Questa informativa spiega quali dati personali raccoglie Fillio, perché, chi li riceve e quali scelte ha a disposizione. Fillio è gestito da WaspThemes, un'impresa con sede in Turchia ("noi"). Siamo il titolare del trattamento dei dati relativi ai titolari degli account e ai visitatori di fillio.so. Per le risposte che le persone inviano tramite un modulo, il titolare del trattamento è il proprietario di quel modulo, e noi trattiamo le risposte per suo conto ai sensi del nostro Accordo sul trattamento dei dati.
A chi si rivolge questa informativa
- Titolari degli account: le persone che creano moduli su Fillio.
- Rispondenti: le persone che aprono o compilano un modulo creato con Fillio.
- Visitatori: le persone che navigano su fillio.so.
Se ha compilato un modulo, è la persona o l'organizzazione che lo ha creato a decidere cosa chiede e cosa accade alle sue risposte. Per le sue risposte, contatti prima loro. Non modifichiamo né eliminiamo una risposta senza il proprietario del modulo, a meno che la legge non lo richieda o il contenuto violi i nostri termini.
I rispondenti che vogliono far modificare o rimuovere i propri dati possono contattare il proprietario del modulo oppure scriverci a support@fillio.so.
Cosa raccogliamo
- Dati dell'account: il suo indirizzo email, e il suo nome e la sua foto se li aggiunge o se accede con Google. Accede con Google o con un codice monouso inviato alla sua email.
- Moduli che crea: le loro domande, impostazioni e il loro design, le immagini che carica e la descrizione che fornisce al generatore di moduli con IA.
- Risposte: le risposte e i file che le persone inviano tramite i moduli, quando sono stati inviati, la pagina di provenienza ed eventuali tag di campagna nel link. Se un modulo chiede ai rispondenti di confermare la loro email, l'indirizzo confermato. Per accettare il caricamento di un file, il nostro fornitore di hosting assegna al browser del rispondente un accesso anonimo che non lo identifica.
- Risposte in corso: mentre qualcuno compila un modulo, salviamo quali pagine ha raggiunto, così il proprietario può vedere dove le persone si fermano. Ciò che ha scritto viene salvato solo finché il piano del proprietario del modulo include le risposte parziali. Questi dati vengono eliminati dopo 91 giorni. Anche il browser del rispondente conserva le risposte non inviate per 24 ore, perché non vadano perse.
- Dati di utilizzo e del dispositivo: pagine visualizzate, clic, scorrimento, tipo di dispositivo, browser e paese approssimativo, raccolti dai nostri strumenti di analisi. Nelle pagine dei moduli, il contenuto del modulo e ciò che scrivono i rispondenti sono nascosti al nostro strumento di registrazione delle sessioni. Ricaviamo il paese di un visitatore dal suo indirizzo IP. Non conserviamo gli indirizzi IP insieme ai moduli o alle risposte. Per limitare gli abusi, conserviamo solo una forma offuscata (hash) di un indirizzo IP, per un breve periodo.
- Segnalazioni di errore: quando qualcosa va storto su fillio.so o in un modulo, i dettagli tecnici dell'errore, il tipo di browser e di dispositivo, l'indirizzo della pagina e, se ha effettuato l'accesso, l'ID del suo account. Le segnalazioni di errore non includono il suo nome, la sua email, il suo indirizzo IP, le risposte ai moduli né i file caricati.
- Dati di fatturazione: se acquista un piano, Paddle ci comunica il suo piano, lo stato del suo abbonamento e un riferimento cliente. Paddle conserva i suoi dati di pagamento, e noi non vediamo mai il numero completo della sua carta.
- La sua lingua e il suo paese, per mostrarle la lingua e i prezzi corretti.
- I messaggi che ci invia tramite la pagina di supporto, la pagina di segnalazione o via email, incluse le segnalazioni sui moduli.
Come li utilizziamo
- Per fornire il Servizio: creare il suo account, farla accedere, ospitare i suoi moduli, raccogliere e mostrare le risposte, e inviare le email necessarie al Servizio, come codici di accesso, notifiche di risposta e inviti. Base giuridica: il nostro contratto con lei.
- Per trattare le risposte per conto dei proprietari dei moduli, solo secondo le loro istruzioni. Base giuridica: la base giuridica del proprietario stesso, in qualità di suo responsabile del trattamento.
