RadarAddress address · data · quality

Privacy Policy

Sist oppdatert:

Innledning

Denne siden beskriver hvordan nettstedet forvaltes med hensyn til behandling av personopplysninger om brukere som besøker det eller registrerer seg for tjenesten.

Denne informasjonen gis etter artikkel 13 i forordning (EU) 2016/679 (GDPR) til dem som samhandler med RadarAddress' nettjenester, tilgjengelige på www.radaraddress.it og www.radaraddress.com.

Informasjonen gjelder bare disse nettstedene og ikke andre nettsteder brukeren eventuelt besøker via eksterne lenker.

Dette dokumentet er skrevet på italiensk. Versjoner på andre språk er kun ment som lesehjelp: ved uoverensstemmelse gjelder den italienske versjonen.

Behandlingsansvarlig

Behandlingsansvarlig er RadarWave di Gianluca Sordiglioni, italiensk mva-nummer 11105080151, forretningsadresse Via Galileo Galilei 3A, 20021 Bollate (MI), Italia, som kan nås på e-post: info@radarwave.it

En oppdatert liste over databehandlere er tilgjengelig ved den behandlingsansvarliges forretningsadresse.

Hvordan opplysningene behandles

Behandlingen knyttet til dette nettstedets nettjenester utføres av den behandlingsansvarlige eller av tredjeparter som er særskilt utpekt som databehandlere (f.eks. infrastrukturleverandører, e-post, betalingstjenester, elektronisk fakturering, oppslag i foretaksregistre), i samsvar med artikkel 28 i forordning (EU) 2016/679.

Opplysningene utleveres eller spres ikke til tredjeparter utover det som er strengt nødvendig for å levere tjenesten. Tjenestens behandling (adressenormalisering, deduplisering, verifisering av skattekode, berikelse, e-postverifisering, kvalitetskontroller, klargjøring av lister for det italienske offentlige reservasjonsregisteret) skjer i sin helhet på RadarAddress' servere: de behandlede opplysningene sendes ikke til eksterne tjenester, og heller ikke til tredjeparters systemer for kunstig intelligens.

RadarAddress' servere står i Italia, og filene og opplysningene som sendes til behandling, blir på serverne våre: de overføres ikke andre steder. For å kontrollere en e-postadresse eller et nettsted spør serveren selve domenet (e-postserverne, nettstedet), slik en nettleser ville gjort: utad oppgis bare domenenavnet, aldri resten av opplysningene.

Hvis du ber om å få fylt inn faktureringsopplysningene fra det italienske foretaksregisteret, sendes mva-nummeret du har skrevet til leverandøren av oppslagstjenesten for å hente foretakets navn, forretningsadresse, mottakerkode og PEC-adresse; ingen andre opplysninger oversendes. Ved et kjøp fra et foretak etablert utenfor Italia kontrolleres mva-nummeret i det offentlige registeret i foretakets stat, der et slikt finnes (EUs VIES-system, det nasjonale registeret for Norge og Sveits).

Hvordan tjenesten leveres

Tjenesten brukes etter registrering, på tre måter: nettskjemaene på Min side, jobber i blokk (opplasting av en hel fil) og API-et. I alle tilfeller behandler RadarAddress utelukkende opplysningene brukeren leverer, og kontrollerer dem mot sine egne referanseregistre (gateregistre, postnumre, ordlister): disse registrene selges ikke og gjøres ikke tilgjengelige for oppslag, og tjenesten leverer ingen adresselister, kontaktregistre eller andre databaser. RadarAddress selger behandlingstjenester, ikke data.

Typer opplysninger som behandles

Navigasjonsdata

Datasystemene og programvarerutinene som driver dette nettstedet, innhenter under normal drift enkelte personopplysninger hvis overføring er en implisitt del av bruken av internettets kommunikasjonsprotokoller.

