Diritti sui dati e portabilità

1Quali regole ti si applicano

Se sei in Quebec si applica la Legge 25. Altrove in Canada si applica la PIPEDA. Se sei nel SEE o nel Regno Unito si applica il GDPR. Se sei in uno stato degli Stati Uniti dotato di una legge sulla privacy, tra cui la California, si applica quella legge. Altrove ti riconosciamo i diritti seguenti per scelta nostra. Sono enunciati al livello più alto richiesto da uno qualsiasi di quei regimi e seguiamo un unico processo per tutti, così non devi capire sotto quale ricadi prima di scriverci. In vigore dal 9 August 2026.

2I tuoi diritti

Accesso

Una copia dei dati personali che deteniamo su di te, e le categorie di persone cui sono stati comunicati.

Rettifica

Correzione di un dato inesatto, incompleto o equivoco.

Portabilità

Una copia in un formato tecnologico strutturato e di uso corrente e, dove tecnicamente possibile, la sua trasmissione a un’altra organizzazione che indichi.

Revoca del consenso

Per tutto ciò che facciamo sulla base del tuo consenso, analisi compresa.

Cancellazione

Rimozione dei tuoi dati personali dove la legge la prevede e nessun obbligo di conservazione si applica.

Cessazione della diffusione

Che cessiamo di diffondere un’informazione, o deindicizziamo un link, quando la diffusione reca grave pregiudizio alla tua reputazione o alla tua vita privata e quel pregiudizio prevale sull’interesse pubblico.

Riesame umano

Di una decisione fondata esclusivamente su un trattamento automatizzato, insieme alle ragioni che l’hanno motivata.

Opposizione e limitazione

Dove si applica il GDPR, al trattamento fondato sui nostri legittimi interessi, e per limitare il trattamento mentre una controversia si risolve.

3La via self-service

Per i casi comuni non devi scrivere a nessuno. Dalle impostazioni puoi scaricare un pacchetto JSON portabile di tutto ciò che è collegato al tuo Account: profilo, Aziende, post, messaggi, ordini e il resto. Un’identità aziendale si esporta separatamente dal tuo Account personale, perché sono identità distinte. La maggior parte dei campi si modifica sul posto, e puoi chiudere il tuo Account da solo.

I segreti dell’account non sono mai inclusi in un export: hash delle password, token di sessione e chiavi restano fuori, perché un file di export è un documento che potresti inoltrare a qualcuno.

4Farci una richiesta

Scrivi a [email protected]. Dicci quale diritto stai esercitando, e dai abbastanza dettagli per trovare le informazioni. Non devi dare un motivo, salvo per una richiesta di cessazione della diffusione, dove il pregiudizio fa parte di ciò che dobbiamo valutare.

5Come verifichiamo chi sei

Verifichiamo che una richiesta venga dalla persona che riguarda, perché consegnare dati personali alla persona sbagliata è già di per sé una violazione. Di norma basta fare la richiesta dall’indirizzo email dell’Account. Se non basta, chiediamo la prova aggiuntiva minima necessaria, e non la conserviamo più a lungo di quanto la verifica richieda.

6Quanto tempo impieghiamo

Trenta giorni dalla ricezione, il termine previsto dalla Legge 25 e dalla PIPEDA. Dove si applica il GDPR il termine è di un mese, prorogabile di due mesi per una richiesta complessa, e te lo diciamo entro il primo mese se proroghiamo. Le richieste sono gratuite. Possiamo addebitare solo dove la legge lo consente, per un costo di trascrizione, riproduzione o trasmissione, e te ne indichiamo l’importo prima di fare il lavoro.

7Quando possiamo rifiutare, in tutto o in parte

• Quando accoglierla rivelerebbe dati personali di un’altra persona, oscuriamo invece di rifiutare del tutto.
• Quando i dati sono coperti dal segreto professionale, o la loro divulgazione rischierebbe di ostacolare un’indagine volta a prevenire o rilevare una frode.
• Quando un obbligo di conservazione ci impone di tenere i dati nonostante una richiesta di cancellazione.
• Quando una richiesta è manifestamente infondata o eccessiva, in particolare perché ripetitiva.

Se rifiutiamo, te lo diciamo per iscritto, indichiamo il motivo e la disposizione di legge su cui ci fondiamo, e ti diciamo come contestarlo ed entro quando.

8La cancellazione e ciò che le sopravvive

Chiudere il tuo Account rimuove i tuoi dati personali. Alcuni registri sopravvivono, e sono quelli che la legge o una difesa legittima richiede: registri di ordine, fattura e liquidazione per il periodo di conservazione di legge, un registro di una misura di moderazione perché possa ancora essere spiegata e contestata, e le informazioni che ci viene ordinato di preservare. Sono ridotti al minimo e non servono ad altro.

9Se non sei soddisfatto

Rivolgiti alla nostra persona responsabile dei dati personali a [email protected]. Poi puoi reclamare alla Commissione per l’accesso all’informazione del Québec, all’Ufficio del Commissario per la privacy del Canada, o alla tua autorità di controllo nazionale nel SEE o nel Regno Unito. Non devi esaurire prima la nostra procedura.