Informativa sulla Privacy

1.1 Quando Siamo Titolari del Trattamento

SurveyAnalytica agisce come Titolare del Trattamento per i dati personali che raccogliamo direttamente da Lei, inclusi:

• Informazioni di registrazione dell'account (nome, e-mail, telefono, organizzazione)
• Informazioni di fatturazione e pagamento
• Dati di utilizzo e analisi relativi alla Sua interazione con la Piattaforma
• Dati di comunicazione (richieste di supporto, feedback, corrispondenza)
• Dati relativi a cookie e tracciamento raccolti attraverso il sito web della Piattaforma

1.2 Quando Siamo Responsabili del Trattamento

SurveyAnalytica agisce come Responsabile del Trattamento per i Dati del Cliente che Lei raccoglie attraverso la Piattaforma, inclusi:

• Risposte a sondaggi e moduli inviate dai Suoi rispondenti
• Dati delle liste di contatti caricati o gestiti sulla Piattaforma
• Dati di campagne e messaggi (comunicazioni via e-mail, SMS, WhatsApp)
• Analisi e informazioni derivate dai dati dei Suoi sondaggi

In qualità di Responsabile del Trattamento, trattiamo tali dati esclusivamente secondo le Sue istruzioni e in conformità con i nostri Termini di Servizio e l'Accordo sul Trattamento dei Dati (DPA). Lei, in qualità di creatore del sondaggio o caricatore dei dati, è il Titolare del Trattamento per tali dati ed è responsabile dell'acquisizione del consenso appropriato dai rispondenti e dagli interessati.

1.3 Contatti del Titolare del Trattamento

Cosmoneural Private Limited WeWork DLF Forum, Cybercity, Phase III Gurugram, Haryana 122002, India Responsabile della Protezione dei Dati: privacy@surveyanalytica.com

2.1 Informazioni Fornite Direttamente

• Informazioni sull'Account: Nome, indirizzo e-mail, numero di telefono, nome dell'organizzazione, qualifica professionale e immagine del profilo al momento della registrazione dell'account.
• Informazioni di Fatturazione: Dettagli della carta di pagamento, indirizzo di fatturazione e storico delle transazioni. Le informazioni di pagamento sono elaborate e conservate da Stripe, il nostro processore di pagamenti; non conserviamo i numeri completi delle carte di pagamento.
• Contenuti: Sondaggi, moduli, campagne, modelli, flussi di lavoro e altri contenuti creati sulla Piattaforma.
• Liste di Contatti: Dati dei contatti (nomi, indirizzi e-mail, numeri di telefono, campi personalizzati) caricati o gestiti sulla Piattaforma.
• Comunicazioni: Informazioni fornite quando si contatta il supporto, si invia un feedback o si partecipa a ricerche.

2.2 Informazioni Raccolte Automaticamente

• Informazioni sul Dispositivo: Tipo di dispositivo, sistema operativo, tipo e versione del browser, risoluzione dello schermo e impostazioni della lingua.
• Dati di Log: Indirizzo IP, timestamp di accesso, pagine visitate, URL di provenienza e azioni effettuate sulla Piattaforma.
• Dati di Utilizzo: Funzionalità utilizzate, modelli di creazione dei sondaggi, metriche di rendimento delle campagne e dati di interazione.
• Dati relativi ai Cookie: Informazioni raccolte tramite cookie e tecnologie simili (vedere la Sezione 8 per i dettagli).

2.3 Informazioni da Terze Parti

• Single Sign-On (SSO): Quando si registra o accede tramite Google, Microsoft o Apple, riceviamo il Suo nome, indirizzo e-mail e immagine del profilo da tali provider.
• Integrazioni: Quando si collegano servizi di terze parti (ad es., Slack, HubSpot, Salesforce), potremmo ricevere dati da tali servizi come da Lei autorizzato.
• Processore di Pagamenti: Stripe ci fornisce la conferma della transazione, lo stato del pagamento e dettagli di fatturazione limitati.

