Informativa sulla Privacy

1. Introduzione

Benvenuti in Caramel ("noi," "nostro"). Ci impegniamo a proteggere i vostri dati personali e a rispettare i vostri diritti alla privacy. Questa Informativa sulla Privacy spiega come React Motion Technologies SAS (la "Società"), con sede in 73 Allée Kléber, 34000 Montpellier, Hérault, Francia, raccoglie, utilizza, condivide e protegge le vostre informazioni personali quando visitate il nostro sito web all'indirizzo https://joincaramel.com/ (il "Servizio").

Questa Informativa sulla Privacy è progettata per rispettare le leggi applicabili sulla protezione dei dati, incluse ma non limitate a:

• Regolamento Generale sulla Protezione dei Dati (GDPR) - Unione Europea
• Lei Geral de Proteção de Dados (LGPD) - Brasile
• Personal Information Protection and Electronic Documents Act (PIPEDA) - Canada
• California Consumer Privacy Act (CCPA) - Stati Uniti
• Children's Online Privacy Protection Act (COPPA) - Stati Uniti
• Privacy Act 1988 - Australia
• Personal Data Protection Act (PDPA) - Singapore

Utilizzando il nostro Servizio, riconoscete di aver letto e compreso questa Informativa sulla Privacy. Se non siete d'accordo con le nostre pratiche, vi preghiamo di non utilizzare il nostro Servizio.

2. Informazioni del Titolare del Trattamento

3. Informazioni che Raccogliamo

3.1 Informazioni Personali che Fornite

Raccogliamo informazioni che fornite volontariamente quando:

• Vi registrate per un account
• Vi iscrivete alla nostra newsletter
• Compilate moduli di contatto
• Richiedete assistenza clienti
• Partecipate a sondaggi o promozioni

Questo può includere:

• Dati di Identità: Nome, cognome, username, titolo
• Dati di Contatto: Indirizzo email, numeri di telefono, indirizzo postale
• Dati Professionali: Nome dell'azienda, titolo lavorativo, indirizzo di lavoro
• Dati dell'Account: Username, password, preferenze dell'account
• Dati Finanziari: Dettagli della carta di pagamento, indirizzo di fatturazione (elaborati tramite processori di pagamento sicuri)
• Dati di Comunicazione: La vostra corrispondenza con noi, feedback, risposte ai sondaggi

3.2 Informazioni Raccolte Automaticamente

Quando visitate il nostro Servizio, raccogliamo automaticamente:

• Dati Tecnici: Indirizzo IP, tipo e versione del browser, impostazione del fuso orario, tipi e versioni dei plugin del browser, sistema operativo e piattaforma
• Dati di Utilizzo: Informazioni su come utilizzate il nostro sito web, prodotti e servizi
• Dati di Posizione: Posizione geografica basata sull'indirizzo IP (solo a livello paese/città)
• Dati dei Cookie: Come dettagliato nella nostra Informativa sui Cookie

3.3 Informazioni da Terze Parti

Potremmo ricevere informazioni su di voi da:

• Fornitori di analytics
• Fornitori di servizi tecnici (es. Cloudflare)
• Piattaforme di social media (quando interagite con le nostre pagine social)
• Partner commerciali
• Database pubblici

3.4 Categorie Speciali di Dati

Non raccogliamo intenzionalmente categorie speciali di dati personali (che rivelano origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici, dati biometrici, dati sanitari, o dati relativi alla vita sessuale o all'orientamento sessuale).

4. Base Giuridica per il Trattamento (GDPR/LGPD)

Trattiamo i vostri dati personali basandoci sui seguenti fondamenti legali:

5. Come Utilizziamo le Tue Informazioni

6. Condivisione e Divulgazione dei Dati

6.1 Fornitori di Servizi

Condividiamo dati con fornitori di servizi esterni che ci assistono nel funzionamento del nostro Servizio:

• Hosting: Netlify (San Francisco, CA, USA)
• Sicurezza/CDN: Cloudflare (San Francisco, CA, USA)
• Comunicazione Clienti: Intercom (San Francisco, CA, USA)
• Gestione Consenso: Adopt (Orlando, FL, USA)

Tutti i fornitori di servizi sono vincolati da accordi di elaborazione dati e devono proteggere i vostri dati in conformità alle leggi applicabili.

