WhatsMyRepQuesta informativa spiega quali dati WhatsMyRep (whatsmyrep.com) raccoglie, per quali motivi e cosa può chiederci. È breve perché raccogliamo poco.
Chi siamo
WhatsMyRep è il titolare del trattamento dei dati personali descritti qui. Il titolare e venditore di WhatsMyRep è Zelma Quigley, una persona fisica, non un’azienda, 2381 Zanker Rd Ste 110, San Jose, CA 95131, United States.
Cosa raccogliamo
- La sua verifica: il nome dell’azienda o il sito che ha inserito e il paese scelto, nonché il report che costruiamo dai risultati di ricerca pubblici.
- Il suo account, se ne crea uno: il suo indirizzo email, le aziende che monitora, i loro report e la cronologia delle modifiche, gli avvisi inviati e le sue impostazioni (livello di rischio, ore di silenzio, il suo fuso orario come indicato dal browser, riepilogo settimanale attivato o meno, lingua).
- Accesso con Google, se lo utilizza: Google ci trasmette il suo indirizzo email, l’indicazione che lo ha verificato o meno e un identificativo fisso del suo account Google. Conserviamo l’indirizzo e l’identificativo per riconoscerla. Google invia anche il suo nome e la sua foto profilo; non li conserviamo. Non chiediamo altro a Google e non abbiamo alcun accesso a Gmail, ai suoi contatti o ai suoi file.
- Canali di avviso che aggiunge: l’indirizzo del webhook Slack, Microsoft Teams o Discord, oppure l’abbonamento alle notifiche che il suo browser ci fornisce.
- Dati tecnici: il suo indirizzo IP e un identificativo casuale in un cookie (wmr_sid), per applicare il limite di verifiche gratuite e impedire abusi; per gli utenti che hanno effettuato l’accesso, un cookie di sessione (wmr_s) nonché il tipo di browser e l’indirizzo IP di ogni accesso.
- Pagamenti, se effettua un pagamento: la fattura (piano, periodo, importo), la criptovaluta, l’importo inviato, il numero di pagamento e l’hash della transazione che ci comunica il gateway di pagamento. Se richiede un rimborso, l’indirizzo del wallet indicato a tale scopo. Non vediamo e non conserviamo mai dati di carta.
- Un’impronta unidirezionale del suo indirizzo email, affinché la prova gratuita venga concessa una sola volta per indirizzo. Rimane dopo la cancellazione dell’account e non permette di risalire all’indirizzo.
- I messaggi che invia tramite il modulo di contatto.
- Le visite, conteggiate dal nostro codice sul nostro server (senza condivisione con terzi): la pagina, l’ora, il sito di provenienza, i parametri di campagna del link (utm_source, utm_medium, utm_campaign, utm_term, utm_content) e gli identificatori di clic pubblicitario (gclid, msclkid, fbclid) se il link li conteneva, il paese dedotto dal suo indirizzo IP con una copia locale del database DB-IP Lite e il tipo di dispositivo indicato dal suo browser. Conserviamo la prima visita di ogni browser come primo contatto, per sapere da quale canale è arrivata. Se crea un account o effettua l’accesso, colleghiamo al suo account i browser che utilizza. Nessun pixel pubblicitario.
- Google Analytics, solo se fa clic su «Accetta le statistiche» nel banner cookie: Google Analytics 4 registra allora le sue visite e alcuni eventi (verifica avviata, iscrizione, inizio di un pagamento, pagamento con il suo numero di fattura e il suo importo). Finché non accetta, il suo codice non viene caricato affatto.
Perché li utilizziamo
Per effettuare le verifiche che ha richiesto, monitorare le aziende che ha aggiunto e inviarle gli avvisi che ha configurato (esecuzione di un servizio da lei richiesto); per limitare le verifiche gratuite e proteggere il servizio, e per comprendere, con il nostro contatore, quali canali e quali pagine portano visitatori e clienti (nostro legittimo interesse); Google Analytics solo con il suo consenso, che può ritirare in qualsiasi momento; per rispondere ai suoi messaggi. Le scriviamo solo per i codici di accesso, gli avvisi, il primo report su un’azienda, il riepilogo settimanale se lo lascia attivato, le fatture, un promemoria prima della fine della sua prova o del suo periodo pagato e le informazioni sui cambiamenti del servizio.
