Informativa sulla privacy

Chi siamo

Siamo Driftrock Limited, una società costituita in Inghilterra, numero di registrazione 08717688, con sede legale in 124 City Road, Londra EC1V 2NX, Regno Unito.

Nel Regno Unito siamo registrati presso l’ICO in qualità di titolari del trattamento dei dati/soggetti tenuti al pagamento della tassa con il numero ZB049770. 

Il nostro ruolo

Nella maggior parte dei casi, Driftrock agisce in qualità di responsabile del trattamento dei dati dei nostri clienti. Ciò significa che, quando trattiamo dati personali, lo facciamo esclusivamente su incarico di un’altra società (il titolare del trattamento). Agiamo in qualità di sub-responsabile del trattamento quando operiamo tramite un editore che raccoglie lead per conto di un titolare del trattamento.

Driftrock, in alcune occasioni, agisce in qualità di Titolare del trattamento. Ciò riguarda esclusivamente i dati che trattiamo nell’ambito delle nostre operazioni aziendali interne quotidiane. Si tratta di una quantità limitata di dati e riduciamo al minimo le informazioni che conserviamo su di te.

La presente informativa sulla privacy si riferisce esclusivamente ai dati che trattiamo in qualità di Titolare del trattamento. 

‍

I tuoi diritti

Hai dei diritti in relazione al trattamento dei tuoi dati personali da parte nostra. I diritti in questione sono:

• Diritto all'informazione: hai il diritto di essere informato in merito alla raccolta e al trattamento dei tuoi dati personali;
• Diritto di accesso: è possibile richiedere di accedere a una copia dei dati personali in nostro possesso che la riguardano, nonché a informazioni relative alle finalità e alle modalità del loro trattamento;
• Diritto di rettifica: puoi chiederci di modificare o integrare i tuoi dati personali in nostro possesso che risultino inesatti o incompleti;
• Diritto alla cancellazione / diritto all'oblio: in determinate circostanze, hai il diritto di chiederci di cancellare i dati personali che deteniamo su di te. Ti preghiamo di notare che potrebbero verificarsi situazioni in cui siamo tenuti a conservare i tuoi dati personali anche dopo una richiesta di cancellazione, qualora sussista una base giuridica che ci consenta di farlo;
• Diritto di limitazione del trattamento: l'utente può chiederci di limitare (ovvero impedire) il trattamento dei propri dati personali qualora abbia opposto il proprio consenso al loro utilizzo e non sussista alcuna base giuridica che ci consenta di proseguire il trattamento;
• Diritto alla portabilità dei dati: in determinate circostanze, l'utente può richiederci di trasferire i dati in nostro possesso che lo riguardano a un altro servizio. Tali dati saranno inviati in un formato elettronico strutturato e di uso comune;
• Diritto di opposizione: l'utente può opporsi al trattamento dei propri dati personali per determinate finalità; e
• Processo decisionale automatizzato: in determinate circostanze, l’utente gode di alcuni diritti relativi al processo decisionale automatizzato.

Se desideri esercitare uno di questi diritti o presentare un reclamo in materia di protezione dei dati, ti preghiamo di contattarci:

• Via e-mail all'indirizzo: dpo@driftrock.com 
• Per posta: Driftrock Limited, 124 City Road, Londra EC1V 2NX, Regno Unito

Diritto di reclamo: se non sei soddisfatto del modo in cui abbiamo trattato i tuoi dati personali, hai il diritto di presentare un reclamo direttamente a noi. Confermeremo la ricezione del tuo reclamo entro 30 giorni, lo esamineremo e ti comunicheremo l’esito senza indebito ritardo. Per presentare un reclamo, invia un’e-mail all’indirizzo dpo@driftrock.com oppure scrivici all’indirizzo Driftrock Limited, 124 City Road, Londra EC1V 2NX.

Se non sei soddisfatto o se non ti abbiamo risposto entro 30 giorni, hai il diritto di presentare un reclamo all’ICO all’indirizzo ico.org.uk/make-a-complaint o al numero 0303 123 1113.

