Informativa sulla privacy
Data di entrata in vigore della presente Informativa sulla privacy: 8 ottobre 2026
Qui a MetaCompliance, la tua privacy è importante e ci impegniamo a fare tutto il possibile per proteggere i dati personali che ci fornisci. La presente Informativa sulla privacy si applica quando visiti o utilizzi i nostri siti web, app, prodotti e altri servizi, inclusi gli eventi, che possono fare riferimento o contenere link alla presente informativa (ciascuno dei quali è denominato “Servizio”). L’informativa può essere integrata da ulteriori dichiarazioni sulla privacy, termini o avvisi che ti verranno forniti.
Il titolare del trattamento dei dati personali di cui alla presente Informativa sulla privacy è MetaCompliance Limited, numero di registrazione NI049166, 49 St James’s Street, Londra, SW1A 1JT; e-mail: [email protected].
Come descritto di seguito, riceviamo alcuni dati personali direttamente o indirettamente dai clienti del nostro Gruppo (come il tuo datore di lavoro o la tua organizzazione) e potremmo trattare tali dati personali: (a) in qualità di loro responsabile del trattamento, agendo secondo le loro istruzioni (nel qual caso la presente Informativa non si applicherebbe a tali utilizzi), oppure (b) in qualità di titolare del trattamento indipendente per le nostre finalità legate alla fornitura dei nostri prodotti e servizi. La presente Informativa si applica allo scenario (b).
Nelle procedure di registrazione e in altri moduli ti indicheremo quali tipi di dati personali sono obbligatori e quali facoltativi. Puoi scegliere di non fornire le informazioni richieste, ma ciò potrebbe limitare o impedire la fornitura dei servizi che siamo in grado di offrirti.
Struttura del gruppo e titolari del trattamento dei dati
MetaCompliance opera come un gruppo di società (“il Gruppo”). La tabella qui sotto elenca le principali entità del Gruppo, la giurisdizione in cui sono state costituite e il loro ruolo nel trattamento dei tuoi dati personali. I riferimenti a “MetaCompliance”, “noi”, “ci” o “nostro” nella presente Informativa si riferiscono alla o alle entità del Gruppo che trattano i tuoi dati, come indicato di seguito.
| Entità | Giurisdizione | Ruolo nel trattamento |
| MetaCompliance Limited (società madre del gruppo) | Regno Unito (NI049166) | Titolare del trattamento per le proprie finalità, comprese le attività di sviluppo e analisi del Gruppo. Responsabile del trattamento per altre entità del Gruppo in relazione ai servizi aziendali centralizzati (archiviazione documenti, risorse umane, finanza, affari legali, privacy, conformità e sicurezza delle informazioni, marketing e rinnovi contrattuali). Sub-responsabile del trattamento per altre entità del Gruppo in relazione ai servizi relativi agli account dei clienti e all’assistenza clienti. Il Responsabile della protezione dei dati (DPO) del Gruppo ha sede qui. |
| MetaCompliance Ireland Limited | Repubblica d’Irlanda (SEE) | Titolare del trattamento per quanto riguarda i conti dei clienti del SEE e le proprie funzioni aziendali, e comunica i dati personali a MetaCompliance Limited per i servizi aziendali centralizzati. Sub-responsabile del trattamento per altre entità del Gruppo in relazione ai conti dei clienti e ai servizi di assistenza. I trasferimenti da e verso il Regno Unito sono coperti da un accordo di adeguatezza. |
| MetaCompliance Filiale del Portogallo | Portogallo (SEE) | Filiale dell’ufficio irlandese. Titolare del trattamento per le proprie funzioni aziendali e comunica i dati personali a MetaCompliance Limited per i servizi aziendali centralizzati. Responsabile del trattamento per altre entità del Gruppo in materia di supporto alle vendite e sub-responsabile del trattamento per quanto riguarda i servizi relativi agli account dei clienti e all’assistenza. |
| MetaCompliance France SAS | Francia (SEE) | Ufficio vendite e assistenza clienti. Titolare del trattamento per le proprie funzioni aziendali e trasmette i dati personali a MetaCompliance Limited per i servizi aziendali centralizzati. Responsabile del trattamento per altre entità del Gruppo in materia di assistenza alle vendite e sub-responsabile del trattamento per quanto riguarda i servizi relativi agli account dei clienti e all’assistenza. |
| MetaCompliance GmbH (precedentemente Increase Your Skills GmbH) | Germania, Lipsia (SEE) | Titolare del trattamento per le proprie funzioni aziendali e comunica i dati personali a MetaCompliance Limited per i servizi aziendali centralizzati. Responsabile del trattamento per altre entità del Gruppo in materia di supporto alle vendite e sub-responsabile del trattamento per quanto riguarda i servizi relativi agli account dei clienti e all’assistenza. |
