a ruoli e autorizzazioni degli utenti
• Consentire la disconnessione dei servizi collegati
• Supportare la rettifica e la cancellazione dei dati
• Separare gli spazi di lavoro dei clienti
• Applicare prassi sicure di sviluppo e gestione degli accessi
• Valutare le implicazioni per la privacy di nuove funzionalità e integrazioni
• Utilizzare impostazioni orientate alla tutela della privacy ove ragionevolmente opportuno

I clienti restano responsabili della configurazione dei propri spazi di lavoro, ruoli, integrazioni, campi personalizzati, portali clienti e flussi di lavoro OneSuite in conformità ai propri obblighi in materia di protezione dei dati.

15. Attività di trattamento specifiche

15.1 Amministrazione degli account

• Finalità: creare, proteggere e gestire gli account OneSuite
• Base giuridica: esecuzione del contratto e legittimi interessi
• Dati interessati: informazioni di identità, contatto, autenticazione, account e utilizzo

15.2 Erogazione dei servizi della piattaforma

• Finalità: fornire CRM, portale clienti, gestione progetti, documenti, fatturazione, tracciamento del tempo, comunicazione e funzionalità correlate
• Base giuridica: esecuzione del contratto
• Dati interessati: informazioni sull'account e contenuti forniti dal cliente

15.3 Integrazioni e-mail

• Finalità: sincronizzare, visualizzare, inviare, ricevere e associare le comunicazioni e-mail ai record CRM
• Base giuridica: esecuzione del contratto e istruzioni dell'utente
• Dati interessati: metadati e-mail, contenuto dei messaggi, identificativi degli account collegati e token OAuth

Gli utenti possono revocare l'accesso disconnettendo l'integrazione in OneSuite o tramite il provider collegato.

15.4 Elaborazione dei pagamenti

• Finalità: elaborare i pagamenti degli abbonamenti e mantenere la documentazione di fatturazione
• Base giuridica: esecuzione del contratto e obblighi legali
• Dati interessati: informazioni di fatturazione, registrazioni delle transazioni, informazioni sull'abbonamento e informazioni limitate sulla carta

Le informazioni complete della carta sono trattate dal provider di pagamento competente.

15.5 Assistenza clienti

• Finalità: rispondere alle richieste, diagnosticare problemi e migliorare l'assistenza
• Base giuridica: esecuzione del contratto e legittimi interessi
• Dati interessati: dettagli dell'account, comunicazioni, informazioni tecniche e descrizioni dei problemi

15.6 Analisi e miglioramento del servizio

• Finalità: comprendere l'uso del sito web e della piattaforma, migliorare le funzionalità e mantenere le prestazioni
• Base giuridica: consenso per le analisi basate sui cookie nel SEE e nel Regno Unito; legittimi interessi per l'analisi aggregata dell'utilizzo del prodotto
• Dati interessati: attività di utilizzo, interazioni con le funzionalità, informazioni sul dispositivo e informazioni IP anonimizzate o limitate

15.7 Sicurezza e prevenzione delle frodi

• Finalità: proteggere account, utenti, infrastruttura e integrità del servizio
• Base giuridica: legittimi interessi e obblighi legali
• Dati interessati: attività di autenticazione, indirizzi IP, informazioni sul dispositivo, log di audit e attività dell'account

15.8 Comunicazioni di marketing

• Finalità: inviare novità sui prodotti, materiale formativo, offerte e informazioni sui prodotti e servizi OneSuite
• Base giuridica: legittimi interessi a comunicare con i clienti esistenti in merito ai nostri prodotti e servizi
• Dati interessati: nome, indirizzo e-mail, rapporto con il cliente, informazioni sull'account e preferenze di comunicazione

Quando crei un account OneSuite, possiamo aggiungerti alla nostra mailing list di prodotto sulla base del nostro legittimo interesse a comunicare con i clienti in merito al servizio per cui si sono registrati.

Puoi disiscriverti in qualsiasi momento tramite il link di disiscrizione presente in ogni messaggio e interromperemo l'invio di comunicazioni di marketing.

16. Cookie e tecnologie di tracciamento

OneSuite utilizza cookie e tecnologie simili per finalità che possono includere:

• Autenticazione
• Gestione delle sessioni
• Sicurezza
• Memorizzazione delle preferenze dell'utente
• Analisi del sito web
• Misurazione delle prestazioni di marketing
• Erogazione di comunicazioni o annunci pertinenti

I cookie essenziali sono necessari al funzionamento del sito web e della piattaforma.

Nel SEE e nel Regno Unito, le tecnologie di analisi e marketing basate sui cookie sono utilizzate solo previo ottenimento del consenso, ove richiesto dalla legge applicabile.

Gli utenti possono accettare, rifiutare o gestire i cookie non essenziali tramite gli strumenti di consenso ai cookie di OneSuite.

Ulteriori informazioni sono disponibili nella nostra Cookie Policy.

17. Dati personali dei minori

OneSuite è una piattaforma aziendale e non è destinata a minori di 16 anni.

Non raccogliamo consapevolmente dati personali direttamente da minori di 16 anni.

Se veniamo a conoscenza del fatto che un minore ha fornito dati personali senza un'adeguata autorizzazione, adotteremo misure ragionevoli per cancellarli.

I clienti non devono utilizzare OneSuite per raccogliere o trattare dati personali di minori, salvo che dispongano di un'idonea base giuridica e rispettino tutti i requisiti applicabili.

18. Contatto per la protezione dei dati

Per domande sul GDPR, questioni relative alla privacy, reclami o richieste di esercizio dei tuoi diritti, contatta:

Syed Rezwanul Haque
Fondatore di OneSuite

E-mail: [email protected]
Oggetto: GDPR Request

MailBluster LLC, che opera con il nome OneSuite
2810 N Church Street
Wilmington, Delaware 19802
Stati Uniti

Rappresentante nell'UE — Articolo 27

Farhan Mahbub
Universitätsstr. 1, App. 700-3
03046 Cottbus
Germania

E-mail: [email protected]

Rappresentante nel Regno Unito — Articolo 27 dell'UK GDPR

Sabah Sarwar
25 Langtry Court
Belfast, BT5 4DN
Regno Unito

E-mail: [email protected]

19. Modifiche a questa pagina

Possiamo aggiornare questa pagina sulla conformità al GDPR per riflettere modifiche relative a:

• Leggi applicabili e orientamenti delle autorità
• Prodotti e funzionalità di OneSuite
• Le nostre attività di trattamento
• Misure di sicurezza
• Fornitori di servizi e sub-responsabili
• Accordi per i trasferimenti internazionali
• La nostra Informativa sulla privacy o i Termini per il trattamento dei dati

Quando questa pagina viene aggiornata, rivediamo la data dell'ultimo aggiornamento.

Ove richiesto, le modifiche sostanziali possono essere comunicate anche tramite e-mail, la piattaforma OneSuite o un altro avviso adeguato.

Questa pagina è fornita a titolo informativo generale e non costituisce consulenza legale.