Chi siamo
Siamo Driftrock Limited, una società costituita in Inghilterra, numero di società 08717688, con sede legale al 124 di City Road, Londra EC1V 2NX, Regno Unito.
Nel Regno Unito, siamo registrati presso l'ICO come responsabile del trattamento dei dati/contribuente con il numero ZB049770.
Il nostro ruolo
For the most part, Driftrock acts as a Processor for our clients’ data. That means when we process personal data, we are doing so purely on the instruction of another company (the Controller). We act as a Sub-processor when we work via a publisher who is collecting leads on behalf of a Controller.
Driftrock agisce occasionalmente in qualità di Titolare del trattamento. Questo vale solo per i dati che trattiamo per le nostre operazioni commerciali interne quotidiane. Si tratta di una piccola quantità di dati e le informazioni in nostro possesso sono ridotte al minimo.
La presente informativa sulla privacy si riferisce esclusivamente ai dati da noi trattati in qualità di Titolare del trattamento.
I vostri diritti
Avete dei diritti in merito al trattamento dei vostri dati personali da parte nostra. I diritti in questione sono:
- Right to be informed: You have the right to be informed about the collection and use of your personal data;
- Diritto di accesso: L'utente può richiedere l'accesso a una copia dei dati personali in nostro possesso, nonché dettagli sul perché e sul come li utilizziamo;
- Diritto di rettifica: L'utente può chiederci di modificare o completare i dati personali in nostro possesso che sono inesatti o incompleti;
- Diritto alla cancellazione / diritto all'oblio: L'utente ha il diritto, in determinate circostanze, di chiederci di cancellare i dati personali in nostro possesso. Si prega di notare che potrebbero esserci situazioni in cui dobbiamo conservare i vostri dati personali dopo una richiesta di cancellazione, se abbiamo una base legale per farlo;
- Diritto di restrizione: Potete chiederci di limitare (cioè impedire) il trattamento dei vostri dati personali qualora vi siate opposti al loro utilizzo e non abbiamo alcuna base legale per continuare a trattarli;
- Diritto alla portabilità dei dati: In determinate circostanze, potete chiederci di trasferire i dati in nostro possesso ad un altro servizio. I dati saranno inviati in un formato elettronico strutturato e comunemente utilizzato;
- Diritto di opposizione: Potete opporvi all'utilizzo dei vostri dati personali per scopi particolari; e
- Processo decisionale automatizzato: Avete il diritto di non essere sottoposti a processi decisionali automatizzati e alla profilazione, in determinate circostanze.
If you want to exercise any of these rights or to raise a data protection complaint, please contact us:
- Per e-mail a: dpo@driftrock.com
- Per posta: Driftrock Limited, 124 City Road, Londra EC1V 2NX Regno Unito
L'utente ha inoltre il diritto di presentare un reclamo sul nostro trattamento a un'autorità di vigilanza; nel Regno Unito si tratta dell'ICO, i cui dati sono disponibili qui:
Condivisione e trasferimento dei dati
Abbiamo una serie di responsabili del trattamento, come i fornitori di servizi cloud, che agiscono per nostro conto. Abbiamo stipulato accordi per l'elaborazione dei dati con questi elaboratori per garantire che i vostri dati siano elaborati in conformità con la legge e solo su nostra istruzione. Non vendiamo mai i vostri dati.
Trasferimenti dei vostri dati al di fuori del Regno Unito o del SEE
When we work with external service providers outside the UK or EU, we only transfer data if the destination country or organisation is considered by the UK or EU to have sufficient data protection safeguards in place (‘adequacy’) or, if not, we take steps to ensure your data's safety, such as using EU Standard Contractual Clauses (SCCs) or the UK International Data Transfer Agreement (IDTA). When we rely on those mechanisms, we also carry out due diligence and transfer impact assessments to ensure they provide enough protection within the local legal framework.
Processo decisionale automatizzato
Non utilizziamo i vostri dati personali in processi automatizzati per prendere decisioni su di voi.
Sicurezza tecnica e operativa
Prendiamo sul serio le responsabilità relative alla protezione dei dati e alla sicurezza delle informazioni. I sistemi di Driftrock sono certificati secondo gli standard ISO 27001 e ISO 9001 per la gestione della sicurezza delle informazioni e della qualità. Il nostro personale riceve una formazione sulla protezione dei dati e sulla sicurezza delle informazioni. Tutti i nostri dati e dispositivi sono criptati. Manteniamo una protezione antivirus e antimalware aggiornata.
Cosa succede se la nostra azienda cambia proprietario?
Di tanto in tanto, potremmo espandere o ridurre la nostra attività e ciò potrebbe comportare la vendita e/o il trasferimento del controllo di tutta o parte della nostra attività. I dati personali forniti dall'utente, qualora siano rilevanti per una parte della nostra attività che viene trasferita, saranno trasferiti insieme a tale parte e il nuovo proprietario o la nuova parte controllante, a seconda della base legale, sarà autorizzato a utilizzare tali dati solo per gli stessi scopi per cui sono stati originariamente raccolti da noi.
