Informativa sulla privacy

Chi siamo

We are Driftrock Limited, a company incorporated in England, company number 08717688, with its registered office at 124 City Road, London EC1V 2NX, United Kingdom.

In the UK, we are registered with the ICO as a data controller/fee payer under number ZB049770. 

Il nostro ruolo

For the most part, Driftrock acts as a Processor for our clients’ data. That means when we process personal data, we are doing so purely on the instruction of another company (the Controller). We act as a Sub-processor when we work via a publisher who is collecting leads on behalf of a Controller.

Driftrock, does on occasion, act as a Controller. This is only for the data that we process for our day-to-day internal business operations. It is a small amount of data, and we keep to a minimum the information we hold about you.

This privacy notice refers to the data we process as a Controller only. 

‍

I tuoi diritti

Hai dei diritti in relazione al trattamento dei tuoi dati personali da parte nostra. I diritti in questione sono:

• Diritto all'informazione: hai il diritto di essere informato in merito alla raccolta e al trattamento dei tuoi dati personali;
• Diritto di accesso: è possibile richiedere di accedere a una copia dei dati personali in nostro possesso che la riguardano, nonché a informazioni relative alle finalità e alle modalità del loro trattamento;
• Diritto di rettifica: puoi chiederci di modificare o integrare i tuoi dati personali in nostro possesso che risultino inesatti o incompleti;
• Diritto alla cancellazione / diritto all'oblio: in determinate circostanze, hai il diritto di chiederci di cancellare i dati personali che deteniamo su di te. Ti preghiamo di notare che potrebbero verificarsi situazioni in cui siamo tenuti a conservare i tuoi dati personali anche dopo una richiesta di cancellazione, qualora sussista una base giuridica che ci consenta di farlo;
• Diritto di limitazione del trattamento: l'utente può chiederci di limitare (ovvero impedire) il trattamento dei propri dati personali qualora abbia opposto il proprio consenso al loro utilizzo e non sussista alcuna base giuridica che ci consenta di proseguire il trattamento;
• Diritto alla portabilità dei dati: in determinate circostanze, l'utente può richiederci di trasferire i dati in nostro possesso che lo riguardano a un altro servizio. Tali dati saranno inviati in un formato elettronico strutturato e di uso comune;
• Diritto di opposizione: l'utente può opporsi al trattamento dei propri dati personali per determinate finalità; e
• Automated decision making: In certain circumstances, you have some rights related to automated decision making.

Se desideri esercitare uno di questi diritti o presentare un reclamo in materia di protezione dei dati, ti preghiamo di contattarci:

• By email at: dpo@driftrock.com 
• Per posta: Driftrock Limited, 124 City Road, Londra EC1V 2NX, Regno Unito

Right to complain: If you are unhappy with the way we have handled your personal data, you have the right to make a complaint directly to us. We will acknowledge your complaint within 30 days and will investigate it and tell you the outcome without undue delay. To make a complaint to us, please email dpo@driftrock.com or write to us at Driftrock Limited, 124 City Road, London EC1V 2NX.

If you remain dissatisfied, or if we have not responded within 30 days, you then have the right to complain to the ICO at ico.org.uk/make-a-complaint or 0303 123 1113.

Condivisione e trasferimento dei dati

Ci avvaliamo di una serie di responsabili del trattamento, quali fornitori di servizi cloud, che agiscono per nostro conto. Abbiamo stipulato accordi sul trattamento dei dati con tali responsabili per garantire che i tuoi dati siano trattati nel rispetto della legge e solo su nostra indicazione. Non vendiamo mai i tuoi dati.

Trasferimento dei tuoi dati al di fuori del Regno Unito o del SEE

Quando collaboriamo con fornitori di servizi esterni al Regno Unito o all'UE, trasferiamo i dati solo se il paese o l'organizzazione di destinazione è ritenuto dal Regno Unito o dall'UE dotato di garanzie sufficienti in materia di protezione dei dati («adeguatezza») oppure, in caso contrario, adottiamo misure volte a garantire la sicurezza dei tuoi dati, come l'utilizzo delle Clausole Contrattuali Standard dell'UE (SCC) o dell'Accordo sul trasferimento internazionale dei dati del Regno Unito (IDTA). Quando ci affidiamo a tali meccanismi, effettuiamo anche verifiche di due diligence e valutazioni d’impatto del trasferimento per garantire che forniscano una protezione sufficiente nell’ambito del quadro giuridico locale.

Processo decisionale automatizzato

Non utilizziamo i tuoi dati personali in alcun processo automatizzato per prendere decisioni che ti riguardano.

Sicurezza tecnica e operativa

Prendiamo molto sul serio le nostre responsabilità in materia di protezione dei dati e sicurezza delle informazioni. I sistemi di Driftrock sono certificati secondo le norme ISO 27001 e ISO 9001 relative alla gestione della sicurezza delle informazioni e della qualità. Il nostro personale riceve una formazione specifica in materia di protezione dei dati e sicurezza delle informazioni. Tutti i nostri dati e dispositivi sono crittografati. Utilizziamo soluzioni antivirus e antimalware sempre aggiornate.

