Informativa Privacy di Klaviyo
Ultima versione: 24 aprile 2024
Grazie per il tuo interesse in Klaviyo! La presente Informativa Privacy spiega come le informazioni che ti riguardano, che ti identificano direttamente o che ti rendono identificabile (“informazioni personali“) vengono raccolte, utilizzate, divulgate e altrimenti trattate da Klaviyo in relazione ai nostri servizi.
Quando utilizziamo i termini “Klaviyo”, “Klaviyo Group”, “noi”, “ci” o “nostro” nella presente Informativa Privacy, ci riferiamo a Klaviyo, Inc. e alle sue affiliate. Quando utilizziamo il termine “Servizio”, ci riferiamo a tutti i servizi e le offerte di prodotti che offriamo come titolare del trattamento,come il nostro sito web https://www.klaviyo.com/ o qualsiasi altro prodotto o servizio del Gruppo Klaviyo che pubblichi o si colleghi a questa Informativa Privacy.
Klaviyo come titolare del trattamento: Ai fini delle leggi sulla protezione dei dati, Klaviyo è il “titolare del trattamento dei dati” (o termine simile secondo le leggi applicabili) ed è generalmente responsabile e controlla il trattamento dei tuoi dati personali raccolti attraverso l’uso del nostro Servizio. La presente Informativa Privacy si applica solo ai casi in cui Klaviyo agisce come titolare del trattamento.
Klaviyo come responsabile del trattamento: Nel fornire il nostro Servizio, i nostri clienti potrebbero raccogliere dati tramite nostri prodotti e servizi, o noi potremmo raccogliere dati per loro conto, che possono includere informazioni personali o dati sugli utenti finali dei nostri clienti (“Dati del Cliente“). In tali casi, Klaviyo agisce come “responsabile del trattamentoi” (o termine simile secondo le leggi applicabili), e ci siamo impegnati contrattualmente a trattare i Dati del Cliente per conto e dietro le istruzioni del rispettivo cliente, che è il titolare del trattamento. La presente Informativa Privacy non si applica al trattamento dei Dati del Cliente e si consiglia di leggere l’Informativa Privacy del rispettivo cliente qualora il trattamrnto riguardasse i tuoi dati personali.
Indice dei contenuti
- Come raccogliamo i tuoi dati personali
- Come utilizziamo i tuoi dati personali
- Come condividiamo le informazioni personali
- Pubblicità online
- Controllo delle informazioni
- Diritti di privacy
- I bambini
- Siti web e servizi di terzi
- Modifiche all’Informativa Privacy
- Contattaci
- Informazioni specifiche in base alla regione
- Quadro sulla privacy dei dati UE-USA, estensione del Regno Unito al DPF UE-USA e principi del Quadro sulla privacy dei dati Svizzera-USA
- Rappresentante dell’UE, della Svizzera e del Regno Unito
1. COME RACCOGLIAMO I TUOI DATI PERSONALI
Quando interagisci con noi, raccogliamo informazioni personali su di te. A volte raccogliamo automaticamente le informazioni personali quando intereagisci con i nostri Servizi, altre volte le raccogliamo direttamente da te. A volte, possiamo raccogliere informazioni personali su di te da terze parti.
Informazioni personali fornite da te
Potremmo raccogliere le seguenti informazioni personali fornite da te in relazione al nostro Servizio:
- Creazione dell’account e informazioni sul profilo per un account Klaviyo. Possiamo raccogliere le informazioni personali che tu ci fornisci quando registri un account (dove disponibile). Tali informazioni includono l’e-mail e la password, il nome dell’azienda, l’URL dell’azienda, il numero di telefono e l’indirizzo dell’ufficio. È inoltre possibile aggiungere o confermare il nome, il settore aziendale, il codice fiscale, l’indirizzo di fatturazione, il fuso orario e la fonte di contatto/lead.
- Dati contrattuali. Qualora la tua azienda instaurasse un rapporto contrattuale con noi, potremmo raccogliere il tuo nome, la qualifica professionale, l’indirizzo e-mail, la firma (l’indicazione se sia la firma autografa o se è stata utilizzata una copia di quest’ultima), il nome e l’indirizzo del cliente e le informazioni su come sei venuto a conoscenza di noi.
- Informazioni su pagamenti e transazioni. Qualora richiedessi uno dei nostri Servizi a pagamento, raccoglieremo le informazioni fornite in relazione a tale pagamento. Ti informiamo che utilizziamo provider di servizi di pagamento di terze parti per elaborare i pagamenti effettuati. Pertanto, tutte queste informazioni vengono fornite direttamente da te al nostro elaboratore terzo. L’utilizzo delle informazioni personali da parte del provider di servizi di pagamento è disciplinato dalla relativa informativa sulla privacy. Riceveremo solo le ultime 4 cifre del numero di carta di credito e le informazioni relative alla transazione (ad esempio, data del pagamento, importo, tipo di dispositivo, indirizzo IP e tipo di carta). In caso di fatturazione personalizzata, potrebbero essere raccolti anche il nome, l’e-mail, il titolo di lavoro, l’azienda e l’indirizzo del contatto del conto.
- Comunicazioni. Quando ci contatti attraverso qualsiasi metodo di comunicazione, inclusa una delle funzioni “Contattaci”, “Chat” o “Assistenza” del nostro sito web o richiedi una demo della piattaforma Klaviyo, potremmo raccogliere il nome, l’indirizzo e-mail, l’indirizzo postale, il numero di telefono, l’URL dell’azienda, l’ID dell’account, il tipo di richiesta o qualsiasi altra informazione personale che tu scegli di fornirci, come ad esempio il numero dei tuoi contatti o della sua azienda, i prodotti di interesse, la piattaforma attualmente in uso e le date e gli orari delle riunioni.
- Newsletter, e-mail di marketing e blog. Se ti iscrivete per ricevere notizie o avvisi da parte nostra, o ti iscrivete al nostro blog, possiamo raccogliere la vostra e-mail e i tuoi interessi e preferenze di comunicazione.
- Accademia Klaviyo. Qualora ti dovessi iscrivere alle sessioni di formazione tramite la Klaviyo Academy, vengono richiesti il nome, l’e-mail e la password. Puoi anche aggiungere un’immagine del profilo. Quando si utilizza la piattaforma, viene acquisita la cronologia delle registrazioni, dei corsi seguiti, dei punteggi e delle certificazioni dei prodotti, delle risposte ai sondaggi e dello stato di lead, nonché l’identificativo unico dell’utente.
- Comunità Klaviyo. Qualora si desiderasse partecipare alla rete Klaviyo con altri titolari di account e trovare risorse, approfondimenti e ulteriore supporto da parte di altri utenti, è possibile partecipare alla Community Klaviyo. In questo caso potremmo raccogliere i seguenti dati: le credenziali dell’account, l’ID dell’account Klaviyo, l’indirizzo e-mail e l’ID del partner. Il tuo account mostrerà anche classificazioni basate sul tuo coinvolgimento nella Community e badge che mostrano il tuo coinvolgimento/realizzazione (entrambi possono essere gestiti nelle impostazioni del profilo per essere visibili o meno agli altri utenti della Community) così come tutti i contenuti che condividete attraverso la funzione Community. Inoltre, l’utente potrebbe aggiungere il proprio nome, il nome utente, il titolo di lavoro, la città, il paese, l’immagine del profilo, i social media (Instagram e Twitter) e i dettagli della bio/firma che possono essere visibili agli altri utenti della Community.
- Partner Klaviyo. Qualora ti candidassi come partner di Klaviyo, potremmo raccogliere le informazioni personali che l’utente fornisce al momento dell’iscrizione (se disponibile). Queste informazioni includono il nome, l’email, il titolo, il numero di telefono aziendale, il nome dell’azienda, l’URL aziendale e l’indirizzo dell’ufficio.
- Eventi, sondaggi, feedback e promozioni (inclusi concorsi, lotterie, webinar e sessioni di formazione). Qualora compilassi un modulo o fornissi in altro modo le tue informazioni in relazione a eventi, sondaggi o altri eventi promozionali di Klaviyo (inclusi concorsi, lotterie, webinar e sessioni di formazione), così come quando fornisci un feedback, potremmo raccogliere le tue informazioni di contatto (quali nome, e-mail e numero di telefono), l’ organizzazione dell’azienda, il titolo di lavoro, l’indirizzo dell’ufficio e qualsiasi altra informazione da te fornita.