Nel caso in cui alcuni dei vostri dati debbano essere trasferiti in questo modo, sarete contattati in anticipo e informati delle modifiche.
Changes to our Privacy Notice
We may change this Privacy Notice from time to time (for example, if the law changes). We recommend that you check this page regularly to keep up to date.
Qualora dovessimo apportare modifiche sostanziali al modo in cui trattiamo e utilizziamo i vostri dati personali, vi contatteremo per informarvi della modifica.
Contattateci
If you have any questions about this privacy notice or our data protection practices, please contact our DPO as shown above.
If you submit a data subject request please note that we will need to process some personal data to handle the request. For any data subject requests where you were not the requester, we will redact (remove) information about you from our response unless you agree to provide it. The lawful basis for the processing is Legal Obligation. We would hold the applicable data for 12 months or for as long as legally or contractually required, depending on the nature of the data, and a record of the request is held for 8 years.
Dimmi di più...
Per saperne di più su come utilizziamo i vostri dati personali, leggete l'avviso o gli avvisi di seguito riportati che si applicano meglio al vostro rapporto con noi:
- Cliente, agente, utente della piattaforma
- Potenziale cliente o agente
- Visitatore del sito web
- Fornitore o potenziale fornitore
- Driftrock Direttore o azionista
- Candidato Dipendente
- - -
Informativa sulla privacy per clienti, agenti e utenti della piattaforma
Dati in nostro possesso e modalità di utilizzo
As a Driftrock Client, Platform User or Agent on behalf of a Client, we may hold the following data on you: name, email, role, company you work for, phone number, LinkedIn URL, industry, location, Driftrock access status, signature or e-signature, company address.
Utilizziamo questi dati per: la fatturazione, la stipula di contratti, la gestione del nostro rapporto (compresa la prenotazione di chiamate, la conservazione dei vostri dati di contatto), l'invio di e-mail di servizio necessarie e la gestione di eventuali richieste di modifica delle funzionalità da parte vostra. Possiamo inviarvi informazioni sui nostri prodotti e servizi che riteniamo possano essere di vostro interesse.
As part of maintaining our account relationship with you, we may also have information you have shared in messages to us, and notes taken during calls, or occasionally, a recording of the call.
If you have been featured in a client case study, we have a record of any quotes or testimonials attributed to you, and video footage if applicable.
Se partecipate a una sessione di feedback del cliente per il miglioramento del prodotto, conserviamo anche le note raccolte durante la sessione ed eventualmente una registrazione video della stessa.
Se l'utente acconsente all'uso di cookie non essenziali sulla piattaforma, utilizziamo i seguenti dati per aiutarci a comprendere e migliorare l'uso del prodotto: Indirizzo IP, dati di utilizzo, nome, azienda per cui lavorate.
Avremo ricevuto queste informazioni direttamente dall'utente e dal suo utilizzo della piattaforma.
Base giuridica del trattamento
The lawful basis is Consent when you consent to using non-essential cookies on the platform.
Our lawful basis for processing your data is Legitimate Interest:
- For contract signing, account management and billing.
- For business development and product improvement activities.
Poiché siete un'entità aziendale, ci atteniamo anche alle norme sulla privacy e sulle comunicazioni elettroniche (PECR). Ciò significa che vi diamo la possibilità di rifiutare il marketing via e-mail o via SMS su qualsiasi cosa vi venga inviata. Nel nostro marketing condividiamo solo i dettagli dei nostri prodotti e servizi.
Periodi di conservazione
- For contract e-signing, billing, and service emails, the data is held for 7 years after the end of the contract.
- Platform usage data analytics are held for the duration of the contract.
- For account management and contact relationship management, the data is held for 6 years after the end of the contract.
- Le informazioni relative ai feedback dei clienti e alle richieste di modifica delle funzionalità vengono conservate per 3 anni.
- Data used for sending marketing emails is held for 2 years from the last relevant interaction.
- Case studies information is held for the duration of the campaign.
- - -
Informativa sulla privacy per potenziali clienti o agenti
Dati in nostro possesso e modalità di utilizzo
As a Potential Client, or Agent on behalf of a Client, we may hold the following data on you: name, email, role, company you work for, phone number, LinkedIn URL, industry, location, your correspondence with our team, data about keyword searches and interactions with our social media content.
We collect or use this data when we: identify leads, manage information (such as contact details and industry sectors), track and manage our relationship (including communicating with you and arranging calls), and when we use email marketing, LinkedIn messaging, social media advertising and search engine optimisation to send you product or service information that we think will be of interest to you.
Quando effettuiamo controlli tecnici e di conformità per un contratto commerciale, possiamo conservare questi dati aggiuntivi: firma o firma elettronica.
We receive most of these data directly from you, or from details you have made publicly available e.g. on LinkedIn. We may use third party tools to source contact details and LinkedIn URLs of people we believe our product or service is relevant to.
