Informativa sulla privacy

Titolare del trattamento

Shadow SAS, una società per azioni semplificata iscritta al RCS di Parigi con il numero 891 586 299 ("Shadow" o la "Società"), è il titolare del trattamento delle informazioni personali raccolte e trattate attraverso i siti internet della Società (i "Siti"), i dispositivi, i prodotti, i servizi, i negozi online e le applicazioni di Shadow che fanno riferimento alla presente informativa sulla privacy (di seguito congiuntamente i "Servizi Shadow").

Tutte le informazioni utili riguardanti la Società, in particolare il suo indirizzo, sono indicate nella pagina delle note legali.

Ambito di applicazione e finalità

La presente informativa sulla privacy ("Informativa sulla privacy") si applica a tutti i Servizi Shadow e ai loro utenti ("Utenti"). Ha lo scopo di informare gli Utenti sul modo in cui Shadow tratta i Dati personali.

L’Informativa sulla privacy è disciplinata dalla legge n.78-17 del 6 gennaio 1978 relativa all'informatica, ai file e alle libertà, così come modificata dalla legge n. 2019-493 del 20 giugno 2018, nonché dal regolamento UE 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati.

Dati personali

I dati personali si intendono come qualsiasi informazione che permetta di identificare un Utente direttamente o indirettamente (i "Dati personali").

Sono escluse dalla definizione di Dati personali le informazioni rese anonime, vale a dire i dati personali oggetto di un trattamento idoneo a renderle irreversibilmente non identificabili.

Trattamento dei Dati personali

I Dati Personali trattati da Shadow provengono da quattro fonti:

Dati Personali forniti dall'Utente: sono i dati che l’Utente ci trasmette autonomamente, in particolare durante la registrazione ai Servizi Shadow (indipendentemente dal fatto che l’Utente abbia completato o meno l’abbonamento a uno dei Servizi Shadow), nell'ambito di una comunicazione che invia a Shadow (ad esempio una richiesta di assistenza), o quando accetta di rispondere a un sondaggio;
Dati Personali raccolti attraverso l’uso dei Servizi Shadow: sono i dati che vengono generati dall'uso dei Servizi Shadow o che vengono raccolti in tale occasione (ad esempio, l’identificazione e le caratteristiche dei dispositivi utilizzati per accedere ai Servizi Shadow, la generazione di log, ecc.);
Dati di input raccolti attraverso l’uso dello strumento conversazionale di Shadow (“Shadow Chatbot”): sono i dati risultanti dalla conversazione, che l’Utente ha accettato di comunicarci. Questi dati vengono anonimizzati.
Dati Personali raccolti da altre fonti: sono i dati che ci vengono trasmessi da terzi con cui stipuliamo contratti, in particolare subappaltatori e partner (ad esempio, i dati di consegna dei dispositivi ci vengono forniti dal nostro partner logistico).

Dati personali raccolti

Shadow non raccoglie Dati Personali relativi all'uso che gli Utenti fanno del proprio Shadow, a meno che il trattamento non sia necessario per il corretto funzionamento dei Servizi Shadow, per la loro ottimizzazione, o l’Utente abbia esplicitamente dato il suo consenso.

Shadow può raccogliere Dati Personali quando un Utente utilizza i Servizi Shadow, in particolare i seguenti dati (ogni categoria di dati include esempi non esaustivi per una migliore comprensione del tipo di dati raccolti):

