In breve
- Non vendiamo mai dati personali dietro corrispettivo e non usiamo mai i documenti per pubblicità o per addestrare modelli di IA.
- I tag di analisi e pubblicità partono solo dopo il Suo consenso, e può cambiare idea in qualsiasi momento.
- Per documenti e firmatari decide il cliente che invia il documento, e noi trattiamo i dati per suo conto.
- Può accedere, rettificare, cancellare o esportare i Suoi dati e proporre reclamo all'autorità di protezione dei dati.
Chi siamo
inSigner è gestito da Nubesti LLC, una società a responsabilità limitata costituita nel Delaware, Stati Uniti, con indirizzo 1111B S Governors Ave STE 23840, Dover, Delaware 19904, US. Per i trattamenti descritti come nostri in questa informativa, Nubesti è il titolare del trattamento.
Domande e richieste sulla privacy vanno a [email protected] con oggetto “Privacy”. Quell'indirizzo raggiunge anche la persona responsabile della protezione dei dati presso Nubesti, compreso l'encarregado per il Brasile, il responsabile della privacy per il Québec e il responsabile dei reclami per l'India. Ove la legge ci imponga di nominare un rappresentante nell'Unione europea o nel Regno Unito, i dati del rappresentante saranno indicati in questa sezione.
Ambito e ruoli
Questa informativa copre insigner.co, lo spazio di lavoro su app.insigner.co, le pagine di firma su sign.insigner.co, l'API, i componenti aggiuntivi, le nostre email, la nostra pubblicità, il supporto e le app per iOS e Android una volta pubblicate.
Nubesti è il titolare per i visitatori del sito, i titolari di account, la fatturazione, la sicurezza, il supporto e il marketing. Per i documenti e per i dati personali delle persone invitate a firmare, il cliente che invia il documento è il titolare, e Nubesti è un responsabile del trattamento o un fornitore di servizi che agisce sulle istruzioni del cliente ai sensi dell'accordo sul trattamento dei dati. Se ha firmato un documento, il mittente è di norma il primo contatto corretto per le domande su quel documento.
Dati personali che raccogliamo
A seconda di come usa inSigner, raccogliamo i seguenti dati personali:
| Categoria | Esempi | Fonte |
|---|---|---|
| Account e contatti | Nome, indirizzo email, organizzazione, ruolo, lingua e dati di accesso | Lei |
| Fatturazione | Piano, stato e identificativo dell'abbonamento PayPal, dati di fattura, Paese e numero di identificazione fiscale | Lei e PayPal |
| Documenti | File, campi, modelli e nomi, indirizzi email e numeri di telefono dei firmatari | Il cliente |
| Prova della firma | Immagine della firma, consenso a firmare, marche temporali, indirizzo IP, dati di dispositivo e browser e hash dei documenti | Il firmante e il suo dispositivo |
| Componenti di messaggistica | Numero di telefono, stato del messaggio e risultato del controllo di un codice monouso | Il cliente, il firmante, Meta e gli operatori |
| Verifica dell'identità | Immagini e dati del documento di identità, selfie, modello facciale, risultato di vitalità e risultati del controllo sui registri | Il firmante e Didit |
| Uso del sito e pubblicità, con consenso | Identificativi dei cookie, pagine viste, clic, identificativi di clic sugli annunci, posizione approssimativa ricavata dall'indirizzo IP e tipo di dispositivo | Il Suo browser, Google, Microsoft, Meta e TikTok |
| Supporto e comunicazioni | Messaggi, allegati e cronologia delle Sue richieste | Lei |
| Sicurezza | Indirizzo IP, log delle richieste, segnali delle sfide anti-bot e segnalazioni di errore | Il Suo dispositivo e Cloudflare |
Non chiediamo dati sensibili come salute, religione o opinioni politiche. I documenti di identità e i dati biometrici sono trattati solo quando un cliente attiva il KYC per un documento, come descritto nella pagina sulla verifica dell'identità.
