Informativa sulla privacy

Il titolare del trattamento responsabile dei Suoi dati personali è:

• Hummingdeck, MB (forma giuridica: Mažoji bendrija)
• Codice aziendale: 308055336
• Sede legale: Vilkpėdės g. 22, LT-03151 Vilnius, Lithuania
• Iscritta nel Registro lituano delle persone giuridiche
• Contatto privacy: hello@hummingdeck.com

Per domande su questa informativa o sui Suoi dati, scriva a hello@hummingdeck.com.

HummingDeck svolge due ruoli distinti a seconda dei dati e della finalità:

• In qualità di responsabile del trattamento — quando raccogliamo dati sull'engagement dai Visualizzatori di documenti e forniamo le analisi al cliente che ha condiviso il documento, agiamo su istruzione di tale cliente. Il cliente (il mittente) è il titolare del trattamento e decide perché e come i visualizzatori vengono monitorati. Il trattamento di questi dati per conto del cliente è disciplinato dal nostro Accordo sul Trattamento dei Dati.
• In qualità di titolare del trattamento — per le nostre finalità determiniamo autonomamente perché e come trattiamo i dati. Ciò comprende la sicurezza del servizio e la prevenzione di frodi e abusi, la gestione e il miglioramento del prodotto, la produzione di statistiche aggregate anonimizzate, la fatturazione e l'adempimento degli obblighi di legge. La presente informativa sulla privacy descrive questo trattamento svolto in qualità di titolare.

Poiché il mittente è il titolare del trattamento per le analisi sui visualizzatori, spetta al mittente disporre di una base giuridica e informare i Visualizzatori di documenti del monitoraggio. HummingDeck mette a disposizione le informazioni e il testo modello necessari a supportare tale obbligo, ma non lo adempie per conto del mittente.

Trattiamo i dati personali in base alle seguenti basi giuridiche (GDPR Articolo 6):

• Contratto (Art. 6(1)(b)): per fornire il servizio HummingDeck agli utenti registrati: gestione dell'account, archiviazione dei documenti, generazione di link di condivisione, fatturazione.
• Legittimo interesse (Art. 6(1)(f)): per le analisi sui visualizzatori di documenti per conto dei nostri clienti (i mittenti dei link condivisi), il miglioramento del prodotto, la sicurezza e la prevenzione delle frodi. Il legittimo interesse del cliente a comprendere l'engagement con i propri contenuti è bilanciato con la privacy dei visualizzatori dalle garanzie descritte in questa informativa.
• Consenso (Art. 6(1)(a)): per i cookie di statistiche e marketing sul nostro sito web (gestiti tramite il banner dei cookie) e per le email di marketing (gestite tramite le preferenze di iscrizione).
• Obbligo legale (Art. 6(1)(c)): per adempiere agli obblighi fiscali, contabili e ad altri requisiti di legge.

Quando crea un account HummingDeck, raccogliamo:

• Informazioni sull'account — indirizzo email, nome e foto del profilo (forniti direttamente o importati da Google tramite l'accesso con Google)
• Metadati di registrazione — indirizzo IP, tipo di dispositivo e informazioni del browser al momento della creazione dell'account. Utilizzati per analisi e prevenzione delle frodi.
• Dati su team e workspace — nomi dei team, ruoli dei membri e impostazioni del workspace da Lei configurate
• Contenuti caricati — presentazioni, documenti e altri file caricati per la condivisione tramite HummingDeck
• Dati CRM — nomi dei contatti, indirizzi email e informazioni aziendali aggiunti per organizzare le attività di condivisione
• Dati di attività — azioni eseguite all'interno della piattaforma come la creazione di link di condivisione, il caricamento di documenti e la gestione delle impostazioni del team. I registri di attività includono indirizzo IP e informazioni del browser.
• Ricerca avatar — per i contatti e i lead acquisiti, verifichiamo Gravatar (gravatar.com) utilizzando un hash MD5 del loro indirizzo email per visualizzare una foto del profilo. L'hash viene inviato ai server di Gravatar. Nessun indirizzo email viene trasmesso in chiaro.

Quando qualcuno apre un link a un documento condiviso, raccogliamo automaticamente determinate informazioni per fornire analisi dell'engagement al proprietario del documento. I Visualizzatori di documenti non devono creare un account.

Raccogliamo:

• Informazioni su dispositivo e browser — tipo di browser, sistema operativo e categoria del dispositivo
• Informazioni di rete — indirizzo IP e posizione geografica approssimativa (a livello di città/paese, derivata dall'IP)
• Dati sull'engagement — quali pagine sono state visualizzate, tempo trascorso su ciascuna pagina, durata totale della visualizzazione e tasso di completamento
• Impronta del browser — un hash derivato dalle proprietà del browser (risoluzione dello schermo, fuso orario, lingua) utilizzato per raggruppare le sessioni di visualizzazione dello stesso visitatore. Non vengono utilizzati cookie o archiviazione persistente. Di per sé, l'impronta raggruppa sessioni correlate anziché identificare una persona per nome. Tuttavia, quando il mittente utilizza un link di condivisione dedicato a uno specifico destinatario oppure Le chiede di verificare il Suo indirizzo email prima della visualizzazione, la Sua attività viene collegata a Lei come persona identificata e il mittente può vederla associata al Suo nome.