Condivisione e trasferimento dei dati

Ci avvaliamo di una serie di responsabili del trattamento, quali fornitori di servizi cloud, che agiscono per nostro conto. Abbiamo stipulato accordi sul trattamento dei dati con tali responsabili per garantire che i tuoi dati siano trattati nel rispetto della legge e solo su nostra indicazione. Non vendiamo mai i tuoi dati.

Trasferimento dei tuoi dati al di fuori del Regno Unito o del SEE

Quando collaboriamo con fornitori di servizi esterni al Regno Unito o all'UE, trasferiamo i dati solo se il paese o l'organizzazione di destinazione è ritenuto dal Regno Unito o dall'UE dotato di garanzie sufficienti in materia di protezione dei dati («adeguatezza») oppure, in caso contrario, adottiamo misure volte a garantire la sicurezza dei tuoi dati, come l'utilizzo delle Clausole Contrattuali Standard dell'UE (SCC) o dell'Accordo sul trasferimento internazionale dei dati del Regno Unito (IDTA). Quando ci affidiamo a tali meccanismi, effettuiamo anche verifiche di due diligence e valutazioni d’impatto del trasferimento per garantire che forniscano una protezione sufficiente nell’ambito del quadro giuridico locale.

Processo decisionale automatizzato

Non utilizziamo i tuoi dati personali in alcun processo automatizzato per prendere decisioni che ti riguardano.

Sicurezza tecnica e operativa

Prendiamo molto sul serio le nostre responsabilità in materia di protezione dei dati e sicurezza delle informazioni. I sistemi di Driftrock sono certificati secondo le norme ISO 27001 e ISO 9001 relative alla gestione della sicurezza delle informazioni e della qualità. Il nostro personale riceve una formazione specifica in materia di protezione dei dati e sicurezza delle informazioni. Tutti i nostri dati e dispositivi sono crittografati. Utilizziamo soluzioni antivirus e antimalware sempre aggiornate.

Cosa succede se la nostra azienda cambia proprietà?

Di tanto in tanto potremmo espandere o ridimensionare la nostra attività e ciò potrebbe comportare la vendita e/o il trasferimento del controllo di tutta o parte della nostra attività. I dati personali da voi forniti, qualora siano rilevanti per una parte della nostra attività oggetto di trasferimento, saranno trasferiti insieme a tale parte e il nuovo proprietario o il soggetto che ne assumerà il controllo, a seconda della base giuridica, sarà autorizzato a utilizzare tali dati esclusivamente per le stesse finalità per cui erano stati originariamente raccolti da noi.

Nel caso in cui alcuni dei Suoi dati dovessero essere trasferiti in tal modo, verrà contattato in anticipo e informato delle modifiche.

Modifiche alla nostra Informativa sulla privacy

Potremmo apportare modifiche alla presente Informativa sulla privacy di tanto in tanto (ad esempio, in caso di modifiche alla normativa). Ti consigliamo di consultare regolarmente questa pagina per rimanere aggiornato.

Qualora dovessimo apportare modifiche sostanziali alle modalità di trattamento e utilizzo dei tuoi dati personali, ti contatteremo per informarti di tali modifiche.

Contattaci

Per qualsiasi domanda relativa alla presente informativa sulla privacy o alle nostre pratiche in materia di protezione dei dati, vi preghiamo di contattare il nostro responsabile della protezione dei dati (DPO) come indicato sopra.

Se inviate una richiesta in qualità di interessato, vi preghiamo di tenere presente che dovremo trattare alcuni dati personali per gestire la richiesta. Per qualsiasi richiesta in qualità di interessato in cui non siate voi il richiedente, provvederemo a oscurare (rimuovere) le informazioni che vi riguardano dalla nostra risposta, a meno che non acconsentiate a fornirle. La base giuridica del trattamento è l’obbligo legale. Conserveremo i dati in questione per 12 mesi o per il periodo previsto dalla legge o dal contratto, a seconda della natura dei dati, mentre la documentazione relativa alla richiesta verrà conservata per 8 anni.

