Informativa sulla privacy

Il presente documento descrive le modalità con cui Folk (di seguito “noi”, “ci”) raccoglie, utilizza, conserva e protegge i dati personali (“Dati personali”) che l’utente, o i suoi dipendenti che utilizzano la Piattaforma (gli “Utenti”), ci forniscono tramite la piattaforma “Folk” (la “Piattaforma”).

Ci impegniamo a rispettare le disposizioni del Regolamento generale sulla protezione dei dati (GDPR).

Accedendo alla Piattaforma e utilizzando i Servizi, l’Utente e gli Utenti riconoscono di aver letto la presente informativa sulla privacy (l’“Informativa sulla privacy”). L’Informativa sulla privacy si applica al trattamento dei dati personali effettuato durante l’utilizzo della Piattaforma e dei Servizi.

L'Informativa sulla privacy integra i termini di servizio della Piattaforma (“TOS”). I termini in maiuscolo non definiti nell'Informativa sulla privacy hanno il significato loro attribuito nei TOS.

Utilizzando la Piattaforma e i Servizi, gli Utenti e l’Utente sono vincolati dall’Informativa sulla privacy, che può essere modificata o aggiornata in qualsiasi momento. Eventuali modifiche saranno pubblicate sulla Piattaforma. Qualora le modifiche o gli aggiornamenti riguardino elementi per i quali era richiesto il consenso dell’Utente, provvederemo a informarlo al fine di ottenere nuovamente il suo consenso.

1. Titolare del trattamento

Noi, Folk Inc., società costituita nel Delaware, con sede legale in 1209 North Orange Street, Wilmington, Delaware 19801, siamo il Titolare del trattamento, ai sensi del GDPR, dei Suoi dati personali, nonché dei dati personali degli Utenti.

Per qualsiasi domanda o richiesta relativa alla presente Informativa sulla privacy o al trattamento dei Suoi dati personali o di quelli degli Utenti, può contattarci al seguente indirizzo: privacy@folk.app

2. Condizioni per il trattamento dei Suoi dati personali

Raccogliamo e utilizziamo i Dati personali che ci avete spontaneamente trasmesso, necessari per iscrivervi ai Servizi e per ricevere e-mail contenenti informazioni da parte nostra (newsletter).

È necessario fornire dati e informazioni personali accurati, veritieri e corretti e aggiornarli ogni volta che è necessario affinché rimangano veritieri e completi.

Raccogliamo e trattiamo i Suoi dati personali in modo corretto e lecito, nel rispetto dei Suoi diritti.

In nessun caso (i) vendiamo i tuoi dati personali né (ii) li utilizziamo per addestrare modelli di intelligenza artificiale.

3. Informazioni raccolte

Raccogliamo informazioni su di te e sugli Utenti, comprese le informazioni fornite da te e dagli Utenti in relazione al Servizio, le informazioni provenienti da terze parti e quelle raccolte automaticamente, ad esempio tramite cookie e altre tecnologie:

• dati personali, tra cui, a titolo esemplificativo ma non esaustivo, nome e cognome, indirizzo postale, indirizzo e-mail;
• informazioni di pagamento, inclusi, a titolo esemplificativo ma non esaustivo, il numero della carta di pagamento, la data di scadenza, il codice di sicurezza e l'indirizzo di fatturazione, nonché le fatture;
• le informazioni che il browser dell’Utente e degli altri utenti invia ogni volta che si utilizzano i Servizi e la Piattaforma;
• servizi di terze parti di cui ci avvaliamo e che raccolgono, monitorano e analizzano i dati per fornirci analisi e altre informazioni che ci aiutano a migliorare la nostra piattaforma e i nostri servizi;
• servizi di terze parti (tra cui, a titolo esemplificativo ma non esaustivo, Microsoft Outlook, Gmail, iCloud) utilizzati dall’Utente e dagli Utenti per importare dati nella Piattaforma, inclusi, a titolo esemplificativo ma non esaustivo, i Dati personali dei contatti (e-mail, nome, indirizzo, numero di telefono, eventi del calendario, ecc.), fermo restando che trattiamo i Dati personali dei contatti in qualità di responsabile del trattamento per conto dell’Utente e in conformità con il nostro Accordo sul trattamento dei dati;
• richieste e commenti forniti dall’Utente e/o dagli Utenti, comprese le informazioni di contatto e il contenuto delle richieste e dei commenti; e
• Informazioni relative all'attività su Internet o su altre reti elettroniche, incluse, a titolo esemplificativo ma non esaustivo, la cronologia di navigazione, la cronologia delle ricerche e le informazioni relative alle interazioni con la Piattaforma.