2.4 Dati di Categorie Particolari

Non raccogliamo intenzionalmente dati personali di categorie particolari o sensibili (quali informazioni sanitarie, origine razziale o etnica, opinioni politiche, convinzioni religiose, dati biometrici o orientamento sessuale). Qualora scelga di raccogliere tali dati attraverso sondaggi o moduli creati sulla Piattaforma, Lei è l'unico responsabile di garantire di disporre di una base giuridica valida e del consenso esplicito dei rispondenti.

3.1 Per Fornire e Gestire la Piattaforma

• Creazione e gestione del Suo account
• Elaborazione di sondaggi, campagne e flussi di lavoro
• Fornitura di analisi, report e informazioni
• Elaborazione dei pagamenti e gestione degli abbonamenti
• Fornitura di assistenza clienti e risposta alle richieste

3.2 Per Migliorare e Sviluppare la Piattaforma

• Analisi dei modelli di utilizzo per migliorare le funzionalità e l'esperienza utente
• Conduzione di attività interne di ricerca e sviluppo
• Generazione di benchmark e informazioni aggregati e anonimizzati
• Test di nuove funzionalità e funzioni

3.3 Per Comunicare con Lei

• Invio di notifiche relative al servizio (fatturazione, sicurezza, aggiornamenti della piattaforma)
• Invio di comunicazioni di marketing (solo con il Suo esplicito consenso di adesione)
• Risposta alle Sue richieste di supporto e al feedback

3.4 Per Garantire Sicurezza e Conformità

• Rilevamento, prevenzione e gestione di frodi, abusi e minacce alla sicurezza
• Applicazione dei nostri Termini di Servizio e della Politica di Utilizzo Accettabile
• Conformità agli obblighi di legge applicabili, agli ordini del tribunale e ai requisiti normativi

3.5 Base Giuridica del Trattamento (Utenti GDPR)

Per gli utenti nell'UE/SEE/Regno Unito, trattiamo i Suoi dati personali sulla base delle seguenti basi giuridiche:

• Esecuzione del Contratto (Art. 6(1)(b)): Trattamento necessario per fornire i servizi della Piattaforma da Lei richiesti.
• Interesse Legittimo (Art. 6(1)(f)): Trattamento per la sicurezza, la prevenzione delle frodi, il miglioramento del servizio e l'analisi interna, laddove i nostri interessi non prevalgano sui Suoi diritti.
• Consenso (Art. 6(1)(a)): Trattamento per comunicazioni di marketing e cookie non essenziali, sulla base del Suo esplicito consenso di adesione.
• Obbligo di Legge (Art. 6(1)(c)): Trattamento necessario per conformarsi alle leggi e ai regolamenti applicabili.

4.1 Sub-responsabili del Trattamento e Fornitori di Servizi

Ci avvaliamo di sub-responsabili del trattamento di fiducia per contribuire alla fornitura della Piattaforma. Ciascun sub-responsabile del trattamento è vincolato da accordi sul trattamento dei dati che ne impongono la protezione. Un elenco aggiornato dei sub-responsabili del trattamento è disponibile all'indirizzo surveyanalytica.com/legal/subprocessors. Le principali categorie includono:

• Infrastruttura Cloud: Google Cloud Platform (hosting e trattamento dei dati)
• Elaborazione dei Pagamenti: Stripe (transazioni di pagamento)
• Consegna E-mail: Fornitori di servizi e-mail di terze parti (consegna delle campagne)
• Servizi di Intelligenza Artificiale: Google Gemini, OpenAI (funzionalità basate sull'intelligenza artificiale — i dati non vengono utilizzati per addestrare i loro modelli generali)
• Analisi: Google Analytics (analisi dell'utilizzo del sito web, con anonimizzazione dell'IP abilitata)
• Comunicazione: Twilio (consegna SMS e WhatsApp)

4.2 Creatori di Sondaggi e Rispondenti

Le risposte ai sondaggi vengono condivise con il creatore del sondaggio che ha pubblicato il sondaggio. SurveyAnalytica non accede, vende o utilizza i dati delle risposte ai sondaggi se non nella misura necessaria alla fornitura dei Servizi.