Base giuridica del trattamento
When we do technical and compliance checks for a commercial contract, our lawful basis for processing that data is Legitimate Interest.
For the other activities listed above, our lawful basis is our Legitimate Interest, for business development.
As you are a corporate entity, we also abide by the Privacy and Electronic Communications Regulations (PECR). This means we give you the chance to opt out of email or text marketing on any that we send you. We only share details of our own goods and services in our marketing. If your details were not sourced directly from you then we contact you once we have them, to let you know that we have your data and give you the chance to opt out.
Periodi di conservazione
- Per i controlli tecnici e di conformità e per la negoziazione dei contratti commerciali, conserviamo i vostri dati per 7 anni dopo la fine del contratto.
- For collecting lead sign-ups, tracking marketing leads and sending marketing emails we hold the information for 2 years from the last relevant interaction.
- When identifying potential Client and Agent leads, managing contacts and corresponding with you, we hold the information for as long as we think this may be of interest to you.
- I dati relativi alle vostre interazioni con la nostra pubblicità sui social media vengono conservati per la durata della pubblicità.
- Messages exchanged with you on LinkedIn are retained as per the platform’s settings.
- - -
Informativa sulla privacy dei visitatori del sito web
Dati in nostro possesso e modalità di utilizzo
In qualità di visitatori del nostro sito web, conserviamo informazioni sull'utilizzo del sito web da parte degli utenti, tra cui l'indirizzo IP e le informazioni di tracciamento.
This information is sourced from your activity, using cookies. We use it to enable website functionality (essential cookies), and to monitor and understand user behaviour on the website in order to make improvements.
Base giuridica del trattamento
La nostra base giuridica per il trattamento dei vostri dati è il consenso quando acconsentite ai cookie non essenziali e l'interesse legittimo per i cookie che consentono funzionalità essenziali.
Periodi di conservazione
- We hold website user data for up to 14 months.
- - -
Informativa sulla privacy per fornitori o potenziali fornitori
Dati in nostro possesso e modalità di utilizzo
As a supplier or potential supplier to Driftrock, we may hold the following data about you: name, email, role, company you work for, company address, phone number, invoice details, bank details, signature or e-signature.
Utilizziamo questi dati per esaminare le offerte di beni e servizi, stipulare contratti con i fornitori e pagare le fatture. I dati in nostro possesso provengono direttamente da voi.
Condivisione dei dati
We share some data with our accountancy partners and payment platforms in order to pay invoices.
Base giuridica del trattamento
Our lawful basis for processing your data is Legitimate Interest, to manage the business relationship and transactions.
Periodi di conservazione
- I dati relativi al pagamento delle fatture vengono conservati per 7 anni dopo la fine del contratto.
- Le informazioni sul contratto vengono conservate per 6 anni dopo la scadenza del contratto (o fino alla fine di eventuali periodi di garanzia o assistenza, se più lunghi).
- Information about tenders or quotes is held, if successful, for 6 years after the end of the contract (or to the end of any warranty or service periods, if longer). If unsuccessful, it’s held for 400 days after the last correspondence.
- - -
Informativa sulla privacy per i direttori e gli azionisti di Driftrock
Dati in nostro possesso e modalità di utilizzo
Se siete un amministratore o un azionista di Driftrock, conserviamo i seguenti dati su di voi: registro degli interessi degli amministratori, dettagli sulle partecipazioni azionarie.
Questi dati sono stati raccolti direttamente da voi.
Condivisione dei dati
We share the data with Companies House, our accountant, financial advisers, lawyers, auditors, and regulators if required.
Base giuridica del trattamento
La nostra base giuridica per questo trattamento è l'Obbligo Legale.
Periodi di conservazione
- Questi registri vengono conservati per tutto il tempo richiesto dalla legge.
- - -
Informativa sulla privacy dei dipendenti candidati
Dati in nostro possesso e modalità di utilizzo
In qualità di Candidato dipendente, conserviamo i seguenti dati su di voi: nome, e-mail, informazioni sul CV, indirizzo, numero di telefono, note del colloquio, luogo, stipendio, data di inizio, corrispondenza relativa a un'offerta e referenze ricevute. Questi dati vengono utilizzati per il processo di assunzione e per la stipula del contratto, in caso di esito positivo.
Avremo ricevuto queste informazioni direttamente da voi o le avremo generate durante il processo di assunzione.
Base giuridica del trattamento
La nostra base giuridica per il trattamento dei vostri dati è il Contratto; utilizziamo i dati per reclutare candidati adeguati per i ruoli in Driftrock e per redigere un contratto per i candidati selezionati.
Periodi di conservazione
- Se non riuscite ad ottenere un ruolo, conserveremo i vostri dati nel nostro database per un periodo di 12 mesi.
- Se riuscite ad essere assunti da Driftrock, sarete soggetti all'Informativa sulla privacy dei dipendenti; fate riferimento al manuale dei dipendenti.
