Politica sulla privacy

La tua privacy è importante per noi!

Xoxoday si impegna a rispettare la vostra privacy durante l'utilizzo del nostro sito web e dei nostri prodotti. La presente Informativa sulla privacy di Xoxoday ("Informativa") definisce i requisiti per garantire la conformità alle leggi e ai regolamenti sulla privacy dei dati applicabili alla raccolta, all'uso e alla trasmissione dei Dati personali e dei Dati personali sensibili di Xoxoday per le informazioni raccolte da noi su di voi.

Questo sito web è gestito da Nreach Online Services Private Limited, una società privata a responsabilità limitata indicata anche come Xoxoday ("noi", "ci" o "nostro"). La presente informativa sulla privacy ("Informativa") spiega come raccogliamo, utilizziamo e divulghiamo le informazioni sui nostri utenti quando utilizzano la nostra applicazione mobile (l'"App"), il nostro sito web (il "Sito") e altri prodotti e servizi online che si collegano a questa Informativa (collettivamente, il "Servizio"). In tutta la presente Informativa ci riferiamo ai nostri utenti come "Utente", "tu" o "tuo", e ci riferiamo agli utenti anche come "Potenziali clienti" per indicare coloro che visitano il sito o richiedono informazioni sui nostri Servizi, "Azienda cliente" per indicare il nostro cliente organizzativo e "Utente dipendente" per indicare i singoli dipendenti dell'Azienda cliente che sono utenti dell'App, del Sito e del Servizio attraverso il loro datore di lavoro. 

Utilizzando il Servizio, l'utente acconsente alla raccolta, all'utilizzo e alla divulgazione dei propri dati personali come descritto nella presente Informativa. Proteggere i diritti alla privacy degli interessati e salvaguardare i loro Dati Personali è ormai considerato un diritto fondamentale dell'individuo e un requisito legale in molte parti del mondo, essendo un'organizzazione globale, rispetta la privacy degli interessati e si impegna a rispettare le leggi e le legislazioni applicabili in materia di privacy dei dati (tra cui, a titolo esemplificativo e non esaustivo, il Regolamento Generale sulla Protezione dei Dati UE 2016/679, California Consumer Privacy Act/California Privacy Rights Act, The Privacy Act 1988 (Australia) Data Protection Act 2018 (Regno Unito), Information Technology Act 2000 letto insieme alle Information Technology (Reasonable Security Practices and Procedures and Sensitive Personal Data or Information) Rules, 2011 e altre leggi sulla privacy applicabili nella misura in cui si applicano al trattamento dei dati e alle operazioni commerciali di Xoxoday ) (le "Leggi sulla privacy dei dati").

Prendiamo sul serio la vostra privacy. In caso di domande sulla presente Informativa o sulla privacy di Xoxoday, si prega di contattarci all'indirizzo [email protected].

• Le informazioni che raccogliamo, come lo facciamo e gli scopi della nostra raccolta.
• Come usiamo e con chi condividiamo tali informazioni.
• Come si può accedere e aggiornare tali informazioni.
• Le scelte che puoi fare su come raccogliamo, usiamo e condividiamo le tue informazioni.
• Come proteggiamo le informazioni che conserviamo su di lei
• Aggregare o raschiare qualsiasi contenuto, dati o altre informazioni dal sito web per essere aggregati o mostrati con materiale da altri siti o su un sito secondario senza il nostro esplicito permesso scritto.
• Se si accede ai nostri Servizi da un sito di terze parti, potrebbe essere richiesto di leggere e accettare anche i termini di servizio e l'informativa sulla privacy della terza parte.
  

Il significato di alcuni dei termini in uso nella politica sono spiegati di seguito:

• Dati personali :
  Qualsiasi informazione dell'"Interessato" che può essere ragionevolmente associata o collegata a una persona fisica identificabile o che potrebbe includere chiunque possa essere identificato, direttamente o indirettamente, in particolare mediante riferimento a un identificatore come un nome, un numero di identificazione, dati di localizzazione, un identificatore online o a uno o più fattori specifici dell'identità fisica, fisiologica, economica, culturale o sociale di tale persona fisica.

