Informativa sulla privacy

La presente informativa spiega come FHBM LIMITED («FortyFive», «noi») raccoglie e utilizza i dati personali quando lei visita fortyfive.work, ci contatta, ci incontra a un evento o utilizza la piattaforma FortyFive. È redatta in conformità al GDPR del Regno Unito (UK GDPR), al Data Protection Act 2018 e, ove applicabile, al Regolamento generale sulla protezione dei dati dell’UE (GDPR).

Chi siamo

FHBM LIMITED è una società registrata in Inghilterra e Galles con numero di registrazione 17531601 e sede legale in c/o Azets, Victory House, Vision Park, Histon, Cambridge CB24 9ZR, United Kingdom. Siamo titolari del trattamento dei dati personali descritti nella presente informativa, salvo quanto diversamente indicato di seguito.

Contatto per domande sulla protezione dei dati: [email protected].

Quando agiamo come responsabili del trattamento

Quando un’azienda utilizza la piattaforma FortyFive per gestire il proprio lavoro sul campo, è quell’azienda a decidere quali dati sugli interventi vengono raccolti e perché. Per tali dati operativi (interventi, dettagli dei siti, evidenze, approvazioni) l’azienda è titolare del trattamento e FortyFive agisce come suo responsabile del trattamento ai sensi di un accordo sul trattamento dei dati. Se i suoi dati si trovano sulla piattaforma perché un’azienda le ha commissionato un lavoro o lo ha commissionato per suo conto, si applica anche l’informativa sulla privacy di quell’azienda, alla quale può rivolgersi per informazioni sui suoi dati.

Quali dati raccogliamo

Quando visita il sito web. I nostri fornitori di hosting e sicurezza trattano dati tecnici quali indirizzo IP, tipo di browser e orari delle richieste per fornire il sito e proteggerlo da abusi. Misuriamo le visite con Plausible Analytics, che non imposta cookie e non memorizza dati personali, e, solo se accetta i cookie di analisi, con Google Analytics 4 (base giuridica: consenso). Si veda la nostra informativa sui cookie.

Quando ci contatta o ci incontra. Il suo nome, i recapiti aziendali, l’organizzazione, il ruolo e ciò che ci comunica, via email, a un evento o in una riunione.

Quando le inviamo aggiornamenti aziendali. Il suo indirizzo email aziendale, il nome e l’organizzazione, e se apre le nostre email o clicca sui link in esse contenuti, così da mantenere pertinente la nostra lista. Può annullare l’iscrizione in qualsiasi momento.

Quando utilizza la piattaforma. A seconda del suo ruolo:

• dati dell’account: nome, recapiti aziendali, organizzazione, ruolo, informazioni di accesso e di sicurezza;
• per tecnici e partner di delivery: dati aziendali e identificativi, competenze, certificazioni, assicurazioni e documenti che attestano il diritto al lavoro quando un cliente li richiede, disponibilità, valutazioni e storico degli interventi;
• documentazione di delivery: foto, risultati dei test, note, firme, orari e posizione del dispositivo raccolti come parte delle evidenze del lavoro in sito;
• documentazione commerciale: tariffe, approvazioni, fatture e dati di pagamento necessari per fatturare e pagare il lavoro.

Perché li utilizziamo e su quale base giuridica

Finalità	Base giuridica
Rispondere alle richieste e organizzare incontri	Legittimo interesse a rispondere alle aziende che ci contattano
Inviare aggiornamenti aziendali su FortyFive	Legittimo interesse (contatti aziendali), oppure consenso ove richiesto dalla legge
Fornire la piattaforma e assistere gli utenti	Esecuzione del nostro contratto con lei o con la sua organizzazione
Verificare tecnici e partner di delivery	Legittimo interesse di FortyFive e dei suoi clienti a un servizio affidabile e sicuro; obbligo legale ove le verifiche siano imposte dalla legge
Fatturazione, pagamenti e tenuta della documentazione	Contratto e obbligo legale (fiscale e contabile)
Sicurezza, prevenzione delle frodi e miglioramento del servizio	Legittimo interesse a gestire un servizio sicuro e affidabile

I dati di posizione e le evidenze raccolti in sito sono utilizzati per registrare cosa è stato fatto, dove e quando. Non li utilizziamo per tracciare le persone al di fuori degli interventi che accettano.

Con chi li condividiamo

• Aziende presenti sulla piattaforma, nella misura necessaria per il lavoro: un’azienda che commissiona un lavoro vede il profilo e la documentazione di delivery delle persone che lo eseguono, e queste vedono i dettagli dell’intervento di cui hanno bisogno.
• Fornitori di servizi che ospitano e gestiscono i nostri sistemi per nostro conto, elencati nella nostra pagina dei sub-responsabili.
• Partner finanziari, solo quando saranno introdotti servizi di pagamento o di finanziamento e lei o la sua organizzazione sceglierete di utilizzarli.
• Consulenti professionali, assicuratori e autorità, ove richiesto dalla legge o per accertare o difendere un diritto in sede giudiziaria.

Non vendiamo dati personali.

Trasferimenti internazionali

Alcuni dei nostri fornitori trattano dati al di fuori del Regno Unito e dello Spazio economico europeo. In tal caso ci basiamo su una decisione di adeguatezza oppure adottiamo garanzie adeguate, come l’International Data Transfer Agreement del Regno Unito o le Clausole contrattuali tipo dell’UE.

Per quanto tempo li conserviamo

Conserviamo i dati relativi a richieste e contatti per un massimo di 24 mesi dall’ultimo contatto, salvo che ne derivi un rapporto commerciale. I dati dell’account sulla piattaforma sono conservati finché l’account è attivo. La documentazione di delivery e quella commerciale sono conservate per il tempo richiesto dall’azienda committente e per quanto necessario ai fini fiscali, contabili e di eventuali azioni legali, di norma sei anni dalla fine del contratto di riferimento. La documentazione di delivery è a prova di manomissione: le correzioni vengono registrate, non sovrascritte, e ciò incide sul modo in cui vengono gestite le richieste di cancellazione relative a documentazione su cui altri fanno affidamento.

I suoi diritti

Può chiedere di accedere ai suoi dati personali, di rettificarli o cancellarli, di limitarne o opporsi al loro utilizzo e di ricevere in un formato portabile una copia dei dati che ci ha fornito. Quando ci basiamo sul consenso, può revocarlo in qualsiasi momento. Scriva a [email protected]. Risponderemo entro un mese.

Può inoltre presentare reclamo a un’autorità di controllo: nel Regno Unito, l’Information Commissioner’s Office (ico.org.uk); nell’UE, l’autorità del paese in cui vive o lavora.

Sicurezza

Proteggiamo i dati personali con controlli degli accessi, crittografia in transito e separazione dei dati di ciascun cliente da quelli di tutti gli altri clienti. Nessun sistema è completamente sicuro; se veniamo a conoscenza di una violazione che la riguarda, informeremo lei e l’autorità competente come previsto dalla legge.

Modifiche

Aggiorneremo la presente informativa man mano che FortyFive e i suoi servizi si evolvono. La data riportata in alto indica la versione più recente.