Informativa sulla privacy

La presente Informativa sulla privacy descrive come trattiamo le informazioni personali raccolte attraverso il nostro sito web all'indirizzo brside.com e qualsiasi altro nostro sito collegato a questa politica, attraverso le nostre vendite, marketing, eventi e attività dei partner e quando ci contatti in altro modo (insieme, i "Servizi").

Importante: cosa copre e cosa non copre questa informativa

Questa informativa non si applica alle informazioni personali che trattiamo per conto dei nostri clienti aziendali. Quando un'organizzazione (un «Datore di lavoro») utilizza la Piattaforma per svolgere programmi di sensibilizzazione alla sicurezza per il proprio personale, tale organizzazione decide perché e come vengono trattate le informazioni personali dei suoi dipendenti. In termini di protezione dei dati, il Datore di lavoro è il titolare del trattamento e Brightside agisce unicamente come responsabile del trattamento, secondo le istruzioni documentate del Datore di lavoro e in base a un accordo sul trattamento dei dati.

Ciò copre, tra le altre cose, e-mail di phishing simulate e i relativi risultati, chiamate vocali simulate e relative trascrizioni e risultati di analisi, compiti e punteggi di formazione e indicatori di rischio da essi derivati. Le chiamate simulate non vengono registrate: l'audio viene analizzato mentre avviene la chiamata e non viene memorizzato.

Se hai ricevuto un'e-mail di phishing simulata o una telefonata simulata da parte nostra, oppure utilizzi la Piattaforma perché il tuo datore di lavoro ti ha invitato a farlo, allora la nostra gestione delle tue informazioni personali è regolata dal nostro accordo con il tuo datore di lavoro e dall'informativa sulla privacy del tuo datore di lavoro. Rivolgi le domande su tali dati in primo luogo al tuo datore di lavoro. Se ci contatti direttamente, riferiremo la tua richiesta al tuo datore di lavoro e lo aiuteremo a rispondere.

Utenti europei, britannici e svizzeri: consulta Sezione 11, Sezione 12 e Sezione 13 per informazioni che si applicano specificamente a te.

SINTESI DEI PUNTI CHIAVE

Quali informazioni personali trattiamo? Dettagli di contatto e aziendali che ci fornisci, informazioni raccolte automaticamente quando utilizzi il nostro sito Web e informazioni di contatto aziendali da fonti pubbliche e commerciali. Vedi Sezione 1.

Trattiamo informazioni personali sensibili? No. Non raccogliamo dati di categorie speciali attraverso i Servizi e ti chiediamo di non inviarceli. Le registrazioni vocali e qualsiasi materiale di clonazione vocale utilizzato nella Piattaforma vengono gestiti per i nostri clienti sotto contratto, non in base a questa politica.

Vendiamo le tue informazioni personali? No: non vendiamo informazioni personali a scopo di lucro e non le divulghiamo a terze parti o affiliati per il marketing indipendente di tali parti. Utilizziamo tecnologie pubblicitarie sul nostro sito Web che condividono identificatori online con Google, Microsoft, Meta, Reddit e LinkedIn per misurare le nostre campagne e mostrarti la nostra pubblicità e che indicano a G2 quali pagine del nostro sito Web visiti, in modo che le visite provenienti dal nostro elenco possano essere attribuite ad esso. Ciò accade solo se accetti i cookie pubblicitari e puoi ritirarli in qualsiasi momento. Vedi Sezione 4.

Utilizziamo i tuoi dati per addestrare modelli di intelligenza artificiale? No. Non utilizziamo le tue informazioni personali, input o output per addestrare, mettere a punto o migliorare qualsiasi modello di intelligenza artificiale, nostro o di un fornitore. Vedi Sezione 6.

Con chi lo condividiamo? Fornitori di servizi controllati sotto contratto, consulenti professionali, autorità ove richiesto dalla legge e controparti in una transazione aziendale. Vedi Sezione 7.

Quali sono i tuoi diritti? A seconda di dove vivi, potresti avere diritti di accesso, correzione, cancellazione, portabilità, limitazione e opposizione. Vedi Sezioni 11–14.

Come contattarci? Email support@brside.com. I soggetti EEA e UK possono anche contattare il nostro rappresentante designato, DataRep — vedere Sezione 12.

SOMMARIO

• 1.Quali informazioni raccogliamo?
• 2.Come trattiamo le tue informazioni?
• 3.Su quali basi giuridiche facciamo affidamento?
• 4.Cookie e tecnologie di tracciamento
• 5.Usiamo il processo decisionale automatizzato?
• 6.Intelligenza artificiale
• 7.Quando e con chi condividiamo le tue informazioni personali?
• 8.Trasferimenti internazionali di informazioni personali
• 9.Per quanto tempo conserviamo le tue informazioni?
• 10.Come manteniamo le tue informazioni al sicuro?
• 11.I tuoi diritti nel EEA/UK
• 12.I nostri rappresentanti nei settori EU/EEA e UK
• 13.Svizzera (FADP)
• 14.Residenti negli Stati Uniti
• 15.Legge sui servizi digitali
• 16.Componente aggiuntivo Brightside Report Phishing per Gmail: dati utente di Google
• 17.Raccogliamo informazioni da minori?
• 18.Apportiamo aggiornamenti a questo avviso?
• 19.Come puoi contattarci?

