UK GDPR · Trasparenza
UK GDPR & Informativa sulla protezione dei dati
Come Digily Link tratta i dati personali dei propri visitatori, titolari di account, abbonati e partner, e i diritti riconosciuti all'utente ai sensi del UK GDPR e del Data Protection Act 2018.
La presente informativa è un documento di trasparenza, non un modulo di consenso. Qualora un'attività facoltativa richieda il consenso, la scelta dell'utente viene acquisita separatamente e il rifiuto non pregiudica l'iscrizione di base né le componenti essenziali del servizio.
Questa pagina è una traduzione fornita solo a scopo informativo. In caso di discrepanza tra questa traduzione e la versione inglese, prevale la versione inglese.
1. Chi è il titolare del trattamento?
Il titolare del trattamento dei dati personali trattati sulla piattaforma Digily Link è:
- Società: Dijital Mekan Ltd, registrata in Inghilterra e Galles, numero di società 14955219
- Sede legale: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
- E-mail: support@digily.link
Digily Link è il nome del marchio e della piattaforma mediante i quali viene fornito il servizio disponibile su digily.link e sui relativi domini. L'autorità di controllo per la protezione dei dati nel Regno Unito è l'Information Commissioner's Office (ICO).
2. A chi si applica la presente informativa?
La presente informativa si applica ai visitatori della piattaforma, ai titolari di account, ai membri dei team, ai clienti di piani a pagamento, ai visitatori dei profili degli utenti e dei link brevi, agli abbonati alle comunicazioni e-mail, alle persone che contattano l'assistenza o segnalano una violazione, agli sviluppatori che utilizzano l'API e ai partecipanti ai programmi di affiliazione e partnership.
Quando un utente di Digily Link raccoglie dati dei propri visitatori tramite un modulo di contatto, un blocco per appuntamenti o uno strumento di raccolta di indirizzi e-mail o numeri di telefono sul proprio profilo, il titolare di tale profilo agisce quale titolare autonomo del trattamento e si applica la relativa informativa sulla privacy. Alle attività di hosting e trasmissione svolte da Digily Link in base alle istruzioni documentate dell'utente si applicano le disposizioni dell' Addendum sul trattamento dei dati .
3. Quali dati trattiamo, perché e su quale base giuridica
| Dati / interessati | Finalità | Base giuridica ai sensi del UK GDPR |
|---|---|---|
| Identità e contatti: nome, nome utente, e-mail, telefono, indirizzo, dati dell'impresa o del rappresentante | Registrazione, gestione dell'account, verifica, comunicazioni, assistenza, contratti e candidature ai programmi | Art. 6(1)(b), contratto; 6(1)(c), obbligo legale; 6(1)(f), legittimi interessi |
| Account e sicurezza: hash della password, ID dell'account, ruolo, sessione, indirizzo IP, dispositivo e browser, marche temporali, eventi di sicurezza | Accesso, sicurezza, prevenzione degli accessi non autorizzati e degli abusi, audit | Art. 6(1)(b); 6(1)(c); 6(1)(f) |
| Transazioni dei clienti e fatturazione: piano, importo, valuta, stato della transazione, dati di fatturazione e fiscali, dati di pagamento limitati | Incasso, fatturazione, contabilità, rimborsi, gestione degli abbonamenti e delle controversie | Art. 6(1)(b); 6(1)(c); 6(1)(f) |
| Profilo e contenuti: testo, immagini, file, link, scelta del dominio, tema, vCard, firma e-mail e qualsiasi contenuto pubblicato dall'utente | Fornitura delle funzionalità di pubblicazione e hosting richieste dall'utente; sicurezza dei contenuti e gestione delle violazioni | Art. 6(1)(b); 6(1)(f) |
| Moduli dei profili e appuntamenti: nome, e-mail, telefono, messaggio, data e ora dell'appuntamento e altri campi scelti dal titolare del profilo | Hosting, visualizzazione e trasmissione dei dati contenuti nei moduli e relativi agli appuntamenti per conto del titolare del profilo, in qualità di titolare del trattamento | Istruzioni documentate del titolare del profilo ai sensi dell'Addendum sul trattamento dei dati; Art. 6(1)(f) per la sicurezza della piattaforma |
