Privacy Policy Piattaforma Viceversa



Titolare del trattamento è Viceversa S.r.l., Via Bernardo Quaranta 40, 20139, Milano
Le informazioni di questa Privacy policy sono fornite da Viceversa Srl (d’ora in poi anche Viceversa), che gestisce la web application Viceversa (d’ora in poi anche la Piattaforma), in relazione ai dati personali raccolti tramite la Piattaforma e conseguentemente trattati.
La Piattaforma è liberamente accessibile tramite il sito portal.goviceversa.com.
L’uso delle funzioni della Piattaforma da parte dell’Utente è gratuito, ma la fruizione di alcuni servizi può essere legata alla stipula di un contratto tra Viceversa e la società/azienda/organizzazione in nome e per conto della quale l’Utente utilizza i servizi della Piattaforma.
Per ulteriori approfondimenti sulla fruizione dei servizi, si rimanda aiTerms of Service (ToS), che descrivono i termini per l’utilizzo della Piattaforma e dei servizi fruibili tramite la stessa.
Questa Privacy policy contiene le informazioni su come Viceversa raccoglie e tratta i dati personali forniti dall’Utente, eventualmente riferibili anche a soggetti terzi.

Contatti

Per qualsiasi informazione, chiarimento o ulteriore approfondimento riguardo le politiche di protezione dei dati personali adottate da Viceversa, è possibile scrivere una comunicazione all’indirizzo e-mail: [email protected]

Ruolo di Viceversa

Viceversa tratta i dati degli Utenti della Piattaforma in qualità di Titolare del trattamento (o Data Controller, ai sensi del GDPR), in relazione ai trattamenti dei dati personali riferibili agli stessi Utenti, necessari per erogare i servizi richiesti e per il corretto funzionamento della Piattaforma.
Diversamente, Viceversa potrebbe agire come Responsabile del trattamento (o Data Processor, ai sensi del GDPR), qualora per usufruire dei servizi della Piattaforma, l’Utente demandi a Viceversa l’accesso ai propri account business di altre piattaforme per l’analisi dei dati commerciali e finanziari. In tal caso, gli eventuali dati personali riferibili a persone fisiche i cui dati siano archiviati negli account business dell’Utente sono trattati da Viceversa esclusivamente per le analisi, il reporting e il monitoraggio di informazioni aggregate, di tipo finanziario e commerciale.
In questi casi, pertanto, quando l’Utente associa al suo profilo sulla Piattaforma Viceversa anche i suoi account business di altre piattaforme per usufruire dei servizi di Viceversa, l’Utente autorizza Viceversa a trattare determinate informazioni di tipo finanziario e commerciale legate a tali account business, compresi eventuali dati personali di terzi.
Viceversa utilizza queste informazioni esclusivamente per erogare i servizi chiesti o contrattualizzati con l’Utente, per consentire allo stesso la gestione dei dati di insight e di performance relative all’andamento della sua attività commerciale e finanziaria on-line.

Quando e come Viceversa tratta i dati personali

Dal primo momento in cui l’Utente interagisce con la Piattaforma, Viceversa tratta i suoi dati personali.
In alcuni casi, tali dati personali e altre informazioni saranno richiesti all’Utente per usufruire dei servizi della Piattaforma; in altri casi, le informazioni e i dati personali vengono raccolti automaticamente dalla Piattaforma, come ad. es. i dati di navigazione dei cookie tecnici. Al riguardo è opportuno consultate la cookie policy di Viceversa.

Per quali finalità Viceversa tratta i dati personali

La normativa vigente sulla protezione dei dati personali consente di utilizzare dati personali solo per determinate e ben esplicitate finalità, purché sussista una idonea base giuridica che consenta il trattamento.
Di seguito, si riporta l’elenco delle finalità per cui Viceversa tratta i dati personali:
1. Consentire il corretto funzionamento della Piattaforma, ovvero garantire la piena funzionalità dei servizi di cui l’Utente può usufruire tramite la stessa;
2. Laddove l’Utente sia registrato e/o abbia un contratto con Viceversa, consentirgli di effettuare il login e l’autenticazione per l’accesso alla sua area riservata e la fruizione dei servizi;
3. Consentire all’Utente di associare i suoi account business per permettere alla Piattaforma di fornire i servizi di analisi e reportistica dei dati di performance, come previsto dai Terms of Service (ToS).
4. Consentire a Viceversa di proporre questionari per valutare la qualità dei servizi erogati tramite la Piattaforma.
5. Consentire a Viceversa di raccogliere le informazioni circa l’uso della Piattaforma e per il controllo, la gestione e il corretto funzionamento dei servizi.
6. Consentire a Viceversa di migliorare la fornitura dei servizi erogati tramite la Piattaforma, tramite l’esecuzione di analisi su errori o malfunzionamenti, oltre che comprendere come gli Utenti interagiscono con i servizi.

