Informativa sulla privacy

Data di entrata in vigore: 28 agosto 2024

Trattamento dei dati personali presso Atmotech INC.

Quando utilizzate il nostro sito web, i nostri prodotti, software o servizi, Atmotech, Inc. tratta i vostri dati personali. Questo documento fornisce dettagli sui tipi di dati personali che raccogliamo, sui motivi per cui li raccogliamo e sui vostri diritti in merito al trattamento dei vostri dati personali.

Atmotech, Inc. si impegna a rispettare le leggi vigenti in materia di protezione dei dati, garantendo che i vostri dati personali siano trattati in modo responsabile e trasparente. Se avete domande o dubbi su come trattiamo i vostri dati personali, potete contattarci utilizzando i seguenti dati:

• Indirizzo: Atmotech Inc., 100 Pine street, Suite 1250, San Francisco, CA 94111, USA
• Email: info@atmotube.com

Proprietà dei dati ambientali: L'acquirente dei dispositivi manterrà tutti i diritti, i titoli e gli interessi su tutti i dati relativi alla qualità dell'aria e alle condizioni ambientali raccolti attraverso l'uso dei dispositivi ("Dati ambientali"). ATMO accetta di utilizzare tali Dati ambientali esclusivamente in conformità alle proprie politiche standard di utilizzo dei dati, che sono qui incorporate per riferimento, e alle leggi e ai regolamenti applicabili. ATMO riconosce di non avere alcun diritto di proprietà sui Dati Ambientali e non utilizzerà, elaborerà o diffonderà tali dati se non come espressamente consentito dai termini del presente contratto e nei limiti dei requisiti legali applicabili.

1. Finalità della raccolta dei dati e tipi di dati raccolti

Atmotech offre dispositivi abilitati a Internet ("Dispositivi") che monitorano varie condizioni ambientali. Forniamo anche un'applicazione mobile ("App") e un cruscotto web ("Cruscotto"), che lavorano insieme ai nostri Dispositivi per fornire dati ambientali dettagliati dove sono installati i nostri Dispositivi. Per beneficiare appieno dei nostri servizi, è necessario creare un account.

Raccogliamo ed elaboriamo i vostri dati personali per diversi scopi, in base alla natura delle vostre interazioni con noi:

• Gestione dell'account utente: Raccogliamo il nome, l'indirizzo e-mail, il nome utente, l'indirizzo, il numero di telefono, il nome utilizzato in Shopify e la password per amministrare l'account utente. Queste informazioni sono necessarie per identificare i nostri utenti e fornire loro l'accesso ai loro account, garantendo un servizio sicuro e personalizzato.
• Elaborazione dei dati del sensore del dispositivo: Raccogliamo dati dai sensori dei nostri dispositivi, come i parametri di qualità dell'aria, la temperatura e i livelli di umidità, per fornire un servizio accurato e migliorare le funzionalità del dispositivo. Questi dati ci aiutano ad analizzare le condizioni ambientali e a migliorare le prestazioni dei nostri dispositivi. Con Atmotube PRO e Atmotube PRO v.2, gli utenti possono scegliere di utilizzare i dati GPS per arricchire i dati sulla qualità dell'aria raccolti. Questi dati arricchiti possono essere inseriti in forma anonima e mediata nella nostra mappa accessibile pubblicamente all'indirizzo https://map.atmotube.com/, migliorando la comprensione delle condizioni ambientali da parte della nostra comunità. Inoltre, gli utenti possono scegliere di condividere questi dati con i ricercatori, contribuendo a sostenere gli studi scientifici e la ricerca ambientale. Ciascuna di queste opzioni è fornita per migliorare l'utilità dei dati nel rispetto della privacy e delle scelte dei nostri utenti.
• Monitoraggio dell'utilizzo dell'App e del Dashboard: Raccogliamo informazioni sulle modalità di utilizzo dell'App e del Dashboard per migliorare la funzionalità e l'esperienza dell'utente. Ciò include dati sul tipo di dispositivo utilizzato, sul sistema operativo e sull'indirizzo IP, che ci aiutano ad adattare i nostri servizi per soddisfare meglio le vostre esigenze. Ci riserviamo inoltre il diritto di registrare le interazioni e gli eventi degli utenti allo scopo di migliorarne l'esperienza.
• Interazioni con l'assistenza: Quando l'utente si rivolge a noi per richiedere informazioni o assistenza, raccogliamo le informazioni relative alle sue interazioni con il nostro team di assistenza per aiutarlo a risolvere eventuali problemi e a fornire un servizio clienti efficiente.