Questi dati vengono raccolti per conto dell'utente HummingDeck che ha creato il link di condivisione. La base giuridica per questo trattamento è il legittimo interesse del mittente nel comprendere come i destinatari interagiscono con i contenuti condivisi (GDPR Articolo 6(1)(f)). È il mittente a stabilire se i link sono dedicati a uno specifico destinatario ed è responsabile di informarLa di questo monitoraggio; consulti il nostro Accordo sul Trattamento dei Dati per la ripartizione delle responsabilità.

I Visualizzatori di documenti possono contattarci all'indirizzo hello@hummingdeck.com per informazioni sui dati raccolti durante le sessioni di visualizzazione.

Utilizziamo un piccolo gruppo di strumenti di terze parti per capire come le persone usano il nostro sito web, misurare il nostro marketing e rilevare problemi. Se vengono caricati per impostazione predefinita o solo dopo il tuo consenso dipende dalla regione da cui ci visiti, vedi Consenso ai cookie qui sotto.

• Google Analytics 4: visualizzazioni di pagina, eventi e modelli di utilizzo aggregati.
• Microsoft Clarity: registrazioni di sessione e mappe di calore. Quando hai effettuato l'accesso, le registrazioni possono essere associate al tuo account e al team corrente per diagnosticare problemi del prodotto. I campi dei moduli sono mascherati per impostazione predefinita.
• Microsoft Ads (Bing UET): misurazione delle conversioni per gli annunci che pubblichiamo su Bing/Microsoft Advertising. UET viene eseguito sulle pagine di marketing e di autenticazione idonee e registra gli eventi gestiti dall’applicazione page_view e sign_up. LinkedIn dichiara che, quando Microsoft UET è attivo in LinkedIn Campaign Manager, i dati UET vengono importati automaticamente e utilizzati insieme alle conversioni basate su Insight Tag per misurare le conversioni e ottimizzare le campagne. Se la stessa conversione viene rilevata da entrambe le fonti, LinkedIn la conteggia una sola volta in base alle proprie regole di attribuzione. I dati provenienti dallo Spazio economico europeo, dalla Svizzera e dai Paesi soggetti a restrizioni di Microsoft sono esclusi da questo trasferimento. La connessione UET può essere disconnessa in LinkedIn Campaign Manager senza modificare il funzionamento di UET per Microsoft Advertising.
• Reddit Ads (Reddit Pixel): misurazione lato browser delle conversioni PageVisit e SignUp e retargeting per gli annunci che pubblichiamo su Reddit, limitati alle pagine di marketing idonee e alle pagine statiche di accesso e registrazione. Quando il Pixel viene caricato, Reddit riceve automaticamente l'URL e il percorso della pagina idonea; i valori consentiti dei parametri rdt_cid, utm_*, plan, ltd e from, quando presenti; il referrer; i cookie di Reddit e gli identificatori di clic sugli annunci; l'indirizzo IP e le informazioni di rete utilizzati per ricavare la posizione approssimativa; le informazioni su browser, dispositivo e user agent; le dimensioni dello schermo; e l'evento PageVisit o SignUp. Non utilizziamo l'Advanced Matching e non inviamo a Reddit indirizzi email, numeri di telefono, ID esterni o ID utente di HummingDeck. Ai sensi dell'Advertising Data Processing Agreement di Reddit, Reddit determina autonomamente le finalità e i mezzi del trattamento dei dati degli eventi del Pixel per misurazione, ottimizzazione, miglioramento del servizio, creazione di segmenti di pubblico e targeting pubblicitario, e per tale trattamento agisce come titolare autonomo ai sensi del GDPR.
• LinkedIn Ads (Insight Tag): misurazione delle conversioni, informazioni sui segmenti di pubblico, retargeting del sito web e Website Actions per gli annunci che pubblichiamo su LinkedIn. Il tag è limitato alle pagine pubbliche di marketing idonee. Quando viene caricato, LinkedIn riceve l'URL della pagina idonea e i valori consentiti dei parametri li_fat_id, utm_*, plan e ltd, quando presenti; il referrer; l'indirizzo IP; il timestamp; e informazioni su browser, dispositivo e user agent. Website Actions può inoltre registrare visite alle pagine, clic sui pulsanti, invii di moduli, testo dei pulsanti e nomi delle pagine, se un pulsante è stato visualizzato o selezionato e un hash univoco della sessione. Non utilizziamo Enhanced Matching e non inviamo a LinkedIn indirizzi email, ID utente di HummingDeck o altri identificatori diretti dell'account. LinkedIn agisce come titolare del trattamento per le proprie attività di trattamento e utilizza i dati per misurazione, reportistica, creazione di segmenti di pubblico, retargeting e miglioramento del servizio. A seconda della legge applicabile, HummingDeck e LinkedIn possono essere contitolari del trattamento per le fasi di raccolta e trasmissione. LinkedIn dichiara che gli identificatori diretti dei membri vengono rimossi entro sette giorni, che i restanti dati pseudonimizzati vengono eliminati entro 180 giorni e che i dati di Insight Tag sono archiviati negli Stati Uniti.

