Fiducia e conformità

Informativa sulla privacy

Ultimo aggiornamento: 2026-10-09

Questa informativa spiega quali dati personali raccoglie Provoxis Ltd ("Provoxis", "noi"), perché, come vengono protetti e quali diritti avete — per i visitatori di questo sito web, per le organizzazioni ("clienti") abbonate a Provoxis, e per le persone che utilizzano il canale di segnalazione di un cliente. È redatta ai sensi del GDPR del Regno Unito e del GDPR dell'UE. Va letta insieme ai nostri Termini di servizio e al nostro Accordo sul trattamento dei dati, che disciplinano lo stesso rapporto da angolazioni diverse.

Chi siamo

Provoxis Ltd, numero di registrazione 17472067, con sede legale in Grosvenor House, 3 Chapel Street, Congleton, England, CW12 4AB, è il titolare del trattamento descritto in questa informativa ovunque si faccia riferimento a dati che trattiamo in qualità di titolare (vedi "Due ruoli distinti" più sotto), ed è il responsabile del trattamento ovunque si faccia riferimento a dati di segnalazione trattati per conto di un cliente. I nostri recapiti, il nostro referente per la protezione dei dati e — una volta nominati — il nostro responsabile della protezione dei dati e il nostro rappresentante ai sensi dell'articolo 27 del GDPR dell'UE sono indicati nella sezione "Come contattarci" alla fine.

Due ruoli distinti, due sezioni distinte

Provoxis agisce in due distinte capacità, e questa informativa è strutturata di conseguenza. In qualità di **titolare del trattamento**, decidiamo perché e come trattiamo i dati dei visitatori di questo sito, dei nostri clienti potenziali e abbonati, e degli account individuali del personale (amministratori, gestori dei casi) creati dai clienti. In qualità di **responsabile del trattamento**, trattiamo il contenuto delle segnalazioni e i dati dei segnalanti per conto di un cliente, rigorosamente secondo le istruzioni di tale cliente e il nostro Accordo sul trattamento dei dati — per tali dati, l'organizzazione cliente è il titolare del trattamento, non Provoxis. Se ha inviato una segnalazione attraverso il canale di un cliente, questa informativa spiega come tali dati vengono tecnicamente trattati e protetti, ma l'informativa sulla privacy del cliente stesso — mostrata sul suo modulo di segnalazione — è la fonte principale su come tale cliente, in qualità di titolare, li utilizza.

Dati che raccogliamo

Questa sezione descrive ogni categoria di dati personali che il servizio tratta, raggruppata in base a chi riguarda. Le sottosezioni contrassegnate come "trattati per conto di un cliente" riguardano dati per i quali il titolare del trattamento è il cliente e non Provoxis.

Visitatori del sito web

Quando naviga su questo sito web istituzionale, manteniamo statistiche di utilizzo proprie, di base e aggregate — quali pagine vengono visualizzate, da quale paese, da quale sito referente e, se è arrivato da un link di campagna, i parametri di campagna (utm_source, utm_medium, utm_campaign) contenuti nell'indirizzo di tale link. Questi dati sono rilevati sui nostri server, senza cookie e senza alcun identificatore memorizzato sul suo dispositivo. Per ricavarne il paese approssimativo trattiamo brevemente il suo indirizzo IP utilizzando un database locale concesso in licenza da DB-IP (che richiede l'attribuzione "IP Geolocation by DB-IP"); l'indirizzo IP stesso non viene mai registrato in un log né conservato. Per contare i visitatori unici senza tracciarla, ogni pagina visualizzata registrata reca un codice visitatore a senso unico, ricalcolato ogni giorno a partire dal suo indirizzo IP e dal suo browser, non reversibile e non collegabile da un giorno all'altro — e viene cancellato del tutto entro circa due giorni, una volta conteggiati gli eventi di quel giorno. I record individuali sono conservati per un massimo di 90 giorni; successivamente vengono conservati solo totali aggregati anonimi. Il rapporto con i cookie è illustrato di seguito, alla voce « Cookie ».

