Informativa sulla privacy

La presente Informativa sulla privacy di Yuca SAS (editore dell'applicazione Yuka) (di seguito "l'Editore", "noi", "ci" o "nostro") descrive in che modo e per quali finalità l'Editore può accedere ai dati personali dell'utente, raccoglierli, archiviarli, utilizzarli o condividerli (di seguito "trattare") quando l'utente utilizza i nostri servizi ("Servizi"). Tali Servizi includono:

• La visualizzazione o l'utilizzo del sito all'indirizzo https://yuka.io o di qualsiasi altro sito di nostra proprietà a cui si faccia riferimento nella presente Informativa sulla privacy.
• Il download e l'utilizzo della nostra applicazione mobile Yuka o qualsiasi altra applicazione di nostra proprietà a cui si faccia riferimento nella presente Informativa sulla privacy.
• Le conversazioni intrattenute tra l'utente e il nostro personale su qualsiasi altro canale di comunicazione, in particolare nel caso di vendite, marketing o eventi.

In caso di domande o dubbi, la presente Informativa sulla privacy consente all'utente di comprendere meglio i propri diritti e le proprie opzioni in materia di dati personali. L'Editore è responsabile delle modalità di trattamento dei dati personali dell'utente. Qualora l'utente non sia d'accordo con le nostre politiche e pratiche, è invitato a non utilizzare i nostri Servizi. Per ulteriori informazioni o domande riguardanti il trattamento dei propri dati personali, si prega di scrivere all'indirizzo team@yuka.io.

Riepilogo

Il presente riepilogo illustra i punti chiave della nostra Informativa sulla privacy. Per ulteriori dettagli, si prega di fare riferimento alla sezione pertinente nell'indice riportato di seguito.

• Quali dati personali trattiamo? Quando l'utente utilizza i nostri Servizi, possiamo trovarci a trattare diversi dati personali a seconda delle interazioni tra l'utente e noi o i Servizi, delle scelte effettuate e delle funzionalità utilizzate.
• Trattiamo dati personali sensibili? In alcune giurisdizioni, determinate informazioni possono essere considerate "speciali" o "sensibili", ad esempio l'origine razziale o etnica, l'orientamento sessuale o le convinzioni religiose. L'Editore non tratta dati personali sensibili.
• Raccogliamo dati da terze parti? L'Editore non raccoglie dati da terze parti.
• Come trattiamo i dati degli utenti? I dati degli utenti vengono trattati per fornire, migliorare e gestire i Servizi, per comunicare con l'utente, per motivi di sicurezza e prevenzione delle frodi, nonché per adempiere agli obblighi di legge. I dati dell'utente possono essere trattati anche per altre finalità, previo consenso esplicito dell'utente interessato. I dati personali degli utenti vengono trattati solo se sussiste un valido presupposto giuridico.
• In quali circostanze e con quali soggetti condividiamo i dati personali? I dati degli utenti potrebbero essere condivisi dall'Editore in circostanze specifiche e con terze parti selezionate.
• Come proteggiamo i dati dell'utente? L'Editore mette in atto procedure e misure organizzative e tecniche per proteggere i dati personali degli utenti. Tuttavia, nessuna trasmissione elettronica via Internet, né alcuna tecnologia di archiviazione delle informazioni può essere garantita come sicura al 100%. Di conseguenza, non possiamo garantire che hacker, criminali informatici o altre terze parti non autorizzate non siano in grado di aggirare le nostre misure di sicurezza e di accedere, raccogliere o modificare impropriamente i dati dell'utente.
• Quali sono i diritti dell'utente? A seconda del luogo in cui risiede, le leggi sulla privacy possono conferire all'utente determinati diritti in relazione ai propri dati personali.
• Come può l'utente esercitare i propri diritti? Il modo più semplice per esercitare i propri diritti è visitare il sito https://help.yuka.io/article/9r7u8bcws1 o contattarci. Le richieste verranno esaminate una per una e si darà loro seguito in conformità alla legislazione applicabile in materia di protezione dei dati.

Per maggiori informazioni su cosa facciamo con i dati che raccogliamo, si prega di leggere attentamente la presente Informativa sulla privacy nella sua interezza.

Indice

1. QUALI DATI RACCOGLIAMO?
2. COME TRATTIAMO I DATI DELL'UTENTE?
3. QUALI BASI GIURIDICHE UTILIZZIAMO PER TRATTARE I DATI PERSONALI DELL'UTENTE?
4. QUANDO E CON CHI CONDIVIDIAMO I DATI PERSONALI DELL'UTENTE?
5. UTILIZZIAMO COOKIE O ALTRI STRUMENTI DI TRACCIAMENTO?
6. PROPONIAMO PRODOTTI BASATI SULL'INTELLIGENZA ARTIFICIALE?
7. COME GESTIAMO LE CREDENZIALI DEI SOCIAL NETWORK DELL'UTENTE?
8. I DATI DELL'UTENTE POSSONO ESSERE TRASFERITI A LIVELLO INTERNAZIONALE?
9. PER QUANTO TEMPO CONSERVIAMO I DATI DELL'UTENTE?
10. COME PROTEGGIAMO I DATI DELL'UTENTE?
11. QUALI SONO I DIRITTI DELL'UTENTE IN TERMINI DI PRIVACY?
12. FUNZIONE DO-NOT-TRACK (DNT)
13. DIRITTI SPECIFICI DEI RESIDENTI NEGLI STATI UNITI
14. DIRITTI SPECIFICI DEI RESIDENTI DI ALTRE AREE GEOGRAFICHE
15. INTERPELLAZIONE DEI MARCHI
16. EFFETTUIAMO AGGIORNAMENTI ALLA PRESENTE INFORMATIVA SULLA PRIVACY?
17. COME CONTATTARCI IN MERITO A QUESTA INFORMATIVA?
18. COME PUÒ L'UTENTE CONSULTARE, AGGIORNARE O CANCELLARE I DATI RACCOLTI?