Dati anagrafici e identificativi (stato civile, cognome, nome, data di nascita, indirizzo, telefono, e-mail, pseudonimo, ID Apple, ID Discord). Sono i dati che l’Utente inserisce al momento della registrazione ai Servizi Shadow o che completa nella sua area clienti;
Dati relativi alla vita personale (paese di residenza, lingua, abitudini, preferenze). Questi dati includono il paese di residenza, la lingua parlata dall'Utente, le risposte ai sondaggi o il momento della giornata che l’Utente preferisce per utilizzare i Servizi Shadow;
Dati economici e finanziari (fatturazione, dati bancari, stato dei pagamenti, tipo di abbonamento). Sono i dati relativi alla fatturazione e al pagamento dei Servizi Shadow quando questi sono a pagamento (importo dovuto, importo pagato, date di pagamento, ecc.), nonché il metodo di pagamento utilizzato (metodo di pagamento, data di scadenza della carta di credito, ecc.);
Dati di connessione (identificativi, log, indirizzo IP, identificazione e caratteristiche dei dispositivi utilizzati per accedere ai Servizi Shadow, provider Internet, caratteristiche e qualità della connessione Internet). Questi dati includono in particolare le connessioni ai Servizi Shadow, l’identificazione e le caratteristiche del dispositivo utilizzato per connettersi (ad esempio, Shadow Ghost, o PC con Windows 10 con scheda grafica integrata), nonché i dati relativi alla connettività (ad esempio, rete Orange, fibra, connessione Ethernet, velocità di trasferimento, perdita di pacchetti, ecc.);
Dati Internet relativi alla navigazione sui Siti (attualmente shadow.tech) (dati di navigazione sui Siti, cookie, tracker, misurazioni dell'audience). Ad esempio, visita la pagina Community del sito shadow.tech, utilizzo dei social network (Youtube, Twitter, ecc.) del sito;
Dati di utilizzo (utilizzo e stato dei Servizi Shadow, tipo e versione delle applicazioni utilizzate, versione dei servizi utilizzati, grado di utilizzo e stato dell'hardware e della connettività, elenco, impostazioni e tempo di utilizzo dei programmi e delle applicazioni installati, inclusi videogiochi e launcher). Tali dati sono, ad esempio, il fatto che lo Shadow di un Utente sia in uso, lo stato funzionale di tutti i servizi, l’utilizzo dell'applicazione MacOs in versione di produzione v1.0.2, lo stato della scheda grafica (in funzione, temperatura normale), lo stato della connettività (connessione internet instabile a livello del provider di accesso a internet dell'Utente, connessione internet funzionale a livello dello Shadow), ecc.;
Dati di comunicazione (soddisfazione degli Utenti, messaggi al servizio di supporto, messaggi sui social network o sui forum, comunicazioni inviate alla Società). Questi includono, ad esempio, i ticket inviati al servizio di Supporto, i messaggi pubblicati sui social network o sui forum, o le risposte ai sondaggi sulla soddisfazione.

I Dati Personali raccolti variano a seconda degli Utenti e dei Servizi Shadow utilizzati (ad esempio, alcuni dati riguardano solo i Siti internet Shadow, altri solo il servizio Shadow). Inoltre, alcuni di questi dati sono trattati solo con il consenso dell'Utente (vedi la sezione “Base giuridica del trattamento”).

Per lo Shadow Chatbot, i Dati di Input non sono collegati a nessun Dato Personale. Non vengono richiesti Dati Personali né all’inizio, né durante, né alla fine della conversazione. I Dati di Input sono collegati solo a una chiave che ne consente l'identificazione. Shadow e i suoi partner raccolgono esclusivamente i dati inseriti.

Shadow non tratta né raccoglie dati sensibili.

Finalità del trattamento

Shadow tratta i Dati personali allo scopo di operare, fornire, migliorare e informare sui Servizi Shadow. In particolare, a seconda dei Servizi Shadow utilizzati, i Dati personali potranno essere trattati per le finalità di seguito descritte.

In primo luogo, trattiamo una parte dei tuoi dati per consentire il corretto funzionamento e la fornitura dei Servizi Shadow, che include la gestione del rapporto contrattuale e commerciale (ordini, abbonamenti, fatturazione, contabilità, insoluti, ecc.), il corretto funzionamento tecnico e amministrativo dei Servizi Shadow, la fornitura dei Servizi Shadow, l’assistenza all'utilizzo dei Servizi Shadow, la risposta alle richieste e alle domande degli Utenti e l’invio di notifiche in caso di incidenti tecnici.

Ad esempio, Shadow tratta i tuoi Dati personali per gestire il tuo abbonamento, rispondere alle richieste di assistenza degli Utenti o per avvisare gli Utenti di una manutenzione o di un incidente.

In secondo luogo, trattiamo parte dei tuoi dati personali per migliorare e ottimizzare i Servizi Shadow, che includono la misurazione e il miglioramento della qualità dei Servizi Shadow e della soddisfazione degli Utenti, il monitoraggio del percorso dell'Utente, la realizzazione di statistiche sui Servizi Shadow e il loro utilizzo, la gestione e l’ottimizzazione del funzionamento dei server, la fornitura di Servizi Shadow in linea con le esigenze degli Utenti, in particolare sull'hardware che compone i server, nonché la definizione dei profili degli Utenti per consentire il miglioramento e l’ottimizzazione dei Servizi Shadow.

Ad esempio, Shadow tratta i tuoi Dati personali per misurare l’impatto di un aggiornamento attraverso la soddisfazione degli Utenti o il tasso di utilizzo di Shadow, per gestire il raffreddamento dei server o per stabilire se un Utente è più propenso a utilizzare Shadow al mattino o alla sera.Trattiamo inoltre parte dei tuoi Dati personali per finalità di comunicazione e marketing, tra cui la fornitura di informazioni e notizie, la gestione della registrazione degli Utenti alla newsletter e alle notifiche, la realizzazione di sondaggi, la realizzazione di concorsi a premi e pubblicità, mediante sorteggio o con qualsiasi altro mezzo, la comunicazione di nuovi Servizi Shadow, di offerte commerciali o promozionali, mirate o meno, nonché la costituzione di partnership con terzi.

