Informativa sulla privacy

Questa traduzione conserva invariati numerazione, struttura e variabili di redazione della versione inglese 0.1. Nessuna variabile è stata risolta in questa lingua: un fatto non può essere noto in una sola lingua.

Nota terminologica. In questo documento «titolare del trattamento» indica il controller, «responsabile del trattamento» indica il processor e «sub-responsabile del trattamento» indica il subprocessor. I termini non devono essere invertiti.

Informativa sulla privacy

Virtik USA, Inc. («Virtik», «noi») fornisce una piattaforma software-as-a-service per le operazioni di sicurezza fisica. La presente Informativa sulla privacy illustra quali informazioni personali trattiamo, in quale qualità e di quali scelte disponi.

Sede operativa e legale: 113 N San Vicente Blvd, Beverly Hills, CA 90211, United States Contatto privacy: privacy@virtik.ai Richieste in materia di protezione dei dati: privacy@virtik.ai. Ove la normativa applicabile in materia di protezione dei dati imponga a Virtik di designare un rappresentante nell'UE o nel Regno Unito oppure un responsabile della protezione dei dati, Virtik pubblicherà i relativi recapiti nella presente Informativa.

1. La distinzione su cui si basa la presente informativa

Virtik tratta informazioni personali in due qualità radicalmente diverse, e i tuoi diritti variano a seconda di quale si applichi a te. La maggior parte delle informative sulla privacy confonde questo punto. Leggere la metà sbagliata ti darà la risposta sbagliata.

(a) Dove decide Virtik — titolare del trattamento / impresa. Per il nostro sito web, il nostro marketing, i nostri registri di account e di fatturazione e la nostra telemetria di sicurezza, Virtik determina perché e come le informazioni sono utilizzate. Siamo il titolare del trattamento (GDPR) e un'impresa («business», CCPA/CPRA). Si applicano gli articoli da 3 a 5 e l'articolo 11, e tu eserciti i tuoi diritti direttamente nei nostri confronti. I termini titolare del trattamento, responsabile del trattamento, impresa e fornitore di servizi designano il ruolo che la legge utilizza ove essa si applica; la presente Informativa non afferma che ciascuna di tali leggi si applichi a ogni persona.

(b) Dove decide il nostro cliente — responsabile del trattamento / fornitore di servizi. Quando un'organizzazione sottoscrive Virtik e lo utilizza per condurre operazioni di sicurezza, tale organizzazione decide quali telecamere esistano, che cosa sia registrato, chi sia sorvegliato, che cosa sia conservato e per quanto tempo. Essa è il titolare del trattamento e l'impresa. Virtik è il responsabile del trattamento (GDPR) e il fornitore di servizi («service provider», CCPA/CPRA), operando secondo le sue istruzioni documentate ai sensi dell'Addendum sul trattamento dei dati (LEG-010). Si applica l'articolo 6.

Se sei un dipendente, un appaltatore, un visitatore o un membro del pubblico la cui immagine, posizione o attività sia stata acquisita da un'organizzazione che utilizza Virtik, la tua richiesta va indirizzata a quella organizzazione e non a noi. La aiuteremo a rispondere, te lo diremo e ti indirizzeremo a essa ove possiamo identificare l'organizzazione interessata. In generale non siamo in grado di identificarti all'interno dei dati di un cliente, e ricercarti negli ambienti di ciascun cliente costituirebbe esso stesso un pregiudizio per la riservatezza.

2. A chi si applica la presente informativa

3. Che cosa raccogliamo quando Virtik è il titolare del trattamento

3.1 Dati di account

Nome, e-mail professionale, telefono professionale ove fornito, datore di lavoro, qualifica, ruolo e autorizzazioni, appartenenza all'organizzazione, metadati di autenticazione, stato di iscrizione all'autenticazione a più fattori, e la registrazione delle condizioni e dei consensi che hai accettato (si vedano LEG-001 §2.4 a §2.6 e §7 che seguono).

3.2 Dati di dispositivo e di log

Indirizzo IP, user agent, caratteristiche del dispositivo e del browser, sistema operativo, lingua, marche temporali, pagine e funzionalità utilizzate, e registrazioni di errori e diagnostica. Raccolti quando utilizzi il sito web o la piattaforma.