‍

• Informazioni personali (applicabili solo ai residenti in California):
  Informazioni relative ai residenti in California che identificano, si riferiscono, descrivono, sono ragionevolmente associabili o potrebbero essere ragionevolmente collegate, direttamente o indirettamente, a un particolare consumatore o nucleo familiare, ma non includono informazioni legalmente rese disponibili da registri governativi federali, statali o locali, né includono "deidentificati" o "informazioni aggregate sui clienti" come tali termini sono definiti ai sensi del California Consumer Privacy Act/California Privacy Rights Act (CCPA/CPRA).

‍

• Dati personali sensibili:
  Definita come qualsiasi informazione che riveli l'origine razziale o etnica di una persona fisica identificata o identificabile, le opinioni politiche, le convinzioni religiose o filosofiche, l'appartenenza sindacale, e il trattamento di informazioni genetiche, informazioni biometriche allo scopo di identificare in modo univoco una persona fisica, dati relativi alla salute, o informazioni riguardanti la vita sessuale o l'orientamento sessuale di un individuo, e dati relativi a reati, o condanne penali.
  
  Per quanto riguarda i residenti in California, oltre ai precedenti, il termine include anche l'origine nazionale o l'ascendenza, l'orientamento sessuale, il sesso (compresi il genere, l'identità di genere e l'espressione di genere), la gravidanza, il parto e le condizioni mediche ad esso correlate, l'età, la disabilità fisica o mentale, lo status di veterano, le informazioni genetiche e la cittadinanza.
  

‍

• Trattamento, Trattamenti, Elaborato o Elaborazione :
  Si intende qualsiasi operazione o insieme di operazioni eseguite su Dati personali o Informazioni personali o Dati personali sensibili o su insiemi di Dati personali o Informazioni personali o Dati personali sensibili, con o senza mezzi automatizzati, quali raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, recupero, consultazione, utilizzo, divulgazione mediante trasmissione, diffusione o messa a disposizione in altro modo, allineamento o combinazione, limitazione, cancellazione o distruzione.

‍

• Consenso :
  Qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'Interessato con la quale il Trattamento dei suoi Dati Personali, delle Informazioni Personali e/o dei Dati Personali Sensibili tramite una dichiarazione o una chiara azione affermativa, indica il consenso al trattamento dei suoi Dati Personali, delle Informazioni Personali e/o dei Dati Personali Sensibili.

‍

• Soggetto interessato :
  Si riferisce a una particolare persona fisica (cioè una persona fisica identificata o identificabile a cui si riferiscono i Dati personali. Nel caso di un minore/individuo con disabilità mentali, il soggetto dei dati sarà rappresentato da un rappresentante legale (genitore/tutore).
  
  Ai fini della chiarezza della presente Politica, per "Soggetto dei dati" si intendono i dipendenti attuali e precedenti di Xoxoday , i potenziali candidati, il personale dei clienti attuali, potenziali e precedenti, il personale dei partner/venditori attuali e precedenti, i visitatori del sito web, i subappaltatori e i visitatori.
  
  Xoxoday non raccoglie Dati personali/Informazioni personali e Informazioni personali sensibili da Soggetti dei dati che hanno meno di 18 anni. Ai fini del CCPA/CPRA, i Soggetti dei dati includono i residenti in California.

‍

• Titolare del Trattamento :
  Significa una persona o un'organizzazione che (da sola, o congiuntamente, o in comune) determina le finalità e le modalità del Trattamento dei Dati Personali. Ai fini della presente Informativa, i riferimenti al Titolare del trattamento dei dati si intendono riferiti a Xoxoday e alle sue affiliate, se del caso.

‍

• Responsabile del trattamento dei dati:
  è una persona o un'organizzazione che tratta i dati personali per conto e sotto le istruzioni del Titolare del trattamento.

‍

• Terza parte:
  In relazione ai dati personali o alle informazioni personali o ai dati personali sensibili, si intende qualsiasi persona diversa dal Soggetto dei dati, dal Titolare del trattamento o da qualsiasi Responsabile del trattamento o altra persona autorizzata a trattare i dati per il Titolare del trattamento.
  

