Informativa sulla Privacy

GENERALITÀ

L'Informativa sulla Privacy di Lawzana Limited (noi, ci, nostro) è concepita per disciplinare le questioni relative alla riservatezza di Lawzana.com (Piattaforma) ed è basata sulla legislazione in materia di Dati Personali. La presente Informativa sulla Privacy si basa sui principi e sui requisiti di protezione dei dati adottati ai sensi del European General Data Protection Regulation 2016/679 (GDPR), del California Consumer Privacy Act 2019 (CCPA) e della brasiliana Lei Geral de Proteção de Dados 2020 (LGPD).

La presente Informativa sulla Privacy può essere aggiornata di volta in volta e Lei sarà informato di tali aggiornamenti. Ulteriori dettagli relativi alla raccolta o al trattamento dei Dati Personali possono essere richiesti in qualsiasi momento.

DEFINIZIONI

Tutti i termini elencati di seguito avranno anche il significato loro attribuito nel GDPR e nella LGPD.

DATI PERSONALI indica i dati che consentono di identificare la persona fisica direttamente o indirettamente, in particolare mediante riferimento a un identificativo quale un nome, un numero di identificazione, dati di localizzazione, ecc.;

TRATTAMENTO indica qualsiasi operazione o insieme di operazioni eseguite su Dati Personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la distruzione;

INTERESSATO è una persona fisica identificata o identificabile che può essere identificata, direttamente o indirettamente, sulla base di particolari Dati Personali.

III. TRATTAMENTO

Lawzana Limited sarà considerata titolare e responsabile del trattamento dei dati nei rapporti con l'Interessato. Riconosciamo la riservatezza delle persone fisiche e ci impegniamo a proteggerle da qualsiasi Trattamento illecito applicando le pertinenti misure tecniche e organizzative per proteggere i Dati Personali delle persone fisiche in conformità con la legislazione vigente. Sebbene compiremo ragionevoli sforzi per garantire un Trattamento sicuro, non possiamo garantire che sia sicuro al 100% e privo di rischi.
Trattiamo i dati personali in modo da assicurare un livello di sicurezza adeguato, compresa la protezione da Trattamenti non autorizzati, distruzione, perdita accidentale o danno, applicando misure organizzative e tecniche adeguate secondo gli standard di settore e nel rispetto dei seguenti principi: (1) lecitamente, correttamente e in modo trasparente; (2) il Trattamento è specificato, esplicito e solo per finalità legittime; il Trattamento è adeguato, pertinente e limitato alle finalità necessarie; accurato e aggiornato; limitazione della conservazione per periodi non superiori al necessario; il Trattamento è effettuato in modo da garantire un'adeguata sicurezza dei Dati Personali.
Trattiamo i Dati Personali solo quando si applica una delle condizioni seguenti: (1) è necessario per l'esecuzione del contratto con l'Interessato; (2) è necessario per il rispetto della legge o di un nostro obbligo legale; (3) l'Interessato ha fornito il proprio consenso al Trattamento dei suoi Dati Personali per una o più finalità specifiche; (4) i Dati Personali sono Trattati per il nostro Legittimo Interesse.
Per quanto riguarda i consumatori californiani, non discrimineremo i diritti loro concessi dal CCPA. Salvo quanto consentito dal CCPA, non: (1) rifiuteremo la sua richiesta di beni o servizi sulla base di discriminazione; (2) forniremo ai consumatori con sede in California prezzi diversi per beni o servizi, compresi quelli derivanti dalla concessione di sconti o altri vantaggi; (3) forniremo ai consumatori con sede in California un livello o una qualità diversi di beni o servizi rispetto agli altri nostri clienti.
Nonostante quanto sopra, possiamo, a nostra discrezione, offrire ai consumatori con sede in California determinati incentivi finanziari consentiti dal CCPA che possono comportare prezzi, tariffe o livelli di qualità diversi. Qualsiasi incentivo finanziario consentito dal CCPA che offriremo conterrà termini scritti che descrivono gli aspetti sostanziali.
Non Trattiamo consapevolmente Dati Personali che si riferiscono a, o rivelano, origine razziale o etnica, opinioni politiche, religione o convinzioni filosofiche, appartenenza sindacale, dati genetici o biometrici, o dati relativi alla salute, alla vita sessuale o all'orientamento sessuale della persona fisica.
Applichiamo i seguenti principi per proteggere la sua privacy: (a) non venderemo né concederemo in licenza i suoi Dati Personali a terzi; (b) tutti i Dati Personali che lei ci fornirà saranno protetti con protocolli di sicurezza e tecnologie conformi agli standard di settore.