| MOCH A/S | Danimarca, Copenaghen (SEE) | È il titolare del trattamento per le proprie funzioni aziendali e comunica i dati personali a MetaCompliance Limited per i servizi aziendali centralizzati. Opera sotto la giurisdizione del SEE. |
| MetaCompliance Nordics AS | Norvegia, allineata al SEE ai sensi del GDPR | Titolare del trattamento per le proprie funzioni aziendali e comunica i dati personali a MetaCompliance Limited per i servizi aziendali centralizzati. Autorità di controllo: Autorità norvegese per la protezione dei dati (Datatilsynet). |
| Junglemap AS | Norvegia, Oslo | Titolare del trattamento per le proprie funzioni aziendali e comunica i dati personali a MetaCompliance Limited per i servizi aziendali centralizzati. Responsabile del trattamento per altre entità del Gruppo in materia di supporto alle vendite e sub-responsabile del trattamento per quanto riguarda i servizi relativi agli account dei clienti e all’assistenza. La Norvegia è allineata al SEE ai sensi del GDPR. Autorità di controllo: Autorità norvegese per la protezione dei dati (Datatilsynet) |
| Junglemap AB | Svezia (SEE) | Titolare del trattamento per le proprie funzioni aziendali e comunica i dati personali a MetaCompliance Limited per i servizi aziendali centralizzati. Responsabile del trattamento per altre entità del Gruppo in materia di supporto alle vendite e sub-responsabile del trattamento per quanto riguarda i servizi relativi agli account dei clienti e all’assistenza (come estensione di Junglemap AS). Autorità di controllo: Autorità svedese per la protezione della privacy (IMY) |
| Junglemap Benelux BV | Paesi Bassi (SEE) | Titolare del trattamento per le proprie funzioni aziendali e comunica i dati personali a MetaCompliance Limited per i servizi aziendali centralizzati. Responsabile del trattamento per altre entità del Gruppo in materia di supporto alle vendite e sub-responsabile del trattamento per quanto riguarda i servizi relativi agli account dei clienti e all’assistenza (come estensione di Junglemap AS). Offre assistenza ai clienti olandesi e del Benelux con servizi localizzati. Autorità di controllo: Autoriteit Persoonsgegevens (AP) |
| MetaCompliance Inc. | Delaware, Stati Uniti | Titolare del trattamento per le proprie funzioni aziendali e comunica i dati personali a MetaCompliance Limited per i servizi aziendali centralizzati. |
In futuro, potremmo acquisire società che entreranno a far parte del più ampio Gruppo MetaCompliance. Qualsiasi nuova entità del Gruppo verrà aggiunta alla presente informativa entro 30 giorni dall’inizio del trattamento dei dati e sarà vincolata dall’Accordo di condivisione dei dati all’interno del Gruppo. Il registro delle entità del Gruppo che hanno sottoscritto tale accordo è gestito e aggiornato da MetaCompliance Limited.
Quando un’entità del Gruppo agisce in qualità di titolare del trattamento a pieno titolo, è responsabile in prima persona del rispetto della normativa vigente in materia di protezione dei dati. Quando un’entità del Gruppo agisce esclusivamente in qualità di responsabile del trattamento per conto di un titolare, le sue attività di trattamento sono regolate da un accordo sul trattamento dei dati anziché dalla presente Informativa.
Le società del Gruppo condivideranno e tratteranno i dati personali necessari a garantire la fornitura dei servizi ai nostri clienti. Tutte le operazioni di condivisione e trattamento dei dati personali all’interno del Gruppo sono soggette a un Accordo di condivisione dei dati all’interno del Gruppo.
Raccolta dei tuoi dati personali
Raccogliamo dati personali su di te in tre modi: direttamente dai tuoi input, da fonti terze e attraverso tecnologie automatizzate.
I dati che ci fornisci
A seconda di come interagisci con noi e con il Servizio, potremmo raccogliere:
- I tuoi dati di contatto, come il nome, l’indirizzo e-mail aziendale e il numero di telefono.
- Credenziali di accesso all’account, inclusi nomi utente, password, suggerimenti per le password e informazioni di sicurezza simili.
- Altre informazioni relative alla registrazione dell’account e al profilo, come ad esempio la qualifica professionale.
- Commenti, feedback e altre informazioni che ci fornisci, compresi i dati relativi alle ricerche e le domande che invii all’assistenza clienti.
- Preferenze di comunicazione, compresa la lingua preferita.
Dati della tua organizzazione
Potremmo ottenere dati personali che ti riguardano dall’organizzazione presso cui sei dipendente o affiliato, al fine di attivare e gestire il tuo accesso al Servizio, tra cui:
- I tuoi dati di contatto, come il nome, l’indirizzo e-mail aziendale e il numero di telefono.
- Altre informazioni relative alla registrazione dell’account, come la qualifica o il reparto.
- ID utente dell’organizzazione.
