Note legali

Informativa sulla privacy

Questa informativa spiega come Stormkestrel Limited («Stormkestrel», «noi») tratta i dati personali sul nostro sito stormkestrel.com e sulla nostra piattaforma di esercitazioni di crisi, Nest (la «Piattaforma»), disponibile su nest.stormkestrel.com. È redatta nel rispetto del UK GDPR e del Data Protection Act 2018 (la normativa britannica sulla protezione dei dati).

1. Chi siamo

Stormkestrel Limited è una società registrata in Inghilterra e Galles (numero di registrazione 13440339), con sede legale in St Mary’s House, Netherhampton Road, Salisbury, Wiltshire SP2 8PU, Regno Unito. Siamo i creatori di Nest.

Per qualsiasi domanda su questa informativa o sui suoi dati personali, ci scriva a enquiries@stormkestrel.com.

2. Il nostro ruolo: titolare e responsabile del trattamento

La normativa sulla protezione dei dati distingue il titolare del trattamento (chi decide perché i dati vengono trattati) dal responsabile del trattamento (chi li tratta secondo le istruzioni di un titolare). Il nostro ruolo dipende dai dati:

• Siamo titolari del trattamento per i dati personali delle persone che hanno un account presso di noi e per i nostri dati di fatturazione — siamo noi a decidere perché li conserviamo (per fornire e amministrare il servizio).
• Siamo responsabili del trattamento per i dati personali che un’organizzazione inserisce nella Piattaforma per svolgere le proprie esercitazioni — comprese le persone che invita come partecipanti e i contenuti che queste generano. L’organizzazione che svolge l’esercitazione è titolare di quei dati; noi li trattiamo solo per fornirle la Piattaforma, in base a un accordo sul trattamento dei dati.

Quando una persona si registra e svolge un’esercitazione esclusivamente per sé, e non per conto di un’organizzazione, siamo noi i titolari del trattamento per quell’attività.

3. I dati personali che trattiamo

Visitatori di questo sito

Il nostro sito utilizza una soluzione di analytics rispettosa della privacy per capire quali pagine e quali lingue risultano utili. Non imposta cookie e non memorizza nulla sul suo dispositivo. Non la identifica, non crea un profilo e non la segue su altri siti.

Non utilizziamo strumenti pubblicitari né di intermediazione di dati. I nostri fornitori di analytics e di hosting si trovano nell’Unione europea e trattano queste informazioni solo su nostra istruzione. Il nostro fornitore di hosting tratta le informazioni tecniche che il browser invia con ogni richiesta (come l’indirizzo IP) per permetterci di servire le pagine e mantenere il sito sicuro.

Titolari di account

Quando crea un account Nest o vi viene aggiunto, conserviamo:

• il suo nome e indirizzo email;
• la lingua preferita e la data dell’ultimo accesso;
• l’organizzazione (account) di appartenenza e il ruolo al suo interno;
• le credenziali di accesso — non conserviamo la password in forma leggibile.

Partecipanti alle esercitazioni

Quando un’organizzazione invita delle persone a un’esercitazione, la Piattaforma conserva per ciascun partecipante il nome, un indirizzo email facoltativo, il ruolo assegnato e i contenuti generati durante lo svolgimento — come i messaggi inviati, le decisioni prese e le eventuali riflessioni registrate. Tutto questo confluisce nel report dell’esercitazione. Trattiamo questi dati come responsabili del trattamento, per conto dell’organizzazione che svolge l’esercitazione.

Fatturazione

Conserviamo i dati di abbonamento e fatturazione (come piano, stato e date di rinnovo). Fatturiamo direttamente alle organizzazioni e non raccogliamo né conserviamo i dati delle carte di pagamento.

4. Cookie e tracciamento

Non utilizziamo cookie a fini di tracciamento o pubblicità, e non mostriamo alcun banner sui cookie perché non c’è nulla a cui acconsentire. All’interno della Piattaforma memorizziamo sul suo dispositivo una piccola quantità di informazioni per mantenere l’accesso attivo e ricordare le sue preferenze. Queste informazioni restano sul suo dispositivo, non vengono usate per tracciarla e non vengono condivise con nessuno.