4.3 Obblighi di Legge

Potremmo divulgare le Sue informazioni quando richiesto dalla legge, da un ordine del tribunale, da una citazione a comparire o da una richiesta governativa, o quando riteniamo in buona fede che la divulgazione sia necessaria per proteggere i nostri diritti, la Sua sicurezza o la sicurezza di altri, o per rilevare e prevenire frodi.

4.4 Trasferimenti Aziendali

In caso di fusione, acquisizione o vendita di tutti o parte dei nostri beni, i Suoi dati potranno essere trasferiti nell'ambito della transazione. La informeremo via e-mail e/o tramite un avviso ben visibile sulla Piattaforma prima che i Suoi dati siano soggetti a un'informativa sulla privacy diversa.

5.1 Dove Conserviamo i Dati

La nostra infrastruttura principale è ospitata su Google Cloud Platform. I dati possono essere conservati e trattati in data center situati in India, negli Stati Uniti, nell'Unione Europea e in altre regioni in cui operano la nostra infrastruttura e i nostri sub-responsabili del trattamento.

5.2 Garanzie per i Trasferimenti

Quando trasferiamo dati personali a livello internazionale, implementiamo garanzie appropriate come richiesto dalla legge applicabile:

• Clausole Contrattuali Standard (SCC) della Commissione Europea per i trasferimenti dall'UE/SEE verso paesi privi di una decisione di adeguatezza.
• UK International Data Transfer Agreement (IDTA) o Addendum UK alle SCC dell'UE per i trasferimenti dal Regno Unito.
• Accordo sul Trattamento dei Dati (DPA) con tutti i sub-responsabili del trattamento, che incorpora i meccanismi di trasferimento applicabili.
• Misure tecniche e organizzative supplementari (crittografia, pseudonimizzazione, controlli di accesso) per garantire una protezione adeguata.

5.3 EU-US Data Privacy Framework

Ove applicabile, ci avvaliamo di sub-responsabili del trattamento che hanno certificato la propria conformità all'EU-U.S. Data Privacy Framework (DPF) per i trasferimenti verso gli Stati Uniti.

6.1 Periodi di Conservazione

• Dati dell'Account: Conservati per tutta la durata dell'account attivo, più 30 giorni dopo la chiusura dell'account per consentire l'esportazione e il recupero dei dati.
• Dati del Cliente (sondaggi, risposte, contatti): Conservati per tutta la durata dell'account attivo. Alla risoluzione, dispone di 30 giorni per esportare i Suoi dati, trascorsi i quali verranno eliminati definitivamente.
• Registrazioni di Fatturazione: Conservate per 7 anni come richiesto dalla normativa fiscale e contabile.
• Dati di Log e Analisi di Utilizzo: Conservati per un massimo di 24 mesi, quindi automaticamente aggregati o eliminati.
• Comunicazioni di Supporto: Conservate per un massimo di 3 anni dalla risoluzione per finalità di garanzia della qualità e risoluzione delle controversie.
• Registrazioni del Consenso al Marketing: Conservate per tutta la durata della validità del consenso, più 3 anni dalla revoca per la documentazione di conformità.

6.2 Eliminazione

Quando i dati vengono eliminati, garantiamo la loro rimozione dai nostri database attivi e dai sistemi di backup entro 90 giorni. Alcuni dati potranno essere conservati più a lungo se richiesto dalla legge o per la risoluzione delle controversie.

