Informativa sulla privacy per la California

1. Categorie di informazioni personali raccolte

Negli ultimi 12 mesi VERA ha raccolto le seguenti categorie, come definite nel Civil Code § 1798.140. Ogni categoria è raccolta da te, dal tuo utilizzo del Servizio o da una piattaforma che hai scelto di collegare, e ciascuna viene comunicata ai fornitori di servizi solo come descritto nell'Informativa sulla privacy e nell'Elenco dei sub-responsabili.

2. Perché vengono raccolti

Per fornire e proteggere il Servizio, autenticarti, generare ed eseguire il lavoro che ci chiedi, elaborare i pagamenti, misurare l'utilizzo, prevenire frodi e abusi, fornire assistenza, mantenere un registro di controllo, rispettare la legge e comprendere l'utilizzo aggregato del prodotto. Queste sono le finalità aziendali per cui viene raccolta ciascuna delle categorie sopra indicate.

VERA non utilizza né divulga informazioni personali sensibili per finalità diverse da quelle consentite dal § 1798.121, pertanto il diritto di limitarne l'uso non produce in questo caso un risultato diverso. Le credenziali vengono utilizzate per farti accedere e per raggiungere le piattaforme che hai collegato, e per nient'altro. La posizione precisa viene utilizzata per misurare il tragitto per cui è stata registrata, e per nient'altro: non viene utilizzata per dedurre caratteristiche che ti riguardano, non viene divulgata per nessun'altra finalità e non viene raccolta al di fuori di un tragitto da te avviato. È inoltre l'unica categoria che puoi disattivare completamente, negando l'autorizzazione del browser o inserendo manualmente le distanze percorse.

3. Nessuna vendita, nessuna condivisione, nessuna pubblicità mirata

Nei 12 mesi precedenti VERA non ha venduto informazioni personali né le ha condivise per pubblicità comportamentale cross-context, e non lo fa attualmente. Non utilizziamo alcuna tecnologia pubblicitaria o di retargeting sul nostro sito o nel prodotto, e non usiamo Google Analytics.

VERA utilizza invece PostHog per l'analisi del prodotto, la registrazione delle sessioni e il monitoraggio degli errori e delle chiamate all'IA, come descritto nell'Informativa sulla privacy. PostHog tratta tali informazioni per conto di VERA in qualità di fornitore di servizi, per aiutarci a gestire e migliorare il Servizio. Queste informazioni non vengono utilizzate per pubblicità mirata, non vengono combinate a tale scopo con informazioni provenienti dai siti di altre aziende e non vengono vendute.

VERA non raccoglie né tratta consapevolmente informazioni personali di consumatori di età inferiore ai 16 anni e quindi non ha motivo di richiedere il consenso preventivo per venderle o condividerle.

Poiché non c'è nulla da cui disattivarsi, VERA non mostra un link «Non vendere né condividere le mie informazioni personali». Rispettiamo comunque i segnali Global Privacy Control: un browser che ne invia uno viene escluso dall'analisi del prodotto e dalla registrazione delle sessioni di VERA, e il segnale viene trattato come una richiesta di opt-out, così che un cambiamento nelle nostre pratiche non possa mai lasciare inascoltato un segnale precedente.

4. Conservazione

VERA conserva ciascuna categoria per tutto il tempo in cui il tuo account esiste e la elimina quando elimini l'account, ad eccezione dei dati limitati descritti nella Politica di conservazione dei dati, che vengono conservati per motivi legali, fiscali e di sicurezza. Non conserviamo le informazioni personali più a lungo di quanto ragionevolmente necessario per la finalità per cui sono state raccolte.

5. I tuoi diritti in California

• Diritto di sapere. Richiedere le categorie e gli elementi specifici di informazioni personali che abbiamo raccolto, le fonti, la finalità aziendale e le categorie di terzi a cui li comunichiamo. Riguarda i 12 mesi precedenti e, su richiesta, anche un periodo più lungo, a meno che ciò risulti impossibile o comporti uno sforzo sproporzionato.
• Diritto alla cancellazione. Richiedere la cancellazione delle informazioni personali che abbiamo raccolto da te, fatte salve le eccezioni previste dalla legge (completamento di una transazione, sicurezza e prevenzione delle frodi, adempimento di obblighi legali e usi interni ragionevolmente in linea con le tue aspettative).
• Diritto di rettifica. Richiedere la rettifica delle informazioni personali inesatte.
• Diritto alla portabilità. Ricevere una copia in un formato facilmente utilizzabile. L'esportazione da Impostazioni produce JSON.
• Diritto di limitare l'uso delle informazioni sensibili. Disponibile quando le informazioni personali sensibili vengono usate oltre le finalità consentite. VERA non le usa in questo modo.
• Diritto di opporsi alla vendita o alla condivisione. Disponibile quando un'azienda vende o condivide. VERA non fa né l'una né l'altra cosa.
• Diritto alla non discriminazione. Non ti negheremo il servizio, non applicheremo un prezzo diverso né ti forniremo un servizio di qualità inferiore perché hai esercitato un diritto. VERA non gestisce alcun programma di incentivi finanziari.

6. Come esercitare un diritto

I titolari di account che hanno effettuato l'accesso possono esportare ed eliminare i dati direttamente da Impostazioni. In alternativa, scrivi a support@meetmyvera.com con oggetto "California privacy request" indicando quale diritto stai esercitando e l'indirizzo email associato all'account.

Verifichiamo le richieste confrontandole con l'indirizzo email associato all'account e, per la cancellazione o un'esportazione completa, potremmo chiederti di confermare da una sessione con accesso effettuato. Non chiediamo documenti d'identità. Un agente autorizzato può presentare una richiesta per tuo conto con un'autorizzazione scritta da te firmata, e potremmo contattarti per conferma.

Confermiamo la ricezione delle richieste entro 10 giorni lavorativi e rispondiamo entro 45 giorni di calendario, termine prorogabile una sola volta di ulteriori 45 giorni ove ragionevolmente necessario; in tal caso te lo comunicheremo.

7. Ricorsi

Se respingiamo una richiesta, ti spiegheremo il motivo. Per presentare ricorso, rispondi alla nostra decisione con oggetto «Ricorso privacy»: verrà esaminato da una persona non coinvolta nella decisione originale. Rispondiamo ai ricorsi entro 45 giorni.

I residenti in California possono inoltre contattare la California Privacy Protection Agency o l'Attorney General. I residenti di altri stati degli Stati Uniti dotati di leggi organiche sulla privacy, tra cui Colorado, Connecticut, Virginia, Utah, Texas e Oregon, possono avvalersi della stessa procedura di richiesta e di ricorso; la applichiamo in modo uniforme anziché mantenere una procedura distinta per ciascuno stato.