Informazioni personali raccolte automaticamente
Come avviene per la maggior parte delle piattaforme digitali, noi e i nostri fornitori e partner terzi raccogliamo automaticamente alcune informazioni personali quando l’utente visita, interagisce o utilizza il nostro Servizio:
- Dati di registro: Comprendono l’indirizzo del protocollo Internet (IP), il sistema operativo, i dettagli del browser come il tipo, l’ID e la configurazione, gli identificatori unici, le impostazioni locali e della lingua; la registrazione delle sessioni, le heatmap e gli scroll; la risoluzione dello schermo, l’ISP, il tipo e la versione del dispositivo, l’URL di riferimento, la data/ora della visita, il tempo trascorso sui nostri servizi e gli eventuali errori che possono verificarsi durante la visita ai nostri Servizi.
- Dati analitici: Comprendono il percorso elettronico seguito dall’utente per raggiungere i nostri servizi, attraverso i nostri servizi e quando esce dai nostri servizi, la fonte UTM, nonché l’utilizzo e l’attività dell’utente sui nostri servizi, come il fuso orario, le informazioni sull’attività (data e ora della prima e dell’ultima attività), la cronologia di utilizzo (flussi creati, campagne pianificate, e-mail aperte, accessi totali), nonché le pagine, i link, gli oggetti, i prodotti e i vantaggi visualizzati, cliccati o con cui si interagisce in altro modo. Potremmo anche analizzare l’interazione tra te e il tuo cliente che utilizza i nostri Servizi.
- Dati comportamentali digitali: Interazioni con le pagine web (clic, hover, focus, movimenti del mouse, navigazione, zoom e altre interazioni), pagina web/fonte di riferimento attraverso la quale si è acceduto ai Siti e statistiche associate all’interazione tra il dispositivo o il browser e i Siti.
- Dati sulla posizione: Compresa la tua posizione geografica generale in base all’indirizzo IP raccolto.
- Dati della piattaforma: Qualora disponessi di un account per utilizzare i servizi che offriamo in qualità di responsabile del trattamento, possiamo raccogliere anche il nome, il numero di telefono, l’indirizzo e-mail, le informazioni sull’azienda, lo stato del ciclo di vendita, i dettagli commerciali e del lead (come le specifiche della piattaforma, il canale di marketing iniziale), l’ID dell’utente e dell’account e altri identificatori (come l’ID di Salesforce e l’ID di Klaviyo), le NPS/il sentiment dell’account, i dati del profilo/storia dell’utente di Klaviyo Academy, lo stato di salute dell’account, la partecipazione a eventi, lo stato di lead/account, le integrazioni.
Noi e i nostri fornitori terzi potremmo utilizzare (i) cookie o piccoli file di dati che vengono memorizzati sul computer di un interessato e (ii) altre tecnologie correlate, come web beacon, pixel, script incorporati, tecnologie di identificazione della posizione e tecnologie di registrazione (collettivamente, “cookie“) per raccogliere automaticamente queste informazioni personali. Per ulteriori informazioni su queste pratiche e sulle tue scelte in materia di cookie, consultate la nostra Informativa sui cookie.
Informazioni personali provenienti da altre fonti e da terzi
Possiamo anche ottenere informazioni personali da terzi, che potremmo combinare con le informazioni personali che raccogliamo automaticamente o direttamente da un interessato.
Possiamo ricevere informazioni personali dalle seguenti terze parti:
- Entità Klaviyo: Potremmo ricevere informazioni personali da altre società e marchi posseduti o controllati dal Gruppo Klaviyo e da altre società possedute o sottoposte a proprietà comune con il Gruppo Klaviyo.
- Partner commerciali e di marketing di Klaviyo. Possiamo anche divulgare informazioni personali ad altri partner commerciali e di marketing con cui offriamo congiuntamente prodotti o servizi, co-marketing o eventi, o che fanno parte del nostro ecosistema di partner. Le informazioni che divulghiamo possono includere il nome, il numero di telefono, l’indirizzo e-mail, il nome e l’indirizzo dell’azienda, i dettagli sull’opportunità/interesse dell’azienda e le informazioni sul fatto che l’azienda sia un cliente attuale del nostro partner.
- Social media: Quando un interessato interagisce con noi attraverso vari social network, come quando qualcuno ci mette “Mi piace” su Facebook o ci segue o condivide i nostri contenuti su Facebook, Twitter, Instagram o altri social network attraverso, ad esempio, i pulsanti dei social network incorporati nel nostro sito web, potremmo ricevere alcune informazioni su persone fisiche che queste consentono al social network di condividere con terze parti. I dati che riceviamo dipendono dalle impostazioni di privacy di tale individuo con il social network. Gli interessati dovrebbero sempre rivedere e, se necessario, regolare le impostazioni sulla privacy dei siti web di terzi e delle reti e servizi di social media prima di condividere informazioni e/o collegarsi o connettersi ad altri servizi.
- Fornitori di servizi: I nostri fornitori di servizi che svolgono servizi esclusivamente per nostro conto, come i servizi di chat, l’elaborazione dei pagamenti e i fornitori di marketing, raccolgono informazioni personali e spesso condividono alcune o tutte queste informazioni con noi.
2. COME UTILIZZIAMO I TUOI DATI PERSONALI
Possiamo utilizzare le informazioni personali raccolte per le seguenti finalità:
- Adempiere ai nostri obblighi contrattuali, per fornire i Servizi da te richiesti, compresa la facilitazione dei tuoi messaggi ad altri utenti o gruppi e per la gestione dell’account e del contratto (compresa l’assistenza clienti);
- Comunicare con le persone, anche tramite e-mail, messaggi di testo, social media e/o telefonate e videochiamate;
- Rivedere la nostra performance aziendale;
- Commercializzazione e vendita dei nostri Servizi a singoli individui, anche tramite e-mail, posta diretta, telefono, videochiamata, messaggio di testo o altre forme di piattaforme di comunicazione (ad esempio, WhatsApp);
- Inviarti regali;
- Amministrare, migliorare e personalizzare i nostri Servizi, anche riconoscendo un individuo e ricordando le sue informazioni quando ritorna ai nostri Servizi e analizzando la nostra base di clienti;
- Elaborare i pagamenti per i nostri Servizi;
- Condurre ricerche di mercato;
- Tracciamento delle opportunità, conversione e generazione di lead;
- Testare, migliorare, aggiornare e monitorare i Servizi, o diagnosticare o risolvere problemi tecnologici;
- Contribuire a mantenere la sicurezza, la protezione e l’integrità delle nostre proprietà e dei nostri Servizi, delle nostre risorse tecnologiche e della nostra attività;
- Applicare i nostri Termini di Servizio, risolvere controversie, adempiere ai nostri obblighi e far valere i nostri diritti, nonché proteggere i nostri interessi commerciali e gli interessi e i diritti di terzi;
- Prevenire, indagare o fornire informazioni su frodi o attività illegali o criminali;
- Elaborare e consegnare la partecipazione e i premi di concorsi e lotterie; e
- Rispettare gli obblighi di legge.
Potremmo anche condividere, trasmettere, divulgare, concedere l’accesso, rendere disponibili e fornire informazioni personali con e a terzi, come descritto di seguito.
- Fornitori di servizi: Condividiamo i dati personali con appaltatori e fornitori di servizi terzi, soggetti a ragionevoli condizioni di riservatezza, che possono includere l’elaborazione dei pagamenti, la fornitura di servizi di web hosting e manutenzione, fornitori di supporto tecnologico, fornitori di comunicazioni via e-mail e messaggistica, fornitori di analisi, fornitori di archiviazione dei dati e fornitori e sviluppatori di web e video hosting. Tali fornitori di servizi saranno soggetti a clausole di riservatezza e saranno tenuti a trattare i dati solo per nostro conto e secondo le nostre istruzioni, a meno che tali fornitori di servizi non agiscano come autonomi titolari del trattamento (ad esempio, nel caso in cui ci rivolgiamo ad avvocati e consulenti fiscali).
- Klaviyo Group: Potremmo condividere i dati con altre società e marchi posseduti o controllati dal Gruppo Klaviyo e con altre società possedute o sottoposte a proprietà comune con il Gruppo Klaviyo. Tali società utilizzeranno le informazioni personali dell’utente nello stesso modo in cui noi possiamo farlo ai sensi della presente Informativa Privacy.
- Partner commerciali e di marketing: Potremmo anche divulgare i dati personali ad altri partner commerciali e di marketing con i quali offriamo congiuntamente prodotti o servizi, commercializziamo o ospitiamo eventi, o che fanno parte del nostro ecosistema di partner. Potremmo ottenere il consenso dell’utente laddove richiesto dalla legge applicabile. I nostri partner commerciali e di marketing utilizzeranno le informazioni dell’utete in conformità con le rispettive informative sulla privacy.