Clienti potenziali e abbonati

Quando un'organizzazione si registra su Provoxis, raccogliamo il nome e l'indirizzo email dell'amministratore che effettua la registrazione, il nome dell'organizzazione e il sottodominio scelto, nonché le informazioni di fatturazione (trattate dal nostro fornitore di servizi di pagamento, Stripe — non vediamo né conserviamo mai noi stessi i numeri completi delle carte). Registriamo inoltre che l'amministratore che effettua la registrazione ha accettato i Termini di servizio, la presente Informativa sulla privacy e l'Accordo sul trattamento dei dati, nonché quale versione ha accettato e quando. Utilizziamo questi dati per creare l'account del cliente, gestire l'abbonamento (una tariffa fissa per cliente, fatturata tramite Stripe), conservare traccia dell'accordo tra noi e comunicare con il cliente riguardo al suo account. Se contatta il nostro indirizzo commerciale o di assistenza, trattiamo anche il contenuto di tale corrispondenza e i suoi recapiti (vedi « Assistenza e altre comunicazioni » più sotto).

Account del personale del cliente (amministratori e gestori dei casi)

Gli account degli amministratori e dei gestori dei casi propri di un cliente contengono un nome, un indirizzo email, un ruolo e dati di autenticazione: una password sottoposta a hash (non conserviamo mai la password stessa) e — se è attivata l'autenticazione a due fattori — il segreto associato e codici di ripristino monouso. Conserviamo inoltre registrazioni di accesso di base (ad esempio l'ora dell'ultimo accesso) necessarie a far funzionare e proteggere l'account. Questi dati sono archiviati nel database della regione assegnata a quel cliente, non in un database centrale condiviso, così che la rubrica del personale di un cliente beneficia della stessa garanzia di residenza regionale del contenuto delle segnalazioni che gestisce. Quando il nome della stessa persona compare poi in una nota di un caso o nel registro di audit, tale voce è un dato di segnalazione (vedi sotto) e il cliente ne è il titolare del trattamento. Se collega i Suoi account negli spazi di lavoro di più clienti per poter passare dall'uno all'altro, conserviamo anche un collegamento tra tali account. Viene creato solo da Lei, dopo l'accesso, esiste solo tra spazi di lavoro della stessa regione e viene rimosso quando Lei scollega uno spazio di lavoro o quando l'account viene eliminato. Lei vede i nomi dei Suoi spazi di lavoro collegati. Ciascun cliente può vedere solo che il Suo account è collegato ad altri spazi di lavoro, mai a quali. Nessun dato di segnalazione passa da uno spazio di lavoro all'altro.

Dati di segnalazione e di caso (trattati per conto di un cliente)

L'invio di un segnalante — il testo della segnalazione scritta, eventuali allegati probatori, una registrazione audio anonimizzata in caso di utilizzo del canale orale, e i messaggi scambiati con un gestore del caso — insieme ai metadati del caso costruiti attorno ad esso (un codice di riferimento, categoria, stato, marcature temporali e scadenze) viene trattato da Provoxis rigorosamente secondo le istruzioni del cliente, nell'ambito del nostro Accordo sul trattamento dei dati con tale cliente. La segnalazione anonima è sempre disponibile; un cliente non può disattivarla né condizionare l'invio di una segnalazione all'identificazione del segnalante. Una segnalazione può, per sua natura, contenere categorie particolari di dati e informazioni su reati o accuse penali — vedi « Categorie particolari di dati » più sotto. Poiché il cliente è il titolare del trattamento di questi dati, è la sua informativa sulla privacy a disciplinarne l'uso.

Prevenzione degli abusi sui moduli pubblici

Per prevenire abusi automatizzati dei moduli pubblici — il modulo di segnalazione, l'accesso al portale del segnalante, il modulo di reimpostazione della password e il generatore gratuito di policy — trattiamo brevemente l'indirizzo IP da cui proviene una richiesta. Viene utilizzato solo per limitare il numero di richieste effettuabili dallo stesso indirizzo in un breve intervallo di tempo. È conservato in una memoria temporanea che scade da sola, non viene mai registrato in un log, non viene mai conservato oltre tale intervallo, e non viene mai collegato a una segnalazione né utilizzato per identificare un segnalante.