Questi strumenti sono esclusi dai percorsi di visualizzazione dei documenti condivisi (/view), dai percorsi di visualizzazione delle sale (/r) e dai domini personalizzati per i destinatari. Questi strumenti non tracciano i destinatari quando aprono un documento condiviso o una sala. Il Reddit Pixel è inoltre escluso dall'applicazione autenticata e dalle pagine di autenticazione diverse dalle pagine statiche di accesso e registrazione. LinkedIn Insight Tag è limitato alle pagine pubbliche di marketing idonee ed è escluso da tutte le pagine di autenticazione e dall'applicazione autenticata. Questa esclusione si applica solo all’Insight Tag diretto: quando la connessione Microsoft UET in LinkedIn Campaign Manager è attiva, LinkedIn può ricevere dati UET idonei sulle visualizzazioni di pagina e sulle conversioni dalle pagine di autenticazione al di fuori dello Spazio economico europeo, della Svizzera e dei Paesi soggetti a restrizioni di Microsoft.

Google Analytics: Consent Mode v2. Quando manca il consenso per le statistiche perché hai rifiutato il banner o perché ti trovi in una regione in cui il consenso è richiesto e non hai ancora scelto, possiamo caricare il tag Google Analytics in una modalità rigorosamente senza cookie. In questa modalità non vengono scritti cookie, non viene memorizzato alcun identificatore client e le richieste a Google contengono soltanto un segnale anonimizzato, senza dati del profilo. Google usa questi segnali per modellare il traffico aggregato. Quando concedi il consenso per le statistiche, Google Analytics passa al comportamento standard con consenso. Se usi Non vendere né condividere i miei dati personali o il browser invia un segnale GPC, Google Analytics non viene caricato e non invia richieste.

Attribuzione della registrazione. Quando crei un account, registriamo nel nostro database come sei arrivato alla pagina di registrazione: le etichette di campagna del link che hai seguito (utm_*, plan, ltd), la pagina HummingDeck da cui è partito il clic di registrazione, la pagina su cui sei arrivato e, quando è presente il cookie facoltativo hd_attr_v1, il sito da cui provenivi originariamente, conservato solo come indirizzo (ad esempio https://www.google.com, mai un indirizzo di pagina completo). Si tratta di un trattamento proprietario che non dipende da alcuno strumento di terze parti e ci basiamo sul nostro legittimo interesse a sapere quale attività di marketing raggiunge davvero le persone (articolo 6(1)(f) del GDPR). Non registriamo mai identificatori di clic pubblicitari come gclid o msclkid. Il record è collegato al tuo account e viene eliminato insieme a esso. Poiché la pagina di provenienza viaggia come valore from nell’indirizzo delle nostre pagine di accesso e registrazione, la vedono anche gli strumenti autorizzati che ricevono gli indirizzi delle pagine (Google Analytics, Microsoft Clarity, Microsoft Ads UET e il Pixel di Reddit).

Puoi modificare le tue preferenze in qualsiasi momento tramite il link Preferenze cookie nel footer del nostro sito web. I residenti in California possono effettuare separatamente l'opt-out tramite il link Non vendere né condividere i miei dati personali nello stesso footer; vedi la sezione qui sotto.

Utilizziamo cookie in tre categorie. Puoi controllare quelli opzionali tramite il banner dei cookie o i link nel footer.

Strettamente necessari (sempre attivi, nessun consenso richiesto):

• Cookie di sessione: HTTP-only, mantiene il tuo accesso. Scade dopo 14 giorni. Necessario per il funzionamento dell'app.
• Cookie del tema: ricorda la tua preferenza chiara / scura.
• Cookie della lingua: ricorda la tua scelta linguistica.
• Cookie del consenso (hd_consent_v2): registra quali categorie di cookie hai accettato. Codificato in JSON, durata di 12 mesi.
• Cookie di opt-out CCPA (ccpa_optout_v2): impostato quando fai clic su Non vendere né condividere i miei dati personali nel footer. Disabilita gli script di statistiche e marketing in questo browser. Durata di 12 mesi.