IV. CATEGORIE DI DATI PERSONALI RACCOLTI

Dati di contatto	E-mail, indirizzo e/o numero di telefono cellulare
Dati finanziari	Dati del conto bancario e della carta di pagamento, identificativi fiscali (come la partita IVA)
Dati di account di terze parti	Identificativi di account di terze parti, credenziali di accesso ad account di terze parti
Dati identificativi	Nome, cognome, nome utente
Dati di marketing	Preferenze nel ricevere comunicazioni di marketing da noi
Dati di comunicazione	Messaggi che ci invia
Dati tecnici	Indirizzo IP (Internet protocol), dati di accesso, tipo e versione del browser, impostazione del fuso orario e posizione, tipi e versioni dei plug-in del browser, sistema operativo

Trattiamo i Dati Personali sulle seguenti basi giuridiche:

Sulla base del consenso Art. 6 (1) (a) GDPR; Art. 7 (I) LGPD.
Per altri legittimi interessi, salvo che tali interessi siano prevalenti rispetto agli interessi dell'Interessato o ai diritti e libertà fondamentali che richiedono la protezione dei dati personali. Ad esempio, facciamo affidamento sul nostro legittimo interesse per quanto riguarda (1) analisi diagnostiche per valutare il numero di visitatori, post, visualizzazioni di pagina e recensioni ai fini dell'ulteriore ottimizzazione della nostra Piattaforma; (2) ottimizzazione dell'esperienza dei nostri visitatori; (3) prevenzione delle frodi; (4) sicurezza della rete e delle informazioni, (5) analisi della soddisfazione del cliente.

V. FINALITÀ DEL TRATTAMENTO

Finalità/Attività	Tipo di dati	Base giuridica del Trattamento
Registrare l'account dell'Interessato	Dati identificativi, dati di contatto, dati di account di terze parti	per adempiere ai nostri obblighi contrattuali nei suoi confronti
Fornire i nostri servizi	Dati identificativi, dati di contatto, dati finanziari, dati di marketing, dati di comunicazione	(1) per eseguire il contratto con l'Interessato; (2) come necessario per il nostro legittimo interesse al recupero crediti
Gestire la nostra relazione con l'Interessato	Dati identificativi, dati di contatto, dati di profilo, dati di marketing	(1) per eseguire il nostro contratto con Lei; (2) come necessario per adempiere ai nostri obblighi legali
Fornire contenuti/pubblicità pertinenti all'Interessato e misurare o comprendere l'efficacia della nostra pubblicità	Dati identificativi, dati di contatto, dati di profilo, dati di marketing, dati tecnici	(1) come necessario per i nostri legittimi interessi nello studiare come i clienti utilizzano i nostri prodotti/servizi, per svilupparli; (2) per far crescere il nostro business e informare l'Interessato sulla nostra strategia di marketing
Utilizzare l'analisi dei dati per migliorare la nostra piattaforma, i servizi, il marketing, le relazioni con i clienti e le esperienze	dati tecnici	per mantenere la nostra PIATTAFORMA aggiornata e pertinente, per sviluppare il nostro business e informare la nostra strategia di marketing
Formulare suggerimenti e raccomandazioni su beni o servizi che possono essere di interesse per l'Interessato, comprese offerte promozionali	Dati identificativi, dati di contatto, dati tecnici, dati di profilo	come necessario per i nostri legittimi interessi nello sviluppare i nostri prodotti/servizi e far crescere il nostro business

VI. DIVULGAZIONE DEI DATI PERSONALI

Possiamo divulgare i Dati Personali alle seguenti categorie di persone:

Fornitori di servizi	che agiscono come responsabili del trattamento o titolari/contitolari del trattamento con sede nel SEE ma anche in tutto il mondo, che forniscono servizi di sviluppo software, servizi di marketing, servizi IT e di amministrazione di sistema. Ciò include le seguenti categorie: 1. Fornitori di servizi di hosting 2. Elaboratori di pagamento 3. Fornitori di servizi di analisi 4. Fornitori di servizi di automazione di campagne e-mail 5. Fornitori di servizi di tracciamento di affiliati
Consulenti professionali	che agiscono come responsabili del trattamento o titolari/contitolari del trattamento, inclusi avvocati, banchieri, revisori e assicuratori con sede nel SEE ma anche in tutto il mondo, che forniscono servizi di consulenza, bancari, legali, assicurativi e contabili
Servizi fiscali, autorità di regolamentazione e altre autorità	che agiscono come responsabili o contitolari del trattamento con sede nel SEE, che richiedono la segnalazione di attività di Trattamento in determinate circostanze
Terze parti	terze parti che possono acquistarci o che possiamo acquistare. Possiamo condividere i suoi Dati Personali nell'ambito di un cambio di controllo, fusione o vendita, o in preparazione di tali eventi.
Altri	ricercatori di mercato, agenzie di prevenzione delle frodi

Quando i fornitori di servizi si trovano al di fuori del SEE, stipuliamo un accordo di trattamento dei dati con clausole contrattuali standard ("modello"), oppure garantiamo che il trasferimento avvenga in conformità a un altro meccanismo valido ai sensi del GDPR.

Lei conserva in ogni momento la possibilità di opporsi alla sostituzione del titolare del trattamento, degli appaltatori o sub-responsabili che gestiscono i suoi dati personali o di risolvere il contratto con noi.

VII. ESERCIZIO DEI DIRITTI DEGLI INTERESSATI AI SENSI DEL GDPR (SOLO SEE)

1. Diritti dell'Interessato

2. Diritto di rettifica. L'Interessato ha il diritto di richiedere la rettifica, senza ingiustificato ritardo, di qualsiasi dato inesatto che lo riguardi.
3. Diritto alla limitazione del trattamento. L'Interessato può limitare l'uso dei Dati Personali raccolti.
4. Diritto di accesso. L'Utente può richiedere una copia dei Dati Personali raccolti durante l'uso della Piattaforma.
5. Opposizione o limitazione dell'uso dei Dati Personali. L'Interessato può chiedere di interrompere l'uso di tutti o di una parte dei Dati Personali o di limitarne l'uso richiedendone la cancellazione come descritto sopra o inviando una richiesta a [email protected].
6. Il diritto di presentare reclamo a un'autorità di controllo. L'Utente ha il diritto di presentare reclamo presso un'autorità di controllo competente per la protezione dei dati, in particolare nello Stato membro dell'UE in cui l'Interessato risiede, lavora o dove si è verificata la presunta violazione.
7. Il diritto alla portabilità dei dati. L'Interessato può ricevere i Dati Personali in un formato leggibile da una macchina inviando una specifica richiesta a [email protected].

8. Esercizio dei diritti

9. Su richiesta dell'Interessato, forniremo le informazioni gratuitamente. Tuttavia, possiamo addebitare una commissione ragionevole se la richiesta dell'Interessato è manifestamente infondata, ripetitiva o eccessiva. In alternativa, possiamo rifiutare di soddisfare la richiesta dell'Interessato in tali circostanze.
10. Gli Interessati esercitano i loro diritti presentando una richiesta scritta contenente almeno le seguenti informazioni: (1) nome, indirizzo postale, indirizzo e-mail e altri dati che consentano l'identificazione della persona fisica interessata; (2) descrizione della richiesta; (3) firma, data, indirizzo per la corrispondenza e numero di cellulare.
11. La presentazione della richiesta è gratuita.
12. In caso di presentazione di una richiesta da parte di una persona autorizzata, la procura notarile deve essere allegata alla richiesta.
13. In caso di decesso della persona fisica, i suoi eredi esercitano i suoi diritti e il certificato di eredità deve essere allegato alla richiesta.
14. Esamineremo e ci pronunceremo sulla richiesta entro 1 mese dalla sua presentazione. Tale periodo può essere prorogato di ulteriori due mesi, se necessario, ad esempio se la richiesta dell'Interessato è particolarmente complessa o quando l'Interessato ha presentato una serie di richieste. Informeremo l'Interessato di tale proroga entro 1 mese dal ricevimento della richiesta, indicando i motivi del ritardo.
15. Forniremo una risposta alla persona richiedente tenendo conto della sua forma preferita per la fornitura delle informazioni (oralmente o per iscritto – in formato cartaceo o elettronico).
16. Qualora i dati non esistano o la legge ne vieti la fornitura, l'accesso a tali dati da parte della parte richiedente è negato.
17. Se la parte richiedente non è soddisfatta della risposta ricevuta e/o ritiene che i propri diritti relativi alla protezione dei Dati Personali siano stati violati, ha il diritto di esercitare il proprio diritto di difesa.