3.3 Telemetria di sicurezza

Tentativi ed esiti di autenticazione, eventi di sessione, modifiche delle autorizzazioni, azioni amministrative, segnali di limitazione della frequenza e di abuso, e registrazioni di audit. Li utilizziamo per rilevare e indagare accessi non autorizzati e abusi, e per adempiere ai nostri obblighi di sicurezza. Si tratta di un nostro legittimo interesse a proteggere il servizio e non lo trattiamo come trattamento su istruzione del cliente.

3.4 Comunicazioni

I messaggi che ci invii tramite moduli, e-mail o canali integrati nel prodotto, e le nostre risposte. Un messaggio inviato tramite il modulo di contatto, demo, pilota o sicurezza del sito web è recapitato via e-mail, tramite un fornitore di servizi e-mail, al personale autorizzato di Virtik, e Virtik non ne conserva una copia separata in un database. Una richiesta relativa ai diritti in materia di privacy presentata tramite il modulo di richiesta è conservata come registro della richiesta, e al personale autorizzato è inviata via e-mail una notifica che non contiene dati personali che ti riguardano. I fornitori di servizi e-mail sono elencati nell'Elenco dei sub-responsabili del trattamento (LEG-009).

3.5 Dati di assistenza

Il contenuto di una richiesta di assistenza, le informazioni diagnostiche che scegli di allegare e la nostra registrazione della gestione. Gli allegati di assistenza possono contenere informazioni personali relative agli interessati della tua organizzazione. Ove ciò avvenga, li trattiamo in qualità di responsabile del trattamento ai sensi dell'Addendum, anche se la richiesta ci è giunta attraverso un canale di assistenza.

3.6 Dati di fatturazione

Denominazione e indirizzo di fatturazione dell'organizzazione, piano, registrazioni di abbonamento e di fatture, stato fiscale e stato dei pagamenti. I dati della carta sono raccolti e conservati dal nostro prestatore di servizi di pagamento, non da Virtik. Riceviamo un token, le ultime quattro cifre, il circuito della carta e la scadenza, nonché l'esito di un addebito.

3.7 Dati di selezione del personale

Se ti candidi per una posizione, le informazioni contenute nella tua candidatura e la nostra registrazione di valutazione.

3.8 Analitica del sito web e cookie

Si veda l'Informativa sui cookie (LEG-003). L'analitica non essenziale viene eseguita solo se hai prestato il consenso, e il consenso è disattivato per impostazione predefinita in ogni giurisdizione: non applichiamo una regola meno protettiva nei mercati che la consentirebbero.

3.9 Che cosa non raccogliamo per finalità proprie

Non raccogliamo identificativi biometrici su di te per finalità proprie, non effettuiamo riconoscimento facciale per conto nostro, non acquistiamo informazioni personali da intermediari di dati e non utilizziamo le tue informazioni per decisioni automatizzate che producano effetti giuridici nei tuoi confronti.

4. Perché le utilizziamo e su quale base giuridica

Non utilizziamo dati di categorie particolari per finalità proprie. Ove li comunichi spontaneamente — per esempio esigenze di accessibilità in una richiesta di assistenza — li utilizziamo unicamente per risponderti.

5. A chi le comunichiamo

• Fornitori terzi. L'Elenco dei sub-responsabili del trattamento (LEG-009), disponibile in /legal/subprocessors, li classifica come fornitori gestiti da Virtik (sub-responsabili del trattamento, fornitori di infrastruttura e Gestore dei pagamenti), fornitori e connettori che un cliente fornisce con il proprio account, e servizi il cui utilizzo Virtik non ha verificato. Non indica alcun ruolo per un servizio dell'ultima categoria, e non indica alcun luogo di trattamento, accordo o certificazione per alcuna voce.
• La tua organizzazione, ove tu sia un utente autorizzato: i suoi amministratori possono vedere il tuo account e la tua attività all'interno del proprio ambiente.
• Consulenti professionali vincolati a un obbligo di riservatezza.
• Autorità, ove imposto dalla legge.
• Un acquirente, in caso di fusione o cessione, a condizione che la presente informativa continui ad applicarsi.

Non vendiamo informazioni personali per un corrispettivo in denaro. Alcune attività pubblicitarie o di analisi possono costituire «condivisione» ai sensi del diritto californiano a seconda dei servizi attivati; i comandi disponibili in /privacy/choices disattivano tali categorie, e queste restano disattivate fino a quando non le attivi.