Perché li usiamo e le basi giuridiche
Quando si applicano il GDPR, il UK GDPR, la LGPD o una legge analoga, ci fondiamo su queste basi giuridiche:
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il Suo account e lo spazio di lavoro, e fornire il servizio che ha ordinato | Esecuzione di un contratto |
| Recapitare gli inviti alla firma, raccogliere le firme e conservare il registro probatorio per il cliente | Trattamento per conto del cliente, ai sensi dell'accordo sul trattamento dei dati |
| Riscuotere i pagamenti, emettere fatture e conservare le scritture contabili e fiscali | Contratto e obbligo legale |
| Proteggere il servizio, prevenire frodi e abusi e conservare i log di sicurezza | Legittimo interesse a un servizio sicuro e affidabile |
| Rispondere alle richieste di supporto e inviare messaggi di servizio | Contratto e legittimo interesse |
| Misurare l'uso del sito con Google Analytics e Microsoft Clarity | Consenso |
| Mostrare e misurare annunci con Google Ads, Microsoft Advertising, Meta e TikTok | Consenso |
| Inviare novità e offerte sul prodotto | Consenso, o legittimo interesse per i clienti esistenti ove la legge lo consenta, con un link di disiscrizione in ogni email |
| Rispettare la legge, rispondere a richieste lecite e difendere pretese legali | Obbligo legale e legittimo interesse |
Ove ci fondiamo sul legittimo interesse, lo abbiamo bilanciato con i Suoi diritti, e può opporsi in qualsiasi momento. Ove ci fondiamo sul consenso, può revocarlo in qualsiasi momento senza pregiudicare il trattamento avvenuto prima.
Cookie, analisi e pubblicità
Usiamo Google Tag Manager, Google Analytics, Google Ads, Microsoft Advertising, Microsoft Clarity, il Meta Pixel e il TikTok Pixel sul sito di marketing solo dopo che li accetta nel banner dei cookie. Prima della Sua scelta si usa solo la memorizzazione strettamente necessaria, e Google Consent Mode è impostato per negare ogni memorizzazione di pubblicità e analisi. Non eseguiamo tag di analisi o pubblicità sulle pagine di firma né all'interno dei documenti.
Quando accetta i cookie pubblicitari, possiamo anche inviare una versione sottoposta a hash dell'indirizzo email che ci ha fornito a Google, Meta, TikTok o Microsoft per misurare le iscrizioni provenienti da un annuncio. L'informativa sui cookie elenca ogni cookie, il suo fornitore e la sua durata.
Verifica dell'identità e decisioni automatizzate
Il componente aggiuntivo KYC usa Didit per confrontare un selfie con un documento di identità, controllare la vitalità e, in 36 Paesi, confrontare i dati con registri ufficiali o autorizzati. Questi controlli sono automatizzati. Il risultato è consegnato al cliente che lo ha richiesto, il quale decide cosa fare. Nubesti non adotta decisioni che producono effetti giuridici nei Suoi confronti basate unicamente su un trattamento automatizzato. Se una verifica La riguarda, può chiedere al mittente, o a noi, una revisione umana, esprimere il Suo punto di vista e contestare il risultato.
Con chi condividiamo i dati
Condividiamo dati personali solo in queste situazioni:
- Fornitori di servizi che trattano dati per nostro conto, elencati nella pagina dei subresponsabili, con contratti che impongono riservatezza e sicurezza.
- Partner di pubblicità e analisi, solo con il Suo consenso. Google, Microsoft, Meta e TikTok possono usare i dati per finalità proprie come titolari autonomi, secondo le loro politiche. Per i dati raccolti tramite il Meta Pixel, Nubesti e Meta sono contitolari della raccolta e della trasmissione, ai sensi dell'addendum per i titolari di Meta.
- PayPal, che tratta i pagamenti come titolare autonomo.
- Il cliente che ha inviato un documento, gli altri firmatari di quel documento e chiunque il cliente scelga per condividere il file completato.
- Consulenti professionali, come avvocati, commercialisti e revisori, vincolati da obblighi di riservatezza.
- Autorità pubbliche, quando la legge lo richiede, secondo la politica sulle richieste delle autorità.
- Un acquirente o un successore in una fusione, acquisizione o cessione di beni, nel rispetto di questa informativa.
Non vendiamo dati personali dietro corrispettivo. Alcune leggi statali degli Stati Uniti qualificano l'uso dei cookie pubblicitari come “sale” o “sharing” di informazioni personali, oppure come “targeted advertising”. Li usiamo solo con il Suo consenso, e può opporsi in qualsiasi momento nella pagina delle scelte sulla privacy.
Trasferimenti internazionali
Nubesti ha sede negli Stati Uniti e i nostri fornitori operano in diversi Paesi, anche tramite la rete globale di Cloudflare. Quando trasferiamo dati personali dallo Spazio economico europeo, dal Regno Unito o dalla Svizzera verso un Paese privo di decisione di adeguatezza, usiamo l'EU-U.S. Data Privacy Framework e le sue estensioni per il Regno Unito e la Svizzera se il destinatario è certificato, oppure le clausole contrattuali tipo del 2021 della Commissione europea, con l'UK International Data Transfer Addendum e gli adattamenti svizzeri ove necessario.
