Informativa sulla privacy

Data di entrata in vigore: 1 aprile 2026

La presente Informativa sulla privacy spiega in che modo CookieHub ehf ("noi", "ci" o "nostro") raccoglie, utilizza e protegge i dati personali quando l'utente interagisce con il nostro sito web cookiehub.com, i nostri prodotti o qualsiasi servizio correlato (collettivamente, i "Servizi"). Ci impegniamo a tutelare le informazioni dell'utente e a trattarle in modo responsabile, in conformità con le leggi applicabili in materia di protezione dei dati.

La nostra sede si trova in Hafnargata 51-55, 230 Reykjanesbaer, Islanda.

Per domande relative alla presente Informativa sulla privacy o al modo in cui trattiamo i dati personali, è possibile contattarci all'indirizzo support@cookiehub.com oppure per posta all'indirizzo indicato di seguito.

Il nostro ruolo nel trattamento dei dati

A seconda del contesto, CookieHub agisce in qualità di titolare del trattamento o di responsabile del trattamento.

La presente Informativa sulla privacy si applica ai dati personali trattati da CookieHub nel suo ruolo di titolare del trattamento.

Quando CookieHub tratta dati personali per conto dei clienti in relazione alla piattaforma di gestione del consenso, tale trattamento è disciplinato dal nostro Accordo sul trattamento dei dati (DPA).

In qualità di titolare del trattamento, determiniamo come e perché i dati personali vengono trattati quando gestiamo il nostro sito web, amministriamo gli account degli utenti, forniamo assistenza clienti o svolgiamo altre attività essenziali connesse alla fornitura dei nostri Servizi.

In qualità di responsabile del trattamento, possiamo trattare dati personali per conto di altre organizzazioni e in conformità con le loro istruzioni quando i nostri Servizi vengono utilizzati per archiviare, gestire o trattare dati appartenenti a tali organizzazioni.

Indice

1. Dati che raccogliamo
2. Come raccogliamo le informazioni
3. Come utilizziamo le informazioni dell'utente
4. Come trattiamo le informazioni dell'utente
5. Processo decisionale automatizzato e profilazione
6. Cookie e tecnologie di tracciamento
7. Come condividiamo le informazioni dell'utente
8. Trasferimenti internazionali
9. Per quanto tempo conserviamo le informazioni
10. Come proteggiamo le informazioni dell'utente
11. I diritti dell'utente
12. Privacy dei minori
13. Aggiornamenti della presente Informativa
14. Come contattarci

1. DATI CHE RACCOGLIAMO

Raccogliamo i dati personali forniti direttamente dall'utente, le informazioni generate automaticamente quando utilizza i nostri Servizi e le informazioni ottenute da strumenti di terze parti che supportano le nostre attività. I dati personali specifici che raccogliamo dipendono dal modo in cui l'utente interagisce con i nostri Servizi, dalle funzionalità che utilizza e dalle scelte che effettua.

I dati personali che riceviamo direttamente dall'utente o che raccogliamo automaticamente includono:

IDENTIFICATORI

Nome

Indirizzo e-mail

DATI RELATIVI ALL'ACCOUNT E ALLE TRANSAZIONI

Informazioni di pagamento e fatturazione

Informazioni relative all'account o al profilo

Cronologia delle transazioni

DATI TECNICI E DEL DISPOSITIVO

Indirizzo IP

DATI DI UTILIZZO

Pagine visitate

Azioni effettuate

Funzionalità utilizzate

Modelli di navigazione

DATI ANALITICI E DI TRACCIAMENTO

Dati dei cookie

Eventi di analisi

Registri di utilizzo

DATI RELATIVI ALLE COMUNICAZIONI

Messaggi o informazioni forniti tramite moduli o assistenza

DATI RELATIVI ALLE PREFERENZE E ALLA LOCALIZZAZIONE

Impostazioni della lingua

Fuso orario

Alcune funzionalità dei nostri Servizi richiedono dati personali specifici per funzionare. Ciò può includere informazioni necessarie per abilitare determinate funzionalità della piattaforma, che utilizziamo per fornire funzionalità specifiche o soddisfare determinate richieste di servizio.

Tutti i dati personali forniti dall'utente devono essere accurati, completi e aggiornati. L'utente è responsabile di informarci in caso di modifiche alle proprie informazioni, affinché possiamo mantenere dati corretti.

Dati necessari per i nostri Servizi

Alcune informazioni sono necessarie per fornire determinate funzionalità dei nostri Servizi. In particolare, alcuni dati sono necessari per consentire il funzionamento delle funzionalità della piattaforma. Se l'utente sceglie di non fornire tali informazioni, alcune funzionalità della piattaforma potrebbero non funzionare correttamente o potrebbero non funzionare affatto.

2. COME RACCOGLIAMO LE INFORMAZIONI

Raccogliamo dati personali attraverso una combinazione di informazioni fornite direttamente dall'utente, informazioni raccolte automaticamente quando utilizza i nostri Servizi e informazioni fornite da fornitori di terze parti che supportano le nostre attività.

Informazioni fornite direttamente dall'utente

Raccogliamo i dati personali che l'utente sceglie di fornire quando interagisce con i nostri Servizi. Ciò include le informazioni inviate quando l'utente:

crea un account o aggiorna i dati del profilo

compila moduli, effettua acquisti o contatta l'assistenza clienti

risponde a sondaggi, richiede informazioni o comunica con noi

Queste informazioni includono generalmente identificatori (quali nome, indirizzo e-mail e numero di telefono), dati dell'account e qualsiasi altra informazione che l'utente fornisca volontariamente nell'ambito dell'utilizzo dei Servizi.