Abbiamo richiesto l'accesso ai Suoi dati di Google o ai Suoi dati di Microsoft con le seguenti modalità:

• Accesso ai contatti presenti in “I tuoi contatti Google” dopo l’autenticazione (auth/contacts);
• Leggere i metadati delle risorse delle email, tra cui le etichette, i dati storici e i messaggi di posta elettronica (…/auth/Gmail.read-only – o Microsoft);
• Leggi gli eventi nei tuoi calendari (…/auth/calendar.read-only);
• Invia e-mail utilizzando il tuo account Gmail (…/auth/gmail.send).

Il nostro Servizio può accedere ai tuoi dati Google solo dopo che avrai accettato esplicitamente la nostra Informativa sulla privacy e ci avrai concesso il diritto di accedere ai tuoi dati Google, come definito sopra. Rispettiamo pienamente i requisiti di Google. Faremo tutto il possibile per proteggere le tue informazioni raccolte tramite l’API di Google e non utilizzeremo questi dati per sviluppare, migliorare o addestrare modelli di IA o LM generalizzati.

Folk Applicazione mobile

Quando utilizzi l'applicazione mobile " folk " su iOS o Android, raccogliamo inoltre:

• Identificatori dei dispositivi, tra cui l'Identificatore del fornitore (IDFV) di iOS e l'ID dell'applicazione Android. Questi vengono utilizzati per associare una sessione all'account folk dell'utente e degli utenti, per la segnalazione di arresti anomali e per la diagnostica. Non vengono utilizzati a fini pubblicitari e non vengono condivisi con reti pubblicitarie.
• Diagnostica degli arresti anomali e delle prestazioni, inclusi gli stack trace, la versione del sistema operativo, il modello del dispositivo, la versione dell'app e gli eventi di utilizzo in forma anonima. Questi dati vengono utilizzati esclusivamente per individuare e correggere i bug e per migliorare le prestazioni dell'app mobile.
• Le attività svolte all'interno dell'app, come le schermate visitate e le funzionalità utilizzate, vengono impiegate per migliorare il prodotto. Questi dati sono associati al tuo account folk e a quelli degli utenti.

L'applicazione mobile " folk " non accede ai contatti memorizzati nella rubrica nativa del tuo dispositivo. I contatti CRM vengono importati esclusivamente dai servizi di terze parti che colleghi esplicitamente (Google, Microsoft e gli altri elencati nel nostro Elenco dei sub-responsabili del trattamento).

L'applicazione mobile “ folk ” attualmente non invia notifiche push e non raccoglie token di notifica push.

L'applicazione mobile " folk " non include SDK pubblicitari o di tracciamento tra app e non mostra pubblicità di terze parti. L'app per iOS non richiede l'autorizzazione relativa alla "App Tracking Transparency".

4. Finalità del trattamento e base giuridica

Raccogliamo informazioni, inclusi i dati personali, per le seguenti finalità e in base alle seguenti basi giuridiche:

• fornire la Piattaforma e i Servizi all’Utente e agli Utenti (base giuridica: esecuzione dei TOS);
• identificarvi e comunicare con voi, anche tramite newsletter e materiale di marketing (base giuridica: i nostri interessi legittimi a comunicare con voi e con gli utenti);
• rispondere alle vostre richieste, comprese quelle relative all’assistenza clienti (base giuridica: esecuzione dei Termini di servizio);
• elaborazione dei pagamenti (base giuridica: esecuzione delle Condizioni di servizio);
• migliorare i Servizi e analizzare l’utilizzo della Piattaforma e dei Servizi da parte dell’Utente e degli altri Utenti (base giuridica: i nostri interessi legittimi a migliorare la Piattaforma e i Servizi); e
• rispondere a procedimenti legali validi e a richieste legittime da parte delle autorità pubbliche (base giuridica: obbligo legale).

L'utilizzo dei dati dell'Utente e degli Utenti ottenuti tramite l'API di Google è espressamente limitato all'uso definito di seguito:

• Fornitura della piattaforma e del servizio;
• Accedere ai contatti presenti nei tuoi contatti Google e leggere i metadati delle risorse per sincronizzare i tuoi contatti e i metadati, in modo che tu possa accedervi sul nostro Servizio. Il nostro utilizzo dei dati di Google è limitato alle pratiche esplicitamente descritte nella presente Informativa sulla privacy. Dobbiamo ottenere il consenso esplicito di Google per utilizzare i dati di Google al di fuori dei limiti stabiliti nella presente Informativa sulla privacy.