VIII. ESERCIZIO DEI DIRITTI DA PARTE DEI CONSUMATORI CON SEDE IN CALIFORNIA

1. Accesso a informazioni specifiche e diritti di portabilità dei dati

2. I Consumatori californiani hanno il diritto di richiedere informazioni su quali informazioni sono state Trattate negli ultimi 12 mesi. Una volta ricevuta la sua richiesta e confermato che è un consumatore, le comunicheremo:

Le categorie di fonti dei Dati Personali che abbiamo raccolto su di lei.
I Dati Personali che abbiamo raccolto su di lei (anche chiamata richiesta di portabilità dei dati).

3. Tutte le altre informazioni sono già state divulgate nel presente documento. Per evitare dubbi, non vendiamo i Dati Personali dei consumatori con sede in California.

4. Diritti di richiesta di cancellazione

5. I Consumatori californiani hanno il diritto di richiedere la cancellazione dei Dati Personali Trattati, fatte salve determinate eccezioni. Una volta ricevuta e confermata la sua richiesta verificabile di consumatore, cancelleremo i Dati Personali dai nostri registri, a meno che i Dati Personali siano necessari a noi o ai nostri fornitori di servizi per (1) completare la transazione per la quale abbiamo raccolto i Dati Personali, fornire un bene o un servizio richiesto dal Consumatore, intraprendere azioni ragionevolmente previste nel contesto del nostro rapporto commerciale in corso con il Consumatore, o altrimenti eseguire il nostro contratto; (2) rilevare incidenti di sicurezza, proteggere da attività dannose, ingannevoli, fraudolente o illegali, o perseguire i responsabili di tali attività; (3) eseguire il debug dei prodotti per identificare e correggere errori che compromettono la funzionalità prevista esistente; (4) esercitare la libertà di parola, garantire il diritto di un altro consumatore di esercitare i suoi diritti di libertà di parola, o esercitare un altro diritto previsto dalla legge; (5) rispettare un obbligo legale; effettuare altri usi interni e leciti di tali informazioni che siano compatibili con il contesto in cui il Consumatore le ha fornite.

6. Esercizio dei diritti di accesso, portabilità dei dati e cancellazione

7. Per esercitare i diritti di accesso, portabilità dei dati e cancellazione sopra descritti, è necessario inoltrare una richiesta verificabile di consumatore a [email protected]. Solo i consumatori con sede in California, o una persona registrata presso il California Secretary of State che l'Interessato autorizzi ad agire, possono inoltrare una richiesta verificabile di consumatore relativa ai Dati Personali.

8. I consumatori possono inoltrare una richiesta verificabile di consumatore per l'accesso o la portabilità dei dati due volte entro un periodo di 12 mesi. La richiesta verificabile di consumatore deve: (1) fornire informazioni sufficienti che ci consentano di verificare ragionevolmente che il consumatore sia la persona di cui abbiamo raccolto i Dati Personali; e contenere una descrizione che ci consenta di comprenderla, valutarla e rispondervi adeguatamente.

9. Non possiamo rispondere alla richiesta o fornire al consumatore i Dati Personali se non possiamo verificare l'identità del consumatore o l'autorità a presentare la richiesta e confermare la relazione dei Dati Personali.

10. Tempi e formato della risposta

11. Alla richiesta verificabile di consumatore sarà data risposta entro quarantacinque (45) giorni dal suo ricevimento. Se abbiamo bisogno di più tempo, la informeremo per iscritto del motivo e del periodo di proroga. La risposta è gratuita salvo che sia eccessiva, ripetitiva o manifestamente infondata.