1. Quali dati raccogliamo?

I dati personali comunicati dall'utente

In breve: raccogliamo i dati personali forniti dall'utente.

Raccogliamo i dati personali che ci vengono forniti volontariamente dall'utente quando si registra per utilizzare i Servizi, quando esprime interesse a ricevere informazioni su di noi o sui nostri prodotti e Servizi, quando partecipa ad attività sui Servizi o quando ci contatta in altro modo.

Dati personali forniti dall'utente: i dati che raccogliamo dipendono dal contesto delle interazioni dell'utente con i Servizi, dalle scelte compiute e dalle funzioni e dai prodotti utilizzati. I dati personali che possiamo raccogliere includono:

• Nome/i
• Indirizzi e-mail
• Password

Informazioni sensibili: l'Editore non tratta in alcun modo informazioni sensibili.

Dati di pagamento: Se l'utente decide di effettuare un acquisto, possiamo raccogliere i dati necessari per elaborare i relativi pagamenti, ad esempio il numero della carta dell'utente e il relativo codice di sicurezza CVV. Tutti i pagamenti sono gestiti e salvati da Apple Pay, Google Pay e Stripe. È possibile consultare le relative Informative sulla privacy qui: https://www.apple.com/legal/privacy/, https://policies.google.com/privacy e https://stripe.com/privacy/.

Dati di connessione tramite i social network: potremmo suggerire all'utente la possibilità di creare un account utilizzando le credenziali di un social network, come Facebook, X o altri. Se l'utente dovesse scegliere questa opzione, l'Editore raccoglierà alcuni dati dal profilo dell'utente sul social network scelto, come descritto di seguito nella sezione "COME GESTIAMO LE CREDENZIALI DEI SOCIAL NETWORK DELL'UTENTE?".

Dati relativi all'Applicazione: se l'utente utilizza la nostra Applicazione, potremmo raccogliere anche le seguenti informazioni, a seconda dell'accesso o dell'autorizzazione concessi:

• Informazioni sulla geolocalizzazione: potremmo chiedere l'accesso o l'autorizzazione a tracciare informazioni sulla posizione dell'utente tramite il suo dispositivo mobile, in modo continuativo o solo quando l'Applicazione è in uso, al fine di fornire determinate funzionalità basate sulla posizione. L'utente potrà modificare queste autorizzazioni in qualsiasi momento dalle impostazioni del dispositivo.
• Accesso al dispositivo mobile dell'utente: potremmo richiedere l'accesso a determinate funzioni del telefono, in particolare alla fotocamera. L'utente potrà modificare queste autorizzazioni in qualsiasi momento dalle impostazioni del dispositivo.
• Dati del dispositivo mobile: l'Editore raccoglie automaticamente alcune informazioni relative al dispositivo mobile dell'utente (come l'ID, il modello e il produttore del dispositivo), il sistema operativo, la versione del sistema e le informazioni di configurazione, i codici identificativi del dispositivo e dell'applicazione, il tipo e la versione del browser, il modello di hardware, il provider di servizi Internet e/o l'operatore mobile e l'indirizzo IP (o il server proxy). Se l'utente usa la nostra applicazione, potremmo anche raccogliere informazioni sulla rete telefonica associata al suo dispositivo mobile, sul sistema operativo o sulla piattaforma utilizzata, sul tipo di dispositivo mobile in uso, sul codice identificativo univoco del dispositivo mobile dell'utente e sulle informazioni relative alle funzioni delle nostre applicazioni a cui l'utente ha avuto accesso.
• Notifiche push: potremmo chiedere il permesso di inviare notifiche push relative all'account dell'utente o a determinate funzionalità dell'Applicazione. Per smettere di riceverle, è possibile disattivare l'opzione corrispondente dalle impostazioni del dispositivo.

Questi dati vengono utilizzati principalmente per garantire la sicurezza e il corretto funzionamento dell'applicazione (risoluzione di problemi, analisi interne, report).

Tutti i dati personali forniti devono essere veritieri e completi, e l'utente è tenuto a comunicare eventuali modifiche.

Informazioni raccolte automaticamente

In breve: alcune informazioni (ad esempio l'indirizzo IP e/o le caratteristiche del browser o del dispositivo) vengono raccolte automaticamente durante l'utilizzo dei nostri Servizi.

L'Editore raccoglie automaticamente alcune informazioni quando l'utente visita, utilizza o naviga nei nostri Servizi. Tali informazioni non rivelano necessariamente l'identità precisa dell'utente (come il nome o i dati di contatto), ma possono includere dati sul dispositivo e sull'utilizzo, come l'indirizzo IP, le caratteristiche del browser o del dispositivo, il sistema operativo, le preferenze linguistiche, l'URL di origine, il nome del dispositivo, il Paese, l'ubicazione, le informazioni su come e quando si utilizzano i nostri Servizi e altri dati tecnici. Questi dati vengono utilizzati principalmente per la sicurezza e il funzionamento dei nostri Servizi e per le nostre analisi interne.

Come molte aziende, anche noi utilizziamo cookie e strumenti analoghi. Per saperne di più, consultare la nostra Politica sui cookie.