Ad esempio, Shadow tratta i tuoi Dati personali per inviare newsletter agli Utenti, per proporre sondaggi o giochi a premi, o ancora per proporre un nuovo servizio o un'opzione.

Trattiamo inoltre parte dei tuoi Dati personali per finalità di comunicazione e marketing, tra cui la fornitura di informazioni e notizie, la gestione della registrazione degli Utenti alla newsletter e alle notifiche, la realizzazione di sondaggi, la realizzazione di concorsi a premi e pubblicità, mediante sorteggio o con qualsiasi altro mezzo, la comunicazione di nuovi Servizi Shadow, di offerte commerciali o promozionali, mirate o meno, nonché la costituzione di partnership con terzi.

Ad esempio, Shadow tratta i tuoi Dati personali per inviare newsletter agli Utenti, per proporre sondaggi o giochi a premi, o ancora per proporre un nuovo servizio o un'opzione.

Infine, trattiamo una parte dei tuoi Dati personali anche per verificare e garantire che i Servizi Shadow siano utilizzati in conformità alle Condizioni generali di utilizzo e alle leggi applicabili, garantire la sicurezza e l’integrità dei sistemi, adempiere i nostri obblighi giuridici, compresa la conformità del rapporto contrattuale e commerciale con gli obblighi in vigore e la risposta alle richieste delle autorità amministrative o alle richieste giudiziarie, in conformità alla legislazione vigente.

Ad esempio, Shadow tratta i tuoi Dati personali per assicurarsi che tu sia effettivamente il titolare di un account Shadow, per prevenire o impedire una violazione dell'integrità di un server o per elaborare le richieste degli Utenti relative ai loro Dati personali.

Periodo di conservazione

A seconda del trattamento effettuato sui Dati Personali, i periodi di conservazione possono variare da 1 a 10 anni:

I Dati Personali trattati nell'ambito dell'esecuzione di un contratto o in forza di un obbligo giuridico saranno conservati per un periodo massimo di 10 anni dalla fine del rapporto contrattuale;
I Dati Personali trattati nell'ambito di un consenso saranno conservati per un periodo massimo di 3 anni a partire dall'ottenimento del consenso, salvo richiesta di cancellazione da parte dell'Utente;
I Dati Personali trattati nell'ambito di un legittimo interesse saranno conservati per un periodo massimo di 5 anni dal termine del rapporto contrattuale.

Typebot e OpenAI conservano i Dati di Input per un massimo di 30 giorni. Inoltre, Shadow conserva i Dati di Input per un periodo di 30 giorni. Questi Dati di Input vengono anonimizzati mediante una chiave.

Una volta scaduti i termini di conservazione, Shadow cancellerà o renderà anonimi i Dati Personali in questione.

Sharing and transferring Personal Data

Al fine di effettuare i trattamenti necessari per le finalità descritte nella presente Informativa sulla privacy, Shadow può trasferire i Dati Personali al di fuori dell'Unione Europea, in particolare alla sua affiliata Shadow Global Corporation negli Stati Uniti.

Quando ci si autentica con Google, è possibile utilizzare il proprio account Google per connettersi al proprio account SHADOW. Effettuando l'accesso con Google, l'utente autorizza Google a condividere alcuni dati personali, tra cui il suo indirizzo e-mail, il suo nome e la sua foto. SHADOW non avrà accesso ai dati contenuti nell'account Google. Per ulteriori informazioni, consultare l'informativa sulla privacy di Google seguendo questo link.
Quando vi autenticate con Apple, autorizzate Apple a comunicare il vostro indirizzo e-mail a SHADOW. SHADOW non ha accesso al vostro account Apple. Apple non avrà accesso al suo account SHADOW. SHADOW non trasmette alcun dato ad Apple. Per saperne di più, consultare l'informativa sulla privacy di Apple seguendo questo link.
Quando l'utente si autentica con Microsoft, condivide con noi solo i dati necessari per l'autenticazione (indirizzo e-mail e nome, se necessario). Per saperne di più, consultare l'informativa sulla privacy di Microsoft a questo link.
Quando l'utente si autentica con Discord, condivide con noi solo i dati necessari per l'autenticazione (indirizzo e-mail). Per saperne di più, consultare l'informativa sulla privacy di Discord seguendo questo link.

Quando si utilizza lo Shadow Chatbot, i Dati di Input vengono archiviati sui server AWS di Typebot situati in Europa. Inoltre, i Dati di Input vengono condivisi in modo anonimo con OpenAI, esclusivamente per motivi di sicurezza e per un periodo di 30 giorni. I dati dell’utente non vengono utilizzati per addestrare i modelli di intelligenza artificiale di OpenAI.

