Informativa sulla privacy Raq.com

Data di entrata in vigore: 28 febbraio 2026. Ultimo aggiornamento: 11 novembre 2026

La presente Privacy Policy spiega come Vu AI Ltd (noi, ci, nostro) raccoglie e utilizza i dati personali quando utilizzi Raq.com e i servizi correlati (i Servizi).

Elimina il tuo account e i tuoi dati

Per eliminare il tuo account Raq.com e i relativi dati, scrivi a privacy@raq.com dall'indirizzo con cui accedi, usando l'oggetto Richiesta di eliminazione dell'account. Non ti serve l'app. Potremmo chiederti di confermare che l'account è tuo e rispondiamo entro un mese.

Questo si applica a Time Tracker di Raq.com, Raw di Raq.com, 280daily: Diario di Raq.com, Agent Operator HQ e alle nostre altre app Raq.com. Puoi anche eliminare il tuo account nell'app. In Time Tracker, Raw e 280daily, scegli Impostazioni > Account > Elimina account. In Agent Operator HQ, scegli Account > Elimina account, poi Elimina profilo, e conferma con il codice che ti inviamo via email. Un unico accesso copre tutte le nostre app, quindi eliminarlo chiude il tuo account in ciascuna di esse. Se sei l'unico proprietario di uno spazio di lavoro condiviso, trasferisci la proprietà o chiudi prima quello spazio di lavoro.

Quando elimini il tuo account, rimuoviamo il tuo accesso e rendiamo anonimi nome, indirizzo email e accessi collegati. I tuoi dati personali, inclusi i registri di tempo personali e i timbri di posizione, vengono rimossi entro 120 giorni. Conserviamo un record di contatto crittografato per un massimo di 90 giorni per rispondere a richieste di supporto e audit.

I record che hai condiviso con un team, come fogli ore, registri di progetto e registrazioni Raw, possono restare con quello spazio di lavoro finché è attivo, attribuiti a un utente anonimizzato. I record di fatturazione e fiscali vengono conservati per sette anni. I record di sicurezza pseudonimi e i riepiloghi della cronologia dell'account, che non ti identificano, vengono conservati a tempo indeterminato. La sezione 8 elenca gli altri nostri periodi di conservazione. Puoi anche chiederci di eliminare dati specifici senza chiudere il tuo account.

1. Titolare e contatti

Titolare del trattamento: Vu AI Ltd
Sede legale: Suite 15, 1666 High Street, Knowle, Solihull, Regno Unito, B93 0LY
Contatto privacy: privacy@raq.com
Registrazione ICO: ZB712921

Per domande o richieste, contattaci utilizzando i recapiti indicati sopra.

2. Dati personali che raccogliamo

Possiamo raccogliere le seguenti categorie di dati personali:

Dati dell'account e del profilo

nome, indirizzo email, hash della password, dettagli del profilo
dettagli dell'organizzazione e dello spazio di lavoro
ruoli, autorizzazioni e appartenenza al team.

Pagamenti e fatturazione

dati di contatto per la fatturazione e metadati delle transazioni
stato dei pagamenti e fatture.

I pagamenti sono generalmente elaborati da processori di pagamento di terze parti e non memorizziamo i dati completi della carta.

Dati di utilizzo e dispositivo

dati di log (indirizzo IP, tipo di browser, timestamp, pagine visualizzate, log degli errori)
identificatori di dispositivo e sessione, posizione approssimativa derivata dall'IP
metriche di utilizzo (utilizzo degli strumenti, utilizzo dell'abbonamento, dati di prestazioni e affidabilità).

Contenuti forniti da te

qualsiasi testo, prompt, file, immagine, documento, messaggio e altro materiale che carichi o crei
output generati a partire dai tuoi input
per funzionalità di collaborazione o community, dati che pubblichi o condividi con altri.

Dati di Time Tracker e posizione facoltativa

Time Tracker archivia le tue voci di lavoro, le selezioni di progetto e attività, note, tag, invii di fogli presenze e richieste di ferie. Questi dati sono associati al tuo account e allo spazio di lavoro.