I dati raccolti comprendono:

• Cronologia e dati di utilizzo: si tratta di dati diagnostici o relativi all'utilizzo e alle prestazioni del servizio, che i nostri server raccolgono automaticamente non appena l'utente accede o utilizza i nostri Servizi e che vengono registrati nei file log.
• Dati relativi al dispositivo: l'Editore raccoglie dati sul computer, telefono, tablet o altro dispositivo utilizzato dall'utente per accedere ai Servizi, come indirizzo IP, codici identificativi dell'applicazione e del dispositivo, posizione, browser, tipo di hardware, provider di servizi Internet e/o operatore mobile, sistema operativo e informazioni sulla configurazione del sistema.
• Dati sulla posizione: possiamo raccogliere dati relativi alla posizione del dispositivo dell'utente, con un grado di precisione più o meno elevato. La quantità di dati raccolti dipende dal tipo e dalle impostazioni del dispositivo utilizzato per accedere ai Servizi. Ad esempio, possiamo utilizzare i dati GPS e altre tecnologie per raccogliere dati di geolocalizzazione che ci informano sulla posizione attuale dell'utente, basata sul suo indirizzo IP. L'utente può negare il consenso alla raccolta di queste informazioni disattivando la localizzazione sul proprio dispositivo. Tuttavia, se sceglie di non condividere questi dati, potrebbe non essere in grado di utilizzare alcuni dei nostri Servizi.

API di Google

L'utilizzo delle informazioni provenienti dalle API di Google da parte dell'Editore è conforme alla Google API Services User Data Policy, inclusi i requisiti di "Uso limitato" ("Limited use").

2. Come trattiamo i dati dell'utente?

In breve: i dati dell'utente vengono utilizzati per fornire, migliorare e gestire i nostri Servizi, comunicare con l'utente, garantire la sicurezza, prevenire le frodi e rispettare le normative. Possiamo inoltre trattare tali dati per altre finalità, previo consenso dell'utente stesso.

I dati personali dell'utente vengono trattati per diverse finalità, a seconda dell'uso che viene fatto dei nostri Servizi, tra cui:

• Facilitare la creazione e l'autenticazione degli account e gestire gli account degli utenti. Possiamo trattare i dati personali dell'utente per consentirgli di creare un account, accedervi e garantirne il corretto funzionamento.
• Fornire e agevolare la fornitura dei nostri Servizi all'utente. Possiamo trattare i dati personali dell'utente per fornirgli il Servizio che ha richiesto.
• Rispondere alle richieste degli utenti e offrire assistenza. Possiamo trattare i dati personali dell'utente per rispondere alle sue domande e risolvere eventuali problemi con il servizio richiesto.
• Evadere e gestire gli ordini effettuati. Possiamo trattare i dati personali dell'utente per elaborare e gestire i relativi ordini e pagamenti effettuati tramite i Servizi.
• Proteggere i nostri Servizi. Possiamo trattare i dati personali dell'utente nell’ambito delle attività volte a garantire la sicurezza dei nostri Servizi, compresa la prevenzione delle frodi.
• Identificare le tendenze di utilizzo. Possiamo trattare i dati relativi al modo in cui l'utente utilizza i nostri Servizi, al fine di comprenderne meglio l'uso e migliorarne la qualità.
• Salvaguardare o proteggere gli interessi vitali di una persona. Possiamo trattare i dati personali dell'utente quando è necessario salvaguardare o proteggere gli interessi vitali di una persona, ad esempio per prevenire un danno.

3. Quali basi giuridiche utilizziamo per trattare i dati personali dell'utente?

In breve: i dati personali dell'utente vengono trattati solo se lo riteniamo necessario e se disponiamo di una base giuridica ai sensi della legge applicabile, come il consenso dell'utente, l'adempimento di un obbligo legale, l'esecuzione del contratto stipulato tra l'Editore e l'utente per la fornitura dei Servizi, la tutela dei diritti dell'utente o i nostri interessi legittimi.

Utenti nell'UE o nel Regno Unito

Il Regolamento generale sulla protezione dei dati (GDPR) e il GDPR del Regno Unito (UK GDPR) ci impongono di illustrare le basi giuridiche su cui si fonda il trattamento dei dati personali dell'utente. Tali basi giuridiche sono:

• Consenso: i dati dell'utente vengono trattati se l'utente ci ha fornito il proprio consenso per una finalità specifica. L'utente può revocare il proprio consenso in qualsiasi momento.
• Esecuzione di un contratto: i dati dell'utente vengono trattati per adempiere ai nostri obblighi contrattuali nei suoi confronti, o per adottare misure precontrattuali su richiesta specifica dell'utente.
• Interessi legittimi: il trattamento dei dati personali può avvenire se strettamente necessario per il perseguimento dei nostri interessi legittimi, a condizione che questi non prevalgano sui diritti e le libertà fondamentali dell'utente. Ad esempio, possiamo trattare i dati personali dell'utente per alcune delle finalità menzionate, in particolare per:
  • analizzare come vengono utilizzati i nostri Servizi, al fine di migliorarli e aumentare il coinvolgimento e la fidelizzazione degli utenti;
  • diagnosticare potenziali problemi e/o prevenire attività fraudolente.
• Obblighi legali: potremmo trattare i dati personali dell'utente qualora ritenessimo necessario adempiere ai nostri obblighi legali, ad esempio per collaborare con un'autorità di polizia o di regolazione, per far valere o difendere i nostri diritti legali o per divulgare i dati personali dell'utente come prova in procedimenti in cui siamo parte in causa.
• Interessi vitali: possiamo trattare i dati personali dell'utente se ciò è necessario per proteggere gli interessi vitali dell'utente stesso o di una terza parte, in situazioni urgenti che comportano una potenziale minaccia alla sicurezza di una persona.

Utenti in Canada

I dati personali dell'utente possono essere trattati sia dietro consenso esplicito dell'utente per uno scopo specifico, sia in circostanze in cui tale consenso può essere dedotto (consenso implicito). L'utente può revocare il proprio consenso in qualsiasi momento.

In casi eccezionali, la legislazione vigente può autorizzare il trattamento dei dati personali dell'utente anche in mancanza del suo consenso, in particolare nelle seguenti situazioni:

Se la raccolta dei dati è chiaramente nell'interesse di una persona e il consenso non può essere ottenuto in tempo utile.