1. QUALI INFORMAZIONI RACCOGLIAMO?

Informazioni che ci fornisci

• Dati di contatto: nome, indirizzo email aziendale, numero di telefono, datore di lavoro e qualifica professionale.
• Dati dell'account: il nome utente e le credenziali che hai impostato per accedere a un account Brightside, insieme alla tua organizzazione e al tuo ruolo. (Se il tuo account esiste perché il tuo datore di lavoro ha acquistato la piattaforma, vedi la sezione sopra.)
• Dati sulle comunicazioni: il contenuto dei tuoi scambi con noi, comprese richieste di vendita, richieste di supporto, risposte ai questionari sulla sicurezza e messaggi inviati tramite il nostro sito Web, tramite e-mail o sui social media.
• Dati di eventi e marketing: dettagli che ci fornisci in occasione di conferenze, webinar e fiere, le tue preferenze di marketing e il modo in cui interagisci con le nostre comunicazioni.
• Dati di approvvigionamento e contratto: i dettagli aziendali, di fatturazione e del firmatario necessari per stipulare e gestire un contratto con la tua organizzazione.
• Dati di reclutamento: quando ti candidi per un ruolo presso di noi, il tuo CV, la tua storia lavorativa e le tue qualifiche.
• Dati della riunione: quando partecipi a una chiamata di vendita, onboarding o di supporto con noi, potremmo trascrivere tale riunione utilizzando uno strumento per prendere appunti basato sull'intelligenza artificiale e generare un riepilogo scritto e punti di azione. L'audio viene trascritto mentre si svolge la riunione e non viene conservata alcuna registrazione: ciò che memorizziamo è la trascrizione scritta e il riepilogo, non una registrazione della tua voce. Te lo comunicheremo prima dell'inizio della trascrizione e potrai chiederci di non procedere: la riunione andrà avanti in ogni caso. Utilizziamo queste note solo per acquisire ciò che è stato discusso e per dare seguito in modo accurato. Non le usiamo per valutarti e non le usiamo per addestrare modelli di intelligenza artificiale.

Informazioni sensibili. Non cerchiamo né raccogliamo consapevolmente categorie speciali di dati personali (come dati che rivelano salute, origine razziale o etnica, opinioni politiche, credenze religiose, appartenenza sindacale o dati biometrici utilizzati per identificarti) attraverso i Servizi. Ti preghiamo di non inviarci tali informazioni.

Nota sui dati relativi a voce e somiglianza. La funzione vishing della Piattaforma può utilizzare un clone vocale generato da una breve registrazione di un individuo consenziente. Tale materiale viene fornito e controllato dal nostro cliente, è soggetto al consenso documentato ottenuto dal cliente e viene elaborato da noi esclusivamente come elaboratore ai sensi del contratto del cliente. Non vengono raccolti tramite i Servizi e non sono regolati dalla presente politica.

Informazioni raccolte automaticamente

Quando visiti il ​​nostro sito web, noi e i nostri fornitori di servizi registriamo automaticamente:

• Dati del dispositivo: indirizzo IP, tipo e versione del browser, sistema operativo, tipo di dispositivo, risoluzione dello schermo, impostazioni della lingua e posizione approssimativa derivata dall'indirizzo IP (a livello di città o regione, geolocalizzazione non precisa).
• Dati di registro e di utilizzo: pagine visualizzate, tempo trascorso, URL di riferimento, percorsi di navigazione, tempi di accesso e informazioni diagnostiche come rapporti sugli errori.
• Dati di interazione e comunicazione: se hai aperto le nostre e-mail o fatto clic sui collegamenti in esse contenuti, raccolti utilizzando pixel tag.

Queste informazioni vengono utilizzate principalmente per mantenere i Servizi sicuri e operativi e per analisi aggregate. Vedi Sezione 4.

Informazioni da altre fonti

• Fornitori di dati di contatto aziendale e fonti pubbliche: otteniamo i dettagli di contatto aziendale (nome, e-mail di lavoro, titolo professionale, datore di lavoro, dati aziendali) da fornitori di dati commerciali, reti professionali e fonti disponibili al pubblico, per identificare e contattare le organizzazioni che potrebbero trarre vantaggio dai nostri Servizi.
• Partner e rivenditori: MSSP e partner di canale che ci segnalano la tua organizzazione.
• I nostri clienti – dove un cliente fornisce i dettagli della persona che amministrerà il suo account.
• Controparti di transazioni commerciali — in relazione a una fusione, acquisizione, finanziamento o transazione simile effettiva o potenziale.

2. COME TRATTIAMO I TUOI DATI?

Trattiamo le informazioni personali per:

• Fornisci e gestisci i Servizi: crea e amministra gli account, fornisci la Piattaforma all'organizzazione che rappresenti e mantienila operativa.
• Fornisci supporto: rispondi alle tue richieste, domande, questionari sulla sicurezza e feedback.
• Trascrivere e riepilogare le riunioni: laddove hai acconsentito, acquisiamo una trascrizione e un riepilogo di una chiamata per avere un resoconto accurato di ciò che è stato discusso e concordato. Non viene conservata alcuna registrazione audio.
• Comunicare sui Servizi: inviare annunci di servizio, avvisi di sicurezza e modifiche ai nostri termini o politiche.
• Proteggi i servizi: monitora, rileva, indaga e previeni frodi, abusi, accessi non autorizzati e altri incidenti di sicurezza.
• Migliora i Servizi: scopri come vengono utilizzati il ​​nostro sito Web e la nostra piattaforma, diagnostica i problemi e sviluppa nuove funzionalità.
• Market to business audience: invia informazioni sui nostri prodotti, eventi e webinar ai contatti aziendali e misura il rendimento di tali comunicazioni.
• Organizza eventi e webinar: registra i partecipanti e segui il seguito.
• Amministra contratti e fatturazione: elabora ordini, emetti fatture, riscuoti pagamenti e soddisfa gli obblighi contabili e fiscali.
• Rispettare la legge e proteggere i diritti: soddisfare gli obblighi legali, rispondere alle richieste legittime delle autorità, stabilire, esercitare o difendere rivendicazioni legali e far rispettare i nostri termini.
• Gestisci transazioni aziendali: valuta, negozia e completa una fusione, acquisizione, finanziamento o vendita di beni.
• Crea dati aggregati e anonimizzati: produci statistiche e benchmark che non identificano più alcun individuo. Una volta resi anonimi i dati, potremo utilizzarli a tempo indeterminato.

Non utilizziamo le tue informazioni personali per decisioni automatizzate che producono effetti legali o simili significativi. Vedi Sezione 5.

3. SU QUALI BASI GIURIDICHE FACCIAMO AFFIDAMENTO?

Questa sezione si applica se ti trovi in ​​EEA o UK. GDPR e UK GDPR ci richiedono di avere una base legale per ogni scopo per il quale utilizziamo le tue informazioni personali. Laddove facciamo affidamento su interessi legittimi, abbiamo valutato che i nostri interessi non sono superati dai tuoi interessi, diritti e libertà. Puoi opporti a tale trattamento: vedi Sezione 11.

Puoi chiederci ulteriori informazioni su qualsiasi valutazione degli interessi legittimi scrivendo a support@brside.com.

4. COOKIE E TECNOLOGIE DI TRACCIAMENTO

Utilizziamo cookie e tecnologie simili (inclusi pixel e web beacon) sul nostro sito web. Li raggruppiamo in quattro categorie:

• Strettamente necessario: per mantenere il sito sicuro, mantenere la sessione, ricordare le preferenze sui cookie e abilitare le funzioni principali. Questi non richiedono il tuo consenso.
• Preferenze e funzionalità: per ricordare le scelte che fai, come la lingua.
• Analisi e prestazioni: per capire come i visitatori utilizzano il sito in modo da poterlo migliorare, inclusa la riproduzione della sessione.
• Pubblicità e marketing: per misurare le nostre campagne e mostrare la nostra pubblicità alle persone che hanno visitato il sito.

Ad eccezione della categoria strettamente necessaria, queste vengono impostate solo con il tuo consenso, che fornisci tramite il nostro banner sui cookie e che puoi ritirare in qualsiasi momento.

Analisi. Utilizziamo Google Analytics e Amplitude per comprendere come vengono utilizzati il ​​nostro sito Web e i nostri servizi. Amplitude fornisce anche la replay della sessione, che ricostruisce una visita (le pagine visualizzate, lo scorrimento e i clic) in modo da poter trovare parti del sito che confondono le persone o non funzionano su dispositivi particolari. Utilizziamo Microsoft Clarity per lo stesso scopo. Questi strumenti sono configurati per mascherare il testo immesso nei campi del modulo. Clarity è collegato al nostro account Microsoft Advertising, il che significa che ciò che registra è disponibile anche a Microsoft per la misurazione pubblicitaria.

Pubblicità e marketing. Pubblicizziamo i nostri Servizi online e utilizziamo le tecnologie Google Ads, Microsoft Advertising, Meta, Reddit e LinkedIn per misurare il rendimento di tali campagne e per mostrare la nostra pubblicità alle persone che hanno precedentemente visitato il nostro sito web. Questi fornitori possono utilizzare gli identificatori che raccolgono per creare un profilo dei tuoi interessi su altri siti web. Agiscono come titolari indipendenti o co-titolari di tale trattamento e le loro informative sulla privacy lo descrivono; per LinkedIn Insight Tag, LinkedIn e Brightside sono controller congiunti.

Eseguiamo anche un tag da G2, il sito di recensioni di software. Funziona su ogni pagina del nostro sito e comunica a G2 l'indirizzo della pagina che stai visualizzando, in modo che le visite che arrivano dalla nostra inserzione G2 possano essere attribuite ad esso. Non memorizza nulla sul tuo dispositivo, ma trasmette l'indirizzo della pagina e il tuo indirizzo IP a G2 su ogni pagina che visualizzi, indipendentemente dal fatto che tu ci abbia raggiunto o meno da G2.

Né le tecnologie di analisi né quelle pubblicitarie vengono caricate finché non accetti la categoria pertinente. Puoi modificare la tua scelta in qualsiasi momento attraverso le impostazioni dei cookie sul nostro sito.

Un elenco completo delle tecnologie che utilizziamo, il fornitore di ciascuna e la durata di ciascuna si trova nel nostro Politica sui cookie. Puoi inoltre disattivare Google Analytics su tutti i siti utilizzando componente aggiuntivo del browser di Google e in generale la pubblicità basata sugli interessi tramite Le tue scelte online.