La posizione viene registrata solo nei progetti configurati per registrare la posizione di timbratura. In questi casi, l'app mobile chiede l'autorizzazione alla posizione mentre è in uso e registra la tua posizione quando avvii, cambi o interrompi un timer: approssimativa oppure precisa quando il progetto verifica che tu sia sul posto. Non tiene mai traccia della tua posizione in background, e gli altri progetti non raccolgono alcuna posizione.

I record di posizione includono coordinate, precisione e risultato del controllo sul posto e possono essere visti da te e dalle persone autorizzate a verificare il tempo di quel progetto. Puoi disattivare la posizione nelle impostazioni del dispositivo, ma un progetto che la richiede potrebbe rifiutare un nuovo timer.

Se usi l'aggiunta rapida con IA, la tua descrizione e il contesto pertinente di progetti, attività, tag e lavori recenti vengono inviati a un fornitore di IA per suggerire voci. Esamini i suggerimenti prima di salvarli. Le informazioni sul trattamento tramite IA riportate di seguito si applicano anche a questa funzione.

Estensione Time Tracker per Chrome

L'estensione Raq.com Time Tracker avvia e interrompe il timer di Time Tracker da un pannello laterale di Chrome. Per l'accesso, invia il tuo indirizzo email a Raq.com, che ti invia un codice via email. L'estensione conserva poi un token di accesso valido solo per Time Tracker in quel profilo del browser. Non viene sincronizzato ed è inviato solo a raq.com.

Quando apri il pannello su un'attività supportata di ClickUp, Asana, Jira Cloud, monday.com o Notion, l'estensione invia l'indirizzo web di tale attività a Raq.com, così da poter trovare l'attività collegata. Invia anche le azioni del tuo timer: orari di inizio e fine, il progetto o l'attività e le eventuali note che aggiungi. Non legge il contenuto delle pagine, non registra la cronologia di navigazione, non acquisisce screenshot e non registra la digitazione, e non invia nulla ai siti dei progetti né ad altri. L'accesso ai siti dei progetti è facoltativo e può essere disattivato nelle impostazioni dell'estensione. Se scolleghi l'account, la sessione in quel browser viene chiusa.

Registrazioni Raw, foto e posizione facoltativa

Raw di Raq.com registra video, audio e schermo, scatta foto e scansiona documenti, sul telefono o nel browser. Conserva ciò che registri o importi, con titoli, marcatori, note, trascrizioni e testo letto da foto e pagine, la data di registrazione e il tipo di dispositivo, la versione del sistema operativo e la versione dell'app. Le registrazioni restano sul telefono finché non vengono caricate nel tuo spazio di lavoro.

Dove il telefono lo supporta, le trascrizioni e il testo delle pagine vengono generati sul telefono e solo il testo viene inviato a Raq.com. Lo scanner di documenti Android è fornito da Google Play services.

La posizione è disattivata, a meno che tu non attivi Posizione per Walk and Talk nelle impostazioni di Raw. In tal caso l'app chiede l'autorizzazione alla posizione mentre è in uso e aggiunge la tua posizione precisa alle registrazioni di Walk and Talk. Raw non raccoglie la posizione per altre registrazioni né in altri momenti.

Una registrazione è accessibile solo a te, a meno che tu non la condivida con il tuo team in quello spazio di lavoro. Con i piani a pagamento puoi anche creare un link pubblico: chiunque abbia il link può guardarla o ascoltarla finché non lo rimuovi. Se colleghi a Raq.com un tuo agente IA, questo può leggere le tue registrazioni e il relativo testo quando glielo chiedi, e il suo fornitore tratta tali dati secondo le proprie condizioni.

Con un piano gratuito, le registrazioni vengono eliminate 30 giorni dopo il caricamento. Con un piano a pagamento vengono conservate finché non le elimini, a meno che tu non scelga l'eliminazione automatica dopo 7, 30 o 90 giorni oppure un anno.

Le trascrizioni IA e un breve riepilogo sono disponibili con i piani a pagamento e sono disattivati per impostazione predefinita. Ogni persona può attivarli nelle impostazioni di Raw dopo una conferma che indica cosa verrà inviato. Quando sono attivi, Raq.com invia tramite OpenRouter ai fornitori terzi di modelli IA (attualmente i modelli Gemini di Google) quanto segue: l'audio delle registrazioni che il telefono non ha trascritto, le foto dei set di foto il cui testo il telefono non è riuscito a leggere e la trascrizione, il titolo e i marcatori di una registrazione per scrivere il relativo riepilogo. L'immagine video non viene mai inviata. I risultati vengono archiviati con la registrazione e disattivare l'impostazione interrompe le nuove richieste. Si applicano anche le informazioni sul trattamento IA riportate di seguito.

