La presente Informativa sulla privacy descrive il modo in cui i vostri dati personali vengono raccolti, utilizzati e condivisi da Simbase Incorporated ("Simbase", "noi") quando visitate o effettuate un acquisto da www.simbase.com (il "Sito") o utilizzare i servizi Simbase, compresa l'iscrizione a Google.
Informazioni personali raccolte
Quando visitate il Sito, raccogliamo automaticamente alcune informazioni sul vostro dispositivo, tra cui quelle relative al vostro browser web, all'indirizzo IP, al fuso orario e ad alcuni dei cookie installati sul vostro dispositivo. Inoltre, durante la navigazione del Sito, raccogliamo informazioni sulle singole pagine web o sui prodotti visualizzati dall'utente, sui siti web o sui termini di ricerca che lo hanno indirizzato al Sito e sulle modalità di interazione con il Sito. Ci riferiamo a queste informazioni raccolte automaticamente come "Informazioni sul dispositivo".
Raccogliamo le Informazioni sul dispositivo utilizzando le seguenti tecnologie:
I "cookie" sono file di dati che vengono inseriti nel dispositivo o nel computer dell'utente e spesso includono un identificatore unico anonimo. Per ulteriori informazioni sui cookie e su come disabilitarli, visitate il sito http://www.allaboutcookies.org.
I "file di log" tengono traccia delle azioni che si verificano sul Sito e raccolgono dati quali l'indirizzo IP, il tipo di browser, il provider di servizi Internet, le pagine di riferimento/uscita e i timbri di data e ora.
I "Web beacon", i "tag" e i "pixel" sono file elettronici utilizzati per registrare informazioni sulle modalità di navigazione del Sito.
Quando in questa Informativa sulla privacy parliamo di "Informazioni personali", ci riferiamo sia alle Informazioni sul dispositivo che ai dettagli personali condivisi dagli utenti del sito web attraverso i moduli web, la registrazione dell'account e i fornitori di autenticazione come Google.
Come utilizziamo i vostri dati personali
Utilizziamo le Informazioni sul dispositivo che raccogliamo per aiutarci a individuare potenziali rischi e frodi (in particolare, l'indirizzo IP dell'utente) e, più in generale, per migliorare e ottimizzare il nostro Sito (ad esempio, generando analisi su come i nostri clienti navigano e interagiscono con il Sito e per valutare il successo delle nostre campagne di marketing e pubblicitarie).
Dati utente di Google
Simbase offre la possibilità di accedere con Google. Quando si sceglie di effettuare l'accesso con Google, quest'ultimo condivide con noi una serie limitata di informazioni in base alle autorizzazioni concesse, che possono includere:
Il tuo nome
Il vostro indirizzo e-mail
ID dell'account Google
L'immagine del profilo e le informazioni di base del profilo
La lingua e il locale preferiti
Come utilizziamo i dati degli utenti di Google. Utilizziamo queste informazioni esclusivamente per:
Creare e autenticare l'account Simbase
Identificare l'utente al momento dell'accesso
Visualizzare il proprio nome e la foto del profilo nella dashboard di Simbase
Comunicare con voi in merito al vostro account, agli ordini e agli aggiornamenti del servizio.
Come conserviamo i dati degli utenti di Google. I dati del profilo di Google sono memorizzati nel nostro database di produzione ad accesso controllato, crittografati a riposo e in transito, e sono accessibili solo al personale autorizzato che ne ha bisogno per gestire il servizio.
Come condividiamo i dati degli utenti di Google. Condividiamo i dati dell'utente di Google solo con i subprocessori limitati necessari al funzionamento del nostro servizio (ad esempio, i nostri fornitori di cloud hosting e di database), come elencato nella nostra pagina dei subprocessori. Non condividiamo i dati degli utenti di Google con inserzionisti o broker di dati.
Non vendiamo i dati utente di Google. Simbase non vende, affitta o scambia i dati ottenuti tramite l'accesso a Google o qualsiasi altra API di Google con terze parti, reti pubblicitarie, broker di dati o rivenditori di informazioni, e non utilizza i dati degli utenti di Google per la pubblicità o per qualsiasi scopo non correlato alla fornitura e al miglioramento del servizio Simbase. Il nostro utilizzo e trasferimento delle informazioni ricevute dalle API di Google è conforme alle Norme sui dati degli utenti dei servizi API di Google, compresi i requisiti di utilizzo limitato.