I denne kategorien inngår: IP-adresser, domenenavnene til datamaskinene som brukes, URI-er til ressursene som etterspørres, tidspunkt for forespørselen, størrelsen på filen som mottas som svar, numerisk kode for serverens svarstatus, brukerens operativsystem og datamiljø.

Disse opplysningene brukes utelukkende til aggregert og anonym statistikk over bruken av nettstedet (utledet fra serverloggene, uten informasjonskapsler eller sporingsverktøy på klientsiden) og til å kontrollere at tjenesten fungerer som den skal; de oppbevares i den tiden som er strengt nødvendig, og for å fastslå ansvar ved datakriminalitet.

Nedlastinger av plugin fra siden Integrasjoner telles: dato, plugin og versjon, sidens språk, hvor besøket kom fra, et ikke-reverserbart fingeravtrykk av IP-adressen, nettleseren og, hvis du er registrert, kontoen. Det brukes for å vite hvor mange ganger et plugin er lastet ned; ingen personopplysninger lagres i klartekst.

RadarAddress-pluginene for WooCommerce, PrestaShop, Shopware, OpenCart, Magento, VirtueMart, Contact Form 7, WPForms, Gravity Forms, Fluent Forms, Formidable Forms, Drupal Webform, Ninja Forms, MailPoet, The Newsletter Plugin, AcyMailing, Convert Forms og Community Builder tilhører RadarWave og følger denne erklæringen. De kobler seg til tjenesten med tokenet til kontoen din: ved hvert kall registreres, sammen med forbruket, navnet og versjonen til pluginen, adressen til nettstedet der den er installert og, hvis pluginen sender dem, siden og navnet på skjemaet forespørselen kommer fra (aldri parameterne i sidens adresse). Det trengs for å vite hvor de forbrukte behandlingene kommer fra, også ved en tvist, og for å kunne hjelpe deg. Versjonen som lastes ned fra dette nettstedet, ser etter oppdateringer på serveren vår og henter nye versjoner derfra: forespørselen inneholder IP-adressen til nettstedets server og navnet på programmet, og brukes bare til å telle installasjoner, med de samme reglene som for nedlastinger. Versjonen som installeres fra wordpress.org, oppdateres derfra, etter personvernerklæringen til WordPress.org. Pluginene bruker ingen informasjonskapsler, piksler eller andre verktøy for å følge de besøkende på nettstedet der de er installert: data fra et skjema når RadarAddress bare for å bli kontrollert.

Modulen for PrestaShop som er kjøpt på PrestaShop Addons, aktiveres i konfigurasjonen. For å kontrollere kjøpet mottar vi bestillingens nummer og dato, som vi sammenligner med salgene PrestaShop SA gjør tilgjengelige for oss som selger, samt butikkens domene. Bare for å opprette kontoen, og først etter at du har krysset av for samtykket i modulen, mottar vi også navn, e-postadresse og språk for brukeren som er logget inn i butikkens administrasjon: kontoen opprettes med disse opplysningene og med e-postadressen som ennå ikke er bekreftet, og vi skriver til deg så du kan velge passord. Koblingen mellom bestillingen, kontoen og domenet lagres med kontoens opplysninger: den hindrer at samme bestilling aktiveres to ganger og lar oss svare på en klage. E-postene om denne aktiveringen er tjenestemeldinger.

Besøk på de offentlige sidene telles per dag, side, språk og opphav (søkemotor, KI-assistent, annonse, lenke), uten personopplysninger. Har du en konto, lagres sidene du åpner mens du er innlogget og det du gjør i det personlige området (innlogging, opprettelse av et token, kjøp, nedlasting) i kontoen din i 13 måneder, for å forstå hvordan tjenesten brukes og for å kunne hjelpe deg; innholdet i behandlingene dine og IP-adressen lagres aldri. Opphavet til det første besøket (kilde, kampanje, landingsside og, for Google-annonser, klikkets identifikator) huskes i nettleseren i 90 dager, for å kunne knytte en eventuell registrering til det opphavet; det oversendes ikke til Google eller andre.