- Partner pubblicitari: Potremmo condividere alcune informazioni personali (comprese quelle raccolte attraverso i cookie) con i nostri fornitori di servizi e fornitori di pubblicità al fine di pubblicizzare i nostri Servizi. Per ulteriori informazioni sulle modalità di raccolta e condivisione di tali informazioni, consultare la sezione Pubblicità online della presente Informativa Privacy.
- Transazione aziendale: Potremmo trasferire qualsiasi informazione che raccogliamo nel caso in cui vendessimo o trasferissimo tutta o parte della nostra attività o dei nostri beni (comprese le azioni della società) o qualsiasi parte o combinazione dei nostri prodotti, servizi, attività e/o beni. Nel caso in cui si verifichi una tale transazione (sia essa una cessione, una fusione, un’acquisizione, un fallimento, uno scioglimento, una riorganizzazione, una liquidazione, un cambio di controllo o una transazione o un procedimento simile), ci impegneremo in modo ragionevole per garantire che le informazioni trasferite siano trattate in modo coerente con la presente Informativa Privacy.
- Obblighi e diritti legali: Potremmo divulgare le informazioni personali a terzi, come consulenti legali e forze dell’ordine, autorità di regolamentazione, altre autorità e altre terze parti per motivi legali se riteniamo ragionevolmente che tale azione sia necessaria:
- in relazione all’accertamento, all’esercizio o alla difesa di pretese legali;
- per ottemperare alle leggi o per rispondere a richieste legittime e a procedimenti legali;
- per proteggere i nostri diritti e la nostra proprietà e i diritti, la sicurezza personale e la proprietà di altri, anche per far rispettare i nostri accordi e le nostre politiche;
- per individuare, reprimere o prevenire frodi; oppure
- come altrimenti richiesto dalla legge applicabile.
- Il Pubblico/Altri utenti della Comunità Klaviyo, quando pubblichi contenuti sulla parte della Comunità Klaviyo del sito web: Ricordiamo che i nostri siti web consentono di connettersi e interagire con altri utenti. In tal caso, i tuoi dati personali potrebbero essere visibili ad altri, come indicato sopra in “Klaviyo Community”.
- Con il tuo consenso: Potremmo divulgare le tue informazioni personali a determinate terze parti o pubblicamente con il tuo consenso o dietro tua indicazione. Ad esempio, con il consenso o le istruzioni di un interessato, potremmo pubblicare la sua testimonianza sul nostro sito web o su pubblicazioni relative al servizio.
4. PUBBLICITÀ ONLINE
Potremmo condividere (o consentire a queste parti di raccogliere) informazioni personali con reti pubblicitarie online, società di social media e altri servizi di terze parti, comprese le informazioni sull’utilizzo del nostro Servizio nel tempo, in modo che possano riprodurre o visualizzare annunci pertinenti ai tuoi interessi su altri siti web o app, o su altri dispositivi che potresti utilizzare. In genere, anche se non sempre, le informazioni che condividiamo sono fornite tramite cookie o tecnologie di tracciamento simili, che riconoscono il dispositivo da te utilizzato e raccolgono informazioni, tra cui dati hash, informazioni sul flusso di clic, tipo di browser, ora e data di visita del sito web e altre informazioni. Tali informazioni vengono utilizzate per visualizzare annunci mirati su altri siti web, app o servizi. Noi o le reti pubblicitarie online utilizziamo tali informazioni per rendere le pubblicità che vedi online più pertinenti ai tuoi interessi. Possiamo anche mostrarti pubblicità mirata attraverso piattaforme di social media, come LinkedIn, Facebook, Twitter, Google e altri. Queste aziende dispongono di programmi pubblicitari basati sugli interessi che ci consentono di indirizzare gli annunci pubblicitari agli utenti che hanno mostrato interesse per i nostri servizi mentre si trovano sulla piattaforma di social media, o a gruppi di altri utenti che condividono caratteristiche simili, come probabili interessi commerciali e dati demografici. Queste pubblicità sono regolate dalle politiche sulla privacy delle società di social media che le forniscono. Per ulteriori informazioni sulle nostre pratiche online, in particolare in relazione ai cookie, consultare la nostra Informativa sui cookie.
5. CONTROLLO SULLE TUE INFORMAZIONI
- Comunicazioni via e-mail. Di tanto in tanto, potremmo inviarti messaggi di posta elettronica riguardanti aggiornamenti dei nostri Servizi, prodotti o servizi, avvisi sulla nostra organizzazione o informazioni sui prodotti/servizi che offriamo e che riteniamo possano essere di tuo interesse. Qualora si desiderasse annullare l’iscrizione a tali e-mail, è sufficiente fare clic sul “link di annullamento dell’iscrizione” fornito in fondo alla comunicazione e-mail. Non è possibile annullare l’iscrizione a determinate comunicazioni relative ai servizi (ad esempio, verifica dell’account, conferma delle transazioni, avvisi tecnici o legali).
- Piattaforme di messaggistica. Potremmo utilizzare i dati personali raccolti per comunicare con gli interessati tramite piattaforme di messaggistica (come WhatsApp), anche per commercializzarli o offrire loro informazioni e aggiornamenti su prodotti o servizi che riteniamo possano interessarli. È possibile annullare l’iscrizione a questi messaggi in qualsiasi momento rispondendo STOP in uno dei nostri messaggi.
- Messaggi di testo SMS. Potremmo utilizzare i dati personali raccolti per comunicare con le persone tramite messaggi di testo, anche (con il tuo consenso) per commercializzare o offrirti informazioni e aggiornamenti su prodotti o servizi che riteniamo possano interessarti. È possibile annullare l’iscrizione agli SMS di marketing in qualsiasi momento rispondendo STOP o facendo clic sul link di annullamento dell’iscrizione (se disponibile) in uno dei nostri messaggi. Per ulteriori informazioni, consultare i nostri Termini di Servizio.
- Modifica delle informazioni dell’account. Qualora disponessi di un account del servizio Klaviyo, hai la possibilità di modificare alcune informazioni del tuo account (ad esempio, le informazioni di contatto e l’immagine del profilo) attraverso la scheda “Informazioni di contatto” nella sezione “Account” del tuo account Klaviyo. Non tutte le informazioni personali sono mantenute in un formato a cui puoi accedere o modificare. Qualora desiderassi richiedere l’accesso, la correzione o l’eliminazione delle informazioni personali, puoi inviare la tua richiesta a Klaviyo inviando un messaggio al supporto nel portale di supporto attraverso il tuo account Klaviyo. Esamineremo la richiesta e potremmo richiederti di fornire ulteriori informazioni per identificarti, ma non promettiamo di essere in grado di soddisfare la richiesta.
6. DIRITTI PRIVACY
In conformità alla legge sulla privacy applicabile e alla giurisdizione in cui risiedi (tra cui, a titolo esemplificativo, Colorado, Connecticut, Utah e Virginia), potresti essere in grado di esercitare alcuni o tutti i seguenti diritti in relazione alle informazioni personali che ti riguardano e che abbiamo raccolto (in base a determinate limitazioni di legge):
- Diritto di accesso e portabilità. Potresti avere il diritto di accedere alle informazioni personali che abbiamo raccolto su di te e, ove richiesto dalla legge, il diritto di ottenere una copia delle informazioni personali.
- Diritto di rettifica. Potresti avere il diritto di chiederci di correggere le inesattezze nelle tue informazioni personali, tenendo conto della natura delle informazioni personali e delle finalità del trattamento delle informazioni personali.
- Diritto alla cancellazione. Potresti avere il diritto di richiedere la cancellazione dei tuoi dati personali, fatte salve alcune eccezioni.
- Diritto di opposizione. Potresti avere il diritto di opporti a determinate attività di trattamento. Ad esempio, potresti avere il diritto di rifiutare l’uso dei tuoi dati personali per scopi pubblicitari mirati o la “vendita” dei tuoi dati personali a terzi in determinati contesti. Potresti anche avere il diritto di chiederci di non utilizzare il processo decisionale automatizzato o la profilazione per determinati scopi.
- Diritto di esercitare il controllo sulle informazioni personali sensibili. Potresti avere il diritto di esercitare un controllo sulla raccolta e il trattamento da parte nostra di determinate informazioni personali sensibili.
- Diritto alla non ritorsione. Potresti avere il diritto di non subire ritorsioni o trattamenti discriminatori per aver esercitato uno dei diritti sopra descritti.
Per esercitare i tuoi diritti: si prega di presentare una richiesta compilando la nostra Richiesta di esercizio dei diritti sulla privacy.