Informazioni raccolte automaticamente

Quando l'utente visita il nostro sito web o utilizza i Servizi, raccogliamo automaticamente determinate informazioni tecniche e di utilizzo. Tali dati normalmente non rivelano l'identità dell'utente, ma possono includere:

indirizzo IP e identificatori del dispositivo

tipo di browser, sistema operativo e caratteristiche del dispositivo

impostazioni della lingua e fuso orario

pagine visualizzate, link selezionati e modelli di navigazione

registri degli errori, dati sulle prestazioni e informazioni diagnostiche

dati dei cookie, eventi di analisi e registri di utilizzo

Queste informazioni ci aiutano a gestire, proteggere e ottimizzare i Servizi e supportano le nostre analisi interne, la reportistica e il miglioramento dei Servizi.

Informazioni derivanti dalle interazioni dell'utente con i Servizi

Raccogliamo informazioni relative alle azioni dell'utente all'interno dei Servizi, tra cui:

funzionalità utilizzate

contenuti visualizzati

impostazioni o preferenze configurate

interazioni con le interfacce utente o gli strumenti integrati nell'applicazione

Questi dati ci aiutano a personalizzare l'esperienza e a comprendere come gli utenti interagiscono con la nostra piattaforma.

Informazioni provenienti da provider di accesso di terze parti

Se l'utente sceglie di effettuare l'accesso tramite un provider di autenticazione di terze parti, riceviamo determinate informazioni del profilo rese disponibili da tale provider. Queste possono includere il nome, l'indirizzo e-mail e l'identificatore dell'account.

3. COME UTILIZZIAMO LE INFORMAZIONI DELL'UTENTE

Trattiamo i dati personali solo quando disponiamo di una valida base giuridica ai sensi delle leggi applicabili in materia di protezione dei dati. Ciò significa che trattiamo i dati quando è necessario per fornire i nostri Servizi, adempiere ai nostri obblighi contrattuali, rispettare requisiti di legge, proteggere interessi importanti o perseguire legittimi interessi aziendali che non prevalgano sui diritti dell'utente.

Basi giuridiche su cui ci fondiamo

Possiamo fondarci sulle seguenti basi giuridiche per il trattamento dei dati personali:

Contratto - quando il trattamento è necessario per fornire i Servizi o adottare misure su richiesta dell'utente.

Consenso - quando l'utente fornisce volontariamente informazioni per una finalità specifica; il consenso può essere revocato in qualsiasi momento.

Legittimo interesse - quando il trattamento è necessario per le nostre attività e non prevale sui diritti dell'utente.

Obbligo legale - quando dobbiamo trattare dati per rispettare la normativa applicabile.

Interessi vitali - quando è necessario per tutelare la sicurezza o gli interessi vitali di una persona.

Finalità per cui trattiamo i dati personali

Utilizziamo i dati personali per creare, mantenere e gestire account o profili utente.
Base giuridica: esecuzione di un contratto.

Utilizziamo i dati personali per fornire assistenza clienti, rispondere alle richieste e risolvere problemi.
Base giuridica: esecuzione di un contratto o i nostri legittimi interessi nella gestione e nel miglioramento dei Servizi.

Utilizziamo i dati personali per elaborare transazioni, gestire la fatturazione e dare seguito a ordini o richieste di servizio.
Base giuridica: esecuzione del nostro contratto con l'utente.

Possiamo inviare newsletter, aggiornamenti o contenuti promozionali. Gli utenti possono annullare l'iscrizione in qualsiasi momento.
Base giuridica: consenso dell'utente.

Analizziamo i dati di utilizzo per comprendere come vengono utilizzati i nostri Servizi e migliorare funzionalità, prestazioni ed esperienza utente.
Base giuridica: i nostri legittimi interessi nel migliorare e proteggere i Servizi e, ove richiesto dalla legge, il consenso (ad esempio per i cookie non essenziali).

Possiamo trattare dati personali per rilevare, prevenire o indagare frodi, abusi o incidenti di sicurezza.
Base giuridica: i nostri legittimi interessi, tra cui la prevenzione delle frodi e la sicurezza.

Possiamo trattare dati personali quando richiesto da leggi, regolamenti o procedimenti giuridici applicabili.
Base giuridica: adempimento di obblighi legali.

4. COME TRATTIAMO LE INFORMAZIONI DELL'UTENTE

Trattiamo i dati personali in modi adeguati alla natura dei dati e alle finalità per cui sono raccolti.

Ciò include l'archiviazione, l'organizzazione, l'utilizzo, la trasmissione e la cancellazione delle informazioni quando non sono più necessarie. Applichiamo i principi di minimizzazione dei dati, limitazione della finalità e accuratezza per garantire che i dati personali siano trattati solo quando necessario e per finalità chiaramente definite.

L'accesso ai dati personali è limitato al personale autorizzato che ne necessita per svolgere le proprie mansioni e che è vincolato da obblighi di riservatezza. Adottiamo misure tecniche e organizzative volte a proteggere i dati personali da accessi, divulgazioni, alterazioni o usi impropri non autorizzati. Tali misure possono includere controlli degli accessi, procedure di autenticazione, registrazione delle attività, cifratura dei dati in transito e a riposo (ove appropriato), monitoraggio e valutazioni periodiche della sicurezza.

