Privacy Policy

01Ambito di applicazione

Il documento costituisce un elemento essenziale dei rapporti tra il Titolare del Trattamento (di seguito anche "Provider" e/o "Titolare") e l'utente, indipendentemente dall'eventuale acquisto e fruizione dei servizi offerti.

La privacy policy si applica alla presente piattaforma informatica, raggiungibile all'indirizzo eagleos.io (di seguito anche "Sito" e/o "Portale"). Il servizio Eagle OS installato presso i clienti è regolato da un'informativa e da un contratto separati, consegnati al momento della firma.

L'informativa descrive inoltre i diritti degli interessati in relazione al trattamento dei loro dati personali.

02Titolare del trattamento

Il Titolare del Trattamento è Elysir Digital LLC — EIN 30-1441698 — 418 Broadway #6851, Albany, NY 12207, USA — info@elysir.digital — +1 (607) 250 3129.

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendone tenuto: per qualsiasi richiesta è possibile scrivere all'indirizzo indicato.

03Informazioni generali

• Il presente documento descrive come il Titolare del Trattamento tratta i dati personali conferiti sul Sito.
• L'informativa può subire modifiche a causa dell'introduzione e/o modifica degli elementi legislativi di riferimento; si invita pertanto l'utente a controllare periodicamente questa pagina.
• Nel caso in cui l'utente abbia posto in essere uno specifico rapporto contrattuale con il Titolare (installazione e licenza di Eagle OS), i suoi dati personali saranno utilizzati anche in conformità alle informative distinte che gli verranno fornite.
• Nel caso in cui l'utente abbia meno di 14 anni, ai sensi dell'art. 8, c. 1 del Regolamento (UE) 2016/679, dovrà legittimare il suo consenso attraverso l'autorizzazione dei genitori o di chi ne fa le veci. Il Sito è comunque rivolto a professionisti e imprese.

04Definizioni

Ai sensi della normativa richiamata:

Per "trattamento" si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

Per "dato personale" si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile ("interessato"); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

05Dati trattati

Il Sito raccoglie soltanto i dati necessari a rispondere a una richiesta di contatto e a far funzionare le pagine.

• Dati del modulo "Prenota una call": nome, cognome, email, telefono, nome dell'azienda, fascia di appartamenti gestiti e, se li inserisci, il gestionale che usi e le note libere. Il conferimento è necessario per essere ricontattati; i campi indicati come facoltativi possono essere lasciati vuoti senza conseguenze.
• Dati di navigazione: i sistemi informatici che fanno funzionare il Sito acquisiscono, nel normale esercizio, alcuni dati tecnici la cui trasmissione è implicita nei protocolli internet (indirizzo IP, tipo di browser, orario della richiesta, pagina richiesta). Sono usati solo per la sicurezza e la corretta erogazione del servizio e cancellati periodicamente.
• Dati statistici: se attivo, il Sito usa un servizio di analisi del traffico che lavora senza cookie e senza identificare il visitatore, in forma esclusivamente aggregata e anonima.

Il Sito non tratta "categorie particolari di dati" (origine razziale o etnica, convinzioni religiose o filosofiche, opinioni politiche, appartenenza sindacale, dati genetici, biometrici, relativi alla salute o alla vita sessuale) né dati giudiziari. Ti chiediamo di non inserirli nelle note del modulo.

Il Sito non implementa strumenti di geolocalizzazione basati sull'indirizzo IP dell'utente.

06Finalità del trattamento

I dati sono trattati per le seguenti finalità:

• rispondere alla tua richiesta, organizzare la call e valutare insieme se Eagle OS ha senso per la tua azienda;
• inviarti, dopo la call, la proposta e la documentazione che hai richiesto e gestire il rapporto pre-contrattuale;
• se diventi cliente, dare esecuzione al contratto e adempiere agli obblighi contabili e fiscali connessi;
• garantire la sicurezza del Sito (filtri antispam, firewall, prevenzione di abusi);
• adempiere a obblighi previsti da leggi, regolamenti, normativa UE o ordini delle Autorità;
• far valere o difendere i diritti del Titolare, anche in sede giudiziaria.