- Per mantenere Fillio sicuro: prevenire spam, frodi e abusi, esaminare le segnalazioni e far rispettare i nostri termini. Base giuridica: il nostro legittimo interesse a un servizio sicuro, e i nostri obblighi di legge.
- Per capire e migliorare Fillio: vedere quali pagine e funzionalità vengono utilizzate e individuare i problemi. I nostri strumenti di analisi sono attivi per ogni visitatore, in ogni paese. Base giuridica: il nostro legittimo interesse a un prodotto funzionante e utile.
- Per trovare e correggere gli errori, tramite le segnalazioni di errore descritte sopra. Base giuridica: il nostro legittimo interesse a un servizio funzionante e affidabile.
- Per la fatturazione, tramite Paddle. Base giuridica: il nostro contratto con lei, e obblighi di legge come la conservazione dei registri fiscali.
- Per rispondere ai suoi messaggi. Base giuridica: il nostro legittimo interesse, o il nostro contratto con lei.
Non vendiamo dati personali, non li utilizziamo per la pubblicità e non utilizziamo moduli o risposte per addestrare modelli di IA. Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o effetti analogamente significativi su qualcuno.
Chi li riceve
Condividiamo i dati personali solo con i fornitori che ci aiutano a gestire Fillio, ciascuno per il proprio compito:
- Un fornitore di hosting cloud e database: hosting, database, archiviazione dei file e accesso. Anche la nostra casella di supporto funziona su di esso.
- Un fornitore di invio email: l'invio delle nostre email, compresi i codici di accesso e le notifiche di risposta, che contengono le risposte di un invio.
- Paddle: checkout, pagamenti, fatture e imposte, in qualità di merchant of record.
- Fornitori di modelli di IA: solo quando usa il generatore di moduli con IA. Inviamo ciò che scrive e, quando modifica un modulo, le sue domande e opzioni. Non inviamo mai le risposte. Utilizziamo solo fornitori che non conservano questi dati e non li usano per l'addestramento.
- Un fornitore di analisi: capire come vengono usati fillio.so e i moduli. Non riceve il suo nome, la sua email né ciò che scrive.
- Uno strumento di registrazione delle sessioni: registra interazioni come clic, scorrimento e movimenti del puntatore, così vediamo dove le pagine sono difficili da usare. Sulle pagine dei moduli non vede il contenuto del modulo né ciò che scrivono i rispondenti.
- Un fornitore di monitoraggio degli errori: trovare e risolvere i problemi. Le segnalazioni di errore non includono il suo nome, la sua email né ciò che scrive.
- Un servizio di localizzazione: ricavare il paese di un visitatore dal suo indirizzo IP.
- Un servizio di foto stock: quando cerca foto nell'editor, le sue parole di ricerca vengono inviate a quel servizio.
- Servizi di distribuzione di font e immagini: alcuni font dei moduli e le bandiere nei campi del numero di telefono vengono caricati da questi servizi, che quindi ricevono il suo indirizzo IP.
- I siti i cui contenuti il proprietario di un modulo mostra al suo interno, come video o documenti: quei contenuti vengono caricati da quei siti, che ricevono il suo indirizzo IP e possono impostare i propri cookie.
Alcuni di questi fornitori si trovano negli Stati Uniti. Il nostro Accordo sul trattamento dei dati indica i tipi di fornitori che trattano le risposte per i proprietari dei moduli. Può chiederci l'elenco aggiornato dei fornitori scrivendo a support@fillio.so.
Il proprietario di un modulo può collegare al suo modulo un webhook, il proprio Google Analytics o un pixel di tracciamento come Meta Pixel. In questo caso, le risposte o i dati di utilizzo vengono inviati anche a quei servizi, sotto il controllo del proprietario e secondo la sua informativa sulla privacy.
Possiamo inoltre comunicare dati quando la legge lo richiede, per proteggere la sicurezza delle persone o i nostri diritti, o a un acquirente se la nostra attività viene venduta o fusa.