Prima di elaborare la vostra richiesta, dovremo verificare la tua identità e confermare che tu sia residente in una giurisdizione che offre tali diritti. Per verificare la tua identità, in genere richiediamo l’autenticazione del tuo account o la corrispondenza tra le informazioni sufficienti da te fornite e le informazioni che conserviamo su di te nei nostri sistemi. Per tale processo potremmo dover richiederti di fornirci ulteriori informazioni personali. In alcune circostanze, potremmo rifiutare una richiesta di esercizio dei diritti sopra descritti, in particolare nel caso in cui non fossimo in grado di verificare la tua identità o di individuare le tue informazioni nei nostri sistemi. Qualora non fossimo in grado di soddisfare in tutto o in parte la tua richiesta, ti spiegheremo i motivi per cui non possiamo soddisfarla.
Per esercitare il diritto di opposizione: inviare una richiesta, come segue:
Per opporsi alla pubblicità mirata (opt-out dei cookie), si prega di utilizzare il nostro strumento di gestione dei cookie:
Impostazioni dei cookie
Per opporsi alla “vendita” dei dati, si prega di inoltrare una richiesta compilando il modulo di Richiesta di esercizio dei diritti sulla privacy.
A meno che tu non abbia esercitato il diritto di opposizione, potremmo divulgare o “vendere” le tue informazioni personali a terzi in cambio di un corrispettivo in denaro o di altro valore, o utilizzare le tue informazioni per tutti gli scopi descritti nella presente Informativa Privacy, compresa la pubblicità mirata. Le terze parti a cui vendiamo o divulghiamo le informazioni personali potrebbero utilizzare tali informazioni per i propri scopi in conformità con le loro informative sulla privacy.
Non è necessario creare un account con noi per esercitare il diritto di opposizione. Tuttavia, potremmo chiederti di fornire ulteriori informazioni personali in modo da poterti identificare correttamente per verificare la conformità alla tua richiesta di opposizione. Le informazioni personali fornite in una richiesta di opposizione saranno utilizzate solo per esaminare e soddisfare la richiesta. Qualora scegliessi di non fornire tali informazioni, potremmo essere in grado di elaborare la tua richiesta solo nella misura in cui siamo in grado di identificarti nei nostri sistemi di dati. Potremmo non elaborare la tua richiesta qualora, in buona fede, ritenessimo che la richiesta sia fraudolenta. In tali casi, invieremo una comunicazione al richiedente per spiegare la nostra decisione.
7. BAMBINI
I nostri Servizi non sono rivolti a bambini di età inferiore ai 16 anni e non è nostra intenzione, né lo facciamo consapevolmente, raccogliere o richiedere informazioni personali a tali soggetti. Qualora una persona avesse meno di 16 anni, non dovrebbe utilizzare i nostri Servizi o fornirci informazioni personali direttamente o con altri mezzi. Qualora un minore di 16 anni ci avesse fornito informazioni personali, invitiamo il genitore o il tutore del minore a contattarci per richiedere la rimozione delle informazioni personali dai nostri sistemi. Qualora venissimo a sapere che le informazioni personali che raccogliamo sono state fornite da un minore di 16 anni, le cancelleremo immediatamente.
8. SITI WEB E SERVIZI DI TERZE PARTI
I Servizi potrebbero contenere integrazioni o link a siti web o servizi di terze parti, compresi quelli dei nostri partner commerciali. Interagendo con tali terze parti,tu stai fornendo informazioni direttamente alla terza parte e non a Klaviyo. Si prega di notare che Klaviyo non è responsabile delle pratiche sulla privacy di tali terze parti o di qualsiasi entità che non possiede o controlla. Ti invitiamo a consultare le informative sulla privacy e i termini online di tali terze parti per saperne di più su come gestiscono le tue informazioni personali.
9. MODIFICHE ALL’INFORMATIVA PRIVACY
Ci riserviamo il diritto di modificare periodicamente la presente Informativa Privacy a nostra esclusiva discrezione. Ti comunicheremo le modifiche sostanziali al modo in cui trattiamo le informazioni personali informandoti adeguatamente attraverso il tuo account, inserendo un avviso in evidenza sul nostro sito web o attraverso altri canali di comunicazione appropriati. È tua responsabilità rivedere periodicamente la presente Informativa Privacy. Tutte le modifiche saranno effettive dalla data di pubblicazione, qualora non diversamente specificato.
10. CONTATTACI
In caso di domande o richieste in relazione alla presente Informativa Privacy o ad altre questioni relative alla privacy, si prega di inviare un’e-mail a privacy@klaviyo.com.
11. INFORMAZIONI SPECIFICHE PER OGNI REGIONE
La presente Informativa Privacy è stata concepita per essere applicata ai visitatori del nostro sito web, agli utenti del nostro Servizio e ad altre società e utenti su base globale. Si prega di fare riferimento alle informazioni aggiuntive cheti si potrebbero essere applicabili:
INFORMAZIONI AGGIUNTIVE PER I RESIDENTI IN AUSTRALIA
Le presenti informazioni aggiuntive per i residenti in Australia (“Informazioni australiane“) integrano le informazioni contenute nella nostra Informativa Privacy e si applicano esclusivamente agli interessati in Australia (“tu“).
Le presenti informative australiane forniscono ulteriori informazioni sulle modalità di raccolta, utilizzo, divulgazione e trattamento dei dati personali degli interessati in Australia, sia online che offline, ai sensi dell’Australian Privacy Act 1988 (Cth) e dei Principi australiani sulla privacy (“APP“) contenuti nell’Allegato 1 del Privacy Act.
Qualora non diversamente specificato, tutti i termini contenuti nelle presenti Informative australiane hanno lo stesso significato definito nella nostra Informativa Privacy o come altrimenti definito nella Legge sulla privacy.
Quando utilizziamo il termine “informazioni personali” nella presente informativa australiana, intendiamo informazioni o opinioni su un interessato identificato o ragionevolmente identificabile, sia che si tratti di informazioni o opinioni:
- Che siano vere o meno; e
- Che siano registrate in forma materiale o meno.
A. COME RACCOGLIAMO I TUOI DATI PERSONALI
I vari modi in cui vengono raccolte le tue informazioni personali sono descritti nella Sezione 1 della nostra Informativa Privacy. Potremmo anche raccogliere le tue informazioni personali qualora registrassimo telefonate o videochiamate (con il Tuo permesso) tra te e Klaviyo.
B. TRASFERIMENTI ALL’ESTERO DEI TUOI DATI PERSONALI
I tuoi dati personali potrebbero essere trasferiti e conservati in luoghi al di fuori dell’Australia dove noi e i nostri fornitori di servizi terzi hanno delle attività, compresi gli Stati Uniti, dove ha sede Klaviyo, Inc. e il Regno Unito.
In caso di trasferimento da parte di Klaviyo in una località al di fuori dell’Australia, ci assicuriamo che: (i) le informazioni personali siano trasferite in paesi riconosciuti come aventi un livello di protezione della privacy equivalente a quello dell’Australia; o (ii) il trasferimento sia effettuato in base a garanzie appropriate, come ad esempio obblighi contrattuali.
C. ARCHIVIAZIONE DEI DATI PERSONALI
Implementiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali contro la distruzione, la perdita, la modifica o il danneggiamento accidentale o illegale. Tutte le informazioni personali raccolte saranno archiviate dal nostro provider di cloud hosting su server sicuri.
Non ti invieremo mai e-mail non richieste né ti contatteremo telefonicamente per richiedere i dati della carta di credito o di debito.
D. DIRITTI ALLA PRIVACY
Hai diversi diritti nell’ambito dell’ APP.
Diritto di accesso e richiesta
Hai il diritto di richiedere l’accesso e/o la correzione dei tuoi dati personali in possesso di Klaviyo. È possibile esercitare tali diritti contattando il nostro responsabile della privacy all’indirizzo privacy@klaviyo.com.
Risponderemo alla tua richiesta entro un tempo ragionevole. Qualora la tua richiesta venisse rifiutata, ti verranno fornite le motivazioni scritte del rifiuto e le informazioni sui meccanismi che puoi utilizzare per presentare un reclamo.
Diritto di reclamo
Hai inoltre il diritto di presentare un reclamo sulla privacy al nostro responsabile della privacy all’indirizzo privacy@klaviyo.com.
Il nostro responsabile della privacy esaminerà innanzitutto il reclamo per determinare se esistono misure semplici o immediate che possono essere adottate per risolvere il reclamo. Il nostro responsabile della privacy si impegnerà a completare l’indagine sul reclamo in modo tempestivo. È possibile che ti venga chiesto di fornire ulteriori informazioni sul tuo reclamo e sul risultato che stai cercando. Il nostro responsabile della privacy raccoglierà i fatti rilevanti, individuerà ed esaminerà i documenti pertinenti e parlerà con le persone coinvolte.