Possiamo combinare informazioni raccolte da fonti diverse quando ciò è necessario per il funzionamento dei Servizi o per perseguire una finalità lecita, come la prevenzione delle frodi o il mantenimento della sicurezza della nostra piattaforma.

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte nella presente Informativa sulla privacy, salvo che un periodo di conservazione più lungo sia richiesto o consentito dalla legge. Per maggiori dettagli, consultare la sezione "Per quanto tempo conserviamo le informazioni".

Ove richiesto dalle leggi applicabili, offriamo agli utenti la possibilità di accedere ai propri dati personali, aggiornarli, cancellarli, limitarne il trattamento o revocare il consenso al trattamento. Ulteriori diritti possono applicarsi a seconda del luogo in cui si trova l'utente; consultare la sezione "I diritti dell'utente" per maggiori informazioni.

Quando i clienti utilizzano la piattaforma di gestione del consenso CookieHub, trattiamo per loro conto dati tecnici e pseudonimizzati limitati (come le preferenze di consenso e gli indirizzi IP anonimizzati). In questo contesto, CookieHub agisce in qualità di responsabile del trattamento e tratta tali dati esclusivamente in conformità con il relativo Accordo sul trattamento dei dati.

5. PROCESSO DECISIONALE AUTOMATIZZATO E PROFILAZIONE

Non utilizziamo processi decisionali automatizzati o attività di profilazione in modo tale da produrre effetti giuridici o effetti analogamente significativi. Qualora ciò dovesse cambiare in futuro, aggiorneremo la presente Informativa e forniremo le comunicazioni o le opzioni richieste.

6. COOKIE E TECNOLOGIE DI TRACCIAMENTO

Utilizziamo cookie e tecnologie di tracciamento simili (come web beacon, tag e pixel) per gestire il nostro sito web, comprenderne l'utilizzo, migliorarne le prestazioni e ottimizzare l'esperienza dell'utente. Queste tecnologie ci aiutano a mantenere la sicurezza della piattaforma, ricordare le preferenze dell'utente, prevenire errori e supportare le funzionalità essenziali del sito.

Possiamo utilizzare le seguenti categorie di cookie:

Cookie necessari / essenziali: necessari per il corretto funzionamento del sito web e per fornire i servizi espressamente richiesti dall'utente.

Cookie funzionali / di preferenza: consentono a un sito web di ricordare le preferenze o le impostazioni dell'utente.

Cookie analitici / di prestazione: raccolgono dati aggregati o comportamentali per aiutare i proprietari dei siti web a comprendere l'utilizzo e migliorare le prestazioni.

Cookie pubblicitari / di marketing: utilizzati per misurare le prestazioni delle campagne di marketing o mostrare contenuti promozionali pertinenti.

Cookie dei social media: impostati dai social network quando vengono incorporati contenuti o utilizzate funzioni di condivisione sui social media.

Alcuni cookie sono impostati direttamente da noi ("cookie di prima parte"), mentre altri possono essere inseriti da fornitori terzi che supportano le nostre attività ("cookie di terze parti"), come strumenti di analisi, pubblicità o assistenza clienti.

Ove richiesto dalla legge, mostriamo un banner o un avviso sui cookie per ottenere il consenso e consentire agli utenti di controllare le impostazioni dei cookie.

I cookie necessari/essenziali sono sempre attivi, mentre i cookie analitici/di prestazione, pubblicitari/di marketing e funzionali/di preferenza vengono utilizzati solo con il consenso, ove richiesto dalla legge. L'utente può gestire le proprie preferenze in qualsiasi momento tramite il banner dei cookie o la pagina delle impostazioni.

La presente sezione si applica ai cookie e alle tecnologie di tracciamento utilizzati sul nostro sito web e nei nostri servizi quando CookieHub agisce in qualità di titolare del trattamento.

7. COME CONDIVIDIAMO LE INFORMAZIONI DELL'UTENTE

Possiamo condividere dati personali con fornitori di servizi terzi di fiducia che ci aiutano a gestire i nostri Servizi, svolgono funzioni per nostro conto o supportano le nostre attività aziendali. Tali terze parti possono accedere ai dati personali solo nella misura necessaria allo svolgimento dei loro compiti, devono proteggerli mediante adeguate garanzie contrattuali e non sono autorizzate a utilizzarli per finalità proprie. Devono inoltre conservare i dati solo per il periodo da noi indicato.

Possiamo condividere dati personali con le seguenti categorie di terze parti:

Fornitori di hosting e infrastrutture: supportano il funzionamento, l'archiviazione e l'hosting del nostro sito web o dei Servizi.

Fornitori di servizi di analisi: ci aiutano a comprendere come vengono utilizzati i nostri Servizi e a migliorarne le prestazioni.

Prestatori di servizi di pagamento: gestiscono ed elaborano i pagamenti in modo sicuro.

Piattaforme di e-mail o messaggistica: inviano notifiche, aggiornamenti e comunicazioni relative alle transazioni.

Strumenti di assistenza clienti: supportano la gestione delle richieste degli utenti e delle richieste di servizio.

Piattaforme CRM o di vendita: gestiscono le relazioni con i clienti e le comunicazioni.