Si invita l'utente a non fornire dati sensibili o informazioni che non desidera condividere con Shadow e/o i suoi partner quando utilizza lo Shadow Chatbot.

Cookies

L’utilizzo dei Siti comporta anche l’utilizzo di cookie, web beacon o altri meccanismi come i pixel ("Cookie"). Per ulteriori informazioni sui cookie e sul loro utilizzo, si prega di fare riferimento all' Informativa sui cookie.

Diritti degli Utenti

Diritto di accesso, rettifica e opposizione

L'Utente dispone di un diritto di accesso e di rettifica dei Dati personali che lo riguardano, che può esercitare visitando il proprio Account Utente.

Per quanto riguarda il diritto di opposizione, l’Utente può opporsi al trattamento dei propri Dati personali, nei limiti del diritto applicabile e ad eccezione dei trattamenti per i quali sussistono motivi legittimi e cogenti per il trattamento dei Dati personali (ad esempio, l’Utente può opporsi al trattamento dei propri Dati personali per finalità di prospezione commerciale).

Diritto alla limitazione del trattamento

L'Utente può chiedere la limitazione del trattamento dei propri Dati personali nei seguenti casi e con le seguenti modalità:

L'Utente ritiene che il trattamento dei propri Dati personali sia illecito: si oppone quindi alla cancellazione dei Dati personali e chiede invece una limitazione del loro utilizzo (ad esempio, in caso di furto di identità);
L'Utente contesta l’esattezza dei Dati personali: chiede la limitazione del trattamento per il tempo necessario a verificare l’esattezza dei Dati personali;
L'Utente desidera che i propri Dati personali siano conservati per l'accertamento, l’esercizio o la difesa dei propri diritti in sede giudiziaria: i Dati personali non sono più necessari per la fornitura dei Servizi Shadow, ma li conserveremo su richiesta dell'Utente.

Nel caso in cui sia stata introdotta una limitazione del trattamento, i Dati personali saranno trattati, ad eccezione della conservazione, solo con il consenso dell'Utente, salvo che (i) per la protezione dei diritti di un'altra persona fisica o giuridica, o (ii) per rilevanti motivi di interesse pubblico.

Nel caso in cui la limitazione del trattamento venga revocata, l’Utente ne sarà informato con mezzi adeguati (ad esempio via e-mail o posta).

Diritto alla cancellazione dei Dati personali

Chiamato anche diritto all'oblio, l’Utente può chiedere l’esercizio del suo diritto alla cancellazione. Esercitando questo diritto, l’Utente chiede la cancellazione dei suoi Dati personali.

In conformità alla legge applicabile, questo diritto si applica alle seguenti due categorie di Dati personali:

i Dati personali che non sono più necessari rispetto alle finalità per le quali sono stati raccolti o successivamente trattati; e
i Dati personali il cui trattamento si fonda sul consenso dell'Utente (ad esempio, invio di newsletter).

Diritto alla portabilità dei Dati personali

L'Utente può chiedere di ricevere i propri Dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Conformemente alla legge applicabile, tale diritto:

si applica se i dati sono trattati in modo automatizzato sulla base del consenso o dell'esecuzione di un contratto;
è limitato ai dati personali forniti dall'Utente interessato; e
non deve pregiudicare i diritti e le libertà dei terzi.

Diritto a non essere sottoposto a una decisione individuale automatizzata

L'Utente può chiedere di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato.

Exercise of rights

Per esercitare uno qualsiasi di questi diritti, l’Utente può scrivere una e-mail al seguente indirizzo: [email protected].

L’Utente riceverà una risposta entro un (1) mese dalla richiesta. Tale termine potrà essere prorogato eccezionalmente fino a due (2) mesi in funzione della complessità della richiesta o del numero di richieste da trattare. L'Utente sarà quindi informato via e-mail della proroga del termine.

Per motivi di riservatezza e di protezione dei Dati personali, la copia di un documento d’identità firmato dell'Utente dovrà essere allegata alla richiesta.

Qualsiasi richiesta manifestamente infondata o eccessiva, in particolare per il suo carattere ripetitivo, potrà dar luogo a un rifiuto di soddisfare le richieste o alla subordinazione della risposta al pagamento di spese ragionevoli che tengano conto dei costi amministrativi sostenuti per trattare la richiesta.

In caso di risposta insoddisfacente, puoi rivolgerti alla Garante per la protezione dei dati personali.

Aggiornata il

Shadow si riserva il diritto di modificare la presente Informativa sulla privacy in qualsiasi momento e di avvisare gli Utenti con qualsiasi mezzo appropriato. La data dell’ultimo aggiornamento visibile in questa pagina indica la data in cui sono state effettuate le ultime modifiche.

Data dell’ultimo aggiornamento: Maggio 2024