Assistenza e altre comunicazioni

Quando scrive al nostro indirizzo di assistenza o commerciale, o quando il personale di un cliente inoltra una richiesta di assistenza, trattiamo il suo nome, il suo indirizzo email e il contenuto del suo messaggio con gli eventuali allegati — che possono includere informazioni su un caso se sceglie di inserirle. Utilizziamo questi dati solo per risponderle, conservare traccia della richiesta e della nostra risposta e migliorare la nostra assistenza. Chiediamo che il contenuto delle segnalazioni e le identità dei segnalanti non ci vengano inviati via email; quando un messaggio li contiene inevitabilmente, lo trattiamo secondo le stesse regole di riservatezza e sicurezza del resto del servizio.

Log di servizio e di sicurezza

La nostra applicazione scrive log tecnici — errori, avvisi e registrazioni di attività privilegiate o insolite — in un sistema di logging regionale, utilizzato per mantenere il servizio operativo e sicuro. Il servizio riceve l'indirizzo IP di origine di ogni richiesta e lo utilizza in modo transitorio per i limiti di prevenzione degli abusi e per la localizzazione approssimativa per paese descritti sopra, ma non viene scritto in questi log e non gestiamo un log di accesso del server web separato che lo registri. Se ciò dovesse mai cambiare (ad esempio se in seguito aggiungessimo un bilanciatore di carico o un web application firewall che conserva log di accesso), lo comunicheremo qui e nel registro dei subresponsabili, conserveremo tali log solo per un breve periodo e non li utilizzeremo mai per identificare un segnalante. I log sono conservati solo per il tempo necessario alla sicurezza e alla risoluzione dei problemi e poi cancellati.

Registro di audit (trattato per conto di un cliente)

Per ciascun cliente manteniamo un registro di audit immutabile che registra ogni lettura di una segnalazione, di una nota di un caso, di un file probatorio o di una registrazione audio, e ogni azione privilegiata (un blocco legale impostato o revocato, una cancellazione manuale, una modifica alle impostazioni di conservazione o di controllo degli accessi, un'esportazione del registro di audit). Ogni voce registra chi ha fatto cosa e quando. Gli amministratori di un cliente possono consultare ed esportare il proprio registro di audit. È un dato di segnalazione — il cliente ne è il titolare del trattamento — ed è conservato per l'intera durata di vita del caso a cui si riferisce.

Cookie

Utilizziamo esclusivamente cookie strettamente necessari e cookie funzionali. Non impostiamo cookie pubblicitari o di analisi e non utilizziamo alcun tracciamento di terze parti — le statistiche di utilizzo del sito descritte sopra sono rilevate sui nostri server, senza cookie. Non utilizziamo Google Analytics né alcun prodotto analogo, e non la tracciamo su altri siti web. Poiché ogni cookie che utilizziamo è strettamente necessario oppure un cookie funzionale che lei controlla scegliendo una lingua, non è richiesto alcun banner di consenso e non ne viene mostrato alcuno. I cookie sono:

Cookie	Impostato da	Finalità	Durata
provoxis-locale	Provoxis (prima parte)	Ricorda la lingua da lei scelta affinché le pagine vengano caricate in tale lingua. Funzionale; impostato solo quando sceglie attivamente una lingua.	Fino a 1 anno
__Host-provoxis-session	Provoxis (prima parte)	Mantiene l'accesso di un membro del personale di un cliente mentre si sposta tra le pagine dell'applicazione di amministrazione. Impostato anche durante la registrazione di un nuovo cliente e nella pagina del generatore di policy di whistleblowing, per proteggerne il modulo. Strettamente necessario; mai impostato per i segnalanti né nelle altre pagine di questo sito.	Sessione / fino a 2 ore di inattività
Cookie di Stripe (__stripe_mid, __stripe_sid)	Terza parte	Impostati da Stripe sulle pagine di registrazione e di fatturazione per elaborare il pagamento in modo sicuro e rilevare le frodi con carta. Strettamente necessari per l'incasso del pagamento. Per i dettagli si veda l'informativa sulla privacy di Stripe.	Da sessione a 1 anno