Funzionalità IA di Agent Operator HQ e Nature Work

Agent Operator HQ e lo strumento Nature Work sul web mostrano le sessioni del terminale che un agente installato sul tuo computer trasmette a Raq.com. Raq.com conserva ciò che l'agente invia e ciò che aggiungi tu: output del terminale, nomi delle sessioni, i prompt che accodi o invii, i file che alleghi e i file di revisione dei tuoi agenti di programmazione.

Le funzioni IA scrivono riepiloghi delle sessioni e titoli delle schede, verificano se un prompt in coda può essere inviato, suggeriscono orari di posticipo e trasformano l'input vocale in testo. Quando vengono eseguite, Raq.com invia il testo recente del terminale e i tuoi prompt tramite OpenRouter, che li trasmette a fornitori di modelli IA come OpenAI e Google, e invia la tua voce a Deepgram per la trascrizione.

Le app Agent Operator HQ per iOS e Android chiedono il consenso prima che tutto questo avvenga. Finché non scegli Consenti, Raq.com non effettua richieste IA con i tuoi dati di Agent Operator HQ, e Non ora mantiene disattivate le funzioni. Puoi cambiare la tua scelta in qualsiasi momento nell'app, in Account > Funzioni IA, oppure sul web, in Profilo > Preferenze. Se hai usato Nature Work solo in un browser, le funzioni restano attive a meno che tu non le disattivi lì. Si applicano anche le informazioni sul trattamento IA riportate di seguito.

Connessioni dei calendari di prenotazione (Google e Microsoft)

In Bookings, un membro del team può scegliere di collegare il proprio Google Calendar o il proprio calendario Microsoft 365. Solo quella persona può collegarlo e può scollegarlo in qualsiasi momento dalla pagina del team di Bookings.

Una volta collegato, Raq.com legge gli orari di inizio e fine, lo stato e l'impostazione libero o occupato degli eventi di quel calendario, così la pagina di prenotazione non propone orari in cui la persona è impegnata. Non richiediamo né memorizziamo titoli, descrizioni, luoghi o altri partecipanti degli eventi. Raq.com crea, aggiorna e rimuove inoltre un evento in quel calendario per ogni prenotazione effettuata su Raq.com e può aggiungere un link Google Meet o Microsoft Teams alle prenotazioni video.

Conserviamo l'indirizzo email dell'account di calendario collegato, i token di accesso e di aggiornamento crittografati, gli orari occupati letti dal calendario e gli ID degli eventi che abbiamo creato. Scollegando l'account vengono eliminati i token e gli orari occupati memorizzati. Gli eventi già aggiunti al calendario restano lì, a meno che la persona non li rimuova.

L'uso e il trasferimento ad altre app, da parte di Raq.com, delle informazioni ricevute dalle API di Google avverranno nel rispetto della Google API Services User Data Policy, inclusi i requisiti di Uso Limitato. Utilizziamo i dati del calendario solo per fornire questa funzionalità. Non li vendiamo, non li usiamo per la pubblicità né per addestrare modelli di IA, e il personale di Raq.com non li legge a meno che tu non lo chieda, che sia necessario per la sicurezza o che lo imponga la legge.

Moduli vendite: contatti, prospezione e messaggi

Email marketing, Sales Sequences e B2B Prospecting contengono i dettagli delle persone che i nostri clienti contattano: nomi, indirizzi email, numeri di telefono, qualifiche, dati aziendali, registri del consenso e i messaggi inviati e ricevuti. Per questi contatti il cliente decide chi contattare e perché, ed è il titolare del trattamento. Raq.com tratta i dati per conto del cliente. Se un'azienda che usa Raq.com ti ha contattato e vuoi sapere come vengono usati i tuoi dati, contatta quell'azienda. Puoi anche usare il link di annullamento dell'iscrizione in un'email di marketing.