I vostri dati personali sono trattati in base alla necessità contrattuale (per fornire i servizi a cui avete aderito) e ai nostri legittimi interessi commerciali (per migliorare i nostri servizi e l'esperienza degli utenti). Laddove il consenso sia richiesto dalla legge per specifiche attività di trattamento, come l'invio di comunicazioni di marketing, otterremo il vostro consenso in modo esplicito.

2. Divulgazione di dati personali a terzi

Atmotech tiene alla vostra privacy e limita la condivisione dei vostri dati personali. Condividiamo i dati con i ricercatori a condizioni specifiche per facilitare gli studi scientifici e la ricerca ambientale. Tali condizioni sono, tra l'altro, le seguenti:

• Proprietà del dispositivo: Se i ricercatori sono proprietari del dispositivo e lo hanno fornito a un partecipante ai fini di uno studio, consentiamo ai ricercatori di gestire direttamente tutte le comunicazioni con i partecipanti alla ricerca. In questo modo i ricercatori mantengono il controllo sull'integrità dello studio e sull'interazione con i partecipanti.
• Dispositivi scontati per la ricerca: Quando i ricercatori offrono sconti sostanziali ai consumatori in cambio della loro partecipazione a uno studio, facilitiamo la condivisione dei dati. In questi casi, dichiariamo chiaramente la possibilità di condivisione dei dati al momento dell'acquisto quando i consumatori utilizzano un codice promozionale specifico. Questa trasparenza garantisce che i partecipanti siano pienamente informati sull'uso dei loro dati nella ricerca prima di accettare di partecipare.

Questi protocolli sono progettati per sostenere il nostro impegno verso pratiche di ricerca etiche e la privacy dei partecipanti, consentendo al contempo di ottenere preziose conoscenze scientifiche e ambientali.

• Obblighi legali: Possiamo divulgare i vostri dati personali quando richiesto dalla legge, ad esempio in risposta a procedimenti legali o a richieste governative.
• Responsabili del trattamento dei dati: Atmotech si avvale di fornitori di servizi terzi (responsabili del trattamento dei dati) per la gestione di attività quali l'assistenza clienti, l'archiviazione dei dati e l'evasione degli ordini per nostro conto. Garantiamo la protezione dei vostri dati stipulando accordi di elaborazione dati con tutti i nostri processori. Ciò impone loro di mantenere il massimo livello di privacy e sicurezza. Alcuni dei nostri attuali responsabili del trattamento dei dati includono:

1. Fornitori di cloud storage (ad esempio, Amazon Web Services) per archiviare in modo sicuro i dati personali e del dispositivo;
2. Servizi di assistenza clienti per gestire le richieste e fornire un supporto tempestivo;
3. Società di spedizione e di logistica per consegnare i prodotti direttamente a voi.

In tutti i casi, a questi responsabili del trattamento è severamente vietato utilizzare i vostri dati per scopi diversi da quelli esplicitamente concordati da Atmotech.

Trasferimento a Paesi terzi: I vostri dati personali possono essere trasferiti e trattati in paesi al di fuori dello Spazio economico europeo (SEE). Ci assicuriamo che tutti i trasferimenti di dati siano protetti da adeguate misure di salvaguardia, come le clausole contrattuali standard approvate dalla Commissione Europea. Queste misure sono volte a garantire che i vostri dati ricevano lo stesso livello di protezione che avrebbero se rimanessero all'interno del SEE.