Fornitori di servizi di marketing: ci aiutano a inviare newsletter, aggiornamenti o comunicazioni promozionali e a misurare le prestazioni delle campagne. Questi fornitori agiscono per nostro conto e sono soggetti a garanzie contrattuali.

Strumenti di sicurezza e prevenzione delle frodi: rilevano, prevengono e analizzano attività non autorizzate o dannose.

Possiamo inoltre condividere informazioni nelle seguenti situazioni:

Trasferimenti aziendali: possiamo divulgare o trasferire informazioni in relazione a qualsiasi fusione, vendita di attività, finanziamento o acquisizione di tutta o parte della nostra attività, anche durante le relative trattative.

Società affiliate (ove applicabile): entità soggette a proprietà o controllo comune e vincolate da obblighi equivalenti in materia di protezione dei dati.

Partner commerciali: possiamo condividere informazioni con partner per offrire congiuntamente prodotti, servizi o promozioni, ove applicabile.

Condividiamo i dati personali solo quando necessario per fornire i nostri Servizi, rispettare gli obblighi legali o proteggere i nostri diritti e quelli di altri soggetti.

8. TRASFERIMENTI INTERNAZIONALI

Possiamo trasferire dati personali verso paesi al di fuori dell'Unione europea (UE), dello Spazio economico europeo (SEE) o del Regno Unito. Tali paesi possono avere leggi in materia di protezione dei dati diverse da quelle vigenti nella regione dell'utente.

Quando trasferiamo dati personali a livello internazionale, adottiamo misure adeguate per garantirne la protezione. A seconda delle circostanze, possiamo fare affidamento su una o più delle seguenti garanzie e possiamo inoltre effettuare valutazioni d'impatto del trasferimento per esaminare le leggi del paese di destinazione:

Clausole contrattuali standard (SCC): condizioni contrattuali approvate, progettate per garantire che le informazioni dell'utente ricevano una protezione adeguata.

Decisioni di adeguatezza: quando il paese di destinazione è stato ufficialmente riconosciuto come in grado di garantire un livello adeguato di protezione dei dati.

I server e determinati fornitori di servizi possono essere situati in giurisdizioni che includono gli Stati Uniti e altri paesi in cui operano i nostri fornitori di servizi. I paesi specifici in cui le informazioni dell'utente possono essere trattate dipendono dai fornitori di servizi che utilizziamo per gestire i nostri Servizi.

Ove applicabile, determinati fornitori terzi possono partecipare a quadri internazionali riconosciuti per il trasferimento dei dati, concepiti per garantire un'adeguata protezione dei dati personali. Quando tali quadri si applicano, i trasferimenti vengono effettuati in conformità con i relativi requisiti.

L'utente può richiedere ulteriori informazioni sulle garanzie che utilizziamo per i trasferimenti internazionali contattandoci tramite i dati indicati nella sezione "Come contattarci". Trasferiamo dati personali solo quando consentito dalle leggi applicabili in materia di protezione dei dati e quando sono in vigore garanzie adeguate.

Quando CookieHub agisce in qualità di responsabile del trattamento, i trasferimenti internazionali sono inoltre disciplinati dall'Accordo sul trattamento dei dati stipulato con il cliente interessato.

9. PER QUANTO TEMPO CONSERVIAMO LE INFORMAZIONI

Conserviamo i dati personali solo per il tempo necessario a conseguire le finalità per cui sono stati raccolti, rispettare i requisiti legali e normativi, risolvere controversie e far valere i nostri accordi. Non conserviamo i dati personali più a lungo del necessario e i periodi di conservazione possono variare a seconda del tipo di dati e del motivo per cui sono stati raccolti.

Quando non abbiamo più una legittima necessità aziendale di trattare dati personali, li cancelliamo o li anonimizzamo. Se la cancellazione immediata non è possibile (ad esempio a causa di limitazioni tecniche o sistemi di backup), conserveremo le informazioni in modo sicuro e le isoleremo da ulteriori trattamenti fino a quando la cancellazione non sarà possibile.

Conserviamo i dati personali per i seguenti periodi:

Informazioni relative all'account: fino alla cancellazione dell'account da parte dell'utente.

Profilo e preferenze: 1 anno dopo la chiusura dell'account da parte dell'utente.

Registri di utilizzo e dati sulle attività: 2 anni.

Cookie e dati di tracciamento: 1 anno.

Informazioni di pagamento e fatturazione: 3 anni.

Cronologia degli acquisti e degli ordini: 3 anni.

Registri di sicurezza: 2 anni.

Documenti legali e normativi: 5 anni.

Registri dell'assistenza clienti: 3 anni dalla risoluzione.

Comunicazioni di marketing: 1 anno dopo la cancellazione dell'iscrizione da parte dell'utente.

I dati dei registri di consenso trattati per conto dei clienti tramite la piattaforma CookieHub vengono conservati per un massimo di un (1) anno, salvo diverso accordo con il cliente o obbligo di legge.

Per quanto riguarda i cookie e i dati di tracciamento, conserviamo i dati personali secondo i periodi indicati nella Cookie Policy.

Se non si applica un periodo di conservazione specifico, cancelliamo o anonimizzamo i dati personali quando non sono più necessari per la finalità per cui sono stati raccolti.