Informazioni che raccogliamo dall'azienda cliente

Quando un'azienda cliente indica interesse per il nostro servizio, raccogliamo le seguenti informazioni attraverso il nostro modulo di iscrizione: nome completo, indirizzo e-mail, nome della società e numero di telefono. Raccogliamo queste informazioni attraverso una pagina di destinazione a cui una società cliente interessata potrebbe accedere attraverso moduli su vari servizi di directory dettagliati dal nostro fornitore di terze parti.

‍

Dati personali che raccogliamo dagli utenti dipendenti

Raccogliamo informazioni sulle risorse umane ("HR"), e altre informazioni sugli utenti dipendenti, dall'azienda cliente e a discrezione di quest'ultima, quali: nome e cognome, indirizzo e-mail, numero di telefono o qualsiasi altra informazione che possa essere richiesta di volta in volta. Questi dati sono forniti dal dipartimento HR dell'azienda cliente direttamente o indirettamente, consentendo a Xoxoday di connettersi ai sistemi del cliente come HRMS, sistemi di Single Sign On ecc. e vengono caricati e mantenuti nel nostro sistema per consentire l'analisi. Come indicato in precedenza, raccogliamo alcune informazioni sulle risorse umane degli utenti dipendenti direttamente dall'azienda cliente. 

Quando gli utenti dipendenti rispondono ai sondaggi o si impegnano in conversazioni con i colleghi sull'App, il Sito o il Sistema votando i sondaggi o impegnandosi in conversazioni di testo tra colleghi, noi raccogliamo le opinioni dei dipendenti utenti. I voti o i commenti dei dipendenti sono collegati ai loro autori. Quando un Utente visita il nostro Sito, utilizziamo alcuni dati di monitoraggio ("Informazioni di monitoraggio"). Utilizziamo Google Analytics e Freshdesk per le Tracking Information.

Vengono raccolte le seguenti Tracking Information: indirizzo email, ID dispositivo, indirizzo IP. Raccogliamo l'indirizzo e-mail, gli indirizzi IP e le informazioni sul dispositivo, direttamente attraverso l'inclusione del loro sdk/pixel o qualsiasi altra informazione che può essere richiesta di volta in volta. Le informazioni di tracciamento sono raccolte attraverso il sito e le nostre applicazioni web, così come attraverso le nostre implementazioni iOS e Android.

‍

Informazioni sul pagamento

Se una terza parte non paga il servizio per conto dell'utente, raccoglieremo le informazioni finanziarie e di fatturazione necessarie per elaborare gli addebiti per i servizi di Xoxoday che richiedono un pagamento, che possono includere i vostri indirizzi postali e di posta elettronica. Xoxoday può anche ricevere le informazioni di fatturazione e di pagamento che fornite quando il vostro acquisto viene elaborato da un'altra parte, come Paypal ecc. I nostri Termini di servizio illustrano le nostre politiche e i termini relativi alle nostre pratiche di addebito e fatturazione. Si prega di notare che la creazione di un account con un processore di pagamento di terze parti, come PayPal, ecc, può essere soggetta a politiche aggiuntive.

‍

Informazioni tecniche e d'uso

Quando si accede ai nostri siti web o si utilizzano i nostri servizi, noi raccogliamo -

1. Alcune informazioni tecniche sul suo dispositivo mobile o sistema informatico, compresi l'indirizzo IP e l'ID del dispositivo mobile; e
2. Statistiche di utilizzo sulle interazioni dell'utente con il Servizio. Queste informazioni sono tipicamente raccolte utilizzando file di log del server o file di log web ("Log Files"), kit di sviluppo software per dispositivi mobili e tecnologie di tracciamento come i cookie del browser per raccogliere e analizzare alcuni tipi di informazioni tecniche. Alcuni dei cookie che il Servizio colloca sul tuo computer sono collegati al tuo numero di ID utente.

