Fidamail
Informativa sulla privacy
Questo documento esiste in più lingue; solo la versione inglese del presente documento ha valore legale. La presente traduzione è fornita a solo titolo informativo. L’uso di questo sito vale come conferma di aver compreso e accettato quanto precede.
Due ruoli, da tenere distinti
Questo servizio tratta due categorie di dati che non rispondono allo stesso regime, e confonderle sarebbe fuorviante.
Per i dati del Suo account (identità del titolare, indirizzo e-mail di accesso, fatturazione, registri tecnici), Amelys Ltd è titolare del trattamento.
Per gli indirizzi che Lei ci sottopone a verifica, Amelys Ltd è responsabile del trattamento ai sensi dell’articolo 28 del GDPR (Regolamento Generale sulla Protezione dei Dati): Lei ne è il titolare del trattamento, noi agiamo esclusivamente sulla base di Sue istruzioni e non li utilizziamo per alcuna altra finalità.
⚠️ Le compete disporre di una base giuridica per affidarci questi indirizzi e informare gli interessati quando la legge lo esige.
Ciò che non facciamo
Non scriviamo mai agli indirizzi che Lei ci affida. Verificare un indirizzo non invia né messaggi, né test, né conferme: nessuna connessione viene aperta verso il server di posta del dominio verificato. Un indirizzo non diventa mai destinatario per il fatto di essere passato da noi.
I Suoi indirizzi non compaiono in alcuno dei nostri registri — né traccia tecnica, né coda di errori, né messaggio di incidente.
Non vendiamo, non cediamo in locazione e non trasferiamo alcun dato. I Suoi indirizzi non servono né alla nostra prospezione, né a quella di terzi.
Dati trattati
Account: ragione sociale, nome e indirizzo e-mail del titolare, password (con hash, mai leggibile), chiavi API (ne è conservata soltanto l’impronta).
Fatturazione: movimenti dei crediti, acquisti, importi.
Utilizzo: registri tecnici e indirizzo IP, a fini di sicurezza e di prevenzione delle frodi.
Indirizzi sottoposti: le liste che Lei deposita e i verdetti emessi.
Zona di trattamento scelta
All’apertura del suo account, lei sceglie la zona in cui i suoi dati devono essere conservati e trattati: Unione europea, Regno Unito, Stati Uniti e resto del mondo, oppure Asia. Questa scelta viene registrata insieme al suo account ed è definitiva. L’attuazione tecnica di questa compartimentazione è in corso: finché non sarà completata, questa pagina non può indicare la posizione effettiva dei suoi dati.
Finalità e basi giuridiche
Fornitura del servizio ed esecuzione del contratto; fatturazione e obblighi contabili (obbligo di legge); sicurezza e prevenzione delle frodi (interesse legittimo).
Conservazione — ciò che conserviamo e ciò che non conserviamo
Conserviamo soltanto ciò che ha richiesto una verifica reale. Un indirizzo scartato per la sola forma — errore di battitura, separatore mancante — non è registrato da nessuna parte: ricalcolarlo non costa nulla, conservarlo sarebbe un’esposizione senza contropartita.
Un indirizzo accertato non consegnabile è conservato soltanto come impronta crittografica — sappiamo riconoscerlo se ci viene sottoposto di nuovo, non possiamo rileggerlo.
La lista che Lei deposita viene cancellata, per davvero, trascorso il suo termine di conservazione (30 giorni per impostazione predefinita). La cancellazione è pianificata e verificata.
Ogni pagamento produce un documento contabile: la data, l’importo, la valuta, il riferimento del prestatore, nonché la ragione sociale e il nome del titolare così com’erano al momento dell’acquisto.
Questi documenti sono conservati sei anni dopo la chiusura dell’esercizio, come la legge ci impone — e sussistono anche se Lei elimina il Suo account. È l’unica cosa che La riguarda che conserviamo allora: né le Sue liste, né le Sue ricerche, né le Sue chiavi API vi sopravvivono. Trascorso tale termine, vengono cancellati.