Ai fini dell'indagine, dell'individuazione e della prevenzione delle frodi.

Nell'ambito di operazioni commerciali, a condizione che siano soddisfatte determinate condizioni.

Qualora tali dati siano inclusi nella deposizione di un testimone, la loro raccolta può essere necessaria per valutare, istruire o gestire una richiesta di indennizzo.

Per identificare una persona ferita, malata o deceduta e comunicare con amici e familiari.

Se abbiamo ragionevoli motivi per credere che una persona sia stata, sia o possa essere vittima di abusi finanziari.

Quando vi è ragione di ritenere che raccogliere e utilizzare tali dati sulla base del consenso ne comprometterebbe la disponibilità o l’accuratezza, e la raccolta è giustificata ai fini di un’indagine per violazione di un accordo o per un reato ai sensi delle leggi federali o provinciali del Canada.

Se la divulgazione è necessaria per ottemperare a un mandato di comparizione, a un'ingiunzione, a un ordinanza del tribunale o alle norme alla presentazione di documenti in tribunale.

Se i dati sono stati prodotti da un individuo nell'esercizio del suo impiego, delle sue attività imprenditoriali o professionali, e la raccolta è coerente con le finalità per cui sono stati prodotti.

Se la raccolta dei dati ha esclusivamente finalità giornalistiche, artistiche o letterarie.

Se i dati sono già accessibili pubblicamente e rientrano nell’ambito della legislazione vigente.

4. Quando e con chi condividiamo i dati personali dell'utente?

In breve: possiamo condividere i dati personali dell'utente in circostanze specifiche descritte di seguito e/o con le seguenti terze parti.

Fornitori di servizi esterni: possiamo condividere i dati dell'utente con fornitori di servizi terzi (fornitori di servizi, subappaltatori o agenti) che svolgono servizi per nostro conto e che hanno bisogno di accedere ai dati dell'utente per svolgere le loro mansioni. Abbiamo stipulato contratti con i nostri fornitori di servizi terzi per garantire che i dati personali trasmessi siano adeguatamente protetti. In concreto, tali fornitori non possono trattare i dati personali dell'utente senza istruzioni da parte nostra. Inoltre, non li possono condividere con altri soggetti e si impegnano a proteggere i dati in loro possesso per nostro conto e a conservarli solo ed esclusivamente per il periodo da noi indicato.

Le categorie di fornitori di servizi terzi che possono ricevere i dati dell'utente includono:

• Servizi cloud
  Google Cloud Platform
• Servizi di comunicazione con gli utenti
  MailChimp, Mandrill, Brevo
• Ottimizzazione dei contenuti
  Google Fonts
• Ottimizzazione dell'infrastruttura e delle funzionalità
  Cloud Firestore, Cloud Functions for Firebase, Cloud Storage for Firebase, Google Cloud Storage, Algolia, DigitalOcean, Dub Links, Helpdocs
• Fatturazione e pagamento
  Apple Pay, Google Pay, Stripe
• Gestione e autenticazione dell'account
  Facebook Login, Firebase Authentication, NeverBounce
• Analisi web e mobile
  Google Analytics, Google Analytics for Firebase, WordPress Stats
• Monitoraggio delle prestazioni
  Firebase Performance Monitoring, Crashlytics, Bugsnag, Firebase Crash Reporting
• Test
  TestFlight, Firebase Remote Config, Google Play Console
• Hosting e piattaforme
  App Store Connect, Google Play Store

Potremmo inoltre condividere i dati personali dell'utente nelle seguenti situazioni:

• Trasferimenti di attività: potremmo condividere o trasferire i dati personali dell'utente durante la negoziazione o la finalizzazione di una fusione, vendita di beni, finanziamento o acquisizione di tutta o parte della nostra attività.
• Società affiliate: possiamo condividere i dati personali dell'utente con i nostri affiliati, a condizione che questi ultimi rispettino la presente Informativa sulla privacy. Le società affiliate comprendono la nostra società madre e tutte le filiali, i partner o le altre società che controlliamo o che sono sotto controllo comune con noi.

5. Utilizziamo cookie o altri strumenti di tracciamento?

In breve: potremmo utilizzare cookie e altri strumenti di tracciamento per raccogliere e memorizzare i dati dell'utente.

L'Editore può utilizzare cookie e strumenti simili (come web beacon e pixel) per raccogliere dati quando l'utente interagisce con i nostri Servizi. Alcuni strumenti di tracciamento online ci aiutano a proteggere i nostri Servizi e l'account dell'utente, a evitare guasti, a correggere bug, a mantenere le preferenze dell'utente o a offrire le funzionalità di base del Sito.

Autorizziamo inoltre terze parti e fornitori di servizi terzi a utilizzare strumenti di tracciamento sui nostri Servizi per analisi e pubblicità, in particolare per aiutare a gestire e visualizzare gli annunci pubblicitari, adattare questi annunci ai centri di interesse dell'utente o inviare promemoria in caso di carrello abbandonato (a seconda delle preferenze di comunicazione indicate dall'utente). Le terze parti e i fornitori di servizi terzi utilizzeranno quindi le loro tecnologie e strumenti per offrire annunci pubblicitari relativi a prodotti e servizi corrispondenti agli interessi dell'utente, che possono essere visualizzati sui nostri Servizi o su altri siti web.

Per le legislazioni statunitensi che considerano questo tipo di tracciamento online come "vendita"/"condivisione" (inclusa la pubblicità mirata), è possibile disattivare questi strumenti seguendo le istruzioni riportate nella sezione "DIRITTI SPECIFICI DEI RESIDENTI NEGLI STATI UNITI".

Per informazioni specifiche su come utilizziamo questi strumenti e su come rifiutare alcuni cookie consultare la nostra Politica sui cookie.