7.1 Diritti ai sensi del GDPR (UE/SEE/Regno Unito)

• Diritto di Accesso: Richiedere una copia dei dati personali in nostro possesso che La riguardano.
• Diritto di Rettifica: Richiedere la correzione di dati inesatti o incompleti.
• Diritto alla Cancellazione (Diritto all'Oblio): Richiedere la cancellazione dei propri dati personali, fatti salvi gli obblighi di conservazione previsti dalla legge.
• Diritto alla Limitazione del Trattamento: Richiedere la sospensione temporanea o permanente del trattamento dei Suoi dati in determinate circostanze.
• Diritto alla Portabilità dei Dati: Ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico (CSV, JSON).
• Diritto di Opposizione: Opporsi al trattamento basato sull'interesse legittimo o per finalità di marketing diretto.
• Diritto di Non Essere Sottoposto a Decisioni Automatizzate: Richiedere la revisione umana delle decisioni prese esclusivamente con mezzi automatizzati che producono effetti significativi sulla Sua persona.
• Diritto di Revoca del Consenso: Revocare il consenso in qualsiasi momento per il trattamento basato sul consenso, senza pregiudicare la liceità del trattamento precedente.
• Diritto di Proporre Reclamo: Presentare un reclamo alla propria autorità di controllo locale per la protezione dei dati.

7.2 Diritti ai sensi del CCPA/CPRA (California, USA)

• Diritto di Conoscere: Richiedere la comunicazione delle categorie e degli elementi specifici di informazioni personali che abbiamo raccolto.
• Diritto di Cancellazione: Richiedere la cancellazione delle informazioni personali che abbiamo raccolto.
• Diritto di Rettifica: Richiedere la correzione di informazioni personali inesatte.
• Diritto di Rifiuto della Vendita/Condivisione: Non vendiamo né condividiamo le Sue informazioni personali per finalità di pubblicità comportamentale cross-context. Non è necessario alcun opt-out.
• Diritto alla Non Discriminazione: Non La discrimineremo per aver esercitato i Suoi diritti alla privacy.
• Diritto di Limitare l'Uso di Informazioni Personali Sensibili: Richiedere la limitazione dell'uso delle informazioni personali sensibili a quanto necessario per la fornitura dei Servizi.

I residenti in California possono designare un agente autorizzato per presentare richieste per loro conto. Potremmo richiedere la verifica dell'identità prima dell'evasione delle richieste.

7.3 Diritti ai sensi della LGPD (Brasile)

• Conferma e accesso ai propri dati personali.
• Correzione di dati incompleti, inesatti o non aggiornati.
• Anonimizzazione, blocco o cancellazione di dati non necessari o eccessivi.
• Portabilità dei dati verso un altro fornitore di servizi o prodotti.
• Cancellazione dei dati trattati con il Suo consenso.
• Informazioni sui soggetti con cui i Suoi dati sono stati condivisi.
• Informazioni sulla possibilità e sulle conseguenze del diniego del consenso.
• Revoca del consenso.

7.4 Diritti ai sensi del PIPEDA (Canada)

Gli utenti canadesi hanno il diritto di accedere alle proprie informazioni personali, richiederne la correzione e revocare il consenso per il trattamento non essenziale. Per presentare una richiesta, contattare privacy@surveyanalytica.com.

7.5 Diritti ai sensi di Altre Normative

Qualora si trovi in una giurisdizione con specifici diritti di protezione dei dati non elencati sopra (ad es., POPIA del Sudafrica, PDPA di Singapore, APPI del Giappone, DPDP Act dell'India), può esercitare i propri diritti ai sensi di tali leggi contattando privacy@surveyanalytica.com. Risponderemo in conformità con la legge applicabile.

7.6 Tempi di Risposta

• Richieste GDPR: Risponderemo entro 30 giorni. Le richieste complesse possono essere prorogate fino a 60 giorni aggiuntivi con relativa comunicazione.
• Richieste CCPA/CPRA: Risponderemo entro 45 giorni. Le richieste complesse possono essere prorogate fino a 45 giorni aggiuntivi con relativa comunicazione.
• Richieste LGPD: Risponderemo entro 15 giorni.
• Tutte le altre richieste: Risponderemo entro 30 giorni o come richiesto dalla legge applicabile.