| Utilizzo e traffico: eventi relativi alle pagine e ai clic, URL di provenienza, statistiche dei link brevi, ubicazione approssimativa, registri degli errori e delle prestazioni | Fornitura del servizio, capacità, sicurezza, statistiche, miglioramento del prodotto | Art. 6(1)(b) e 6(1)(f) per i trattamenti essenziali; Art. 6(1)(a), consenso, per le attività facoltative di analisi e pubblicità |
| Accesso tramite social, ove abilitato: identificativo dell'account, nome, e-mail e dati limitati del profilo autorizzati dall'utente, oltre al token di accesso | Registrazione o accesso mediante un account social scelto dall'utente e sicurezza | Art. 6(1)(b); 6(1)(f) |
| Notifiche push: stato dell'autorizzazione, endpoint o token della sottoscrizione push web, browser e dispositivo, contenuto della notifica e interazione | Invio delle notifiche relative al servizio e alla sicurezza richieste dall'utente attraverso l'infrastruttura push di Digily Link; invio di notifiche di marketing solo in presenza della necessaria preferenza di marketing; eliminazione della sottoscrizione non appena l'autorizzazione viene revocata | Art. 6(1)(b); Art. 6(1)(a), consenso per il marketing, unitamente ai PECR |
| Assistenza, segnalazioni e questioni legali: corrispondenza, allegati, reclami, richieste relative ai diritti, richieste legali | Risposta alle richieste, indagine su presunte violazioni, difesa da pretese legali, adempimento di provvedimenti legittimi | Art. 6(1)(c); 6(1)(f) |
| Dati dei partner: dati della candidatura, profilo social e aziendale, codice di segnalazione, dati di attribuzione, clic, transazioni dei clienti, commissione, dati del conto per i pagamenti, documenti fiscali | Verifica dell'idoneità, attribuzione delle segnalazioni, calcolo delle commissioni, pagamento, controlli antifrode e gestione del programma | Art. 6(1)(b); 6(1)(c); 6(1)(f) |
| Preferenze di marketing: canale, adesione o revoca dell'adesione, interazione con le campagne | Invio delle comunicazioni richieste dall'utente e conservazione di un registro dei consensi e delle opposizioni | Art. 6(1)(a), consenso, e PECR; Art. 6(1)(c) e 6(1)(f) per il registro delle esclusioni |
I dati appartenenti a categorie particolari sono trattati esclusivamente quando ciò sia realmente necessario per una specifica funzionalità e ricorra una delle condizioni previste dall'Articolo 9. Si prega di non caricare dati appartenenti a categorie particolari nei profili o nei moduli di assistenza, salvo che siano effettivamente necessari.
4. Come raccogliamo i dati
I dati personali provengono dai moduli di registrazione, account, profilo, pagamento e fatturazione, candidatura come partner, assistenza, contatto e segnalazione di violazioni; dalla corrispondenza tramite e-mail, telefono e WhatsApp; da registri, cookie e analoghi dati tecnici generati durante l'utilizzo della piattaforma, dei link brevi e dei profili degli utenti; dai fornitori di servizi di pagamento, sicurezza, hosting e consegna dei messaggi; nonché dagli amministratori dei team, dai titolari di diritti o dalle autorità competenti.
I campi obbligatori sono necessari per concludere o eseguire il contratto oppure per adempiere un obbligo legale. In loro assenza, potrebbe non essere possibile aprire un account o elaborare un pagamento, una fattura o una commissione di un partner. Lasciare vuoti i campi facoltativi non impedisce l'accesso al servizio principale.
5. Chi riceve i dati?
- Fornitori di servizi di hosting e infrastruttura: gestione dei server, dello spazio di archiviazione e dei backup da cui dipende la piattaforma;
- Cloudflare: CDN, WAF, DNS e protezione dai bot a monte della piattaforma;
- Fornitori di servizi di pagamento indicati al momento del pagamento (ad esempio Stripe o PayPal, a seconda della configurazione): incasso, rimborsi e prevenzione delle frodi;
- Fornitori di servizi di consegna di e-mail e messaggi: messaggi transazionali e, ove consentito, di marketing;
- Commercialisti, revisori e consulenti professionali: contabilità, adempimenti fiscali e legali;
- Avvocati e consulenti in materia di controversie: accertamento, esercizio o difesa di pretese legali;
- Organi giurisdizionali, forze dell'ordine, HMRC, ICO e altre autorità competenti: qualora ciò sia richiesto da una richiesta valida e vincolante.
