Informativa sulla privacy di PureSight

PureSight Technologies Ltd. (“PureSight” o “noi”), con sede in 23 Ha’atas Street, Kfar Saba 4442525, Israele, opera in qualità di titolare del trattamento quando determina le finalità e i mezzi del trattamento dei dati personali. Per domande sulla privacy o richieste di esercizio dei diritti, contattare support@puresight.com o info@puresight.com.

Il Servizio è disponibile direttamente da PureSight e tramite partner, anche attraverso accordi di distribuzione su più livelli. Ciascun partner è responsabile delle informazioni che tratta per finalità proprie, come la gestione degli acquisti, dei requisiti di accesso all’offerta o della fatturazione, secondo quanto illustrato nella sua informativa sulla privacy. Il coinvolgimento di un partner nella vendita del Servizio non gli conferisce, di per sé, accesso alle informazioni derivanti dal monitoraggio del minore.

Quando PureSight tratta informazioni esclusivamente su istruzione di un’altra organizzazione, quest’ultima è responsabile della determinazione della finalità del trattamento e della fornitura delle informazioni pertinenti sulla privacy. È possibile contattarci ai recapiti sopra indicati per ricevere assistenza nell’identificare l’organizzazione responsabile di uno specifico utilizzo delle proprie informazioni.

Il titolare dell’account e il minore monitorato sono persone distinte, ciascuna con propri diritti. Potremmo ricevere anche informazioni sulle persone con cui il minore comunica. Raccogliamo dati attraverso le informazioni inserite nell’account, le funzionalità abilitate sul dispositivo, l’utilizzo del servizio e le interazioni con l’assistenza. Le informazioni utilizzate per attivare un Servizio distribuito tramite partner possono provenire anche dal fornitore dell’offerta.

Le categorie di dati pertinenti al prodotto utilizzato possono includere:

• Informazioni sull’account: nome, indirizzo email, numero di telefono ove necessario, informazioni di autenticazione, stato dell’abbonamento, della licenza o del diritto di accesso al servizio, impostazioni dell’account e indicazione dell’utilizzo o meno del Servizio da parte dell’account.
• Informazioni sul profilo del minore: nome o soprannome, età o fascia d’età ed eventuali informazioni facoltative del profilo effettivamente previste dal prodotto. Fornire soltanto le informazioni necessarie per le funzionalità selezionate.
• Informazioni sul dispositivo e sul servizio: modello del dispositivo, sistema operativo, identificativi tecnici, autorizzazioni, eventi diagnostici e registri di sicurezza.
• Attività web e delle applicazioni: indirizzi web visitati, applicazioni installate o utilizzate, durata dell’utilizzo e relative impostazioni di filtraggio o di gestione del tempo, quando tali funzionalità sono abilitate.
• Informazioni sulla posizione: posizione del dispositivo, cronologia delle posizioni ed eventi relativi ad aree geografiche delimitate (geofencing), ove disponibili e abilitati.
• Contenuto delle comunicazioni e relativi avvisi: messaggi, post o altri contenuti supportati dalla specifica funzionalità di monitoraggio, contesto necessario per rilevare potenziali pericoli e classificazioni o avvisi risultanti.
• Informazioni relative all’assistenza e alle transazioni: comunicazioni con l’assistenza e informazioni necessarie per gestire l’ordine o il diritto di accesso al servizio pertinente. Il trattamento dei dati delle carte di pagamento, ove pertinente, è descritto dal fornitore di servizi di pagamento effettivamente utilizzato.

La raccolta è limitata alle funzionalità supportate e alle autorizzazioni previste dal piano sottoscritto. Non tutte le categorie vengono raccolte su ogni dispositivo. Le piattaforme supportate e l’ambito della raccolta dipendono dalla funzionalità selezionata e dal sistema operativo.