10. COME PROTEGGIAMO LE INFORMAZIONI DELL'UTENTE

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi, divulgazioni, alterazioni o distruzioni non autorizzati. Tali misure sono progettate per garantire un livello di sicurezza adeguato ai rischi associati al trattamento dei dati personali.

Le nostre misure di sicurezza possono includere:

Cifratura dei dati in transito e a riposo

Controlli degli accessi per limitare chi può visualizzare o gestire le informazioni

Monitoraggio e registrazione delle attività di sistema per rilevare potenziali problemi

Valutazioni periodiche della sicurezza e aggiornamenti dei nostri sistemi

Pratiche sicure di archiviazione e trasmissione dei dati

Formazione dei dipendenti in materia di protezione dei dati e sicurezza

Sebbene adottiamo misure ragionevoli per proteggere i dati personali, nessun sistema o metodo di trasmissione tramite Internet è completamente sicuro. Per questo motivo, non possiamo garantire una sicurezza assoluta.

Se individuiamo una violazione dei dati che interessa i dati personali dell'utente, informeremo l'utente e le autorità di controllo competenti quando richiesto dalla legge.

11. I DIRITTI DELL'UTENTE

Gli interessati dispongono di determinati diritti in relazione ai propri dati personali. Tali diritti variano a seconda del luogo in cui vivono, ma ci impegniamo a fornire opzioni chiare e accessibili a tutti gli utenti.

Diritti degli utenti nell'Unione europea (UE/SEE)

Se l'utente si trova nell'UE/SEE, dispone dei seguenti diritti ai sensi del GDPR:

Diritto di accesso: richiedere una copia dei dati personali che conserviamo sull'utente.

Diritto di rettifica: richiedere la correzione di informazioni inesatte o incomplete.

Diritto alla cancellazione: richiedere la cancellazione dei dati personali in determinate circostanze.

Diritto alla limitazione del trattamento: richiedere che limitiamo il modo in cui vengono utilizzati i dati.

Diritto di opposizione: opporsi al trattamento basato su legittimi interessi o al marketing diretto.

Diritto alla portabilità dei dati: richiedere le proprie informazioni in un formato strutturato e di uso comune.

Diritto di revocare il consenso: revocare il consenso in qualsiasi momento quando il trattamento si basa sul consenso.

Se l'utente ritiene che i propri dati personali siano trattati illecitamente, ha il diritto di presentare un reclamo a un'autorità per la protezione dei dati. In genere è possibile contattare l'autorità del paese di residenza, del luogo di lavoro o del luogo in cui si ritiene che si sia verificata una violazione.

Diritti degli utenti nel Regno Unito

Se l'utente si trova nel Regno Unito, dispone dei seguenti diritti ai sensi del UK GDPR:

Accesso

Rettifica

Cancellazione

Limitazione del trattamento

Opposizione

Portabilità dei dati

Revoca del consenso

Se l'utente ritiene che trattiamo i suoi dati personali illecitamente, ha il diritto di presentare un reclamo all'Information Commissioner’s Office (ICO).

Diritti degli utenti in Svizzera

Se l'utente si trova in Svizzera, dispone dei seguenti diritti ai sensi della Legge federale svizzera sulla protezione dei dati. La presente sezione prevale su qualsiasi altra informazione eventualmente divergente o contrastante contenuta nella presente Informativa sulla privacy. Ulteriori dettagli riguardanti le categorie di dati trattati, le finalità del trattamento, le categorie di destinatari dei dati personali, ove presenti, il periodo di conservazione e altre informazioni sui dati personali sono disponibili nelle sezioni pertinenti del presente documento.

L'utente può esercitare determinati diritti relativi ai propri dati personali entro i limiti della Legge federale svizzera sulla protezione dei dati, tra cui:

diritto di accesso ai dati personali;

diritto di opporsi al trattamento dei propri dati personali (che consente anche di richiedere la limitazione del trattamento, la cancellazione o distruzione dei dati personali o il divieto di determinate comunicazioni di dati personali a terzi);

diritto di ricevere i propri dati personali e di farli trasferire a un altro titolare del trattamento (portabilità dei dati);

diritto di richiedere la correzione di dati personali inesatti.

Come esercitare questi diritti

Qualsiasi richiesta di esercizio dei diritti degli utenti può essere indirizzata a noi tramite i recapiti indicati nel presente documento. Tali richieste sono gratuite e risponderemo nel più breve tempo possibile, fornendo le informazioni richieste dalla legge.

Diritti degli utenti in Brasile

La presente sezione integra e completa le informazioni contenute nel resto dell'Informativa sulla privacy ed è fornita da noi e, ove applicabile, dalla nostra società madre, dalle nostre controllate e affiliate (ai fini della presente sezione indicate collettivamente come "noi", "ci" e "nostro").

La presente sezione si applica a tutti gli utenti in Brasile (di seguito indicati semplicemente come "utente", "suo" o "suoi"), ai sensi della "Lei Geral de Proteção de Dados" (la "LGPD") e, per tali utenti, prevale su qualsiasi altra informazione eventualmente divergente o contrastante contenuta nell'Informativa sulla privacy. Questa parte del documento utilizza il termine "dati personali" nel significato definito dalla LGPD.