Per i trasferimenti da altri Paesi, come Brasile, Argentina, Colombia, Messico, Sudafrica o India, usiamo le clausole contrattuali, il consenso o gli altri meccanismi riconosciuti dalla legge locale. Valutiamo le leggi del Paese di destinazione e aggiungiamo garanzie come la cifratura ove necessarie. Può chiedere una copia delle garanzie pertinenti a [email protected].
Per quanto tempo conserviamo i dati
Conserviamo i dati personali solo per il tempo richiesto dalla finalità, poi li cancelliamo o li anonimizziamo:
| Dati | Conservazione |
|---|---|
| Dati dell'account | Per tutta la durata dell'account, più 30 giorni per l'esportazione dopo la chiusura |
| Documenti e prova della firma | Come decide il cliente finché lo spazio di lavoro è aperto. Dopo la chiusura, cancellati al termine del periodo di esportazione di 30 giorni |
| Backup | Sovrascritti a ciclo rotativo, entro 90 giorni |
| Fatturazione, fatture e scritture fiscali | Per il tempo richiesto dalle leggi fiscali e contabili, di norma da 5 a 10 anni |
| Log di sicurezza | Fino a 12 mesi, salvo che servano per indagare su un incidente |
| Analisi del sito | Fino a 14 mesi |
| Cookie pubblicitari | Come indicato nell'informativa sui cookie, mai oltre 13 mesi |
| Messaggi di supporto | Fino a 3 anni dall'ultimo contatto |
| Contatti di marketing | Fino alla disiscrizione, oppure dopo 2 anni senza interazione |
| Verifica dell'identità | Come descritto nella pagina sulla verifica dell'identità |
Possiamo conservare i dati più a lungo quando serve per adempiere un obbligo legale, per preservare prove di una controversia o in base a un vincolo di conservazione legale.
Come proteggiamo i dati
Usiamo la cifratura in transito, la cifratura a riposo dei nostri fornitori di archiviazione, un accesso limitato alle persone che ne hanno bisogno e il monitoraggio dei sistemi che conservano i dati. Nessun sistema è perfettamente sicuro. La panoramica sulla sicurezza descrive le nostre misure e come avvisiamo clienti e autorità di una violazione dei dati personali.
I Suoi diritti
A seconda di dove risiede, ha alcuni o tutti questi diritti:
- Sapere quali dati personali deteniamo su di Lei e riceverne una copia.
- Rettificare dati inesatti o incompleti.
- Cancellare i Suoi dati, fatte salve le eccezioni di legge.
- Ricevere i Suoi dati in un formato portabile, o farli inviare a un altro fornitore.
- Opporsi al trattamento basato sul legittimo interesse e al marketing diretto in qualsiasi momento.
- Limitare il trattamento mentre una richiesta è in esame.
- Revocare il consenso in qualsiasi momento, anche per i cookie.
- Opporsi alla vendita o alla condivisione dei dati personali e alla pubblicità mirata.
- Non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che La riguardi in modo significativo.
- Non subire discriminazioni per aver esercitato i Suoi diritti.
- Proporre reclamo a un'autorità di protezione dei dati.
Per esercitare un diritto, scriva a [email protected] con oggetto “Privacy request”, oppure segua la pagina delle scelte sulla privacy. Rispondiamo entro un mese, o prima se la legge locale lo richiede, e possiamo chiedere informazioni per confermare la Sua identità. La pagina sui diritti regionali in materia di privacy spiega le regole per ciascuna regione e ciascun Paese.
Messaggi di marketing
Ogni email di marketing include un link di disiscrizione. I messaggi di servizio sul Suo account, sulla sicurezza, sulla fatturazione o su un documento che ha inviato o che deve firmare non sono marketing, e continueremo a inviarli finché sono necessari.
Minori
inSigner è un servizio professionale per adulti. Non raccogliamo consapevolmente dati personali di minori di 16 anni, o di 13 anni negli Stati Uniti, e non vendiamo né condividiamo i dati di chi ha meno di 16 anni. Se ritiene che un minore ci abbia fornito dati personali, scriva a [email protected] e li cancelleremo.
Modifiche a questa informativa
Pubblichiamo le modifiche in questa pagina con una nuova data. Se una modifica incide in modo rilevante su come usiamo i dati personali, informeremo i titolari di account via email e chiederemo di nuovo il consenso ove la legge lo richieda.