Google Analytics

Potremmo condividere alcune informazioni con Google Analytics al fine di tracciare e analizzare l'utilizzo dei Servizi. Una delle funzioni offerte da Google Analytics è la creazione di rapporti sui centri di interesse e sui dati demografici. Per disattivare il tracciamento di Google Analytics su tutti i Servizi, andare su https://tools.google.com/dlpage/gaoptout. È possibile disattivare le funzioni pubblicitarie di Google Analytics tramite le impostazioni degli annunci e le impostazioni degli annunci per le applicazioni mobili. È possibile annullare l'iscrizione anche tramite http://optout.networkadvertising.org/ o http://www.networkadvertising.org/mobile-choice. Per ulteriori informazioni sulle pratiche di Google in materia di privacy, consultare Google Privacy & Terms.

6. Proponiamo prodotti basati sull'intelligenza artificiale?

In breve: sì, forniamo funzionalità e strumenti basati sull'intelligenza artificiale, sull'apprendimento automatico o su tecnologie simili.

Nell'ambito dei nostri Servizi, offriamo funzionalità e strumenti basati sull'intelligenza artificiale, sull'apprendimento automatico o su tecnologie simili (di seguito "Prodotti IA"). Questi strumenti sono progettati per migliorare l'esperienza dell'utente e fornire soluzioni innovative. I termini della presente informativa sulla privacy regolano l'utilizzo dei Prodotti IA all'interno dei nostri servizi.

Utilizzo di tecnologie IA

Offriamo Prodotti IA tramite fornitori terzi ("Fornitori di servizi IA"), come OpenAI o Google Cloud AI. Come specificato nella presente Informativa, le informazioni inserite, i risultati e i dati personali dell'utente possono essere condivisi con questi fornitori di servizi per consentire l'utilizzo dei Prodotti IA, in conformità con la sezione "QUALI BASI GIURIDICHE UTILIZZIAMO PER TRATTARE I DATI PERSONALI DELL'UTENTE?".

I nostri prodotti IA

I nostri prodotti IA includono, a titolo esemplificativo:

• Modelli di apprendimento automatico

• Analisi di immagini

• Analisi del testo

Come trattiamo i dati dell'utente utilizzando l'IA

Tutti i dati personali elaborati con i nostri Prodotti IA sono trattati in conformità alla nostra Informativa sulla privacy e ai nostri contratti con terze parti. Questo garantisce un elevato livello di sicurezza e protegge i dati personali durante tutto il processo, mantenendoli al sicuro.

7. Come gestiamo le credenziali dei social network dell'utente?

In breve: se l'utente sceglie di registrarsi o di accedere tramite l'account di un social network, potremmo accedere a determinate informazioni che lo riguardano.

I nostri Servizi possono consentire all'utente di registrarsi o connettersi utilizzando le credenziali di social network di terze parti, come Facebook, X o altri. In questo caso, riceveremo alcune informazioni sul suo profilo dal provider del social network in questione. Le informazioni sul profilo che riceviamo possono variare a seconda del provider di social network scelto, ma spesso includono il nome, l'indirizzo e-mail, la lista degli amici e la foto profilo, nonché altre informazioni che l'utente sceglie di rendere pubbliche su quel social network.

Queste informazioni vengono utilizzate dall'Editore esclusivamente per le finalità descritte nella presente Informativa o che vengono illustrate al momento dell'utilizzo. Si prega di notare che non abbiamo alcun controllo su come queste piattaforme utilizzano i dati forniti dall'utente. Si invita quindi a consultare le relative informative sulla privacy per capire come raccolgono, utilizzano e condividono i dati e per impostare le proprie preferenze sui loro siti e applicazioni.

8. I dati dell'utente possono essere trasferiti a livello internazionale?

In breve: i dati dell'utente possono essere trasferiti, conservati ed elaborati in Paesi diversi dal suo.

I nostri server si trovano negli Stati Uniti, nei Paesi Bassi e in Francia. Se l'utente accede ai nostri Servizi da un altro Paese, dovrà tenere presente che i suoi dati potranno essere trasferiti, conservati ed elaborati nelle nostre strutture e/o in quelle dei nostri partner, con i quali potremmo condividerli (vedere la sezione "QUANDO E CON CHI CONDIVIDIAMO I DATI PERSONALI DELL'UTENTE?"), negli Stati Uniti e in altri Paesi.

Per i residenti nello Spazio Economico Europeo (SEE), nel Regno Unito (UK) o in Svizzera, è possibile che la legislazione dei Paesi in cui sono localizzati i nostri server non offra un livello di protezione dei dati equivalente a quello previsto dalla normativa del Paese di residenza. Tuttavia, adottiamo tutte le misure necessarie per garantire la sicurezza dei dati degli utenti, in conformità alla presente informativa sulla privacy e alla legge applicabile.

Clausole contrattuali standard della Commissione europea:

Abbiamo adottato misure per proteggere i dati personali dell'utente, tra cui l'utilizzo delle Clausole contrattuali standard della Commissione europea per il trasferimento di dati personali tra le società del nostro gruppo e tra noi e i nostri fornitori di servizi terzi. Queste clausole obbligano tutti i destinatari a proteggere i dati personali che trattano e che provengono dal SEE o dal Regno Unito, in conformità alle leggi e ai regolamenti europei sulla protezione dei dati. Le nostre clausole contrattuali standard possono essere fornite su richiesta. Abbiamo implementato garanzie adeguate simili con i nostri fornitori terzi di servizi e partner, e ulteriori informazioni possono essere fornite su richiesta.

9. Per quanto tempo conserviamo i dati dell'utente?

In breve: i dati dell'utente vengono conservati per tutto il tempo necessario ad adempiere alle finalità descritte nella presente Informativa, salvo che la legge non richieda altrimenti.