6.2 Requisiti Legali

Possiamo divulgare le vostre informazioni quando richiesto dalla legge, incluso:

• Per rispettare gli obblighi legali
• Per rispondere a richieste legittime delle autorità pubbliche
• Per proteggere i nostri diritti, privacy, sicurezza o proprietà
• Per far rispettare i nostri termini e condizioni

6.3 Trasferimenti Commerciali

In caso di fusione, acquisizione, riorganizzazione o vendita di attività, le vostre informazioni possono essere trasferite all'entità acquirente.

6.4 Condivisione Basata sul Consenso

Condivideremo i vostri dati personali con altre terze parti solo con il vostro consenso esplicito.

6.5 Dati Aggregati

Possiamo condividere dati aggregati e anonimi che non possono identificarvi personalmente.

7. Trasferimenti Internazionali di Dati

Le vostre informazioni possono essere trasferite ed elaborate in paesi al di fuori del vostro paese di residenza, inclusi gli Stati Uniti e altri paesi che possono avere leggi diverse sulla protezione dei dati.

7.1 Garanzie

Implementiamo garanzie appropriate per i trasferimenti internazionali:

• EU-US Data Privacy Framework: Per trasferimenti a società statunitensi certificate sotto il DPF
• Clausole Contrattuali Standard (SCC): Clausole contrattuali approvate dalla Commissione Europea
• Regole Aziendali Vincolanti (BCR): Dove applicabili
• Decisioni di Adeguatezza: Trasferimenti verso paesi ritenuti adeguati dalla Commissione Europea

7.2 I Vostri Diritti sui Trasferimenti

Avete il diritto di:

• Essere informati sui trasferimenti internazionali
• Richiedere informazioni sulle garanzie in atto
• Opporvi ai trasferimenti in certe circostanze

8. Conservazione dei Dati

8.1 Periodi di Conservazione

Conserviamo i vostri dati personali solo per il tempo necessario per adempiere agli scopi delineati in questa Informativa sulla Privacy:

• Dati dell'Account: Durata dell'attività dell'account più 7 anni
• Dati delle Transazioni: 10 anni (requisiti fiscali e contabili)
• Dati di Marketing: Fino al ritiro del consenso o 3 anni di inattività
• Dati dei Cookie: Come specificato nella nostra Informativa sui Cookie
• Rivendicazioni Legali: I dati possono essere conservati più a lungo se necessario per procedimenti legali

8.2 Cancellazione

Alla scadenza dei periodi di conservazione, cancelleremo in modo sicuro o anonimizzeremo i vostri dati personali, a meno che non siamo legalmente obbligati a conservarli più a lungo.

9. I Tuoi Diritti sulla Privacy

A seconda della vostra posizione e delle leggi applicabili, avete i seguenti diritti:

9.1 Diritti Universali

• Accesso: Richiedere l'accesso ai vostri dati personali
• Rettifica: Richiedere la correzione di dati inesatti
• Cancellazione: Richiedere la cancellazione dei vostri dati ("diritto all'oblio")
• Limitazione: Richiedere la limitazione del trattamento
• Portabilità dei Dati: Ricevere i vostri dati in un formato strutturato e leggibile da macchina
• Opposizione: Opporsi al trattamento basato su interessi legittimi
• Ritirare il Consenso: Ritirare il consenso in qualsiasi momento
• Reclamo: Presentare reclamo presso le autorità di controllo

9.2 Diritti CCPA (Residenti della California)

• Diritto di sapere quali informazioni personali vengono raccolte
• Diritto di sapere se le informazioni personali vengono vendute o divulgate
• Diritto di rinunciare alla vendita di informazioni personali
• Diritto alla non discriminazione per aver esercitato i diritti sulla privacy
• Diritto di correggere informazioni personali inesatte

9.3 Diritti LGPD (Residenti Brasiliani)

• Diritto alla conferma del trattamento
• Diritto all'anonimizzazione, blocco o cancellazione di dati non necessari
• Diritto all'informazione sulla condivisione con terze parti
• Diritto di revocare il consenso
• Diritto di rivedere le decisioni automatizzate

9.4 Diritti PIPEDA (Residenti Canadesi)

• Diritto di sapere perché vengono raccolte le informazioni personali
• Diritto ad aspettarsi garanzie di sicurezza ragionevoli
• Diritto di accedere alle informazioni personali
• Diritto di contestare la conformità

9.5 Come Esercitare i Vostri Diritti

10. Sicurezza dei Dati

10.1 Misure di Sicurezza

Implementiamo misure tecniche e organizzative appropriate per proteggere i vostri dati personali:

