Informativa sulla privacy

A seconda del contesto, agiamo sia come titolare del trattamento sia come responsabile del trattamento.

In qualità di titolare del trattamento, determiniamo le finalità e i mezzi del trattamento dei dati personali quando gestiamo il nostro sito web, gestiamo gli account degli utenti, forniamo assistenza clienti o svolgiamo altre attività fondamentali connesse all'offerta dei nostri Servizi.

In qualità di responsabile del trattamento, trattiamo i dati personali per conto delle imprese che utilizzano Jifup (i nostri «Esercenti») e secondo le loro istruzioni. Ciò avviene quando un Esercente collega a Jifup un negozio online o un marketplace oppure accetta ordini tramite Jifup, e i Servizi vengono utilizzati per archiviare e gestire gli ordini di tale Esercente, compresi i nomi, gli indirizzi di spedizione, i dettagli di personalizzazione e le immagini degli acquirenti dell'Esercente stesso. Per questi dati, il titolare del trattamento è l'Esercente. Se hai acquistato un prodotto da un Esercente e desideri esercitare i tuoi diritti in materia di privacy, contatta prima tale Esercente; aiuteremo l'Esercente a rispondere.

Raccogliamo i dati personali che fornisci direttamente, le informazioni generate automaticamente quando utilizzi i nostri Servizi e le informazioni ottenute da strumenti di terzi che supportano le nostre attività. I dati personali specifici che raccogliamo dipendono da come interagisci con i nostri Servizi, dalle funzioni che utilizzi e dalle scelte che effettui.

I dati personali che riceviamo direttamente da te o che raccogliamo automaticamente includono:

• Dati identificativi: nome, indirizzo email, numero di telefono, indirizzo fisico.
• Dati dell'account e delle transazioni: informazioni sull'account o sul profilo, dati di pagamento e di fatturazione, cronologia delle transazioni.
• Dati tecnici e del dispositivo: indirizzo IP, identificativi del dispositivo, tipo di browser e sistema operativo, log tecnici e dati di sistema.
• Dati di utilizzo: pagine visitate, azioni compiute, funzioni utilizzate, modalità di navigazione.
• Dati analitici e di tracciamento: dati dei cookie, eventi analitici, log di utilizzo.
• Dati delle comunicazioni: messaggi o informazioni forniti tramite moduli o tramite l'assistenza.
• Dati di preferenza e di localizzazione: impostazioni della lingua, fuso orario, posizione a livello di città (se disponibile).
• Dati dei contenuti e degli ordini: immagini, grafiche e testi caricati o creati nel configuratore di prodotto; dati degli ordini, dei prodotti e di personalizzazione provenienti dai negozi che colleghi (Etsy, Shopify, WooCommerce, Wix), compresi i nomi e gli indirizzi di spedizione dei tuoi acquirenti.

Tutti i dati personali che fornisci devono essere accurati, completi e aggiornati. Sei responsabile di comunicarci eventuali modifiche ai tuoi dati, affinché possiamo mantenere registrazioni accurate.

Dati necessari per i nostri Servizi

Alcune informazioni sono necessarie per fornire determinate funzioni dei nostri Servizi. In particolare, ci servono un indirizzo email o l'accesso con Google per creare un account, i dati di fatturazione per i piani a pagamento e i dati degli ordini e delle grafiche per elaborare i tuoi ordini. Se scegli di non fornire queste informazioni, non puoi creare un account, sottoscrivere un piano a pagamento o far elaborare i tuoi ordini.

Raccogliamo dati personali attraverso una combinazione di informazioni che fornisci direttamente, informazioni raccolte automaticamente quando utilizzi i nostri Servizi e informazioni fornite da terzi che supportano le nostre attività.

Informazioni che fornisci direttamente

Raccogliamo i dati personali che scegli di fornire quando interagisci con i nostri Servizi. Ciò include le informazioni inviate quando:

• crei un account o aggiorni i dati del profilo;
• compili moduli, effettui acquisti o contatti l'assistenza clienti;
• carichi immagini o grafiche, oppure crei design nel configuratore;
• rispondi a sondaggi, richiedi informazioni o comunichi con noi.

Informazioni raccolte automaticamente

Quando visiti il nostro sito web o utilizzi i Servizi, raccogliamo automaticamente determinate informazioni tecniche e di utilizzo. Questi dati di solito non rivelano la tua identità, ma possono includere:

• indirizzo IP e identificativi del dispositivo;
• tipo di browser, sistema operativo e caratteristiche del dispositivo;
• impostazioni della lingua e fuso orario;
• pagine visualizzate, link cliccati e modalità di navigazione;
• log degli errori, dati sulle prestazioni e informazioni diagnostiche;
• dati dei cookie, eventi analitici e log di utilizzo.