Se sei già nostro cliente, potremo inviarti comunicazioni relative a servizi analoghi a quelli che hai già utilizzato (art. 130, c. 4 del Codice Privacy), salvo tua opposizione, che puoi esercitare in qualsiasi momento scrivendo a info@elysir.digital.

Il Sito non svolge attività di profilazione e non invia newsletter o comunicazioni promozionali di terzi. Le eventuali registrazioni delle call avvengono solo con preavviso esplicito e tuo consenso.

07Base giuridica

• Esecuzione di misure precontrattuali adottate su tua richiesta e, in seguito, esecuzione del contratto (art. 6, par. 1, lett. b GDPR): per la gestione della richiesta di call, della proposta e del rapporto con il cliente.
• Adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR): per gli obblighi contabili, fiscali e le richieste delle Autorità.
• Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR): per la sicurezza del Sito, le statistiche anonime e la difesa dei propri diritti. Tale interesse è bilanciato con i diritti dell'utente e non comporta profilazione.
• Consenso (art. 6, par. 1, lett. a GDPR): esclusivamente per gli eventuali trattamenti ulteriori che ti verranno proposti in modo esplicito e separato. Il consenso è sempre revocabile scrivendo al Titolare, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

08Destinatari e comunicazione dei dati

Il Titolare tratta i dati degli utenti nel rispetto dei principi di liceità e correttezza, con misure tecniche e organizzative adeguate a garantirne la sicurezza.

Oltre al Titolare, possono accedere ai dati le persone coinvolte nell'organizzazione del Sito e del servizio (personale amministrativo, commerciale e tecnico), vincolate a obblighi di riservatezza, e i fornitori esterni che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR: fornitori di hosting, servizi di posta elettronica e invio notifiche, strumenti di gestione dei contatti e delle prenotazioni delle call, servizi di analisi statistica anonima. I fornitori accedono solo ai dati necessari a svolgere il proprio compito e non possono usarli per altri scopi. L'elenco aggiornato dei responsabili è disponibile su richiesta.

Senza necessità di consenso (art. 6, par. 1, lett. b e c GDPR), il Titolare può comunicare i dati a organismi di vigilanza, autorità giudiziarie, consulenti legali e fiscali e a tutti i soggetti ai quali la comunicazione sia obbligatoria per legge. Tali soggetti trattano i dati come titolari autonomi.

I dati non sono diffusi né ceduti a terzi per finalità di marketing.

09Luogo del trattamento e trasferimenti extra-UE

Il trattamento avviene presso la sede del Titolare e per mezzo di server messi a disposizione da fornitori terzi situati nell'Unione Europea. L'istanza Eagle OS dei clienti è ospitata nell'Unione Europea.

Poiché il Titolare ha sede negli Stati Uniti e alcuni fornitori possono operare al di fuori dell'Unione Europea, i dati possono essere trasferiti negli Stati Uniti o in altri paesi terzi. In tal caso il Titolare garantisce che il trasferimento avviene nel rispetto degli artt. 44 e seguenti del GDPR: verso paesi per i quali la Commissione Europea ha adottato una decisione di adeguatezza oppure, in mancanza, sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea il 4 giugno 2021 e di misure supplementari adeguate. Puoi chiedere informazioni sulle garanzie adottate scrivendo al Titolare.

10Conservazione dei dati

I dati sono conservati solo per il tempo necessario alle finalità per cui sono stati raccolti:

• dati della richiesta di call che non si trasforma in un contratto: fino a 24 mesi dall'ultimo contatto, poi cancellati o resi anonimi;
• dati relativi a clienti: per tutta la durata del contratto e, successivamente, per il periodo previsto dagli obblighi contabili e fiscali (di norma 10 anni) e per l'esercizio dei diritti del Titolare;
• dati di navigazione e log di sicurezza: cancellati periodicamente, di norma entro 12 mesi;
• dati statistici: raccolti già in forma aggregata e anonima.

Al termine dei periodi indicati i dati vengono cancellati o resi anonimi. Il Titolare può conservare i dati più a lungo solo se richiesto dalla legge o per la difesa di un diritto in sede giudiziaria.

