01Chi è responsabile
Il titolare dei trattamenti di Huberway relativi ai propri contatti aziendali, al sito e all’amministrazione è Huberway LLC, società a responsabilità limitata del Wyoming, con sede legale in 1309 Coffeen Avenue, Suite 1200, Sheridan, WY 82801, Stati Uniti; EIN 35-2903558.
Per domande privacy o richieste di diritti, scrivere a hello@huberway.com con oggetto “Privacy request”, oppure alla sede legale. Questa informativa riguarda sito istituzionale Huberway, portale legale, amministrazione account e rapporti di servizio delle piattaforme Huberway LLC. Gli allegati descrivono trattamenti ulteriori e distinguono dati controllati dal cliente e vendite di commercianti indipendenti: https://legal.huberway.com/product-schedules. Il commerciante o cliente indipendente deve fornire la propria informativa per i trattamenti che determina.
Quando un cliente carica informazioni sui propri clienti finali, lavoratori, fornitori o potenziali clienti e ne dirige l’uso, normalmente ne determina la finalità e Huberway agisce per suo conto secondo un accordo sul trattamento. Questa informativa non trasforma dati controllati dal cliente in dati utilizzabili da Huberway per qualsiasi finalità.
02Informazioni e fonti
Le informazioni fornite dagli utenti includono nomi, ruoli aziendali, contatti professionali, dati di account e organizzazione, corrispondenza, fatturazione e assistenza. Non inviare password, dati completi delle carte o dati sensibili non necessari nelle richieste ordinarie.
La distribuzione e protezione di una pagina comporta indirizzo IP, data della richiesta, risorsa, browser e registrazioni server/sicurezza. Su www.huberway.com il pixel Huberway Analytics viene caricato soltanto dopo la scelta analytics. Il portale legale non contiene pixel analytics o pubblicitari. La misurazione facoltativa nel browser è distinta dai log delle richieste server.
A seconda del servizio abilitato, i dati affidati includono contatti e comunicazioni CRM, prodotti/stock/ordini ERP, documenti e file, calendari/riunioni, prompt e risultati, integrazioni ed eventi dei visitatori. Replay e identificazione del visitatore richiedono configurazione e informativa specifiche; una scelta analytics non autorizza da sola l’identificazione individuale o il marketing.
I dati possono provenire dal datore di lavoro, da un’integrazione autorizzata, da un referente o da una fonte di ricerca commerciale. Expandigo può raccogliere informazioni aziendali da fonti pubbliche o licenziate. I contatti personali restano dati personali: fonte, data, attendibilità e diritti d’uso sono rilevanti. Il titolare che fornisce i dati deve rispettare gli obblighi di informativa indiretta, incluso l’articolo 14 GDPR quando applicabile.
03Finalità e basi giuridiche
Quando si applicano GDPR o norme equivalenti, la base giuridica dipende dal trattamento e dalla relazione. Per un professionista individuale parte di un accordo, il trattamento necessario a rispondere a una richiesta o fornire il servizio può basarsi sulla necessità contrattuale. Per dipendenti che agiscono per un cliente aziendale, la corrispondenza ordinaria si basa generalmente sul nostro interesse legittimo a gestire la relazione, nel rispetto dei loro diritti.
- Richieste aziendali e amministrazione dei servizi: rispondere, preparare ordini e gestire la relazione commerciale; necessità contrattuale ove applicabile o interessi legittimi nell’ordinaria amministrazione B2B.
- Sicurezza e affidabilità: erogare pagine, indagare abusi e proteggere account e sistemi; interessi legittimi nella sicurezza operativa e obblighi di legge applicabili.
- Fatturazione e conformità: elaborare gli addebiti concordati, mantenere registri contabili e adempiere gli obblighi di legge; contratto, obblighi legali pertinenti o interessi legittimi, secondo il caso.
- Assistenza e controversie: risolvere problemi, conservare evidenze e accertare, esercitare o difendere diritti; necessità contrattuale o interessi legittimi nel rispetto della legge.