Nella maggior parte dei casi, il nostro responsabile della privacy indagherà e fornirà una risposta scritta al reclamo entro 30 giorni dal ricevimento dello stesso. Qualora la questione fosse più complessa o l’indagine dovesse richiedere più tempo, il nostro responsabile della privacy te lo comunicherà.
Qualora non fossi soddisfatto della risposta di Klaviyo al reclamo, puoi presentare un reclamo all’Ufficio del Commissario australiano per le informazioni (“OAIC”). L’OAIC può essere contattato telefonicamente al numero 1300 363 992 o utilizzando i dettagli di contatto sul sito web www.oaic.gov.au.
INFORMAZIONI AGGIUNTIVE PER I RESIDENTI IN CALIFORNIA (STATI UNITI)
Le presenti informazioni aggiuntive per i residenti in California (“Informazioni CA“) integrano le informazioni contenute nella nostra Informativa Privacy e si applicano esclusivamente ai singoli residenti nello Stato della California (“consumatori” o “tu“).
Le presenti informazioni CA forniscono ulteriori informazioni su come raccogliamo, utilizziamo, divulghiamo e trattiamo in altro modo le informazioni personali dei singoli residenti nello Stato della California, sia online che offline, nell’ambito del California Consumer Privacy Act del 2018, come modificato dal California Privacy Rights Act (“CCPA“).
Qualora diversamente specificato, tutti i termini contenuti nelle presenti Informative CA hanno lo stesso significato definito nella nostra Informativa Privacy o come altrimenti definito nel CCPA.
Quando utilizziamo il termine “informazioni personali” nelle presenti Informazioni sulle CA, intendiamo informazioni che identificano, si riferiscono a, descrivono, sono ragionevolmente associabili a, o potrebbero ragionevolmente essere collegate, direttamente o indirettamente, a un particolare consumatore o famiglia.
A. RACCOLTA E UTILIZZO DEI DATI PERSONALI
Raccogliamo informazioni personali da e su di te per una serie di scopi, come descritto nelle sezioni Come raccogliamo le tue informazioni personali e Come utilizziamo le tue informazioni personali dell’Informativa Privacy.
Categorie di informazioni personali raccolte. Negli ultimi 12 mesi abbiamo raccolto le seguenti categorie di informazioni personali:
- Identificatori, come il nome, il secondo nome e il cognome, l’indirizzo e-mail, il nome utente o altri identificatori simili;
- Categorie di clienti CA, quali nome, numero di telefono e indirizzo postale;
- Informazioni commerciali, come le registrazioni dei servizi acquistati, ottenuti o considerati;
- Informazioni su Internet/Rete, quali informazioni sul dispositivo, registri e dati analitici;
- Dati di geolocalizzazione, come i dati di localizzazione approssimativi generati in base all’indirizzo IP o ad altre informazioni;
- Informazioni sensoriali, come le registrazioni di qualsiasi telefonata o videochiamata (con il tuo permesso, a seconda dei casi) tra l’te e Klaviyo;
- Informazioni professionali/occupazionali, come l’azienda o l’organizzazione che rappresenti, il tuo titolo presso tale azienda o organizzazione e le informazioni relative al tuo ruolo presso l’azienda o l’organizzazione, le informazioni sulla domanda di lavoro e altri dettagli contenuti nel tuo curriculum;
- Inferenze sui tuoi interessi e preferenze, generate dall’utilizzo dei nostri siti; e
- Altre informazioni personali, incluse le informazioni inviate da te nel modulo di feedback e qualsiasi comunicazione tra te e Klaviyo, così come le informazioni ricevute dai siti di social network.
Raccogliamo tali informazioni dalle seguenti fonti: direttamente da te, dai nostri partner commerciali e affiliati, dal browser o dal tuo dispositivo quando visiti la nostra App o utilizzi i nostri Servizi, o da terze parti a cui consenti di condividere informazioni con noi. Per ulteriori informazioni sulle fonti di raccolta dei dati personali, consultare la sezione Come raccogliamo i tuoi dati personali dell’Informativa Privacy.
B. DIVULGAZIONE DI INFORMAZIONI PERSONALI
Condividiamo le informazioni personali con terze parti per scopi commerciali. Le categorie di terze parti a cui divulghiamo i tuoi dati personali per scopi commerciali includono: (i) altri marchi e affiliati del nostro Gruppo aziendale; (ii) i nostri fornitori di servizi e consulenti; (iii) i fornitori di analisi; (iv) i partner di marketing e strategici; e (v) i social network.
Negli ultimi 12 mesi, abbiamo divulgato tutte le categorie di informazioni personali che raccogliamo, spiegate nella sezione Raccolta e utilizzo delle informazioni personali delle presenti Informazioni CA, a terzi per uno scopo commerciale, come descritto nella sezione Come condividiamo le tue informazioni personali dell‘Informativa Privacy.
C. VENDITA DI INFORMAZIONI PERSONALI
Come ulteriormente descritto nella sezione Come condividiamo i tuoi dati personali dell‘Informativa Privacy, potremmo “vendere” o “condividere” i tuoi dati personali (come questi termini sono definiti dal CCPA) a terzi, fermo restando il tuo diritto di opporti a tali vendite o condivisioni (vedere Esercizio del Diritto di opposizione di seguito).
Negli ultimi 12 mesi, abbiamo venduto o condiviso le seguenti categorie di informazioni personali per le finalità descritte nella nostra Informativa Privacy, in base alle impostazioni e alle tue preferenze e al tuo Diritto di opposizione: Identificatori, come il tuo nome e l’indirizzo e-mail, Categorie di clienti CA, come il nome e il tuo numero di telefono, e Informazioni commerciali, come le registrazioni dei servizi acquistati, ottenuti o considerati.
Le categorie di terzi a cui possiamo vendere o condividere le informazioni personali includono:
- Partner commerciali e di marketing
- Reti pubblicitarie online e fornitori di analisi
- Social network
Potremmo inoltre divulgare le informazioni personali a terzi su tua indicazione o su sua richiesta, in relazione a una transazione commerciale aziendale o per ottemperare a obblighi legali o contrattuali, come descritto nella nostra Informativa Privacy.
D. I TUOI DIRITTI PRIVACY IN CALIFORNIA
In quanto residente in California, puoi esercitare i seguenti diritti in relazione alle informazioni personali che abbiamo raccolto su di te (soggetti a determinate limitazioni di legge):
Il diritto di accesso/conoscenza | Hai il diritto di richiedere una o tutte le seguenti informazioni relative ai tuoi dati personali che abbiamo raccolto e divulgato negli ultimi 12 mesi, previa verifica della tua identità:- le informazioni personali specifiche che abbiamo raccolto su di te – le categorie di informazioni personali che abbiamo raccolto su di te; – le categorie di fonti delle informazioni personali; – le categorie di informazioni personali che abbiamo divulgato a terzi per scopi commerciali e le categorie di destinatari a cui tali informazioni sono state divulgate; – le categorie di informazioni personali che abbiamo venduto su di te (se del caso) e le categorie di terzi a cui le informazioni sono state vendute; e – gli scopi commerciali o aziendali per la raccolta o, se del caso, la vendita delle informazioni personali. |
Il diritto di richiedere la cancellazione | Hai il diritto di richiedere la cancellazione delle informazioni personali che abbiamo raccolto da te, fatte salve alcune eccezioni. |
Il diritto alla correzione | Hai il diritto di richiedere la correzione di qualsiasi inesattezza nei tuoi dati personali, tenendo conto della natura dei dati personali e delle finalità del trattamento dei tuoi dati personali. |
Il diritto di opporsi alla vendita o alla condivisione di informazioni personali | Hai il diritto di chiederci di non “vendere” le tue informazioni personali a terzi in cambio di un corrispettivo in denaro o di altro valore, né di “condividere” le tue informazioni personali con terzi per scopi di pubblicità comportamentale cross-context. Qualora avessi meno di 16 anni, hai il diritto di acconsentire a tali vendite o di chiedere a un genitore o tutore di farlo per tuo conto. |
Diritto di limitare l’uso e la divulgazione delle informazioni personali | Hai il diritto di chiederci di limitare l’uso dei tuoi dati personali sensibili a determinate finalità, fatte salve alcune eccezioni. |
Il diritto di controllo sul processo decisionale automatizzato/profilazione | Hai il diritto di chiederci di non utilizzare il processo decisionale automatizzato o la profilazione per determinate finalità. |
Il diritto alla non ritorsione | Hai il diritto di non ricevere trattamenti ritorsivi o discriminatori per aver esercitato tali diritti. Tuttavia, si noti che se l’esercizio di questi diritti limita la nostra capacità di trattare le informazioni personali (come nel caso di una richiesta di cancellazione), potremmo non essere più in grado di fornirti i nostri prodotti e servizi o di impegnarci con te nello stesso modo. |
“Shine the Light” | I residenti in California che hanno un rapporto commerciale consolidato con noi hanno il diritto di sapere come le loro informazioni vengono divulgate a terzi per scopi di marketing diretto ai sensi della legge californiana “Shine the Light”, o il diritto di opporsi a tali pratiche (Civ. Code §1798.83). |
E. COME ESERCITARE I DIRITTI ALLA PRIVACY IN CALIFORNIA
Esercitare il diritto di accesso, il diritto di informazione, il diritto di rettifica e il diritto di cancellazione
Per esercitare il diritto di accesso, il diritto di informazione, il diritto di rettifica o il diritto alla cancellazione, si prega di presentare una richiesta compilando la nostra Richiesta di diritti sulla privacy.