‍

Cookie e raccolta automatizzata di informazioni

Quando si accede al Servizio, raccogliamo alcune informazioni tecniche al fine di -

1. Analizzare l'utilizzo dei nostri siti e servizi;
2. Fornire un'esperienza più personalizzata; e 
3. Gestire i testimonial.
4. Puoi impostare il tuo browser web in modo che ti avverta dei tentativi di collocare cookie sul tuo computer o limitare il tipo di cookie che permetti.

Altre fonti

Possiamo raccogliere o ricevere informazioni da altre fonti, inclusi fornitori di informazioni di terze parti. Queste informazioni saranno utilizzate per integrare il tuo profilo - principalmente per aiutare te e i tuoi amici a connettersi. Saranno combinate con altre informazioni da noi raccolte.

In generale, raccogliamo, memorizziamo e utilizziamo le tue informazioni per fornirti un'esperienza sicura, fluida, efficiente e personalizzata. Per esempio, possiamo utilizzare le informazioni raccolte da voi in uno o più dei seguenti modi:

• Fornire, mantenere e migliorare il nostro Servizio.
• Fornire e consegnare il servizio che la Customer Company richiede e configura, elaborare le transazioni e inviare le relative informazioni, comprese le conferme.
• Investigare i problemi di sistema che hanno un impatto sulla nostra capacità di fornire il servizio agli utenti.
• Inviarti avvisi tecnici, aggiornamenti, conferme, avvisi di sicurezza e messaggi di supporto e amministrativi.
• Rispondere ai vostri commenti, domande e richieste e fornire un servizio clienti.
• Comunicare alle Aziende clienti con l'utente su prodotti, servizi, offerte, promozioni, premi ed eventi offerti da Xoxoday e da altri, e fornire notizie e informazioni che riteniamo possano essere di interesse per l'utente.
• Monitorare e analizzare le tendenze, l'utilizzo e le attività in relazione al nostro Servizio e migliorare e personalizzare il Servizio.
• Personalizzare e migliorare il Servizio, il contenuto o le caratteristiche che corrispondono ai profili o agli interessi degli utenti.
• Collegare o combinare con le informazioni che otteniamo da altri per aiutare a capire le tue esigenze e fornirti un servizio migliore.
• Ti connette con altri utenti nei tuoi Contatti.

Non venderemo, affitteremo o condivideremo i dati personali con terzi al di fuori della nostra azienda senza il vostro consenso, tranne nei seguenti modi:

I dati personali possono essere forniti laddove siamo tenuti a farlo per legge, o se crediamo in buona fede che sia ragionevolmente necessario.

1. Per rispondere a richieste di risarcimento avanzate nei confronti di Xoxoday o per ottemperare a procedimenti legali (ad esempio, richieste di scoperta, citazioni o mandati);
2. Per far rispettare o amministrare le nostre politiche e gli accordi con gli utenti.
3. Per la prevenzione delle frodi, la valutazione del rischio, l'investigazione, il supporto clienti, lo sviluppo del prodotto e il de-bugging; o
4. Per proteggere i diritti, la proprietà o la sicurezza di Xoxoday, dei suoi utenti o dei membri del pubblico in generale. 
5. Faremo sforzi commercialmente ragionevoli per notificare agli utenti le richieste di dati da parte delle forze dell'ordine o dei tribunali, a meno che non sia vietato dalla legge.
6. Tuttavia, nulla in questa politica sulla privacy è inteso a limitare qualsiasi difesa legale o obiezione che si può avere a qualsiasi richiesta di terzi per costringere la divulgazione delle vostre informazioni.
   

Xoxoday non condivide le informazioni personali dell'utente con terzi per le loro finalità di marketing diretto

Ci riserviamo il diritto di utilizzare o divulgare le vostre informazioni personali se richiesto dalla legge o se riteniamo ragionevolmente che l'utilizzo o la divulgazione siano necessari per proteggere i nostri diritti, proteggere la vostra sicurezza o la sicurezza degli altri, indagare sulle frodi o rispettare una legge, un ordine del tribunale o un procedimento legale.

Trasferimento di affari

Xoxoday può vendere, trasferire o condividere in altro modo alcuni o tutti i suoi beni, compresi i Dati personali degli utenti, in relazione a una fusione, acquisizione, riorganizzazione o vendita di beni o in caso di fallimento. In tali circostanze, Xoxoday si adopererà in modo commercialmente ragionevole per notificare ai propri utenti se i loro dati personali devono essere divulgati o trasferiti e/o diventano soggetti a una diversa politica sulla privacy.