Statistiche (opzionali, soggette a consenso in UE / Regno Unito / Svizzera / Brasile; attive per impostazione predefinita altrove):

• Google Analytics: imposta _ga e relativi cookie per distinguere utenti e sessioni.
• Microsoft Clarity: imposta _clck e _clsk per analisi a livello di sessione.
• Cookie di attribuzione della registrazione (hd_attr_v1): cookie proprietario. Registra come ci hai raggiunti la prima volta: le etichette di campagna del link che hai seguito, la pagina su cui sei arrivato e il sito da cui provenivi (solo il suo indirizzo, mai un indirizzo di pagina completo). Viene scritto una sola volta e mai sovrascritto, con durata di 90 giorni. Viene rimosso quando crei un account o accedi e ogni volta che il consenso alle statistiche viene revocato o non è presente. Non contiene identificatori di clic pubblicitari né alcun identificatore che ti riguardi.

Marketing (opzionali, soggetti a consenso in UE / Regno Unito / Svizzera / Brasile; attivi per impostazione predefinita altrove):

• Microsoft Ads UET: imposta _uetsid e _uetvid per l'attribuzione delle conversioni pubblicitarie.
• Reddit Pixel: imposta il cookie proprietario _rdt_uuid e, dopo un clic su un annuncio Reddit, il cookie _rdt_cid per l'attribuzione degli annunci e delle conversioni Reddit.
• LinkedIn Insight Tag: può impostare il cookie proprietario li_fat_id per 30 giorni, li_giant per 7 giorni, oribi_cookie_test per la durata della sessione, oribili_user_guid per 1 anno e ln_or per 1 giorno e ar_debug per la durata della sessione, per supportare l'integrazione con Google Attribution Reporting API e mitigare la perdita di segnali. Può inoltre utilizzare l'identificatore proprietario del browser li_adsid fino a 6 mesi al di fuori dell'UE, del SEE, del Regno Unito e del Quebec. LinkedIn può impostare o leggere i cookie di terze parti lms_ads, lms_analytics, UserMatchHistory e AnalyticsSyncHistory, in genere per 30 giorni, ai fini della misurazione delle conversioni, delle statistiche, della sincronizzazione delle identità, della creazione di segmenti di pubblico e del retargeting. Gli identificatori effettivamente utilizzati dipendono dalle impostazioni del browser, dallo stato di membro e dalle preferenze di LinkedIn e dalle funzionalità attivate in LinkedIn Campaign Manager.

La visualizzazione di un’interfaccia per il consenso ai cookie dipende dalla tua giurisdizione. Nelle regioni in cui è richiesto il consenso, se visiti l’app dopo aver effettuato l’accesso senza una scelta salvata, viene mostrato un avviso compatto sulle statistiche del prodotto. Da lì puoi consentire o rifiutare direttamente le statistiche oppure aprire Dettagli per vedere cosa includono. Il gestore completo delle preferenze cookie resta disponibile nelle impostazioni dell’app e nel footer del sito.

Banner pubblico mostrato: il consenso è necessario prima di attivare l’archiviazione facoltativa per statistiche o marketing:

• L'Unione europea (UE-27) e lo Spazio economico europeo (Islanda, Liechtenstein, Norvegia)
• Il Regno Unito
• Svizzera
• Brasile

Nelle pagine pubbliche e di autenticazione, i visitatori provenienti da queste regioni possono scegliere Accetta tutto, Rifiuta tutto o Personalizza. La tua scelta viene registrata nel cookie hd_consent_v2 e ricordata per 12 mesi. Finché non scegli, l’archiviazione facoltativa per statistiche e marketing resta negata. Google Analytics può inviare solo le richieste senza cookie di Consent Mode descritte sopra; gli altri strumenti di tracciamento non essenziali restano disattivati.

Banner non mostrato, statistiche e marketing si caricano per impostazione predefinita:

Per i visitatori provenienti da altre regioni (compresi Stati Uniti, Canada, gran parte dell'Asia, Australia, Nuova Zelanda e America Latina al di fuori del Brasile), gli script di statistiche e marketing vengono caricati al caricamento della pagina. Puoi comunque cambiare idea in qualsiasi momento:

• Preferenze cookie nel footer apre gli stessi controlli per categoria e ti consente di rifiutare gli script di statistiche o di marketing per il futuro.
• Non vendere né condividere i miei dati personali nel footer disabilita entrambe le categorie con un solo clic per quel browser (opt-out CCPA / CPRA, disponibile a livello globale per comodità).

La revoca del consenso non pregiudica la liceità del trattamento effettuato mentre il consenso era attivo.

Determiniamo la tua giurisdizione dall'indirizzo IP della tua richiesta, vedi Nota sul rilevamento geografico qui sotto per le riserve sulla precisione.