Prima di elaborare la tua richiesta, dovremo verificare la tua identità e confermare che siete residenti nello Stato della California. Per verificare latua identità, in genere richiediamo l’autenticazione del tuo account o la corrispondenza delle informazioni sufficienti da te fornite con quelle conservate nei nostri sistemi. Per tale processo potremmo dover richiederti di fornirci ulteriori informazioni personali, tra cui, a titolo esemplificativo, l’indirizzo e-mail, il numero di telefono e/o la data dell’ultima transazione sui nostri Servizi.
In alcune circostanze, potremmo rifiutare una richiesta di esercizio dei diritti sopra descritti, in particolare nel caso in cui non fossimo in grado di verificare la tua identità o di individuare le tue informazioni nei nostri sistemi. Qualora non fossimo in grado di soddisfare in tutto o in parte la tua richiesta, ti spiegheremo i motivi per cui non possiamo soddisfarla.
Esercitare il diritto di opposizione alla vendita o alla condivisione di informazioni personali per la pubblicità mirata
A meno che tu non abbia esercitato il tuo diritto di opposizone, potremmo divulgare o “vendere” le tue informazioni personali a terzi in cambio di un corrispettivo monetario o di altro valore, o “condividere” le tue informazioni personali a terzi per scopi di pubblicità comportamentale cross-context. Le terze parti a cui vendiamo o condividiamo le informazioni personali potrebbero utilizzare tali informazioni per i loro scopi in conformità con le loro informative sulla privacy.
Non è necessario creare un account con noi per esercitare il diritto di opposizione. Tuttavia, potremmo chiederti di fornire ulteriori informazioni personali in modo da poterti identificare correttamente per verificare la conformità alla tua richiesta di opposizione. Le informazioni personali fornite in una richiesta di opposizione saranno utilizzate solo per esaminare e soddisfare la richiesta. Qualora scegliessi di non fornire tali informazioni, potremmo essere in grado di elaborare la tua richiesta solo nella misura in cui siamo in grado di identificarti nei nostri sistemi di dati.
Per esercitare il diritto di opposizione delle “vendite” di informazioni personali, è possibile presentare una richiesta cliccando sul link sottostante:
NON VENDERE I MIEI DATI PERSONALI
Inoltre, come è prassi comune tra le aziende che operano online, permettiamo a reti pubblicitarie di terze parti, società di social media e altre aziende terze di raccogliere e divulgare le tue informazioni personali (comprese le preferenze, la geolocalizzazione, le informazioni commerciali e le informazioni relative a Internet, alla rete e al dispositivo) direttamente dal browser o dal tuo dispositivo attraverso i cookie o le tecnologie di tracciamento quando visiti o interagisci con i nostri siti web, utilizzi le nostre app o ti impegna in altro modo con noi. Tali terze parti utilizzano queste informazioni per proporre annunci più pertinenti, per la misurazione e l’analisi delle campagne pubblicitarie e per il rilevamento e la segnalazione di frodi e possono vendere o condividere queste informazioni ad altre aziende per scopi pubblicitari o di altro tipo. Per saperne di più sul modo in cui le terze parti raccolgono informazioni attraverso le tecnologie di tracciamento e sulle altre scelte che potresti avere in relazione a tali attività, consulta la nostra Informativa sui cookie.
Per esercitare il diritto di opposizione alla condivisione dei tuoi dati personali per scopi di pubblicità comportamentale cross-context (pubblicità mirata), puoi presentare una richiesta cliccando sul link sottostante per essere aggiunti alla nostra lista di soppressione:
Impostazioni dei cookie
In determinate circostanze, potresti consentire a un agente autorizzato di presentare richieste per l’esercizio dei tuoi diritti privacy in California per tuo conto. L’agente autorizzato deve fornire una lettera firmata da te che confermi che l’agente ha il l’autorità di presentare una richiesta per tuo conto o deve fornire prove sufficienti a dimostrare che l’agente autorizzato è stato legittimamente investito di una procura.
Per motivi di sicurezza, potrebbe essere necessario verificare la tua identità e confermare direttamente con te che tu abbia fornito all’agente autorizzato l’autorizzazione a presentare la richiesta, e potrebbe essere necessario del tempo aggiuntivo per soddisfare le richieste presentate dall’agente. Potremmo rifiutare una richiesta nel caso in cui non fossimo in grado di verificare l’autorità dell’agente autorizzato ad agire per tuo conto. Per motivi di privacy e sicurezza, le comunicazioni future saranno indirizzate all’interessato per conto del quale è stata presentata la richiesta.
Informazioni “Shine the Light”
La legge californiana “Shine the Light” dà ai residenti della California il diritto, in determinate circostanze, di richiederci informazioni sul modo in cui condividiamo determinate categorie di informazioni personali (come definito nella legge Shine the Light) con terze parti per i loro scopi di marketing diretto. Per opporsi a questo tipo di condivisione, si prega di inviare una richiesta compilando la nostra Richiesta di diritti sulla privacy.
Avviso di incentivi finanziari
Inoltre, potremmo offrirti incentivi finanziari per la raccolta, la vendita, la conservazione e l’utilizzo dei tuoi dati personali, come consentito dal CCPA, che possono, senza limitazioni, tradursi in prezzi, tariffe o livelli di qualità ragionevolmente diversi. Gli aspetti materiali di qualsiasi incentivo finanziario saranno spiegati e descritti nelle condizioni del programma. Si noti che la partecipazione ai programmi di incentivazione è del tutto facoltativa, dovrai scegliere se aderire al programma e rinunciare a ciascun programma (cioè interrompere la partecipazione e rinunciare agli incentivi in corso) in modo prospettico seguendo le istruzioni contenute nella descrizione e nei termini del programma applicabile. Potremmo aggiungere o modificare i programmi di incentivi e/o i loro termini pubblicando un avviso nelle descrizioni e nei termini del programma a cui si è fatto riferimento sopra, quindi è bene controllarli regolarmente.
Ogni incentivo finanziario o differenza di prezzo o di servizio legato alla raccolta e all’utilizzo di informazioni personali si basa sulla nostra ragionevole determinazione in buona fede del valore stimato di tali informazioni per la nostra attività, prendendo in considerazione il valore dell’offerta stessa e la generazione di ricavi prevista che può essere realizzata premiando la fedeltà al marchio. Calcoliamo il valore dell’offerta e dell’incentivo finanziario utilizzando le spese relative all’offerta.
Minori
Non vendiamo le informazioni personali e non siamo a conoscenza del fatto che vendiamo le informazioni personali di minori di 16 anni. Ti preghiamo di contattarci all’indirizzo privacy@klaviyo.com per informarci qualora tui, o tuo figlio minorenne, avete meno di 16 anni.
Qualora avessi meno di 18 anni e volessi rimuovere il tuo nome o i tuoi commenti dal nostro sito web o dai contenuti visualizzati pubblicamente, contattaci direttamente all’indirizzo privacy@klaviyo.com. Potremmo non essere in grado di modificare o cancellare le tue informazioni in tutte le circostanze.
INFORMAZIONI AGGIUNTIVE PER I RESIDENTI DEL NEVADA (STATI UNITI)
Qualora fossi residente nello Stato del Nevada, negli Stati Uniti, il capitolo 603A del Nevada Revised Statutes consente a un residente del Nevada di rinunciare a vendite future di determinate informazioni coperte che l’operatore di un sito web ha raccolto o raccoglierà sul tuo conto. Per opporti a questo tipo di vendite future, si prega di inviare una richiesta compilando la nostra Richiesta di diritti sulla privacy.