• Crittografia: Crittografia SSL/TLS per i dati in transito
• Controlli di Accesso: Controlli di accesso basati sui ruoli e autenticazione
• Audit Regolari: Valutazioni di sicurezza e test delle vulnerabilità
• Formazione del Personale: Formazione regolare su privacy e sicurezza
• Risposta agli Incidenti: Procedure stabilite per la notifica delle violazioni
• Minimizzazione dei Dati: Raccogliamo solo dati necessari per scopi specifici

10.2 Notifica di Violazione dei Dati

In caso di violazione dei dati che comporti un rischio per i vostri diritti e libertà:

• Notificheremo le autorità di controllo competenti entro 72 ore (requisito GDPR)
• Notificheremo gli interessati senza indebito ritardo
• Documenteremo la violazione e le azioni intraprese

10.3 Le Vostre Responsabilità

Pur implementando misure di sicurezza robuste, nessun sistema è sicuro al 100%. Vi preghiamo di:

• Mantenere riservate le credenziali del vostro account
• Utilizzare password forti
• Notificarci immediatamente qualsiasi accesso non autorizzato

11. Privacy dei Minori

11.1 Restrizioni di Età

Il nostro Servizio non è rivolto a persone di età inferiore ai 16 anni (o all'età di consenso applicabile nella vostra giurisdizione). Non raccogliamo consapevolmente dati personali da minori.

11.2 Diritti dei Genitori

Se credete che abbiamo raccolto informazioni da un minore, vi preghiamo di contattarci immediatamente a privacy@joincaramel.com. Cancelleremo prontamente tali informazioni.

12. Cookie e Tecnologie di Tracciamento

12.1 Tipi di Cookie che Utilizziamo

• Cookie Essenziali: Richiesti per la funzionalità del sito web
• Cookie di Analytics: Ci aiutano a comprendere i modelli di utilizzo (richiede consenso)
• Cookie di Marketing: Utilizzati per la pubblicità mirata (richiede consenso)
• Cookie di Preferenze: Ricordano le vostre impostazioni e preferenze

12.2 Gestione dei Cookie

Potete gestire i cookie tramite:

• Il nostro banner di consenso ai cookie
• Le impostazioni del vostro browser
• La nostra pagina Impostazioni Privacy

Per informazioni dettagliate sui cookie che utilizziamo, consultate la nostra Informativa sui Cookie.

13. Link e Servizi di Terze Parti

Il nostro Servizio può contenere link a siti web o servizi di terze parti. Non siamo responsabili delle pratiche sulla privacy di queste terze parti. Vi incoraggiamo a rivedere le loro informative sulla privacy prima di fornire informazioni personali.

14. Comunicazioni di Marketing

14.1 Opt-In/Opt-Out

• Invieremo comunicazioni di marketing solo con il vostro consenso esplicito
• Potete rinunciare in qualsiasi momento:
  • Cliccando "annulla iscrizione" in qualsiasi email di marketing

14.2 Do Not Track

Rispettiamo le impostazioni Do Not Track del browser dove tecnicamente fattibile.

15. Decisioni Automatizzate

15.1 Profilazione

Potremmo utilizzare la profilazione automatizzata per:

• Personalizzazione del contenuto
• Segmentazione di marketing
• Prevenzione delle frodi

15.2 I Vostri Diritti

Avete il diritto di:

• Richiedere l'intervento umano
• Esprimere il vostro punto di vista
• Contestare le decisioni automatizzate
• Rinunciare alla profilazione per scopi di marketing

16. Aggiornamenti di questa Informativa

Potremmo aggiornare periodicamente questa Informativa sulla Privacy per riflettere:

• Cambiamenti nelle nostre pratiche
• Nuovi requisiti legali
• Sviluppi tecnologici

16.1 Notifica dei Cambiamenti

Vi notificheremo i cambiamenti materiali tramite:

• Notifica via email
• Avviso prominente sul nostro sito web
• Richiesta di consenso rinnovato quando appropriato

16.2 Cronologia Versioni

• Versione Corrente: 2.0
• Ultimo Aggiornamento: 2 gennaio 2026
• Versioni precedenti disponibili su richiesta

17. Informazioni di Contatto

17.1 Responsabile della Protezione dei Dati

17.2 Richieste Generali

17.3 Autorità di Controllo

Avete il diritto di presentare un reclamo presso la vostra autorità locale di protezione dei dati:

18. Disposizioni Specifiche per Giurisdizione