5. Destinatari dei dati personali e trasferimento al di fuori dell’Unione europea

Nell’ambito della gestione della Piattaforma e dei Servizi, potremmo trasmettere i Dati personali a diversi destinatari, in particolare:

• Fornitori di servizi: potremmo divulgare le informazioni raccolte sull'utente ai nostri fornitori di servizi terzi. Le categorie di fornitori di servizi a cui affidiamo le informazioni dell'utente includono fornitori di servizi per: (i) la fornitura dei Servizi; (ii) la fornitura di informazioni, prodotti e altri servizi richiesti dall'utente, inclusifolk come definiti nel Contratto; (iii) marketing e pubblicità; (iv) elaborazione dei pagamenti e delle transazioni; (v) attività di assistenza clienti; (vi) fornitura di servizi IT e servizi correlati; e (vii) prevenzione delle frodi e autenticazione degli utenti.
• Partner pubblicitari: non divulghiamo né utilizziamo le informazioni dell’utente per pubblicizzare prodotti o servizi di terze parti tramite i Servizi. Potremmo divulgare le informazioni dell’utente a partner pubblicitari terzi per promuovere i nostri Servizi e ampliare la base di utenti degli stessi, ad esempio per fornire marketing mirato sui nostri Servizi tramite servizi di terze parti. Si prega di consultare le sezioni “Le scelte dell’utente” e “I diritti dell’utente” riportate di seguito per ulteriori informazioni e per esercitare il diritto di rinuncia.
• Divulgazione di informazioni a tutela nostra o di terzi: potremo accedere, conservare e divulgare a soggetti esterni qualsiasi informazione da noi archiviata in relazione all'utente qualora, in buona fede, ritenessimo che ciò sia necessario o opportuno al fine di: (i) ottemperare a richieste delle forze dell'ordine o di sicurezza nazionale e a procedimenti legali, quali ordinanze del tribunale o mandati di comparizione; (ii) tutelare i diritti, la proprietà o la sicurezza dell'utente, nostri o di terzi; (iii) far rispettare le nostre politiche o i nostri contratti; (iv) riscuotere gli importi a noi dovuti; o (v) fornire assistenza nell'ambito di indagini e procedimenti giudiziari relativi ad attività illegali sospette o effettive.
• Divulgazione in caso di fusione, vendita o altro trasferimento di beni: se siamo coinvolti in una fusione, acquisizione, due diligence finanziaria, riorganizzazione, fallimento, amministrazione controllata, acquisto o vendita di alcuni o tutti i beni, o transizione del servizio a un altro fornitore, le informazioni dell'utente potrebbero essere vendute o trasferite come parte di tale transazione, come consentito dalla legge e/o dal contratto.

I destinatari dei dati personali sono i seguenti:

Potremmo inoltre condividere, trasmettere, divulgare, concedere l’accesso, rendere disponibili e fornire Dati Personali a Terze Parti, purché ciò avvenga in conformità con la presente Informativa sulla Privacy. In nessun caso condivideremo i Suoi dati Google con Terze Parti, se non in conformità con la presente Informativa sulla Privacy. Ci impegniamo a non comunicare, vendere o trasferire i Dati personali a terze parti (ad eccezione dei nostri fornitori di servizi) senza il Suo esplicito consenso, ma potremo comunicarli qualora ciò sia richiesto dalla legge o su richiesta giudiziaria o governativa.

Quando i dati personali vengono trasferiti in paesi al di fuori dell’Unione Europea, ci assicuriamo che vengano adottate le seguenti misure di salvaguardia:

• I responsabili del trattamento sono certificati nell’ambito del Data Privacy Framework, che beneficia di una decisione di adeguatezza della Commissione europea ai sensi dell’articolo 45 del GDPR e il trasferimento rientra nell’ambito di applicazione di tale decisione di adeguatezza; oppure
• Abbiamo stipulato un contratto con il destinatario dei dati personali che contiene le clausole contrattuali standard di protezione adottate dalla Commissione europea ai sensi dell’articolo 47 del GDPR.

6. Diritti degli interessati

Ai sensi del GDPR, l’Utente e gli Utenti godono dei seguenti diritti:

• Il diritto di accedere, modificare, cancellare e trasferire i dati personali;
• Il diritto di opporsi al trattamento dei dati personali o di limitarlo;
• Il diritto di ottenere la comunicazione dei dati personali in un formato strutturato, di uso comune e leggibile (portabilità dei dati, salvo che ciò sia legittimamente impossibile);
• Il diritto di revocare il consenso in qualsiasi momento, qualora il trattamento si basi sul consenso. In tal caso, la revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca stessa.