B2B Prospecting cerca informazioni sulle aziende nel registro di Companies House e può trovare persone di un'azienda in base al titolo di lavoro, all'interno di profili professionali pubblici compilati da un fornitore di dati di contatto commerciali. Quando un utente chiede a Raq.com di trovare l'indirizzo email di lavoro di una persona, inviamo nome e azienda della persona ai fornitori di ricerca contatti e verifica elencati nella nostra pagina dei subprocessori; i numeri di telefono del Regno Unito possono essere controllati rispetto ai registri del Telephone Preference Service. I dati personali trovati in questo modo che l'account non esporta, non aggiunge al proprio CRM, non contatta o non iscrive entro 30 giorni vengono eliminati. I record di Prospecting conservati vengono eliminati dopo 24 mesi di inattività osservata. Attività in corso, informative sulla privacy non completate e blocchi per revisione possono prolungare questo periodo; una nuova attività lo riavvia. Questa pulizia non interessa i record CRM separati né le decisioni di non contatto, che restano in vigore.

Per garantire l'invio sicuro, Raq.com registra consegne, rimbalzi, reclami, annullamenti di iscrizione e risposte STOP, e controlla i domini di invio e i link rispetto ai servizi di blocklist e reputazione. Conserviamo un registro di soppressione delle persone che hanno revocato il consenso, rimbalzato, presentato reclamo o chiesto la cancellazione dei dati, così da non essere più contattate, anche dopo l'eliminazione di un contatto. Aperture e clic sono collegati a una persona specifica solo se consente il tracciamento; altrimenti vengono conteggiati senza nomi. Possiamo condividere informazioni sugli abusi con i fornitori coinvolti e con le autorità di vigilanza, come descritto nella nostra Politica di utilizzo accettabile per l'invio.

Quando una persona chiede a un'azienda di cancellare i suoi dati, l'azienda può farlo in Raq.com. I suoi registri di consenso vengono eliminati e il suo indirizzo, nome e contenuto dei messaggi vengono rimossi dalla cronologia messaggi, campagne, automazioni, sequenze e posta in arrivo di quell'azienda. I suoi record di B2B Prospecting vengono eliminati e i contatti CRM corrispondenti vengono rinominati "Contatto cancellato" con i dati personali rimossi. Conteggi e statistiche di consegna restano. Una forma codificata dell'indirizzo, non mostrata all'azienda, viene conservata in modo che la persona non riceva più messaggi.

Comunicazioni

richieste di supporto, feedback, risposte ai sondaggi e altre comunicazioni con noi.

3. Come utilizziamo i dati personali

Utilizziamo i dati personali per:

fornire e gestire i Servizi, incluse le funzionalità degli strumenti e la collaborazione
autenticare gli utenti e proteggere gli account
elaborare i pagamenti e gestire gli abbonamenti
rispondere alle richieste di assistenza e comunicare le notifiche di servizio
monitorare, prevenire e indagare su abusi, frodi, incidenti di sicurezza e attività illecite
migliorare e mantenere i Servizi (inclusi debug, test e monitoraggio delle prestazioni)
adempiere agli obblighi di legge e far valere i nostri Termini.

4. Basi giuridiche

Ai sensi dell'UK GDPR, ci basiamo su:

contratto: per fornire i Servizi che richiedi
legittimi interessi: per proteggere e migliorare i Servizi, prevenire abusi e gestire la nostra attività (bilanciati con i tuoi diritti)
consenso: ove richiesto (ad esempio per determinati cookie di marketing o non essenziali, se utilizzati)
obbligo legale: per rispettare la legge (ad esempio in materia fiscale, contabile o per richieste legittime).

5. IA e trattamento da parte di terzi

Alcuni strumenti elaborano i tuoi dati per generare output con sistemi automatizzati, inclusa l'IA.

Collegare un assistente esterno

Se colleghi Raq.com a un assistente esterno come ChatGPT, tale servizio invia richieste di strumenti a Raq.com e riceve i record dello spazio di lavoro necessari per rispondere alla tua richiesta o eseguire un'azione. Possono includere attività, note di progetto, record dei clienti, messaggi, voci di tempo, risposte ai moduli e informazioni sui documenti. I record pertinenti possono contenere dati personali, inclusi nomi, recapiti o informazioni personali che hai inserito nei loro contenuti. L'accesso è limitato dai tuoi permessi su Raq.com e dall'ambito approvato della connessione.