Dove sono conservati i dati e trasferimenti internazionali
I server, il database e i file di Fillio funzionano presso il nostro fornitore di hosting cloud negli Stati Uniti. Anche gli altri nostri fornitori possono trattare i dati negli Stati Uniti e in altri paesi diversi da quello in cui vive, anche al di fuori dello Spazio economico europeo, del Regno Unito e della Turchia. Quando la legge lo richiede, questi trasferimenti si basano su garanzie come le clausole contrattuali tipo della Commissione europea, o su una decisione di adeguatezza come il Data Privacy Framework UE-USA per i fornitori certificati ai sensi di esso.
Per quanto tempo li conserviamo
- Dati dell'account: fino a quando non elimina il suo account.
- Moduli, risposte e file: fino a quando il proprietario non li elimina, o non elimina il modulo o il suo account. Con il piano Business, un proprietario può anche fare in modo che le risposte si eliminino da sole dopo un periodo stabilito.
- Risposte in corso e statistiche delle visite: 91 giorni.
- Cronologia delle versioni di un modulo: 90 giorni.
- Codici di accesso e di verifica: 10 minuti.
- Segnalazioni di errore: 30 giorni.
- Registri di fatturazione: per il tempo richiesto dalle leggi fiscali e contabili.
- Messaggi di supporto e segnalazioni: per il tempo necessario a gestirli e a conservarne traccia.
Dopo che abbiamo eliminato i dati, i nostri fornitori possono conservarli nei loro sistemi per un periodo limitato prima che vengano cancellati del tutto.
Sicurezza
Fillio è servito solo tramite HTTPS, e il nostro fornitore di hosting cifra i dati archiviati. I codici di accesso e di verifica vengono conservati solo come hash e scadono dopo 10 minuti. In Fillio, le risposte di un modulo possono essere viste solo dal suo proprietario e dai membri del team che invita. Un modulo pubblicato può essere aperto da chiunque abbia il suo link, e un file caricato da chiunque abbia il link di quel file.
Nessun sistema è completamente sicuro, e non possiamo garantire che non si verifichino mai accessi non autorizzati ai dati. Se una violazione riguarda i suoi dati personali, informeremo lei e le autorità come richiesto dalla legge.
I suoi diritti
A seconda del luogo in cui vive, per esempio ai sensi del GDPR nello Spazio economico europeo, dello UK GDPR, della Legge turca n. 6698 sulla protezione dei dati personali (KVKK) o delle leggi statali sulla privacy degli Stati Uniti, può chiederci di:
- Dirle quali dati personali conserviamo su di lei e fornirgliene una copia.
- Rettificarli.
- Cancellarli. Può eliminare lei stesso il suo account nelle Impostazioni.
- Limitare il modo in cui li utilizziamo, od opporsi a un utilizzo basato sul nostro legittimo interesse.
- Fornirglieli in un formato portabile. Può esportare lei stesso le risposte di un modulo in un file CSV.
Su richiesta via email, le inviamo gratuitamente una copia dei suoi dati personali, qualunque sia il suo piano.
Scriva a support@fillio.so dall'indirizzo email del suo account. Rispondiamo entro il termine previsto dalla legge, di solito un mese. Può anche presentare un reclamo all'autorità per la protezione dei dati del luogo in cui vive. Se la sua richiesta riguarda una risposta che ha inviato tramite un modulo, contatti prima il proprietario del modulo, e noi lo aiuteremo a gestirla.
Cookie
Utilizziamo alcuni cookie per mantenere l'accesso e ricordare la sua lingua e il suo paese, e i nostri strumenti di analisi e di registrazione delle sessioni impostano i propri. La nostra Informativa sui cookie spiega ogni tipo.
Email
Inviamo le email necessarie per utilizzare Fillio: codici di accesso, notifiche sulle nuove risposte (può disattivarle per ogni modulo), inviti alle aree di lavoro e avvisi sul suo account o sulla fatturazione. Non inviamo email di marketing.
Minori
Gli account Fillio sono riservati a persone dai 16 anni in su, e non creiamo consapevolmente account per minori. Il proprietario di un modulo che raccoglie risposte da minori è responsabile di ottenere il consenso richiesto dalla legge. Se ritiene che un minore ci abbia fornito dati personali, ci contatti e li elimineremo.
Modifiche a questa informativa
Quando modifichiamo questa informativa, aggiorniamo la data in alto. Se una modifica è significativa, avviseremo i titolari degli account via email o nell'app.