Note legali
La privacy, scritta in un linguaggio chiaro.
Abbiamo creato SureForm perché tu potessi raccogliere dati in modo responsabile — quindi ci atteniamo allo stesso standard. Questa informativa spiega cosa raccogliamo, perché e quale controllo hai. Se qualcosa non è chiaro, scrivici via email: ti risponderà una persona in carne e ossa.
Panoramica
La presente Informativa sulla Privacy spiega quali informazioni Purple SaaS, LLC (DBA SureForm) ("SureForm", "noi", "ci") raccoglie quando utilizzi il sito web di SureForm, il costruttore di moduli e i moduli ospitati (insieme, il "Servizio"), perché le raccogliamo, per quanto tempo le conserviamo e quali diritti hai su di esse.
La cosa più importante da capire riguardo a un costruttore di moduli è che sono coinvolti due tipi di dati molto diversi:
- Dati dell'account — informazioni su di te come nostro cliente (nome, email, dati di fatturazione, come usi il prodotto).
- Dati delle risposte — le risposte che le persone inviano ai moduli che crei. Questi dati sono di tua proprietà. Li trattiamo per tuo conto e non li utilizziamo mai per i nostri scopi.
In breve: non vendiamo dati personali, non utilizziamo tracker pubblicitari e non leggiamo le risposte ai tuoi moduli. I dati delle risposte vengono trattati esclusivamente per fornirti il Servizio.
Il nostro ruolo: titolare vs responsabile
La normativa sulla protezione dei dati distingue tra un titolare del trattamento (che decide perché e come i dati vengono trattati) e un responsabile del trattamento (che tratta i dati su istruzione del titolare). SureForm ricopre entrambi i ruoli, per dati diversi:
| Dati | Il tuo ruolo | Il nostro ruolo |
|---|---|---|
| Dati dell'account | Interessato | Titolare — decidiamo noi come gestire fatturazione, sicurezza e analisi di prodotto |
| Dati delle risposte | Titolare — decidi tu cosa chiedono i tuoi moduli e perché | Responsabile — memorizziamo e trasmettiamo le risposte esclusivamente secondo le tue istruzioni |
| Telemetria dei visitatori sul nostro sito di marketing | Interessato | Titolare |
Quando agiamo come tuo responsabile del trattamento, il trattamento è disciplinato dal Data Processing Addendum descritto nella Sezione 10 dei nostri Termini di Servizio. In quanto titolare del trattamento dei tuoi moduli, sei responsabile di disporre di una base giuridica valida per raccogliere i dati richiesti dai tuoi moduli e di pubblicare la tua informativa sulla privacy per i tuoi rispondenti.
Informazioni che raccogliamo
Informazioni che ci fornisci
- Registrazione dell'account — nome, indirizzo email, password (in forma di hash), nome del workspace.
- Informazioni di fatturazione — indirizzo di fatturazione, partita IVA/codice fiscale e dettagli del metodo di pagamento. I numeri delle carte sono gestiti interamente dal nostro elaboratore di pagamenti; non vediamo né memorizziamo mai i numeri completi delle carte.
- Contenuti che crei — moduli, temi, modelli, regole logiche, risorse di brand caricate e contenuti delle campagne email.
- Comunicazioni con il supporto — i messaggi che ci invii, inclusi gli allegati che scegli di condividere.
Informazioni raccolte automaticamente
- Dati di utilizzo — funzionalità utilizzate, clic, durata delle sessioni ed eventi di errore, usati per migliorare il prodotto. Questi dati sono raccolti con strumenti di analisi rispettosi della privacy e senza cookie, ove possibile.
- Dati del dispositivo e di log — indirizzo IP, tipo di browser, sistema operativo e marche temporali, conservati per la sicurezza e la prevenzione degli abusi.
- Dati dei cookie — vedi la Sezione 8.
Dati delle risposte (trattati per tuo conto)
Quando qualcuno invia uno dei tuoi moduli, trattiamo qualunque cosa il tuo modulo richieda — che può includere nomi, recapiti, file, firme o dati di pagamento — esclusivamente per consegnarti l'invio, sincronizzarlo con le integrazioni collegate e conservarlo finché non lo elimini o non scade la finestra di conservazione impostata.
Come utilizziamo le informazioni
Utilizziamo i dati dell'account e di utilizzo per:
- Fornire, gestire e proteggere il Servizio (autenticazione, backup, prevenzione degli abusi).
- Elaborare i pagamenti e gestire il tuo abbonamento.
- Inviare messaggi transazionali — ricevute, avvisi di sicurezza, reimpostazioni della password e comunicazioni critiche sul prodotto.
- Rispondere alle richieste di supporto.
- Migliorare il prodotto tramite analisi aggregate e de-identificate (ad esempio, "quali tipi di campo sono più utilizzati").
- Adempiere agli obblighi di legge, come le norme fiscali e contabili.
Inviamo newsletter sul prodotto solo con il tuo consenso, e ogni messaggio include un'opzione di disiscrizione con un clic. Non vendiamo dati personali e non li condividiamo con terze parti per le loro attività di marketing.
Non utilizziamo i dati delle risposte per addestrare modelli di machine learning. Se utilizzi l'assistente AI per i moduli, i tuoi prompt vengono elaborati per generare il tuo modulo e non vengono usati per addestrare modelli per altri clienti.