Se risiedi nell’Unione Europea, hai inoltre il diritto di presentare un reclamo all’autorità di controllo competente in materia di protezione dei dati. In Francia, tale autorità è la Commission nationale de l’Informatique et des Libertés (CNIL). Hai inoltre il diritto di definire le direttive relative al tuo testamento digitale.

L’Utente e gli Utenti possono esercitare tali diritti inviando un’e-mail all ’indirizzo privacy@folk.app. Ci impegniamo a rispondere alle richieste dell’Utente e degli Utenti entro trenta (30) giorni dal ricevimento della richiesta. Fatta salva un’eventuale proroga di ulteriori due mesi, ci riserviamo il diritto di opporci a qualsiasi richiesta ritenuta irragionevole a causa della sua natura ripetitiva.

Puoi cancellare il tuo account folk in qualsiasi momento contattando support@folk.app. Nell’app mobile folk (iOS o Android), puoi richiedere la cancellazione andando su Impostazioni → Elimina account. Maggiori informazioni sono disponibili all’indirizzo https://help.folk.app/en/articles/5701307-how-do-i-delete-my-account

Si informano l’Utente e gli Utenti che, in caso di dubbi sull’identità dell’Utente o degli Utenti, potremmo richiedere un documento di identità al fine di impedire qualsiasi accesso non autorizzato ai Dati Personali.

7. Comunicazione

Potremmo inviarti e-mail all’indirizzo associato al tuo account e a quello degli utenti, per informare te e gli utenti in merito a modifiche ai Servizi o alle relative attività, oppure per comunicare informazioni tecniche o amministrative.

L'utente e gli altri utenti possono scegliere di non ricevere più alcune o tutte le comunicazioni di marketing da parte nostra seguendo il link di annullamento dell'iscrizione o le istruzioni fornite in qualsiasi e-mail da noi inviata, oppure contattandoci. Si prega di notare che potremmo comunque inviare all'utente messaggi transazionali o amministrativi relativi ai Servizi anche dopo che l'utente ha scelto di non ricevere più comunicazioni di marketing.

8. Conservazione, sicurezza e cancellazione dei dati

I dati personali sono ospitati da Amazon Web Services all’interno del database Aurora, che è completamente protetto e non accessibile al di fuori dei nostri server. I nostri servizi AWS hanno sede negli Stati Uniti. Adottiamo misure tecniche e organizzative volte a garantire un livello di sicurezza adeguato al rischio, in conformità con l’articolo 32 del GDPR.

Non conserviamo i tuoi dati Google ad eccezione dei tuoi dati personali, inclusi indirizzi e-mail e ID risorse univoci Google.

Tutti i dati trasmessi tra il browser, l'applicazione desktop o il dispositivo mobile dell'utente e i server di folkvengono crittografati durante il trasferimento tramite TLS 1.2 o versioni successive. I dati archiviati nei nostri database e nell'archivio S3 vengono crittografati utilizzando l'algoritmo AES-256.

Conserviamo i dati personali fintanto che il tuo account rimane attivo.

Il tuo account e quello degli Utenti saranno cancellati entro una settimana dalla richiesta di cancellazione. Tuttavia, i Dati personali associati all’account saranno conservati per tutto il tempo necessario alle finalità per cui vengono trattati.

I dati personali saranno cancellati:

• dai nostri database entro 7 giorni dalla data della richiesta di cancellazione;
• dai backup del nostro database entro 730 giorni dalla data della richiesta di cancellazione;
• dai registri della nostra applicazione entro un massimo di 930 giorni dalla data della richiesta di cancellazione.

Indipendentemente dalle richieste di cancellazione, applichiamo specifici periodi di conservazione a seconda delle finalità perseguite, in particolare: (i) i dati relativi agli account dei clienti vengono conservati per tutta la durata del rapporto contrattuale, per poi essere archiviati per un massimo di cinque (5) anni in un archivio intermedio ai fini dell’accertamento, dell’esercizio o della difesa di diritti legali; e (ii) i documenti contabili vengono conservati per dieci (10) anni in conformità con i nostri obblighi di legge. Al termine dei periodi di conservazione applicabili, i Dati Personali vengono cancellati o resi irreversibilmente anonimi.

