Informativa sulla privacy

1. Ambito

Questa politica si applicawww.unovox.com, le sue forme di contatto e contraente, le interazioni commerciali relative a UNOVOX, l'amministrazione del cliente e la fornitura tecnica della piattaforma software-as-a-service UNOVOX. Un cliente può pubblicare un avviso di privacy aggiuntivo nel proprio canale di segnalazione. Tale avviso di cliente disciplina il trattamento dei rapporti del cliente e dovrebbe essere letto insieme a questa politica.

2. Chi siamo e i nostri ruoli

UNOVOX è un prodotto gestito daMAINSYSTEMS, LDA., con indirizzo di contatto presso Av. da República, 50, 2 ° piano, 1050-196 Lisbona, Portogallo (“MAINSYSTEMS”, “noi” o “noi”).

• Controller:per visite al sito web, richieste di demo o proposte, contratti, contatti di fatturazione, supporto e amministrazione degli account cliente e utente, MAINSYSTEMS determina le finalità e i mezzi di elaborazione. Processore
• :per rapporti, messaggi, allegati, registri delle indagini e altri contenuti dei casi presentati o creati in ambiente UNOVOX di un cliente, il cliente determina normalmente le finalità e i mezzi; processi MAINSYSTEMS che i dati sulle istruzioni documentate e in base a un accordo di elaborazione dati.
• Responsabilità del cliente:l'organizzazione che opera un canale di segnalazione deve fornire il proprio avviso, stabilire motivi legittimi, definire le autorizzazioni di accesso e la conservazione, e rispondere alle richieste di dati-soggetto relative ai suoi casi.

3. Dati che possiamo elaborare

Dati web, commerciali e contrattuali IdentitÃ

• e dati di contatto professionali, come nome, email di lavoro, numero di telefono, organizzazione, ruolo e paese;
• informazioni incluse nelle richieste di demo, proposte, contratti di servizio, partner o supporto;
• contratto, abbonamento, fatturazione e registri delle transazioni, esclusi i dati completi delle carte di pagamento quando il pagamento è gestito da un fornitore specializzato;
• comunicazioni e documenti necessari per gestire il rapporto commerciale e il supporto.

Dati sull'account e sull'uso del servizio

• nome utente, email di lavoro, ruolo, organizzazione, autorizzazioni e informazioni di autenticazione;
• record tecnici e di sicurezza, quali date e orari di accesso, informazioni sul browser e sul dispositivo, indirizzo IP ove richiesto per registri di servizio e sicurezza, azioni effettuate e record di incidenti;
• configurazione, utilizzo, supporto e informazioni diagnostiche necessarie per operare e migliorare il servizio.

Dati di segnalazione e di caso

A seconda della configurazione del cliente e di ciò che entra un referente o un utente autorizzato, un caso può contenere dati di identità e di contatto, informazioni di lavoro o professionali, dichiarazioni, messaggi, allegati, dati relativi a presunti comportamenti, dati speciali e dati relativi a presunti reati. MAINSYSTEMS non determina quali accuse un cliente riceve e non utilizza i contenuti dei casi per la pubblicità.

UNOVOX può essere configurato per accettare un rapporto senza richiedere l'identità della persona di segnalazione. L'anonimato può tuttavia essere influenzato se la persona si identifica volontariamente nella narrativa o negli allegati, utilizza un dispositivo organizzativo o una rete soggetto a monitoraggio di terze parti, o comunica attraverso un altro canale.

4. Dove i dati vengono da

Otteniamo i dati direttamente da voi, dal cliente che crea o amministra il vostro account, dagli utenti autorizzati del servizio, dalle persone di segnalazione e da altri soggetti menzionati nel caso di contenuto, dai registri di servizio e di sicurezza, e dai fornitori utilizzati per consegnare il sito e la piattaforma.