Basi su cui trattiamo i dati personali dell'utente

Possiamo trattare i dati personali dell'utente esclusivamente se disponiamo di una base giuridica per tale trattamento. Le basi giuridiche sono le seguenti:

il consenso dell'utente alle relative attività di trattamento;

l'adempimento di un obbligo legale o normativo a nostro carico;

l'attuazione di politiche pubbliche previste da leggi o regolamenti o basate su contratti, accordi e strumenti giuridici simili;

studi condotti da enti di ricerca, preferibilmente utilizzando dati personali anonimizzati;

l'esecuzione di un contratto e delle relative procedure preliminari, nei casi in cui l'utente sia parte di tale contratto;

l'esercizio dei nostri diritti in procedimenti giudiziari, amministrativi o arbitrali; la protezione della vita o dell'incolumità fisica dell'utente o di terzi;

la tutela della salute, nell'ambito di procedure svolte da enti o professionisti sanitari;

i nostri legittimi interessi, a condizione che i diritti e le libertà fondamentali dell'utente non prevalgano su tali interessi; e la protezione del credito.

Per maggiori informazioni sulle basi giuridiche, è possibile contattarci in qualsiasi momento utilizzando i recapiti indicati nel presente documento.

Categorie di dati personali trattati

Per conoscere le categorie di dati personali dell'utente che vengono trattate, è possibile consultare la sezione pertinente del presente documento.

Perché trattiamo i dati personali dell'utente

Per sapere perché trattiamo i dati personali dell'utente, è possibile consultare le sezioni pertinenti del presente documento.

I diritti alla privacy degli utenti in Brasile, come presentare una richiesta e la nostra risposta alle richieste

I diritti alla privacy degli utenti in Brasile

L'utente ha il diritto di:

ottenere conferma dell'esistenza di attività di trattamento dei propri dati personali;

accedere ai propri dati personali;

ottenere la rettifica di dati personali incompleti, inesatti o non aggiornati;

ottenere l'anonimizzazione, il blocco o la cancellazione dei dati personali non necessari o eccessivi, o delle informazioni non trattate in conformità con la LGPD;

ottenere informazioni sulla possibilità di fornire o negare il consenso e sulle relative conseguenze;

ottenere informazioni sui terzi con cui condividiamo i dati personali dell'utente;

ottenere, su espressa richiesta, la portabilità dei propri dati personali (ad eccezione delle informazioni anonimizzate) a un altro fornitore di servizi o prodotti, a condizione che siano tutelati i nostri segreti commerciali e industriali;

ottenere la cancellazione dei dati personali oggetto di trattamento se il trattamento era basato sul consenso, salvo che si applichi una o più delle eccezioni previste dall'art. 16 della LGPD;

revocare il consenso in qualsiasi momento;

presentare un reclamo relativo ai propri dati personali all'ANPD (Autorità nazionale per la protezione dei dati) o agli organismi di tutela dei consumatori;

opporsi a un'attività di trattamento nei casi in cui il trattamento non sia svolto in conformità con le disposizioni di legge;

richiedere informazioni chiare e adeguate sui criteri e sulle procedure utilizzati per una decisione automatizzata;

richiedere la revisione delle decisioni adottate esclusivamente sulla base del trattamento automatizzato dei propri dati personali che incidono sui propri interessi, incluse le decisioni che definiscono profili personali, professionali, di consumo e di credito o aspetti della propria personalità.

L'utente non sarà mai discriminato né subirà alcun tipo di pregiudizio per aver esercitato i propri diritti.

Come presentare una richiesta

L'utente può presentare gratuitamente e in qualsiasi momento una richiesta espressa per esercitare i propri diritti utilizzando i recapiti indicati nel presente documento oppure tramite il proprio rappresentante legale.

Come e quando risponderemo alla richiesta

Faremo il possibile per rispondere tempestivamente alle richieste. In ogni caso, qualora ciò non fosse possibile, comunicheremo le ragioni di fatto o di diritto che ci impediscono di adempiere immediatamente, o eventualmente del tutto, alla richiesta.

Nei casi in cui non trattiamo i dati personali dell'utente, indicheremo, se siamo in grado di farlo, la persona fisica o giuridica alla quale l'utente dovrà indirizzare la richiesta.

Qualora l'utente presenti una richiesta di accesso o di conferma del trattamento dei dati personali, dovrà specificare se desidera ricevere i propri dati personali in formato elettronico o cartaceo.

L'utente dovrà inoltre indicare se desidera una risposta immediata, nel qual caso risponderemo in forma semplificata, oppure se necessita di un'informativa completa.

In quest'ultimo caso, risponderemo entro 15 giorni dalla richiesta, fornendo tutte le informazioni sull'origine dei dati personali dell'utente, la conferma dell'esistenza o meno di registrazioni, gli eventuali criteri utilizzati per il trattamento e le finalità del trattamento, tutelando nel contempo i nostri segreti commerciali e industriali.

Qualora l'utente presenti una richiesta di rettifica, cancellazione, anonimizzazione o blocco dei dati personali, comunicheremo immediatamente la richiesta alle altre parti con cui abbiamo condiviso i dati personali dell'utente, affinché anche tali terze parti possano adempiere alla richiesta, salvo nei casi in cui tale comunicazione risulti impossibile o comporti uno sforzo sproporzionato da parte nostra.