3. Archiviazione e conservazione dei dati personali

Atmotech si impegna a conservare i dati personali solo per il tempo necessario agli scopi per cui sono stati raccolti. La durata della conservazione dei dati dipende dal tipo di dati e dallo scopo per cui vengono elaborati:

• Dati dell'account: I dati personali utilizzati per gestire l'account dell'utente, come il nome, l'indirizzo e-mail e le impostazioni dell'account, vengono conservati finché l'utente mantiene un account con noi. Se l'utente sceglie di eliminare il proprio account, i suoi dati personali verranno rimossi immediatamente, sebbene alcuni dati essenziali possano essere conservati in forma anonima per scopi analitici.
• Dati del dispositivo: I dati ambientali raccolti dai nostri dispositivi sono fondamentali per le prestazioni dei nostri servizi. Questi dati vengono conservati finché l'utente utilizza i nostri dispositivi e sono associati al suo account. Se l'utente cancella il proprio account o interrompe l'utilizzo dei nostri servizi, questi dati vengono resi anonimi e possono essere utilizzati in forma aggregata per migliorare i nostri prodotti e servizi.
• Dati di supporto: I dati raccolti durante le interazioni di assistenza vengono conservati per un periodo limitato, al fine di garantire il controllo della qualità e facilitare il follow-up dell'assistenza, se necessario. In genere, questi dati non vengono conservati per più di due anni, a meno che questioni specifiche non richiedano una conservazione più lunga.
• Dati di marketing: Se avete acconsentito a ricevere comunicazioni di marketing da parte nostra, conserviamo i vostri dati di contatto fino a quando non vi ritirate o non annullate l'iscrizione. Potete revocare il vostro consenso in qualsiasi momento e noi cesseremo il trattamento dei vostri dati per questi scopi.
• Conformità legale: In alcuni casi, siamo obbligati per legge a conservare determinate informazioni per un determinato periodo di tempo, ad esempio per scopi fiscali, legali e di revisione. In questi casi, i vostri dati personali saranno conservati in conformità alle leggi e ai regolamenti applicabili.
• Sicurezza dei dati: Adottiamo solide misure di sicurezza per proteggere i vostri dati da accesso, alterazione, divulgazione o distruzione non autorizzati. Tali misure includono misure tecniche come la crittografia e le politiche di sicurezza informatica, e misure organizzative come la formazione del personale e l'accesso limitato ai dati personali.
• Anonimizzazione e aggregazione: Ove possibile, anonimizziamo i vostri dati quando non sono più necessari per gli scopi raccolti. I dati anonimizzati possono essere utilizzati per scopi di ricerca o statistici, poiché non costituiscono più dati personali e, in quanto tali, non sono soggetti alle leggi sulla protezione dei dati.

4. Diritti degli interessati

In qualità di utenti dei servizi Atmotech, avete diversi diritti relativi al trattamento dei vostri dati personali. Questi diritti vi garantiscono il controllo delle vostre informazioni. Ecco i diritti a vostra disposizione:

• Diritto di accesso: L'utente ha il diritto di richiedere l'accesso ai dati personali in nostro possesso. Ciò include il diritto di essere informati sulla natura dei dati personali, sulle finalità del trattamento e sui destinatari a cui i dati vengono divulgati.
• Diritto di rettifica: Se vi accorgete che i dati personali in nostro possesso sono imprecisi o incompleti, avete il diritto di chiedere che vengano corretti o completati.
• Diritto alla cancellazione: è possibile richiedere la cancellazione o l'eliminazione dei propri dati personali qualora non vi siano motivi validi per continuare a trattarli. Questo diritto è noto anche come "diritto all'oblio".
• Diritto di limitare il trattamento: In determinate circostanze, avete il diritto di bloccare o sopprimere l'ulteriore utilizzo dei vostri dati. In caso di limitazione dell'elaborazione, possiamo ancora memorizzare i vostri dati, ma non li utilizzeremo ulteriormente.
• Diritto alla portabilità dei dati: Vi consente di ottenere e riutilizzare i vostri dati personali per i vostri scopi in diversi servizi. Potete richiedere il trasferimento di una copia dei vostri dati a voi o a un'altra organizzazione in modo sicuro e senza ostacoli.
• Diritto di opposizione: Avete il diritto di opporvi ad alcuni tipi di trattamento, come il marketing diretto (compresa la profilazione) e il trattamento a fini di ricerca scientifica o storica e di statistica, a condizione che tale trattamento sia effettuato nel pubblico interesse.
• Diritto di revocare il consenso: Se avete dato il vostro consenso al trattamento dei vostri dati, avete il diritto di ritirarlo in qualsiasi momento, anche se ciò non pregiudica la liceità del trattamento basato sul consenso prima del suo ritiro.
• Diritto di presentare un reclamo: Se ritenete che il trattamento dei vostri dati personali violi le leggi sulla protezione dei dati, avete il diritto legale di presentare un reclamo a un'autorità di controllo responsabile della protezione dei dati.