Per le connessioni ChatGPT, OpenAI riceve queste richieste e risultati secondo i propri termini e la propria informativa sulla privacy. Le impostazioni integrate di Raq.com AI Privacy e Zero Data Retention non controllano il modo in cui un assistente esterno gestisce i dati. Puoi revocare una connessione in Impostazioni > Connessioni IA; questo blocca gli accessi futuri, ma non elimina le informazioni che il servizio esterno ha già ricevuto.

Elaborazione all'interno di Raq.com

Ciò può comportare l'invio di parti pertinenti dei tuoi Contenuti a fornitori di servizi terzi, quali:

Fornitori di modelli IA e di inferenza
fornitori di servizi di elaborazione file (ad esempio analisi di documenti o elaborazione di immagini)
fornitori di hosting, archiviazione e infrastrutture
fornitori di servizi di comunicazione (email, messaggistica)
processori di pagamento.

Importante: i fornitori terzi possono trovarsi al di fuori del Regno Unito. Limitiamo i dati condivisi al necessario per fornire la funzione pertinente.

Protezione dei dati da parte dei fornitori IA

Raq.com utilizza più categorie di fornitori di IA. Il trattamento dei dati varia in base al tipo di fornitore.

Testo e chat IA

Per impostazione predefinita, le richieste IA di testo e chat principali sono instradate tramite endpoint dei fornitori che applicano la Zero Data Retention (ZDR). Ciò significa che questi fornitori non possono archiviare, conservare o utilizzare i tuoi prompt e le tue risposte per l'addestramento dei modelli. Questa protezione è attiva di default per ogni account.

La ricerca web in tempo reale è gestita separatamente nelle impostazioni Privacy IA. Se attivata, le richieste che necessitano di risultati web pubblici aggiornati possono usare l'instradamento standard del fornitore per la sola ricerca, invece di ZDR.

Gli utenti possono disattivare questa protezione nelle impostazioni Privacy IA del proprio account per accedere a una gamma più ampia di modelli IA testuali. Quando è disattivata, i fornitori di IA testuale possono archiviare ed elaborare i dati secondo le proprie informative sulla privacy.

Generazione di immagini e video

Le richieste di generazione di immagini e video vengono elaborate da fornitori esterni secondo i termini delle loro API. I fornitori ricevono il tuo prompt, le impostazioni di generazione e gli eventuali file di riferimento necessari per la richiesta, inclusi immagini o video caricati che potrebbero contenere dati personali. I fornitori possono conservare questi input e i file generati secondo i termini delle loro API. Dopo la generazione salviamo i file generati nello spazio di archiviazione gestito da Raq.com.

Sintesi vocale e trascrizione

Le richieste vocali e di trascrizione sono elaborate da fornitori esterni che possono conservare i dati in base ai propri termini API. Raq.com richiede l'esclusione dall'addestramento dei modelli quando il fornitore offre tale opzione. L'audio generato e i risultati della trascrizione vengono scaricati nello spazio di archiviazione di Raq.com. Raq.com non invia dati personali oltre al testo o ai file audio necessari per eseguire l'operazione richiesta.

Indipendentemente dal tipo di fornitore, Raq.com conserva i propri registri delle richieste per fatturazione, qualità del servizio e debug. Questi registri sono archiviati in modo sicuro e non vengono condivisi con i fornitori di IA.

Per maggiori informazioni, consulta la nostra pagina Privacy e sicurezza.

Non dovresti inviare dati personali sensibili agli strumenti di IA, a meno che non esista una base giuridica valida e non sia strettamente necessario. In tal caso, lo fai a tuo rischio.

6. Con chi condividiamo i dati

Possiamo condividere dati personali con:

fornitori di servizi che ci aiutano a gestire i Servizi (hosting, archiviazione, invio email, pagamenti, assistenza clienti, sicurezza ed elaborazione IA)
consulenti professionali (avvocati, commercialisti, revisori) ove necessario
autorità quando richiesto dalla legge o per proteggere diritti e sicurezza
altri utenti quando scegli di condividere Contenuti tramite collaborazione, link pubblici, widget o funzionalità della community.

Non vendiamo i tuoi dati personali.

