Personvernerklæring

Behandlingsansvarlig: PrintSquad SRL (MVA-nr 09384841210). E-post om personvern: privacy@tissquad.com. Nettstedet tissquad.com drives av PrintSquad SRL, som arbeider innen e-handelslogistikk.

Opplysninger som oppgis frivillig: fornavn, etternavn, e-post, telefon, firma, nettsted, rolle, bransje, e-handelsvolumer, plattform, aksepterte betalingsmåter, nåværende logistikkpartner, hastegrad, fritekstnotater, tidsstempel for samtykket, IP-adresse på tidspunktet for samtykket. Opplysninger som samles inn automatisk: IP-adresse, nettleser, operativsystem, besøkte sider, besøkets varighet, henvisende side (referrer), informasjonskapsler, interaksjonsdata (klikk, rulling, hendelser i kalkulatorene), parametere for annonsekampanjer i sidens adresse (UTM, gclid, gbraid, wbraid, fbclid, ttclid, msclkid), som vi lagrer i våre egne informasjonskapsler og knytter til kontaktforespørselen bare med samtykke til markedsføringsinformasjonskapsler.

For hvert formål bruker vi det mest egnede behandlingsgrunnlaget etter artikkel 6 i GDPR: (a) Svar på forespørsler om tilbud og kontakt: art. 6(1)(b), tiltak på den registrertes anmodning før en avtaleinngåelse. (b) Oppfyllelse av avtale om logistikktjenester: art. 6(1)(b). (c) Rettslige og skattemessige forpliktelser: art. 6(1)(c), rettslig forpliktelse (art. 2220 i den italienske sivillovboken, D.P.R. 600/1973). (d) Markedsføring via e-post: art. 6(1)(a), uttrykkelig samtykke + art. 130 D.Lgs. 196/2003. (e) Profilering, lead scoring, aggregerte analyser: art. 6(1)(f), den behandlingsansvarliges berettigede interesse, med mulighet for opt-out. (f) Informasjonskapsler og andre verktøy for analyse og markedsføring: art. 6(1)(a) + art. 122 D.Lgs. 196/2003, samtykke (se siden om informasjonskapsler).

Nødvendige (uten samtykke): håndtering av henvendelser, levering av logistikktjenester, skatteforpliktelser, IT-sikkerhet. Basert på samtykke (uttrykkelig opt-in): markedsføring via e-post, informasjonskapsler for analyse og markedsføring. Basert på berettiget interesse (mulighet for opt-out): forbedring av tjenestene gjennom aggregerte analyser, lead scoring for kommersiell kvalifisering.

Lead som ikke er blitt kunde: vi sletter opplysningene i rett tid, etter den behandlingsansvarliges skjønn, når forespørselen ikke lenger kan føre til et forretningsforhold. Aktiv kunde: avtalens varighet + 10 år av skattemessige hensyn (art. 2220 i den italienske sivillovboken), kun faktureringsopplysninger. Kundens markedsføringsopplysninger: så lenge samtykket til markedsføring er aktivt. Tilbaketrukket samtykke til markedsføring: fra tilbaketrekkingen brukes opplysningene ikke lenger til markedsføring og lagres bare for de andre formålene, med tidene som er angitt her. Nettleserdata og informasjonskapsler: varierer (se siden om informasjonskapsler), maks 24 måneder. Tilgangs- og sikkerhetslogger: så lenge det er nødvendig for å kontrollere sikkerheten i systemene og rekonstruere eventuelle hendelser.

Opplysningene kan utleveres til disse mottakerne. • Leverandøren av nettstedets hosting (US-DPF). • Leverandøren av CRM-systemet som mottar kontaktforespørslene (US, SCC modul 2). • Resend, Inc., utsending av e-post om kontaktforespørsler (US, SCC). • Google Ireland Ltd. (US-DPF), Analytics, Ads. • Leverandøren av skytjenestene for e-post og dokumenter (SCC eller DPF). • Meta Platforms Ireland (US-DPF), Pixel. • TikTok For Business (EU/SG, SCC + TIA), Pixel. • Et selskap i konsernet vårt med sete i Italia, for IT-tjenester og administrative tjenester, inkludert e-post og dokumenter. • Leverandøren av elektronisk signering av kontrakter. For kundene i logistikktjenesten også leverandørene av lagerprogramvaren, fraktplattformen og skyserverne, etablert i Den europeiske union. I tillegg: konsulenter, regnskapsførere, advokater (med taushetsplikt), rettslige myndigheter på anmodning, logistikkpartnere (transportører) for å oppfylle avtalen.