I dati personali dell'utente verranno conservati solo per il tempo necessario ad adempiere alle finalità indicate nella presente Informativa sulla privacy, a meno che un periodo di conservazione più lungo non sia richiesto o consentito dalla legge (ad esempio per obblighi fiscali, contabili o altre esigenze legali). Nessuna delle finalità menzionate nella presente Informativa sulla privacy può obbligarci a conservare i dati personali dell'utente oltre il periodo durante il quale l'utente detiene un account presso di noi.

Qualora non vi sia più una legittima esigenza commerciale di trattare i dati personali dell'utente, li cancelleremo o li renderemo anonimi o, se ciò non fosse possibile (ad esempio, perché tali dati sono stati memorizzati in un archivio di backup), li terremo al sicuro e li isoleremo da ulteriori trattamenti fino a quando non sarà possibile cancellarli.

10. Come proteggiamo i dati dell'utente?

In breve: ci impegniamo a proteggere i dati dell'utente mediante misure di sicurezza tecniche e organizzative adeguate.

Abbiamo attuato misure di sicurezza tecniche e organizzative ragionevoli e adeguate per proteggere i dati personali che trattiamo. Tuttavia, nonostante i nostri sforzi per proteggere tali dati, non esistono trasmissioni via Internet o tecnologie di archiviazione garantite come sicure al 100%. Di conseguenza, non ci è possibile escludere che hacker, criminali informatici o altre terze parti non autorizzate siano in grado di aggirare le nostre misure di sicurezza e di accedere, raccogliere o modificare impropriamente i dati dell'utente. Noi faremo del nostro meglio per proteggerli, ma l'invio di dati personali da e verso i nostri Servizi avviene sotto la responsabilità e a rischio dell'utente. L'accesso ai nostri Servizi deve avvenire esclusivamente in un ambiente sicuro.

11. Quali sono i diritti dell'utente in termini di privacy?

In breve: a seconda del luogo in cui vive, negli Stati Uniti o in aree geografiche come lo Spazio Economico Europeo (SEE), il Regno Unito (UK), la Svizzera o il Canada, l'utente potrebbe disporre di diritti che gli consentono un maggiore accesso e controllo sui propri dati personali. L'utente potrà consultare, modificare o cancellare il proprio account in qualsiasi momento, a seconda del Paese, della provincia o dello Stato di residenza.

In alcune aree geografiche (come il SEE, il Regno Unito, la Svizzera e il Canada), l'utente dispone di determinati diritti ai sensi delle leggi applicabili in materia di protezione dei dati. Questi possono includere il diritto (i) di richiedere l'accesso ai propri dati personali e di ottenerne una copia; (ii) di richiedere la rettifica o la cancellazione dei propri dati; (iii) di limitare il trattamento dei propri dati personali; (iv) ove applicabile, di ottenere la portabilità dei dati; e (v) di non essere soggetti a un processo decisionale automatizzato. In determinate circostanze, l'utente può anche avere il diritto di opporsi al trattamento dei propri dati personali. È possibile effettuare tale richiesta contattandoci via e-mail all'indirizzo team@yuka.io o utilizzando i recapiti indicati alla fine del presente documento.

Prenderemo in considerazione qualsiasi richiesta e vi daremo seguito in conformità con le leggi applicabili in materia di protezione dei dati.

Qualora l'utente si trovi nel SEE o nel Regno Unito e ritenga che stiamo trattando illegalmente i suoi dati personali, ha anche il diritto di presentare un reclamo all'Autorità per la protezione dei dati del vostro Stato membro o all'Autorità per la protezione dei dati del Regno Unito.

Se l'utente risiede in Svizzera, può rivolgersi al Commissario federale per la protezione dei dati e l'informazione.

Revoca del consenso:

Se per il trattamento dei dati personali dell'utente ci basiamo sul suo consenso, esplicito o implicito, a seconda della legislazione applicabile, l'utente ha il diritto di revocarlo in qualsiasi momento. Per farlo, può contattarci via e-mail all'indirizzo team@yuka.io o utilizzando i recapiti indicati alla fine del presente documento.

Tuttavia, si prega di notare che ciò non pregiudicherà la legittimità del trattamento effettuato prima della revoca né, nei limiti consentiti dalla legge applicabile, il trattamento dei dati personali fondato su altre basi giuridiche diverse dal consenso.

Informazioni relative all'account

È possibile consultare o modificare i dati del proprio account o eliminare l'account in qualsiasi momento:

• Contattandoci via e-mail all'indirizzo team@yuka.io o utilizzando i recapiti indicati alla fine del presente documento.

• Accedendo alle impostazioni dell'account e aggiornando le informazioni.

In seguito a eventuale richiesta di cancellazione dell'account, provvederemo a disattivare o eliminare l'account e i dati dell'utente dai nostri database attivi. Tuttavia, potremmo conservare alcuni dati nei nostri archivi per prevenire frodi, risolvere problemi, assistere in qualsiasi indagine, applicare i nostri termini e condizioni e/o rispettare esigenze legali applicabili.

Cookie e strumenti simili

La maggior parte dei browser web accetta i cookie per impostazione predefinita. Se l'utente lo desidera, può modificare le impostazioni del proprio browser per eliminare o rifiutare i cookie. Si prega di notare che ciò può influire sulla disponibilità e sul corretto funzionamento di alcune funzionalità. Per saperne di più, consultare la nostra Politica sui cookie.

In caso di domande od osservazioni sui propri diritti, è possibile contattarci via e-mail all'indirizzo team@yuka.io o utilizzando i recapiti indicati alla fine del presente documento.