Terzo - parti 

A volte stipuliamo contratti con altre società e individui per svolgere funzioni o servizi per nostro conto, come la manutenzione del software, l'hosting dei dati, l'invio di messaggi e-mail, ecc. Dobbiamo necessariamente condividere i tuoi Dati Personali con tali terze parti come richiesto per svolgere le loro funzioni. Prendiamo le misure necessarie per garantire che queste parti prendano la protezione della tua privacy con la stessa serietà con cui la prendiamo noi, compresa la stipula di Addendum per il trattamento dei dati, Clausole modello UE e/o la garanzia che queste terze parti abbiano la certificazione Privacy Shield UE-USA e Svizzera-USA.

Abbiamo implementato ragionevoli misure di sicurezza amministrative, tecniche e fisiche per proteggere le vostre informazioni personali da accessi non autorizzati, distruzione o alterazione. Per esempio:

• Crittografia SSL (https) dove trattiamo i dati personali. I dati personali sono criptati in transito utilizzando https/ssl/tls e criptati a riposo. Il nostro database è criptato, e i dati trasferiti via sftp sono criptati usando PGP.
• Protezione con password sul tuo account.
• Codici di verifica a rotazione per l'accesso di alcune parti.
• I dati sono conservati su server sicuri e criptati.
• Limitare l'accesso del personale ai dati personali, protetto da registri di password e autenticazioni a due fattori.
• Accordi di non divulgazione con i fornitori
• Formazione regolare sulla privacy e la sicurezza del personale
  

Non raccogliamo consapevolmente alcuna informazione personale da bambini di età inferiore ai 16 anni. Se hai meno di 16 anni, ti invitiamo a non fornire alcuna informazione personale attraverso i nostri siti web o servizi. 

Incoraggiamo i genitori e i tutori legali a monitorare l'utilizzo di Internet da parte dei propri figli e a contribuire all'applicazione di questa Politica istruendo i propri figli a non fornire mai informazioni personali attraverso i Siti web o i Servizi senza il loro permesso. Se avete motivo di credere che un bambino di età inferiore ai 16 anni ci abbia fornito informazioni personali attraverso i Siti web o i Servizi, vi preghiamo di contattarci all'indirizzo [email protected], e noi faremo il possibile per eliminare tali informazioni.

• Accesso: Hai il diritto di accedere alle informazioni sui dati personali in nostro possesso che ti riguardano.
• Diritto di essere informato sui dati che raccogliamo, trattiamo e conserviamo.
• Diritto di opporsi al trattamento: Lei ha il diritto di opporsi al trattamento dei suoi dati personali.
• Rettifica: Avete il diritto di richiedere la rettifica dei dati personali inesatti che vi riguardano.
• Cancellazione: Nella misura consentita dalle leggi applicabili sulla protezione dei dati, avete il diritto di richiedere la cancellazione dei dati personali conservati su di voi.
• Richiesta di limitazione del trattamento: Questo vi permette di richiedere di limitare il trattamento dei vostri dati personali in determinate circostanze.
• Diritti in relazione al processo decisionale automatizzato, incluso il profiling
• Portabilità: Avete il diritto di ottenere i vostri dati personali per permettervi di riutilizzarli.

Per esercitare uno di questi diritti, inviateci un'e-mail all'indirizzo [email protected].