Queste informazioni ci aiutano a gestire, proteggere e ottimizzare i Servizi e supportano le analisi interne, la reportistica e il miglioramento del servizio.

Informazioni derivanti dalle tue interazioni con i Servizi

Raccogliamo informazioni relative alle azioni che compi all'interno dei Servizi, comprese le funzioni che utilizzi, i contenuti che visualizzi, le impostazioni o preferenze che configuri e le tue interazioni con le interfacce utente o con gli strumenti in-app. Questi dati ci aiutano a personalizzare l'esperienza e a capire come gli utenti interagiscono con la nostra piattaforma.

Informazioni dai fornitori di accesso di terzi

Se scegli di accedere con Google, riceviamo determinate informazioni del profilo che Google rende disponibili, come il tuo nome, il tuo indirizzo email e l'identificativo dell'account.

Informazioni dai negozi e dai marketplace collegati

Quando colleghi a Jifup un negozio online o un marketplace (ad esempio Etsy, Shopify, WooCommerce o Wix), riceviamo da tale piattaforma i dati degli ordini, dei prodotti e di personalizzazione, compresi i nomi dei tuoi acquirenti, gli indirizzi di spedizione e le immagini o i testi da loro forniti. Trattiamo questi dati per tuo conto, come descritto in «Il nostro ruolo nel trattamento dei dati».

Informazioni dai fornitori di servizi terzi

Possiamo ricevere informazioni da fornitori di servizi che supportano le nostre attività, come piattaforme di analisi che forniscono dati aggregati sull'utilizzo, sistemi di posta elettronica che registrano dettagli di recapito o di interazione, fornitori di servizi di pagamento che confermano i pagamenti e fornitori di hosting e di infrastruttura che forniscono metadati tecnici.

Trattiamo i dati personali solo quando disponiamo di una base giuridica valida ai sensi delle leggi applicabili in materia di protezione dei dati. Ciò significa che trattiamo i dati quando è necessario per fornire i nostri Servizi, adempiere ai nostri obblighi contrattuali, rispettare gli obblighi di legge, proteggere interessi importanti o perseguire finalità aziendali legittime che non prevalgono sui tuoi diritti.

Basi giuridiche su cui ci fondiamo

• Contratto: quando il trattamento è necessario per fornire i Servizi o per adottare misure su tua richiesta.
• Consenso: quando fornisci volontariamente informazioni per una finalità specifica; puoi revocare il consenso in qualsiasi momento.
• Legittimo interesse: quando il trattamento è necessario per le nostre attività aziendali e non prevale sui tuoi diritti.
• Obbligo legale: quando dobbiamo trattare i dati per adempiere alle leggi applicabili.
• Interessi vitali: quando è necessario per proteggere la sicurezza o gli interessi vitali di una persona fisica.

Finalità per cui trattiamo i dati personali

• Creare, mantenere e gestire gli account o i profili degli utenti. Base giuridica: esecuzione del nostro contratto con te.
• Fornire assistenza clienti, rispondere alle richieste e risolvere i problemi. Base giuridica: esecuzione del nostro contratto con te.
• Elaborare le transazioni, gestire la fatturazione ed evadere ordini o richieste di servizio. Base giuridica: esecuzione del nostro contratto con te.
• Elaborare le immagini e le grafiche caricate, anche con strumenti AI (ad esempio aumento della risoluzione, rimozione dello sfondo e stili artistici), e preparare file pronti per la stampa ed etichette di spedizione per i tuoi ordini. Base giuridica: esecuzione del nostro contratto con te.
• Inviare newsletter, aggiornamenti o contenuti promozionali. Puoi rinunciare a riceverli in qualsiasi momento. Base giuridica: il tuo consenso.
• Analizzare i dati di utilizzo per capire come vengono utilizzati i nostri Servizi e per migliorarne funzionalità, prestazioni ed esperienza utente. Base giuridica: il tuo consenso.
• Rilevare, prevenire o indagare frodi, abusi o incidenti di sicurezza. Base giuridica: il nostro legittimo interesse a prevenire frodi e abusi e a mantenere sicuri i Servizi e gli account degli utenti.
• Rispettare le leggi, i regolamenti o i procedimenti legali applicabili. Base giuridica: adempimento di obblighi legali.

Trattiamo i dati personali in modi adeguati alla natura dei dati e alle finalità per cui sono raccolti. Ciò include la conservazione, l'organizzazione, l'utilizzo, la trasmissione e la cancellazione delle informazioni quando non sono più necessarie. Applichiamo i principi di minimizzazione dei dati, limitazione della finalità ed esattezza per garantire che i dati personali siano trattati solo quando necessario e per finalità chiaramente definite.

