Informativa sulla privacy

La presente informativa illustra come Orbix Technologies Ltd, che opera con la denominazione commerciale Tapqora, società a responsabilità limitata per azioni di diritto inglese (private company limited by shares) registrata in Inghilterra e Galles con il numero di società 16973554, con sede legale in 437–441 Coventry Road, Small Heath, Birmingham B10 0TH, Regno Unito («Tapqora», «noi») raccoglie e utilizza i dati personali quando Lei visita tapqora.com, effettua acquisti presso di noi, utilizza una carta, un profilo o una dashboard Tapqora o condivide i Suoi dati tramite il profilo Tapqora di un'altra persona. È fornita ai sensi del UK GDPR (Regolamento generale sulla protezione dei dati del Regno Unito), della Data Protection Act 2018 (legge britannica del 2018 sulla protezione dei dati), del Regolamento generale sulla protezione dei dati dell'UE (GDPR UE), della legge canadese PIPEDA, dell'Act respecting the protection of personal information in the private sector del Québec (Legge 25) e delle leggi statali statunitensi in materia di privacy applicabili.

1. Chi siamo e come contattarci

Orbix Technologies Ltd è il titolare del trattamento dei dati personali descritti nella presente informativa, salvo nei casi in cui la sezione 3 indichi che agiamo in qualità di responsabile del trattamento. Può contattare il nostro team privacy all'indirizzo privacy@tapqora.com o per posta a Privacy Team, Orbix Technologies Ltd, 437–441 Coventry Road, Small Heath, Birmingham B10 0TH, Regno Unito. Per il Québec, la persona incaricata della protezione delle informazioni personali è il nostro responsabile della privacy (Privacy Officer), raggiungibile agli stessi indirizzi.

2. I dati personali che raccogliamo

• Dati dell'account: il Suo indirizzo e-mail, i registri di accesso e le impostazioni dell'account.
• Dati del profilo che sceglie di pubblicare: nome, qualifica, azienda, foto, telefono, e-mail, sito web, indirizzo, biografia e link.
• Dati dell'ordine: nome, indirizzo di consegna, numero di telefono (necessario ai corrieri), articoli ordinati, testo da stampare, cronologia degli ordini e tracciamento della consegna.
• Dati di pagamento: stato del pagamento, importo, ultime cifre e tipo di carta di pagamento, ricevuti da Stripe. Non riceviamo né conserviamo mai il numero completo della Sua carta di pagamento.
• Comunicazioni: e-mail e moduli che ci invia, comprese richieste di informazioni, richieste di preventivo e comunicazioni di recesso.
• Dati sulle visite al profilo: quando qualcuno apre un profilo Tapqora, registriamo data e ora, se la visita proviene da un tocco della carta, da una scansione del QR o da un link, il Paese approssimativo del visitatore (ricavato dalla connessione di rete) e il tipo di dispositivo (iPhone, Android o altro). Non conserviamo gli indirizzi IP dei visitatori nel nostro database.
• Contatti condivisi con un utente Tapqora: nome, profilo LinkedIn, e-mail, telefono, azienda e messaggio inseriti da un visitatore che sceglie di condividere a sua volta i propri dati.
• Dati del team: appartenenza al team, ruolo, carte assegnate e totali di attività.
• Dati tecnici: indirizzo IP e informazioni sul browser trattati dal nostro fornitore di hosting Cloudflare per finalità di sicurezza, prevenzione degli abusi e log di breve durata.

3. Quando agiamo in qualità di responsabile del trattamento

Quando un visitatore condivide i propri dati tramite il profilo di un utente Tapqora, è tale utente (o la sua organizzazione) a decidere come utilizzarli ed è il titolare del trattamento. Noi conserviamo e trasmettiamo tali dati per conto dell'utente ai sensi del nostro Accordo sul trattamento dei dati. Se ha condiviso i Suoi dati con un utente Tapqora e desidera che vengano modificati o cancellati, contatti prima tale utente; La aiuteremo anche noi se scrive a privacy@tapqora.com.

4. Perché utilizziamo i dati personali e su quali basi giuridiche

• Creare e gestire il Suo account, il Suo profilo e la Sua dashboard — esecuzione di un contratto.
• Incassare il pagamento, produrre, spedire e fornire assistenza per il Suo ordine e gestire i resi — esecuzione di un contratto.
• Tenere le scritture contabili e fiscali — obbligo legale.
• Mostrarle statistiche sul Suo profilo — esecuzione di un contratto.
• Trasmetterle i contatti condivisi con Lei e inviarLe promemoria di follow-up che può disattivare — esecuzione di un contratto.
• Prevenire le frodi, proteggere il Servizio e far rispettare le nostre Condizioni — legittimo interesse (garantire la sicurezza di Tapqora per utenti e visitatori).
• Rispondere a richieste di informazioni e formulare preventivi per ordini per team — legittimo interesse oppure misure precontrattuali adottate su Sua richiesta.
• Inviare e-mail di marketing — il Suo consenso, che può revocare in qualsiasi momento tramite il link di disiscrizione o scrivendo a privacy@tapqora.com.
• Adempiere a richieste delle autorità e tutelare i nostri diritti — obbligo legale e legittimo interesse.

Quando ci basiamo sul legittimo interesse, lo abbiamo bilanciato con i Suoi diritti. Può chiederci i dettagli di tale valutazione.