Secondo il California Consumer Privacy Act del 2018/California Privacy Rights Act ("CCPA/CPRA") -

Se l'utente è residente in California, ha i diritti descritti in questa sezione. Se l'utente è residente in California e ci sono conflitti tra questa sezione e qualsiasi altra disposizione della presente Informativa, prevarrà la parte più protettiva dei suoi Dati personali. In caso di domande su questa sezione o sull'applicabilità di una qualsiasi delle seguenti disposizioni, inviare un'e-mail a [email protected]
‍

Accesso

Avete il diritto di richiedere alcune informazioni sulla nostra raccolta e sull'uso dei vostri dati personali negli ultimi 12 mesi. Vi forniremo le seguenti informazioni:

1. Le categorie di Dati Personali che abbiamo raccolto su di lei.
2. Le categorie di fonti da cui sono stati raccolti i Dati Personali.
3. Lo scopo aziendale o commerciale per la raccolta o la vendita dei vostri dati personali.
4. Le categorie di terzi con cui abbiamo condiviso i vostri dati personali; e
5. Gli specifici pezzi di Dati Personali che abbiamo raccolto su di lei.
   

Se abbiamo divulgato i tuoi Dati Personali per uno scopo commerciale negli ultimi 12 mesi, identificheremo le categorie di Dati Personali condivise con ogni categoria di destinatari terzi come da CCPA/CPRA.

Cancellazione

Hai il diritto di richiedere la cancellazione dei Dati personali che abbiamo raccolto da te. Ai sensi del California Consumer Privacy Act del 2018/California Privacy Rights Act ("CCPA/CPRA"), questo diritto è soggetto ad alcune eccezioni. Ad esempio, potremmo aver bisogno di conservare i tuoi Dati personali per fornirti i Servizi o completare una transazione o un'altra azione che hai richiesto. Se la tua richiesta di cancellazione è soggetta a una di queste eccezioni, potremmo negare la tua richiesta di cancellazione.

Esercitare i propri diritti

Per esercitare i diritti sopra descritti, deve inviarci una richiesta che

(1) fornisca informazioni sufficienti per permetterci di verificare che lei è la persona sulla quale abbiamo raccolto i Dati Personali (questo richiederà l'invio di un'email dall'account in questione o le credenziali di accesso), e

(2) descriva la richiesta in modo sufficientemente dettagliato da consentirci di comprenderla, valutarla e rispondervi. Ogni richiesta che soddisfi entrambi i criteri sarà considerata una "Richiesta valida". Non potremo rispondere alle richieste che non soddisfano questi criteri. Utilizzeremo i Dati personali forniti in una Richiesta valida solo per verificare l'utente e completare la sua richiesta.
‍
L'utente può inviare una Richiesta valida inviando un'e-mail a [email protected]
‍
L'utente può anche autorizzare un agente (un "Agente autorizzato") a esercitare i suoi diritti per suo conto. A tal fine, l'utente deve fornire all'Agente autorizzato un'autorizzazione scritta e noi possiamo richiedere una copia di tale autorizzazione scritta all'Agente autorizzato quando questi presenta una richiesta di esercizio dei diritti per conto dell'utente.

Non faremo discriminazioni contro di voi per aver esercitato i vostri diritti ai sensi del CCPA/CPRA.

Non faremo discriminazioni contro di voi per aver esercitato i vostri diritti secondo la CCPA/CPRA. Non vi negheremo i nostri beni o servizi, non vi addebiteremo prezzi o tariffe diverse, né vi forniremo una qualità inferiore di beni e servizi se esercitate i vostri diritti ai sensi della CCPA/CPRA. Tuttavia, possiamo offrire diversi livelli dei nostri Servizi come consentito dalle leggi applicabili sulla privacy dei dati (inclusa la CCPA/CPRA) con prezzi, tariffe o livelli di qualità dei beni o servizi che l'utente riceve in relazione al valore dei Dati personali che riceviamo dall'utente.

Eventuali reclami o lamentele ricevute in merito al nostro utilizzo di dati personali, informazioni personali o dati personali sensibili e qualsiasi comunicazione relativa all'applicazione dei vostri diritti alla privacy devono essere prontamente indirizzati al nostro responsabile della protezione dei dati Reclami.

Contatto - 

Attn: Responsabile della protezione dei dati

ID e-mail - [email protected]

Possiamo modificare o aggiornare la nostra Informativa sulla privacy. Vi forniremo una notifica delle modifiche alla presente Informativa sulla privacy, se del caso, e aggiorneremo la data "Ultima modifica" all'inizio di questa Informativa sulla privacy. Si prega di rivedere di tanto in tanto la nostra Informativa sulla privacy.