L'accesso ai dati personali è limitato al personale autorizzato che ne ha bisogno per svolgere le proprie mansioni e che è vincolato da obblighi di riservatezza. Adottiamo misure tecniche e organizzative volte a proteggere i dati personali da accessi non autorizzati, divulgazione, alterazione o uso improprio. Tali misure possono includere controlli degli accessi, procedure di autenticazione, registrazione dei log, cifratura dei dati in transito e a riposo (ove opportuno), monitoraggio e valutazioni periodiche della sicurezza.

I pagamenti sono elaborati dal nostro fornitore di servizi di pagamento, Stripe. I dati della carta vengono inseriti presso Stripe e gestiti da Stripe; riceviamo solo informazioni di pagamento limitate, come il circuito della carta, le ultime quattro cifre e i dati di fatturazione.

Possiamo combinare informazioni raccolte da fonti diverse quando ciò è necessario per gestire i Servizi o quando è richiesto per perseguire una finalità lecita, come prevenire le frodi o mantenere la sicurezza della nostra piattaforma.

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte nella presente Informativa sulla privacy, salvo che un periodo di conservazione più lungo sia richiesto o consentito dalla legge. Per maggiori dettagli, consulta la sezione «Per quanto tempo conserviamo le informazioni».

Ove richiesto dalle leggi applicabili, offriamo agli utenti la possibilità di accedere ai propri dati personali, aggiornarli, cancellarli, limitarne il trattamento o revocare il consenso al loro trattamento. Possono applicarsi ulteriori diritti a seconda del luogo in cui ti trovi; per maggiori informazioni consulta la sezione «I tuoi diritti».

Non utilizziamo processi decisionali automatizzati né la profilazione in modo tale da produrre effetti giuridici o effetti analogamente significativi. Se ciò dovesse cambiare in futuro, aggiorneremo la presente Informativa e forniremo le comunicazioni o le opzioni eventualmente richieste.

Utilizziamo cookie e tecnologie di tracciamento simili (come web beacon, tag e pixel) per gestire il nostro sito web, capire come viene utilizzato, migliorarne le prestazioni e migliorare la tua esperienza. Queste tecnologie ci aiutano a mantenere la sicurezza della piattaforma, ricordare le tue preferenze, prevenire errori e supportare le funzioni essenziali del sito.

Possiamo utilizzare le seguenti categorie di cookie:

• Cookie necessari / essenziali: indispensabili per il corretto funzionamento del sito web e per fornire i servizi esplicitamente richiesti dall'utente.
• Cookie funzionali / di preferenza: consentono al sito web di ricordare le preferenze o le impostazioni dell'utente.
• Cookie analitici / di prestazione: raccolgono dati aggregati o comportamentali per aiutarci a comprendere l'utilizzo e a migliorare le prestazioni.
• Cookie pubblicitari / di marketing: tracciano il comportamento degli utenti su diversi siti per mostrare annunci mirati o misurare il rendimento degli annunci.

Alcuni cookie sono impostati direttamente da noi («cookie di prima parte»), mentre altri possono essere installati da fornitori terzi che supportano le nostre attività («cookie di terze parti»), come strumenti di analisi o pubblicitari. Utilizziamo Google Analytics.

Ove richiesto dalla legge, mostriamo un banner dei cookie per ottenere il consenso e per dare agli utenti il controllo sulle impostazioni dei cookie. I cookie necessari sono sempre attivi, mentre i cookie funzionali, analitici e pubblicitari vengono utilizzati solo con il tuo consenso, ove richiesto dalla legge. Puoi modificare la tua scelta in qualsiasi momento tramite il link «Impostazioni dei cookie» in fondo a ogni pagina.

Possiamo condividere i dati personali con fornitori di servizi terzi affidabili che ci aiutano a gestire i nostri Servizi, svolgono funzioni per nostro conto o supportano le nostre attività aziendali. Questi terzi possono accedere ai dati personali solo nella misura necessaria per svolgere i loro compiti, devono proteggerli mediante adeguate garanzie contrattuali e non sono autorizzati a utilizzarli per finalità proprie. Devono inoltre conservare i dati solo per il periodo da noi indicato.

Possiamo condividere i dati personali con le seguenti categorie di terzi:

• Fornitori di hosting e di infrastruttura: supportano il funzionamento, l'archiviazione e l'hosting del nostro sito web e dei Servizi.
• Fornitori di servizi di analisi: ci aiutano a capire come vengono utilizzati i nostri Servizi e a migliorarne le prestazioni.
• Fornitori di servizi di pagamento: gestiscono ed elaborano i pagamenti in modo sicuro (Stripe).
• Piattaforme di posta elettronica o di messaggistica: inviano notifiche, aggiornamenti e comunicazioni transazionali.
• Partner pubblicitari o di marketing: supportano le attività promozionali o misurano l'efficacia della pubblicità.
• Strumenti di sicurezza e di prevenzione delle frodi: rilevano, prevengono e indagano attività non autorizzate o dannose.
• Fornitori di elaborazione delle immagini basata sull'AI: elaborano le immagini e le grafiche che carichi affinché possiamo aumentarne la risoluzione, ripulirle o modificarne lo stile.
• Piattaforme collegate, corrieri e fornitori di etichette: le piattaforme di vendita che colleghi (Etsy, Shopify, WooCommerce, Wix) e i corrieri e i fornitori di etichette utilizzati quando crei etichette di spedizione.