Per i nostri attuali subresponsabili, consulta il nostro Elenco dei subresponsabili. I subresponsabili che trattano dati personali sono indicati lì. I fornitori specializzati per le funzioni di scrittura facoltative ricevono solo il testo inviato a tali funzioni, non vengono usati per i dati personali e sono descritti per funzione.

7. Trasferimenti internazionali

Se i dati personali vengono trasferiti al di fuori del Regno Unito (e, ove applicabile, dello SEE), adottiamo garanzie adeguate, come:

Accordo internazionale UK per il trasferimento dei dati (IDTA) e/o addendum
regolamenti di adeguatezza, ove disponibili
altri meccanismi di trasferimento leciti.

8. Conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte in questa Informativa. Periodi di conservazione specifici:

Dati dell'account: eliminati entro 120 giorni dalla chiusura dell'account
File eliminati: il nostro fornitore di archiviazione conserva una copia nascosta per un massimo di 30 giorni, in caso di eliminazione per errore, e poi la rimuove in modo permanente
Copia di ripristino: conserviamo una seconda copia dei file archiviati presso lo stesso fornitore di archiviazione, nella stessa regione, per recuperare da eventuali guasti. Un file che elimini viene rimosso anche da essa secondo la stessa pianificazione
Registri di fatturazione e fiscali: conservati per 7 anni secondo la normativa fiscale del Regno Unito
Log delle richieste IA: conservati per 12 mesi per la precisione della fatturazione e la qualità del servizio
Comunicazioni di supporto: conservate per 24 mesi dall'ultimo contatto
Dati di utilizzo e analisi: conservati per 12 mesi, poi anonimizzati o cancellati.

Quando possibile, eliminiamo o anonimizziamo i dati. I dati possono essere conservati più a lungo quando richiesto dalla legge.

9. Sicurezza

Adottiamo misure tecniche e organizzative progettate per proteggere i dati personali, tra cui la cifratura in transito, dischi del server cifrati e controlli degli accessi. Nessun metodo di trasmissione o archiviazione è completamente sicuro, e non possiamo garantire una sicurezza assoluta.

10. Notifica di violazione dei dati

In caso di violazione dei dati personali che presenti un rischio per i tuoi diritti e le tue libertà, notificheremo l'Information Commissioner's Office (ICO) del Regno Unito entro 72 ore da quando veniamo a conoscenza della violazione. Qualora la violazione possa comportare un rischio elevato per te, ti informeremo anche direttamente senza ingiustificato ritardo.

11. I tuoi diritti

A seconda della tua posizione e della legge applicabile, potresti avere diritto a:

accedere ai tuoi dati personali
correggere i dati inesatti
eliminare i dati (in alcuni casi)
limitare od opporsi al trattamento
portabilità dei dati
revocare il consenso (quando il trattamento si basa sul consenso).

Puoi esercitare i tuoi diritti contattandoci all'indirizzo privacy@raq.com. Risponderemo entro un mese. Hai inoltre il diritto di presentare reclamo all'Information Commissioner's Office (ICO) del Regno Unito.

12. Processo decisionale automatizzato

Alcuni dei nostri strumenti utilizzano l'IA e l'elaborazione automatizzata per generare output a partire dai tuoi input. Questi strumenti ti assistono, ma non prendono decisioni che producono effetti giuridici o che ti riguardano in modo analogamente significativo senza il tuo coinvolgimento attivo. Controlli sempre quali input fornisci e come usi eventuali output.

Se ritieni che un processo automatizzato abbia avuto un impatto significativo su di te, contattaci a privacy@raq.com.

13. Cookie e tecnologie simili

Possiamo utilizzare cookie e tecnologie simili per:

mantenerti connesso e gestire le sessioni
abilitare le funzionalità principali del sito e la sicurezza
ricordare le preferenze.

Se utilizziamo cookie non essenziali (ad esempio per analisi o marketing), richiederemo il consenso ove necessario. Puoi anche gestire i cookie tramite le impostazioni del browser.

Per un elenco completo dei cookie che utilizziamo, inclusi nomi, finalità e durate, consulta la nostra Cookie Policy.

14. Minori

I Servizi non sono destinati a minori di 18 anni e non raccogliamo consapevolmente dati personali da minori.