Se sei un residente in California ai sensi del California Consumer Privacy Act (CCPA) e del California Privacy Rights Act (CPRA), hai il diritto di opporti alla vendita o alla condivisione dei tuoi dati personali. HummingDeck non vende dati personali nel senso comune del termine, ma gli strumenti di analisi e pubblicità che utilizziamo sono talvolta considerati come condivisione ai sensi della definizione ampia del CPRA. Per fermarli completamente in questo browser:

Non vendere né condividere i miei dati personali →

Cliccando sul link viene impostato un cookie ccpa_optout_v2. Finché questo cookie è presente, non caricheremo script di statistiche o marketing quando visiti il nostro sito. Per riattivare il tracciamento, disattiva GPC se è attivo, cancella i cookie dei siti HummingDeck e scegli nuove preferenze cookie.

Global Privacy Control. Se il tuo browser invia il segnale Global Privacy Control (GPC), lo trattiamo come un opt-out automatico, equivalente a fare clic sul link qui sopra. Lo stesso cookie ccpa_optout_v2 viene impostato alla prima visita, in modo che il resto della tua sessione e le visite successive rimangano in opt-out — anche se in seguito disattivi GPC.

Puoi anche esercitare i tuoi diritti CCPA, inclusi accesso, cancellazione e rettifica, scrivendoci a hello@hummingdeck.com.

Determiniamo quali regole di giurisdizione applicare cercando il paese associato al tuo indirizzo IP. Questo metodo è ampiamente utilizzato ma non è preciso al 100 %, ad esempio, se utilizzi una VPN, un proxy aziendale o sei in roaming internazionale, la regione rilevata potrebbe non corrispondere al luogo in cui vivi o lavori effettivamente.

Se ritieni che il nostro banner di consenso ai cookie avrebbe dovuto apparire durante la tua visita e ciò non è avvenuto, scrivici a hello@hummingdeck.com e tratteremo i tuoi dati di conseguenza. Puoi anche utilizzare il link Preferenze cookie nel footer di qualsiasi pagina per rifiutare manualmente gli script di statistiche o di marketing.

Utilizziamo le informazioni raccolte per:

• Fornire il servizio — ospitare i documenti caricati, generare link di condivisione e fornire analisi dell'engagement
• Fornire analisi dell'engagement dei documenti — mostrare agli utenti registrati come i destinatari interagiscono con i documenti condivisi, inclusi i modelli di visualizzazione e le metriche di engagement
• Migliorare il prodotto — comprendere i modelli di utilizzo per risolvere problemi e sviluppare nuove funzionalità
• Comunicare con Lei — inviare email transazionali (notifiche di condivisione, aggiornamenti dell'account) e rispondere alle richieste di supporto
• Garantire la sicurezza — rilevare e prevenire frodi, abusi e accessi non autorizzati

Non vendiamo le Sue informazioni personali.

Potremmo condividere i dati nelle seguenti circostanze:

• Fornitori di servizi — condividiamo dati con fornitori terzi che ci aiutano a gestire il servizio (vedi Servizi di terze parti di seguito). Questi fornitori sono vincolati da accordi di trattamento dei dati e possono utilizzare i dati solo per fornire servizi a noi.
• Partner pubblicitari e di misurazione: quando la categoria di consenso applicabile è consentita, i nostri strumenti di analisi e pubblicità ricevono i dati descritti nella sezione Analisi dell'utilizzo. Alcuni fornitori, tra cui Reddit e LinkedIn per i rispettivi pixel pubblicitari, agiscono come titolari del trattamento per le proprie attività di trattamento anziché esclusivamente come nostri fornitori di servizi.
• Su Sua indicazione — quando condivide un documento, il destinatario può vedere il contenuto del documento e qualsiasi informazione che sceglie di includere nel link di condivisione.
• Requisiti legali — potremmo divulgare dati se richiesto dalla legge, da un ordine del tribunale o da una normativa governativa.
• Trasferimenti aziendali — se HummingDeck viene acquisita o fusa, i dati degli utenti potrebbero essere trasferiti come parte della transazione. Informeremo gli utenti interessati prima che i loro dati diventino soggetti a una diversa informativa sulla privacy.

Utilizziamo i seguenti servizi di terze parti per gestire HummingDeck:

• Google Firebase: autenticazione e gestione dell'identità utente
• Google Cloud Storage: archiviazione sicura dei file caricati
• Resend: invio di email transazionali (notifiche di condivisione, email relative all'account)
• FastSpring: elaborazione dei pagamenti per gli abbonamenti (FastSpring agisce come venditore ufficiale; non archiviamo i dati delle carte di pagamento)
• Loops: invio di email di marketing (newsletter, annunci di prodotto) per gli utenti che hanno aderito

Google Analytics può essere eseguito prima del consenso per le statistiche soltanto nel Consent Mode senza cookie descritto sopra. Microsoft Clarity, Microsoft Ads, Reddit Ads e LinkedIn Ads vengono eseguiti solo quando la rispettiva categoria di consenso è consentita. Un opt-out CCPA o un segnale GPC impedisce il caricamento di questi servizi.