6. Dove Virtik è responsabile del trattamento: dati sotto il controllo del cliente

6.1 Che cosa comprende

Dati di telecamere e video, audio ove un cliente lo attivi, immagini fisse, rilevamenti e metadati di rilevamento, avvisi, modelli spaziali e Siti virtuali, registri di personale e di ronda, geolocalizzazione, contenuto delle comunicazioni, registri degli incidenti e le analitiche da essi derivate, tutto all'interno dell'ambiente di un cliente.

6.2 Chi decide

Il cliente. Esso sceglie le telecamere, i campi visivi, se l'audio sia acquisito, chi sia tracciato e quando, quali avvisi si attivino, chi possa vedere che cosa e per quanto tempo sia conservato. Virtik fornisce la capacità; non sceglie la configurazione.

6.3 Che cosa Virtik ne fa

Solo quanto necessario per fornire, proteggere, assistere e mantenere il servizio per quel cliente, oltre a quanto la legge richieda. Non li utilizziamo per il nostro marketing, non li vendiamo né li condividiamo, e non li utilizziamo per addestrare modelli di IA generalizzati o condivisi offerti ad altri clienti senza un'espressa autorizzazione contrattuale che consenta tale uso. Virtik non controlla né garantisce le prassi di conservazione o di addestramento dei fornitori di IA i cui account sono collegati dal cliente stesso.

6.4 Video, audio, immagini e geolocalizzazione

Sono le categorie più sensibili della piattaforma e sono trattate come tali. L'accesso è disciplinato dalla configurazione dei ruoli del cliente e dai nostri controlli di isolamento degli ambienti. La conservazione è configurata dal cliente; Virtik non indica alcun periodo nella presente Informativa (si veda LEG-022).

6.5 Geolocalizzazione in particolare

Ove un cliente attivi le funzionalità di posizione, la piattaforma può trattare la posizione del personale che utilizza l'applicazione mobile durante il proprio turno di servizio. Ambito, precisione e frequenza dipendono dalla configurazione del cliente.

6.6 Funzionalità di IA

Ove un cliente attivi funzionalità di IA, gli input possono essere trattati da un fornitore di modelli terzo. Ove la funzionalità di IA utilizzi una credenziale del fornitore gestita da Virtik, il fornitore è un sub-responsabile del trattamento; ove il cliente colleghi il proprio account presso il fornitore, questi opera per il cliente in base al contratto che il cliente ha stipulato direttamente. Gli output costituiscono supporto probabilistico alla decisione, non accertamenti di fatto, e sono disciplinati da LEG-007.

6.7 I tuoi diritti sui dati sotto il controllo del cliente

Indirizzali all'organizzazione che gestisce l'installazione. Assisteremo tale organizzazione come richiesto dall'Addendum.

7. Registrazioni di consenso e di accettazione

Conserviamo una registrazione delle condizioni che hai accettato, della versione, della lingua, del momento e dell'interfaccia su cui le hai accettate, nonché dei consensi che hai prestato o revocato. Le conserviamo perché un consenso che non possiamo dimostrare è un consenso su cui non possiamo fare affidamento. Il consenso al marketing, il consenso agli SMS e l'accettazione contrattuale sono registrati separatamente e non sono mai accorpati. Le tue scelte sui cookie nel sito web pubblico sono archiviate solo nel tuo browser (cfr. la Cookie Policy, LEG-003); Virtik non ne riceve né ne conserva alcuna copia.

8. Conservazione

Conserviamo le informazioni personali per il tempo necessario alla finalità per cui sono state raccolte, dopodiché le cancelliamo o le anonimizziamo, salvi gli obblighi legali di conservazione e la necessità di preservare prove per pretese in giudizio.

Virtik non indica periodi di conservazione specifici nella presente Informativa; il Piano di conservazione e cancellazione dei dati (LEG-022) indica la posizione. I dati sotto il controllo del cliente sono conservati secondo la configurazione del cliente, non secondo la nostra.

9. Dove le informazioni sono trattate

Virtik è stabilita negli Stati Uniti e le informazioni possono essere trattate ivi e in altri luoghi in cui operano i nostri sub-responsabili del trattamento. L'Elenco dei sub-responsabili del trattamento (LEG-009) non indica i luoghi di trattamento, e Virtik non assume alcun impegno sul luogo in cui avviene il trattamento, se non che gestisce il Servizio dagli Stati Uniti.

Per i trasferimenti fuori dal SEE, dal Regno Unito o dalla Svizzera, il meccanismo su cui ci basiamo è indicato nell'Addendum.