Quali dati personali Viceversa raccoglie e tratta

I dati personali trattati da Viceversa tramite la Piattaforma devono distinguersi in: 1. Dati personali riferibili all’Utente (cd. Dati Utente) e
2. Dati personali riferibili a terzi, diversi dall’Utente della Piattaforma (cd. Dati di Terzi).

Dati personali riferibili all’Utente

Previa sussistenza o meno del rapporto contrattuale con Viceversa, sono trattati alcuni dati personali forniti dall’Utente durante l'utilizzo dei servizi o la creazione di un account della Piattaforma:

a) nome, cognome, e-mail, organizzazione/società di appartenenza e relativo ruolo;
b) tipo di dispositivo, ID dispositivo, versione del sistema operativo, indirizzo IP, indicazioni sulla lingua di default e analisi circa l’uso della Piattaforma.

Dati riferibili a terzi (cd. Dati di Terzi)

Nel caso in cui l’Utente fornisca informazioni e dati personali su altre persone, Viceversa si impegna a utilizzarli esclusivamente per dare esecuzione ai servizi richiesti ed erogati tramite la Piattaforma. Quando l’Utente trasmette queste informazioni e questi dati personali, tramite l’associazione alla Piattaforma degli account business di cui l’Utente ha disponibilità, lo stesso Utente conferma di avere il diritto di trattare tali informazioni e dati personali e di autorizzare Viceversa a trattarle per suo conto, in conformità con la presente Privacy Policy e con la normativa in materia di protezione dei dati personali, compreso il GDPR.
Potranno essere raccolti i seguenti dati, tra cui: customer id, indirizzi, informazioni relative all’ordine o ai prodotti/servizi acquistati, alla spedizione, al pagamento e ai luoghi di spedizione. Tali dati potrebbero variare in base alla tipologia di account business che l'Utente connette alla Piattaforma, pertanto non dipendono da Viceversa.
È opportuno far presente che l’accesso agli account business resi disponibili dall’Utente comporta la raccolta di informazioni massive archiviate in questi stessi account.
Tali informazioni possono comprendere anche Dati personali di Terzi, in base alla tipologia di piattaforma a cui quell’account business collegato dall’Utente consente l’accesso, che può variare per natura e servizio offerto.
Resta fermo che l’attività di Viceversa e della Piattaforma non prevede, in via principale, l’uso di dati personali, ma solo delle informazioni legate alle performance relative alle informazioni archiviate nell’account business di cui l’Utente ha fornito l’accesso per la fruizione dei servizi offerta tramite la Piattaforma Viceversa.
Tutti i Dati di terzi non sono riferiti a persone direttamente identificabili da Viceversa. In ogni caso, applichiamo rigide misure di sicurezza per trattare Dati di terzi, ad esempio, l’immediato mascheramento del dato relativo al “customer id” per elaborare le informazioni necessarie a erogare le analisi e le statistiche utilizzate per fornire i servizi richiesti tramite la Piattaforma.
La Piattaforma, inoltre, contestualmente alla raccolta delle informazioni dagli account business collegati dall’Utente, procede all’automatico scarto dei dati (compresi eventuali dati personali) non necessari all’erogazione dei servizi richiesti tramite la Piattaforma. Inoltre, tramite il proprio profilo, l’Utente può dissociare in qualsiasi momento i propri account business dalla Piattaforma.
In tal modo, ove necessario, l’Utente può limitare l’uso dei Dati di terzi. Tuttavia, ciò potrà comportare l’impossibilità di fornire all’Utente alcuni servizi tramite la Piattaforma, per erogare i quali è necessario elaborare i dati archiviati da altre piattaforme e che risultano accessibili tramite gli account business.
L’Utente può contattare Viceversa per ricevere maggiori informazioni circa i dati personali trattati tramite i recapiti presenti nella sezione i nostri contatti di questa Privacy policy.
Collaboriamo con Microsoft Clarity e Microsoft Advertising per rilevare il modo in cui gli utenti utilizzano e interagiscono con il nostro sito web attraverso metriche comportamentali, heatmap e replay delle sessioni per migliorare e commercializzare i nostri prodotti/servizi. I dati di utilizzo del sito web vengono acquisiti utilizzando cookie di prima e terza parte e altre tecnologie di tracciamento per determinare la popolarità dei prodotti/servizi e l’attività online. Inoltre, Microsoft utilizza queste informazioni per l’ottimizzazione del sito, per scopi di frode/sicurezza e per la pubblicità. Per ulteriori informazioni sulle modalità di raccolta e utilizzo dei dati da parte di Microsoft, visitare l'Informativa sulla privacy di Microsoft.