Se abilitato e supportato dal prodotto utilizzato, il Servizio può trattare contenuti provenienti da piattaforme social e di comunicazione, ad esempio TikTok, Instagram, Viber, WhatsApp e LINE, nonché da altre piattaforme supportate. Ciò può includere messaggi privati o chat, non soltanto post pubblici. L’effettiva raccolta e analisi dipendono dalla piattaforma, dal dispositivo, dalle versioni del sistema operativo e dell’applicazione, dalle funzionalità abilitate e dalle autorizzazioni. La menzione di una piattaforma non implica che tutti i tipi di contenuto o le stesse funzionalità siano supportati su ogni dispositivo.

Utilizziamo i dati personali per le finalità descritte di seguito, nel rispetto della normativa applicabile in materia di protezione dei dati. I riferimenti al GDPR si applicano quando tale normativa disciplina il trattamento. L’accettazione del contratto di licenza o la presa visione della presente informativa non costituiscono un consenso generalizzato.

Gestione dell’account e del servizio. Utilizziamo le informazioni del titolare adulto dell’account per creare e gestire l’account, fornire il servizio richiesto, gestire il diritto di accesso e rispondere alle richieste relative al servizio. Quando l’adulto è parte del nostro contratto e il trattamento è oggettivamente necessario per eseguirlo, la base giuridica è l’articolo 6, paragrafo 1, lettera b), GDPR. Tale base non si estende automaticamente ai dati del minore o a tutte le funzionalità facoltative.

Funzioni di protezione dei minori. Le funzioni abilitate possono trattare dati sulle attività, sulla posizione o sulle comunicazioni per filtrare i contenuti, applicare i controlli concordati, valutare potenziali rischi e rendere disponibili informazioni pertinenti al genitore autorizzato. Il minore e le altre persone le cui informazioni compaiono nelle comunicazioni hanno propri diritti in materia di protezione dei dati; il contratto di servizio stipulato dal genitore non elimina tali diritti.

Gestione tramite partner e report sull’adozione del servizio. I partner pertinenti ricevono i dati dell’account e della licenza e informazioni collegate all’account che indicano se il Servizio viene utilizzato, affinché possano gestire l’offerta e incentivarne l’utilizzo. Questi report sono distinti dalla comunicazione di dati dettagliati sulla navigazione, sulla posizione o sulle conversazioni del minore.

Analisi generali sull’utilizzo. Utilizziamo informazioni generali sull’utilizzo per comprendere i modelli complessivi e condividiamo con il partner pertinente i modelli di utilizzo a livello di progetto. Questi report riguardano il progetto nel suo insieme, anziché l’analisi di un singolo cliente. L’aggregazione non equivale automaticamente a un’anonimizzazione irreversibile: se le informazioni rimangono identificabili o collegabili a una persona, continuano ad applicarsi le norme in materia di protezione dei dati, la base giuridica e i limiti di conservazione pertinenti.

Sicurezza e prevenzione degli usi impropri. Trattiamo informazioni tecniche e relative all’account in misura proporzionata per proteggere gli account e il Servizio e accertare eventuali usi impropri. Ove applicabile, tale trattamento si basa sul nostro legittimo interesse a mantenere un servizio sicuro ai sensi dell’articolo 6, paragrafo 1, lettera f), con garanzie a tutela degli utenti, in particolare dei minori. Quando il trattamento è richiesto da uno specifico obbligo previsto dal diritto dell’Unione europea o di uno Stato membro, si applica l’articolo 6, paragrafo 1, lettera c).

Assistenza e controversie. Il trattamento necessario per rispondere a una richiesta relativa al servizio da parte di un adulto contraente si basa sull’articolo 6, paragrafo 1, lettera b). Un trattamento proporzionato volto a esaminare reclami, accertare fatti o difendere un diritto in sede giudiziaria può basarsi sull’articolo 6, paragrafo 1, lettera f). Le informazioni conservate per adempiere a un obbligo applicabile previsto dal diritto dell’Unione europea o di uno Stato membro sono trattate ai sensi dell’articolo 6, paragrafo 1, lettera c). Quando il trattamento si fonda su tale base, indichiamo l’obbligo di legge pertinente. Conserviamo inoltre un insieme limitato di documenti finanziari necessari per una corretta amministrazione finanziaria e per adempiere agli obblighi contabili israeliani applicabili, come descritto nella sezione 7. Un obbligo israeliano non costituisce, di per sé, una base giuridica ai sensi dell’articolo 6, paragrafo 1, lettera c), GDPR.