IX. ESERCIZIO DEI DIRITTI DA PARTE DEGLI INTERESSATI BRASILIANI

1. Se Lei è un Interessato del Brasile, in base all'art. 18 della LGPD le consentiamo di esercitare i seguenti diritti:

2. Il diritto di conferma dell'esistenza del trattamento;
3. Il diritto di accesso ai dati;
4. Il diritto di correggere dati incompleti, inesatti o non aggiornati;
5. Il diritto di rendere anonimi, bloccare o cancellare dati non necessari o eccessivi o dati che non vengono trattati in conformità con la LGPD;
6. Il diritto alla portabilità dei dati verso un altro fornitore di servizi o prodotti, mediante richiesta espressa;
7. Il diritto di cancellare i dati personali trattati con il consenso dell'interessato;
8. Il diritto a informazioni su enti pubblici e privati con cui il titolare ha condiviso dati;
9. Il diritto a informazioni sulla possibilità di rifiutare il consenso e sulle conseguenze di tale rifiuto; e
10. Il diritto di revocare il consenso.

11. Può esercitare i suoi diritti inviando un'e-mail a [email protected].

12. Le forniremo una risposta entro:

13. La risposta alla richiesta di esercizio del diritto di accesso sarà fornita entro 15 giorni dal momento in cui abbiamo ricevuto la sua richiesta e verificato la sua identità.
14. Altre richieste saranno eseguite entro un tempo ragionevole, ma non più di 30 giorni dal momento in cui abbiamo ricevuto la sua richiesta e verificato la sua identità.

15. Su richiesta dell'Interessato, forniremo le informazioni gratuitamente. Tuttavia, possiamo addebitare una commissione ragionevole se la richiesta dell'Interessato è manifestamente infondata, ripetitiva o eccessiva. In alternativa, possiamo rifiutare di soddisfare la richiesta dell'Interessato in tali circostanze.

16. In caso di presentazione di una richiesta da parte di una persona autorizzata, la procura notarile deve essere allegata alla richiesta.

17. In caso di decesso della persona fisica, i suoi eredi esercitano i suoi diritti e il certificato di eredità deve essere allegato alla richiesta.

X. LUOGO

I Dati Personali sono trattati presso i nostri uffici operativi e in qualsiasi altro luogo in cui si trovano le parti coinvolte nel trattamento. Può essere necessario trasferire i Dati Personali raccolti in paesi al di fuori dell'Unione Europea ai fini del Trattamento.

XI. TEMPO DI CONSERVAZIONE

I Dati Personali saranno trattati e conservati per il tempo necessario allo scopo per cui sono stati raccolti. I Dati Personali raccolti per finalità relative all'esecuzione di un contratto saranno conservati fino a quando tale contratto sarà stato pienamente eseguito. I Dati Personali raccolti per le finalità dei nostri legittimi interessi saranno conservati per il tempo necessario al raggiungimento di tali scopi. Una volta scaduto il periodo di conservazione, i Dati Personali saranno cancellati. Pertanto, il diritto di accesso, il diritto alla cancellazione, il diritto di rettifica e il diritto alla portabilità dei dati non possono essere esercitati dopo la scadenza del periodo di conservazione.

XII. LIMITE DI ETÀ

Non Trattiamo consapevolmente alcun Dato Personale di persone di età inferiore ai 18 anni. Se viene a conoscenza che chiunque di età inferiore ai 18 anni ci ha fornito Dati Personali, la preghiamo di contattarci all'indirizzo [email protected].

XIII. LINK A TERZE PARTI

La nostra Piattaforma contiene link ad altri siti web, servizi e indirizzi web. La presente informativa sulla privacy si applica solo alla nostra Piattaforma, non ai siti web, servizi e indirizzi web esterni a cui ci colleghiamo. Non siamo responsabili di questi siti web e servizi esterni e delle loro politiche sulla privacy, pratiche e conformità alla legge.