• Google Analytics 4: statistiche di utilizzo del sito web e dell'applicazione
• Microsoft Clarity: registrazioni di sessione e mappe di calore per la ricerca sul prodotto
• Microsoft Ads (Bing UET): misurazione delle conversioni pubblicitarie sulle pagine di marketing e di autenticazione idonee. Quando la connessione a LinkedIn Campaign Manager è attiva, i dati UET provenienti da fuori dello Spazio economico europeo, dalla Svizzera e dai Paesi soggetti a restrizioni di Microsoft vengono importati anche in LinkedIn e utilizzati insieme alle conversioni di Insight Tag per misurare le conversioni e ottimizzare le campagne; le conversioni sovrapposte vengono deduplicate in base alle regole di attribuzione di LinkedIn e la connessione può essere disconnessa senza disabilitare la misurazione di Microsoft Advertising.
• Reddit Ads (Reddit Pixel): attribuzione lato browser delle conversioni PageVisit e SignUp e retargeting sulle pagine di marketing idonee e sulle pagine statiche di accesso e registrazione, senza Advanced Matching. Per i dati degli eventi del Pixel utilizzati per misurazione, ottimizzazione, miglioramento del servizio, creazione di segmenti di pubblico e targeting pubblicitario, Reddit agisce come titolare autonomo del trattamento ai sensi del GDPR e non come nostro responsabile del trattamento.
• LinkedIn Ads (Insight Tag): misurazione delle conversioni, informazioni sui segmenti di pubblico, Website Actions, creazione di segmenti di pubblico e retargeting sulle pagine pubbliche di marketing idonee, senza Enhanced Matching. LinkedIn agisce come titolare del trattamento per le proprie attività di trattamento. A seconda della legge applicabile, HummingDeck e LinkedIn possono essere contitolari del trattamento per le fasi di raccolta e trasmissione.

L'elenco completo e aggiornato dei sub-responsabili che trattano i dati dei clienti per nostro conto è pubblicato su hummingdeck.com/sub-processors. Reddit e LinkedIn non figurano in tale elenco per il trattamento mediante pixel pubblicitari sopra descritto, poiché agiscono come titolari del trattamento anziché come responsabili del trattamento di HummingDeck. I clienti che agiscono in qualità di titolari del trattamento possono consultare il nostro Accordo sul Trattamento dei Dati per i termini contrattuali che disciplinano il trattamento da parte dei nostri sub-responsabili. Ciascun fornitore dispone inoltre di una propria informativa sulla privacy che disciplina le modalità di trattamento dei dati.

Quando visiti la nostra pagina dei prezzi o qualsiasi landing page che mostra i prezzi dei piani, individuiamo il paese associato al tuo indirizzo IP per mostrarti il prezzo nella tua valuta locale. Questo trattamento è necessario per la funzione richiesta dall'utente, ovvero vedere prezzi su cui poter agire (articolo 6(1)(f) GDPR, legittimo interesse).

• Nessun trasferimento a terzi. La ricerca avviene su un database dei paesi distribuito insieme alla nostra applicazione. Il tuo indirizzo IP non viene mai inviato a terzi per questa finalità.
• Trattamento transitorio. L'IP viene letto dalla richiesta, utilizzato per ricavare un codice paese (ad esempio DE, JP) e quindi scartato. Non conserviamo indirizzi IP per il rilevamento della valuta.
• Cookie impostati. Memorizziamo il codice paese rilevato in un cookie denominato hd_country e la valuta selezionata in hd_currency, entrambi con scadenza di 90 giorni. Questo permette ai caricamenti successivi di saltare la ricerca tramite IP. Sono cookie funzionali o di preferenza al servizio della visualizzazione dei prezzi che hai richiesto e non rientrano nel banner di consenso.
• Controllo dell'utente. Un selettore di valuta vicino alla griglia dei prezzi ti consente di sostituire in qualsiasi momento la valuta rilevata. Una scelta esplicita prevale sul valore derivato dall'IP.
• Attribuzione del database. Il database dei paesi è derivato dal dataset MaxMind GeoLite2 con licenza CC-BY-SA-4.0.

Se utilizza HummingDeck tramite la nostra integrazione con Canva, raccogliamo inoltre:

• Identificatori dell'account Canva — il Suo ID utente Canva e l'ID del brand (team), utilizzati per collegare il Suo account Canva al Suo account HummingDeck
• Design esportati — quando sceglie di condividere un design da Canva, il file esportato (PDF) viene trasferito e archiviato da HummingDeck

Non accediamo ai Suoi design Canva, ai dati dell'account o a qualsiasi altro contenuto Canva oltre a quanto esplicitamente scelto di esportare. Non estraiamo né raccogliamo dati dalla piattaforma Canva.