INFORMAZIONI AGGIUNTIVE PER L’AREA ECONOMICA EUROPEA, IL REGNO UNITO E LA SVIZZERA
Klaviyo Group opera in Europa e potrebbe indirizzare i propri servizi a persone situate nel SEE, nel Regno Unito e in Svizzera. In questi casi, le seguenti informazioni aggiuntive si applicano al nostro trattamento dei dati personali.
Quando in questa sezione utilizziamo il termine “dati personali“, intendiamo informazioni relative a una persona fisica identificata o identificabile.
TITOLARI
Klaviyo, Inc. è il titolare del trattamento dei dati personali.
Inoltre, Klaviyo Ltd è cotitolare del trattamento dei tuoi dati personali per i seguenti motivi: eseguire i nostri servizi contrattuali, come descritto di seguito.
A. BASI GIURIDICHE DEL TRATTAMENTO
Periodicamente, utilizziamo i tuoi dati personali sulla base delle seguenti basi legali ai sensi del Regolamento (UE) 2016/679 (“GDPR dell’UE“) o, ove applicabile, del “GDPR del Regno Unito” in quanto parte della legge di Inghilterra e Galles, Scozia e Irlanda del Nord in virtù della sezione 3 del GDPR del Regno Unito European Union (Withdrawal) Act 2018:
Esecuzione dei nostri servizi contrattuali, anche prima di stipulare un contratto con te: qualora ordinassi a i Servizi da noi o ci contattassi per richiedere i nostri Servizi, utilizziamo i tuoi dati personali per fornirti tali Servizi, anche per la gestione dell’account e del contratto, per facilitare i vantaggi e i servizi, compresa l’assistenza clienti, e per valutare la tua candidatura all’assunzione e facilitare il processo di onboarding.
Giustificato dai nostri interessi legittimi: l’utilizzo dei tuoi dati personali potrebbe essere necessario anche per i nostri interessi commerciali. Ad esempio, potremmo utilizzare alcuni dei tuoi dati personali per inviarti regali; commercializzare i nostri Servizi a singoli individui; amministrare, migliorare e personalizzare i nostri Servizi, anche riconoscendo un individuo e ricordando le sue informazioni quando ritorna ai nostri Servizi e analizzando la nostra base di clienti; elaborare i pagamenti per i nostri Servizi; condurre ricerche di mercato; tracciare le opportunità, convertire e generare lead; testare, migliorare, aggiornare e monitorare i Servizi, o diagnosticare o risolvere problemi tecnologici; contribuire a mantenere la sicurezza, la protezione e l’integrità della nostra proprietà e dei nostri Servizi, delle nostre risorse tecnologiche e della nostra attività; far rispettare i nostri Termini di Servizio, risolvere controversie, adempiere ai nostri obblighi e far valere i nostri diritti, e proteggere i nostri interessi commerciali e gli interessi e i diritti di terzi; prevenire, indagare o fornire informazioni su frodi o attività illegali o criminali.
Consenso: In alcuni casi, potremmo chiederti di concederci un consenso separato per l’utilizzo dei tuoi dati personali.
Conformità agli obblighi di legge. Siamo obbligati a conservare alcuni dati personali a causa di requisiti di legge, ad esempio leggi fiscali o commerciali, o potremmo essere obbligati dalle forze dell’ordine a fornire dati personali su richiesta.
Non utilizziamo i tuoi dati personali per processi decisionali individuali automatizzati.
B. PER QUANTO TEMPO CONSERVEREMO I TUOI DATI PERSONALI
Di solito conserviamo i dati personali raccolti per un periodo non superiore a quello necessario per le fnalità sopra indicate e in conformità ai nostri obblighi legali e legittimi interessi commerciali.
I criteri utilizzati per determinare il periodo di conservazione dei tuoi dati personali variano a seconda della base giuridica in base alla quale trattiamo i dati personali:
- Contratto. Qualora il trattamento dei dati personali fosse basato su un contratto, in genere conserveremo i dati personali per la durata del contratto più un ulteriore periodo di tempo limitato, necessario per ottemperare alla legge o che rappresenta il termine di prescrizione per le richieste legali che potrebbero derivare dal nostro rapporto contrattuale.
- Interessi legittimi. Quando trattiamo i dati personali in base ai nostri interessi legittimi, in genere conserviamo tali informazioni per un periodo di tempo ragionevole in base all’interesse specifico, tenendo conto dei tuoi interessi fondamentali e dei tuoi diritti e libertà.
- Consenso. Qualora dovessimo trattare i dati personali sulla base del tuo consenso, generalmente conserveremo i tuoi dati personali fino a ,quando non ritirerai il tuo consenso, o comunque per il periodo di tempo necessario a soddisfare l’accordo sottostante con te o a fornirti il servizio applicabile per il quale trattiamo tali dati personali .
- Obbligo legale. Quando trattiamo i dati personali in base a un obbligo legale, in genere conserviamo i tuoi dati personali per il periodo di tempo necessario ad adempiere all’obbligo legale.
- Richieste legali. Potrebbe essere necessario applicare un “blocco legale” che conservi le informazioni oltre il nostro tipico periodo di conservazione nel caso in cui ci si trovi di fronte a una minaccia di reclamo legale o all’intenzione di stabilire un reclamo. In tal caso, conserveremo le informazioni fino a quando il blocco non sarà rimosso, il che di solito significa che il reclamo o la minaccia di reclamo sono stati risolti.
In tutti i casi, oltre alle finalità e alle basi giuridiche, consideriamo la quantità, la natura e la sensibilità dei dati personali, nonché il rischio potenziale di danni derivanti dall’uso o dalla divulgazione non autorizzati dei tuoi dati personali.
C. MARKETING E PUBBLICITÀ
Di tanto in tanto potremmo contattarti per fornirti informazioni sui nostri servizi, tra cui l’invio di messaggi di marketing e la richiesta di un tuo feedback sui nostri Servizi. La maggior parte dei messaggi di marketing inviati avverrà tramite e-mail o piattaforma di messaggistica. Per alcuni messaggi di marketing, potremmo utilizzare i dati personali che raccogliamo su di te per aiutarci a determinare le informazioni di marketing più pertinenti da condividere con te.
Potremmo inviarti messaggi di marketing qualora ci avessi dato il tuo consenso a farlo o ci fossimo basati sulla regola del soft opt-in (ove applicabile). Qualora desiderassi annullare l’iscrizione a tali comunicazioni, ti preghiamo di consultare i dettagli indicati sopra alla voce “Controllo delle tue informazioni”.
D. CONSERVAZIONE E TRASFERIMENTO DEI DATI PERSONALI
Sicurezza. Implementiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da distruzione, perdita, modifica o danneggiamento accidentale o illegale. Tutti i dati personali raccolti saranno archiviati dal nostro provider di cloud hosting su server sicuri. Non ti invieremo mai e-mail non richieste né ti contatteremo telefonicamente per richiedere informazioni su carte di credito o di debito.
Trasferimenti internazionali dei dati personali. I dati personali che raccogliamo potrebbero essere trasferiti e conservati in paesi al di fuori di SEE, Regno Unito e Svizzera in paesi in cui noi e i nostri fornitori di servizi di terze parti abbiamo operazioni, compresi gli Stati Uniti, dove ha sede Klaviyo, Inc.
In caso di trasferimento da parte di Klaviyo, ci assicuriamo che: (i) i dati personali siano trasferiti in paesi riconosciuti come in grado di offrire un livello di protezione equivalente; o (ii) il trasferimento sia effettuato in base a garanzie appropriate, come le clausole contrattuali standard adottate dalla Commissione Europea.
Qualora desiderassi avere ulteriori informazioni sulle misure di sicurezza utilizzate, ti preghiamo di contattarci utilizzando i dettagli indicati nella sezione “Contatti” della presente Informativa Privacy.
E. I TUOI DIRITTI IN MATERIA DI DATI PERSONALI
In conformità alla legge sulla privacy, potresti godere dei seguenti diritti in relazione ai tuoi dati personali in nostro possesso:
- Diritto di accesso. Hai il diritto di ottenere alcune informazioni sul nostro trattamento dei tuoi dati personali, tra cui:
- la conferma se e dove stiamo trattando i tuoi dati personali;
- informazioni sulle categorie di dati personali che trattiamo, sulle finalità per cui trattiamo i tuoi dati personali e sulle modalità di determinazione dei periodi di conservazione applicabili;
- informazioni sulle categorie di destinatari con cui possiamo condividere i tuoi dati personali; e
- una copia dei dati personali in nostro possesso.
- Diritto alla portabilità. Hai il diritto, in determinate circostanze, di ricevere una copia dei dati personali che ci hai fornito in un formato strutturato, di uso comune e leggibile da una macchina, che ne consenta il riutilizzo, o di richiedere il trasferimento dei suoi dati personali a un’altra persona.