Possiamo inoltre condividere informazioni nelle seguenti situazioni:

• Trasferimenti aziendali: possiamo comunicare o trasferire informazioni in relazione a (o durante le trattative per) qualsiasi fusione, cessione di beni, finanziamento o acquisizione di tutta o parte della nostra attività.
• Affiliate: possiamo condividere informazioni con le nostre affiliate, che in tal caso devono rispettare la presente Informativa sulla privacy. Le affiliate comprendono società controllate, società controllanti o altre entità soggette a proprietà o controllo comune.
• Partner commerciali: possiamo condividere informazioni con partner per offrire prodotti, servizi o promozioni congiunti, ove applicabile.

Condividiamo i dati personali solo quando necessario per fornire i nostri Servizi, adempiere agli obblighi di legge o tutelare i nostri diritti e i diritti altrui.

Abbiamo sede negli Stati Uniti, pertanto i dati personali possono essere trasferiti in paesi al di fuori dell'Unione europea (UE), dello Spazio economico europeo (SEE) o del Regno Unito, compresi gli Stati Uniti. Questi paesi possono avere leggi in materia di protezione dei dati diverse da quelle della tua regione.

Quando trasferiamo dati personali a livello internazionale, adottiamo misure adeguate per garantire che restino protetti. Ci basiamo sulle clausole contrattuali tipo (SCC), ossia condizioni contrattuali approvate volte a garantire che le tue informazioni ricevano una protezione adeguata, e possiamo inoltre effettuare valutazioni d'impatto sul trasferimento per valutare le leggi del paese di destinazione.

Ove applicabile, alcuni fornitori terzi possono aderire a quadri internazionalmente riconosciuti per il trasferimento dei dati, volti a garantire un'adeguata protezione dei dati personali. Quando si applicano tali quadri, i trasferimenti sono gestiti in conformità ai relativi requisiti.

Puoi richiedere ulteriori informazioni sulle garanzie che adottiamo per i trasferimenti internazionali contattandoci tramite i recapiti indicati nella sezione «Come contattarci». Trasferiamo dati personali solo quando ciò è consentito dalle leggi applicabili in materia di protezione dei dati e quando sono in atto garanzie adeguate.

Conserviamo i dati personali solo per il tempo necessario a conseguire le finalità per cui sono stati raccolti, rispettare i requisiti legali e regolamentari, risolvere controversie e far valere i nostri accordi. I periodi di conservazione variano in base al tipo di dati e al motivo per cui sono stati raccolti.

Quando non abbiamo più un'esigenza aziendale legittima di trattare i dati personali, li cancelliamo o li rendiamo anonimi. Se la cancellazione non è immediatamente possibile (ad esempio a causa di vincoli tecnici o di sistemi di backup), conserveremo le informazioni in modo sicuro e le isoleremo da qualsiasi ulteriore trattamento finché la cancellazione non sarà possibile.

Conserviamo i dati personali per i seguenti periodi:

• Dati dell'account: fino alla cancellazione del tuo account.
• Profilo e preferenze: fino alla chiusura del tuo account.
• Log di utilizzo e dati sulle attività: 1 anno.
• Cookie e dati di tracciamento: fino a 2 anni (cookie di Google Analytics).
• Dati di pagamento e di fatturazione: 7 anni.
• Cronologia degli acquisti e degli ordini: 5 anni.
• Log di sicurezza: 1 anno.
• Documentazione legale e regolamentare: 7 anni.
• Documentazione dell'assistenza clienti: 3 anni dopo la risoluzione.
• Comunicazioni di marketing: 90 giorni dopo l'annullamento dell'iscrizione.
• Contenuti generati dagli utenti (immagini, grafiche, design): fino a quando non li cancelli o non chiudi il tuo account.

I dati che trattiamo per conto degli Esercenti sono conservati finché l'Esercente li mantiene in Jifup e vengono cancellati quando l'Esercente li cancella o chiude il proprio account, salvo che la legge disponga diversamente.

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, divulgazione, alterazione o distruzione. Tali misure sono concepite per garantire un livello di sicurezza adeguato ai rischi connessi al trattamento dei dati personali.

Le nostre misure di protezione possono includere:

• cifratura dei dati in transito e a riposo;
• controlli degli accessi per limitare chi può visualizzare o gestire le informazioni;
• monitoraggio e registrazione delle attività di sistema per individuare potenziali problemi;
• valutazioni periodiche della sicurezza e aggiornamenti dei nostri sistemi;
• pratiche sicure di archiviazione e trasmissione dei dati;
• formazione dei dipendenti in materia di protezione dei dati e sicurezza.