Trasferimento di dati personali al di fuori del Brasile consentito dalla legge

Siamo autorizzati a trasferire i dati personali dell'utente al di fuori del territorio brasiliano nei seguenti casi:

quando il trasferimento è necessario per la cooperazione giuridica internazionale tra organismi pubblici di intelligence, indagine e perseguimento, secondo gli strumenti giuridici previsti dal diritto internazionale;

quando il trasferimento è necessario per proteggere la vita o l'incolumità fisica dell'utente o di terzi;

quando il trasferimento è autorizzato dall'ANPD;

quando il trasferimento deriva da un impegno assunto nell'ambito di un accordo di cooperazione internazionale;

quando il trasferimento è necessario per l'esecuzione di una politica pubblica o di un'attribuzione legale di servizio pubblico; quando il trasferimento è necessario per adempiere a un obbligo legale o normativo, per l'esecuzione di un contratto o di procedure preliminari connesse a un contratto, oppure per il regolare esercizio di diritti in procedimenti giudiziari, amministrativi o arbitrali.

Diritti degli utenti negli Stati Uniti

I diritti alla privacy previsti dalle leggi statali degli Stati Uniti

L'utente può esercitare determinati diritti in relazione ai propri dati personali. In particolare, nella misura consentita dalla legge applicabile, dispone:

del diritto di accedere ai dati personali: il diritto di sapere. L'utente ha il diritto di richiedere che confermiamo se stiamo trattando o meno i suoi dati personali. Ha inoltre il diritto di accedere a tali dati personali;

del diritto di correggere dati personali inesatti. L'utente ha il diritto di richiedere che correggiamo qualsiasi dato personale inesatto in nostro possesso;

del diritto di richiedere la cancellazione dei propri dati personali. L'utente ha il diritto di richiedere la cancellazione dei propri dati personali;

del diritto di ottenere una copia dei propri dati personali. Forniremo i dati personali in un formato portabile e utilizzabile che consenta di trasferire facilmente i dati a un'altra entità, purché ciò sia tecnicamente possibile;

del diritto di opporsi alla vendita dei propri dati personali;

del diritto alla non discriminazione. Non discrimineremo l'utente per aver esercitato i propri diritti in materia di privacy.

Oltre ai diritti sopra elencati, comuni a tutti gli utenti negli Stati Uniti, se l'utente risiede in Virginia, Colorado, Connecticut, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Montana, Indiana, Kentucky o Rhode Island, dispone inoltre:

del diritto di opporsi al trattamento dei propri dati personali per pubblicità mirata o profilazione nell'ambito di decisioni che producono effetti giuridici o analogamente significativi nei suoi confronti;

del diritto di fornire liberamente, negare o revocare il consenso al trattamento dei propri dati personali sensibili. Si noti che possono applicarsi alcune eccezioni previste dalla legge, ad esempio quando la raccolta e il trattamento di dati personali sensibili sono necessari per la fornitura di un prodotto o servizio espressamente richiesto dall'utente.

In Minnesota, gli utenti hanno inoltre il diritto di ottenere un elenco delle terze parti specifiche alle quali il titolare ha comunicato i dati personali del consumatore.

Si noti che in alcuni Stati, come il Minnesota, oltre ai diritti sopra elencati comuni a tutti gli utenti negli Stati Uniti, l'utente dispone dei seguenti diritti specifici connessi alla profilazione:

il diritto di contestare i risultati della profilazione;

il diritto di essere informato del motivo per cui la profilazione ha prodotto la decisione, ove possibile;

il diritto di essere informato delle azioni che avrebbe potuto intraprendere per ottenere una decisione diversa e delle azioni che potrebbe intraprendere per ottenere una decisione diversa in futuro;

il diritto di esaminare i propri dati personali utilizzati nella profilazione;

se inesatti, il diritto di far correggere i dati e di far rivalutare la decisione di profilazione sulla base dei dati corretti.

Diritti aggiuntivi per gli utenti residenti nello Utah e nell'Iowa

Oltre ai diritti sopra elencati comuni a tutti gli utenti negli Stati Uniti, se l'utente risiede nello Utah o nell'Iowa, dispone dei seguenti diritti aggiuntivi ai sensi dello Utah Consumer Privacy Act (UCPA) o dell'Iowa Consumer Privacy Act (ICPA):

il diritto di opporsi al trattamento dei propri dati personali per pubblicità mirata;

il diritto di opporsi al trattamento dei propri dati personali sensibili. Si noti che possono applicarsi alcune eccezioni previste dalla legge, ad esempio quando la raccolta e il trattamento di dati personali sensibili sono necessari per la fornitura di un prodotto o servizio espressamente richiesto dall'utente.

Diritti aggiuntivi per i residenti in California

Se l'utente risiede in California, oltre ai diritti sopra elencati comuni a tutti gli utenti negli Stati Uniti, dispone dei seguenti diritti ai sensi del CCPA/CPRA:

Diritto di conoscere le categorie di dati personali che raccogliamo e il modo in cui vengono utilizzati.

Diritto di accedere a specifici elementi di informazioni che conserviamo.

Diritto alla cancellazione dei propri dati personali, fatte salve alcune eccezioni.

Diritto di correggere informazioni inesatte.

Diritto di opporsi alla vendita o alla condivisione dei dati personali.

Diritto di limitare l'uso e la divulgazione di dati personali sensibili.

Diritto alla non discriminazione per l'esercizio dei propri diritti.

Non utilizziamo dati personali sensibili per dedurre caratteristiche né per finalità diverse da quelle ragionevolmente necessarie per fornire i servizi richiesti. I dati personali sensibili non vengono venduti né condivisi per pubblicità comportamentale cross-context.