Condivisione delle informazioni personali
Utilizziamo Google Analytics per aiutarci a capire come i nostri clienti utilizzano il Sito - potete leggere qui ulteriori informazioni su come Google utilizza i vostri dati personali: https://www.google.com/intl/en/policies/privacy/. Potete anche rinunciare a Google Analytics qui: https://tools.google.com/dlpage/gaoptout.
Potremmo inoltre condividere i vostri dati personali con la nostra affiliata Simbase Connect B.V. (Paesi Bassi) allo scopo di gestire e supportare il servizio Simbase.
Infine, possiamo anche condividere le informazioni personali dell'utente per conformarci alle leggi e ai regolamenti vigenti, per rispondere a una citazione in giudizio, a un mandato di perquisizione o a un'altra richiesta legittima di informazioni che riceviamo, o per proteggere in altro modo i nostri diritti.
Conservazione e cancellazione dei dati
Conserviamo le informazioni personali dell'utente solo per il tempo necessario a fornire il servizio Simbase e ad adempiere agli scopi descritti nella presente Informativa sulla privacy, a meno che un periodo di conservazione più lungo sia richiesto o consentito dalla legge.
Periodi di conservazione specifici:
Dati dell'account (comprese le informazioni del profilo Google): conservati per tutta la durata dell'account. Se l'utente chiude l'account o ne richiede l'eliminazione, i dati dell'account e del profilo Google vengono eliminati o resi anonimi in modo irreversibile entro 30 giorni, salvo nei casi in cui siamo obbligati per legge a conservarli.
Registri delle fatture e delle transazioni: conservati per 7 anni per rispettare le normative fiscali, contabili e finanziarie.
Comunicazioni di supporto: conservate per un massimo di 3 anni dall'ultima interazione.
Registri del server e degli accessi: conservati per un massimo di 12 mesi e poi eliminati automaticamente.
Dati analitici: conservati per un massimo di 26 mesi in base alle impostazioni predefinite di Google Analytics.
Backup: le copie residue dei dati eliminati possono persistere nei backup crittografati per un massimo di 90 giorni prima di essere sovrascritte.
Come richiedere la cancellazione. È possibile richiedere la cancellazione dell'account e dei dati personali associati, compresi quelli ottenuti tramite l'accesso a Google, in qualsiasi momento inviando un'e-mail a privacy@simbase.com o attraverso le impostazioni dell'account. Confermeremo la ricezione e completeremo l'eliminazione entro 30 giorni. Revoca dell'accesso di Simbase al vostro account Google su https://myaccount.google.com/permissions interromperà anche l'ulteriore condivisione dei dati da Google a Simbase, ma non cancellerà di per sé i dati che abbiamo già memorizzato; vi preghiamo di contattarci per richiedere la cancellazione.
Come proteggiamo i vostri dati
Prendiamo sul serio la sicurezza dei vostri dati personali e implementiamo misure di salvaguardia amministrative, tecniche e fisiche volte a proteggerli da accessi non autorizzati, divulgazione, alterazione e distruzione. Queste misure includono:
Crittografia in transito: tutto il traffico tra il dispositivo e Simbase è crittografato con TLS 1.2 o superiore.
Crittografia a riposo: i database, l'archiviazione dei file e i backup contenenti informazioni personali sono crittografati a riposo utilizzando algoritmi standard del settore (AES-256).
Controllo degli accessi: l'accesso ai sistemi di produzione e ai dati personali è limitato al personale autorizzato sulla base di un minimo di privilegi, è protetto da un'autenticazione forte e da un'autenticazione a più fattori (MFA) e viene registrato per la verifica.
Infrastruttura sicura: i nostri servizi sono ospitati da fornitori di cloud affidabili che operano da data center certificati (ISO 27001 / SOC 2).
Sicurezza di rete: firewall, reti segmentate e rilevamento delle intrusioni sono utilizzati per proteggere il nostro ambiente.
Sviluppo sicuro: le modifiche al codice sono sottoposte a peer-review, le dipendenze sono monitorate per individuare eventuali vulnerabilità ed eseguiamo regolarmente test di sicurezza.
Monitoraggio e risposta agli incidenti: i sistemi sono costantemente monitorati e manteniamo un piano di risposta agli incidenti per indagare e affrontare gli eventi di sicurezza, compresa la notifica tempestiva ove richiesto dalla legge.