Non vendiamo le tue informazioni personali a scopo di lucro. Condividiamo identificatori online con i fornitori pubblicitari sopra menzionati per la misurazione delle campagne e il remarketing e solo se hai accettato i cookie pubblicitari.

La maggior parte dei browser accetta i cookie per impostazione predefinita ed è possibile impostarli per rifiutarli o eliminarli. Il blocco dei cookie può influire sul funzionamento di alcune parti del nostro sito.

Do Not Track. Non esiste uno standard di settore definitivo per la risposta ai segnali "Do Not Track" del browser e al momento non rispondiamo ad essi. Laddove il tuo browser invia un segnale di Controllo globale della privacy, lo consideriamo come un'opposizione ai cookie analitici e pubblicitari.

5. UTILIZZIAMO IL PROCESSO DECISIONALE AUTOMATIZZATO?

Non prendiamo decisioni su di te basate esclusivamente sul trattamento automatizzato che producono effetti legali che ti riguardano o che influiscono in modo simile in modo significativo, nel contesto dei Servizi coperti da questa politica.

La piattaforma genera indicatori di rischio e raccomandazioni di formazione sui singoli individui per i nostri clienti. In tal caso, opera secondo le istruzioni dei nostri clienti e sotto il loro controllo, e il reporting della piattaforma è progettato per far emergere i risultati in forma aggregata. Eventuali domande su come il tuo datore di lavoro utilizza tali risultati dovrebbero essere indirizzate al tuo datore di lavoro.

6. INTELLIGENZA ARTIFICIALE

Parti dei nostri Servizi sono basate sull'intelligenza artificiale e sull'apprendimento automatico ("Prodotti AI"), inclusi contenuti di simulazione generati dall'intelligenza artificiale e chiamate vocali basate sull'intelligenza artificiale all'interno della Piattaforma.

Fornitori di servizi IA. Forniamo queste funzionalità utilizzando fornitori di IA di terze parti, attualmente Amazon Web Services (AWS), Mistral AI e ElevenLabs. Le chiamate simulate vengono effettuate tramite un fornitore di telefonia specializzato, attualmente Infobip. Laddove siano coinvolte informazioni personali, queste vengono condivise con questi fornitori solo nella misura necessaria per produrre l'output richiesto, in base a contratti che li vincolano a elaborarle esclusivamente secondo le nostre istruzioni.

Le chiamate simulate non vengono registrate. L'audio di una chiamata simulata viene analizzato mentre avviene la chiamata e non viene memorizzato, né da noi né presso il fornitore di telefonia. A seconda della modalità scelta dal cliente, viene conservata una trascrizione scritta della chiamata per un periodo limitato oppure viene conservato solo il risultato dell'analisi.

Non addestriamo modelli sui tuoi dati. Non utilizziamo le tue informazioni personali, input, output o qualsiasi altro contenuto inviato per addestrare, perfezionare o migliorare in altro modo qualsiasi modello di intelligenza artificiale o di apprendimento automatico, nostro o dei nostri fornitori. I nostri accordi con AWS, Mistral AI e ElevenLabs richiedono che i dati elaborati per nostro conto vengano utilizzati esclusivamente per fornire l'output richiesto e non vengano utilizzati per la formazione o il miglioramento generale del modello.

Voce sintetica e somiglianza. Laddove la Piattaforma generi parlato sintetico, anche da un clone vocale, tale materiale viene creato esclusivamente per il programma di sensibilizzazione alla sicurezza del cliente. I campioni vocali vengono forniti dal cliente, che è responsabile di ottenere e dimostrare il consenso dell'interessato. Non utilizziamo voce o materiale simile a fini di marketing, identificazione o qualsiasi altro scopo oltre la fornitura del programma del cliente.

7. QUANDO E CON CHI CONDIVIDIAMO I TUOI DATI PERSONALI?

Condividiamo le informazioni personali con:

• Fornitori di servizi: fornitori che supportano la nostra attività tramite contratto scritto, tra cui hosting e infrastruttura cloud, archiviazione di dati, fornitori di intelligenza artificiale, fornitori di telefonia per chiamate simulate, protezione dai bot e filtraggio del traffico, strumenti di intelligenza artificiale per prendere appunti nelle riunioni, strumenti di assistenza clienti, recapito di e-mail, CRM e analisi di siti Web. Possono utilizzare le informazioni personali solo per fornirci servizi.
• Consulenti professionali: avvocati, revisori dei conti, contabili, assicuratori e banchieri, ove necessario per i servizi che ci forniscono.
• Partner e rivenditori: laddove un MSSP o un partner di canale è coinvolto nel rapporto della tua organizzazione con noi, limitatamente a ciò che tale rapporto richiede.
• Autorità e altri soggetti: forze dell'ordine, regolatori, tribunali e altri soggetti, laddove riteniamo in buona fede che sia necessario rispettare la legge, rispondere a richieste legittime o proteggere i diritti, la proprietà o la sicurezza di Brightside, dei nostri clienti o di altri.
• Controparti di operazioni societarie: acquirenti potenziali ed effettivi, investitori, successori e loro consulenti, in relazione a una fusione, acquisizione, finanziamento, vendita di beni, insolvenza o transazione simile.
• Fornitori di pubblicità e analisi: Google, Microsoft, Meta, Reddit, LinkedIn e Amplitude ricevono identificatori online e informazioni sulla tua interazione con il nostro sito Web e G2 riceve l'indirizzo di ciascuna pagina visualizzata insieme al tuo indirizzo IP, in ogni caso in cui hai accettato la categoria di cookie pertinente. Questo è descritto in Sezione 4 e nel nostro Politica sui cookie.