Dimmi di più…

Per ulteriori informazioni su come trattiamo i tuoi dati personali, ti invitiamo a leggere l'informativa o le informative riportate di seguito che meglio si adattano al tuo rapporto con noi:

• Cliente, agente, utente della piattaforma
• Potenziale cliente o agente
• Visitatore del sito web
• Fornitore o potenziale fornitore
• Amministratore o azionista di Driftrock
• Candidato

Informativa sulla privacy per clienti, agenti e utenti della piattaforma

I dati in nostro possesso e come li utilizziamo

In qualità di cliente di Driftrock, utente della piattaforma o agente che agisce per conto di un cliente, potremmo conservare i seguenti dati che ti riguardano: nome, indirizzo e-mail, ruolo, azienda per cui lavori, numero di telefono, URL di LinkedIn, settore di attività, sede, stato di accesso a Driftrock, firma o firma elettronica, indirizzo dell’azienda.

Utilizziamo questi dati per: finalità di fatturazione, stipula di contratti, gestione del nostro rapporto (comprese le chiamate relative alle prenotazioni e la conservazione dei tuoi dati di contatto), invio delle e-mail di servizio necessarie e gestione di eventuali richieste di modifica delle funzionalità da te presentate. Potremmo inviarti informazioni sui nostri prodotti e servizi che riteniamo possano interessarti. 

Nell’ambito della gestione del nostro rapporto contrattuale con te, potremmo inoltre disporre di informazioni che ci hai comunicato tramite messaggi, di appunti presi durante le chiamate o, occasionalmente, di una registrazione della chiamata. 

Se sei stato citato in un caso di studio relativo a un cliente, disponiamo di una raccolta di tutte le citazioni o testimonianze a te attribuite e, se del caso, del materiale video. 

Se partecipi a una sessione di feedback dei clienti finalizzata al miglioramento dei prodotti, conserviamo anche eventuali appunti raccolti durante la sessione ed eventualmente una registrazione video della stessa.

Se acconsenti all'uso dei cookie non essenziali sulla piattaforma, utilizziamo i seguenti dati per aiutarci a comprendere e migliorare l'utilizzo del prodotto: indirizzo IP, dati di utilizzo, nome, azienda per cui lavori.

Avremo ricevuto queste informazioni direttamente da te e dal tuo utilizzo della piattaforma.

Base giuridica del trattamento

La base giuridica è il consenso, quando l'utente acconsente all'utilizzo di cookie non essenziali sulla piattaforma.  

La base giuridica per il trattamento dei tuoi dati è l’interesse legittimo: 

• Per la firma dei contratti, la gestione dei conti e la fatturazione.  
• Per le attività di sviluppo commerciale e di miglioramento dei prodotti. 

Poiché la vostra è una persona giuridica, ci atteniamo anche al Regolamento sulla privacy e le comunicazioni elettroniche (PECR). Ciò significa che vi offriamo la possibilità di rinunciare alle comunicazioni di marketing via e-mail o SMS che vi inviamo. Nelle nostre comunicazioni di marketing forniamo informazioni esclusivamente sui nostri prodotti e servizi.

Periodi di conservazione

• Per quanto riguarda le firme elettroniche dei contratti, la fatturazione e le e-mail relative ai servizi, i dati vengono conservati per 7 anni dalla scadenza del contratto.
• I dati relativi all'analisi dell'utilizzo della piattaforma vengono conservati per tutta la durata del contratto.
• Per la gestione dei conti e delle relazioni con i clienti, i dati vengono conservati per 6 anni dalla scadenza del contratto.
• Le informazioni ricavate dai feedback dei clienti e dalle richieste di modifica delle funzionalità vengono conservate per 3 anni.
• I dati utilizzati per l'invio di e-mail di marketing vengono conservati per 2 anni a partire dall'ultima interazione pertinente.
• I dati relativi ai casi di studio vengono conservati per tutta la durata della campagna.