Analisi ai fini della protezione e sistemi di rilevamento. I dati dettagliati sulle attività dei minori sono utilizzati per il Servizio di protezione dei minori, non per finalità estranee né per l’utilizzo autonomo da parte di un servizio esterno. I report sull’adozione del servizio a livello di account e le analisi generali a livello di progetto sono descritti separatamente sopra. Le informazioni pseudonimizzate o codificate rimangono dati personali se possono essere ricondotte a una persona. I limiti di conservazione previsti nella sezione 7, inclusi il limite di 30 giorni nei sistemi attivi e il distinto periodo di conservazione dei backup, non vengono prorogati qualificando un insieme di dati come dati di addestramento o valutazione.

Comunicazioni facoltative e tecnologie del sito web. Quando inviamo comunicazioni promozionali facoltative o utilizziamo cookie non essenziali o tecnologie analoghe, raccogliamo il consenso ove richiesto e offriamo modalità efficaci per negare o revocare il consenso. Le comunicazioni di servizio necessarie per il funzionamento di un account sono distinte dalle comunicazioni di marketing.

Le funzionalità di protezione dei minori richiedono particolare attenzione, poiché le informazioni possono essere estremamente riservate e rivelare dati relativi alla salute, alla religione, all’origine etnica, alla sessualità o altri dati appartenenti a categorie particolari. Il semplice fatto di imbattersi in tali informazioni non elimina la necessità di valutare l’applicazione dell’articolo 9 GDPR e di ogni altra restrizione applicabile. Trattiamo tali informazioni soltanto quando la base giuridica applicabile e le eventuali condizioni aggiuntive richieste lo consentono.

L’autorizzazione del genitore non sostituisce la valutazione dei diritti del minore, della necessità e proporzionalità del trattamento e del superiore interesse del minore. I minori hanno diritto a informazioni adeguate alla loro età e a garanzie adatte alla funzionalità e alla loro situazione. L’adulto deve spiegare il monitoraggio in modo appropriato e non deve utilizzare il Servizio per attività di sorveglianza non autorizzate.

Quando un servizio è offerto direttamente a un minore e il trattamento si basa sul consenso, si applicano la soglia di età e le regole sull’autorizzazione genitoriale previste dalla normativa locale pertinente. Tali regole non autorizzano automaticamente ogni forma di monitoraggio disposto dai genitori.

Le comunicazioni possono contenere informazioni su altre persone. Limitiamo la raccolta, l’accesso e la comunicazione dei dati a quanto necessario per la finalità di protezione approvata e adempiamo agli obblighi di trasparenza pertinenti alle informazioni non ottenute direttamente dall’interessato.

Prima di abilitare il monitoraggio, le informazioni rivolte ai minori dovrebbero essere lette e spiegate in una lingua e con modalità che i minori possano comprendere.

Il genitore autorizzato può ricevere le informazioni e gli avvisi resi disponibili dalle funzionalità abilitate. L’accesso all’account è limitato alle persone debitamente autorizzate. I genitori dovrebbero spiegare quali informazioni saranno visibili prima di attivare una funzionalità.

I fornitori di servizi tecnici possono trattare informazioni su nostra istruzione quando necessario per il funzionamento del Servizio, incluso l’hosting AWS. Richiediamo garanzie contrattuali e di sicurezza adeguate al loro ruolo. Non sono autorizzati a utilizzare i dati di attività per propri servizi o finalità indipendenti. Ciò è distinto dal rendere disponibili le informazioni di protezione al genitore autorizzato nell’ambito del Servizio.

Per un’offerta distribuita tramite un partner, la condivisione è limitata alle pertinenti finalità di gestione del servizio e di reportistica. Un rapporto commerciale non conferisce a una banca, a un assicuratore o a un distributore un accesso illimitato alla posizione, ai messaggi o alle attività di un minore.