Inoltre, i residenti in California possono esercitare i propri diritti tramite i seguenti link chiaramente identificati disponibili su questo sito web:

"Non vendere o condividere i miei dati personali"

"Limita l'uso dei miei dati personali sensibili"

Questi link consentono agli utenti di opporsi alla pubblicità comportamentale cross-context, alla pubblicità mirata o all'uso di dati personali sensibili.

Come esercitare i diritti alla privacy ai sensi delle leggi statali degli Stati Uniti

Per esercitare i diritti descritti sopra, l'utente deve presentare una richiesta secondo le modalità indicate nella sezione "Come contattarci" del presente documento.

Per poter rispondere alla richiesta, dobbiamo sapere chi è l'utente. Non risponderemo ad alcuna richiesta se non siamo in grado di verificare l'identità dell'utente e quindi confermare che i dati personali in nostro possesso si riferiscono a tale utente. Non è necessario creare un account con noi per presentare una richiesta. Utilizzeremo qualsiasi dato personale raccolto dall'utente in relazione alla verifica della richiesta esclusivamente a fini di verifica e non divulgheremo ulteriormente tali dati, non li conserveremo più a lungo del necessario ai fini della verifica né li utilizzeremo per finalità non correlate.

Se l'utente è maggiorenne, può presentare una richiesta per conto di un minore soggetto alla propria potestà genitoriale.

Come esercitare il diritto di opposizione

Oltre a quanto sopra indicato, per esercitare il diritto di opporsi alla vendita o alla condivisione e alla pubblicità mirata, l'utente può anche utilizzare il banner dei cookie, le opzioni di gestione del consenso o il link relativo alle scelte sulla privacy disponibile su questo sito web.

Se l'utente desidera presentare richieste di opposizione alla vendita o alla condivisione e alla pubblicità mirata tramite un controllo globale della privacy abilitato dall'utente, come ad esempio il Global Privacy Control ("GPC"), è libero di farlo e rispetteremo tale richiesta in modo tecnicamente fluido.

Come e quando gestiremo la richiesta

Risponderemo alla richiesta senza ingiustificato ritardo e, in ogni caso, entro i termini previsti dalla legge applicabile. Qualora necessitassimo di più tempo, spiegheremo i motivi e indicheremo quanto tempo aggiuntivo è necessario.

Qualora rifiutassimo la richiesta, ne spiegheremo i motivi. Successivamente, l'utente potrà, a propria scelta, contattare l'autorità di regolamentazione competente per presentare un reclamo.

Non addebiteremo alcun costo per elaborare o rispondere alla richiesta, salvo nei casi in cui tale richiesta sia manifestamente infondata o eccessiva e negli altri casi consentiti dalla legge applicabile. In tali casi, a nostra discrezione, potremo addebitare un costo ragionevole o rifiutare di dare seguito alla richiesta. In ogni caso, comunicheremo la nostra decisione e ne spiegheremo i motivi.

Diritti di tutti gli utenti

Indipendentemente dal luogo in cui risiedono, offriamo a tutti gli utenti la possibilità di:

richiedere l'accesso ai dati personali che conserviamo;

richiedere correzioni o aggiornamenti;

richiedere la cancellazione, ove appropriato;

revocare il consenso quando il trattamento si basa sul consenso.

È possibile presentare una richiesta per esercitare i propri diritti contattandoci tramite i recapiti indicati nella sezione "Come contattarci".

Gli utenti nelle giurisdizioni che richiedono il consenso per cookie e tracciamento (ad esempio UE/SEE) possono revocare il consenso in qualsiasi momento tramite il banner dei cookie, la pagina delle impostazioni sulla privacy o contattandoci. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca. Potremmo dover verificare l'identità dell'utente prima di elaborare la richiesta.

12. PRIVACY DEI MINORI

I nostri Servizi non sono destinati a minori di 16 anni e non raccogliamo consapevolmente dati personali di persone al di sotto di tale età. Se veniamo a conoscenza di aver raccolto dati personali di un minore di 16 anni, li cancelleremo non appena ragionevolmente possibile.

Se l'utente ritiene che un minore ci abbia fornito dati personali, è pregato di contattarci utilizzando i recapiti indicati nella sezione "Come contattarci".

13. AGGIORNAMENTI DELLA PRESENTE INFORMATIVA

Possiamo aggiornare periodicamente la presente Informativa sulla privacy per riflettere cambiamenti nelle nostre prassi, esigenze operative o leggi applicabili.

Quando apportiamo modifiche, aggiorneremo la data di "Ultimo aggiornamento" riportata nella parte superiore della presente Informativa.

Utilizziamo i seguenti metodi per informare gli utenti di modifiche significative alla presente Informativa sulla privacy:

Pubblicazione di un avviso sul nostro sito web

Invio di una notifica tramite e-mail

Notifica all'interno dell'applicazione o del Servizio

Invitiamo l'utente a consultare periodicamente la presente Informativa sulla privacy per rimanere informato su come raccogliamo, utilizziamo e proteggiamo i suoi dati personali.

14. COME CONTATTARCI

Per domande, dubbi o richieste relative alla presente Informativa sulla privacy o al modo in cui trattiamo i dati personali, è possibile contattarci utilizzando i recapiti riportati di seguito:

CookieHub ehf
support@cookiehub.com
Hafnargata 51-55
230 Reykjanesbaer
Islanda