Noen av disse leverandørene er etablert i USA eller drifter servere utenfor Den europeiske union. For å sikre et tilstrekkelig beskyttelsesnivå etter artikkel 44-49 i GDPR bruker vi: EU-US Data Privacy Framework (DPF) for sertifiserte leverandører; leverandørens bindende virksomhetsregler (BCR) for elektronisk signering; standard personvernbestemmelser (SCC) modul 2 for de øvrige; en vurdering av overføringens konsekvenser (TIA) for de mest risikable overføringene (TikTok). På forespørsel til privacy@tissquad.com gir vi en kopi av garantiene som anvendes.

I samsvar med artikkel 15-22 i GDPR har brukeren rett til: • Innsyn (art. 15): bekreftelse på at opplysningene behandles, og en kopi av dem. • Retting (art. 16): at uriktige opplysninger rettes eller suppleres. • Sletting (art. 17): "retten til å bli glemt" (med begrensninger som følge av rettslige forpliktelser). • Begrensning (art. 18): at behandlingen midlertidig blokkeres. • Dataportabilitet (art. 20): å motta opplysningene i et strukturert format (JSON/CSV). • Protest (art. 21): å protestere mot behandling som er basert på berettiget interesse. • Tilbaketrekking av samtykke (art. 7.3): når som helst, uten at det påvirker behandling som allerede er utført. • Klage til tilsynsmyndigheten: Garante Privacy, den italienske personvernmyndigheten (garanteprivacy.it). For å utøve rettighetene: privacy@tissquad.com. Vi svarer innen en måned etter at forespørselen er mottatt. Hvis forespørselen er komplisert eller vi mottar mange, kan fristen forlenges med to måneder, og i så fall gir vi brukeren beskjed innen den første måneden og forklarer årsaken.

Blant tiltakene vi bruker, krypteres opplysninger under overføring med TLS, og tilgangen til systemene er begrenset til autorisert personell. Ved brudd på personopplysningssikkerheten melder vi det til Garante innen 72 timer, slik artikkel 33 i GDPR fastsetter.

Nettstedet bruker tekniske informasjonskapsler og, bare med brukerens samtykke, informasjonskapsler og andre verktøy for analyse og markedsføring. Samtykket gis eller nektes i banneret som vises ved første besøk, og kan når som helst endres via lenken "Innstillinger for informasjonskapsler" nederst på hver side. Siden om informasjonskapsler viser informasjonskapslene med varighet og formål og beskriver de andre opplysningene nettstedet lagrer i nettleseren.

Vi bruker et automatisk system for lead scoring for å klassifisere interessenivået og beregne en anslått kommersiell verdi. Systemet treffer IKKE automatiserte avgjørelser med betydelige rettsvirkninger for den registrerte (artikkel 22 i GDPR gjelder ikke). Enhver endelig kommersiell beslutning tas av en menneskelig medarbeider. Den registrerte kan be om informasjon om logikken, protestere mot profileringen eller be om menneskelig inngripen ved å skrive til privacy@tissquad.com.

Vi kan endre denne personvernerklæringen for å tilpasse den til endringer i regelverk, organisering eller teknologi. Hvis endringen er vesentlig, for eksempel et nytt formål eller en annen måte å utøve rettighetene på, opplyser vi om den øverst på denne siden, med datoen og hva som er endret.

Behandlingsansvarlig: PrintSquad SRL. E-post om personvern: privacy@tissquad.com. Post: PrintSquad SRL, Centro Direzionale Isola G/8 SNC, 80143 Napoli (NA), Italia. Tilsynsmyndighet: Garante per la protezione dei dati personali, Piazza Venezia, 11, 00187 Roma, garanteprivacy.it.

PrintSquad SRL har ikke utpekt et personvernombud (DPO) i henhold til artikkel 37 i GDPR, ettersom de obligatoriske vilkårene i regelverket ikke er oppfylt. For alle henvendelser om vern av personopplysninger og for å utøve den registrertes rettigheter kan du kontakte den behandlingsansvarlige på privacy@tissquad.com.