Hvis du bruker en kode som hører til et arrangement, et nyhetsbrev eller noen som har anbefalt tjenesten til deg, noterer vi denne opprinnelsen på kontoen din, med grunnlag i vår berettigede interesse: det hjelper oss å forstå hvilke tiltak som gir kunder, og å regulere forholdet til dem som introduserer dem for oss. En opprinnelse som allerede er registrert, endres ikke.

Opplysninger brukeren gir frivillig

Registrering for tjenesten RadarAddress innebærer innsamling av opplysninger som enten er obligatoriske eller valgfrie.

Obligatoriske opplysninger for registrering og levering av tjenesten:

  • e-postadresse (verifisert via bekreftelseslenke)
  • passord (lagres utelukkende i kryptert form)
  • skatteopplysninger for fakturering (firmanavn eller fornavn og etternavn, mva-nummer eller skattekode, adresse, italiensk mottakerkode for e-faktura eller sertifisert e-post (PEC)), som bare etterspørres ved første kjøp
  • telefonnummer, valgfritt, hvis du oppgir det i fakturaopplysningene: vi bruker det bare hvis vi må kontakte deg, aldri til tilbud, og det registreres også hos formidleren av elektroniske fakturaer

Valgfrie opplysninger:

  • organisasjonens navn

Hvis de obligatoriske opplysningene ikke oppgis, kan tjenesten ikke leveres.

Personopplysninger om tredjeparter i opplastede filer

Tjenesten behandler registre og lister som brukeren leverer (via nettskjema, filer eller API), og som kan inneholde personopplysninger om tredjeparter: navn, postadresser, telefonnumre, e-postadresser, skattekoder, fødselsdatoer.

For slike opplysninger forblir brukeren (eller organisasjonen brukeren opptrer for) eneste behandlingsansvarlig; RadarWave behandler dem som databehandler etter artikkel 28 i personvernforordningen (GDPR), utelukkende for å utføre den bestilte behandlingen (normalisering, deduplisering, kontroller, verifisering, klargjøring av lister) og ikke for noe annet formål. Spesielt gjelder for opplysningene i opplastede filer at de:

  • ikke utleveres eller spres til tredjeparter, og ikke brukes til den behandlingsansvarliges egne formål;
  • behandles i sin helhet på tjenestens servere;
  • brukes ikke til å bygge opp, berike, mate eller trene RadarAddress' registre, regler eller modeller, heller ikke i aggregert eller anonymisert form, og samkjøres ikke med andre brukeres opplysninger: de behandles og slettes;
  • slettes automatisk 30 dager etter at behandlingen er ferdig, sammen med resultatfilene, eller 30 dager etter opplastingen hvis jobben ikke behandles;
  • de slettes automatisk selv om resultatet aldri er lastet ned. For at en pågående jobb ikke skal gå tapt, tar vi vare på en egen sikkerhetskopi på de samme serverne i Italia, som slettes automatisk etter 7 dager og ikke kommer med i de langsiktige sikkerhetskopiene: en uke etter slettingen finnes ingen kopi. Av jobben blir bare registreringen igjen (filnavn, antall rader, datoer), uten opplysningene;
  • kan slettes tidligere av brukeren selv, med knappen «Slett» på siden Mine jobber: filer og tredjeparters opplysninger forsvinner med en gang, og bare bruks- og regnskapsdata blir igjen (antall operasjoner, dato, belastet beløp), som ikke inneholder data fra filene.

Ved å sende opplysninger til behandling, via et nettskjema, med en fil eller via API-et, gir brukeren RadarWave fullmakt til å behandle dem for å utføre behandlingen og utpeker RadarWave som databehandler etter artikkel 28 i personvernforordningen (GDPR), på vilkårene i personvernerklæringen og bruksvilkårene, uten at det trengs en egen avtale. Dette gjelder hver behandling, enten den er betalt eller inngår i de gratis behandlingene.