5. Come e perché usiamo i dati

Quando agiamo come titolari del trattamento, ci fondiamo su queste basi giuridiche:

• Fornire il servizio — creare e gestire il suo account, erogare esercitazioni e report (esecuzione del contratto con lei).
• Comunicare con lei — messaggi di servizio, assistenza e avvisi relativi all’account (contratto, o il nostro legittimo interesse a gestire il servizio).
• Incassare i pagamenti — fatturazione e tenuta dei registri contabili (contratto e nostri obblighi di legge).
• Mantenere il servizio sicuro e funzionante — diagnosticare malfunzionamenti e prevenire abusi (il nostro legittimo interesse a un servizio sicuro e affidabile).
• Migliorare la Piattaforma — produrre statistiche anonimizzate e aggregate a partire dall’uso della Piattaforma (il nostro legittimo interesse a migliorare e sviluppare il servizio). Ciò non crea alcun dato che identifichi qualcuno.

Quando agiamo come responsabili del trattamento, usiamo i dati solo per fornire la Piattaforma all’organizzazione e secondo le sue istruzioni documentate.

6. Con chi condividiamo i dati

Non vendiamo dati personali e non li condividiamo con inserzionisti o data broker. Ci avvaliamo di un numero ristretto di fornitori di servizi (sub-responsabili) per far funzionare il nostro sito e la Piattaforma. Trattano i dati personali solo su nostre istruzioni e mai per finalità proprie. L’elenco aggiornato dei nostri sub-responsabili, con l’indicazione di dove ciascuno si trova, è disponibile su richiesta.

Possiamo inoltre comunicare dati quando la legge lo richiede.

7. Dove sono conservati i suoi dati

I dati della Piattaforma sono conservati e trattati nell’Unione Europea (Parigi, Francia). I trasferimenti tra il Regno Unito e il SEE sono coperti dalla decisione di adeguatezza del Regno Unito per il SEE. Se mai dovessimo trasferire dati personali al di fuori del Regno Unito o del SEE, adotteremo garanzie adeguate (come l’International Data Transfer Agreement o l’Addendum del Regno Unito).

8. Per quanto tempo li conserviamo

Quando siamo titolari del trattamento, conserviamo i suoi dati personali finché il suo account è attivo, e li cancelliamo o anonimizziamo su richiesta o entro 30 giorni dalla chiusura dell’account — salvo i casi in cui dobbiamo conservare determinati registri più a lungo per obblighi di legge (per esempio i dati di fatturazione a fini fiscali).

Quando siamo responsabili del trattamento, conserviamo i dati delle esercitazioni e dei partecipanti per il tempo necessario all’organizzazione titolare, e li cancelliamo o restituiamo su sua istruzione o alla cessazione del nostro accordo.

Le statistiche anonimizzate e aggregate non sono dati personali e vengono conservate anche oltre tale momento.

9. Come li proteggiamo

I dati sono cifrati in transito e conservati su infrastrutture che li cifrano anche a riposo, all’interno dell’UE. L’accesso è limitato a chi ne ha necessità, e riduciamo al minimo i dati personali registrati nei nostri log operativi. Nessun sistema può dirsi completamente sicuro, ma adottiamo misure tecniche e organizzative adeguate per proteggere le sue informazioni.

10. I suoi diritti

In base alla normativa britannica sulla protezione dei dati, lei ha il diritto di accedere ai suoi dati; di ottenerne la rettifica o la cancellazione; di limitarne il trattamento o di opporvisi; alla portabilità dei dati; e, quando ci basiamo sul consenso, di revocarlo. Non sarà soggetto a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o similmente significativi.

Per esercitare uno di questi diritti, la invitiamo a scrivere a enquiries@stormkestrel.com. Se i suoi dati riguardano un’esercitazione a cui ha partecipato, di norma agiamo come responsabili del trattamento — la invitiamo a contattare l’organizzazione che l’ha invitata (il titolare); noi la supporteremo nella risposta.

11. Minori

Nest è uno strumento per organizzazioni e non è rivolto ai minori. Quando un cliente lo utilizza in ambito scolastico, quel cliente è il titolare del trattamento ed è responsabile della corretta gestione e dei consensi per gli eventuali partecipanti minorenni.

12. Reclami

Se ha un dubbio o una preoccupazione, ci farebbe piacere avere la possibilità di risolverli — la preghiamo di contattare prima noi. Ha inoltre il diritto di presentare reclamo all’Information Commissioner’s Office (ICO), l’autorità britannica per la protezione dei dati, su ico.org.uk. Se si trova nell’UE/SEE, può in alternativa rivolgersi alla sua autorità di controllo locale.

13. Modifiche a questa informativa

Potremmo aggiornare di tanto in tanto questa informativa. In caso di modifiche sostanziali, lo comunicheremo ai titolari di account ove opportuno.