RadarAddress address · data · quality
This page is available in English. Switch to English

Privacy Policy

Sist oppdatert:

Innledning

Denne siden beskriver hvordan nettstedet forvaltes med hensyn til behandling av personopplysninger om brukere som besøker det eller registrerer seg for tjenesten.

Denne informasjonen gis etter artikkel 13 i forordning (EU) 2016/679 (GDPR) til dem som samhandler med RadarAddress' nettjenester, tilgjengelige på www.radaraddress.it og www.radaraddress.com.

Informasjonen gjelder bare disse nettstedene og ikke andre nettsteder brukeren eventuelt besøker via eksterne lenker.

Dette dokumentet er skrevet på italiensk. Versjoner på andre språk er kun ment som lesehjelp: ved uoverensstemmelse gjelder den italienske versjonen.

Behandlingsansvarlig

Behandlingsansvarlig er RadarWave di Gianluca Sordiglioni, italiensk mva-nummer 11105080151, forretningsadresse Via Monte Cervino 13, 20021 Bollate (MI), Italia, som kan nås på e-post: info@radarwave.it.

En oppdatert liste over eventuelle databehandlere er tilgjengelig på forespørsel ved å skrive til den behandlingsansvarlige.

Hvordan opplysningene behandles

Behandlingen knyttet til dette nettstedets nettjenester utføres av den behandlingsansvarlige eller av tredjeparter som er særskilt utpekt som databehandlere (f.eks. infrastrukturleverandører, betalingstjenester, elektronisk fakturering), i samsvar med artikkel 28 i forordning (EU) 2016/679.

Opplysningene utleveres eller spres ikke til tredjeparter utover det som er strengt nødvendig for å levere tjenesten. Tjenestens behandling (adressenormalisering, deduplisering, verifisering av skattekode, berikelse, e-postverifisering, kvalitetskontroller, klargjøring av lister for det italienske offentlige reservasjonsregisteret) skjer i sin helhet på RadarAddress' servere: de behandlede opplysningene sendes ikke til eksterne tjenester, og heller ikke til tredjeparters systemer for kunstig intelligens.

Hvordan tjenesten leveres

Tjenesten brukes etter registrering, på tre måter: nettskjemaene på Min side, jobber i blokk (opplasting av en hel fil) og API-et. I alle tilfeller behandler RadarAddress utelukkende opplysningene brukeren leverer, og kontrollerer dem mot sine egne referanseregistre (gateregistre, postnumre, ordlister): disse registrene selges ikke og gjøres ikke tilgjengelige for oppslag, og tjenesten leverer ingen adresselister, kontaktregistre eller andre databaser. RadarAddress selger behandlingstjenester, ikke data.

Typer opplysninger som behandles

Navigasjonsdata

Datasystemene og programvarerutinene som driver dette nettstedet, innhenter under normal drift enkelte personopplysninger hvis overføring er en implisitt del av bruken av internettets kommunikasjonsprotokoller.

I denne kategorien inngår: IP-adresser, domenenavnene til datamaskinene som brukes, URI-er til ressursene som etterspørres, tidspunkt for forespørselen, størrelsen på filen som mottas som svar, numerisk kode for serverens svarstatus, brukerens operativsystem og datamiljø.

Disse opplysningene brukes utelukkende til aggregert og anonym statistikk over bruken av nettstedet (utledet fra serverloggene, uten informasjonskapsler eller sporingsverktøy på klientsiden) og til å kontrollere at tjenesten fungerer som den skal; de oppbevares i den tiden som er strengt nødvendig, og for å fastslå ansvar ved datakriminalitet.

Nedlastinger av plugin fra siden Integrasjoner telles: dato, plugin og versjon, sidens språk, hvor besøket kom fra, et ikke-reverserbart fingeravtrykk av IP-adressen, nettleseren og, hvis du er registrert, kontoen. Det brukes for å vite hvor mange ganger et plugin er lastet ned; ingen personopplysninger lagres i klartekst.

Opplysninger brukeren gir frivillig

Registrering for tjenesten RadarAddress innebærer innsamling av opplysninger som enten er obligatoriske eller valgfrie.