Come utilizziamo questi dati

Utilizziamo i dati sopra descritti per: fornire e gestire il servizio (il canale di segnalazione, la gestione dei casi, il portale del segnalante e le notifiche e la registrazione di audit correlate); creare e amministrare gli account dei clienti e del personale; elaborare la fatturazione dell'abbonamento e conservare i registri richiesti dal diritto tributario e societario; inviare comunicazioni relative all'account, alla sicurezza e al servizio (compresi promemoria sulle scadenze ai gestori dei casi di un cliente); rispondere a richieste di assistenza e commerciali; mantenere sicuri il servizio, i suoi dati e i suoi utenti e prevenire gli abusi; comprendere a livello aggregato quali pagine e risorse di questo sito sono utili; conservare traccia degli accordi tra noi e della loro accettazione; e adempiere ai nostri obblighi legali, comprese le normative sulla protezione dei dati. Non utilizziamo i dati per finalità incompatibili con queste.

Basi giuridiche del trattamento (dati che trattiamo in qualità di titolare)

Ove il GDPR del Regno Unito o dell'UE si applichi ai dati che trattiamo in qualità di titolare, ci basiamo sulle seguenti basi giuridiche. Per i dati di segnalazione che trattiamo in qualità di responsabile di un cliente, è il cliente a determinare la base giuridica nella propria informativa sulla privacy.

L'esecuzione di un contratto — creare e gestire l'account utilizzato da un cliente o da un segnalante, fornire il servizio e incassare il pagamento. Senza questi dati non possiamo fornire il servizio.
L'adempimento di un obbligo legale — tenere registri di fatturazione, fiscali e contabili; rispondere a richieste valide di esercizio dei diritti in materia di protezione dei dati; conservare e, ove la legge lo richieda, divulgare dati; e i nostri obblighi di gestione degli incidenti di sicurezza e di tenuta dei registri.
I nostri legittimi interessi, ove non prevalgano sui suoi diritti — mantenere sicuri il servizio e i suoi dati, prevenire e indagare gli abusi dei moduli pubblici, tenere log di servizio e di sicurezza, comprendere l'utilizzo aggregato del sito senza tracciare le persone, inviare comunicazioni di servizio e di sicurezza, conservare la prova dell'accettazione degli accordi e gestire la nostra attività (compresa la risposta alle richieste e, qualora si verifichi, una vendita o riorganizzazione dell'attività).
Il consenso — per l'unico caso in cui lo richiediamo: prima che una segnalazione orale venga registrata, al segnalante è chiesto di acconsentire alla registrazione e può riascoltare ed eliminare la registrazione prima di inviarla. Può revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento già effettuato. Non ci basiamo sul consenso per il servizio principale, poiché la segnalazione anonima deve essere sempre disponibile senza condizioni.

Categorie particolari di dati e dati relativi a reati

Una segnalazione di illeciti può, per sua natura, rivelare categorie particolari di dati — come dati relativi alla salute, all'origine razziale o etnica, alle opinioni politiche, alle convinzioni religiose o filosofiche, all'appartenenza sindacale, o alla vita sessuale o all'orientamento sessuale di una persona — e, poiché il canale orale cattura la voce di una persona, può includere dati biometrici. Una segnalazione può anche riguardare reati o accuse penali. Per questi dati il cliente è il titolare del trattamento e individua la condizione che consente il trattamento nella propria informativa sulla privacy — per un canale di segnalazione si tratta tipicamente di un interesse pubblico rilevante, del rispetto del diritto del lavoro o societario, o della legge nazionale di recepimento della Direttiva UE sul whistleblowing. Provoxis li tratta solo su istruzione del cliente e applica le garanzie indicate nell'Allegato II del Accordo sul trattamento dei dati: accesso basato sui ruoli applicato al di sotto dell'interfaccia, pseudonimizzazione dell'identità del segnalante dietro un riferimento del caso, cifratura delle prove e dell'audio, rimozione lato server dei metadati identificativi dai file caricati, spostamento di tono e di formanti dell'audio effettuato internamente senza mai conservare la registrazione originale, e un registro di audit immutabile.

Nessuna decisione automatizzata

Non adottiamo decisioni automatizzate che producano effetti giuridici che la riguardano o che incidano in modo analogo significativamente su di lei, e non effettuiamo profilazione. Il triage, la valutazione e l'esito dei casi sono decisi dalle persone del cliente, non dal software, e il contenuto delle segnalazioni non viene mai fornito a un modello di IA per attività di scoring, valutazione o addestramento.