Formazione dei dipendenti: il personale che ha accesso alle informazioni personali riceve regolarmente una formazione sulla sicurezza e sulla privacy ed è tenuto a rispettare gli obblighi di riservatezza.
Screening delle frodi: utilizziamo l'indirizzo IP e i segnali del dispositivo per verificare la presenza di potenziali frodi e abusi.
Nessun metodo di trasmissione o archiviazione è sicuro al 100%, ma lavoriamo costantemente per proteggere le vostre informazioni utilizzando le migliori pratiche attuali. È possibile segnalare una vulnerabilità sospetta tramite la nostra Politica di divulgazione responsabile.
Pubblicità comportamentale
Come descritto sopra, utilizziamo i vostri dati personali per fornirvi pubblicità mirata o comunicazioni di marketing che riteniamo possano essere di vostro interesse. Per ulteriori informazioni sul funzionamento della pubblicità mirata, è possibile visitare la pagina educativa della Network Advertising Initiative ("NAI") all'indirizzo http://www.networkadvertising.org/understanding-online-advertising/how-does-it-work.
È possibile scegliere di non ricevere pubblicità mirata:
Inoltre, è possibile rinunciare ad alcuni di questi servizi visitando il portale di opt-out della Digital Advertising Alliance all'indirizzo: http://optout.aboutads.info/.
Non tracciare
Si prega di notare che non alteriamo le pratiche di raccolta e utilizzo dei dati del nostro sito quando vediamo un segnale Do Not Track dal vostro browser.
I vostri diritti - Stati Uniti
A seconda del vostro stato di residenza, potreste avere i diritti previsti dalle leggi sulla privacy vigenti negli Stati Uniti, tra cui il diritto di sapere quali informazioni personali raccogliamo su di voi, il diritto di accedere a una copia di tali informazioni, il diritto di richiedere la correzione o la cancellazione e il diritto di non essere discriminati per l'esercizio dei vostri diritti.
Se l'utente risiede in California, il California Consumer Privacy Act (come modificato dal CPRA) gli conferisce l'ulteriore diritto di rinunciare alla "vendita" o alla "condivisione" delle sue informazioni personali. Simbase non vende né condivide i dati personali dell'utente, come definiti dalla CCPA.e non vendiamo o condividiamo consapevolmente le informazioni personali dei consumatori di età inferiore ai 16 anni.
Per esercitare uno di questi diritti, contattateci all'indirizzo privacy@simbase.com. Verificheremo la richiesta e risponderemo entro i termini previsti dalla legge. L'utente può anche designare un agente autorizzato a presentare una richiesta per suo conto.
I vostri diritti - Canada
Se siete residenti in Canada, avete i diritti previsti dalla legge sulla protezione delle informazioni personali e dei documenti elettronici (PIPEDA) e dalle leggi provinciali applicabili in materia di privacy, tra cui il diritto di accedere alle informazioni personali in nostro possesso, il diritto di richiedere la correzione di informazioni inesatte e il diritto di revocare il consenso al trattamento da parte nostra (in base a restrizioni legali o contrattuali).
Per esercitare questi diritti, contattateci all'indirizzo privacy@simbase.com. Se non siete soddisfatti della nostra risposta, avete il diritto di presentare un reclamo all'Office of the Privacy Commissioner of Canada (priv.gc.ca) o, se del caso, al vostro regolatore provinciale della privacy.
Trasferimenti internazionali
Simbase opera a livello internazionale. Le vostre informazioni personali possono essere trasferite, archiviate ed elaborate in paesi al di fuori degli Stati Uniti e del Canada, compresi i Paesi Bassi e altri paesi in cui operano i nostri affiliati e subprocessori. Ove richiesto, mettiamo in atto misure di salvaguardia adeguate per proteggere le vostre informazioni in relazione a tali trasferimenti.
Cambiamenti
Potremmo aggiornare periodicamente la presente informativa sulla privacy per riflettere, ad esempio, modifiche alle nostre pratiche o per altri motivi operativi, legali o normativi.
Contattateci
Per ulteriori informazioni sulle nostre pratiche in materia di privacy, se avete domande o se desiderate presentare un reclamo, contattateci via e-mail all'indirizzo privacy@simbase.com o per posta, utilizzando i dati indicati di seguito:
Simbase INC. 1401 Pennsylvania Ave, Suite 105 Wilmington, DE 19806-4125 Stati Uniti d'America