Cosa succede se la nostra azienda cambia proprietà?

We may, from time to time, expand or reduce our business and this may involve the sale and/or the transfer of control of all or part of our business. Any personal data that you have provided will, where it is relevant to any part of our business that is being transferred, be transferred along with that part and the new owner or newly controlling party will, depending on the lawful basis, be permitted to use that data only for the same purposes for which it was originally collected by us.

In the event that any of your data is to be transferred in such a manner, you will be contacted in advance and informed of the changes.

Modifiche alla nostra Informativa sulla privacy

We may change this Privacy Notice from time to time (for example, if the law changes). We recommend that you check this page regularly to keep up to date.

If we make any material changes to the way we process and use your personal data, we will contact you to let you know about the change.

Contattaci

If you have any questions about this privacy notice or our data protection practices, please contact our DPO as shown above.

If you submit a data subject request please note that we will need to process some personal data to handle the request. For any data subject requests where you were not the requester, we will redact (remove) information about you from our response unless you agree to provide it. The lawful basis for the processing is Legal Obligation. We would hold the applicable data for 12 months or for as long as legally or contractually required, depending on the nature of the data, and a record of the request is held for 8 years.

Dimmi di più…

Per ulteriori informazioni su come trattiamo i tuoi dati personali, ti invitiamo a leggere l'informativa o le informative riportate di seguito che meglio si adattano al tuo rapporto con noi:

• Cliente, agente, utente della piattaforma
• Potenziale cliente o agente
• Visitatore del sito web
• Fornitore o potenziale fornitore
• Amministratore o azionista di Driftrock
• Candidato

Informativa sulla privacy per clienti, agenti e utenti della piattaforma

I dati in nostro possesso e come li utilizziamo

As a Driftrock Client, Platform User or Agent on behalf of a Client, we may hold the following data on you: name, email, role, company you work for, phone number, LinkedIn URL, industry, location, Driftrock access status, signature or e-signature, company address.

We use this data for: billing purposes, contract signing, managing our relationship (including booking calls, maintaining your contact information), sending you necessary service emails, and for handling any feature change requests you make. We may send you information about our product and services that we think will be of interest to you. 

As part of maintaining our account relationship with you, we may also have information you have shared in messages to us, and notes taken during calls, or occasionally, a recording of the call. 

If you have been featured in a client case study, we have a record of any quotes or testimonials attributed to you, and video footage if applicable. 

If you take part in a customer feedback session for product improvement, we also hold any notes collected during the session, and possibly a video recording of the session.

If you consent to the use of non-essential cookies on the platform, we use the following data to help us understand and improve use of the product: IP address, usage data, name, company you work for.

We will have received this information directly from you and your use of the platform.

Base giuridica del trattamento

The lawful basis is Consent when you consent to using non-essential cookies on the platform.  

Our lawful basis for processing your data is Legitimate Interest: 

• Per la firma dei contratti, la gestione dei conti e la fatturazione.  
• Per le attività di sviluppo commerciale e di miglioramento dei prodotti. 

Poiché la vostra è una persona giuridica, ci atteniamo anche al Regolamento sulla privacy e le comunicazioni elettroniche (PECR). Ciò significa che vi offriamo la possibilità di rinunciare alle comunicazioni di marketing via e-mail o SMS che vi inviamo. Nelle nostre comunicazioni di marketing forniamo informazioni esclusivamente sui nostri prodotti e servizi.

Periodi di conservazione

• Per quanto riguarda le firme elettroniche dei contratti, la fatturazione e le e-mail relative ai servizi, i dati vengono conservati per 7 anni dalla scadenza del contratto.
• I dati relativi all'analisi dell'utilizzo della piattaforma vengono conservati per tutta la durata del contratto.
• Per la gestione dei conti e delle relazioni con i clienti, i dati vengono conservati per 6 anni dalla scadenza del contratto.
• Le informazioni ricavate dai feedback dei clienti e dalle richieste di modifica delle funzionalità vengono conservate per 3 anni.
• I dati utilizzati per l'invio di e-mail di marketing vengono conservati per 2 anni a partire dall'ultima interazione pertinente.
• I dati relativi ai casi di studio vengono conservati per tutta la durata della campagna.

Informativa sulla privacy per potenziali clienti o agenti

I dati in nostro possesso e come li utilizziamo

As a Potential Client, or Agent on behalf of a Client, we may hold the following data on you: name, email, role, company you work for, phone number, LinkedIn URL, industry, location, your correspondence with our team, data about keyword searches and interactions with our social media content.

We collect or use this data when we: identify leads, manage information (such as contact details and industry sectors), track and manage our relationship (including communicating with you and arranging calls), and when we use email marketing, LinkedIn messaging, social media advertising and search engine optimisation to send you product or service information that we think will be of interest to you. 

When we do technical and compliance checks for a commercial contract, we may hold these additional details: signature or e-signature. 