Il partner pertinente riceve i dati dell’account e della licenza, l’indicazione di utilizzo o mancato utilizzo collegata all’account per incentivare l’adozione del servizio e i modelli generali di utilizzo a livello di progetto. I report sull’adozione collegati all’account e quelli a livello di progetto costituiscono comunicazioni di dati distinte. I secondi non rappresentano un’analisi del singolo cliente; nessuno dei due tipi di report è qualificato come anonimo per il solo fatto di essere definito una statistica. Il partner pertinente è l’organizzazione coinvolta nella fornitura o nella gestione dell’offerta sottoscritta.

I dati dettagliati sulle attività dei minori sono utilizzati per la protezione dei minori e non sono forniti a servizi esterni per un loro utilizzo autonomo. L’hosting tecnico e l’accesso da parte del genitore autorizzato rientrano nel funzionamento del Servizio e non costituiscono utilizzi esterni indipendenti.

Possiamo comunicare informazioni quando richiesto dalla legge applicabile o da un procedimento giuridico valido, oppure quando necessario e lecito per accertare o difendere un diritto in sede giudiziaria. Un’operazione societaria non elimina gli obblighi in materia di protezione dei dati: qualsiasi trasferimento deve avere una base giuridica, garanzie adeguate e le informative richieste dalla legge.

Non vendiamo dati personali né utilizziamo le informazioni derivanti dal monitoraggio dei minori per pubblicità mirata.

PureSight ha sede in Israele. I dati dei clienti europei sono ospitati su server AWS in Europa. PureSight utilizza anche server negli Stati Uniti per altre finalità; ciò non significa che i dati dei clienti europei siano ospitati negli Stati Uniti. L’hosting all’interno dello Spazio economico europeo (SEE) non esclude di per sé trasferimenti derivanti da accessi da remoto o da altri trattamenti. Il trattamento al di fuori del paese dell’utente resta soggetto alle garanzie richieste dalla legge applicabile.

Quando la Commissione europea ha riconosciuto un livello di protezione adeguato, possiamo fare affidamento sulla relativa decisione entro il suo ambito di applicazione. Per un trasferimento non coperto da una decisione di adeguatezza, utilizziamo un meccanismo applicabile ai sensi del capo V GDPR, come le clausole contrattuali tipo della Commissione europea, insieme alle eventuali valutazioni e misure supplementari necessarie. La sola ubicazione della sede centrale di un fornitore non consente di stabilire dove i dati siano trattati o da dove vi si acceda da remoto.

È possibile contattarci ai recapiti della sezione 1 per richiedere informazioni sulle garanzie applicabili ai trasferimenti e su come ottenerne una copia.

Conserviamo i dati che consentono di identificare una persona soltanto per il tempo necessario alla finalità dichiarata e al rispetto di eventuali obblighi di legge applicabili. Il periodo di conservazione decorre dall’evento pertinente, come la raccolta, la chiusura dell’account o la risoluzione di una richiesta di assistenza.

I dati di attività raccolti dal Servizio, inclusi i siti web visitati, le posizioni, le conversazioni sulle piattaforme social supportate, l’utilizzo dello schermo e delle applicazioni, sono conservati nei nostri sistemi attivi per non più di 30 giorni dalla raccolta e poi cancellati automaticamente. La cessazione dell’utilizzo del Servizio non fa ripartire né prolunga tale ciclo; gli eventuali dati di attività residui nei sistemi attivi sono pertanto cancellati entro 30 giorni dalla cessazione. Tali dati sono utilizzati soltanto per fornire il Servizio di protezione dei minori.

Eseguiamo quotidianamente il backup dei nostri database. I backup ordinari sono conservati per 14 giorni e poi cancellati. Copie dei dati di attività possono rimanere in tali backup per un massimo di ulteriori 14 giorni dopo la cancellazione dai sistemi attivi.

