Privacy della piattaforma CRM

1. Chi siamo e come contattarci

Universidata S.r.l., Via Giuseppe Bandi 7, 00128 Roma (RM), P. IVA 17486781002. Per ogni domanda sulla privacy scrivi a privacy@universidata.it; per l'assistenza tecnica a support@universidata.it.

2. L'organizzazione e UniversiData: due ruoli diversi

• Dati dei contatti (iscrizioni, presenze, consensi, risposte ai questionari, email ricevute): titolare è l'organizzazione che usa il CRM; UniversiData è responsabile del trattamento secondo l'accordo sul trattamento dei dati. Finalità, base giuridica e tempi di conservazione li decide l'organizzazione e li trovi nella sua informativa.
• Dati degli utenti del CRM e dati tecnici della piattaforma: titolare è UniversiData, per le finalità descritte qui sotto.

3. Quali dati tratta UniversiData come titolare

• Dati dell'account degli utenti: nome, email, organizzazione e ruolo, modo di accesso (password conservata come hash, oppure Google o Microsoft).
• Dispositivi per le notifiche: se un utente attiva le notifiche, l'indirizzo che il browser assegna a quel dispositivo.
• Log tecnici: indirizzo IP, data e ora, pagina richiesta ed esito, usati per il funzionamento e la sicurezza del servizio.
• Le richieste di assistenza o di esercizio dei diritti inviate direttamente a UniversiData.

Il CRM usa solo cookie tecnici necessari all'accesso e al funzionamento. Non usa cookie di profilazione né strumenti di analisi di terze parti.

4. Perché e su quale base

• Fornire il servizio agli utenti dell'organizzazione: esecuzione del contratto (art. 6, par. 1, lett. b GDPR), ove l'interessato ne sia parte, e legittimo interesse di UniversiData (art. 6, par. 1, lett. f GDPR) a gestire e proteggere la piattaforma, consentire l'accesso agli utenti autorizzati dalle organizzazioni che usano il CRM e garantire la sicurezza del servizio.
• Sicurezza, prevenzione degli abusi e diagnostica degli errori: legittimo interesse (lett. f).
• Rispondere alle richieste di assistenza e di esercizio dei diritti: obbligo di legge (lett. c) e legittimo interesse (lett. f).

5. Fornitori e dove stanno i dati

Il database e l'applicazione girano a Londra (Regno Unito, coperto da una decisione di adeguatezza della Commissione europea). Le email partono tramite Resend e la verifica anti-bot dei moduli è di Cloudflare, entrambe con sede negli Stati Uniti e coperte da clausole contrattuali tipo. L'elenco completo dei fornitori è nell'accordo sul trattamento dei dati.

Se accedi con Google o Microsoft, quel servizio tratta i tuoi dati di accesso come titolare autonomo, secondo la propria informativa.

6. Per quanto tempo

• Dati dell'account: finché l'utente ha accesso a un'organizzazione; alla chiusura dell'organizzazione, cancellati entro 30 giorni dalla fine del periodo di esportazione.
• Log tecnici: per il tempo previsto dai fornitori di infrastruttura, di norma non oltre 30 giorni.
• Richieste di assistenza e di esercizio dei diritti: fino a 24 mesi.

7. Come proteggiamo i dati

Connessioni cifrate, dati di ogni organizzazione separati dal database, accessi per ruolo, segreti solo lato server, verifiche anti-bot e limiti di frequenza sui moduli pubblici. Le misure sono descritte nell'accordo sul trattamento dei dati.

8. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento basato sul legittimo interesse. Per i dati che UniversiData tratta come titolare scrivi a privacy@universidata.it. Per i dati che hai lasciato a un'organizzazione rivolgiti a lei, seguendo la sua informativa: se scrivi a noi, inoltriamo la richiesta all'organizzazione. Puoi sempre proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Modifiche

Se questa pagina cambia in modo sostanziale lo segnaliamo nell'area di lavoro del CRM. La versione in vigore è sempre questa, con la data in alto.