15. Record di CorporateDB

CorporateDB, disponibile su corporatedb.com e nel modulo CorporateDB di Raq.com, è un elenco di record su società e altre organizzazioni, copiati da registri ufficiali delle imprese, registri delle associazioni di beneficenza, liste governative delle sanzioni e altri elenchi ufficiali di organizzazioni, come i registri delle esenzioni fiscali, dei dichiaranti di titoli e dei numeri di registrazione delle imprese. Questa sezione riguarda i dati personali che compaiono in tali record. Si applica a chiunque un record di CorporateDB nomini o identifichi, non solo agli utenti di Raq.com, e fornisce le informazioni richieste dall'articolo 14 dello UK GDPR e del GDPR UE quando i dati personali non sono raccolti dalla persona a cui si riferiscono.

Da dove proviene l'informazione

Raccogliamo dati dai registri pubblici, dagli elenchi e dai portali di open data elencati nella pagina di copertura di CorporateDB. Includono registri delle imprese come Companies House, INSEE Sirene, il Brønnøysund Register Centre e GLEIF, i registri delle associazioni di beneficenza della Charity Commission for England and Wales e della Scottish Charity Regulator (OSCR), le liste delle sanzioni pubblicate dal governo britannico (la UK Sanctions List) e dal Dipartimento del Tesoro degli Stati Uniti (la OFAC SDN List), l'elenco delle organizzazioni esenti da imposte dell'Internal Revenue Service statunitense, i dati dei soggetti depositanti EDGAR della Securities and Exchange Commission statunitense e l'Australian Business Register. Per le società del Regno Unito raccogliamo anche gli avvisi societari pubblicati su The Gazette e le aggiudicazioni di appalti pubblici del Regno Unito pubblicate su Find a Tender e Contracts Finder. Ogni record rimanda al registro, all'elenco o all'avviso da cui proviene. Non raccogliamo queste informazioni direttamente da te.

Quali dati personali possono contenere i registri

CorporateDB elenca società, enti di beneficenza e altre organizzazioni, non persone. Escludiamo i titolari di ditte individuali, gli imprenditori individuali e le altre voci che i registri tengono a nome di una persona. Dalle liste delle sanzioni raccogliamo solo organizzazioni designate, non individui designati, e da EDGAR raccogliamo solo società operative e di investimento, non singoli dichiaranti. Quando un registro mescola tali voci personali con società, come accade in Norvegia e Lettonia, possiamo conservare una voce limitata con il solo numero di registro e lo stato, senza nome né indirizzo, così che non venga mai pubblicata. Non raccogliamo da nessuna fonte amministratori, fiduciari, agenti registrati, fondatori, beneficiari, firmatari, azionisti individuali o le persone a cui è indirizzata la corrispondenza di un'organizzazione, e non raccogliamo numeri di telefono né indirizzi email.

Due fonti del Regno Unito riguardano eventi anziché organizzazioni, e ne conserviamo solo una parte:

Avvisi della Gazette sulle società: per avvisi come istanze di liquidazione e provvedimenti che riportano il numero di iscrizione di una società, conserviamo il tipo di avviso, la data di pubblicazione, l'edizione, il numero di fascicolo, il numero dell'avviso e un link. Non conserviamo mai il testo di un avviso, quindi non conserviamo liquidatori, istanti, amministratori o altre persone che un avviso può indicare, sebbene l'avviso a cui rimandiamo su The Gazette possa indicarle.
Aggiudicazioni di appalti nel Regno Unito: per le aggiudicazioni a fornitori che l'avviso identifica con un numero Companies House, conserviamo il nome dell'acquirente, il titolo del contratto, le date di aggiudicazione e del contratto, il valore dell'aggiudicazione, il numero di fornitori che condividono l'aggiudicazione e un link all'avviso. I dati di contatto dei fornitori, gli indirizzi, le descrizioni dei contratti e i fornitori senza numero di società, come le ditte individuali, non vengono mai conservati. Sono gli acquirenti a redigere i titoli, quindi un titolo può occasionalmente riportare il nome di una persona o di un luogo; omettiamo qualsiasi titolo che indichi un indirizzo stradale e conserviamo l'aggiudicazione senza di esso.