Non vendiamo informazioni personali a scopo di lucro e non le divulghiamo a terze parti o affiliati in modo che possano commercializzarti i propri prodotti. I fornitori di pubblicità di cui sopra utilizzano ciò che ricevono per misurare e fornire la nostra pubblicità, in base ai propri termini.

Un elenco aggiornato dei nostri subresponsabili del trattamento è pubblicato all'indirizzo trust.brside.com/subprocessors ed è disponibile anche su richiesta a support@brside.com.

8. TRASFERIMENTI INTERNAZIONALI DI INFORMAZIONI PERSONALI

Brightside ha sede in Svizzera. Se ti trovi in ​​EEA o UK, le tue informazioni personali verranno trasferite in Svizzera e potrebbero essere successivamente trasferite a fornitori di servizi situati in altri paesi, inclusi gli Stati Uniti.

Trasferimenti verso la Svizzera. La Commissione Europea e il governo UK hanno stabilito ciascuno che la Svizzera fornisce un livello adeguato di protezione dei dati personali. I trasferimenti dallo EEA e dallo UK a Brightside in Svizzera avvengono pertanto sulla base di tale decisione di adeguatezza e non richiedono alcuna tutela aggiuntiva.

Dove vengono archiviati i tuoi dati. Selezioniamo i nostri fornitori di servizi in modo che le informazioni personali siano archiviate nell'Unione Europea, nello Spazio Economico Europeo o in Svizzera. Ciò include la nostra infrastruttura cloud, i nostri fornitori di intelligenza artificiale e i nostri strumenti di analisi e business. Le tue informazioni personali non vengono regolarmente archiviate al di fuori di queste regioni.

Due eccezioni. Due categorie di fornitori non rientrano in tale impegno e le esponiamo piuttosto che lasciare che la frase precedente suggerisca il contrario.

• Piattaforme pubblicitarie e di recensione. Le tecnologie pubblicitarie descritte in Sezione 4 — e il tag G2 — sono gestite da piattaforme globali che elaborano i dati raccolti sulla propria infrastruttura, anche negli Stati Uniti. Non controlliamo dove lo ospitano. Tali fornitori agiscono come titolari indipendenti o congiunti, ciascuno fa affidamento sul proprio meccanismo di trasferimento e le loro informative sulla privacy sono collegate nel nostro Politica sui cookie. Queste tecnologie vengono caricate solo se accetti la categoria pubblicitaria: rifiutarla significa che nessun dato le raggiunge.
• Il nostro livello di protezione dai bot e filtraggio del traffico. Le richieste alla nostra infrastruttura di simulazione passano attraverso Cloudflare, che filtra il traffico automatizzato e può presentare una verifica prima che una richiesta ci raggiunga. Cloudflare gestisce una rete edge globale, quindi ogni richiesta — inclusi il tuo indirizzo IP, lo user agent del browser e l'indirizzo richiesto, che possono indicare che hai interagito con una simulazione — viene gestita presso la sede più vicina, che potrebbe trovarsi al di fuori dell'EEA. A differenza delle piattaforme pubblicitarie sopra indicate, Cloudflare agisce qui come nostro responsabile del trattamento: è incaricato in base a un contratto che incorpora le Clausole Contrattuali Standard ed è certificato ai sensi dell'EU–US Data Privacy Framework. Ciò riguarda i dati in transito e nei registri delle richieste a breve termine di Cloudflare; i dati che la Piattaforma conserva successivamente vengono archiviati nell'UE o in Svizzera come descritto sopra.

I nostri fornitori di intelligenza artificiale rientrano tutti nell'impegno. Mistral AI è stabilito e ospitato in Francia; la nostra infrastruttura AWS funziona nelle regioni EU; e ElevenLabs opera nel suo ambiente di residenza dei dati dell'Unione Europea, quindi i dati vocali utilizzati per generare il parlato sintetico vengono archiviati in EU. Le trascrizioni e i risultati conservati successivamente dalla Piattaforma vengono archiviati in Svizzera e la conservazione sul lato ElevenLabs è configurata su zero.

Un punto in dettaglio che preferiremmo menzionare piuttosto che chiarire. ElevenLabs, Inc. è una società con sede negli Stati Uniti. Sebbene i tuoi dati siano archiviati nel suo ambiente EU, l'azienda rimane soggetta alla legge statunitense, pertanto manteniamo in vigore le clausole contrattuali standard come tutela, supportate dalla certificazione ai sensi del EU–US Data Privacy Framework. La residenza dei dati regola anche dove i dati vengono archiviati piuttosto che ogni luogo in cui potrebbero essere gestiti: un fornitore può coinvolgere personale o subappaltatori esterni allo EEA per scopi di supporto limitato e moderazione dei contenuti, e tali clausole coprono anche questo.

Il nostro fornitore di telefonia, Infobip, serve i clienti EU dai data center in Germania ed è contrattualmente limitato all'elaborazione all'interno di EU/EEA, quindi rientra nell'impegno di cui sopra. È un'azienda con sede in UK; qualsiasi accesso dal Regno Unito si basa sui meccanismi descritti di seguito.