Ogni comunicazione è limitata ai dati necessari per la relativa finalità e si fonda su un'idonea base giuridica.
6. Trasferimenti internazionali
Alcuni fornitori, tra cui Google, Meta, Cloudflare e le integrazioni scelte dai titolari dei profili, possono trattare dati al di fuori del Regno Unito, anche nello Spazio economico europeo e negli Stati Uniti. In tali casi, il trasferimento si fonda sui regolamenti britannici in materia di adeguatezza, sull'UK International Data Transfer Agreement, sull'UK Addendum alle clausole contrattuali standard dell'UE o su un'altra garanzia consentita dal UK GDPR. È possibile richiedere informazioni dettagliate sulla garanzia utilizzata per uno specifico fornitore scrivendo a support@digily.link.
7. Conservazione e cancellazione
I dati sono conservati per il tempo necessario alle rispettive finalità, per la durata del rapporto contrattuale e per i periodi di conservazione previsti dalle norme fiscali, commerciali, a tutela dei consumatori e in materia di prescrizione. Periodi indicativi sono elencati nell' Informativa sulla privacy.
Una volta completata la cancellazione dell'Account, i dati dell'Account, del profilo e dei contenuti vengono rimossi dai sistemi attivi. I backup progressivi a breve termine conservati per il ripristino di emergenza possono contenere dati cancellati per un periodo limitato prima di essere sovrascritti; qualora sia necessario ripristinare un backup, le cancellazioni precedentemente effettuate vengono applicate nuovamente. I dati relativi a fatturazione, pagamenti, imposte, sicurezza, frodi e controversie possono essere conservati separatamente dal profilo attivo per il tempo richiesto da un periodo di conservazione previsto dalla legge o da un'azione legale. Alla scadenza di tale periodo, qualora non permanga alcun fondamento giuridico, i dati vengono cancellati o anonimizzati.
8. I Suoi diritti
Ai sensi del GDPR del Regno Unito, Lei ha il diritto di:
- chiedere se trattiamo i Suoi Dati Personali e riceverne una copia (accesso);
- ottenere la rettifica dei dati inesatti e l'integrazione dei dati incompleti (rettifica);
- ottenere la cancellazione dei dati qualora siano soddisfatte le condizioni di cui all'articolo 17 (cancellazione);
- ottenere la limitazione del trattamento nelle situazioni previste dall'articolo 18 (limitazione);
- ricevere i dati da Lei forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e ottenerne la trasmissione a un altro Titolare del trattamento, ove tecnicamente fattibile (portabilità);
- opporsi al trattamento fondato su interessi legittimi e, in qualsiasi momento, al marketing diretto (opposizione);
- revocare il Consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o effetti analogamente significativi, salvo nei casi consentiti dalla legge.
Lei ha inoltre il diritto di proporre reclamo all'Information Commissioner's Office all'indirizzo ico.org.uk. Gradiremmo avere prima l'opportunità di risolvere il Suo problema, ma non è tenuto a contattarci prima di rivolgersi all'ICO.
9. Come presentare una richiesta
Invii la Sua richiesta a support@digily.link, preferibilmente dall'indirizzo e-mail registrato sul Suo Account, descrivendo ciò che desidera che facciamo. La preghiamo di non allegare documenti o dati appartenenti a categorie particolari che non siano pertinenti alla richiesta.
Alle richieste viene fornito riscontro gratuitamente e senza ingiustificato ritardo, al più tardi entro un mese. Tale termine può essere prorogato di ulteriori due mesi in caso di richieste complesse o numerose; in tal caso, La informeremo entro il primo mese. Per proteggere la Sua identità e il Suo Account, potremmo richiedere ragionevoli verifiche aggiuntive. Le richieste manifestamente infondate o eccessive possono essere rifiutate o assoggettate a un contributo spese, come consentito dal GDPR del Regno Unito.
10. Aggiornamenti e contatti
Qualora cambi una finalità del trattamento o un flusso di dati, le informazioni necessarie vengono fornite prima dell'inizio del nuovo trattamento e la versione vigente della presente informativa è sempre pubblicata su questa pagina. La presente informativa generale non sostituisce le informative brevi e specifiche per ciascuna attività mostrate al momento della raccolta dei dati, ad esempio durante la registrazione, il pagamento, la candidatura come partner, il contatto o la scelta delle preferenze relative ai Cookie.
Domande e richieste in materia di protezione dei dati: support@digily.link.