Alcuni record possono ancora identificare una persona, ad esempio:

un'organizzazione intitolata a una o più persone, come una società di persone o un ente benefico
un indirizzo registrato, o un indirizzo presente in un elenco di sanzioni, che coincide anche con l'indirizzo di casa di qualcuno
un indirizzo web che un registro riporta per un'organizzazione
altri nomi e alias che un registro o un elenco di sanzioni attribuisce a un'organizzazione
versioni precedenti di tali nomi e indirizzi nella cronologia di un record
un titolo di contratto che indica una persona o un luogo, come descritto sopra.

Perché lo utilizziamo e la nostra base giuridica

Utilizziamo questi dati per gestire un elenco consultabile che mostra la provenienza di ciascun dato e per consentire ai clienti di Raq.com di salvare elenchi, seguire le modifiche ed esportare i dati. La nostra base giuridica è il legittimo interesse: nostro, nel fornire informazioni sulle organizzazioni con indicazione della fonte, e dei nostri utenti, nell'identificare e verificare le organizzazioni con cui hanno rapporti, incluso se un'organizzazione è un ente di beneficenza registrato o compare in un elenco di sanzioni. Registri e autorità pubblicano queste informazioni affinché le organizzazioni possano essere identificate. Limitiamo ciò che ripubblichiamo a quanto il registro o l'elenco rende pubblico, escludiamo i dati relativi a persone fisiche e i dati che un registro limita, e non combiniamo i dati con altre informazioni per creare profili di persone.

Chi può vederlo

I record di CorporateDB sono pubblici su corporatedb.com. I clienti Raq.com possono anche salvarli in elenchi, esportarli come file CSV e leggerli tramite gli assistenti IA che collegano. I record soggetti a restrizioni di riutilizzo o a una verifica in corso (Crossroads Bank for Enterprises (KBO/BCE), Belgium, Dirección General de Impuestos Internos (DGII), Dominican Republic, Ecuador SCVS company directory, Oregon Secretary of State, Paraguay DNIT, Register of Legal Entities (Registrų centras), Lithuania e Scottish Charity Register (OSCR)) riportano il motivo, sono esclusi dalle esportazioni e non possono essere aggiunti a un CRM, a una bacheca delle attività o ad altri moduli commerciali o di marketing di Raq.com. I nostri Termini di servizio descrivono le restrizioni di ogni fonte. I nostri fornitori di hosting e archiviazione trattano i record per nostro conto. Sono indicati nell'Elenco dei sub-responsabili del trattamento; la sezione 7 riguarda i trasferimenti al di fuori del Regno Unito.

Per quanto tempo lo conserviamo

Record attuali: conservati mentre CorporateDB è in funzione, con lo stato indicato dal registro. Quando un registro limita un record, lo rimuoviamo insieme alla sua cronologia dalla ricerca, dalle pagine delle aziende e dalle esportazioni.
Cronologia dei record: le versioni precedenti di ciascun record vengono conservate per mostrare cosa è cambiato.
File originali dei registri: conserviamo copie private e cifrate dei file che scarichiamo, così possiamo verificare e ripristinare l'elenco: le ultime tre edizioni di ciascuno e una al mese per un massimo di 24 mesi. Alcuni di questi file includono ditte individuali e altre voci che non pubblichiamo mai.
Backup del database: i backup crittografati vengono conservati per un massimo di quattro mesi.
Esportazioni CSV: i file scaricati vengono eliminati dopo 7 giorni.

I tuoi diritti

Hai i diritti elencati nella sezione 11. Poiché ci basiamo sul legittimo interesse, puoi opporti al nostro utilizzo di un dato che ti identifica. In tal caso, smetteremo di mostrarlo, anche nelle importazioni successive dal registro, a meno che non abbiamo motivi legittimi cogenti per continuare.

Per opporti o chiederci di rimuovere una registrazione, invia un'email a privacy@raq.com con il link alla pagina CorporateDB. Se la nostra copia non corrisponde al registro, segnalacelo tramite raq.com/contact includendo il link CorporateDB e il riferimento della fonte. Per modificare il dato ufficiale, contatta il registro collegato a quella scheda. Rispondiamo entro un mese e puoi anche presentare un reclamo all'Information Commissioner's Office (ICO) del Regno Unito o all'autorità locale per la protezione dei dati.

16. Modifiche alla presente Informativa sulla privacy

Possiamo aggiornare questa Informativa sulla privacy di tanto in tanto. La versione aggiornata si applicherà dalla data in cui viene pubblicata (o da una data successiva indicata).