12. Funzione "Do-not-track" (DNT)

La maggior parte dei browser web e alcuni sistemi operativi e applicazioni mobili includono una funzione o un'impostazione "Do-Not-Track" ("DNT") che è possibile attivare per indicare la propria preferenza in termini di privacy, in modo che i dati relativi alle proprie attività di navigazione online non vengano monitorati e raccolti. Al momento non esiste uno standard tecnologico uniforme per il riconoscimento e l'implementazione del DNT. Pertanto, non rispondiamo ai segnali DNT dei browser o a qualsiasi altro meccanismo che comunichi automaticamente la scelta di non essere soggetti a tracciamento online. Qualora venga adottato uno standard per disciplinare il DNT, sarà nostra cura informare gli utenti della sua applicazione in una versione aggiornata della presente Informativa.

13. Diritti specifici dei residenti negli Stati Uniti

In breve: se l'utente risiede in California, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah o Virginia, potrebbe avere il diritto di richiedere l'accesso ai dati personali in nostro possesso e di ricevere dettagli su come li abbiamo trattati, di correggere eventuali inesattezze, di ottenerne una copia o di farli cancellare. Inoltre, ha il diritto di opporsi al trattamento dei propri dati personali. In determinate circostanze tali diritti possono essere limitati dalla legge applicabile.

Categorie di dati personali raccolti

Nel corso degli ultimi dodici (12) mesi, abbiamo raccolto diverse categorie di dati personali, quali :

L'Editore può raccogliere informazioni personali anche al di fuori di queste categorie quando l'utente interagisce con noi di persona, online, per telefono o per posta in relazione a:

•        La fornitura di assistenza tramite i nostri canali di servizio clienti;

•        La partecipazione a sondaggi o concorsi per i clienti;

•        La fornitura dei nostri Servizi e la risposta alle richieste dell'utente.

Utilizzeremo e conserveremo le informazioni personali raccolte secondo necessità, al fine di fornire i Servizi per tutto il tempo in cui l'utente disporrà di un account.

Fonti di dati personali

Per saperne di più sulle fonti dei dati personali raccolti, vedere la sezione "QUALI DATI RACCOGLIAMO?"

Come utilizziamo e condividiamo i dati personali dell'utente

Per saperne di più su come utilizziamo i dati personali, vedere la sezione "COME TRATTIAMO I DATI DELL'UTENTE?"

I dati dell'utente saranno condivisi con altre persone?

Possiamo divulgare i dati personali dell'utente ai nostri fornitori di servizi in conformità a un contratto scritto tra noi e ciascun fornitore. Per saperne di più su come divulghiamo le informazioni personali, vedere la sezione "QUANDO E CON CHI CONDIVIDIAMO I DATI PERSONALI DELL'UTENTE?"

Possiamo utilizzare i dati personali dell'utente per finalità aziendali interne, come la conduzione di ricerche interne per lo sviluppo e la dimostrazione di tecnologie. Tale attività non è considerata una "vendita" dei dati in questione.

Negli ultimi dodici (12) mesi non abbiamo venduto o condiviso dati personali con terze parti per scopi commerciali.

I diritti dell'utente

L'utente dispone di determinati diritti previsti dalla normativa sulla protezione dei dati di alcuni Stati degli Stati Uniti. Tuttavia, tali diritti non sono assoluti e in alcuni casi potremmo rifiutare la richiesta, nei limiti consentiti dalla legge. I diritti in questione includono:

• Il diritto di sapere se trattiamo i dati personali dell'utente
• Il diritto di accesso ai propri dati personali
• Il diritto di correggere le inesattezze dei propri dati personali
• Il diritto di richiedere la cancellazione dei propri dati personali
• Il diritto di ottenere una copia dei dati personali condivisi con noi
• Il diritto alla non discriminazione nell'esercizio dei propri diritti
• Il diritto di opporsi al trattamento dei propri dati personali se questi vengono utilizzati per scopi di pubblicità mirata (o di condivisione, come definito dalla legge sulla privacy della California), la vendita di dati personali o la profilazione nell’ambito di decisioni che producono effetti giuridici o analoghi ("profilazione")

A seconda del proprio Stato di residenza, l'utente potrebbe disporre anche dei seguenti diritti:

• Il diritto di accedere alle categorie di dati personali trattati (come consentito dalla legge applicabile, compresa la legge sulla privacy del Minnesota)
• Il diritto di ottenere un elenco delle categorie di terze parti a cui abbiamo divulgato i dati personali (come consentito dalla legge applicabile, comprese le leggi sulla privacy della California, del Delaware e del Maryland)
• Il diritto di ottenere un elenco di terze parti specifiche a cui abbiamo divulgato i dati personali (come consentito dalla legge applicabile, comprese le leggi sulla privacy del Minnesota e dell'Oregon)
• Il diritto di rivedere, comprendere, mettere in discussione e correggere il modo in cui i propri dati personali sono stati profilati (come consentito dalla legge applicabile, compresa la legge sulla privacy del Minnesota)
• Il diritto di limitare l'uso e la divulgazione di dati personali sensibili (come consentito dalla legislazione applicabile, compresa la legge sulla privacy della California, il California Privacy Act)
• Il diritto di opporsi alla raccolta di dati sensibili e di dati personali raccolti attraverso l'uso di una funzione di riconoscimento vocale o facciale (come consentito dalla legislazione applicabile, compresa la legge sulla privacy della Florida, il Florida Digital Bill of Rights)

Come esercitare i propri diritti

Per esercitare i propri diritti, l'utente può contattarci tramite https://help.yuka.io/article/9r7u8bcws1, o direttamente via e-mail all'indirizzo team@yuka.io, o ai recapiti indicati alla fine del presente documento.

Ai sensi di alcune leggi locali sulla protezione dei dati negli Stati Uniti, l'utente può nominare un rappresentante autorizzato a presentare la richiesta a proprio nome. L'Editore può rifiutare una richiesta presentata da un rappresentante autorizzato qualora questi non fornisca prova valida di essere stato debitamente autorizzato ad agire in nome dell'utente, in conformità alle normative vigenti.