Basi giuridiche dei trattamenti

ESECUZIONE CONTRATTUALE e PRE-CONTRATTUALE
INTERESSE LEGITTIMO

a) Erogazione dei servizi richiesti dall’Utente tramite la PiattaformaIl trattamento dei dati personali è finalizzato alle analisi e alla produzione delle valutazioni e della reportistica richiesti dall’Utente e ottenute tramite la Piattaforma di Viceversa.
Base giuridica per questi trattamenti di dati personali: Esecuzione di un contratto o erogazione di un servizio richiesto dall’Utente

b) Sicurezza e miglioramento della PiattaformaAnalisi delle performance, esecuzione di test di funzionalità, analisi di feedback degli Utenti e questionari.
Base giuridica per questi trattamenti di dati personali: Interesse legittimo del titolare

In relazione all’interesse legittimo, come base legale del trattamento di dati personali, Viceversa garantisce che l’esecuzione dei trattamenti di dati personali è condotta nel pieno rispetto dei diritti e delle libertà degli interessati. Per ulteriori informazioni riguardo alle valutazioni e alle misure di sicurezza adottate, l’Utente può contattare Viceversa ai recapiti presenti in questa Privacy Policy.
Destinatari e categorie di destinatari dei dati personali
I dati personali dell’interessato potranno essere comunicati a:
─ collaboratori e dipendenti del Titolare appositamente autorizzati, nell’ambito delle relative mansioni;
─ Viceversa Capital Limited;
─ fornitori dei servizi IT che interagiscono con il funzionamento della Piattaforma o che sono utilizzati da Viceversa per la gestione delle attività amministrative e contabili relative all’esecuzione del contratto e all’erogazione dei servizi tramite la Piattaforma richiesti dall’Utente, in particolare Google Cloud Platform. Per ulteriori informazioni, l’Utente può consultare direttamente la privacy policy di Google Cloud Platform:https://policies.google.com/privacy.
Resta salva l’eventuale comunicazione dei dati su richiesta dell’autorità giudiziaria o di pubblica sicurezza, nei modi e nei casi previsti dalla legge.

Dove sono trattati i dati personali

I dati personali raccolti da Viceversa tramite la Piattaforma sono trattati presso la sede di Milano e presso le sedi o i server gestiti dai destinatari indicati nel paragrafo precedente. Nel caso in cui si renda necessario il trasferimento dei dati personali per l’erogazione dei servizi della Piattaforma verso i destinatari indicati in Paesi o Organizzazioni internazionali extra UE, per cui non sia stata adottata una decisione di adeguatezza, Viceversa si impegna ad adottare adeguate misure per garantire che i diritti degli interessati al trattamento continuino a essere protetti e ad assicurare che i destinatari dei dati personali offrano misure adeguate al rispetto della normativa vigente. In particolare, appare doveroso segnalare che, secondo recenti interpretazioni fornite da alcune Autorità di controllo europee, l’utilizzo di infrastrutture o applicativi Google potrebbe comportare il trasferimento dei dati personali dell’Utente verso gli Stati Uniti, il cui regime giuridico non garantisce un livello di protezione equivalente a quello vigente all’interno dell’Unione Europea in conformità al GDPR. Pertanto, l’utente è consapevole di tale possibile trasferimento, comunque non richiesto né espressamente autorizzato da Viceversa.

Tempo di conservazione dei dati

Viceversa conserva le informazioni e i dati personali dell’Utente per il tempo necessario all’erogazione dei servizi tramite la Piattaforma e per tutta la durata dell’eventuale rapporto contrattuale con la società/azienda/organizzazione in nome e per conto della quale l’Utente utilizza i servizi della Piattaforma. Al termine dell’efficacia del contratto e/o dei relativi servizi erogati tramite la Piattaforma, Viceversa cancella l’account dell’Utente e i relativi dati personali allo stesso collegati (compresi gli eventuali dati personali di terzi) entro 2 anni dall’ultima attività registrata.

Diritti dell’interessato

All’interessato è riconosciuto il diritto di accedere ai propri dati personali, di chiederne la rettifica, l'aggiornamento e la cancellazione o la limitazione, se incompleti, erronei o raccolti in violazione alla legge, nonché di opporsi al trattamento per motivi legittimi o di ottenerne la portabilità.
L'interessato, in particolare, ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
L'interessato ha diritto di ottenere:
a) l'aggiornamento, la rettifica o l'integrazione dei propri dati;
b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione alle finalità del trattamento;
c) la limitazione del trattamento, quando ne ricorrano i presupposti;
d) l'attestazione che le operazioni precedenti sono state portate a conoscenza di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
e) la portabilità dei dati che lo riguardano, ove ne ricorrano i presupposti.
I diritti di cui sopra sono esercitati con richiesta a Viceversa, mediante invio di messaggio di posta elettronica all’indirizzo [email protected] .
Per conoscere i propri diritti, proporre un reclamo ed essere sempre aggiornato sulla normativa in materia di tutela delle persone rispetto al trattamento dei dati personali, l’interessato può rivolgersi all’Autorità Garante per la protezione dei dati personali, consultando il sito web all'indirizzo https://www.garanteprivacy.it/.

Ultimo aggiornamento: 01.03.2023