Trasferimenti successivi. Alcuni dei nostri fornitori fanno parte di gruppi aziendali con sede al di fuori dell'Europa. Laddove ciò significhi che è possibile accedere alle informazioni personali da un paese terzo, ad esempio per il supporto tecnico, ci basiamo su uno dei seguenti:

• una decisione di adeguatezza della Commissione Europea, del governo UK o del Consiglio Federale Svizzero riguardante il paese o il quadro di destinazione;
• Clausole contrattuali standard approvate dalla Commissione Europea, insieme all'addendum sul trasferimento internazionale dei dati UK e al riconoscimento di tali clausole ai sensi della legge svizzera, in ogni caso supportate da una valutazione del rischio di trasferimento e da eventuali misure tecniche e organizzative aggiuntive che riteniamo necessarie; O
• in casi limitati, una deroga consentita dalla legge applicabile, ad esempio quando il trasferimento è necessario per eseguire un contratto con te o hai dato il tuo consenso esplicito.

Puoi richiedere ulteriori informazioni sul meccanismo specifico che utilizziamo per un determinato trasferimento e una copia delle relative garanzie, scrivendo a support@brside.com.

9. PER QUANTO TEMPO CONSERVIAMO LE TUE INFORMAZIONI?

Conserviamo le informazioni personali solo per il tempo necessario agli scopi indicati nella presente politica, a meno che un periodo più lungo non sia richiesto o consentito dalla legge.

Per decidere per quanto tempo conservare le informazioni, ne consideriamo la quantità, la natura e la sensibilità, il potenziale rischio di danni derivanti dall'uso o dalla divulgazione non autorizzati, se possiamo raggiungere il nostro scopo con altri mezzi e qualsiasi requisito legale, contabile, fiscale o di rendicontazione applicabile.

Come guida generale:

Quando non abbiamo più bisogno delle informazioni personali, le cancelliamo o le rendiamo anonime. Laddove la cancellazione non sia immediatamente possibile, ad esempio perché i dati si trovano negli archivi di backup, li isoliamo da ulteriori elaborazioni fino a quando non può avvenire la cancellazione.

10. COME MANTENIAMO LE TUE INFORMAZIONI AL SICURO?

Manteniamo misure tecniche, organizzative e fisiche progettate per proteggere le informazioni personali, inclusa la crittografia in transito e a riposo, controlli di accesso e fornitura di privilegi minimi, registrazione e monitoraggio, revisione della sicurezza dei fornitori e formazione sulla sicurezza del personale.

Nessun metodo di trasmissione o archiviazione è completamente sicuro e non possiamo garantire la sicurezza assoluta.

Incidenti di sicurezza. Se si verifica una violazione dei dati personali che potrebbe comportare un rischio per i tuoi diritti e le tue libertà, informeremo l'autorità di controllo competente entro i termini stabiliti dalla legge applicabile e informeremo le persone interessate senza indebito ritardo laddove la legge lo richieda. Laddove agiamo come responsabili del trattamento per un cliente, informiamo il cliente senza indebito ritardo in modo che possa adempiere ai propri obblighi.

11. I TUOI DIRITTI NELLA EEA/UK

Questa sezione si applica se ti trovi nello Spazio Economico Europeo o nel Regno Unito. I riferimenti a "informazioni personali" in questa politica significano "dati personali" come definiti nel EU GDPR (Regolamento (EU) 2016/679) e nel UK GDPR, ovvero le informazioni dalle quali sei direttamente identificato o può essere identificato.

Titolare del trattamento. Per il trattamento descritto nella presente policy, Brightside Technologies SA è il titolare del trattamento. I nostri dettagli di contatto sono in Sezione 19.

Dove trovare il resto delle tue informazioni GDPR. Le informazioni richieste dagli Articoli 13 e 14 sono stabilite nella presente informativa:

Fatte salve le condizioni e le eccezioni previste dalla legge applicabile, potete chiederci di:

• Accesso: conferma se trattiamo le tue informazioni personali e te ne forniamo una copia.
• Corretto: aggiorna o correggi informazioni imprecise o incomplete.
• Elimina: cancella le tue informazioni personali laddove non vi sia alcun motivo prevalente per conservarle.
• Trasferimento: fornisci una copia leggibile dalla macchina delle informazioni che ci hai fornito o inviala a un altro fornitore ove tecnicamente fattibile.
• Limita: limita il modo in cui trattiamo le tue informazioni, ad esempio mentre ne verifichiamo l'accuratezza.
• Oggetto — opporsi al trattamento basato su interessi legittimi. Puoi opporti al marketing diretto in qualsiasi momento e noi lo interromperemo.
• Revocare il consenso: laddove facciamo affidamento sul consenso, è possibile revocarlo in qualsiasi momento. Ciò non pregiudica la liceità del trattamento prima della revoca.

Devi fornirci i tuoi dati? No. Non sei obbligato a fornirci dati personali. Tuttavia, laddove ne abbiamo bisogno per stipulare o eseguire un contratto con te o con l'organizzazione che rappresenti, o per soddisfare un obbligo legale, e tu scegli di non fornirlo, potremmo non essere in grado di fornire alcuni o tutti i nostri Servizi. Vi diremo in quel momento se è così.