Enkeltoperasjoner (nettskjemaer og API) leverer resultatet i svaret uten å lagre innholdet; dedupliseringsresultater bestilt via API-et kan leses på nytt i 30 dager og slettes deretter. Opplysninger brukeren har levert, blir ikke i noe tilfelle liggende på RadarAddress' systemer lenger enn 30 dager etter at behandlingen er ferdig eller, hvis jobben ikke behandles, etter opplastingen.

Ved enkeltbehandlinger, via et nettskjema eller via API-et, blir opplysningene i systemene våre bare så lenge det trengs for å beregne svaret, og de skrives ikke til logger: bruksregistrene viser tjenesten, datoen, antall behandlinger og hvor forespørselen kom fra (side på nettstedet eller endepunkt, brukt program eller plugin, opprinnelsesskjema hvis oppgitt), aldri opplysningene.

Hvis et resultat ikke lastes ned, får brukeren en påminnelse på e-post etter én dag, etter én uke og tre dager før den automatiske slettingen; påminnelsen kan slås av i profilen.

Ved å laste opp en fil garanterer brukeren å ha et gyldig behandlingsgrunnlag for behandlingen av tredjeparters personopplysninger i filen (se vilkår og betingelser for bruk).

Betalingsopplysninger

Betalinger for abonnementer og pakker håndteres av en leverandør av betalingstjenester. Betalingsopplysningene (kortnummer, kortinnehaver osv.) verken passerer gjennom eller lagres på RadarAddress' servere: de behandles direkte av leverandøren.

RadarAddress oversender til betalingsleverandøren bare kundens e-postadresse, navn og, for foretak etablert utenfor Italia, mva-nummer; fra leverandøren mottar RadarAddress utelukkende opplysningene som trengs for å administrere kontoen (betalingsstatus, aktiv plan, fornyelsesdatoer).

Betalingsopplysningene behandles for å forebygge svindel, etter direktiv (EU) 2015/2366 (PSD2).

Elektronisk fakturering

For hver betaling utsteder den behandlingsansvarlige faktura i elektronisk format (FatturaPA) slik italiensk lov krever. Fakturaen inneholder kundens skatteopplysninger (firmanavn, mva-nummer eller skattekode, adresse, mottakerkode for e-faktura eller sertifisert e-post). Disse opplysningene sendes til det italienske skattedirektoratets utvekslingssystem (Sistema di Interscambio, SdI), slik loven krever (artikkel 21 i presidentdekret 633/1972).

Generering, oversendelse til SdI og lovpålagt oppbevaring av elektroniske fakturaer utføres gjennom et mellomledd for elektronisk fakturering, særskilt utpekt som databehandler etter artikkel 28 i forordning (EU) 2016/679; listen over databehandlere er tilgjengelig hos den behandlingsansvarlige.

E-post: åpningsstatistikk i aggregert form

RadarAddress' tjenestemeldinger (e-postverifisering, varsler om jobber og betalinger, meldinger om kontoen) inneholder ingen sporingsbilder (tracking pixel) og ingen lenker som går via våre servere: vi registrerer ikke om eller når de åpnes, eller hvilke lenker som klikkes. Markedsføringsutsendelsene, det vil si tilbudene som sendes én gang til profesjonelle kontakter, og de valgfrie meldingene til dem som har valgt dem ved registreringen, inneholder et svært lite bilde som er det samme for alle mottakerne av samme utsendelse: når det lastes ned, teller vi én åpning til for den utsendelsen og den dagen, uten å vite hvem som har åpnet. Vi registrerer ikke IP-adresse, e-postprogram eller andre opplysninger om mottakeren; lenkene til nettstedet bærer bare navnet på utsendelsen, som nettstedet teller blant besøkene i aggregert form. Formålet er å vite om en utsendelse som helhet er blitt lest. Du kan hindre tellingen ved å slå av automatisk nedlasting av bilder i e-postprogrammet ditt.