Pur adottando misure ragionevoli per proteggere i dati personali, nessun sistema o metodo di trasmissione su internet è completamente sicuro. Per questo motivo non possiamo garantire una sicurezza assoluta.

Se individuiamo una violazione dei dati personali che riguarda i tuoi dati personali, informeremo te e le autorità di controllo competenti quando richiesto dalla legge.

Le persone fisiche hanno determinati diritti in relazione ai propri dati personali. Tali diritti variano a seconda del luogo in cui vivono, ma ci impegniamo a offrire opzioni chiare e accessibili a tutti gli utenti.

Diritti degli utenti nell'Unione europea (UE/SEE)

Se ti trovi nell'UE/SEE, ai sensi del GDPR hai i seguenti diritti:

• Diritto di accesso: richiedere una copia dei dati personali che deteniamo su di te.
• Diritto di rettifica: richiedere che correggiamo informazioni inesatte o incomplete.
• Diritto alla cancellazione: richiedere la cancellazione dei tuoi dati personali in determinate circostanze.
• Diritto di limitazione del trattamento: richiedere che limitiamo il modo in cui i tuoi dati vengono utilizzati.
• Diritto di opposizione: opporti al trattamento basato sul legittimo interesse o effettuato per finalità di marketing diretto.
• Diritto alla portabilità dei dati: richiedere i tuoi dati in un formato strutturato e di uso comune.
• Diritto di revocare il consenso: revocare il consenso in qualsiasi momento quando il trattamento si basa sul consenso.

Se ritieni che i tuoi dati personali siano trattati in modo illecito, hai il diritto di proporre reclamo a un'autorità di controllo. Di norma puoi rivolgerti all'autorità del paese in cui risiedi, in cui lavori o in cui ritieni si sia verificata una violazione.

Diritti degli utenti nel Regno Unito

Se ti trovi nel Regno Unito, ai sensi dell'UK GDPR hai i seguenti diritti: accesso, rettifica, cancellazione, limitazione del trattamento, opposizione, portabilità dei dati e diritto di revocare il consenso.

Se ritieni che stiamo trattando i tuoi dati personali in modo illecito, hai il diritto di proporre reclamo all'Information Commissioner's Office (ICO).

Diritti degli utenti in Svizzera

Se ti trovi in Svizzera, hai i seguenti diritti ai sensi della legge federale svizzera sulla protezione dei dati. La presente sezione prevale su qualsiasi altra informazione eventualmente divergente o contrastante contenuta nella presente Informativa sulla privacy. Ulteriori dettagli sulle categorie di dati trattati, sulle finalità del trattamento, sulle categorie di destinatari dei dati personali, se presenti, sul periodo di conservazione e altre informazioni sui dati personali sono riportati nelle relative sezioni del presente documento.

Puoi esercitare determinati diritti relativi ai tuoi dati personali nei limiti della legge federale svizzera sulla protezione dei dati, tra cui:

• il diritto di accesso ai dati personali;
• il diritto di opporti al trattamento dei tuoi dati personali (che ti consente anche di chiedere che il trattamento dei dati personali sia limitato, che i dati personali siano cancellati o distrutti o che determinate comunicazioni di dati personali a terzi siano vietate);
• il diritto di ricevere i tuoi dati personali e di farli trasmettere a un altro titolare del trattamento (portabilità dei dati);
• il diritto di chiedere la rettifica dei dati personali inesatti.

Eventuali richieste di esercizio di tali diritti possono esserci inviate tramite i recapiti indicati nel presente documento. Tali richieste sono gratuite e riceveranno risposta il prima possibile, con le informazioni richieste dalla legge.

Diritti degli utenti in Brasile

La presente sezione integra e completa le informazioni contenute nel resto dell'Informativa sulla privacy ed è fornita da noi e, se del caso, dalla nostra società controllante, dalle nostre controllate e affiliate (ai fini della presente sezione denominate collettivamente «noi», «ci», «nostro»).

La presente sezione si applica a tutti gli utenti in Brasile («tu», «ti», «tuo»), ai sensi della «Lei Geral de Proteção de Dados» (la «LGPD»), e per tali utenti prevale su qualsiasi altra informazione eventualmente divergente o contrastante contenuta nell'Informativa sulla privacy. Questa parte del documento utilizza il termine «dati personali» secondo la definizione della LGPD.