Se utilizza HummingDeck tramite il nostro componente aggiuntivo per Google Workspace per Google Slides o Google Docs, accediamo ai seguenti dati:

• Email dell'account Google — il Suo indirizzo email, utilizzato per identificare e autenticare il Suo account HummingDeck
• Metadati del documento corrente — il titolo e l'URL del documento che sta attualmente modificando, utilizzati per etichettare il documento condiviso all'interno di HummingDeck
• Documento esportato — quando sceglie di condividere un documento, HummingDeck esporta una copia PDF del documento corrente e la archivia per Suo conto

Il componente aggiuntivo richiede solo le autorizzazioni minime necessarie per funzionare: accesso al Suo indirizzo email, accesso in sola lettura al documento corrente e permesso di effettuare richieste HTTP al servizio HummingDeck. Non accediamo al Suo Google Drive, ad altri documenti, contatti o qualsiasi dato di Google Workspace oltre a quanto sopra elencato.

Se utilizza l'estensione Chrome di HummingDeck per Gmail, vengono consultati i seguenti dati:

• Email dell'account Google — utilizzata per autenticare il Suo account HummingDeck tramite Google OAuth
• Finestra di composizione di Gmail — l'estensione rileva quando sta scrivendo un'email per visualizzare il pulsante di tracciamento
• Indirizzo email del destinatario — l'estensione legge il primo indirizzo email dal campo A della finestra di composizione per creare un link di tracciamento personalizzato. Questo Le consente di vedere il nome del destinatario nelle Sue analisi. L'indirizzo email viene inviato a HummingDeck per creare il link di tracciamento. Non viene memorizzato localmente né utilizzato per altri scopi
• File che sceglie di tracciare — quando fa clic sul pulsante di tracciamento e seleziona un file, l'estensione carica quel file su HummingDeck. Vengono caricati solo i file che seleziona esplicitamente
• Token di autenticazione — memorizzato localmente nel Suo browser tramite chrome.storage per mantenerLa connesso

L'estensione richiede solo le autorizzazioni necessarie al funzionamento: accesso a mail.google.com (per visualizzare il pulsante di tracciamento e leggere l'email del destinatario per i link personalizzati), archiviazione (per salvare il Suo token di autenticazione), notifiche (per avvisarLa quando qualcuno visualizza il Suo documento), identità (per autenticarsi con Google) e allarmi (per verificare periodicamente nuove visualizzazioni).

L'estensione non legge, archivia o trasmette il contenuto del corpo delle Sue email, l'oggetto, i destinatari CC/BCC, i contatti, i thread di conversazione né qualsiasi altro dato di Gmail oltre al destinatario principale del campo A.

HummingDeck non utilizza alcun dato ottenuto tramite le API di Google Workspace per sviluppare, migliorare o addestrare modelli generalizzati di intelligenza artificiale (IA) o machine learning (ML).

I dati accessibili tramite le integrazioni di Google Workspace — inclusi contenuti dei documenti, metadati e informazioni sugli utenti — vengono utilizzati esclusivamente per fornire il servizio di condivisione documenti e analisi dell'engagement di HummingDeck. Questi dati non vengono mai trasferiti, condivisi o utilizzati da alcun sistema di IA o ML al di là di quanto necessario per offrire le funzionalità con cui interagisce direttamente.

L'utilizzo e il trasferimento delle informazioni ricevute dalle API di Google da parte di HummingDeck è conforme alla Politica sui dati utente dei servizi API di Google, inclusi i requisiti di Uso limitato. In particolare, limitiamo l'uso dei dati utente di Google alla fornitura e al miglioramento delle funzionalità visibili all'utente di HummingDeck. Non vendiamo i dati utente di Google, non li utilizziamo per la pubblicità e non li trasferiamo a terze parti se non nella misura necessaria per fornire il servizio, rispettare la legge applicabile o nell'ambito di una fusione o acquisizione con adeguata protezione dei dati.

Implementiamo misure di sicurezza standard del settore per proteggere i Suoi dati:

• Tutti i dati sono crittografati in transito tramite TLS (HTTPS)
• I file caricati sono crittografati a riposo in Google Cloud Storage
• I cookie di sessione sono HTTP-only e sicuri, impedendo l'accesso lato client
• L'autenticazione è gestita tramite Google Firebase con gestione sicura delle sessioni
• L'accesso ai sistemi di produzione è limitato e registrato

Nessun metodo di trasmissione o archiviazione elettronica è perfettamente sicuro. Sebbene adottiamo misure ragionevoli per proteggere i Suoi dati, non possiamo garantire una sicurezza assoluta.

