Informativa sulla privacy

Titolare del trattamento

Silvestri Consulting Ltd determina come e perché i dati personali vengono trattati per Ichimai.

Dati personali che trattiamo

• Dati identificativi e di contatto: nome (facoltativo) ed email quando invii il modulo di accesso anticipato.
• Dati account e organizzazione: identificativi di accesso, ruolo account e dettagli profilo a livello organizzazione quando l'accesso viene concesso.
• Dati operativi: contenuti caricati o creati in Ichimai, come file della knowledgebase, bozze preventivo e relativi record di flusso.
• Dati integrazioni: metadati di connessione e token provider necessari per collegare strumenti come OneDrive, Google Drive, Notion e Xero.
• Dati tecnici e di sicurezza: indirizzo IP, user agent, metadati richiesta e segnali di verifica reCAPTCHA usati per prevenire abusi.

Come utilizziamo i dati personali

• Per fornire e gestire le funzionalità di Ichimai, incluse onboarding, collaborazione e automazione dei flussi.
• Per elaborare le richieste di accesso anticipato e inviare email di conferma.
• Per proteggere la piattaforma, rilevare usi impropri e tutelare account e infrastruttura.
• Per mantenere la qualità del servizio, risolvere problemi e migliorare le prestazioni del prodotto.
• Per rispettare obblighi legali, fiscali e di conformità quando richiesto.

Basi giuridiche

• Necessità contrattuale e misure precontrattuali quando forniamo accesso e rispondiamo alle richieste di onboarding.
• Interesse legittimo per sicurezza del servizio, prevenzione frodi e operatività del prodotto.
• Consenso quando richiesto in modo esplicito, incluse comunicazioni specifiche ove applicabile.
• Obbligo legale quando il trattamento è richiesto dalla normativa applicabile.

Responsabili e terze parti

Utilizziamo fornitori specializzati per erogare il servizio, inclusi hosting, autenticazione, invio email e controlli anti-abuso.

• Vercel per hosting e delivery.
• Supabase per autenticazione, storage e servizi dati applicativi.
• Resend per invio di email transazionali.
• Google reCAPTCHA per protezione da bot e abusi.
• Provider di integrazione collegati (ad esempio Microsoft, Google, Notion e Xero) quando scegli di collegarli.

Trasferimenti internazionali

Alcuni fornitori possono trattare dati al di fuori del Regno Unito. In questi casi adottiamo garanzie adeguate ai sensi della normativa UK sulla protezione dei dati.

Conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità indicate in questa informativa, incluse esigenze legali e operative.

• I record di accesso anticipato vengono conservati durante la gestione del rollout e delle relative comunicazioni.
• I record account, profilo e operativi del workspace vengono conservati finche l'account resta attivo.
• I dettagli di connessione delle integrazioni vengono conservati fino alla disconnessione o finché non sono più necessari all'erogazione del servizio.

I tuoi diritti

• Puoi richiedere accesso, rettifica, cancellazione, limitazione, opposizione o portabilità dei tuoi dati personali.
• Puoi revocare il consenso in qualsiasi momento quando il trattamento si basa sul consenso.
• Puoi presentare un reclamo all'Information Commissioner's Office (ICO) del Regno Unito se ritieni violati i tuoi diritti.

Aggiornamenti dell'informativa

Possiamo aggiornare questa informativa con l'evoluzione della piattaforma. Le modifiche sostanziali saranno indicate in questa pagina con data aggiornata.