Le basi giuridiche su cui trattiamo i tuoi dati personali. Possiamo trattare i tuoi dati personali solo se disponiamo di una base giuridica per tale trattamento. Le basi giuridiche sono le seguenti:

• il tuo consenso alle relative attività di trattamento;
• l'adempimento di un obbligo legale o regolamentare a nostro carico;
• l'attuazione di politiche pubbliche previste da leggi o regolamenti o basate su contratti, accordi e strumenti giuridici analoghi;
• studi condotti da enti di ricerca, preferibilmente effettuati su dati personali anonimizzati;
• l'esecuzione di un contratto e delle relative procedure preliminari, nei casi in cui tu sia parte di tale contratto;
• l'esercizio dei nostri diritti in procedimenti giudiziari, amministrativi o arbitrali;
• la protezione o l'incolumità fisica tua o di un terzo;
• la tutela della salute, in procedure eseguite da enti o professionisti sanitari;
• il nostro legittimo interesse, a condizione che i tuoi diritti e le tue libertà fondamentali non prevalgano su tale interesse; e
• la tutela del credito.

Per saperne di più sulle basi giuridiche, puoi contattarci in qualsiasi momento tramite i recapiti indicati nel presente documento.

Categorie di dati personali trattati e relative finalità. Per sapere quali categorie dei tuoi dati personali sono trattate e per quali finalità, puoi consultare le relative sezioni del presente documento.

I tuoi diritti in materia di privacy in Brasile. Hai il diritto di:

• ottenere la conferma dell'esistenza di attività di trattamento dei tuoi dati personali;
• accedere ai tuoi dati personali;
• ottenere la rettifica dei dati personali incompleti, inesatti o non aggiornati;
• ottenere l'anonimizzazione, il blocco o l'eliminazione dei tuoi dati personali non necessari o eccessivi, o dei dati non trattati in conformità alla LGPD;
• ottenere informazioni sulla possibilità di fornire o negare il tuo consenso e sulle relative conseguenze;
• ottenere informazioni sui terzi con cui condividiamo i tuoi dati personali;
• ottenere, su tua espressa richiesta, la portabilità dei tuoi dati personali (ad eccezione dei dati anonimizzati) verso un altro fornitore di servizi o prodotti, a condizione che siano tutelati i nostri segreti commerciali e industriali;
• ottenere la cancellazione dei tuoi dati personali trattati, se il trattamento era basato sul tuo consenso, salvo che si applichino una o più delle eccezioni previste dall'art. 16 della LGPD;
• revocare il tuo consenso in qualsiasi momento;
• proporre reclamo in merito ai tuoi dati personali all'ANPD (l'Autorità nazionale per la protezione dei dati) o agli organismi di tutela dei consumatori;
• opporti a un'attività di trattamento nei casi in cui il trattamento non sia effettuato in conformità alle disposizioni di legge;
• richiedere informazioni chiare e adeguate sui criteri e sulle procedure utilizzati per una decisione automatizzata;
• richiedere il riesame delle decisioni basate unicamente sul trattamento automatizzato dei tuoi dati personali che incidono sui tuoi interessi, comprese le decisioni volte a definire profili personali, professionali, di consumo e di credito o aspetti della tua personalità.

Non sarai mai discriminato né subirai alcun tipo di pregiudizio se eserciti i tuoi diritti.

Come presentare la tua richiesta. Puoi presentare la tua espressa richiesta di esercizio dei tuoi diritti gratuitamente e in qualsiasi momento, utilizzando i recapiti indicati nel presente documento oppure tramite il tuo rappresentante legale.

Come e quando risponderemo alla tua richiesta. Ci impegneremo a rispondere prontamente alle tue richieste. In ogni caso, qualora ci fosse impossibile farlo, ti comunicheremo le ragioni di fatto o di diritto che ci impediscono di dare seguito alle tue richieste immediatamente o in assoluto. Nei casi in cui non trattiamo i tuoi dati personali, ti indicheremo la persona fisica o giuridica a cui dovresti rivolgere le tue richieste, se siamo in grado di farlo.

Nel caso in cui presenti una richiesta di accesso o di conferma del trattamento dei dati personali, assicurati di specificare se desideri che i tuoi dati personali ti vengano forniti in formato elettronico o cartaceo. Dovrai inoltre comunicarci se desideri che rispondiamo immediatamente alla tua richiesta, nel qual caso risponderemo in forma semplificata, oppure se hai invece bisogno di una comunicazione completa. In quest'ultimo caso, risponderemo entro 15 giorni dalla tua richiesta, fornendoti tutte le informazioni sull'origine dei tuoi dati personali, la conferma dell'esistenza o meno di registrazioni, gli eventuali criteri utilizzati per il trattamento e le finalità del trattamento, salvaguardando i nostri segreti commerciali e industriali.

Nel caso in cui presenti una richiesta di rettifica, cancellazione, anonimizzazione o blocco dei dati personali, comunicheremo immediatamente la tua richiesta agli altri soggetti con cui abbiamo condiviso i tuoi dati personali, per consentire a tali terzi di dare anch'essi seguito alla tua richiesta, salvo i casi in cui tale comunicazione si riveli impossibile o comporti uno sforzo sproporzionato da parte nostra.