Con chi condividiamo i dati

Non vendiamo dati personali e non li condividiamo per finalità pubblicitarie. Li comunichiamo esclusivamente alle seguenti categorie di destinatari:

Subresponsabili che trattano dati per nostro conto sulla base di un contratto — attualmente il nostro fornitore di hosting cloud, il nostro fornitore di servizi di pagamento e il nostro fornitore di email transazionali. Ciascuno è indicato, con la sua finalità, il luogo di trattamento e un link alle proprie condizioni di trattamento dei dati, nel nostro registro dei subresponsabili. La stessa pagina riporta il nostro Accordo sul trattamento dei dati per intero.
Consulenti professionali — avvocati, commercialisti, revisori e assicuratori — vincolati alla riservatezza, ove necessario per gestire e proteggere l'attività.
Autorità giudiziarie, autorità di regolamentazione, autorità di contrasto e altre autorità pubbliche, ove siamo legalmente tenuti a divulgare dati o dobbiamo accertare, esercitare o difendere diritti in sede giudiziaria. Per i dati che trattiamo in qualità di responsabile di un cliente, non rispondiamo nel merito a tale richiesta — rinviamo l'autorità al cliente e contestiamo le richieste illegittime o eccessive, come indicato nel Accordo sul trattamento dei dati.
Un acquirente o un'entità successore, e i suoi consulenti, qualora vendessimo o riorganizzassimo in tutto o in parte l'attività — nel qual caso i dati restano soggetti a un'informativa almeno altrettanto protettiva di questa, e ne informeremo i clienti interessati.

Dove vengono archiviati e trattati i dati

Il contenuto delle segnalazioni e i dati degli account del personale di un cliente non vengono mai archiviati né trattati al di fuori della regione assegnata a quel cliente. Ogni regione — server applicativi, database, cache, worker delle code e archiviazione degli oggetti — costituisce un'infrastruttura completa e indipendente; i dati delle segnalazioni non transitano né vengono replicati in un'altra regione. Al lancio, solo la regione UE (Francoforte) è attiva; una regione Regno Unito (Londra) esiste come infrastruttura, ma non è ancora attivata per nuovi clienti. Il registro dei clienti e i metadati di fatturazione (quale cliente corrisponde a quale regione, stato dell'abbonamento), nonché le statistiche del sito descritte sopra, sono conservati centralmente, su infrastruttura situata nella regione UE, e non contengono mai contenuto delle segnalazioni.

Misure di sicurezza

I file probatori e le registrazioni audio sono cifrati a riposo con una chiave di cifratura specifica per ciascun cliente, gestita da un servizio regionale di gestione delle chiavi; il contenuto del database è protetto mediante cifratura a livello di disco. Tutto il traffico da e verso il servizio è cifrato in transito (TLS). L'accesso al contenuto delle segnalazioni è limitato in base al ruolo, applicato a livello del controllo accessi dell'applicazione, non solo dell'interfaccia; ogni lettura di una segnalazione, di un file probatorio o di una registrazione audio, nonché ogni azione privilegiata, viene registrata nel registro di audit immutabile descritto sopra. Il personale di Provoxis accede al contenuto dei casi di un cliente solo quando il cliente richiede un'assistenza che lo richiede o quando è strettamente necessario per mantenere la sicurezza del servizio, e ciascuno di tali accessi è registrato. L'insieme completo delle misure tecniche e organizzative è indicato nell'Allegato II del Accordo sul trattamento dei dati.

Nota sulla disponibilità

Gli impegni di sicurezza e residenza sopra indicati sono garanzie valide dal lancio. La disponibilità del servizio non lo è: al lancio viene eseguita una singola istanza per regione, senza failover automatico né un impegno garantito sui tempi di attività. Non presentiamo questo servizio come altamente disponibile o coperto da un SLA sui tempi di attività.