È possibile esercitare tali diritti contattandoci tramite i recapiti forniti. Risponderemo alla vostra richiesta entro un termine ragionevole e vi comunicheremo le azioni intraprese.

5. Misure di sicurezza dei dati

Per Atmotech la sicurezza dei vostri dati personali è fondamentale. Adottiamo una serie di misure tecniche, amministrative e fisiche volte a proteggere i vostri dati personali da accessi, usi, alterazioni e divulgazioni non autorizzati.

• Misure tecniche: Utilizziamo tecnologie di crittografia per proteggere i dati durante la trasmissione e l'archiviazione. I nostri sistemi sono configurati con funzionalità di prevenzione della perdita di dati per evitare perdite di dati o spostamenti di dati non autorizzati.
• Misure amministrative: Le nostre politiche interne garantiscono che i vostri dati siano accessibili solo al personale adeguatamente formato che ha bisogno di accedervi per fornire i nostri servizi. Il personale riceve regolarmente corsi di formazione sulla protezione e la sicurezza dei dati per rafforzare l'importanza della protezione dei dati personali.
• Misure fisiche: L'accesso alle strutture in cui sono conservati i dati personali è strettamente controllato, utilizzando meccanismi di accesso sicuri e barriere fisiche per impedire l'accesso non autorizzato.

Nonostante queste misure, nessun metodo di trasmissione su Internet o di archiviazione elettronica è completamente sicuro. Sebbene ci sforziamo di utilizzare mezzi commercialmente accettabili per proteggere i vostri dati personali, non possiamo garantirne l'assoluta sicurezza.

Ci impegniamo a rispondere rapidamente a qualsiasi incidente di sicurezza. In caso di violazione dei dati, informeremo tempestivamente l'utente e le autorità competenti, in conformità alle leggi vigenti, se è probabile che la violazione rappresenti un rischio per i diritti e le libertà dell'utente.

6. Privacy dei bambini

Atmotech prende sul serio la privacy dei bambini. I nostri Servizi e Prodotti non sono progettati per, né intenzionalmente rivolti a, bambini di età inferiore ai 18 anni. Non raccogliamo o richiediamo consapevolmente dati personali a minori di 18 anni.

Se veniamo a conoscenza di aver raccolto dati personali da un minore di 18 anni senza aver verificato il consenso dei genitori, ci attiviamo per rimuovere tali informazioni dai nostri server. Inoltre, se ritenete che un minore di 18 anni possa averci fornito dati personali, vi invitiamo a contattarci immediatamente e faremo del nostro meglio per rimuovere prontamente tali informazioni dai nostri archivi.

Con l'implementazione di queste misure, aderiamo al nostro impegno di proteggere la privacy dei bambini e di garantire la conformità alle leggi e ai regolamenti applicabili in materia di dati dei bambini.

7. Reclami e procedure legali

Se ritenete che il trattamento dei vostri dati personali da parte di Atmotech non sia in linea con le pratiche descritte o non sia comunque conforme alla normativa sulla protezione dei dati, avete il diritto di presentare un reclamo. In questi casi, consigliamo di rivolgersi direttamente a noi per risolvere rapidamente qualsiasi problema. Tuttavia, se sentite il bisogno di intensificare il vostro problema, potete presentare un reclamo all'autorità competente per la protezione dei dati.

Per coloro che risiedono in giurisdizioni coperte dal Regolamento generale sulla protezione dei dati (GDPR), è possibile contattare l'autorità di protezione dei dati del proprio paese. Atmotech si impegna a rispettare le linee guida e a risolvere i reclami nell'ambito del quadro dello Scudo per la privacy UE-USA e collaborerà con le autorità di protezione dei dati dell'UE (DPA) per quanto riguarda i reclami irrisolti dello Scudo per la privacy relativi ai dati sulle risorse umane trasferiti dall'UE nel contesto del rapporto di lavoro.