Verifica della richiesta

Una volta ricevuta la richiesta dell'utente, dovremo verificare la sua identità per assicurarci che sia la persona a cui si riferiscono le informazioni presenti nel nostro sistema. Utilizzeremo le informazioni personali fornite nella richiesta dell'utente solo per verificare la sua identità o il suo diritto a presentare tale richiesta. Tuttavia, se non siamo in grado di verificare l'identità dell'utente con le informazioni già in nostro possesso, potremmo chiedergli di fornire ulteriori informazioni per verificare la sua identità e per motivi di sicurezza o di prevenzione delle frodi.

Se la richiesta viene inoltrata tramite un rappresentante autorizzato, potrebbe essere necessario raccogliere ulteriori informazioni per verificare l'identità dell'utente prima di elaborare la richiesta, e il rappresentante dovrà fornire un’autorizzazione scritta e firmata dall'utente per presentare la richiesta a suo nome.

Procedura di appello

Ai sensi di alcune leggi statunitensi sulla protezione dei dati, se rifiutiamo di agire in conformità con la richiesta dell'utente, questi può fare appello alla nostra decisione inviandoci un'e-mail all'indirizzo team@yuka.io. L'Editore lo informerà per iscritto di qualsiasi azione intrapresa o non intrapresa in risposta al suo appello, illustrando le ragioni della decisione. Se l'appello viene respinto, è possibile presentare un reclamo al procuratore generale del proprio Stato.

Legge "Shine The Light" in California

La sezione 1798.83 del Codice Civile della California, nota anche come legge "Shine The Light", consente ai nostri utenti residenti in California di richiedere e ottenere da noi, una volta all'anno e gratuitamente, informazioni sulle categorie di dati personali (se presenti) che abbiamo divulgato a terze parti per scopi di marketing diretto e i nomi e gli indirizzi di tutti le terze parti con cui abbiamo condiviso dati personali durante l'anno solare precedente. Se l'utente risiede in California e desidera presentare tale richiesta, è pregato di inoltrarla per iscritto utilizzando i recapiti forniti alla fine del presente documento.

14. Diritti specifici dei residenti di altre aree geografiche

In breve: a seconda del Paese di residenza, è possibile godere di ulteriori diritti.

Australia

Raccogliamo e trattiamo i dati personali dell'utente in conformità ai requisiti e alle condizioni stabiliti dalla Legge australiana sulla tutela della vita privata del 1988 (Privacy Act).

La presente Informativa sulla privacy è conforme agli obblighi di notifica previsti dal Privacy Act, in particolare: quali informazioni personali raccogliamo, da quali fonti, per quali scopi e gli altri destinatari dei dati personali dell'utente.

Qualora l'utente non desiderasse fornire i dati personali necessari per adempiere alle finalità applicabili, ciò può influire sulla nostra capacità di fornire i nostri servizi, in particolare:

• La fornitura dei prodotti o servizi desiderati

• L'assistenza o altra risposta alle richieste dell'utente

• La gestione dell'account dell'utente nel nostro sistema

• La conferma dell'identità dell'utente e la protezione del suo account

L'utente ha il diritto di richiedere l'accesso o la correzione dei propri dati personali in qualsiasi momento. È possibile effettuare tale richiesta contattandoci via e-mail all'indirizzo team@yuka.io o utilizzando i recapiti indicati alla fine del presente documento.

Qualora l'utente ritenesse che stiamo trattando illegalmente i suoi dati personali, ha il diritto di presentare un reclamo per violazione dei Principi australiani sulla privacy all'Office of the Australian Information Commissioner. (https://www.oaic.gov.au/privacy/privacy-complaints/lodge-a-privacy-complaint-with-us).

15. Interpellazione dei marchi

Quando l'utente interpella un marchio via e-mail, Yuka riceve automaticamente una copia (cc) dell'e-mail precompilata. Yuka può quindi accedere al contenuto del messaggio e all'indirizzo e-mail utilizzato. Le Politiche di utilizzo dell'Interpellazione dei marchi possono essere consultate qui: https://help.yuka.io/article/i8j3coigwq.

16. Effettuiamo aggiornamenti alla presente Informativa sulla privacy?

In breve: sì, questa informativa viene aggiornata quando necessario per rimanere conformi alla legislazione.

Ci riserviamo il diritto di aggiornare regolarmente la presente Informativa sulla privacy. La versione aggiornata sarà identificata dalla dicitura "Ultimo aggiornamento" e dalla relativa data nella parte superiore del documento. Qualora apportassimo modifiche rilevanti alla presente Informativa, sarà nostra cura informare l'utente (ad esempio pubblicando un avviso visibile o tramite contatto diretto). Invitiamo a consultare regolarmente l'Informativa per sapere come proteggiamo le informazioni degli utenti.

17. Come contattarci in merito a questa informativa?

In caso di domande od osservazioni sulla presente Informativa, è possibile contattare il nostro team all'indirizzo team@yuka.io o il nostro Delegato alla protezione dei dati (DPO):

•         Email: dpo@yuka.io

•         Indirizzo postale: Yuca SAS - Delegato alla protezione dei dati - 14 rue de Turbigo 75001 Paris France

18. Come può l'utente consultare, aggiornare o cancellare i dati raccolti?

L'utente ha il diritto di accedere alle informazioni personali che raccogliamo, di scoprire come le trattiamo e di richiederne la rettifica o la cancellazione. Inoltre, può revocare il proprio consenso, nei limiti consentiti dalla legge. Per richiedere la modifica, l'aggiornamento o la cancellazione dei propri dati personali, visitare il sito: https://help.yuka.io/article/9r7u8bcws1.