Trasferimento dei dati personali al di fuori del Brasile consentito dalla legge. Siamo autorizzati a trasferire i tuoi dati personali al di fuori del territorio brasiliano nei seguenti casi:

• quando il trasferimento è necessario per la cooperazione giuridica internazionale tra organismi pubblici di intelligence, di indagine e di azione penale, secondo gli strumenti giuridici previsti dal diritto internazionale;
• quando il trasferimento è necessario per proteggere la tua vita o la tua incolumità fisica o quelle di un terzo;
• quando il trasferimento è autorizzato dall'ANPD;
• quando il trasferimento deriva da un impegno assunto in un accordo di cooperazione internazionale;
• quando il trasferimento è necessario per l'attuazione di una politica pubblica o per l'esercizio di una competenza legale di pubblico servizio;
• quando il trasferimento è necessario per l'adempimento di un obbligo legale o regolamentare, l'esecuzione di un contratto o di procedure preliminari relative a un contratto, o il regolare esercizio di diritti in procedimenti giudiziari, amministrativi o arbitrali.

Diritti degli utenti negli Stati Uniti

Nella misura consentita dalla legge applicabile, hai:

• il diritto di accesso ai dati personali (diritto di sapere): hai il diritto di chiederci di confermare se stiamo trattando o meno i tuoi dati personali e di accedere a tali dati personali;
• il diritto di rettificare i dati personali inesatti che conserviamo su di te;
• il diritto di richiedere la cancellazione dei tuoi dati personali;
• il diritto di ottenere una copia dei tuoi dati personali in un formato portatile e utilizzabile che ti consenta di trasferire facilmente i dati a un altro soggetto, purché ciò sia tecnicamente fattibile;
• il diritto di opporti alla vendita dei tuoi dati personali (opt-out);
• il diritto alla non discriminazione: non ti discrimineremo per aver esercitato i tuoi diritti in materia di privacy.

Oltre ai diritti sopra elencati, in qualità di utente residente in Virginia, Colorado, Connecticut, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Montana, Indiana, Kentucky o Rhode Island, hai:

• il diritto di opporti (opt-out) al trattamento dei tuoi dati personali a fini di pubblicità mirata o di profilazione finalizzata a decisioni che producono effetti giuridici o effetti analogamente significativi che ti riguardano;
• il diritto di dare, negare o revocare liberamente il consenso al trattamento dei tuoi dati personali sensibili. Possono applicarsi determinate eccezioni previste dalla legge, come, a titolo esemplificativo e non esaustivo, quando la raccolta e il trattamento di dati personali sensibili sono necessari per la fornitura di un prodotto o servizio da te specificamente richiesto.

In Minnesota, gli utenti hanno inoltre il diritto di ottenere un elenco dei terzi specifici a cui il titolare del trattamento ha comunicato i dati personali del consumatore. In alcuni stati, come il Minnesota, hai inoltre i seguenti diritti connessi alla profilazione: il diritto di contestare i risultati della profilazione; il diritto di essere informato del motivo per cui la profilazione ha portato alla decisione, se possibile; il diritto di essere informato delle azioni che avresti potuto intraprendere per ottenere una decisione diversa e delle azioni che potresti intraprendere per ottenere una decisione diversa in futuro; il diritto di esaminare i tuoi dati personali utilizzati nella profilazione; e, se inesatti, il diritto di ottenere la rettifica dei dati e una nuova valutazione della decisione di profilazione sulla base dei dati rettificati.

Diritti aggiuntivi per gli utenti residenti nello Utah e nell'Iowa. Oltre ai diritti sopra elencati, in qualità di residente nello Utah o nell'Iowa, hai i seguenti diritti aggiuntivi ai sensi dello Utah Consumer Privacy Act (UCPA) o dell'Iowa Consumer Privacy Act (ICPA): il diritto di opporti (opt-out) al trattamento dei tuoi dati personali a fini di pubblicità mirata e il diritto di opporti al trattamento dei tuoi dati personali sensibili, fatte salve le eccezioni previste dalla legge.

Diritti aggiuntivi per i residenti in California. Se risiedi in California, oltre ai diritti sopra elencati, hai i seguenti diritti ai sensi del CCPA/CPRA:

• il diritto di conoscere le categorie di dati personali che raccogliamo e il modo in cui vengono utilizzati;
• il diritto di accedere a specifiche informazioni che deteniamo;
• il diritto alla cancellazione dei tuoi dati personali, con alcune eccezioni;
• il diritto di rettificare le informazioni inesatte;
• il diritto di opporti (opt-out) alla vendita o alla condivisione dei dati personali;
• il diritto di limitare l'uso e la comunicazione dei dati personali sensibili;
• il diritto alla non discriminazione per l'esercizio dei tuoi diritti.