Dati provenienti da altre fonti
Potremmo inoltre ottenere i tuoi dati di contatto e altre informazioni su di te dalle nostre affiliate e da altre terze parti, tra cui:
- Fornitori di servizi che ci aiutano a individuare la tua posizione per personalizzare determinati prodotti in base a dove ti trovi.
- Aziende con cui offriamo servizi in co-branding o con cui portiamo avanti attività di marketing congiunte.
- Fonti accessibili al pubblico e fornitori di dati da cui otteniamo informazioni per verificare o integrare i dati in nostro possesso.
Dati relativi all’utilizzo del servizio (compresi i cookie)
Il Servizio può raccogliere informazioni su come l’utente e il suo dispositivo interagiscono con il Servizio, tra cui:
- Informazioni relative al computer, al dispositivo e alla connessione, quali indirizzo IP, tipo e versione del browser, sistema operativo e altri software installati sul tuo dispositivo, piattaforma mobile e identificativo univoco del dispositivo, segnalazioni di errore e dati sulle prestazioni.
- Dati di utilizzo, come le funzionalità che hai usato, le impostazioni che hai selezionato, i dati relativi ai clic sugli URL (compresi data e ora, nonché le pagine di provenienza e di uscita), i termini di ricerca che hai utilizzato e le pagine che hai visitato o cercato sul Servizio.
- Dati di riproduzione della sessione: se usi la nostra piattaforma MyCompliance come utente amministratore, ricostruiamo e analizziamo come hai interagito con la piattaforma durante una sessione – gli elementi su cui hai cliccato, come hai fatto scorrere la pagina e come ti sei spostato tra le pagine, l’ordine in cui lo hai fatto, e i dati tecnici e di utilizzo descritti sopra, insieme al tuo ID utente e al tuo ruolo. Si tratta di una ricostruzione visiva a posteriori basata su quegli eventi di interazione; non è un video né una registrazione del tuo schermo. La riproduzione della sessione si applica solo agli utenti amministratori che configurano e gestiscono le campagne di formazione, e non agli utenti finali che seguono i contenuti formativi.
- Per i servizi formativi: i moduli del corso e le domande dei test che visualizzi, a cui rispondi o che completi.
- Per i servizi basati sulla localizzazione: la regione, la città o il paese in cui si trova il tuo dispositivo, per offrirti contenuti più pertinenti.
Oltre a quanto sopra, se sei un cliente e utilizzi la nostra applicazione, tratteremo i tuoi dati personali come previsto dall’accordo sul trattamento dei dati stipulato tra noi e il tuo datore di lavoro, in qualità di “Responsabile del trattamento” (mentre il tuo datore di lavoro agisce in qualità di Titolare del trattamento).
In alcuni casi, raccogliamo questi dati tramite i nostri server e l’uso di cookie e altre tecnologie. I cookie sono piccoli file di testo che possono essere letti da un server web del dominio che ha inserito il cookie sul tuo dispositivo. Potremmo usare cookie e altre tecnologie per memorizzare le tue preferenze e impostazioni, aiutarti ad accedere, fornirti pubblicità mirata e analizzare il funzionamento del sito. Puoi gestire i cookie tramite le impostazioni del tuo browser. Tuttavia, se blocchi determinati cookie, potresti non riuscire a registrarti, effettuare l’accesso, accedere a determinate sezioni o utilizzare appieno il Servizio. Per ulteriori informazioni, consulta la nostra Informativa sui cookie.
Utilizzo dei tuoi dati personali
A seconda di come interagisci con noi e con il Servizio, utilizziamo i tuoi dati personali per:
- Fornire, attivare e gestire il tuo accesso al Servizio e il suo utilizzo.
- Elaborare e dare seguito a una richiesta, un abbonamento o un’altra transazione.
- Fornire assistenza tecnica, sui prodotti e di altro tipo, e contribuire a garantire il corretto funzionamento, la sicurezza e la protezione del Servizio.
- Migliorare e potenziare il Servizio e gli altri nostri prodotti, eventi e servizi, nonché sviluppare nuovi prodotti, servizi e vantaggi.
- Capire come gli utenti amministratori navigano sulla piattaforma MyCompliance, anche attraverso la revisione dei replay delle sessioni, per individuare eventuali problemi di usabilità, riprodurre e diagnosticare i problemi che ci sono stati segnalati e decidere a quali miglioramenti dare la priorità. Non usiamo i replay delle sessioni per monitorare o valutare le prestazioni, la produttività o la condotta di nessuna persona, e ciò non comporta processi decisionali automatizzati né la creazione di profili che producano effetti giuridici o di pari rilevanza.
- Sostenere la gestione, la manutenzione e lo sviluppo delle attività, dei prodotti e dei servizi attuali e futuri che noi e il nostro Gruppo di società portiamo avanti o offriamo.
- Ti offriamo contenuti su misura e altre forme di personalizzazione per rendere il Servizio più in linea con i tuoi interessi e la tua posizione geografica.