Per quanto tempo conserviamo i dati

Conserviamo i dati personali solo per il tempo necessario alla finalità per cui sono stati raccolti, e poi li cancelliamo o li anonimizziamo in modo irreversibile. I principali periodi di conservazione sono:

Dati di segnalazione e di caso — un calendario a livelli: le segnalazioni valutate come fuori ambito vengono cancellate entro 2 mesi da tale valutazione; i casi in cui vengono avviati procedimenti disciplinari o legali vengono conservati fino alla conclusione di tali procedimenti (compreso qualsiasi appello); gli altri casi chiusi e fondati vengono conservati per il periodo stabilito dalla legge nazionale di recepimento della Direttiva UE sul whistleblowing nel paese di registrazione del cliente, laddove tale legge ne stabilisca uno — generalmente tra 3 mesi e 5 anni tra i paesi che abbiamo esaminato — oppure per 5 anni in via predefinita laddove non lo faccia. Un amministratore del cliente può applicare un blocco legale che sospende questo calendario, oppure richiedere in qualsiasi momento una cancellazione manuale motivata e registrata nel registro di audit.
Dati degli account dei clienti e del personale — conservati finché l'abbonamento è attivo e cancellati, secondo il calendario dell'Accordo sul trattamento dei dati, dopo la sua cessazione. I registri di fatturazione, fiscali e contabili vengono poi conservati per il periodo richiesto dal diritto tributario e societario (in genere fino a 7 anni).
Le registrazioni relative a quale versione dei Termini, dell'Informativa sulla privacy e dell'Accordo sul trattamento dei dati un cliente ha accettato, e quando — conservate per l'intera durata di vita dell'account e per il periodo di prescrizione successivo alla sua chiusura.
Backup cifrati — conservati secondo un ciclo di rotazione breve (non oltre 30 giorni) e sovrascritti nel corso ordinario; i dati cancellati dal servizio in produzione escono dai backup entro tale ciclo.
Statistiche del sito — i record individuali per un massimo di 90 giorni (il codice visitatore in essi contenuto è cancellato entro circa 2 giorni); successivamente vengono conservati solo totali aggregati anonimi, che non sono dati personali.
Log di servizio e di sicurezza, e corrispondenza di assistenza — conservati solo per il tempo necessario alla sicurezza, alla risoluzione dei problemi e alla gestione della richiesta e di eventuali seguiti, e poi cancellati.

In caso di violazione dei dati

Manteniamo un piano di risposta agli incidenti. Se una violazione dei dati personali riguarda dati che trattiamo in qualità di titolare, la valuteremo e, ove la legge lo richieda, notificheremo all'autorità di controllo competente entro 72 ore e informeremo le persone interessate senza ingiustificato ritardo qualora la violazione possa comportare un rischio elevato per esse. Se una violazione riguarda dati che trattiamo per un cliente, ne informiamo tale cliente senza ingiustificato ritardo e in ogni caso entro 72 ore dal momento in cui ne veniamo a conoscenza, affinché il cliente — in qualità di titolare — possa adempiere ai propri obblighi di notifica, come indicato nel Accordo sul trattamento dei dati.

I suoi diritti

Fatta salva la normativa applicabile, ha il diritto di: chiedere l'accesso ai dati personali che trattiamo sul suo conto; far rettificare dati inesatti; far cancellare i dati; limitare determinati trattamenti od opporvisi; ricevere in un formato portabile i dati che ci ha fornito; e, ove ci basiamo sul consenso, revocarlo in qualsiasi momento. Non sarà trattata in modo meno favorevole per aver esercitato questi diritti.

Per i dati che Provoxis tratta in qualità di titolare (questo sito web, il suo account come amministratore o gestore dei casi del cliente, i registri di fatturazione, la corrispondenza con noi), ci contatti utilizzando i recapiti indicati alla fine di questa informativa. Rispondiamo entro un mese; possiamo prorogare tale termine di due ulteriori mesi per richieste complesse o numerose e gliene daremo comunicazione. Non è previsto alcun costo, salvo che la richiesta sia manifestamente infondata o eccessiva. Potremmo dover verificare la sua identità prima di agire. Se i suoi dati sono stati inviati nell'ambito di una segnalazione a un cliente specifico, tale cliente è il titolare del trattamento di tali dati ed è il primo punto di contatto corretto; laddove Provoxis tratta tali dati in qualità di responsabile, assistiamo il cliente, e gli amministratori del cliente dispongono di strumenti self-service per esportare o cancellare un caso.