Informativa sulla privacy per potenziali clienti o agenti

I dati in nostro possesso e come li utilizziamo

In qualità di potenziale cliente, o di agente che agisce per conto di un cliente, potremmo conservare i seguenti dati che ti riguardano: nome, indirizzo e-mail, ruolo, azienda per cui lavori, numero di telefono, URL di LinkedIn, settore di attività, sede, corrispondenza con il nostro team, dati relativi alle ricerche per parole chiave e alle interazioni con i nostri contenuti sui social media.

Raccogliamo o utilizziamo questi dati quando: identifichiamo potenziali clienti, gestiamo le informazioni (come i dati di contatto e i settori di attività), monitoriamo e gestiamo il nostro rapporto con voi (comprese le comunicazioni e l’organizzazione delle chiamate) e quando utilizziamo l’email marketing, i messaggi su LinkedIn, la pubblicità sui social media e l’ottimizzazione per i motori di ricerca per inviarvi informazioni su prodotti o servizi che riteniamo possano interessarvi. 

Quando effettuiamo controlli tecnici e di conformità relativi a un contratto commerciale, potremmo conservare i seguenti dati aggiuntivi: firma autografa o firma elettronica. 

Riceviamo la maggior parte di questi dati direttamente da te o da informazioni che hai reso pubbliche, ad esempio su LinkedIn. Potremmo avvalerci di strumenti di terze parti per reperire i recapiti e gli URL LinkedIn di persone che riteniamo possano essere interessate al nostro prodotto o servizio.

Base giuridica del trattamento

Quando effettuiamo controlli tecnici e di conformità relativi a un contratto commerciale, la base giuridica su cui fondiamo il trattamento di tali dati è l’interesse legittimo.

Per le altre attività sopra elencate, la nostra base giuridica è il nostro interesse legittimo, ai fini dello sviluppo aziendale. 

Poiché la vostra è una persona giuridica, ci atteniamo inoltre al Regolamento sulla privacy e sulle comunicazioni elettroniche (PECR). Ciò significa che vi offriamo la possibilità di rinunciare alle comunicazioni di marketing via e-mail o SMS che vi inviamo. Nelle nostre comunicazioni di marketing forniamo informazioni esclusivamente sui nostri prodotti e servizi. Se i vostri dati non sono stati raccolti direttamente da voi, vi contatteremo non appena ne entreremo in possesso per informarvi che disponiamo dei vostri dati e per offrirvi la possibilità di rinunciare a tali comunicazioni.

Periodi di conservazione

• Ai fini dei controlli tecnici e di conformità, nonché della negoziazione dei contratti commerciali, conserviamo i tuoi dati per 7 anni dalla scadenza del contratto.
• Per la raccolta delle iscrizioni, il monitoraggio dei contatti commerciali e l'invio di e-mail di marketing, conserviamo i dati per 2 anni a partire dall'ultima interazione rilevante.
• Nel corso dell'individuazione di potenziali clienti e agenti, della gestione dei contatti e della corrispondenza con te, conserviamo tali informazioni per tutto il tempo in cui riteniamo che possano essere di tuo interesse.
• I dati relativi alle tue interazioni con le nostre pubblicità sui social media vengono conservati per tutta la durata della campagna pubblicitaria.
• I messaggi scambiati con te su LinkedIn vengono conservati in base alle impostazioni della piattaforma.

Informativa sulla privacy per i visitatori del sito web

I dati in nostro possesso e come li utilizziamo

In qualità di visitatore del nostro sito web, conserviamo informazioni relative al tuo utilizzo del sito, inclusi l'indirizzo IP e i dati di tracciamento.

Queste informazioni provengono dalla tua attività online e vengono raccolte tramite i cookie. Le utilizziamo per garantire il corretto funzionamento del sito web (cookie essenziali) e per monitorare e comprendere il comportamento degli utenti sul sito, al fine di apportare miglioramenti. 