- Marketing: inviare comunicazioni aziendali solo ove consentito, usando il consenso quando richiesto o un’altra base giuridica legalmente disponibile. Puoi opporti o annullare l’iscrizione senza perdere accesso a servizi estranei.
- Tracciamento facoltativo: se installato, usarlo solo nel rispetto delle informative e dei requisiti di consenso applicabili. Continuare a navigare non costituisce di per sé consenso.
04Destinatari e fornitori
Le informazioni sono comunicate solo a persone e organizzazioni pertinenti alla finalità applicabile, che possono comprendere personale Huberway autorizzato, fornitori di hosting e sicurezza, comunicazione e assistenza, pagamenti e contabilità, consulenti professionali e fornitori di integrazioni autorizzate. Chi tratta per nostro conto deve essere soggetto ad adeguati obblighi contrattuali e di sicurezza. Alcuni fornitori, come un gestore di pagamento per le proprie funzioni regolamentari, possono agire autonomamente.
Elenco effettivo dei fornitori, paesi di trattamento, finalità e ruoli contrattuali devono essere documentati per ciascun servizio distribuito e resi disponibili ove richiesto prima dell’inizio del trattamento. Le categorie elencate non sono un registro nominativo dei subresponsabili e non implicano che ogni prodotto usi ogni categoria.
Le informazioni possono essere comunicate per un valido obbligo legale, per proteggere diritti leciti o in relazione a una reale riorganizzazione aziendale, con le garanzie e informative applicabili. Una transazione non autorizza automaticamente usi sostanzialmente incompatibili delle informazioni.
05AI e contesto aziendale
Le funzioni AI abilitate trattano il prompt selezionato e il contesto aziendale consentito per produrre suggerimenti o assistere un flusso. L’accordo applicabile deve identificare fornitore, dati trasmessi, paesi, conservazione e garanzie di trasferimento. Un logo o un adapter disponibile non dimostrano che quel fornitore riceva i dati.
Questi termini non autorizzano l’addestramento di modelli generali sui dati affidati dal cliente. Il contesto di recupero e lo storico delle interazioni costituiscono trattamenti distinti. L’eventuale addestramento richiede un accordo esplicito separato e una base appropriata; un’istruzione del cliente non elimina i diritti di altre persone. Vedere https://legal.huberway.com/ai-policy.
I risultati AI richiedono valutazione umana proporzionata alle conseguenze. Questa informativa non autorizza decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi. Profilazione, dati sensibili e destinazioni d’uso ad alto rischio richiedono valutazioni e garanzie applicabili prima dell’attivazione.
06Trattamento internazionale
Huberway ha sede negli Stati Uniti. L’indirizzo legale non identifica di per sé dove un servizio conserva dati o backup. Anche l’accesso di personale o fornitori da un altro paese può costituire un trasferimento internazionale.
Per dati soggetti a restrizioni sui trasferimenti, un meccanismo valido deve essere in vigore prima del trasferimento. In base a destinazione e destinatario, può trattarsi di una decisione di adeguatezza applicabile o di clausole contrattuali approvate con allegati completati, valutazione del trasferimento e misure supplementari ove richieste. Gli eventuali requisiti britannici vanno trattati separatamente.
Non dichiariamo che Huberway sia certificata nell’EU–US Data Privacy Framework o che un fornitore non verificato rientri in un meccanismo di adeguatezza. Chiedi a hello@huberway.com destinazioni e garanzie applicabili al servizio usato e una copia o descrizione disponibile delle garanzie pertinenti.
07Conservazione e cancellazione
La conservazione dipende da finalità e legge applicabile. Le richieste sono conservate finché servono alla risposta o al rapporto commerciale; gli account finché necessari a gestione e sicurezza; l’assistenza per risoluzione e controversie pertinenti; i dati finanziari per i periodi fiscali/contabili applicabili; le registrazioni di sicurezza per rilevazione, indagine e prova. Le conservazioni ulteriori devono identificarne il fondamento e limitare gli utilizzi.
