Diritti sulla privacy secondo il GDPR

1. A chi chiedere

Se hai un account VERA, VERA è titolare del trattamento dei dati relativi al tuo account, alla fatturazione e all'utilizzo. Inviaci la tua richiesta all'indirizzo support@meetmyvera.com.

Se i tuoi dati personali si trovano in VERA perché li ha inseriti un'attività con cui hai avuto a che fare (sei un suo cliente, lead o contatto), quell'attività è il titolare del trattamento e VERA è il suo responsabile del trattamento. Rivolgiti prima a loro. Se invece contatti noi, ti diremo che non possiamo dare seguito direttamente alla richiesta, la inoltreremo al titolare dell'account e lo aiuteremo a rispondere, come previsto dall'Addendum sul trattamento dei dati.

2. I tuoi diritti

• Accesso (Articolo 15). Chiederci quali dati personali conserviamo su di te e riceverne una copia. I titolari di account che hanno effettuato l'accesso possono ottenerne gran parte immediatamente tramite l'esportazione dei dati in Impostazioni.
• Rettifica (articolo 16). Rettificare dati inesatti o integrare dati incompleti. La maggior parte dei campi relativi all'account e all'attività può essere modificata direttamente nell'app.
• Cancellazione (articolo 17). Ottenere la cancellazione dei tuoi dati personali quando non sussiste un motivo prevalente per conservarli. L'eliminazione del tuo account nelle Impostazioni esegue una cancellazione definitiva dei tuoi dati; consulta l'Informativa sull'eliminazione dell'account per sapere esattamente cosa viene rimosso e cosa no.
• Limitazione (articolo 18). Chiederci di limitare il trattamento mentre viene risolta una contestazione sull'esattezza dei dati o sui legittimi interessi. In pratica lo facciamo sospendendo l'account, il che mantiene intatti i dati e ne interrompe l'ulteriore trattamento.
• Portabilità (Articolo 20). Ricevere i dati che hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico. L'esportazione da Impostazioni produce JSON.
• Opposizione (Articolo 21). Opporti al trattamento basato su interessi legittimi, inclusa la profilazione. Interromperemo il trattamento a meno che non possiamo dimostrare l'esistenza di motivi cogenti che prevalgono sui tuoi interessi, o che il trattamento sia necessario per azioni legali.
• Revoca del consenso (articolo 7). Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento. Ciò non pregiudica il trattamento già effettuato.
• Processo decisionale automatizzato (articolo 22). VERA non prende decisioni basate unicamente su mezzi automatizzati che producano effetti giuridici o effetti analogamente significativi nei tuoi confronti. VERA genera suggerimenti, classifiche e bozze; una persona li approva.
• Presentare un reclamo a un'autorità di controllo. Puoi presentare un reclamo all'autorità per la protezione dei dati del tuo paese di residenza, del luogo in cui lavori o del luogo in cui si è verificata la presunta violazione. Nel Regno Unito si tratta dell'Information Commissioner's Office. Ci farebbe piacere avere prima l'opportunità di risolvere la questione.

3. Come presentare una richiesta

Scrivi a support@meetmyvera.com con oggetto «GDPR request». Indica quale diritto stai esercitando, l'indirizzo email associato ai dati e dettagli sufficienti per permetterci di trovarli.

Prima di dare seguito a una richiesta verifichiamo che provenga dalla persona giusta, perché agire in base a una richiesta falsificata costituirebbe di per sé una violazione. Per i titolari di account la verifica avviene tramite l'indirizzo email associato all'account e, se la richiesta è ad alto rischio (cancellazione o un'esportazione ampia), potremmo chiederti di confermare dall'interno di una sessione con accesso effettuato. Non chiediamo documenti d'identità.

Un agente autorizzato può agire per tuo conto se fornisce un'autorizzazione scritta firmata da te. Potremmo comunque contattarti direttamente per conferma.

4. Tempi e costi

Rispondiamo entro un mese dal ricevimento di una richiesta verificabile. Se una richiesta è complessa o ne hai presentate diverse, possiamo prorogare il termine fino a ulteriori due mesi e ti comunicheremo il motivo entro il primo mese.

Non è previsto alcun addebito. Possiamo addebitare un contributo ragionevole, o rifiutare la richiesta, se questa è manifestamente infondata o eccessiva, in particolare se ripetitiva, e in tal caso ti spiegheremo le nostre ragioni.

5. Trasferimenti internazionali

VERA ha sede negli Stati Uniti e tratta i dati in tale Paese. Per i trasferimenti al di fuori del SEE, del Regno Unito o della Svizzera ci basiamo sulle Clausole contrattuali standard della Commissione europea, integrate dall'International Data Transfer Addendum del Regno Unito laddove si applichi lo UK GDPR. Tali clausole sono incorporate nel Data Processing Addendum, che puoi accettare senza contattarci.

VERA non ha ottenuto la certificazione nell'ambito dell'EU-US Data Privacy Framework.

6. Per le aziende

Se sei un titolare del trattamento che usa VERA per trattare i dati personali dei tuoi clienti, l'Addendum sul trattamento dei dati stabilisce i nostri obblighi ai sensi dell'articolo 28: trattamento esclusivamente su tue istruzioni, riservatezza, misure di sicurezza, condizioni relative ai sub-responsabili, assistenza per le richieste degli interessati e per la notifica delle violazioni, cancellazione al termine del rapporto e diritti di audit.

L'elenco aggiornato dei sub-responsabili, con ciò che ciascuno riceve e dove ha sede, è pubblicato nell'Elenco dei sub-responsabili.