Obligatoriske opplysninger for registrering og levering av tjenesten:

  • e-postadresse (verifisert via bekreftelseslenke)
  • passord (lagres utelukkende i kryptert form)
  • skatteopplysninger for fakturering (firmanavn eller fornavn og etternavn, mva-nummer eller skattekode, adresse, italiensk mottakerkode for e-faktura eller sertifisert e-post (PEC)), som bare etterspørres ved første kjøp

Valgfrie opplysninger:

  • organisasjonens navn

Hvis de obligatoriske opplysningene ikke oppgis, kan tjenesten ikke leveres.

Personopplysninger om tredjeparter i opplastede filer

Tjenesten behandler registre og lister som brukeren leverer (via nettskjema, filer eller API), og som kan inneholde personopplysninger om tredjeparter: navn, postadresser, telefonnumre, e-postadresser, skattekoder, fødselsdatoer.

For slike opplysninger forblir brukeren (eller organisasjonen brukeren opptrer for) eneste behandlingsansvarlig; RadarAddress behandler dem som databehandler etter artikkel 28 i personvernforordningen (GDPR), utelukkende for å utføre den bestilte behandlingen (normalisering, deduplisering, kontroller, verifisering, klargjøring av lister) og ikke for noe annet formål, på vilkårene i databehandleravtalen (DPA). Spesielt gjelder for opplysningene i opplastede filer at de:

  • ikke utleveres eller spres til tredjeparter, og ikke brukes til den behandlingsansvarliges egne formål;
  • behandles i sin helhet på tjenestens servere;
  • brukes ikke til å bygge opp, berike, mate eller trene RadarAddress' registre, regler eller modeller, heller ikke i aggregert eller anonymisert form, og samkjøres ikke med andre brukeres opplysninger: de behandles og slettes;
  • slettes automatisk 30 dager etter opplastingen, sammen med resultatfilene;
  • kan slettes tidligere av brukeren selv, med knappen «Slett» på siden Mine jobber: filer og tredjeparters opplysninger forsvinner med en gang, og bare bruks- og regnskapsdata blir igjen (antall operasjoner, dato, belastet beløp), som ikke inneholder data fra filene.

Enkeltoperasjoner (nettskjemaer og API) leverer resultatet i svaret uten å lagre innholdet; dedupliseringsresultater bestilt via API-et kan leses på nytt i 30 dager og slettes deretter. Opplysninger brukeren har levert, blir ikke i noe tilfelle liggende på RadarAddress' systemer lenger enn 30 dager.

Hvis et resultat ikke lastes ned, får brukeren en påminnelse på e-post etter én dag, etter én uke og tre dager før den automatiske slettingen; påminnelsen kan slås av i profilen.

Ved å laste opp en fil garanterer brukeren å ha et gyldig behandlingsgrunnlag for behandlingen av tredjeparters personopplysninger i filen (se vilkår og betingelser for bruk).

Betalingsopplysninger

Betalinger for abonnementer og pakker håndteres gjennom plattformen Stripe. Betalingsopplysningene (kortnummer, kortinnehaver osv.) verken passerer gjennom eller lagres på RadarAddress' servere: de behandles direkte av Stripe, Inc. etter Stripes egen personvernerklæring (stripe.com/it/privacy).

RadarAddress mottar fra Stripe utelukkende informasjonen som trengs for å forvalte kontoen (betalingsstatus, aktiv plan, fornyelsesdatoer).

Betalingsopplysningene behandles for å forebygge svindel, etter direktiv (EU) 2015/2366 (PSD2).

Elektronisk fakturering

For hver betaling utsteder den behandlingsansvarlige faktura i elektronisk format (FatturaPA) slik italiensk lov krever. Fakturaen inneholder kundens skatteopplysninger (firmanavn, mva-nummer eller skattekode, adresse, mottakerkode for e-faktura eller sertifisert e-post). Disse opplysningene sendes til det italienske skattedirektoratets utvekslingssystem (Sistema di Interscambio, SdI), slik loven krever (artikkel 21 i presidentdekret 633/1972).

Generering, oversendelse til SdI og lovpålagt oppbevaring av elektroniske fakturaer utføres gjennom mellomleddet Datev Koinos S.r.l. (plattformen SuperBill), særskilt utpekt som databehandler etter artikkel 28 i forordning (EU) 2016/679.