Inoltre, per i clienti e gli utenti degli Stati Uniti, Atmotech si impegna a rispettare l'Health Insurance Portability and Accountability Act (HIPAA), come applicabile. Questo impegno garantisce la protezione e la gestione riservata di tutte le informazioni relative alla salute che possono essere raccolte o elaborate attraverso i nostri Prodotti o Servizi. Atmotech collaborerà con le agenzie di supervisione sanitaria degli Stati Uniti e aderirà alle linee guida HIPAA nella gestione e risoluzione di eventuali reclami o richieste di informazioni correlate.

In risposta a richieste legittime da parte delle autorità pubbliche, anche per soddisfare requisiti di sicurezza nazionale o di applicazione della legge, Atmotech può divulgare i dati personali. In caso di trasferimenti illegali di dati personali a terzi, Atmotech riconosce la propria potenziale responsabilità ai sensi del Privacy Shield.

In caso di problemi irrisolti, a determinate condizioni, l'utente può avere la possibilità di invocare un arbitrato vincolante, come specificato nei Principi dello Scudo per la privacy e nei relativi allegati.

8. Modifiche alla nostra politica sulla privacy

Atmotech si riserva il diritto di aggiornare o modificare la presente Informativa sulla privacy in qualsiasi momento e di volta in volta senza preavviso. Si prega di rivedere periodicamente questa politica, soprattutto prima di fornire dati personali. La presente Informativa sulla privacy è stata aggiornata l'ultima volta alla data indicata all'inizio del presente documento. Eventuali modifiche alla nostra Informativa sulla privacy entreranno in vigore al momento della pubblicazione della nuova informativa sul sito web. Tuttavia, utilizzeremo i dati personali dell'utente in modo coerente con l'Informativa sulla privacy in vigore al momento dell'invio dei dati, a meno che l'utente non acconsenta all'Informativa nuova o rivista.

9. Diritti dell'utente ad accedere, correggere e cancellare le proprie informazioni

Avete il diritto di accedere alle informazioni personali che Atmotech detiene su di voi, di correggere eventuali inesattezze e di richiedere la cancellazione delle vostre informazioni in determinate circostanze. Potete esercitare questi diritti accedendo al vostro account utente o contattandoci direttamente. Se non si dispone di un account o non si è in grado di utilizzarlo per esercitare tali diritti, si prega di contattarci tramite i metodi di contatto indicati. Ci impegniamo a rispondere alla richiesta entro 30 giorni. Se è necessario un tempo supplementare, vi informeremo per iscritto del motivo e del periodo di proroga.

10. Modifiche alla presente Informativa sulla privacy

Atmotech si riserva il diritto di aggiornare o modificare la presente Informativa sulla privacy in qualsiasi momento per riflettere cambiamenti nelle nostre pratiche o offerte di servizi, o cambiamenti nella legge. Pubblicheremo la politica modificata sul nostro sito web con una data di revisione aggiornata. Vi invitiamo a rivedere regolarmente la presente Informativa sulla privacy per verificare eventuali modifiche. L'uso continuato dei nostri servizi dopo eventuali modifiche o revisioni della presente Informativa sulla privacy indica l'accettazione dei termini dell'Informativa rivista.

10.1. Trasferimento dei dati al di fuori dello Spazio Economico Europeo (SEE)

Atmotech trasferisce occasionalmente dati personali in paesi al di fuori dello Spazio economico europeo (SEE). Ci assicuriamo che questi trasferimenti siano effettuati in conformità ai requisiti di legge e siano protetti da adeguate garanzie, in particolare utilizzando clausole contrattuali standard approvate dalla Commissione Europea. Queste misure sono volte a garantire che i vostri dati ricevano lo stesso livello di protezione che avrebbero se rimanessero all'interno del SEE.