- Rispondere alle tue richieste, domande, commenti e dubbi.
- Per informarti su modifiche, aggiornamenti e altri annunci relativi al Servizio e agli altri nostri prodotti e servizi.
- Fornire pubblicità mirate, messaggi promozionali, avvisi e altre informazioni relative al Servizio e ai tuoi interessi.
- Per inviarti messaggi promozionali e altre informazioni sui nostri prodotti, eventi e servizi, su quelli delle nostre affiliate e di terze parti, come ad esempio gli sponsor.
- Individuare le tendenze di utilizzo e sviluppare analisi dei dati, anche a fini di ricerca, revisione, rendicontazione e altre operazioni aziendali, nonché per determinare l’efficacia delle nostre campagne promozionali e valutare i nostri risultati aziendali.
- Adempiere ai nostri obblighi legali, risolvere le controversie e far rispettare i nostri accordi.
- Se tu o la tua organizzazione avete sottoscrittofunzionalitàaggiuntiverelative alla sicurezza, potremmo effettuare una valutazione del rischio o avvalerci dipiattaformeaffidabilidi terze partispecializzate nell’analisi dei rischi informatici per aiutarti a identificare potenziali rischi informatici e migliorare il tuo livello di sicurezza.
Se sei l’amministratore di un’organizzazione che ha sottoscritto un abbonamento al Servizio, useremo i tuoi dati per comunicare con te riguardo all’abbonamento della tua organizzazione e ai servizi correlati. Se ci fornisci i recapiti dei tuoi colleghi, potremmo contattare queste persone con comunicazioni relative al Servizio che potrebbero includere riferimenti a te.
L’uso dell’intelligenza artificiale (IA)
MetaCompliance utilizza tecnologie di Intelligenza Artificiale (“IA”) in modo limitato e controllato per garantire la fornitura, la sicurezza e il miglioramento dei nostri Servizi. Non utilizziamo l’IA per prendere decisioni automatizzate che abbiano effetti legali o di pari rilevanza nei tuoi confronti.
Come usiamo l’IA
Potremmo utilizzare sistemi di intelligenza artificiale per i seguenti scopi:
- Ottimizzazione dei contenuti e analisi dei dati di apprendimento per studiare i modelli di utilizzo aggregati (ad esempio, percentuali di completamento dei corsi, difficoltà delle domande, andamenti del coinvolgimento) con l’obiettivo di migliorare i contenuti formativi e l’esperienza degli utenti. Questa analisi non comporta la creazione di profili che abbiano effetti significativi sulle persone.
- Sicurezza e prestazioni del sistema per rilevare attività insolite, individuare potenziali problemi di sicurezza e migliorare la stabilità del sistema. L’intelligenza artificiale viene utilizzata come strumento a supporto del monitoraggio della sicurezza effettuato dall’uomo.
- Sviluppo dei prodotti e controllo qualità per aiutare a individuare i difetti, migliorare le funzionalità della piattaforma e supportare i processi di test interni. I dati personali utilizzati per queste finalità vengono ridotti al minimo o resi anonimi, ove possibile.
- L’efficienza dell’assistenza clienti aiuta i nostri team a classificare le richieste, individuare i problemi più comuni e migliorare i tempi di risposta. L’intelligenza artificiale non sostituisce la valutazione umana e le decisioni relative all’assistenza vengono sempre prese da una persona.
- Creazione di contenuti per lo sviluppo di materiali e contenuti formativi
Fonti dei dati utilizzati dall’IA
I sistemi di intelligenza artificiale potrebbero trattare le stesse categorie di dati personali descritte nella presente informativa, inclusi i dati di utilizzo, le informazioni sui dispositivi e i registri di addestramento. Quando possibile, utilizziamo dati anonimizzati o aggregati per addestrare o migliorare i modelli di intelligenza artificiale.
Nessun processo decisionale automatizzato con effetti significativi
MetaCompliance non utilizza l’intelligenza artificiale per prendere decisioni che abbiano effetti legali o di pari rilevanza per te (come definito dagli articoli 22, paragrafi da 1 a 3, del GDPR del Regno Unito). Tutte le decisioni relative all’accesso, ai risultati della formazione, alla rendicontazione sulla conformità o alla gestione dell’account prevedono la supervisione umana.
Controlli umani e misure di sicurezza
Adottiamo misure tecniche e organizzative adeguate per garantire che i sistemi di intelligenza artificiale vengano utilizzati in modo responsabile, tra cui:
- Riduzione al minimo dei dati e anonimizzazione, ove possibile
- Controlli di accesso e registrazione degli audit
- Test e controlli regolari per garantire accuratezza ed equità
- Verifica manuale dei risultati prima di intraprendere qualsiasi azione
I tuoi diritti in materia di IA
Puoi contattarci se hai domande su come viene utilizzata l’intelligenza artificiale in relazione ai tuoi dati personali, oppure se desideri esercitare uno dei tuoi diritti in materia di protezione dei dati. Nei casi in cui l’intelligenza artificiale venga utilizzata a supporto del processo decisionale, puoi richiedere una verifica da parte di una persona o ulteriori spiegazioni su come il sistema abbia contribuito a tale decisione.