10. Sicurezza

Le misure di sicurezza sulle quali rilasciamo dichiarazioni sono quelle indicate nell'Addendum sulla sicurezza (LEG-015): l'isolamento degli ambienti (tenant), il controllo degli accessi basato sui ruoli, HTTPS e HTTP Strict Transport Security configurati per le nostre applicazioni web, l'autenticazione a più fattori che mettiamo a disposizione, i registri di audit di determinati eventi amministrativi e di sicurezza, i privilegi di database a privilegio minimo per i ruoli del servizio rivolti al client, la convalida delle scritture lato server, e la convalida dell'origine e la limitazione della frequenza su determinati endpoint. L'Addendum sulla sicurezza elenca anche gli aspetti sui quali non rilasciamo alcuna dichiarazione, e la presente informativa non indica alcuna misura ulteriore rispetto ad esso.

Virtik non dispone attualmente di attestazione SOC 2, certificazione ISO 27001, certificazione di conformità HIPAA o autorizzazione FedRAMP, e non dichiara di disporne. Ove i tuoi obblighi richiedano una certificazione di cui non disponiamo, dovresti valutare se il servizio sia adeguato al tuo utilizzo.

Nessun servizio può essere garantito sicuro. Se veniamo a conoscenza di un incidente di sicurezza che riguarda informazioni personali, agiremo come richiesto dalla legge e, per i dati sotto il controllo del cliente, come richiesto dall'Addendum.

11. I tuoi diritti

A seconda di dove vivi e della qualità in cui deteniamo le tue informazioni, potresti avere il diritto di accedervi, di ottenerne una copia, di rettificarle, di cancellarle, di limitare il trattamento o di opporvisi, di revocare il consenso, di opporti alla vendita o alla condivisione, di limitare l'uso di informazioni personali sensibili e di non subire discriminazioni per aver esercitato un diritto.

Come esercitarli. Utilizza /privacy/choices per le scelte a livello di browser e il modulo di richiesta in /privacy/ccpa per accesso, cancellazione, rettifica e portabilità. Puoi anche scrivere a privacy@virtik.ai.

Verifica. Potremmo dover verificare la tua identità prima di agire, e chiederemo solo quanto ragionevolmente necessario. Non ti chiederemo di creare un account per esercitare un diritto.

I rappresentanti autorizzati possono presentare una richiesta per tuo conto; potremmo dover confermare l'autorizzazione.

Tempi. Rispondiamo entro il termine previsto dalla legge applicabile, come descritto nell'articolo 8 di LEG-005.

Reclami. Puoi presentare reclamo alla tua autorità di controllo. Nel SEE si tratta dell'autorità del luogo in cui vivi o lavori.

12. Minori

La piattaforma è destinata all'uso organizzativo e non è rivolta a minori. Non raccogliamo consapevolmente informazioni personali di minori per finalità proprie. Ove un cliente installi Virtik in una scuola o in un campus, tale cliente è il titolare del trattamento per qualsiasi informazione relativa a minori ed è responsabile delle informative e dei consensi richiesti dalla propria giurisdizione.

13. Decisioni automatizzate

Virtik non adotta nei tuoi confronti decisioni basate unicamente su mezzi automatizzati che producano effetti giuridici o effetti analogamente significativi. Un fornitore di pagamenti o di verifica di cui Virtik si avvale può effettuare con mezzi automatizzati controlli antifrode o sul rischio di pagamento in base alle proprie politiche. Ove un cliente utilizzi funzionalità di IA, LEG-007 vieta di configurare la piattaforma in modo tale che un output da solo determini una decisione rilevante su una persona senza revisione umana, e spetta al cliente rispettare ogni diritto che tu abbia di non essere sottoposto a decisioni unicamente automatizzate.

14. Modifiche

Pubblicheremo una nuova versione con numero di versione e data di efficacia, manterremo accessibili le versioni precedenti e daremo avviso delle modifiche sostanziali prima che abbiano effetto.

15. Contatti

Privacy: privacy@virtik.ai Legale: legal@virtik.ai Posta: 113 N San Vicente Blvd, Beverly Hills, CA 90211, United States

Lingua. La presente traduzione è fornita esclusivamente per comodità. In caso di conflitto, prevarrà la versione inglese, salvo quanto diversamente previsto dalla legge applicabile.

Cronologia delle versioni

FINE DEL DOCUMENTO