We receive most of these data directly from you, or from details you have made publicly available e.g. on LinkedIn. We may use third party tools to source contact details and LinkedIn URLs of people we believe our product or service is relevant to.

Base giuridica del trattamento

When we do technical and compliance checks for a commercial contract, our lawful basis for processing that data is Legitimate Interest.

For the other activities listed above, our lawful basis is our Legitimate Interest, for business development. 

As you are a corporate entity, we also abide by the Privacy and Electronic Communications Regulations (PECR). This means we give you the chance to opt out of email or text marketing on any that we send you. We only share details of our own goods and services in our marketing. If your details were not sourced directly from you then we contact you once we have them, to let you know that we have your data and give you the chance to opt out.

Periodi di conservazione

• Ai fini dei controlli tecnici e di conformità, nonché della negoziazione dei contratti commerciali, conserviamo i tuoi dati per 7 anni dalla scadenza del contratto.
• Per la raccolta delle iscrizioni, il monitoraggio dei contatti commerciali e l'invio di e-mail di marketing, conserviamo i dati per 2 anni a partire dall'ultima interazione rilevante.
• Nel corso dell'individuazione di potenziali clienti e agenti, della gestione dei contatti e della corrispondenza con te, conserviamo tali informazioni per tutto il tempo in cui riteniamo che possano essere di tuo interesse.
• I dati relativi alle tue interazioni con le nostre pubblicità sui social media vengono conservati per tutta la durata della campagna pubblicitaria.
• I messaggi scambiati con te su LinkedIn vengono conservati in base alle impostazioni della piattaforma.

Informativa sulla privacy per i visitatori del sito web

I dati in nostro possesso e come li utilizziamo

As a visitor to our website we hold information about your usage of the website, including IP address and tracking information.

This information is sourced from your activity, using cookies. We use it to enable website functionality (essential cookies), and to monitor and understand user behaviour on the website in order to make improvements. 

Base giuridica del trattamento

La base giuridica su cui si fonda il trattamento dei tuoi dati è il consenso, quando accetti i cookie non essenziali, e il legittimo interesse per i cookie che consentono il funzionamento delle funzionalità essenziali.  

Periodi di conservazione

• We hold website user data for up to 14 months.

Supplier or Potential Supplier Privacy Notice

I dati in nostro possesso e come li utilizziamo

As a supplier or potential supplier to Driftrock, we may hold the following data about you: name, email, role, company you work for, company address, phone number, invoice details, bank details, signature or e-signature.

We use this data for reviewing tenders for goods and services, entering into supplier contracts, and paying invoices. The data we hold will have come directly from you. 

Condivisione dei dati

We share some data with our accountancy partners and payment platforms in order to pay invoices.

Base giuridica del trattamento

Our lawful basis for processing your data is Legitimate Interest, to manage the business relationship and transactions.

Periodi di conservazione

• I dati relativi al pagamento delle fatture vengono conservati per 7 anni dalla scadenza del contratto.
• I dati relativi ai contratti vengono conservati per 6 anni dalla scadenza del contratto (o fino alla scadenza di eventuali periodi di garanzia o di assistenza, qualora questi fossero più lunghi).
• I dati relativi alle gare d'appalto o ai preventivi vengono conservati, in caso di aggiudicazione, per 6 anni dalla scadenza del contratto (o fino alla scadenza di eventuali periodi di garanzia o di assistenza, qualora questi fossero più lunghi). In caso di mancata aggiudicazione, vengono conservati per 400 giorni dall'ultima comunicazione. 

Informativa sulla privacy per i direttori o gli azionisti di Driftrock

I dati in nostro possesso e come li utilizziamo

If you are a Director or Shareholder of Driftrock, we hold the following data about you: register of Directors' interests, details of shareholdings.

This data would have been sourced directly from you. 

Condivisione dei dati

We share the data with Companies House, our accountant, financial advisers, lawyers, auditors, and regulators if required.

Base giuridica del trattamento

La base giuridica di questo trattamento è l'obbligo di legge.

Periodi di conservazione

Questi dati vengono conservati per il periodo previsto dalla legge.

Informativa sulla privacy per i candidati

I dati in nostro possesso e come li utilizziamo

As a Candidate Employee we hold the following data on you: name, email, CV information, address, phone number, interview notes, location, salary, start date, correspondence relating to an offer, and references received. We use this in the recruitment process and for finalising a contract, if successful.

We will have received this information directly from you or generated it during the recruitment process. 

Base giuridica del trattamento

La base giuridica su cui si fonda il trattamento dei tuoi dati è il contratto; utilizziamo tali dati per selezionare i candidati idonei alle posizioni aperte presso Driftrock e per redigere il contratto dei candidati selezionati. 

Periodi di conservazione

• Se non dovessi ottenere il posto, conserveremo i tuoi dati nel nostro database per un periodo di 12 mesi.
• Se verrai assunto da Driftrock, d'ora in poi sarai soggetto all'Informativa sulla privacy dei dipendenti; ti invitiamo a consultare il manuale del dipendente.