XIV. INFORMAZIONI PER L'INTERESSATO

TITOLARE DEL TRATTAMENTO: Lawzana Limited

INDIRIZZO DEL TITOLARE DEL TRATTAMENTO: Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Kowloon City, Hong Kong S.A.R

E-MAIL: [email protected]

XV. POLITICA SUI COOKIE

I cookie sono piccoli file di testo che inviamo al suo computer o dispositivo mobile. Sono unici per il suo account o per il suo browser. I cookie di sessione durano solo mentre il suo browser è aperto e vengono eliminati automaticamente alla chiusura del browser. I cookie persistenti durano fino a quando lei o il suo browser non li elimina o fino alla loro scadenza. Per saperne di più sui cookie, visiti http://www.allaboutcookies.org/

Utilizziamo cookie per analizzare le tendenze, amministrare il sito web, tracciare i movimenti degli utenti sul sito web e raccogliere dati sul pubblico del nostro sito web. La maggior parte dei nostri cookie sono basati su sessione, conservati per un certo periodo di tempo.

Di seguito i tipi di cookie che utilizziamo e le rispettive finalità.

Tipo di cookie	Descrizione
Cookie di funzionalità (Cookie necessari)	Utilizziamo cookie di funzionalità che supportano determinate funzionalità del nostro sito web, prevengono guasti ed errori.
Cookie di sicurezza (Cookie necessari)	Utilizziamo cookie per abilitare e supportare le nostre funzioni di sicurezza e per aiutarci a rilevare attività malevole.
Cookie pubblicitari	Utilizziamo cookie pubblicitari per la pubblicità mirata, la misurazione dell'efficacia pubblicitaria, la distinzione degli utenti di piattaforme di terze parti e la visualizzazione della versione corretta del sito web. Possiamo utilizzare cookie per aiutarci a fornire campagne di marketing e tracciarne le prestazioni. A tal fine utilizziamo: Google Ads Conversion Tracking (è possibile rinunciare qui https://tools.google.com/dlpage/optoutplugin/eula.html) Facebook Pixel (è possibile rinunciare qui https://developers.facebook.com/docs/privacy/) Cookie Quora che identifica l'utente Quora sul nostro sito web (maggiori informazioni disponibili qui https://www.quora.com/about/cookies) Cookie Twitter che tracciano l'attività dell'utente Twitter (maggiori informazioni disponibili qui https://help.twitter.com/en/rules-and-policies/twitter-cookies) Cookie Mailerlite per determinare l'efficacia delle nostre campagne di marketing (maggiori informazioni disponibili qui https://www.mailerlite.com/legal/cookie-policy) Cookie First Promoter per tracciare gli utenti portati dagli affiliati (maggiori informazioni disponibili qui https://firstpromoter.com/cookies-policy)
Cookie statistici	I cookie statistici aiutano i proprietari dei siti web a comprendere come i visitatori interagiscono con i siti web raccogliendo e riportando informazioni in modo anonimo. Utilizziamo cookie statistici per riconoscere i visitatori che chattano con noi, identificare il dispositivo dell'utente, identificare quali informazioni sono state visualizzate dall'utente, ridurre al minimo il blocco di utenti legittimi. A tal fine utilizziamo: Cookie Google Analytics per raccogliere e analizzare l'attività degli utenti (è possibile rinunciare qui https://tools.google.com/dlpage/gaoptout) Cookie Capterra per comprendere l'attività degli utenti (maggiori informazioni disponibili qui https://www.capterra.com/legal/cookie-policy) Google Ads Conversion Tracking (è possibile rinunciare qui https://tools.google.com/dlpage/optoutplugin/eula.html) Facebook Pixel (è possibile rinunciare qui https://developers.facebook.com/docs/privacy/) Cookie Mailerlite per comprendere come l'utente visualizza il nostro sito web (maggiori informazioni disponibili qui https://www.mailerlite.com/legal/cookie-policy) Cookie Hubspot per rilevare visitatori malintenzionati e rilevare l'attività degli utenti (maggiori informazioni disponibili qui https://legal.hubspot.com/cookie-policy)

Alcune persone preferiscono non consentire i cookie, motivo per cui la maggior parte dei browser le offre la possibilità di gestire i cookie come preferisce. In alcuni browser, può impostare regole per gestire i cookie sito per sito, dandole un controllo più granulare sulla sua privacy. Ciò significa che può disattivare i cookie da tutti i siti tranne quelli di cui si fida. Così facendo, potrebbe non essere in grado di accedere a tutto o parti del nostro sito web.