Base giuridica del trattamento

La base giuridica su cui si fonda il trattamento dei tuoi dati è il consenso, quando accetti i cookie non essenziali, e il legittimo interesse per i cookie che consentono il funzionamento delle funzionalità essenziali.  

Periodi di conservazione

• Conserviamo i dati degli utenti del sito web per un periodo massimo di 14 mesi.

Informativa sulla privacy per fornitori o potenziali fornitori

I dati in nostro possesso e come li utilizziamo

In qualità di fornitore o potenziale fornitore di Driftrock, potremmo conservare i seguenti dati che ti riguardano: nome, indirizzo e-mail, ruolo, azienda per cui lavori, indirizzo dell’azienda, numero di telefono, dati di fatturazione, coordinate bancarie, firma o firma elettronica.

Utilizziamo questi dati per esaminare le offerte relative a beni e servizi, stipulare contratti con i fornitori e pagare le fatture. I dati in nostro possesso provengono direttamente da voi. 

Condivisione dei dati

Condividiamo alcuni dati con i nostri partner contabili e con le piattaforme di pagamento al fine di saldare le fatture.

Base giuridica del trattamento

La base giuridica su cui si fonda il trattamento dei tuoi dati è l’interesse legittimo, finalizzato alla gestione del rapporto commerciale e delle transazioni.

Periodi di conservazione

• I dati relativi al pagamento delle fatture vengono conservati per 7 anni dalla scadenza del contratto.
• I dati relativi ai contratti vengono conservati per 6 anni dalla scadenza del contratto (o fino alla scadenza di eventuali periodi di garanzia o di assistenza, qualora questi fossero più lunghi).
• I dati relativi alle gare d'appalto o ai preventivi vengono conservati, in caso di aggiudicazione, per 6 anni dalla scadenza del contratto (o fino alla scadenza di eventuali periodi di garanzia o di assistenza, qualora questi fossero più lunghi). In caso di mancata aggiudicazione, vengono conservati per 400 giorni dall'ultima comunicazione. 

Informativa sulla privacy per i direttori o gli azionisti di Driftrock

I dati in nostro possesso e come li utilizziamo

Se sei un amministratore o un azionista di Driftrock, conserviamo i seguenti dati che ti riguardano: registro degli interessi degli amministratori, dettagli sulle partecipazioni azionarie.

Questi dati sarebbero stati raccolti direttamente da te. 

Condivisione dei dati

Condividiamo i dati con Companies House, il nostro commercialista, i nostri consulenti finanziari, i nostri avvocati, i revisori dei conti e le autorità di vigilanza, se necessario.

Base giuridica del trattamento

La base giuridica di questo trattamento è l'obbligo di legge.

Periodi di conservazione

Questi dati vengono conservati per il periodo previsto dalla legge.

Informativa sulla privacy per i candidati

I dati in nostro possesso e come li utilizziamo

In qualità di candidato, conserviamo i seguenti dati che ti riguardano: nome, indirizzo e-mail, informazioni contenute nel curriculum, indirizzo, numero di telefono, appunti relativi al colloquio, sede di lavoro, retribuzione, data di inizio, corrispondenza relativa all’offerta e referenze ricevute. Utilizziamo tali dati nel corso del processo di selezione e per la stipula del contratto, in caso di esito positivo.

Avremo ricevuto queste informazioni direttamente da te oppure le avremo raccolte durante il processo di selezione. 

Base giuridica del trattamento

La base giuridica su cui si fonda il trattamento dei tuoi dati è il contratto; utilizziamo tali dati per selezionare i candidati idonei alle posizioni aperte presso Driftrock e per redigere il contratto dei candidati selezionati. 

Periodi di conservazione

• Se non dovessi ottenere il posto, conserveremo i tuoi dati nel nostro database per un periodo di 12 mesi.
• Se verrai assunto da Driftrock, d'ora in poi sarai soggetto all'Informativa sulla privacy dei dipendenti; ti invitiamo a consultare il manuale del dipendente.