Le informazioni a livello di account, inclusi i dati dell’account e della licenza, le policy e le relative impostazioni, sono conservate finché l’account esiste. La cessazione dell’utilizzo del Servizio non cancella automaticamente i dati dell’account o la configurazione: secondo il processo attuale, tali informazioni rimangono conservate salvo richiesta espressa di cancellazione. Ciò non autorizza una conservazione oltre quanto necessario e lecito. Specifici documenti finanziari o contabili possono restare soggetti a un distinto obbligo legale di conservazione; questo non giustifica, di per sé, la conservazione di tutta la configurazione dell’account o dei dati di attività.

Quando si applicano gli obblighi israeliani di tenuta delle scritture contabili, conserviamo i documenti contabili necessari per adempierli, quali fatture, ricevute e relativi dati di pagamento e fatturazione, fino alla scadenza più tardiva tra il termine di sette anni dalla fine dell’anno fiscale pertinente e quello di sei anni dalla presentazione della dichiarazione dei redditi relativa a tale anno. Questi termini si applicano ai documenti contabili pertinenti, non automaticamente all’intero account del servizio, alle impostazioni di controllo parentale o ai contenuti monitorati. Un ulteriore periodo di conservazione richiede uno specifico obbligo legale applicabile o una necessaria finalità di tutela di un diritto in sede giudiziaria, non un’estensione generale della conservazione di tutti i dati.

I backup dei dati finanziari sono conservati per sette anni. Tale periodo di conservazione dei backup è distinto dal periodo legale di conservazione dei documenti contabili descritto sopra e non lo sostituisce né lo abbrevia.

La chiusura dell’account e la rimozione dell’applicazione sono operazioni diverse. La disinstallazione del software può interrompere la futura raccolta da quella installazione, ma non cancella di per sé le informazioni già detenute, non chiude un abbonamento e non interrompe necessariamente la raccolta da altri dispositivi collegati.

È possibile richiedere la cancellazione scrivendo a support@puresight.com. Quando dobbiamo conservare un insieme limitato di dati per adempiere a un obbligo di legge o per una fondata esigenza di tutela di un diritto in sede giudiziaria, spieghiamo l’eccezione pertinente e limitiamo l’utilizzo dei dati conservati a tale finalità. L’anonimizzazione deve rendere la reidentificazione non più ragionevolmente possibile; la semplice rimozione del nome non è sufficiente.

Applichiamo misure tecniche e organizzative adeguate ai rischi, prestando particolare attenzione alle comunicazioni e alle informazioni sulla posizione dei minori. Tali misure riguardano il controllo degli accessi, l’autenticazione, la trasmissione e la conservazione sicure, il monitoraggio, la risposta agli incidenti e la gestione dei fornitori, secondo quanto appropriato al trattamento.

Nessun servizio può garantire una sicurezza assoluta. Ciò non riduce i nostri obblighi di legge di proteggere i dati personali o di notificare una violazione all’autorità di controllo e comunicarla agli interessati quando ricorrono le condizioni previste dalla legge.

In base alla legge applicabile e alle relative condizioni, è possibile richiedere l’accesso ai dati personali e una loro copia, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati. I diritti e i termini di risposta riportati di seguito si applicano ai sensi del GDPR quando questo disciplina il trattamento; restano fermi gli altri diritti locali applicabili. È possibile opporsi ai trattamenti fondati sul legittimo interesse per motivi connessi alla propria situazione particolare. È possibile opporsi in qualsiasi momento al marketing diretto, compresa la relativa profilazione.

Quando ci basiamo sul consenso, è possibile revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. La revoca deve essere agevole quanto la prestazione del consenso. Spieghiamo le conseguenze pratiche sulla funzionalità interessata; la revoca non richiede di rinunciare a funzionalità non correlate.

È inoltre riconosciuto il diritto di non essere sottoposti a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o incida in modo analogo significativamente sulla persona, salvo nei casi consentiti dalla legge e soggetti alle opportune garanzie da essa richieste.