Responsabili del trattamento e destinatari
Una parte della verifica — l’accertamento dell’esistenza della casella — è svolta da un prestatore specializzato, che agisce su istruzione ed è tenuto alla riservatezza. L’elenco nominativo dei nostri responsabili del trattamento Le è comunicato su richiesta e Le è notificato prima di ogni modifica, conformemente all’articolo 28 del GDPR.
Vi si aggiungono il provider di hosting e il prestatore di pagamento, che non accedono agli indirizzi che Lei sottopone.
Trasferimenti internazionali
Quando dei dati sono trasferiti al di fuori del Regno Unito o dello Spazio economico europeo, tali trasferimenti sono disciplinati da garanzie adeguate (clausole contrattuali tipo, UK International Data Transfer Agreement o meccanismo equivalente).
Sicurezza
Le liste che Lei deposita sono cifrate a riposo. Le chiavi API non sono mai conservate in chiaro. Gli accessi sono controllati e registrati — senza che i Suoi indirizzi vi figurino.
La nostra funzione «ritrova»
Quando un cliente ci chiede di ritrovare un indirizzo, Amelys Ltd agisce come titolare del trattamento per il risultato che produce, e come canale di distribuzione quando l’indirizzo proviene da una fonte esterna interrogata su richiesta.
Interroghiamo tali fonti, non le copiamo: ciascuna conserva la propria detenzione, con il proprio opt-out. Ciò che consegniamo, lo deteniamo anche noi, e rientra nel nostro modulo di cancellazione.
Un indirizzo cancellato tramite il nostro modulo non viene mai più prodotto da questa funzione — né per composizione, né da una fonte esterna.
I Suoi diritti
Ciò che conserviamo per conto proprio — la nostra memoria dei verdetti, e gli indirizzi prodotti dalla nostra funzione «ritrova»: per questi, Amelys Ltd è il titolare del trattamento, salvo quando l’indirizzo proviene da una fonte esterna — tale fonte conserva allora la propria detenzione, con il proprio opt-out. Eserciti i Suoi diritti presso di noi. Per la cancellazione, il nostro sportello: https://app.fidamail.com/effacement. Per gli altri, scriva a [email protected].
Un elenco depositato da uno dei nostri clienti — per questi siamo solo responsabili del trattamento, ed è quel cliente il titolare del trattamento: eserciti i Suoi diritti presso di lui. Ci scriva e Le indicheremo come procedere.
Lei può presentare un reclamo presso l’Information Commissioner’s Office (ico.org.uk) o presso l’autorità di controllo del Suo paese di residenza.
Amelys Ltd, stabilita nel Regno Unito, ha designato un rappresentante nell’Unione europea ai sensi dell’articolo 27 del GDPR, raggiungibile a [email protected].
Se Lei si trova in Brasile (LGPD)
Laddove si applichi il diritto brasiliano, la legge n. 13.709/2018 (LGPD) segue la stessa ripartizione di questa informativa: per i dati del Suo account, Amelys Ltd è il controlador; per gli indirizzi depositati da un cliente, Amelys Ltd è l’operador, e quel cliente è il controlador.
Lei dispone dei diritti previsti dall’articolo 18 della LGPD. Il nostro encarregado è raggiungibile a [email protected].
I trasferimenti internazionali sono effettuati alle condizioni dell’articolo 33 della LGPD. Lei può presentare un reclamo presso l’ANPD (gov.br/anpd).
Cookie
Il sito utilizza soltanto i cookie strettamente necessari al suo funzionamento: sessione di accesso e protezione contro la falsificazione delle richieste. Non è installato alcun cookie di misurazione dell’audience né di pubblicità, e i font sono serviti dal nostro stesso dominio.
Contatto
Per qualsiasi domanda relativa alla presente informativa: [email protected].