Diritti GDPR

Se ti trovi nel SEE, nel Regno Unito o in California, hai diritti specifici sui dati personali che deteniamo su di te. Questa pagina spiega come esercitarli. Per informazioni di base su quali dati deteniamo e perché, consulta la Privacy Policy.

1. I tuoi diritti in sintesi

• Accesso — ottenere una copia dei dati personali che deteniamo su di te (GDPR Art. 15 / CCPA §1798.110).
• Rettifica — correggere dati inesatti (Art. 16).
• Cancellazione ("diritto all'oblio") — eliminare il tuo account e i dati associati (Art. 17 / CCPA §1798.105).
• Limitazione — limitare il modo in cui trattiamo i tuoi dati mentre una controversia è in corso di risoluzione (Art. 18).
• Portabilità — ricevere i tuoi dati in un formato strutturato e leggibile da una macchina (Art. 20).
• Opposizione — opporti al trattamento basato sul legittimo interesse (Art. 21).
• Revoca del consenso — in qualsiasi momento, laddove il trattamento si basi sul consenso (Art. 7(3)).
• Opt-out dalla vendita / condivisione — CCPA: non vendiamo né condividiamo dati personali, quindi questo diritto è privo di oggetto ma riconosciuto.

2. Come inviare una richiesta

Scegli il metodo più comodo per te:

• Self-service (utenti registrati) — accedi e visita la tua pagina Account. Le azioni di esportazione ed eliminazione vengono distribuite gradualmente; laddove l'azione in-app non sia ancora attiva, il canale email qui sotto funziona immediatamente.
• Email — [email protected] con oggetto "Data Subject Request" e una breve descrizione del diritto che desideri esercitare.

3. Cosa ci serve da te

• L'indirizzo email collegato al tuo account.
• Informazioni sufficienti a verificare la tua identità. Per la maggior parte delle richieste confermiamo inviando un'email all'indirizzo registrato. Per l'eliminazione o l'esportazione di insiemi di dati più ampi potremmo chiedere una conferma aggiuntiva.
• Il diritto specifico che desideri esercitare (accesso, eliminazione, portabilità, ecc.).

4. Il nostro SLA

• Confermiamo le richieste entro 5 giorni lavorativi.
• Completiamo le richieste entro 30 giorni dalla verifica (prorogabili di 60 giorni per richieste complesse, previa comunicazione).
• Non addebitiamo alcun costo a meno che le richieste non siano manifestamente infondate o eccessive (ai sensi dell'Art. 12(5)).

5. Cosa comporta l'eliminazione

• Record dell'account rimosso; preferiti e cronologia cancellati.
• Colonne user-id su search_logs / click_logs azzerate (manteniamo i conteggi aggregati per le analisi; nulla è ricollegabile a te).
• Le copie di backup vengono dismesse entro 30 giorni dall'eliminazione.
• Le voci dei log di audit che descrivono le tue azioni amministrative (se presenti) sono conservate per la nostra finestra di conformità di 2 anni e poi eliminate.

6. Reclami

Se non sei soddisfatto della nostra risposta, puoi presentare un reclamo alla tua autorità locale per la protezione dei dati. SEE: vedi l'elenco EDPB delle autorità nazionali. Regno Unito: l'ICO. California: la California Privacy Protection Agency.

7. Agenti autorizzati

I residenti in California possono avvalersi di un agente autorizzato per inviare una richiesta. Richiederemo un'autorizzazione scritta da parte tua e potremmo chiederti di verificare la richiesta direttamente.