I dati del servizio controllati dal cliente seguono le istruzioni di restituzione/cancellazione e il relativo accordo. Scadenza o disdetta non equivalgono alla cancellazione immediata di ogni backup. Cicli delle copie, gestione dei ripristini e conservazioni obbligatorie devono essere identificati per la configurazione. Il reset del browser non cancella dati server. Contattare hello@huberway.com per i criteri specifici e le richieste di diritti.
Le scelte privacy scadono nell’applicazione dopo 180 giorni sul sito istituzionale. Una conservazione configurabile per prodotto non prova che un job sia stato eseguito o che ogni copia sia cancellata. L’archivio versioni conserva testi legali pubblicati, non prompt dei clienti o database di contatti.
08Scelte e diritti
In base a legge e trattamento applicabili è possibile chiedere accesso, rettifica, cancellazione, limitazione e portabilità, opporsi al trattamento basato sull’interesse legittimo e revocare il consenso. L’opposizione al marketing diretto è possibile in ogni momento; la revoca non incide sui trattamenti precedenti leciti.
Scrivere a hello@huberway.com indicando servizio e richiesta. La verifica deve essere proporzionata. Per dati controllati dal cliente, quest’ultimo gestisce la richiesta e Huberway lo assiste come responsabile. Non allegare documenti di identità completi salvo effettiva necessità in una procedura sicura e proporzionata.
Quando si applica il GDPR, la risposta è normalmente dovuta entro un mese. Una proroga consentita fino a due ulteriori mesi richiede motivazione e comunicazione nel primo mese. È possibile reclamare all’autorità competente, inclusa quella del luogo di residenza o lavoro, il Garante italiano o l’ICO britannico quando applicabili. Altre leggi possono prevedere termini, eccezioni e ricorsi ulteriori.
I diritti statali USA e le opposizioni a vendita, condivisione, pubblicità mirata e determinate profilazioni dipendono da legge e attività applicabili. La fornitura a pagamento di contatti professionali personali può richiedere un’analisi distinta dal servizio di responsabile; questa informativa non dichiara l’assenza di vendita in tutto l’ecosistema né certifica registrazioni come data broker. Per i diritti applicabili contattare hello@huberway.com.
09Sicurezza e informazioni sensibili
Dobbiamo applicare garanzie adeguate a natura e rischi del trattamento e agli impegni dell’accordo pertinente. Restrizioni di accesso, trasmissione sicura e gestione degli incidenti devono essere attuate e mantenute secondo il progetto effettivo del servizio. Nessun servizio Internet può promettere sicurezza assoluta; qui non si dichiara alcuna certificazione o verifica indipendente.
I servizi sono rivolti a imprese e professionisti, non ai minori. Non fornire dati di minori o dati sensibili regolamentati tramite richieste generiche. Lo status aziendale del cliente non elimina i diritti delle persone di cui fornisce informazioni.
10Modifiche e documenti correlati
Modifiche sostanziali richiedono una versione aggiornata e un avviso appropriato. Se una nuova finalità richiede consenso o un’altra base giuridica, la sola pubblicazione di una nuova informativa non la fornisce. La data della versione registra la revisione corrente; non convalida retroattivamente trattamenti passati.
L’informativa sui cookie descrive l’archiviazione nel browser. I Termini e condizioni trattano la relazione B2B e l’allegato sul trattamento dei dati. Le informative di prodotto e gli accordi accettati descrivono ulteriori dettagli operativi. Contatta hello@huberway.com per i documenti pertinenti a una configurazione specifica.
11Fornitori identificati
OVHcloud — fornitore hosting/infrastruttura; Stripe — pagamenti dove abilitati; OpenAI — servizi di modelli per richieste AI abilitate. I marchi identificano fornitori confermati, non ogni soggetto contrattuale, regione o abilitazione. Ordine e account del fornitore determinano soggetto e configurazione effettivi.
Per le informazioni dei fornitori vedere https://www.ovhcloud.com/en/terms-and-conditions/, https://stripe.com/legal/privacy-center e https://openai.com/policies/data-processing-addendum/. Questi documenti pubblici non provano da soli l’accordo sottoscritto da Huberway, la regione scelta, la posizione dei backup o configurazioni speciali di conservazione. Le integrazioni scelte dal cliente sono valutate separatamente.