10.2. Dettagli sui Responsabili del trattamento

Per facilitare le nostre operazioni, Atmotech si avvale di vari fornitori di servizi terzi che trattano i dati personali per nostro conto. Di seguito sono elencati alcuni dei nostri principali responsabili del trattamento dei dati:

• Fornitore di archiviazione cloud: Amazon Web Services (AWS). Hetzner - AWS e Hetzner ospitano e gestiscono il nostro storage di dati, garantendo alti livelli di sicurezza e integrità dei dati.
• Servizi di assistenza clienti: Freshdesk - Freshdesk viene utilizzato per gestire le richieste dei clienti e fornire un'assistenza tempestiva.

• Marketing e comunicazioni via e-mail:

1. HubSpot - HubSpot ci aiuta a gestire le nostre e-mail di marketing e le analisi del coinvolgimento degli utenti;
2. Mailchimp - HubSpot ci assiste nella gestione delle nostre e-mail di marketing;
3. Google Analytics - aiuta a gestire le analisi di marketing.

• Logistica e spedizioni:

1. DHL, FedEx e UPS e altre - Queste società sono responsabili della consegna dei nostri prodotti direttamente ai clienti;
2. Magazzini negli Stati Uniti, in Germania, nel Regno Unito e in Cina: queste aziende sono responsabili dell'immagazzinamento e della spedizione dei vostri beni con le società di spedizione;
3. Amazon - è responsabile dello stoccaggio e della spedizione dei prodotti in diversi Paesi.

• Analisi del prodotto: Google Analytics fornisce strumenti per la gestione e l'analisi dei dati, che ci aiutano a identificare le aree di miglioramento dell'usabilità del prodotto.
• Processori di pagamento/ordini: Stripe, Shopify e ZoHo sono strumenti per la gestione degli ordini.
• Comunicazione interna: Google G Suite e Slack sono strumenti per comunicare tempestivamente i problemi all'interno dell'azienda.

A questi responsabili del trattamento è severamente vietato utilizzare i vostri dati per qualsiasi altro scopo e sono tenuti a mantenere la riservatezza e la sicurezza dei dati.

10.3. Utilizzo di cookie e tecnologie di tracciamento

Atmotech utilizza i cookie e tecnologie di tracciamento simili per migliorare l'esperienza dell'utente e analizzare il traffico del sito web. I cookie ci aiutano a ricordare le vostre preferenze e a capire come interagite con il nostro sito web. È possibile gestire le preferenze relative ai cookie attraverso le impostazioni del browser. Per informazioni più dettagliate sui cookie che utilizziamo, visitate la pagina della nostra Politica sui cookie.

10.4. Obblighi legali e applicazione della legge

Possiamo divulgare i vostri dati personali alle autorità pubbliche in risposta a richieste legittime, come citazioni in giudizio o ordini del tribunale, o in conformità alle leggi vigenti. Inoltre, potremmo condividere i vostri dati per proteggere la sicurezza o l'integrità dei nostri servizi, per proteggere i diritti, la sicurezza o la proprietà di Atmotech e per applicare le nostre politiche o contratti.

10.5. Misure di sicurezza

Atmotech impiega solide misure di sicurezza per proteggere i vostri dati personali da accessi, usi, alterazioni o distruzioni non autorizzati. Queste includono:

• Misure tecniche: Utilizzo della crittografia per proteggere le trasmissioni di dati e i dati a riposo, implementazione di tecnologie di rete sicure come le VPN e implementazione di tecnologie anti-malware.
• Misure amministrative: Formazione regolare sulla sicurezza per i nostri dipendenti, implementazione di una politica di accesso ai dati per garantire che solo il personale autorizzato abbia accesso ai dati personali.
• Misure fisiche: Utilizzo di strutture sicure con accesso limitato ai server fisici che memorizzano i dati personali.

10.6. Conformità internazionale alla protezione dei dati

Atmotech si impegna a rispettare le leggi e i regolamenti internazionali sulla protezione dei dati, compreso il GDPR. Ci impegniamo con le autorità di protezione dei dati come richiesto e aderiamo alle linee guida per il trasferimento e l'elaborazione internazionale dei dati. Se applicabile, Atmotech aderirà a strutture come il Privacy Shield UE-USA per gestire i trasferimenti di dati negli Stati Uniti.