11Modalità del trattamento e sicurezza

Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate, mediante le operazioni previste dall'art. 4, n. 2 GDPR. I dati sono conservati in ambienti informatici protetti, con accessi limitati al personale autorizzato, chiavi e credenziali cifrate e backup periodici.

Sono adottate misure specifiche contro l'uso improprio, la perdita, l'accesso non autorizzato, la manipolazione o la divulgazione dei dati. Nessun operatore può garantire la sicurezza assoluta delle informazioni trasmesse in rete: in caso di violazione dei dati personali il Titolare procederà secondo quanto previsto dagli artt. 33 e 34 GDPR.

Nessuna decisione che ti riguarda è basata unicamente su un trattamento automatizzato.

12Diritti dell'interessato

Ai sensi degli artt. 15–22 del Regolamento (UE) 2016/679 hai il diritto di:

• accesso (art. 15): ottenere conferma che sia in corso un trattamento e ricevere copia dei tuoi dati;
• rettifica (art. 16): correggere o integrare i dati inesatti o incompleti;
• cancellazione (art. 17): chiedere la cancellazione, l'anonimizzazione o il blocco dei dati trattati in violazione di legge o non più necessari;
• limitazione (art. 18): chiedere che i dati siano solo conservati, in attesa di verifiche;
• portabilità (art. 20): ricevere i dati in un formato strutturato e di uso comune;
• opposizione (art. 21): opporti in qualsiasi momento al trattamento basato sul legittimo interesse;
• revoca del consenso, ove il trattamento sia basato sul consenso, senza pregiudicare la liceità del trattamento precedente;
• ottenere conferma che le operazioni richieste siano state eseguite.

Puoi esercitare questi diritti in qualsiasi momento scrivendo a info@elysir.digital e indicando in modo chiaro il diritto invocato e l'operazione richiesta. Rispondiamo entro 30 giorni dal ricevimento; per richieste complesse il termine può essere prorogato di ulteriori 60 giorni con comunicazione motivata.

Se ritieni che il trattamento violi la normativa, hai il diritto di proporre reclamo all'Autorità di controllo competente: in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it), oppure l'Autorità del tuo Stato membro di residenza.

13Come richiedere la cancellazione dei dati

Puoi chiedere la cancellazione dei tuoi dati personali in qualsiasi momento e gratuitamente, anche ai sensi del CCPA/CPRA se risiedi in California.

• Scrivi a info@elysir.digital con oggetto "Richiesta cancellazione dati – GDPR".
• Indica nome e cognome (o ragione sociale) e l'email o il numero di telefono che hai usato per contattarci.
• Specifica cosa vuoi cancellare: tutti i dati oppure solo alcuni (per esempio i dati di contatto o i file inviati).
• Se la richiesta è presentata da un delegato, allega la prova della delega.

Per proteggerti da richieste fraudolente potremmo chiederti informazioni aggiuntive per verificare la tua identità (per esempio una conferma dall'indirizzo email registrato); non chiediamo mai documenti d'identità completi né dati di pagamento. Confermiamo la ricezione entro 72 ore e completiamo la richiesta entro 30 giorni.

Alcuni dati possono essere conservati dove la legge lo richiede o lo consente: obblighi contabili e fiscali (fatture, contratti), difesa in giudizio, prevenzione di frodi e gestione delle richieste di opposizione. In tal caso ti indicheremo quali dati restano e per quanto tempo.

14Minori

Il Sito e i servizi Eagle OS sono rivolti a imprese e professionisti. Non raccogliamo consapevolmente dati di minori di 14 anni; se venissimo a conoscenza di un conferimento di questo tipo, i dati sarebbero cancellati tempestivamente.

15Modifiche a questa informativa

Il presente documento può essere soggetto a modifiche o aggiornamenti, anche per adeguarlo a nuove disposizioni normative o a cambiamenti del Sito. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto. In caso di modifiche sostanziali che riguardino dati già raccolti, ne daremo comunicazione agli interessati.

Per quanto riguarda i cookie si rimanda alla Cookie Policy; per l'uso del Sito ai Termini e Condizioni.