Per presentare una richiesta, utilizzare i recapiti indicati nella sezione 1. Verifichiamo l’identità e i poteri di chi presenta la richiesta in modo proporzionato e non richiediamo documenti identificativi in misura eccessiva. Un genitore può agire per conto del minore quando ciò è giuridicamente appropriato, ma i diritti del minore non appartengono esclusivamente al genitore. Consideriamo l’età, la maturità, la responsabilità genitoriale ed eventuali conflitti di interessi.

Per presentare una richiesta, è possibile utilizzare gli strumenti di controllo disponibili nell’account o contattare support@puresight.com. L’assenza di una determinata funzione di esportazione non limita i diritti di accesso o di portabilità applicabili.

Di norma rispondiamo entro un mese dal ricevimento della richiesta. Quando la legge consente una proroga in ragione della complessità o del numero di richieste, ne spieghiamo i motivi entro tale primo mese. Spieghiamo qualsiasi rifiuto o addebito consentito dalla legge e indichiamo i mezzi di reclamo e di ricorso giurisdizionale disponibili.

È possibile proporre reclamo a un’autorità di controllo competente, anche nel paese del SEE in cui si risiede abitualmente, si lavora o si è verificata una presunta violazione. Non è necessario presentare prima un reclamo a noi e resta fermo il diritto a un ricorso giurisdizionale.

Ove abilitati, gli strumenti automatizzati possono valutare i contenuti o le attività supportati per individuare potenziali rischi e generare classificazioni, azioni di blocco o avvisi. I risultati possono essere errati o incompleti. Il genitore dovrebbe considerare il contesto e discutere le proprie preoccupazioni in modo appropriato, anziché trattare un avviso come una prova.

Le tecnologie essenziali possono essere necessarie per erogare un servizio richiesto. I cookie non essenziali, gli SDK e analoghe forme di accesso a informazioni presenti su un dispositivo o di memorizzazione sullo stesso richiedono le possibilità di scelta e il consenso previsti dalla legge applicabile. Un’autorizzazione concessa sul dispositivo non costituisce necessariamente consenso per ogni successivo utilizzo delle informazioni raccolte.

Se non vengono fornite le informazioni o le autorizzazioni necessarie per una determinata funzionalità, tale funzionalità potrebbe non operare. L’utente ha diritto a sapere quali informazioni sono richieste e quali sono le conseguenze del mancato conferimento. Il conferimento di informazioni facoltative e la prestazione di consensi facoltativi non devono essere posti come condizione per servizi non correlati senza una valida ragione giuridica.

È possibile gestire le funzionalità abilitate e i profili dei minori attraverso gli strumenti di controllo disponibili nell’account. Contattare l’assistenza per ricevere aiuto con una richiesta in materia di privacy o se uno strumento di controllo non è disponibile. Gli strumenti di controllo diretti del minore e l’accesso del genitore restano soggetti ai diritti riconosciuti all’interessato dalla legge.

Aggiorneremo la presente informativa in caso di modifiche al trattamento e indicheremo la data di entrata in vigore. Comunicheremo le modifiche sostanziali con un preavviso adeguato o tempestivamente, attraverso un canale idoneo. Se una nuova finalità richiede una nuova base giuridica o un nuovo consenso, il solo aggiornamento dell’informativa non è sufficiente.

La presente informativa può essere fornita in diverse lingue. Nessuna versione linguistica limita i diritti riconosciuti dalla legge applicabile. In caso di differenze tra le versioni, correggeremo la discrepanza; questa non potrà essere utilizzata per ridurre le tutele previste dalla legge.

Se all’interessato si applica un’altra normativa sulla privacy, restano fermi i diritti e le tutele da essa previsti. Contattarci ai recapiti della sezione 1 affinché possiamo gestire la richiesta secondo la legge applicabile.

Le eventuali informazioni aggiuntive sulla privacy fornite per il paese o lo Stato dell’utente illustrano le disposizioni locali pertinenti all’utilizzo del Servizio. Le tutele locali inderogabili prevalgono su qualsiasi disposizione incompatibile della presente informativa.