Chi li tratta per noi
I risultati di ricerca sono ottenuti tramite XMLRiver, un fornitore di dati di ricerca; riceve le query costruite dal nome dell’azienda, né il suo indirizzo IP né la sua email. Le risposte dell’AI e la valutazione dei risultati passano attraverso un’interfaccia di modelli di AI (relaymodels.com, che trasmette ai fornitori dei modelli); riceve il nome dell’azienda e i testi pubblici trovati, né il suo indirizzo IP né la sua email. Se effettua l’accesso con Google, Google LLC ci conferma il suo account secondo la propria informativa sulla privacy. Se accetta le statistiche, Google LLC tratta le sue visite in qualità di fornitore di Google Analytics, secondo i termini di Google Analytics e la sua informativa sulla privacy. Le email sono inviate tramite Resend (Stati Uniti), che riceve il suo indirizzo email e il testo del messaggio. I pagamenti passano attraverso NOWPayments, gateway di pagamento in criptovaluta: riceve l’importo, la criptovaluta, il nostro numero di fattura e il wallet da cui proviene il pagamento, non la sua email. Le notifiche del browser passano attraverso il servizio push del produttore del suo browser (ad esempio Google, Mozilla o Apple). Gli avvisi verso Slack, Microsoft Teams o Discord sono inviati all’indirizzo webhook che ci ha fornito, secondo i termini di quel servizio. Il sito funziona sui nostri server; il server frontale si trova negli Stati Uniti.
Per quanto tempo li conserviamo
Report delle verifiche singole: 90 giorni, poi cancellati. Report delle aziende monitorate: gli ultimi 40, finché monitora l’azienda. Il suo account e tutto ciò che contiene: fino a quando lo cancella, cosa che può fare direttamente in Account, in un solo passaggio, in qualsiasi momento. Indirizzi IP delle verifiche: 30 giorni. Codici di accesso: cancellati dopo un giorno. Registro delle email inviate: 90 giorni. Messaggi: il tempo necessario per rispondere, 12 mesi al massimo. Fatture e dati di pagamento: conservati per la contabilità del venditore; se cancella il suo account, il suo indirizzo email ne viene rimosso. Visite e primo contatto di un browser che non ha mai effettuato l’accesso: 25 mesi. Visite dei browser collegati a un account: fino alla cancellazione dell’account, poi cancellate con esso. Google Analytics conserva i dati degli eventi per 14 mesi al massimo, la durata massima delle sue proprietà standard.
Cookie
I cookie di Google Analytics (_ga e _ga_TG7XNY724Y, fino a 2 anni) sono impostati solo dopo un clic su «Accetta le statistiche». Se fa clic su «Rifiuta», Google Analytics non viene caricato. Rifiutare è semplice quanto accettare: i due pulsanti sono affiancati nel banner. Per modificare la sua scelta, utilizzi «Impostazioni cookie» in fondo a ogni pagina; se passa da accettare a rifiutare, cancelliamo i cookie di Google Analytics sul nostro dominio. Per opporsi al conteggio da parte del nostro contatore, ci scriva: cancelleremo le visite del suo browser e cesseremo di collegarlo al suo account. Può anche cancellare tutti i cookie in qualsiasi momento nel suo browser.
I suoi diritti
Può richiedere una copia dei suoi dati, la loro rettifica o cancellazione, opporsi al loro utilizzo o ritirare il suo consenso scrivendo a hello@whatsmyrep.com. Gli utenti che hanno effettuato l’accesso possono cancellare da soli il proprio account e tutti i suoi dati. Se si trova nell’Unione europea, nel Regno Unito, in Norvegia, Islanda, Liechtenstein o Svizzera, può anche presentare un reclamo presso la sua autorità di protezione dei dati (in Italia, il Garante per la protezione dei dati personali).
Verifica di altre aziende
Il servizio è destinato alle aziende. Esamina i risultati di ricerca pubblici relativi a un nome di azienda. Non lo utilizzi per cercare o monitorare privati.
Modifiche
Se modifichiamo questa informativa, aggiorneremo la data in cima alla pagina. I cambiamenti importanti saranno annunciati sul sito e via email ai titolari di account.