8.1 Cosa Sono i Cookie

I cookie sono piccoli file di testo memorizzati sul Suo dispositivo quando visita un sito web. Utilizziamo cookie e tecnologie simili (web beacon, pixel, archiviazione locale) per fornire, proteggere e migliorare la Piattaforma.

8.2 Tipi di Cookie Utilizzati

8.3 Consenso ai Cookie

Alla prima visita del nostro sito web, Le verrà presentato un banner per il consenso ai cookie che Le consentirà di accettare o rifiutare i cookie non essenziali. Può modificare le proprie preferenze in qualsiasi momento tramite il collegamento alle impostazioni dei cookie nel piè di pagina del nostro sito web. I cookie strettamente necessari non possono essere disabilitati in quanto essenziali per il funzionamento della Piattaforma.

8.4 Controlli del Browser

La maggior parte dei browser consente di gestire i cookie tramite le impostazioni. È possibile bloccare o eliminare i cookie, ma ciò potrebbe influire sulla Sua esperienza sulla Piattaforma. Per ulteriori informazioni, consultare la documentazione di aiuto del proprio browser.

9.1 Come le Funzionalità di Intelligenza Artificiale Utilizzano i Suoi Dati

Le nostre funzionalità basate sull'intelligenza artificiale (assistente alla progettazione di sondaggi, generazione di contenuti, informazioni analitiche, automazione dei flussi di lavoro) possono trattare i Suoi dati tramite fornitori di servizi di intelligenza artificiale di terze parti. Dettagli importanti:

• I dati inviati ai servizi di intelligenza artificiale sono utilizzati esclusivamente per generare l'output specifico richiesto (ad es., suggerimenti di domande per sondaggi, informazioni analitiche).
• Non utilizziamo i Suoi Dati del Cliente per addestrare, perfezionare o migliorare alcun modello di intelligenza artificiale di uso generale.
• I fornitori di servizi di intelligenza artificiale (Google Gemini, OpenAI) sono contrattualmente tenuti a non utilizzare i Suoi dati per l'addestramento dei modelli.
• I dati trattati dall'intelligenza artificiale sono soggetti alle medesime protezioni di sicurezza e privacy di tutti gli altri Dati del Cliente.

9.2 Disattivazione delle Funzionalità di Intelligenza Artificiale

Non è obbligatorio utilizzare le funzionalità di intelligenza artificiale. Tutte le funzionalità basate sull'intelligenza artificiale sono facoltative e chiaramente indicate. Qualora preferisca che i Suoi dati non vengano trattati dai servizi di intelligenza artificiale, è sufficiente non utilizzare le funzionalità di intelligenza artificiale.

11.1 Misure di Sicurezza

Implementiamo solide misure tecniche e organizzative per proteggere i Suoi dati, tra cui:

• Crittografia in transito tramite TLS 1.2 o superiore per tutte le trasmissioni di dati.
• Crittografia a riposo tramite AES-256 per tutti i dati conservati.
• Controlli di accesso basati sui ruoli con il principio del privilegio minimo.
• Autenticazione a più fattori per i sistemi interni.
• Valutazioni periodiche della sicurezza, test di penetrazione e scansione delle vulnerabilità.
• Registrazione degli audit e monitoraggio di tutti gli accessi ai dati e degli eventi di sistema.
• Pratiche di ciclo di vita dello sviluppo software sicuro (SDLC).
• Formazione sulla sicurezza dei dipendenti e controlli dei precedenti.

11.2 Risposta alle Violazioni dei Dati

In caso di violazione confermata dei dati personali:

• Informeremo i Titolari del Trattamento interessati (i nostri clienti) senza indebito ritardo ed entro 72 ore dal momento in cui siamo venuti a conoscenza della violazione.
• Forniremo i dettagli della violazione, inclusa la natura dei dati interessati, il numero approssimativo degli interessati e le misure adottate per mitigare la violazione.
• Collaboreremo con i Titolari del Trattamento nell'adempimento dei loro obblighi di notifica alle autorità di controllo e agli interessati.
• Manteniamo un piano di risposta agli incidenti regolarmente testato e aggiornato.