Informativa sulla privacy

La presente informativa illustra come Skim AI Limited (« Skim », « noi ») raccoglie, utilizza e protegge i dati personali quando visita justskim.ai, prenota una demo o interagisce con noi in altro modo. Agiamo in qualità di titolare del trattamento per i dati personali descritti di seguito e li trattiamo in conformità al UK General Data Protection Regulation (UK GDPR, RGPD britannico) e al Data Protection Act 2018.

Condizioni separate si applicano ai dati personali che trattiamo per conto dei clienti all'interno del prodotto Skim. Qualora Skim AI Limited agisca in qualità di responsabile del trattamento per un cliente, prevale l'accordo sul trattamento dei dati sottoscritto con tale cliente, e non la presente informativa.

1. Chi siamo

Skim AI Limited è una società registrata in Inghilterra e Galles con il numero di società 15721840, con sede legale in Allingham Court, 44 The Bishops Avenue, London, England, N2 0BA. Può contattarci in merito alla presente informativa all'indirizzo justin@justskim.ai.

2. Quali dati raccogliamo

• Prenotazioni di demo: nome, e-mail di lavoro, nome dell'azienda e qualsiasi ulteriore informazione fornita al momento della prenotazione di una chiamata tramite Calendly.
• Corrispondenza via e-mail: i messaggi che ci invia, comprese le informazioni che sceglie di condividere.
• Cookie strettamente necessari: un insieme minimo necessario al funzionamento del sito, descritto nella nostra informativa sui cookie.

Skim è venduto alle imprese, non ai consumatori. Non raccogliamo consapevolmente dati personali da persone di età inferiore ai 18 anni.

3. Perché li utilizziamo — basi giuridiche ai sensi del UK GDPR

• Per rispondere alle richieste di demo e alle e-mail — Articolo 6(1)(b) UK GDPR (misure adottate su Sua richiesta prima della conclusione di un contratto) e/o Articolo 6(1)(f) (il nostro legittimo interesse a condurre un processo di vendita B2B da Lei avviato).
• Per inviare follow-up commerciali — Articolo 6(1)(f) UK GDPR, basandoci sul « soft opt-in » (consenso presunto) di cui alla regulation 22(3) delle Privacy and Electronic Communications Regulations (PECR), ove applicabile. Può revocare in qualsiasi momento tramite il link di annullamento dell'iscrizione presente in ogni e-mail oppure contattandoci.
• Per adempiere a obblighi di legge — Articolo 6(1)(c) UK GDPR (ad esempio, obblighi fiscali, contabili o la risposta a richieste legittime).

4. Come utilizziamo i Suoi dati con l'IA

Non utilizziamo i Suoi dati personali, i Suoi messaggi a noi indirizzati, né alcun dato dei clienti all'interno del prodotto Skim per addestrare alcun modello di IA o di apprendimento automatico, sia esso nostro o di terzi. I dati dei clienti non vengono condivisi con altri clienti e non vengono resi pubblici.

5. Dove vengono conservati i Suoi dati

Ospitiamo i dati su Amazon Web Services (AWS), all'interno di regioni dell'Unione europea. AWS agisce in qualità di sub-responsabile del trattamento per la nostra infrastruttura ed è contrattualmente vincolata a trattare i dati personali esclusivamente secondo le nostre istruzioni e in conformità al UK GDPR e al diritto equivalente dell'UE.

6. Con chi condividiamo i dati

Non vendiamo dati personali e non li condividiamo con inserzionisti o intermediari di dati. Ci avvaliamo di un numero ristretto di fornitori di servizi selezionati in qualità di sub-responsabili del trattamento per gestire la nostra attività:

• Amazon Web Services (AWS) — hosting e archiviazione dei dati operativi.
• Calendly — pianificazione delle demo (solo i dati personali che invia tramite il modulo di prenotazione).
• HeyGen — video di prodotto generato dall'IA ospitato su questo sito. Quando viene riprodotto un video HeyGen, HeyGen e i suoi sub-responsabili del trattamento (compreso Datadog per il monitoraggio) possono ricevere informazioni tecniche quali il Suo indirizzo IP, il browser e gli eventi di riproduzione, ai sensi dell'informativa sulla privacy di HeyGen. Non trasmettiamo a HeyGen alcun nome, e-mail o altro identificativo che Lei ci abbia fornito.

Possiamo inoltre divulgare dati personali ove richiesto dalla legge, in risposta a una richiesta legittima di un'autorità pubblica, oppure per accertare, esercitare o difendere diritti in sede giudiziaria.

7. Trasferimenti internazionali

Qualora trasferiamo dati personali al di fuori del Regno Unito o dello Spazio economico europeo, ci basiamo su uno dei meccanismi di trasferimento riconosciuti ai sensi del UK GDPR — i regolamenti di adeguatezza del Regno Unito, l'UK International Data Transfer Addendum alle clausole contrattuali tipo dell'UE, oppure l'UK Extension al quadro EU–US Data Privacy Framework, a seconda del destinatario. Su richiesta possiamo fornire una copia delle garanzie in essere.

8. Per quanto tempo li conserviamo

• Richieste di demo e corrispondenza commerciale: conservate finché è in corso una richiesta attiva e per un periodo ragionevole successivo, e poi cancellate a meno che Lei non diventi cliente.
• Documenti necessari a fini fiscali e contabili: conservati per almeno sei anni dopo la fine del periodo contabile a cui si riferiscono, in conformità ai requisiti dell'HMRC (amministrazione fiscale britannica).
• Informazioni che ci ha chiesto di conservare (ad esempio affinché non La contattiamo nuovamente): conservate per il tempo necessario a onorare la Sua richiesta.

9. I Suoi diritti

Ai sensi del UK GDPR, ha il diritto di:

• accedere ai dati personali che deteniamo sul Suo conto;
• far correggere i dati inesatti;
• far cancellare i Suoi dati, ove applicabile;
• limitare il trattamento od opporvisi, compreso il trattamento basato su interessi legittimi;
• ricevere i Suoi dati in un formato portabile e leggibile da dispositivo automatico, ove applicabile;
• revocare il consenso in qualsiasi momento, laddove ci basiamo sul Suo consenso;
• non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o similmente significativi (non effettuiamo alcun processo decisionale automatizzato di questo tipo sul sito di marketing).

Per esercitare uno qualsiasi di questi diritti, scriva a justin@justskim.ai. Risponderemo entro un mese di calendario, in conformità al UK GDPR.

Ha inoltre il diritto di presentare un reclamo all'Information Commissioner's Office (ico.org.uk), l'autorità britannica per la protezione dei dati. Gradiremmo tuttavia avere l'opportunità di affrontare prima la Sua preoccupazione.

10. Sicurezza

Proteggiamo i dati personali con misure tecniche e organizzative adeguate al rischio, tra cui la cifratura in transito (TLS) e a riposo, controlli di accesso secondo il principio del privilegio minimo e una revisione periodica di chi ha accesso a cosa. Qualora veniamo a conoscenza di una violazione dei dati personali che possa comportare un rischio per i Suoi diritti e le Sue libertà, ne informeremo l'ICO entro 72 ore e, ove il rischio sia elevato, La informeremo direttamente senza ingiustificato ritardo.

11. Modifiche alla presente informativa

Pubblicheremo qui le modifiche sostanziali e aggiorneremo la data di « ultimo aggiornamento » riportata sopra. L'uso continuato del sito dopo una modifica costituisce accettazione dell'informativa rivista.

12. Contatti

Domande sulla presente informativa o su come trattiamo i Suoi dati personali: justin@justskim.ai.