Basi giuridiche (GDPR)
Se ti trovi nel SEE, nel Regno Unito o in Svizzera, ci basiamo sulle seguenti basi giuridiche:
| Finalità | Base giuridica |
|---|---|
| Fornitura del Servizio | Esecuzione di un contratto (Art. 6(1)(b)) |
| Fatturazione e registri fiscali | Obbligo di legge (Art. 6(1)(c)) |
| Sicurezza, prevenzione degli abusi, miglioramento del prodotto | Legittimo interesse (Art. 6(1)(f)) — mantenere il Servizio sicuro e renderlo migliore |
| Email di marketing e cookie non essenziali | Consenso (Art. 6(1)(a)) — revocabile in qualsiasi momento |
Per i dati delle risposte, il titolare del trattamento sei tu e sei responsabile della tua base giuridica. Il nostro tipo di campo per il consenso registra un consenso con marca temporale e traccia di audit per aiutarti a dimostrarlo.
Conservazione e cancellazione dei dati
La conservazione è una funzionalità, non un ripensamento:
- Dati delle risposte — conservati finché non li elimini, oppure eliminati automaticamente al termine della finestra di conservazione che configuri per ciascun modulo (opzioni da 24 ore a tempo indeterminato). Il tuo piano stabilisce il massimo: i piani a pagamento conservano le risposte per tutta la durata dell'abbonamento, mentre il piano Free le conserva per 360 giorni, dopodiché vengono rimosse insieme ai file caricati da una pulizia automatica. Le risposte eliminate vengono rimosse immediatamente dalla produzione e dai backup crittografati entro 30 giorni.
- Dati dell'account — conservati finché il tuo account è attivo. Quando elimini il tuo account, i dati personali vengono cancellati o anonimizzati entro 30 giorni, salvo i casi in cui la legge richieda una conservazione più lunga (ad esempio, 7 anni per i registri fiscali).
- Backup — crittografati, con accesso limitato e sostituiti a rotazione entro 30 giorni.
- Log — i log di sicurezza e di accesso sono conservati per 12 mesi.
I tuoi diritti e come esercitarli
A seconda di dove vivi, potresti avere il diritto di accedere ai tuoi dati personali, correggerli, esportarli, limitarne il trattamento o cancellarli, di opporti al trattamento, di revocare il consenso e di presentare un reclamo alla tua autorità di controllo.
Dati dell'account: la maggior parte dei diritti è esercitabile in autonomia in Impostazioni → Privacy (esportazione, correzione, eliminazione). Per tutto il resto, scrivi a privacy@sureform.io. Rispondiamo entro 30 giorni.
Dati delle risposte: se hai inviato un modulo creato con SureForm e vuoi esercitare i tuoi diritti, contatta direttamente il proprietario del modulo — è lui il titolare del trattamento. Se contatti noi, inoltreremo la tua richiesta al titolare e forniremo assistenza in qualità di suo responsabile del trattamento. I proprietari dei workspace dispongono di strumenti con un clic per l'esportazione DSAR e la cancellazione nella casella delle risposte.
Residenti in California: non "vendiamo" né "condividiamo" informazioni personali come definito dal CCPA/CPRA, e rispettiamo i segnali Global Privacy Control.
Sicurezza
Proteggiamo i dati con crittografia in transito (TLS 1.2+) e a riposo (AES-256), password in forma di hash, controllo degli accessi basato sui ruoli con privilegio minimo, SSO obbligatorio e 2FA con chiave hardware per il personale, gestione continua delle vulnerabilità e penetration test annuali di terze parti. I file caricati vengono scansionati e serviti da uno storage isolato. I campi di pagamento non transitano mai sui nostri server — vanno direttamente a Stripe o PayPal.
Nessun metodo di trasmissione o archiviazione è sicuro al 100%. Se una violazione riguarda i tuoi dati personali, informeremo te e le autorità competenti senza ingiustificato ritardo ed entro i termini previsti dalla legge.
Minori
Il Servizio non è rivolto a minori di 16 anni e non raccogliamo consapevolmente i loro dati in qualità di titolare del trattamento. Se ritieni che un minore abbia creato un account, contattaci e lo elimineremo. I moduli che crei possono essere utilizzati in contesti educativi; la raccolta di dati di minori tramite i tuoi moduli è responsabilità tua in quanto titolare del trattamento e deve rispettare la legge applicabile (incluso il COPPA, ove pertinente).
Modifiche a questa informativa
Potremmo aggiornare questa informativa con l'evolversi del prodotto e della normativa. Se apportiamo una modifica sostanziale, ti avviseremo via email e all'interno del prodotto almeno 30 giorni prima che entri in vigore. La data di "Ultimo aggiornamento" riportata sopra riflette sempre la versione corrente, e le versioni precedenti sono disponibili su richiesta.
Contattaci
Per domande, richieste o reclami sulla privacy:
- Email — privacy@sureform.io (Responsabile della Protezione dei Dati)
- Posta — Purple SaaS, LLC (DBA SureForm), Attn: Privacy, 30 N Gould St Ste R, Sheridan, WY 82801, USA
- Rappresentante UE — dettagli disponibili su richiesta per le richieste ai sensi dell'Articolo 27
Se ti trovi nel SEE/Regno Unito e ritieni che non abbiamo risolto il tuo problema, hai il diritto di presentare un reclamo alla tua autorità di controllo locale.