- Diritto di rettifica. Hai il diritto di ottenere la rettifica di eventuali dati personali inesatti o incompleti in nostro possesso senza ritardi ingiustificati.
- Diritto alla cancellazione. Hai il diritto, in alcune circostanze, di chiederci di cancellare i tuoi dati personali senza ritardi ingiustificati, ad esempio nel caso in cui il proseguimento del trattamento di tali dati personali non sia giustificato.
- Diritto alla limitazione del trattamento. Hai il diritto, in alcune circostanze, di chiederci di limitare le finalità per cui trattiamo i tuoi dati personali, ad esempio nel caso in cui l’accuratezza dei dati personali sia da te contestata.
- Diritto di revocare il consenso. In alcune circostanze abbiamo bisogno del tuo consenso per trattare i tuoi dati personali. In questi casi, e qualora avessi fornito il consenso, hai il diritto di ritirarlo in qualsiasi momento. La revoca del consenso non pregiudica la liceità dell’uso dei dati personali da parte nostra prima della revoca.
- Hai inoltre il diritto di opporti a qualsiasi trattamento basato sui nostri legittimi interessi, qualora sussistano motivi legati alla sua situazione particolare. Potrebbero sussistere motivi impellenti per continuare a trattare i tuoi dati personali; valuteremo e ti informeremo in tal caso. Puoi oppotvi alle attività di marketing per qualsiasi motivo e in qualsiasi momento.
Hai anche il diritto di presentare un reclamo all’autorità locale per la protezione dei dati. Qualora tu fossi risiedete nell’UE, le informazioni su come contattare l’autorità locale per la protezione dei dati sono disponibili qui. Qualora tu fossi risiedete nel Regno Unito o in Svizzera, le autorità locali per la protezione dei dati sono l’Information Commissioner’s Office del Regno Unito (https://ico.org.uk/global/contact-us/) e l’Incaricato federale della protezione dei dati e dell’informazione della Svizzera (https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact/address.html).
Qualora desiderassi esercitare uno di questi diritti, si prega di inoltrare una richiesta compilando la nostra Richiesta di esercizio diritti sulla privacy.
A causa della natura confidenziale del trattamento dei dati, potremmo chiederti di fornire una prova di identità al momento di esercitare i diritti di cui sopra.
I nostri Servizi europei e le nostre e-mail utilizzano cookie e tecnologie simili, come pixel e oggetti di memorizzazione locale (“LSO”) come HTML5 (insieme, “cookie“) per distinguerti dagli altri utenti dei nostri Servizi. Questo ci aiuta a fornirti una buona esperienza quando utilizzi i nostri Servizi e ci permette anche di monitorare e analizzare come utilizzi e interagisci con i nostri Servizi in modo da poter continuare a migliorare i nostri Servizi. Inoltre, aiuta noi e i nostri partner a determinare prodotti e servizi che potrebbero essere di tuo interesse. Per ulteriori informazioni sulle rpesenti pratiche e sulle tue scelte in merito ai cookie, consulta la nostra Informativa sui cookie. Per qualsiasi domanda, contattaci all’indirizzo privacy@klaviyo.com.
12. DATA PRIVACY FRAMEWORK UE-USA, ESTENSIONE BRITANNICA DEL DPF EU-US E PRINCIPI DEL QUADRO NORMATIVO SVIZZERO – US SULLA PRIVACY DEI DATI
Klaviyo è conforme all’EU-U.S. Data Privacy Framework (“EU-U.S. DPF“), all’estensione del Regno Unito all’EU-U.S. DPF e allo Swiss-U.S. Data Privacy Framework (“Swiss-U.S. DPF“) come stabilito dal Dipartimento del Commercio degli Stati Uniti. Klaviyo ha certificato al Dipartimento del Commercio degli Stati Uniti di aderire ai Principi del Quadro sulla Privacy dei Dati UE-USA (“Principi del DPF UE-USA“) per quanto riguarda il trattamento dei dati personali ricevuti dall’Unione Europea in base al DPF UE-USA e dal Regno Unito (e Gibilterra) in base all’Estensione del Regno Unito al DPF UE-USA. Klaviyo ha certificato al Dipartimento del Commercio degli Stati Uniti di aderire ai Principi del Quadro sulla Privacy dei Dati Svizzera-Stati Uniti (“Principi del DPF Svizzera-Stati Uniti“) per quanto riguarda il trattamento dei dati personali ricevuti dalla Svizzera in base al DPF Svizzera-Stati Uniti. In caso di conflitto tra i termini della presente Informativa Privacy e i Principi DPF UE-USA e/o i Principi DPF Svizzera-USA, prevarranno i Principi. Per saperne di più sul programma Data Privacy Framework (DPF) e per visualizzare la nostra certificazione, visita il sito https://www.dataprivacyframework.gov/.
La Federal Trade Commission ha giurisdizione sulla conformità di Klaviyo con il Quadro sulla privacy dei dati UE-USA (EU-U.S. DPF), l’estensione del Regno Unito al DPF UE-USA e il Quadro sulla privacy dei dati Svizzera-USA (Swiss-U.S. DPF).
Nel contesto di un trasferimento successivo, Klaviyo è responsabile del trattamento delle informazioni personali che riceve ai sensi del DPF UE-USA e che successivamente trasferisce a una terza parte che agisce come agente per suo conto. Klaviyo rimarrà responsabile ai sensi dei Principi qualora il suo agente dovesse elaborare tali informazioni personali in modo non conforme ai Principi, a meno che Klaviyo non dimostri di non essere responsabile dell’evento che ha causato il danno.
In conformità con il DPF UE-USA, l’estensione del Regno Unito al DPF UE-USA e i principi del DPF Svizzera-USA, Klaviyo si impegna a risolvere i reclami relativi alla tua privacy e alla raccolta o all’utilizzo dei dati personali trasferiti negli Stati Uniti ai sensi del DPF UE-USA, dell’estensione del Regno Unito al DPF UE-USA e dei principi del Quadro sulla privacy dei dati Svizzera-USA. I cittadini dell’UE, del Regno Unito e della Svizzera che desiderano ricevere richieste o reclami devono innanzitutto contattare:
Klaviyo si è inoltre impegnata a sottoporre i reclami relative alla privacy non risolti nell’ambito del programma Data Privacy Framework a un meccanismo indipendente di risoluzione delle controversie, Data Privacy Framework Services, gestito dai BBB National Programs. Qualora non dovessi ricevere un riscontro tempestivo al tuo reclamo o il suo reclamo non dovesse venire affrontato in modo soddisfacente, puoi visitare il sito per ulteriori informazioni e per presentare un reclamo. Questo servizio viene fornito gratuitamente.
Qualora il tuo reclamo DPF non possa essere risolto attraverso i canali di cui sopra, a determinate condizioni, potresti invocare un arbitrato vincolante attraverso il Data Privacy Framework Panel. Per ulteriori informazioni su questa opzione, consultare l’Allegato I dei Principi quadro UE-USA sulla privacy, qui.
13. RAPPRESENTANTE DELL’UE, DELLA SVIZZERA E DEL REGNO UNITO
Klaviyo, che tratta i dati personali di persone nell’Unione Europea, nello Spazio Economico Europeo, nel Regno Unito e/o in Svizzera, ha nominato l’Ufficio Europeo per la Protezione dei Dati (“EDPO”) come rappresentante per la protezione dei dati ai fini del GDPR nell’UE/SEE, del GDPR nel Regno Unito e della Legge Federale sulla Protezione dei Dati (“FADP“) in Svizzera.
Klaviyo prende sul serio la protezione dei dati personali e ha nominato EDPO come rappresentante per la protezione dei dati nell’Unione Europea, nel Regno Unito o in Svizzera, a seconda dei casi, in modo che l’te possa contattarli direttamente.
Qualora l’Te desiderasse porre una domanda a Klaviyo, o altrimenti esercitare i propri diritti in merito ai dati personali, può farlo:
- Contattando l’EDPO tramite il modulo online all’indirizzo:
- inviando la richiesta all’EDPO all’indirizzo applicabile indicato di seguito:
Irlanda (UE):
EDPO
Regus Blocco 1
Parco aziendale di Blanchardstown
Ballycoolen Road
Blanchardstown, Dublino D15 AKK1
IRLANDA
Regno Unito:
EDPO UK
8 Northumberland Avenue
Londra WC2N 5BY
REGNO UNITO
Svizzera:
EDPO Svizzera
Rue de Lausanne 37
1201 Ginevra
SVIZZERA