5. Finalità e motivi legali

Se il trattamento è basato sul consenso, l'utente può ritirarlo in qualsiasi momento senza pregiudicare il trattamento già effettuato. Se ci affidiamo a interessi legittimi, puoi richiedere informazioni sulla valutazione del bilanciamento e opporsi al trattamento.

6. Rapporti e dati dei casi riservati

L'accesso ai dati dei casi è limitato agli utenti e al personale autorizzato dal cliente che richiedono l'accesso per fornire o proteggere il servizio. Il personale MAINSYSTEMS può accedere alle informazioni dei casi solo se necessario per il supporto autorizzato, la sicurezza, la risposta agli incidenti, la conformità giuridica o la manutenzione, previa riservatezza e controlli di accesso. Non decidiamo se un rapporto è giustificato, quale azione investigativa deve essere presa o se una persona debba essere sottoposta a una misura; tali decisioni appartengono al cliente.

Le richieste di diritti relative a una relazione devono normalmente essere indirizzate all'organizzazione che opera il canale. Aiuteremo il cliente come richiesto dal contratto di trattamento dei dati. I diritti possono essere limitati se necessario per proteggere l'identità della persona di segnalazione, i diritti degli altri, un'indagine, un privilegio legale o un altro interesse legittimo.

7. Agenti dell'AI e trattamento assistito

Se un cliente abilita Agenti AI, il cliente seleziona le categorie e l'ambito in cui possono organizzare le informazioni e svolgere compiti di indagine configurati. Le uscite possono contenere errori o richiedere un contesto. La validazione finale e le decisioni sostanziali rimangono la responsabilità di un responsabile umano autorizzato. MAINSYSTEMS non utilizza il contenuto del caso del cliente per formare modelli generici a meno che questo non sia espressamente concordato con il cliente su una base giuridica valida. Il trattamento da parte di qualsiasi subprocessore AI autorizzato è disciplinato da requisiti contrattuali di riservatezza, sicurezza e protezione dei dati.

8. Cookie, analisi e tecnologia anti-abuso

Utilizziamo tecnologie strettamente necessarie per fornire il sito web, ricordare le preferenze di consenso, moduli sicuri e prevenire abusi automatizzati. Moduli uso Cloudflare Turnstile. Anche noi usiamo Cookiebotper gestire il consenso eGoogle Tag Managerper gestire i tag di misura.Google Analytics 4è attivato per l'analisi solo in conformità con le scelte di consenso effettuate attraverso il banner. Non utilizziamo i dati di analisi del sito web per identificare il contenuto di un report.

È possibile modificare o revocare il consenso dei cookie non essenziali in qualsiasi momento attraverso le impostazioni dei cookie disponibili sul sito. Il blocco delle tecnologie strettamente necessarie può impedire il funzionamento di forme o controlli di sicurezza.

9. Recipienti e subprocessori

I dati possono essere resi disponibili, su base di necessità, al personale MAINSYSTEMS, al cliente e ai suoi utenti autorizzati, ai fornitori di hosting e infrastrutture, ai fornitori di e-mail e comunicazioni, ai servizi di sicurezza e anti-abuso, ai fornitori di analisi e di gestione del consenso, ai fornitori di pagamento e fatturazione, ai consulenti professionali, ai revisori e alle autorità pubbliche qualora la divulgazione sia legalmente richiesta. I fornitori sono soggetti ad obblighi contrattuali adeguati al loro ruolo. Non vendiamo né affittiamo dati personali.

I clienti possono richiedere informazioni sui subprocessori relativi al loro servizio e riceveranno l'avviso di modifiche materiali ove richiesto dall'accordo applicabile.

10. Trasferimenti internazionali

Prestiamo priorità all'elaborazione all'interno dello Spazio economico europeo. Se un fornitore o un'operazione di supporto coinvolge un paese al di fuori del SEE, utilizziamo un meccanismo di trasferimento legale, come una decisione di adeguatezza, le clausole contrattuali standard della Commissione europea e le garanzie supplementari, se del caso. I clienti possono richiedere ulteriori informazioni sulle garanzie relative al loro servizio.