Formål med behandlingen

De innsamlede opplysningene behandles for følgende formål:

  • levering av tjenestene for kvalitet på kontaktdata (adressenormalisering, deduplisering, skattekode, berikelse, e-postverifisering, kvalitetskontroller, lister for det italienske offentlige reservasjonsregisteret)
  • forvaltning av kontoen, abonnementsplanen og de forhåndsbetalte operasjonene
  • utsending av tjenestemeldinger (e-postverifisering, varsler om fullført jobb, kvitteringer og betalingsvarsler)
  • støtte og svar på brukernes henvendelser
  • etter uttrykkelig samtykke gitt ved registreringen, utsending av nyheter om tjenesten og råd om datakvalitet, med begrenset hyppighet (høyst 1–2 e-poster i måneden)

Informasjonskapsler

Nettstedet bruker tekniske informasjonskapsler som er nødvendige for at tjenesten skal fungere; eventuelle fremtidige statistikk- eller profileringskapsler aktiveres bare etter samtykke. For detaljert informasjon, se erklæringen om informasjonskapsler.

Behandlingsgrunnlag

  • Oppfyllelse av avtale (art. 6 nr. 1 bokstav b GDPR): behandling som er nødvendig for å levere tjenesten brukeren ber om ved registreringen.
  • Samtykke (art. 6 nr. 1 bokstav a GDPR): for utsending av de valgfrie meldingene (1–2 e-poster i måneden), innhentet med en egen avkrysningsboks ved registreringen og som kan trekkes tilbake når som helst, og for bruk av eventuelle ikke-nødvendige informasjonskapsler som måtte innføres i fremtiden.
  • Berettiget interesse (art. 6 nr. 1 bokstav f GDPR): for nettstedets sikkerhet og forebygging av svindel og misbruk.
  • Rettslig forpliktelse (art. 6 nr. 1 bokstav c GDPR): for skatte- og regnskapsmessige forpliktelser.

Lagring av opplysningene

Personopplysningene oppbevares i den tiden som er strengt nødvendig for formålene de ble samlet inn for:

  • kontoopplysninger (e-post, samtykker med tilhørende dato): så lenge forholdet varer og deretter for lovpålagte forpliktelser (høyst 10 år for skatteopplysninger)
  • ubekreftet registrering: hvis e-postadressen ikke bekreftes innen 30 dager, annulleres registreringen og de oppgitte opplysningene slettes, med et siste varsel på e-post; i mellomtiden sendes påminnelser med en ny lenke (etter 1, 3, 7, 14 og 29 dager)
  • opplastede filer og resultatfiler: 30 dager fra opplastingen, deretter automatisk sletting; brukeren kan slette dem tidligere fra siden Mine jobber (bare bruks- og regnskapsdata blir igjen, uten data fra filene)
  • navigasjonsdata: ikke lenger enn 6 måneder
  • registre over bruk av tjenesten (tellere og behandlingslogger): i den tiden som trengs for fakturering og sikkerhetskontroller

De registrertes rettigheter

Etter artikkel 15–22 i forordning (EU) 2016/679 har den registrerte rett til å:

  • få innsyn i egne personopplysninger
  • be om retting eller oppdatering av opplysningene
  • be om sletting av opplysningene («retten til å bli glemt»)
  • be om begrensning av behandlingen
  • protestere mot behandlingen
  • be om dataportabilitet
  • trekke tilbake samtykket når som helst, uten at det påvirker lovligheten av behandlingen som ble utført før tilbaketrekkingen
  • klage til den italienske datatilsynsmyndigheten (www.garanteprivacy.it) eller til tilsynsmyndigheten i sitt eget bostedsland (i Norge Datatilsynet)

Henvendelser kan sendes til den behandlingsansvarlige ved å skrive til: info@radarwave.it.

Samtykket til de valgfrie meldingene kan trekkes tilbake når som helst via avmeldingslenken i hver e-post, eller ved å skrive til adressene som er oppgitt.

Sletting av kontoen

For å be om sletting av kontoen og tilknyttede opplysninger er det nok å skrive til info@radaraddress.it fra den registrerte e-postadressen. Av skattemessige grunner (artikkel 2220 i den italienske sivilloven) forblir utstedte fakturaer arkivert i 10 år hos faktureringsmellomleddet og i den behandlingsansvarliges regnskap; tekniske systemlogger blir også igjen, i en form som ikke kan knyttes til den enkelte registrerte.