Chi tratta i tuoi dati
Il titolare del trattamento è Oglut Srl, Viale Tito Livio 67, 00136 Roma. Per ogni questione relativa ai tuoi dati personali puoi scriverci a info@oglut.com.
A chi si rivolge questa informativa
Questa informativa riguarda i dati delle persone che usano OglutTicket come clienti del servizio: chi registra uno spazio e chi vi opera come utente.
Se hai aperto una richiesta di assistenza attraverso lo spazio di un'altra azienda, il titolare di quei dati è quell'azienda e non noi: la sua informativa è quella che vale, e noi agiamo come suo responsabile del trattamento su sua istruzione.
Quali dati trattiamo e perché
Dati che ci fornisci
- Nome, cognome, indirizzo email — per creare il tuo spazio e il tuo accesso. Base giuridica: esecuzione del contratto.
- Nome dell'azienda o del servizio — per identificare il tuo spazio e ricavarne l'indirizzo. Base giuridica: esecuzione del contratto.
- Immagine del profilo e logo, se scegli di caricarli. Base giuridica: esecuzione del contratto.
Dati che si generano usando il servizio
- Contenuto delle richieste di assistenza gestite nel tuo spazio: testi, messaggi, allegati. Base giuridica: esecuzione del contratto.
- Registro delle attività: chi ha fatto cosa e quando, con indirizzo IP e browser utilizzato. Base giuridica: nostro interesse legittimo alla sicurezza del servizio e alla tracciabilità delle operazioni.
- Contatori antiabuso: indirizzo IP e indirizzo email, conservati per 15 minuti, per limitare tentativi ripetuti di accesso o di apertura di richieste. Base giuridica: interesse legittimo alla sicurezza.
Non usiamo i tuoi dati per profilazione, non prendiamo decisioni automatizzate sul tuo conto e non facciamo pubblicità.
Dati di navigazione del sito pubblico
Se scegli «Accetta» nel banner, usiamo Google Analytics sul solo sito pubblico e sulla registrazione per capire quali pagine vengono lette e quali passaggi del percorso vengono utilizzati. Il trattamento può comprendere pagina visitata, lingua, informazioni su browser e dispositivo, identificatori pseudonimi, indirizzo IP trattato da Google e interazioni con i collegamenti principali. Non inviamo a Google nomi, indirizzi email, contenuti dei ticket, nomi dei clienti o token di accesso. Base giuridica: il tuo consenso. Prima del consenso non viene caricata alcuna risorsa di Google.
A chi comunichiamo i dati
Non vendiamo e non cediamo dati a terzi. Per far funzionare il servizio ci avvaliamo di responsabili del trattamento, che trattano i dati solo su nostra istruzione:
- Amazon Web Services — per la banca dati, l'archiviazione degli allegati e delle immagini, la cache e l'invio delle email di servizio. I dati sono ospitati nell'Unione Europea.
- Google Ireland Limited — per Google Analytics, esclusivamente dopo il consenso. I dati di misurazione possono essere trattati anche fuori dallo Spazio economico europeo; per i trasferimenti verso gli Stati Uniti Google dichiara di aderire all'EU-U.S. Data Privacy Framework e, dove non applicabile, di usare le clausole contrattuali standard approvate dalla Commissione europea.
L'elenco aggiornato dei responsabili è disponibile su richiesta. Comunichiamo dati ad autorità pubbliche solo quando la legge lo impone.
Per quanto tempo li conserviamo
- Richieste di assistenza chiuse e il loro contenuto, allegati compresi: 24 mesi dalla chiusura.
- Richieste ancora aperte: finché non vengono chiuse.
- Anagrafiche di contatto senza richieste collegate: 24 mesi dall'ultimo contatto.
- Registro delle attività: 24 mesi.
- Account disattivato: 12 mesi, poi anonimizzato.
- Prova dei consensi prestati: per la durata del rapporto e per i 5 anni successivi, perché è ciò che ci consente di dimostrare di averli raccolti.
- Richieste di registrazione mai confermate: 24 ore, poi cancellate.
- Chiusura del rapporto: alla cancellazione del tuo spazio i dati vengono rimossi. Resta il solo registro delle attività, per il periodo indicato sopra.
I tuoi diritti
Puoi chiederci in ogni momento di accedere ai tuoi dati, di rettificarli, di cancellarli, di limitarne il trattamento, di riceverli in formato leggibile per portarli altrove, e di opporti ai trattamenti fondati sul nostro interesse legittimo.
Dove abbiamo chiesto il tuo consenso, puoi revocarlo in ogni momento: la revoca non tocca la liceità di quanto trattato prima.
Rispondiamo entro un mese. Se ritieni che il trattamento non sia conforme, puoi rivolgerti al Garante per la protezione dei dati personali o all'autorità del tuo Paese di residenza.
Sicurezza
Gli accessi sono protetti da codici usa e getta a scadenza breve, i dati di accesso sono conservati in forma cifrata e non reversibile, e ogni spazio è isolato dagli altri. Le connessioni sono cifrate.
Aggiornamenti
Se modifichiamo questa informativa pubblichiamo una nuova versione con la sua data di entrata in vigore. Quando la modifica riguarda un trattamento per cui ci serve il tuo consenso, te lo chiediamo di nuovo.