Condivisione dei tuoi dati personali
La tua organizzazione
Se accedi al Servizio tramite un abbonamento gestito dalla tua organizzazione, i tuoi dati personali e alcuni dati di utilizzo raccolti tramite il Servizio potrebbero essere consultati o condivisi con gli amministratori autorizzati dalla tua organizzazione ai fini dell’analisi dell’utilizzo, della gestione dell’abbonamento e della conformità, dei progressi nei corsi di formazione, delle prestazioni e delle azioni correttive. I replay delle sessioni non vengono messi a disposizione della tua organizzazione e non vengono utilizzati né da essa né da noi per valutare alcun individuo. La tua organizzazione può chiederci di disattivare i replay delle sessioni per tutti i suoi utenti.
Fornitori di servizi
Potremmo condividere le informazioni con i nostri fornitori di servizi, fornitori, agenti e rappresentanti, inclusi, a titolo esemplificativo ma non esaustivo, fornitori di assistenza clienti, fornitori di servizi di posta elettronica, sedi di eventi e relativi fornitori di servizi, fornitori di servizi IT (compresi i team di sviluppo software), fornitori di servizi di marketing, fornitori di analisi dei prodotti, fornitori di servizi di ricerca, agenzie di mailing e corrieri. Questi fornitori di servizi tratteranno le informazioni per nostro conto, secondo necessità, in conformità con le nostre istruzioni e nel rispetto della presente Informativa e di qualsiasi altra misura di riservatezza e sicurezza appropriata.
https://www.bing.com/ck/a?!&&p=0edbdd076c34027ba309d9f4c8fccfb7e0a37734b1193de868081d5e31b5f62cJmltdHM9MTc3NjEyNDgwMA&ptn=3&ver=2&hsh=4&fclid=23a09d36-8823-6922-3ca8-8b6b892d6854&psq=meta+compliance+sub+processors&u=a1aHR0cHM6Ly93d3cubWV0YWNvbXBsaWFuY2UuY29tL3N1YnByb2Nlc3NvcnMCondivisione all’interno del gruppo e trattamento tra gruppi
Come indicato nella sezione “Struttura del Gruppo e titolari del trattamento” qui sopra, potremmo condividere i tuoi dati personali con altri membri del Gruppo MetaCompliance per le finalità descritte nella presente Informativa. La condivisione all’interno del Gruppo può avvenire per le seguenti finalità:
- Fornire e gestire i Servizi in diverse giurisdizioni, compresi i servizi relativi agli account dei clienti e l’assistenza clienti.
- Archiviazione centralizzata dei documenti (compreso SharePoint), infrastruttura IT, sicurezza delle informazioni, monitoraggio della sicurezza e ripristino di emergenza.
- Funzioni finanziarie a livello di gruppo, tra cui contabilità fornitori e clienti, rendicontazione gestionale, assistenza fiscale e di revisione contabile.
- Sviluppo dei prodotti, analisi, test, manutenzione e risoluzione degli incidenti, oltre alle attività di controllo qualità.
- Funzioni centralizzate in materia di affari legali, privacy, conformità e sicurezza delle informazioni, tra cui consulenza legale, gestione dei reclami e governance.
- Operazioni di marketing centralizzate, tra cui la gestione delle campagne, l’amministrazione del CRM, la generazione di lead, la promozione di eventi e webinar, l’analisi dei dati di marketing e la gestione dei consensi e delle preferenze.
- Supporto alle vendite e gestione dei rinnovi contrattuali, compresi il monitoraggio, la negoziazione, l’approvazione e l’esecuzione dei rinnovi.
Tutte le operazioni di condivisione e trattamento dei dati personali all’interno del Gruppo sono regolate da un Accordo vincolante sulla condivisione dei dati all’interno del Gruppo (“IGDSA”) che impone alle entità destinatarie obblighi equivalenti a quelli previsti dal GDPR del Regno Unito. Al momento non avvengono trasferimenti all’interno del Gruppo verso paesi terzi. Qualora la situazione dovesse cambiare, verrebbero applicate adeguate garanzie di trasferimento, come descritto di seguito.
Quando un’entità del Gruppo tratta dati personali su istruzione di un’altra, tale trattamento prosegue fintanto che le entità interessate rimangono membri del Gruppo, oppure fintanto che viene svolto il servizio o l’attività in questione, a meno che l’entità che impartisce le istruzioni non disponga diversamente.