Kommersielle tilbud til profesjonelle kontakter

RadarAddress kan én gang sende et kommersielt tilbud til den profesjonelle e-postadressen til bedrifter og utøvere av frie yrker, hentet fra offentlige kilder (bedriftenes nettsteder, bransjeregistre). E-posten oppgir hvilken adresse den er sendt til, gjentas ikke og inneholder en lenke for ikke å motta flere meldinger fra RadarWave, gyldig for alle RadarWave-produktene og uten krav om registrering; anmodningen oppbevares for å bli respektert. Den som har en konto, mottar de valgfrie meldingene bare hvis den egne avkrysningsboksen er krysset av, et valg som kan endres når som helst i profilen.

Formål med behandlingen

De innsamlede opplysningene behandles for følgende formål:

  • levering av tjenestene for kvalitet på kontaktdata (adressenormalisering, deduplisering, skattekode, berikelse, e-postverifisering, kvalitetskontroller, lister for det italienske offentlige reservasjonsregisteret)
  • forvaltning av kontoen, abonnementsplanen og de forhåndsbetalte operasjonene
  • utsending av tjenestemeldinger: e-postverifisering, velkomstmelding og påminnelser om aktivering de første dagene, varsler om fullført jobb og om resultat som ikke er lastet ned, kvitteringer og betalingsvarsler, varsel om at operasjonene er i ferd med å ta slutt, påminnelser etter måneder uten aktivitet og, én gang, en velkomstrabattkode på den første pakken, med en påminnelse dagen før den utløper; varselet om at de gratis operasjonene er brukt opp, sendes bare hvis brukeren har aktivert det
  • støtte og svar på brukernes henvendelser
  • etter uttrykkelig samtykke gitt ved registreringen, utsending av nyheter om tjenesten og råd om datakvalitet, med begrenset hyppighet (høyst 1–2 e-poster i måneden)
  • engangsutsendelse av kommersielle tilbud til profesjonelle kontakter i bedrifter og frie yrker, med åpnings- og besøksstatistikk i aggregert form

Informasjonskapsler

Nettstedet bruker tekniske informasjonskapsler som er nødvendige for at tjenesten skal fungere; eventuelle fremtidige statistikk- eller profileringskapsler aktiveres bare etter samtykke. For detaljert informasjon, se erklæringen om informasjonskapsler.

Behandlingsgrunnlag

  • Oppfyllelse av avtale (art. 6 nr. 1 bokstav b GDPR): behandling som er nødvendig for å levere tjenesten brukeren ber om ved registreringen.
  • Samtykke (art. 6 nr. 1 bokstav a GDPR): for utsending av de valgfrie meldingene (1–2 e-poster i måneden), innhentet med en egen avkrysningsboks ved registreringen og som kan trekkes tilbake når som helst, og for bruk av eventuelle ikke-nødvendige informasjonskapsler som måtte innføres i fremtiden.
  • Berettiget interesse (art. 6 nr. 1 bokstav f GDPR): for nettstedets sikkerhet og forebygging av svindel og misbruk; for én enkelt utsending av et kommersielt tilbud til profesjonelle kontakter i bedrifter og frie yrker, med rett til å protestere via lenken i hver e-post; for åpnings- og besøksstatistikk i aggregert form, som ikke identifiserer mottakeren.
  • Rettslig forpliktelse (art. 6 nr. 1 bokstav c GDPR): for skatte- og regnskapsmessige forpliktelser.