5. Con chi condividiamo i dati personali

Condividiamo i dati personali esclusivamente con fornitori di servizi che li trattano per nostro conto sulla base di contratti scritti, e solo nella misura necessaria a ciascuno di essi:

• Supabase Inc. — database, autenticazione e archiviazione di file, ospitati a Londra (Regno Unito).
• Cloudflare, Inc. — hosting del sito web, distribuzione dei contenuti e sicurezza.
• Stripe Payments UK Ltd e Stripe, Inc. — elaborazione dei pagamenti e prevenzione delle frodi.
• Resend (Plus Five Five, Inc.) — invio di e-mail transazionali.
• Zoho Corporation — la nostra posta elettronica aziendale.
• Printags (Francia e Canada) — stampa, codifica NFC e spedizione delle carte; riceve il testo da stampare e il nome, l'indirizzo, il telefono e l'e-mail per la consegna.
• Il nostro incisore di carte in metallo — per gli ordini Black metal e Gold edition; riceve solo il testo da incidere e i dati per la consegna.
• I corrieri scelti per ciascun ordine — nome, indirizzo e telefono per la consegna.
• Consulenti professionali (commercialisti, avvocati) e autorità, ove richiesto dalla legge.

Non vendiamo dati personali e non li condividiamo per finalità di pubblicità comportamentale basata su più contesti (cross-context behavioural advertising). I contatti condivisi con un utente Tapqora sono visibili a tale utente e, per i membri di un team, al titolare e agli amministratori del loro team.

6. Trasferimenti internazionali

Il nostro database principale si trova nel Regno Unito. Alcuni fornitori trattano dati nello Spazio economico europeo, negli Stati Uniti o in Canada. I trasferimenti dal Regno Unito e dal SEE si basano su decisioni di adeguatezza (comprese le decisioni dell'UE relative al Regno Unito e al Canada, nonché il Quadro UE-USA per la protezione dei dati personali e la relativa estensione del Regno Unito per i fornitori statunitensi certificati) oppure sull'UK International Data Transfer Agreement / Addendum (accordo e addendum britannici sul trasferimento internazionale dei dati) e sulle clausole contrattuali tipo dell'UE, con garanzie supplementari ove necessario. Può richiedere una copia delle garanzie pertinenti scrivendo a privacy@tapqora.com.

7. Per quanto tempo conserviamo i dati personali

• Dati dell'account e del profilo: finché il Suo account è aperto; cancellati entro 30 giorni dalla chiusura.
• Registrazioni di ordini, fatture e pagamenti: 6 anni dalla fine dell'esercizio finanziario (normativa fiscale britannica).
• Contatti condivisi con Lei: finché Lei o la persona che li ha condivisi non li cancella, o fino alla chiusura del Suo account.
• Statistiche sulle visite al profilo: 24 mesi.
• Richieste di informazioni e comunicazioni di recesso: 2 anni dall'ultimo contatto, o più a lungo se necessario per un'azione legale.
• Preferenze di marketing: fino alla disiscrizione; successivamente, una registrazione di esclusione affinché non Le inviamo più e-mail.
• Log di sicurezza dell'hosting: secondo quanto stabilito da Cloudflare, di norma non oltre 30 giorni.

8. I Suoi diritti

A seconda del luogo in cui risiede, ha il diritto di: accedere ai Suoi dati personali; rettificarli; ottenerne la cancellazione; ottenere la limitazione del trattamento od opporsi allo stesso (compresa l'opposizione in qualsiasi momento al marketing diretto); riceverli in un formato portabile; revocare il consenso in qualsiasi momento; e non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sulla Sua persona (non adottiamo decisioni di questo tipo). I residenti in Québec possono inoltre chiedere di essere informati in merito alle proprie informazioni personali e di ottenerne la deindicizzazione. I residenti in California e in altri Stati degli USA possono richiedere l'accesso, la rettifica e la cancellazione e non saranno discriminati per l'esercizio dei propri diritti.

Per esercitare i Suoi diritti, scriva a privacy@tapqora.com. Può inoltre scaricare i Suoi dati e cancellare il Suo account dalla Sua dashboard. Rispondiamo entro un mese (Regno Unito/UE) o 30 giorni (Canada) e potremmo chiederLe di verificare la Sua identità.

Se non è soddisfatto, può proporre reclamo all'Information Commissioner's Office del Regno Unito (ico.org.uk, 0303 123 1113), all'autorità di protezione dei dati del Suo Paese dell'UE, all'Office of the Privacy Commissioner of Canada o, in Québec, alla Commission d'accès à l'information. Le saremmo grati se ci desse prima la possibilità di risolvere la questione.

9. Sicurezza

Proteggiamo i dati personali mediante cifratura in transito (HTTPS/TLS), controlli di accesso e sicurezza a livello di riga nel nostro database, accesso del personale secondo il principio del privilegio minimo, link firmati per i fornitori e gestione dei pagamenti da parte di Stripe (PCI DSS Level 1). I chip NFC delle nostre carte contengono solo un link web, mai dati personali. Se una violazione dei dati personali è suscettibile di presentare un rischio per Lei, informeremo Lei e l'autorità competente come previsto dalla legge.

10. Cookie

Utilizziamo solo cookie strettamente necessari. Consulti la nostra Cookie policy all'indirizzo tapqora.com/legal/cookies.

11. Minori

Tapqora non è destinato a minori di 16 anni e non raccogliamo consapevolmente i loro dati personali. Se ritiene che un minore ci abbia fornito dati personali, scriva a privacy@tapqora.com e li cancelleremo.

12. Modifiche alla presente informativa

Pubblicheremo eventuali modifiche su questa pagina con una nuova data e, se le modifiche sono significative, ne informeremo i titolari di account via e-mail.