Informativa sulla privacy

DivetIQ ("DivetIQ", "noi") è il titolare del trattamento dei dati personali descritti nella presente Informativa in relazione al nostro sito di marketing e alle comunicazioni pre-vendita. Quando utilizzi la piattaforma DivetIQ come cliente, agiamo come responsabile del trattamento per tuo conto — il rapporto è regolato dal nostro Data Processing Addendum (DPA).

Indirizzo postale: 2810 N Church St, STE 88941, Wilmington, DE 19802, United States. Operiamo anche da uffici a Sarajevo, Bosnia ed Erzegovina. Telefono: +1 (903) 459-6068.

Raccogliamo dati personali che ci fornisci direttamente (ad esempio quando prenoti una demo, ti iscrivi alla nostra newsletter o ci contatti) e un insieme limitato di informazioni raccolte automaticamente durante la navigazione del sito.

• Identificativi e dati di contatto — nome completo, email aziendale, numero di telefono, datore di lavoro e ruolo.
• Comunicazioni — contenuto dei moduli inviati ed email o messaggi scambiati con noi.
• Dati di utilizzo — pagine visualizzate, URL di provenienza, posizione approssimativa derivata dall'IP, tipo di dispositivo e browser, timestamp.
• Cookie e tecnologie simili — i cookie strettamente necessari sono sempre utilizzati; i cookie analitici o di marketing solo con il tuo consenso.

Trattiamo i dati personali solo per le finalità di seguito indicate e in presenza di una base giuridica valida ai sensi della legge applicabile (in genere l'esecuzione di un contratto, i nostri legittimi interessi a gestire e proteggere l'attività, o il tuo consenso).

• Rispondere alle tue richieste, fornire demo, preventivi e assistenza clienti.
• Gestire, mantenere, mettere in sicurezza e migliorare il sito e la piattaforma.
• Inviare comunicazioni di servizio e, con il tuo consenso, comunicazioni di marketing dalle quali puoi disiscriverti in qualsiasi momento.
• Rilevare e prevenire frodi, abusi e incidenti di sicurezza.
• Adempiere agli obblighi di legge, inclusi gli obblighi fiscali, contabili e regolamentari.

DivetIQ esegue un livello di IA agentica trasversale a tutta la piattaforma. I contenuti dei clienti non vengono mai utilizzati per addestrare modelli di IA condivisi o di terze parti. I modelli che operano sui dati dei clienti sono distribuiti nel tenant del cliente o eseguono inferenza stateless contro un contesto per-tenant che non viene conservato per finalità di addestramento.

Dove è richiesta trasparenza sull'IA (ad esempio, ai sensi dell'AI Act dell'UE), gli utenti sono informati delle interazioni automatizzate e dispongono di un percorso chiaro di escalation verso un essere umano.

Non vendiamo dati personali. Condividiamo le informazioni solo nei casi limitati di seguito descritti e sempre con tutele contrattuali scritte.

• Con fornitori (sub-responsabili) che ci aiutano a gestire sito, infrastruttura, email, CRM, analytics e supporto — con accordi scritti di protezione dei dati.
• Con consulenti professionali (avvocati, commercialisti, assicuratori) quando strettamente necessario.
• Nel contesto di operazioni societarie (fusione, acquisizione, finanziamento o cessione di asset), con protezioni di riservatezza.
• Quando richiesto da legge, regolamento, ordine dell'autorità o per tutelare diritti, beni o sicurezza di DivetIQ, dei nostri clienti o di terzi.

DivetIQ ha sede negli Stati Uniti e opera da uffici in Bosnia ed Erzegovina. I dati personali possono essere trasferiti, conservati e trattati in paesi diversi dal tuo.

Ove necessario utilizziamo le Clausole Contrattuali Tipo della Commissione europea, l'addendum britannico per i trasferimenti internazionali di dati e meccanismi equivalenti, integrati da misure tecniche e organizzative supplementari. Su richiesta, è disponibile una residenza dei dati limitata all'UE.

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte, al rispetto degli obblighi di legge, alla risoluzione di controversie e all'esecuzione dei contratti. Quando non sono più necessari, i dati vengono cancellati o resi irreversibilmente anonimi.

Adottiamo un programma di sicurezza a più livelli ispirato a ISO 27001 e SOC 2 Type II, che include cifratura AES-256 a riposo, TLS 1.3 in transito, controllo degli accessi basato sui ruoli con estensioni per attributi, log di audit immutabili e in append-only, penetration test, scansione delle vulnerabilità e un processo di risposta agli incidenti 24/7.

A seconda di dove risiedi, potresti avere il diritto di accedere, rettificare, cancellare, portare, limitare il trattamento dei tuoi dati personali e di opporti a determinati utilizzi. I residenti UE/UK possono presentare reclamo all'autorità di controllo; i residenti in California godono di diritti aggiuntivi ai sensi del CCPA/CPRA; i residenti in Brasile sono tutelati dalla LGPD; quelli del Quebec dalla Legge 25.

Per esercitare tali diritti, contattaci con i recapiti indicati di seguito. Verificheremo la richiesta e risponderemo nei termini previsti dalla legge applicabile.

Utilizziamo un minimo di cookie strettamente necessari al funzionamento del sito (ad esempio per ricordare la lingua preferita). I cookie analitici o di marketing sono impostati solo con il tuo consenso, modificabile in qualsiasi momento. Puoi anche configurare il browser per bloccare o ricevere avvisi sui cookie.

Il nostro sito e la piattaforma non sono rivolti a minori di 16 anni e non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore ci abbia fornito dati personali, contattaci affinché possiamo eliminarli.

Possiamo aggiornare la presente Informativa di tanto in tanto. La versione revisionata sarà pubblicata su questa pagina con una nuova data di "ultimo aggiornamento". Se le modifiche saranno sostanziali, daremo avviso più evidente (ad esempio via email, se ne hai condivisa una).

Domande o richieste su questa Informativa possono essere inviate a privacy@divetiq.com o per posta a: 2810 N Church St, STE 88941, Wilmington, DE 19802, United States.