Nessuno dei flussi di dati all’interno del Gruppo registrati nell’IGDSA viene attualmente gestito in regime di titolarità congiunta. Qualora dovesse verificarsi una situazione di titolarità congiunta, verrà messo in atto un accordo ai sensi dell’articolo 26 del GDPR del Regno Unito per attribuire le rispettive responsabilità alle entità coinvolte.
Per motivi legali
Divulgheremo i tuoi dati personali anche se riteniamo in buona fede che tale divulgazione sia necessaria:
- Per ottemperare a qualsiasi legge, regolamento, procedimento legale o altro obbligo giuridico applicabile.
- Per individuare, analizzare e contribuire a prevenire problemi di sicurezza, frodi o problemi tecnici.
- Per tutelare i diritti, i beni o la sicurezza di MetaCompliance, dei nostri utenti, dei nostri dipendenti o di altri.
- Nell’ambito di un’operazione societaria effettiva o potenziale, come ad esempio un trasferimento di beni a un’altra società, un’acquisizione da parte di un’altra società o una fusione con un’altra società.
Trasferimenti internazionali e garanzie in materia di trasferimento
Alcuni dei nostri fornitori di servizi hanno sede al di fuori del Regno Unito (“UK”) e dello Spazio economico europeo (“SEE”).
La tabella qui sotto riassume i principali scenari di trasferimento e il meccanismo di salvaguardia applicato in ciascun caso.
| Destinazione del trasferimento / Scenario | Meccanismo di salvaguardia | Note |
| Regno Unito → Spazio economico europeo (SEE) | Regolamenti di adeguatezza del Regno Unito (Art. 45 del GDPR del Regno Unito) | Il Regno Unito ha riconosciuto che i paesi del SEE garantiscono una protezione adeguata; non sono necessari ulteriori meccanismi. |
| Regno Unito → Stati Uniti (fornitori di servizi e sub-responsabili del trattamento) | Accordo sul trasferimento internazionale dei dati (IDTA) del Regno Unito o Addendum del Regno Unito alle Clausole contrattuali standard (SCC) dell’UE | Si applica a servizi di cloud hosting, analisi dei dati e strumenti di assistenza. |
| Regno Unito → Altri paesi terzi | IDTA del Regno Unito o Valutazione d’impatto del trasferimento (TIA) caso per caso | Si usa solo se non c’è una decisione di adeguatezza; la TIA va documentata e rivista ogni anno. |
| Trasferimenti all’interno del gruppo | Accordo sulla condivisione dei dati all’interno del gruppo; Normativa britannica sull’adeguatezza (art. 45 del GDPR del Regno Unito) per i flussi di dati tra il Regno Unito e il SEE | Accordo a livello di gruppo. Qualora si preveda un trasferimento verso un paese terzo, si ricorrerà alle Clausole Contrattuali Standard (integrate dall’Addendum del Regno Unito) o all’IDTA. |
Nota: la tabella qui sopra riflette la situazione alla data indicata all’inizio del presente avviso. La aggiorneremo tempestivamente qualora le nostre attività di trattamento o il quadro normativo applicabile dovessero subire modifiche.
Esaminiamo i meccanismi di trasferimento e le relative valutazioni d’impatto sul trasferimento (“TIA”) almeno una volta all’anno e ogni volta che si verifica un cambiamento significativo nel quadro giuridico o normativo di un paese di destinazione. Se una TIA indica che un trasferimento non può avvenire in modo sicuro, adotteremo misure correttive prima che il trasferimento abbia luogo.
Base giuridica per il trattamento dei tuoi dati personali
La base giuridica su cui ci basiamo per raccogliere e utilizzare i dati personali descritti nella presente Informativa dipenderà dai dati personali in questione e dal contesto specifico in cui li raccogliamo. Di norma, raccogliamo e trattiamo i dati personali in base a uno o più dei seguenti fondamenti:
Adempimento di un contratto: Laddove abbiamo degli obblighi derivanti da un contratto stipulato con te o con la tua organizzazione, useremo i tuoi dati per adempiere a tali obblighi, ad esempio per attivare e gestire il tuo accesso al Servizio.
Interessi legittimi: Useremo le tue informazioni per i nostri interessi legittimi, ad esempio per offrirti i contenuti più adatti sul nostro sito web o sulla nostra app, per migliorare e promuovere i nostri servizi, per analizzare come viene utilizzato il Servizio (compresa la riproduzione della sessione descritta sopra, che usiamo per mantenere la piattaforma MyCompliance fruibile e affidabile per gli amministratori che ne fanno uso), e per scopi amministrativi, tra cui la creazione e la conservazione dei registri aziendali relativi al nostro rapporto con te. Laddove ci basiamo su questa motivazione, abbiamo effettuato una valutazione di bilanciamento per garantire che i nostri interessi non prevalgano sui tuoi diritti e interessi.
Obbligo legale: In alcuni casi, abbiamo l’obbligo legale di raccogliere e conservare i dati personali (ad esempio, per rispettare le leggi in materia fiscale, lavorativa o normativa).