Come esercitare i tuoi diritti. Invia un'e-mail a support@brside.com o contatta il nostro rappresentante come indicato in Sezione 12. Potremmo chiederti informazioni per verificare la tua identità. Rispondiamo entro un mese e ti diremo se abbiamo bisogno di più tempo perché una richiesta è complessa o perché ne hai fatte diverse. Normalmente non è previsto alcun costo, anche se potremmo addebitare un costo ragionevole o rifiutare una richiesta manifestamente infondata o eccessiva.

Reclami. Vorremmo prima avere la possibilità di risolvere il tuo problema, quindi ti preghiamo di contattarci. Hai inoltre il diritto di proporre reclamo ad un'autorità di controllo:

• EEA: l'autorità del tuo Paese di residenza, lavoro o del luogo in cui si è verificata la presunta violazione. Un elenco è disponibile da Comitato europeo per la protezione dei dati.
• UK — Ufficio del Commissario per l'informazione.

12. I NOSTRI RAPPRESENTANTI NEGLI EU/EEA E UK

In quanto società con sede al di fuori dell'Unione Europea e del Regno Unito, abbiamo nominato un rappresentante ai sensi dell'Articolo 27 dello EU GDPR e dell'Articolo 27 dello UK GDPR. Il nostro rappresentante designato è:

Data Protection Representative Limited (commerciale come DataRep) Registrata in Irlanda, numero società 616588

Gli individui di EEA e UK e le autorità di vigilanza possono contattare DataRep per qualsiasi questione relativa al nostro trattamento dei dati personali:

• Via e-mail — datarequest@datarep.com, citando "Brightside Technologies SA" nella riga dell'oggetto.
• Online: tramite il modulo web all'indirizzo datarep.com/data-request.
• Per posta: all'ufficio DataRep del tuo Paese, elencato di seguito.

Importante: quando scrivi per posta devi indirizzare la lettera a "DataRep" e non a Brightside Technologies SA, altrimenti potrebbe non arrivarci. Si prega di fare riferimento chiaramente a Brightside Technologies SA nel corpo della corrispondenza.

Nota: DataRep gestisce solo questioni relative alla protezione dei dati. Per domande sui nostri prodotti, sul tuo account, sulla fatturazione o sul supporto, contattaci direttamente all'indirizzo support@brside.com.

Posizioni dei contatti DataRep

13. SVIZZERA (FADP)

Brightside Technologies SA ha sede in Svizzera ed è soggetto alla legge federale svizzera sulla protezione dei dati ("FADP"). I riferimenti in questa politica alle "informazioni personali" includono i "dati personali" come definiti nello FADP.

Se ti trovi in ​​Svizzera, puoi chiederci di fornire l'accesso ai tuoi dati personali, correggere dati inesatti, cancellare dati, limitare o opporsi al trattamento e, laddove il trattamento sia automatizzato e basato sul tuo consenso o un contratto, ricevere i tuoi dati in un formato elettronico di uso comune o trasferirli a un altro titolare del trattamento.

Poiché abbiamo sede in Svizzera, non siamo tenuti a nominare un rappresentante svizzero ai sensi dell'articolo 14 FADP.

Puoi esercitare questi diritti scrivendo a support@brside.com. Se ritieni che il nostro trattamento violi FADP, puoi segnalare la questione al Commissario federale per la protezione dei dati e l'informazione (FDPIC), Feldeggweg 1, 3003 Berna, Svizzera — edoeb.admin.ch.

Laddove trasferiamo dati personali fuori dalla Svizzera, lo facciamo verso un paese riconosciuto dal Consiglio federale svizzero come paese che fornisce una protezione adeguata o in base alle garanzie contrattuali riconosciute dallo FDPIC. Vedi Sezione 8.

14. RESIDENTI NEGLI STATI UNITI

Brightside è un'azienda svizzera che vende alle imprese, principalmente in Svizzera e in Europa. Attualmente non raggiungiamo le soglie di applicabilità delle leggi sulla privacy dello stato americano come il California Consumer Privacy Act, e pertanto questa politica non è scritta in base a tali leggi.

Se ciò dovesse cambiare, aggiorneremo questa politica e pubblicheremo le informative richieste da tali leggi prima che inizino ad applicarsi a noi.

Nel frattempo, i diritti descritti in Sezione 11 (accesso, correzione, cancellazione, copia delle tue informazioni e opposizione) sono disponibili per chiunque lo richieda, ovunque tu viva. E-mail support@brside.com. Verificheremo la tua identità prima di dare seguito a una richiesta.

Se desideri interrompere le tecnologie pubblicitarie e di analisi descritte in Sezione 4, rifiuta o ritira la categoria pertinente nelle impostazioni dei cookie sul nostro sito web. Laddove il tuo browser invia un segnale di Controllo globale della privacy, lo consideriamo come un'obiezione a tali tecnologie.

15. LEGGE SUI SERVIZI DIGITALI

Nella misura in cui il Regolamento (EU) 2022/2065 (il Digital Services Act) si applica a qualsiasi servizio che offriamo nell'Unione Europea, si applica quanto segue.