Non utilizziamo i dati personali sensibili per dedurre caratteristiche o per finalità diverse da quelle ragionevolmente necessarie per fornire i servizi richiesti. I dati personali sensibili non vengono venduti né condivisi per finalità di pubblicità comportamentale cross-context.

I residenti in California possono opporsi alla condivisione dei dati personali per finalità di pubblicità comportamentale cross-context e limitare l'uso dei dati personali sensibili tramite il link «Le tue scelte sulla privacy» in fondo a ogni pagina.

Come esercitare i tuoi diritti in materia di privacy ai sensi delle leggi degli stati USA. Per esercitare i diritti sopra descritti, invia la tua richiesta utilizzando i recapiti indicati nella sezione «Come contattarci». Per poter rispondere alla tua richiesta, dobbiamo sapere chi sei. Non risponderemo ad alcuna richiesta se non siamo in grado di verificare la tua identità e quindi di confermare che i dati personali in nostro possesso si riferiscono a te. Non è necessario creare un account presso di noi per inviare la tua richiesta. Utilizzeremo i dati personali raccolti da te in relazione alla verifica della tua richiesta esclusivamente a fini di verifica e non li comunicheremo ulteriormente, non li conserveremo più a lungo del necessario ai fini della verifica né li utilizzeremo per finalità non correlate. Se sei maggiorenne, puoi presentare una richiesta per conto di un minore sottoposto alla tua responsabilità genitoriale.

Come esercitare il diritto di opt-out. Per opporti alla vendita o alla condivisione e alla pubblicità mirata, puoi anche utilizzare il banner dei cookie o il link «Le tue scelte sulla privacy» presente su questo sito web. Puoi inoltre inviare richieste di opt-out tramite un segnale globale di controllo della privacy attivato dall'utente, come il Global Privacy Control («GPC»), e daremo seguito a tali richieste.

Come e quando gestiremo la tua richiesta. Risponderemo alla tua richiesta senza ingiustificato ritardo e, in ogni caso, entro i termini previsti dalla legge applicabile. Qualora avessimo bisogno di più tempo, ti spiegheremo i motivi e di quanto tempo in più abbiamo bisogno. Qualora respingessimo la tua richiesta, ti spiegheremo i motivi del rifiuto; potrai quindi rivolgerti all'autorità di regolamentazione competente per presentare un reclamo. Non addebiteremo alcun costo per elaborare la tua richiesta o per rispondervi, a meno che tale richiesta non sia manifestamente infondata o eccessiva, o in altri casi in cui ciò sia consentito dalla legge applicabile. In tali casi, a nostra discrezione, potremo addebitare un contributo ragionevole o rifiutare di dare seguito alla richiesta, e ti spiegheremo la nostra scelta.

Diritti di tutti gli utenti

Indipendentemente da dove vivi, offriamo a tutti gli utenti la possibilità di:

• richiedere l'accesso ai dati personali che deteniamo;
• richiedere rettifiche o aggiornamenti;
• richiedere la cancellazione, ove opportuno;
• revocare il consenso quando il trattamento si basa sul consenso.

Puoi inviare una richiesta di esercizio dei tuoi diritti contattandoci tramite i recapiti indicati nella sezione «Come contattarci». Gli utenti che si trovano in giurisdizioni che richiedono il consenso per cookie e tracciamento (ad esempio l'UE/SEE) possono revocare il consenso in qualsiasi momento tramite il banner dei cookie, il link «Impostazioni dei cookie» o contattandoci. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca. Potremmo dover verificare la tua identità prima di elaborare la tua richiesta.

I nostri Servizi sono destinati alle imprese e non sono destinati ai minori di 16 anni. Non raccogliamo consapevolmente dati personali da persone di età inferiore a tale soglia. Se veniamo a conoscenza di aver raccolto dati personali da un minore di 16 anni, li cancelleremo non appena ragionevolmente possibile.

Se ritieni che un minore ci abbia fornito dati personali, contattaci utilizzando i recapiti indicati nella sezione «Come contattarci».

Possiamo aggiornare periodicamente la presente Informativa sulla privacy per riflettere modifiche alle nostre pratiche, alle esigenze operative o alle leggi applicabili. Quando apportiamo modifiche, aggiorniamo la data di «Ultimo aggiornamento» riportata in cima alla presente Informativa.

Utilizziamo i seguenti metodi per informare gli utenti delle modifiche significative alla presente Informativa sulla privacy: pubblicazione di un avviso sul nostro sito web, invio di una notifica via email e una notifica in-app.

Ti invitiamo a consultare periodicamente la presente Informativa sulla privacy per restare informato su come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali.

Per domande, dubbi o richieste relativi alla presente Informativa sulla privacy o al nostro trattamento dei dati personali, puoi contattarci:

• Via email: andrew@jifup.com
• Per posta: Rexit LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, United States