Consenso: Laddove il trattamento dei dati personali si basi sul tuo consenso (ad esempio, per determinate comunicazioni di marketing o per i cookie facoltativi), puoi revocare tale consenso in qualsiasi momento. La revoca del consenso non influirà sulla legittimità di qualsiasi trattamento effettuato prima della revoca.
Interessi vitali: In circostanze eccezionali, potremmo trattare i dati personali qualora fosse necessario per tutelare i tuoi interessi vitali o quelli di un’altra persona (ad esempio, in una situazione di emergenza).
Conservazione dei tuoi dati personali
Conserviamo i dati personali solo per il tempo necessario a soddisfare le finalità per cui sono stati raccolti, compreso l’adempimento di eventuali obblighi legali, normativi, contabili o di rendicontazione. Nel determinare i periodi di conservazione appropriati, teniamo conto dei seguenti fattori: la natura e la sensibilità dei dati; il potenziale rischio di danno derivante da un uso o una divulgazione non autorizzati; le finalità per cui trattiamo i dati; la possibilità di raggiungere tali finalità con altri mezzi; e i requisiti legali o normativi applicabili.
Alla scadenza del periodo di conservazione, i dati personali verranno cancellati in modo sicuro o resi anonimi. Laddove la cancellazione immediata non sia tecnicamente possibile (ad esempio, perché i dati si trovano in archivi di backup), li isoleremo da ulteriori trattamenti attivi e li cancelleremo non appena possibile. I dati resi anonimi (dati dai quali sono stati rimossi in modo irreversibile tutti gli identificatori) non sono dati personali e non sono soggetti alla presente Informativa.
Se hai domande riguardo alla conservazione dei dati, contatta [email protected]
I tuoi diritti in merito ai tuoi dati personali
Fatta salva la normativa vigente, potresti avere i seguenti diritti in relazione ai dati personali che deteniamo su di te. Rispondiamo a tutte le richieste valide entro un mese di calendario dal ricevimento, prorogabile di altri due mesi nei casi complessi, in conformità con l’articolo 12 del GDPR del Regno Unito.
- Diritto di accesso: Puoi richiedere una copia dei dati personali che abbiamo su di te e ulteriori informazioni su come li trattiamo.
- Diritto di rettifica: Puoi chiederci di correggere i dati personali inesatti o incompleti.
- Diritto alla cancellazione (“diritto all’oblio”): In determinate circostanze, puoi chiederci di cancellare i dati personali che deteniamo su di te, ad esempio quando non sono più necessari per le finalità per cui sono stati raccolti.
- Diritto alla limitazione del trattamento: Puoi chiederci di limitare il modo in cui trattiamo i tuoi dati personali mentre è in corso la risoluzione di un reclamo.
- Diritto alla portabilità dei dati: Se il trattamento si basa sul consenso o su un contratto e viene effettuato con mezzi automatizzati, puoi chiederci di fornirti i tuoi dati personali in un formato strutturato, di uso comune e leggibile da un dispositivo elettronico, oppure di trasmetterli direttamente a un altro titolare del trattamento.
- Diritto di opposizione: Puoi opporti al trattamento dei dati basato su interessi legittimi, anche per finalità di marketing diretto. Ciò include la riproduzione della sessione: puoi chiederci di disattivarla specificatamente per te contattandoci direttamente tramite i recapiti riportati di seguito.
- Diritto di revocare il consenso: Se il trattamento dei dati si basa sul tuo consenso, puoi revocarlo in qualsiasi momento tramite il link “annulla iscrizione” presente nelle e-mail di marketing o contattandoci.
- Diritto di presentare un reclamo: Hai il diritto di presentare un reclamo all’autorità di controllo per la protezione dei dati del Regno Unito. Puoi contattare l’Information Commission (IC) all’indirizzo [www.ico.org.uk](https://www.ico.org.uk) o chiamando il numero 0303 123 1113.
Tieni presente che alcuni diritti sono soggetti a limitazioni e potrebbero essere soggetti a deroghe. Ti spiegheremo eventuali limitazioni applicabili quando risponderemo alla tua richiesta.
Puoi esercitare i tuoi diritti in qualsiasi momento contattando il nostro Ufficio per la protezione dei dati. Inoltre, ai sensi della Sezione 164A del DPA 2018, hai ora il diritto di presentare un reclamo in materia di protezione dei dati. Di seguito trovi i dettagli.
Per esercitare uno qualsiasi dei diritti sopra indicati, contatta il nostro Ufficio per la protezione dei dati utilizzando i recapiti riportati alla fine della presente Informativa.
Reclami in materia di protezione dei dati (Sezione 164A del DPA 2018)
In questa sezione ti spieghiamo come presentare un reclamo, cosa puoi aspettarti da noi e come puoi portare il caso all’attenzione dell’Information Commission (IC).