Lagring av opplysningene

Personopplysningene oppbevares i den tiden som er strengt nødvendig for formålene de ble samlet inn for:

  • kontoopplysninger (e-post, samtykker med tilhørende dato): så lenge forholdet varer og deretter for lovpålagte forpliktelser (høyst 10 år for skatteopplysninger)
  • ubekreftet registrering: hvis e-postadressen ikke bekreftes innen 30 dager, annulleres registreringen og de oppgitte opplysningene slettes, med et siste varsel på e-post; i mellomtiden sendes påminnelser med en ny lenke (etter 1, 3, 7, 14 og 29 dager)
  • konto som aldri er brukt: hvis det etter bekreftelsen av e-postadressen ikke gjøres noen operasjoner, ikke engang de gratis, på 2 år, slettes kontoen med opplysningene sine, med et varsel på e-post en uke før og en bekreftelse etterpå; påminnelsene etter 2, 4, 6 og 12 måneder uten aktivitet sendes til alle kontoer og starter på nytt når kontoen brukes; en konto som har brukt tjenesten, slettes ikke på grunn av inaktivitet
  • opplastede filer og resultatfiler: 30 dager fra behandlingen er ferdig (fra opplastingen hvis jobben ikke behandles), deretter automatisk sletting; brukeren kan slette dem tidligere fra siden Mine jobber (bare bruks- og regnskapsdata blir igjen, uten data fra filene)
  • logg over handlinger på jobber i blokk og sendte e-poster med teksten deres (opplasting, start, visning, nedlastinger, varsler, sletting: dato og klokkeslett, IP-adresse, filnavn og kontrollsummer, antall rader; aldri innholdet i filene): så lenge kundeforholdet varer og inntil 10 år etterpå, for å forsvare oss ved tvister og for skatteplikter
  • logg over konverteringer av operasjoner mellom tellere (dato og klokkeslett, IP-adresse, tellere og antall): så lenge kundeforholdet varer og inntil 10 år etterpå, for å forsvare oss ved tvister
  • navigasjonsdata: ikke lenger enn 6 måneder
  • åpnede sider og handlinger i en kontos personlige område: 13 måneder, deretter automatisk sletting
  • registre over bruk av tjenesten (tellere og behandlingslogger): i den tiden som trengs for fakturering og sikkerhetskontroller
  • mottakerlister for kommersielle tilbud (firmanavn, navn, e-postadresse, utfall av utsendelsen): slettes innen 12 måneder etter utsendelsen; anmodninger om ikke å motta flere meldinger oppbevares uten tidsbegrensning, for å bli respektert; åpningstellingene er tall per utsendelse og per dag, uten personopplysninger

De registrertes rettigheter

Etter artikkel 15–22 i forordning (EU) 2016/679 har den registrerte rett til å:

  • få innsyn i egne personopplysninger
  • be om retting eller oppdatering av opplysningene
  • be om sletting av opplysningene («retten til å bli glemt»)
  • be om begrensning av behandlingen
  • protestere mot behandlingen
  • be om dataportabilitet
  • trekke tilbake samtykket når som helst, uten at det påvirker lovligheten av behandlingen som ble utført før tilbaketrekkingen
  • klage til den italienske datatilsynsmyndigheten (www.garanteprivacy.it) eller til tilsynsmyndigheten i sitt eget bostedsland (i Norge Datatilsynet)

Henvendelser kan sendes til den behandlingsansvarlige ved å skrive til: info@radarwave.it

Samtykket til de valgfrie meldingene kan trekkes tilbake når som helst via avmeldingslenken i hver e-post, eller ved å skrive til adressene som er oppgitt.

Sletting av kontoen

For å be om sletting av kontoen og tilknyttede opplysninger er det nok å skrive til info@radaraddress.com fra den registrerte e-postadressen. Av skattemessige grunner (artikkel 2220 i den italienske sivilloven) forblir utstedte fakturaer arkivert i 10 år hos faktureringsmellomleddet og i den behandlingsansvarliges regnskap; tekniske systemlogger blir også igjen, i en form som ikke kan knyttes til den enkelte registrerte. Loggen over handlinger på jobber og sendte e-poster oppbevares i tiden som er angitt ovenfor, for å forsvare oss ved tvister.