Ha inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati — nel Regno Unito, l'Information Commissioner's Office (ico.org.uk); nel SEE, l'autorità del suo paese di residenza o di lavoro. Le saremmo grati dell'opportunità di affrontare prima la sua preoccupazione. Può inoltre spettarle il diritto a un ricorso giurisdizionale effettivo.

Trasferimenti internazionali

Il contenuto delle segnalazioni e i dati degli account del personale rimangono all'interno della regione assegnata a un cliente e non vengono trasferiti a livello internazionale. Provoxis Ltd gestisce e supporta la piattaforma dal Regno Unito, per cui il nostro personale accede ai dati della regione UE dal Regno Unito; ciò si basa sulla decisione di adeguatezza della Commissione europea per il Regno Unito, con le clausole contrattuali tipo dell'UE incorporate nel Accordo sul trattamento dei dati come meccanismo di riserva documentato qualora tale decisione venga meno. Per i dati che trattiamo in qualità di titolare, il nostro fornitore di servizi di pagamento Stripe tratta i dati di fatturazione principalmente negli Stati Uniti in base alle proprie clausole contrattuali tipo e all'addendum del Regno Unito; gli altri nostri subresponsabili trattano nel SEE. Ove un trasferimento si basi sulle clausole contrattuali tipo, può richiedercene una copia utilizzando i recapiti indicati di seguito.

Dati dei minori

Questo servizio è destinato all'uso da parte di organizzazioni e del loro personale, dei segnalanti e dei visitatori del sito web che agiscono in qualità professionale o di adulti. Non è rivolto ai minori, e non raccogliamo consapevolmente dati relativi a minori. Una segnalazione inviata tramite il canale di un cliente può menzionare un minore; tali dati sono gestiti dal cliente in qualità di titolare del trattamento in base alla propria informativa sulla privacy.

Link a terze parti

Questo sito web e i nostri documenti rimandano a siti web di terze parti — ad esempio le condizioni di trattamento dei dati di ciascun subresponsabile. Non siamo responsabili del contenuto né delle prassi in materia di privacy di tali siti; le loro informative si applicano quando li visita.

Modifiche a questa informativa

Potremmo aggiornare questa informativa di tanto in tanto. In caso di modifiche sostanziali, aggiorneremo la data di "ultimo aggiornamento" sopra indicata e, ove opportuno, informeremo direttamente gli amministratori dei clienti. Poiché i Termini di servizio, questa Informativa sulla privacy e l'Accordo sul trattamento dei dati vengono accettati insieme al momento della registrazione, una modifica sostanziale si riflette nella versione di accettazione registrata sull'account. La versione vigente è sempre quella qui pubblicata; possiamo fornire una versione precedente su richiesta.

Quale legge si applica

Provoxis è offerto a organizzazioni stabilite nel Regno Unito e nello Spazio economico europeo, e questa informativa è redatta ai sensi del GDPR del Regno Unito e del GDPR dell'UE. Non rivolgiamo il servizio a persone di altre giurisdizioni né lo offriamo loro consapevolmente, e questa informativa non intende trattare le leggi sulla privacy di altre regioni.

Come contattarci

Per domande su questa informativa, o per esercitare i suoi diritti in relazione a dati che trattiamo in qualità di titolare, ci contatti all'indirizzo support@provoxis.com, oppure per posta a Provoxis Ltd, Grosvenor House, 3 Chapel Street, Congleton, England, CW12 4AB.

Referente per la protezione dei dati: support@provoxis.com.

Responsabile della protezione dei dati: [DATA PROTECTION OFFICER — NOT YET APPOINTED / REQUIREMENT NOT YET DETERMINED].

Rappresentante nell'Unione europea ai fini dell'articolo 27 del GDPR dell'UE: [GDPR ART. 27 EU REPRESENTATIVE — NOT YET APPOINTED].

Può inoltre proporre reclamo a un'autorità di controllo — l'Information Commissioner's Office nel Regno Unito, o l'autorità del suo paese nel SEE.