Tuttavia, le richieste di cancellazione dei dati personali possono essere respinte, in tutto o in parte, qualora tale cancellazione ci impedisca di adempiere a un obbligo di legge, o qualora il trattamento rimanga necessario, in particolare (i) per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, (ii) per il rispetto dei termini di conservazione previsti dalla legge (in particolare in materia contabile e fiscale), (iii) per motivi di importante interesse pubblico (compresi l’individuazione e la prevenzione di frodi o incidenti di sicurezza), (iv) per finalità di archiviazione nell’interesse pubblico, di ricerca scientifica o storica o per finalità statistiche, nella misura in cui la cancellazione dei dati rischi di rendere impossibile o di compromettere gravemente il raggiungimento degli obiettivi di tale trattamento, oppure (v), ove applicabile, per ottemperare al California Electronic Communications Privacy Act (Codice Penale della California § 1546).

9. Cookie

Un cookie è un file che può essere memorizzato sul disco rigido del terminale dell’Utente e di quello degli altri Utenti al momento dell’accesso e dell’utilizzo della Piattaforma e dei Servizi. I cookie possono raccogliere informazioni al fine di migliorare i Servizi e la Piattaforma. A seconda delle finalità dei cookie, è necessario il consenso per la loro memorizzazione.

Utilizziamo i cookie:

• di navigazione, ovvero cookie necessari al corretto funzionamento tecnico della Piattaforma in quanto consentono l’ottimizzazione della visualizzazione dei contenuti da ciascun dispositivo e l’applicazione dei parametri di sicurezza (cookie “_cfuid”), che scadono quando l’Utente e gli Utenti chiudono il browser close ;
• i cookie funzionali, che non sono indispensabili per il corretto funzionamento della Piattaforma, ma ne ottimizzano l’esperienza consentendone l’adattamento all’Utente e al suo dispositivo e salvando le preferenze relative all’utilizzo dei cookie. Questi cookie scadono dopo un anno;
• analisi e misurazione dell'audience, che consentono di monitorare la navigazione degli utenti a fini di ottimizzazione. Utilizziamo:

• Google Analytics, un servizio di analisi web fornito da Google per migliorare il funzionamento della Piattaforma. Google Analytics utilizza i dati raccolti, tra cui il numero di visitatori, la provenienza e i dettagli delle pagine visitate, per monitorare e analizzare l’utilizzo della Piattaforma e redigere rapporti sulle attività. L’informativa sulla privacy di Google è disponibile a questo link. I principali cookie utilizzati sono i seguenti:

• Twilio (Segment)

Non conserviamo i cookie di tracciamento né quelli contenenti indirizzi IP per un periodo superiore a tredici (13) mesi dalla loro iniziale memorizzazione sui terminali. L’Utente può in qualsiasi momento cancellare i cookie dal browser e configurarlo in modo da bloccarne la memorizzazione sui terminali. Invitiamo l’Utente a consultare la guida del browser per definire le impostazioni appropriate.

Il rifiuto dell'uso dei cookie potrebbe impedire un utilizzo ottimale della Piattaforma e dei Servizi. I dati di traffico vengono generati quando il dispositivo è connesso a Internet, alla Piattaforma e ai Servizi. Tali dati possono essere utilizzati per migliorare il nostro Servizio. Non utilizziamo mai nomi propri nelle analisi dei dati di traffico.

10. Condizioni per gli utenti statunitensi

10.1. Privacy dei minori

I nostri Servizi sono destinati a un pubblico generico e non sono rivolti a Utenti di età inferiore ai tredici (13) anni ("Bambini"). Non intendiamo raccogliere informazioni personali come definite dal Children's Privacy Protection Act ("COPPA") degli Stati Uniti in modo non consentito dal COPPA.

Se sei un genitore o un tutore e ritieni che ciò sia avvenuto, ti preghiamo di contattarci qui e provvederemo a rimuovere tali dati nella misura richiesta dal COPPA.

Per ulteriori informazioni sul COPPA, clicca qui o visita il sito www.FTC.gov e cerca le linee guida per i genitori sulla sicurezza e la privacy dei minori online.

10.2. Non discriminazione: non ti discrimineremo per aver esercitato uno qualsiasi dei tuoi diritti ai sensi del CCPA. Salvo quanto consentito dal CCPA, non:

• Negarti beni o servizi.
• Applicare prezzi o tariffe diversi per beni o servizi, anche attraverso la concessione di sconti o altri vantaggi, o l'imposizione di sanzioni.
• Fornirti un diverso livello o qualità di beni o servizi.
• Suggerisce che potresti ricevere un prezzo o una tariffa diversi per beni o servizi oppure un livello o una qualità diversi di beni o servizi.

Domande?

Eventuali domande relative alla presente informativa possono essere inviate all'indirizzo security@folk.app. Vi invitiamo inoltre a contattarci per inviarci suggerimenti su come migliorare il servizio.