Rappresentante legale (Articolo 13). In quanto fornitore stabilito al di fuori dell'Unione Europea, abbiamo designato un rappresentante legale nell'Unione:

Data Protection Representative Limited (commerciale come DataRep) DataRep, The Cube, Monahan Road, Cork, T12 H1XY, Repubblica d'Irlanda E-mail: digitalrequest@datarep.com — si prega di indicare "Brightside Technologies SA" Telefono: +353 (1) 919 8899

Il nostro rappresentante legale può essere interpellato dalle autorità degli Stati membri, dalla Commissione europea e dal Comitato europeo per i servizi digitali su tutte le questioni necessarie per la ricezione, l'osservanza e l'esecuzione delle decisioni emesse in relazione alla legge sui servizi digitali.

Questa designazione è stata notificata al Coordinatore dei servizi digitali in Irlanda, Coimisiún na Meán, il quale ha confermato che il nostro rappresentante legale è registrato ai fini dell'articolo 13.

Come contattarci. Le autorità degli Stati membri, la Commissione europea e il Consiglio possono anche contattarci direttamente tramite mezzi elettronici all'indirizzo support@brside.com. Le comunicazioni possono essere condotte in inglese.

16. COMPONENTE AGGIUNTIVO PHISHING BRIGHTSIDE REPORT PER GMAIL - DATI UTENTE GOOGLE

Il componente aggiuntivo Brightside Report Phishing per Gmail consente ai dipendenti dei nostri clienti di segnalare e-mail sospette al team di sicurezza della loro organizzazione. Questa sezione descrive come il componente aggiuntivo accede, utilizza, archivia e condivide i dati utente di Google.

Dati a cui accediamo. Quando un utente fa clic su "Segnala phishing" in un'e-mail, il componente aggiuntivo accede: (a) all'intero contenuto di quel singolo messaggio e-mail (intestazioni, corpo e allegati) utilizzando gli ambiti del componente aggiuntivo contestuale di Google, che garantiscono l'accesso solo al messaggio che l'utente sta attualmente visualizzando e solo al momento dell'interazione; (b) l'indirizzo email dell'utente, utilizzato per identificare il segnalante all'interno della propria organizzazione; (c) l'impostazione della lingua di visualizzazione dell'utente, utilizzata esclusivamente per visualizzare l'interfaccia del componente aggiuntivo nella lingua dell'utente e non memorizzata. Il componente aggiuntivo non può leggere nessun altro messaggio nella casella di posta dell'utente, non può inviare e-mail e non può modificare il contenuto della casella di posta.

Come lo usiamo. Il messaggio segnalato viene trasmesso tramite una connessione crittografata (TLS) a Brightside e utilizzato esclusivamente per: scansionare il messaggio alla ricerca di malware; determinare se si tratta di un'e-mail di phishing simulata inviata come parte del programma di sensibilizzazione alla sicurezza del cliente; estrarre i metadati del messaggio (mittente, oggetto, collegamenti contenuti) per l'analisi della sicurezza; e rendere la segnalazione disponibile al team di sicurezza dell'organizzazione stessa del segnalante. Le segnalazioni di e-mail sospette autentiche (non simulate) possono anche essere inoltrate al contatto di sicurezza designato dal cliente.

Archiviazione e protezione. I messaggi segnalati vengono archiviati crittografati quando sono inattivi all'interno dell'infrastruttura gestita dal nostro subprocessore di hosting (Amazon Web Services). L'accesso è limitato all'organizzazione del giornalista; i report non vengono mai condivisi tra le organizzazioni dei clienti. I messaggi segnalati vengono conservati per tutta la durata del contratto con il cliente o finché il cliente non ne richiede la cancellazione.

Condivisione. I dati utente di Google ottenuti tramite il componente aggiuntivo vengono condivisi solo con il team di sicurezza e i contatti di sicurezza designati dell'organizzazione dell'autore della segnalazione. Non vendiamo i dati degli utenti di Google, non li utilizziamo per la pubblicità e non li condividiamo con terze parti diverse dai subresponsabili del trattamento dell'hosting necessari per gestire il servizio.

Informativa sull'utilizzo limitato. L'utilizzo e il trasferimento da parte di Brightside delle informazioni ricevute dalle API di Google aderisce allo Politica sui dati utente dei servizi API di Google, inclusi i requisiti di utilizzo limitato.

17. RACCOGLIAMO INFORMAZIONI DA MINORI?

I nostri Servizi sono destinati alle aziende e non sono rivolti a minori di 18 anni. Non raccogliamo consapevolmente informazioni personali da minori di 18 anni. Se ritieni che abbiamo raccolto informazioni da un bambino, contattaci all'indirizzo support@brside.com e adotteremo le misure appropriate per eliminarle.

18. EFFETTUIAMO AGGIORNAMENTI AL PRESENTE AVVISO?

Potremmo aggiornare questa politica di tanto in tanto. La versione aggiornata è indicata dalla data "Ultimo aggiornamento" in alto. Se apportiamo modifiche sostanziali, pubblicheremo un avviso ben visibile sul nostro sito web o ti informeremo direttamente. Ti invitiamo a rivedere periodicamente questa politica.

19. COME PUOI CONTATTARCI?

Per qualsiasi domanda su questa politica o su come gestiamo le informazioni personali:

E-mail: support@brside.com

Inviare:

Brightside Technologies SA Route des Flumeaux 46 1008 Prilly Svizzera

Gli utenti di EEA e UK possono anche contattare il nostro rappresentante designato, DataRep — vedere Sezione 12.