I tuoi dati, la nostra disciplina.

EasyLiveChat Labs B.V. ("EasyLiveChat", "noi") è una società privata registrata ad Amsterdam, Paesi Bassi (KvK 89042116). La nostra sede legale è a Herengracht 124, 1015 BT Amsterdam. Per le questioni coperte da questa policy potete contattare anche il nostro Responsabile della Protezione dei Dati a dpo@EasyLiveChat.com.

EasyLiveChat si impegna a trattare i dati personali in modo equo e lecito, in conformità con il GDPR dell'UE, il GDPR del Regno Unito, il California Consumer Privacy Act (CCPA / CPRA) e le leggi della giurisdizione in cui risiedi.

EasyLiveChat opera in due distinte capacità. Quando ti registri, navighi sul nostro sito marketing o contatti il team commerciale, EasyLiveChat è il titolare del trattamento dei tuoi dati personali.

Quando i nostri clienti (i "Proprietari del Workspace") utilizzano la piattaforma EasyLiveChat per dialogare con i propri utenti finali, EasyLiveChat agisce come responsabile del trattamento per loro conto, governato dal separato Addendum sul Trattamento dei Dati (DPA). Gli utenti finali che desiderano esercitare i propri diritti sui dati trattati all'interno di un Workspace devono contattare direttamente il Proprietario del Workspace.

Le categorie di dati personali che raccogliamo come titolare del trattamento sono:

• Dati account — nome, email di lavoro, password con hash, nome e slug del workspace, indirizzo di fatturazione (per piani a pagamento).
• Dati di utilizzo — indirizzo IP, user agent del browser, pagine visitate, interazioni con funzionalità, stack trace di errori. Utilizzati per miglioramento del prodotto e prevenzione abusi.
• Dati di comunicazione — contenuto dei messaggi che ci invii tramite canali commerciali, email o il widget pubblico su EasyLiveChat.com.
• Dati di pagamento — gestiti dal nostro processore di pagamenti Stripe (PCI-DSS Livello 1). EasyLiveChat non riceve né conserva mai il numero completo della tua carta.

Non vendiamo dati personali e non effettuiamo pubblicità comportamentale cross-contesto come definita dal CPRA.

EasyLiveChat tratta dati personali sulle seguenti basi:

• Contratto — per fornire la piattaforma a cui sei iscritto, gestire la fatturazione e fornire supporto clienti.
• Interesse legittimo — per monitorare la salute del servizio, prevenire frodi e abusi, e migliorare il prodotto. Bilanciamo questo con i tuoi diritti e abbiamo documentato la valutazione internamente.
• Consenso — per cookie non essenziali e newsletter di marketing. Puoi ritirarlo in qualsiasi momento.
• Obbligo legale — per rispettare requisiti fiscali, contabili e di applicazione della legge.

EasyLiveChat utilizza un insieme strettamente limitato di cookie di prima parte. Non integriamo per impostazione predefinita analytics di terze parti sul sito di marketing. I cookie che impostiamo sono:

• EasyLiveChat_session — token di autenticazione, HttpOnly + Secure + SameSite=Lax. Durata 14 giorni.
• EasyLiveChat_locale — la tua lingua preferita, impostata quando cambi la lingua dell'interfaccia. Durata 365 giorni.
• EasyLiveChat_consent — la tua scelta di consenso, per non richiederla di nuovo. Durata 365 giorni.

Non utilizziamo pixel di tracciamento, fingerprinting o strumenti di session replay. La nostra istanza self-hosted di Plausible Analytics memorizza solo conteggi aggregati anonimi.

EasyLiveChat archivia tutti i dati dei clienti nello Spazio Economico Europeo per impostazione predefinita — principalmente Francoforte (eu-central-1) per i dati di produzione e Dublino (eu-west-1) per i backup off-site. I clienti dei piani Growth ed Enterprise possono scegliere le regioni di Singapore o Virginia.

Quando i dati vengono trasferiti al di fuori del SEE, ci affidiamo alle Clausole Contrattuali Standard della Commissione Europea (2021) integrate da misure tecniche incluso il cifratura AES-256 a riposo e TLS 1.3 in transito.

Conserviamo i dati solo per il tempo necessario al raggiungimento delle finalità di cui sopra. Specificamente:

• Dati account — eliminati entro 30 giorni dalla chiusura del workspace.
• Contenuti delle conversazioni — conservati in base al piano: 14 giorni (Free), 12 mesi (Starter), 36 mesi (Growth) o indefinitamente (Enterprise).
• Log del server — conservati 30 giorni, poi aggregati.
• Backup — eliminati su un ciclo rotante di 35 giorni.
• Fatture e documenti fiscali — conservati 10 anni ove richiesto dalla legge.

Salvo le condizioni delle leggi applicabili, hai il diritto di:

• Accedere ai dati personali che deteniamo su di te;
• Rettificare dati inesatti o incompleti;
• Richiedere la cancellazione ("diritto all'oblio");
• Limitare od opporti al trattamento;
• Portabilità dei dati — ricevere i tuoi dati in un formato leggibile da macchina;
• Revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento lecito precedente;
• Presentare un reclamo a un'autorità di controllo, ad es. il Garante olandese (Autoriteit Persoonsgegevens).

Per esercitare un diritto, scrivi a privacy@EasyLiveChat.com e risponderemo entro 30 giorni. Potremmo richiedere informazioni aggiuntive per verificare la tua identità.

Manteniamo un programma documentato di sicurezza delle informazioni allineato ai controlli ISO 27001, effettuiamo un audit annuale SOC 2 Type II (l'ultimo report è disponibile sotto NDA) e seguiamo pratiche del ciclo di vita di sviluppo sicuro che includono scansione automatica delle dipendenze, revisione obbligatoria del codice e test di penetrazione trimestrali di terze parti.

Nell'improbabile evento di una violazione dei dati personali che ti riguardi, notificheremo l'autorità di controllo competente entro 72 ore e informeremo gli interessati senza indebito ritardo.

Possiamo aggiornare questa politica di tanto in tanto. Le modifiche materiali saranno comunicate ai clienti attivi via email almeno 30 giorni prima dell'entrata in vigore. Il tag di versione nell'intestazione registra il mese calendario della revisione corrente; le versioni precedenti sono disponibili su richiesta.