11. Retenzione

Conserviamo i dati solo per tutto il tempo necessario per lo scopo dichiarato, tenendo conto degli obblighi contrattuali, dei periodi di limitazione legale, dei requisiti di sicurezza e della necessità di stabilire, esercitare o difendere rivendicazioni legali. Le richieste commerciali

• e la relativa corrispondenza sono generalmente conservate fino a 24 mesi dopo l'ultima interazione significativa, a meno che non sia inserito un contratto o sia giustificato un periodo più lungo; I registri del cliente, del contratto, della fatturazione e della contabilità di
• sono conservati per tutta la durata del rapporto e dei periodi di legge obbligatori;
• sono tenuti record di account e supporto mentre il conto è attivo e per il periodo necessario per chiudere, controllare e difendere il rapporto; I registri tecnici e di sicurezza
• vengono mantenuti per un periodo proporzionale e possono essere conservati più a lungo se associati ad un incidente; I dati del caso cliente
• vengono conservati secondo le istruzioni del cliente, la sua legge applicabile e l'accordo di trattamento dei dati. Se si applica la legge di whistleblowing portoghese, il cliente può avere bisogno di conservare i record di report per il periodo legalmente richiesto.

Al termine di un servizio, i dati del cliente vengono restituiti o cancellati in conformità con l'accordo, la legge applicabile e le istruzioni del cliente documentate, soggetti a cicli di backup e detenzioni legali.

12. Sicurezza

Applichiamo misure tecniche e organizzative appropriate al rischio, compresi i controlli di accesso, autorizzazioni basate sul ruolo, garanzie di autenticazione, crittografia in transito, infrastrutture protette, registrazione, backup, gestione delle vulnerabilità e procedure di risposta incidente. Nessun servizio internet può garantire assoluta sicurezza. I clienti devono configurare le autorizzazioni con attenzione, mantenere le credenziali riservate e avvisarci tempestivamente del sospetto compromesso.

13. I tuoi diritti

Fatto salvo le condizioni previste dalla legge applicabile, è possibile richiedere l'accesso, la rettificazione, la cancellazione, la restrizione, la portabilità o l'oggetto al trattamento. L'utente può revocare il consenso e può avere il diritto di non essere soggetto a una decisione basata esclusivamente sul trattamento automatizzato che produce effetti legali o analogamente significativi.

Per i dati controllati da MAINSYSTEMS, contattodpo@mainsystems.pt. Possiamo chiedere informazioni necessarie per verificare l'identità e individuare i dati. Per i dati in un canale di segnalazione del cliente, contattare il cliente; se ci contattate, tratteremo o assisteremo con la richiesta senza rivelare informazioni di caso riservate in modo improprio.

Si può presentare un reclamo conAutorità portoghese per la protezione dei dati (CNPD)o con l'autorità di controllo della vostra residenza abituale o luogo di lavoro.

14. Bambini

Il sito commerciale UNOVOX e l'area di amministrazione del cliente sono destinati all'uso professionale e non sono diretti ai bambini. Un canale di segnalazione del cliente può essere messo a disposizione delle persone più giovani quando il contesto del cliente lo richiede; in tal caso, il cliente è responsabile dell'avviso, della base giuridica e delle garanzie appropriate.

15. Modifiche a questa politica

Possiamo aggiornare questa politica per riflettere servizi, fornitori, modifiche legali o regolamentari. La versione attuale e la data effettiva sono pubblicati su questa pagina. Le modifiche materiali che interessano i clienti esistenti saranno comunicate attraverso un canale appropriato, ove necessario.

16. Contatto

MAINSYSTEMS, LDA. — UNOVOX
Av. da República, 50, 2 ° piano, 1050-196 Lisbona, Portogallo
Privacy:dpo@mainsystems.pt
Generale:info@mainsystems.pt
Telefono:+351 211 245 202