Come presentare un reclamo in materia di protezione dei dati
Puoi presentare un reclamo utilizzando uno qualsiasi dei metodi di contatto indicati nella presente Informativa. I reclami possono essere inviati via e-mail, per posta, per telefono o tramite qualsiasi canale che usi abitualmente per comunicare con noi.
Un reclamo può riguardare qualsiasi aspetto del nostro trattamento dei tuoi dati personali, comprese eventuali preoccupazioni relative all’accuratezza, all’accesso, alla sicurezza, alla conservazione o al rispetto della presente Informativa sulla privacy.
Cosa faremo quando riceveremo il tuo reclamo
Una volta ricevuto il tuo reclamo, provvederemo a:
- Conferma di aver ricevuto il tuo reclamo entro 30 giorni dalla ricezione della tua comunicazione, come previsto dalla Sezione 164A.
- Esamineremo senza indugio le questioni sollevate, il che potrebbe comportare la consultazione dei registri, il contatto con i team competenti o la richiesta di ulteriori informazioni da parte tua.
- Ti terremo aggiornato sull’andamento delle nostre indagini.
- Ti forniremo un resoconto scritto in cui spiegheremo i risultati delle nostre indagini e le eventuali misure adottate.
Questa procedura è distinta dai tuoi diritti previsti dal GDPR del Regno Unito e si aggiunge a essi.
Tenuta dei registri
Teniamo traccia di tutti i reclami ricevuti, indicando la natura del reclamo, le misure adottate durante l’indagine e l’esito finale. I registri dei reclami vengono conservati in base al nostro programma di conservazione della corrispondenza relativa all’assistenza clienti.
Inoltro al Comitato esecutivo
Se non sei ancora soddisfatto, o se preferisci non segnalarci direttamente il tuo problema, hai il diritto di presentare un reclamo all’autorità di controllo britannica per la protezione dei dati, l’Information Commission (IC), che è l’autorità di regolamentazione incaricata di vigilare sul rispetto delle norme in materia di protezione dei dati nel Regno Unito.
Di seguito trovi le informazioni su come contattarli. Questa procedura è conforme ai tuoi diritti previsti dalla normativa vigente in materia di protezione dei dati, compresa la Legge sui dati (uso e accesso) del 2025, e non pregiudica il tuo diritto di ricorrere a un rimedio giudiziario.
Commissione per l’informazione (IC)
Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF
ico.org.uk/make-a-complaint/
Sicurezza dei tuoi dati personali
Adottiamo misure tecniche e organizzative adeguate, in linea con gli standard di settore riconosciuti, per garantire un livello di sicurezza adeguato al rischio associato ai dati personali che trattiamo. Queste misure mirano a garantire la riservatezza, l’integrità, la disponibilità e la resilienza costanti dei nostri sistemi e servizi di trattamento.
I nostri Servizi potrebbero, di tanto in tanto, contenere link da e verso i siti web dei nostri partner, inserzionisti e affiliati. Se segui un link verso uno di questi siti web, tieni presente che essi hanno le proprie informative sulla privacy e che noi non ci assumiamo alcuna responsabilità in merito a tali informative. Ti invitiamo a leggere attentamente l’informativa sulla privacy di ogni sito web che visiti.
Privacy dei bambini
Non raccogliamo consapevolmente informazioni da minori di 16 anni e nessuno dei nostri Servizi è rivolto a minori di 16 anni. Se venissimo a sapere di aver raccolto inavvertitamente dati personali da un minore di 16 anni, adotteremo tempestivamente le misure necessarie per cancellare tali informazioni.
Modifiche alla presente Informativa sulla privacy
Potremmo aggiornare la presente Informativa sulla privacy di tanto in tanto, in risposta a cambiamenti normativi, tecnici o commerciali. Quando aggiorneremo questa Informativa, faremo il possibile per informarti, in base all’importanza delle modifiche apportate. Chiederemo il tuo consenso per eventuali modifiche sostanziali, laddove richiesto dalle leggi vigenti in materia di protezione dei dati.
Puoi vedere quando questa Informativa sulla privacy è stata aggiornata l’ultima volta controllando la data “Ultimo aggiornamento” che trovi in cima a questa Informativa.
Contattaci oggi stesso
Se hai domande, commenti, reclami o richieste riguardo alla presente Informativa sulla privacy o al trattamento dei tuoi dati personali da parte nostra, contatta il nostro Ufficio per la protezione dei dati:
Ufficio per la protezione dei dati
MetaCompliance Limited
49 St James’s Street, Londra, SW1A 1JT
E-mail: [email protected]
Rispondiamo a tutte le richieste che riceviamo da persone che vogliono esercitare i propri diritti in materia di protezione dei dati, in conformità con le leggi vigenti in materia e, in ogni caso, entro i termini previsti dal GDPR del Regno Unito.
Ultimo aggiornamento: 8 ottobre 2026
Le versioni archiviate di questa Politica sono disponibili QUI