Conserviamo i dati come segue:

• Dati dell'account — conservati finché il Suo account è attivo. Quando elimina il Suo account, cancelliamo i Suoi dati personali entro 30 giorni, salvo dove la legge ci imponga di conservarli.
• File caricati — eliminati quando elimina il documento associato dal Suo account.
• Dati dei Visualizzatori di documenti — conservati in forma identificabile per fornire al mittente le analisi dell'engagement e quindi anonimizzati dopo 12 mesi. Le statistiche aggregate e anonimizzate sull'engagement che non consentono più di identificare un visualizzatore possono essere conservate più a lungo.
• Dati analitici — i dati analitici aggregati e anonimi possono essere conservati a tempo indeterminato.
• Dati di LinkedIn Insight Tag: LinkedIn dichiara che gli identificatori diretti dei membri vengono rimossi entro sette giorni e che i restanti dati pseudonimizzati vengono eliminati entro 180 giorni.

Gestione dei Suoi dati: Può gestire ed eliminare i Suoi dati direttamente all'interno di HummingDeck in qualsiasi momento. Può eliminare singoli documenti, link di condivisione, contatti e dati del team dall'interfaccia dell'applicazione. Per eliminare l'intero account e tutti i dati associati, ci contatti all'indirizzo hello@hummingdeck.com.

A seconda del luogo in cui risiede, può avere i seguenti diritti in relazione ai Suoi dati personali:

• Accesso: richiedere una copia dei dati personali che conserviamo su di Lei
• Rettifica: richiedere la correzione di dati inesatti
• Cancellazione: richiedere la cancellazione dei Suoi dati personali
• Portabilità: richiedere una copia dei Suoi dati in formato leggibile da dispositivo automatico
• Opposizione: opporsi al trattamento basato sul legittimo interesse
• Limitazione: richiedere che limitiamo il trattamento dei Suoi dati
• Revoca del consenso: quando il trattamento si basa sul consenso, può revocarlo in qualsiasi momento senza pregiudicare il trattamento già effettuato

Per esercitare uno di questi diritti, ci contatti all'indirizzo hello@hummingdeck.com. Risponderemo alla Sua richiesta entro 30 giorni.

Diritto di proporre reclamo: se ritiene che non abbiamo trattato i Suoi dati in conformità alla legge applicabile, ha il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati. In Lituania si tratta dell'Ispettorato statale per la protezione dei dati (Valstybinė duomenų apsaugos inspekcija, VDAI), vdai.lrv.lt. I residenti nell'UE o nel SEE possono inoltre rivolgersi alla propria autorità nazionale.

Residenti in California: ai sensi del California Consumer Privacy Act (CCPA) e del CPRA, ha il diritto di sapere quali informazioni personali raccogliamo e come vengono utilizzate, di richiedere la cancellazione dei Suoi dati e di opporsi alla vendita o alla condivisione di informazioni personali. HummingDeck non vende informazioni personali. Le comunicazioni a fornitori di servizi di analisi e pubblicità possono essere considerate condivisione ai sensi dell'ampia definizione del CPRA. Può opporsi tramite Non vendere né condividere i miei dati personali, come descritto sopra.

HummingDeck non è destinato all'uso da parte di persone di età inferiore a 13 anni (o all'età minima legale richiesta per fornire il consenso al trattamento dei dati personali nella giurisdizione dell'utente). Non raccogliamo consapevolmente dati personali di minori.

Se ritiene che un minore ci abbia fornito dati personali, ci contatti all'indirizzo hello@hummingdeck.com e provvederemo a eliminare tali informazioni.

I Suoi dati potrebbero essere trattati in paesi diversi dal Suo. Trattiamo i dati principalmente sull'infrastruttura Google Cloud situata negli Stati Uniti e nell'Unione europea. LinkedIn archivia i dati di Insight Tag su server situati negli Stati Uniti.

Quando i dati vengono trasferiti al di fuori dello Spazio economico europeo, ci avvaliamo delle Clausole Contrattuali Standard o di altri meccanismi di trasferimento approvati. Per i dati di Insight Tag, LinkedIn dichiara di partecipare al Quadro UE-USA per la protezione dei dati e di utilizzare, ove applicabile, Clausole Contrattuali Standard tra titolari del trattamento.

Potremmo aggiornare questa informativa sulla privacy di tanto in tanto. In caso di modifiche sostanziali, La informeremo via email o tramite un avviso all'interno dell'applicazione prima che le modifiche entrino in vigore.

La invitiamo a consultare periodicamente questa informativa. L'uso continuato di HummingDeck dopo la pubblicazione delle modifiche costituisce accettazione dell'informativa aggiornata.

Per domande, dubbi o richieste riguardanti questa informativa sulla privacy o le nostre pratiche relative ai dati, ci contatti all'indirizzo hello@hummingdeck.com.

HummingDeck ha sede a Vilnius, in Lituania.