Informativa sulla privacy

Data di entrata in vigore: 5 agosto 2026
Ultimo aggiornamento: 5 agosto 2026

1. Introduzione

La presente Informativa sulla privacy spiega come Realytics raccoglie, utilizza, comunica, trasferisce e protegge i dati personali, e descrive i diritti riconosciuti alle persone fisiche dalle leggi che ci sono applicabili. Si applica al sito web di Realytics all'indirizzo realytics.com, alla piattaforma Realytics e ai suoi moduli di analisi, alle nostre interfacce di programmazione delle applicazioni, alle nostre estensioni per browser e applicazioni mobili ove offerte, alle nostre newsletter, ai nostri webinar ed eventi e alle nostre comunicazioni commerciali e di assistenza. Nel loro insieme, questi elementi sono indicati nella presente Informativa come i "Servizi" ("Services").

Abbiamo scritto la presente Informativa perché venga letta, non semplicemente accettata. Quando una pratica comporta per te un compromesso reale, la descriviamo in modo chiaro anziché nasconderla dietro formule generiche.

Nota per i clienti business. Quando un'organizzazione sottoscrive i Servizi e carica o collega dati relativi ai propri clienti, dipendenti o contatti, tale organizzazione è il titolare del trattamento di quei dati e Realytics agisce in qualità di responsabile del trattamento per suo conto. Il nostro trattamento di tali dati è disciplinato dal contratto di abbonamento e dall'Addendum sul trattamento dei dati stipulati con quell'organizzazione, non dalla presente Informativa. La presente Informativa disciplina i dati personali di cui Realytics è essa stessa titolare del trattamento, ossia i dati di account e di contatto, i dati di fatturazione, i dati di utilizzo e di dispositivo, i dati di marketing e i dati che raccogliamo autonomamente da fonti pubbliche e da terze parti.

2. Chi siamo e chi è responsabile dei tuoi dati

Realytics opera attraverso due entità giuridiche.

Realytics Corp Limited, l'entità cipriota, è il titolare del trattamento dei dati personali descritti nella presente Informativa. È essa a determinare le finalità e i mezzi del trattamento. Poiché Realytics Corp Limited è stabilita nell'Unione europea, è direttamente soggetta al Regolamento generale sulla protezione dei dati dell'UE e alla normativa cipriota in materia di protezione dei dati, ed è sottoposta alla vigilanza dell'Ufficio del Commissario per la protezione dei dati personali della Repubblica di Cipro, che è l'autorità di controllo competente per i nostri trattamenti.

Reality Analytics, Inc. è la nostra società madre. Fornisce funzioni di ingegneria, sicurezza, finanza e amministrazione a livello di gruppo e tratta dati personali per conto e su istruzione di Realytics Corp Limited. I trasferimenti tra le due entità sono disciplinati dalle garanzie descritte nella Sezione 11.

Per domande, richieste e reclami in materia di privacy, contattaci all'indirizzo oppure scrivi all'indirizzo cipriota sopra indicato, all'attenzione del referente per la protezione dei dati. Se Realytics nomina un responsabile della protezione dei dati ai sensi di legge, tale soggetto è raggiungibile ai medesimi recapiti, salvo che pubblichiamo recapiti diversi.

3. Categorie di dati personali che raccogliamo

I dati che deteniamo si dividono in sei gruppi, distinti in base al modo in cui ci pervengono.

Dati che fornisci direttamente. Quando crei un account, richiedi una demo, avvii una prova, ti iscrivi a una newsletter, ti registri a un evento, ti candidi per una posizione o contatti l'assistenza, fornisci identificativi e dati di contatto quali nome, indirizzo e-mail aziendale, numero di telefono, datore di lavoro, qualifica professionale e Paese. Le credenziali dell'account sono conservate come hash crittografici con salt; non memorizziamo mai le password in una forma che possiamo leggere. Se comunichi con i nostri team di assistenza o commerciali, conserviamo la corrispondenza, inclusi gli eventuali allegati e, nei casi in cui sia stato dato un preavviso, le registrazioni delle chiamate.

Contenuti che invii ai Servizi. Rientrano in questa categoria i progetti e gli spazi di lavoro che configuri, i domini, le sedi, i marchi, i concorrenti e le parole chiave che monitori, i file e i set di dati che carichi, le dashboard e i report che crei, i commenti e le annotazioni, nonché i prompt, le istruzioni e gli input che fornisci a qualsiasi funzionalità assistita dall'IA o generativa. La Sezione 8 spiega come questi contenuti possano essere utilizzati per sviluppare e migliorare i nostri modelli, laddove i nostri contratti con i clienti e la normativa sulla protezione dei dati lo consentano: è un punto sostanziale, che ti chiediamo di leggere.

Dati di pagamento e di fatturazione. Raccogliamo il nome e l'indirizzo di fatturazione, gli identificativi fiscali ove richiesti, un numero limitato di metadati della carta di pagamento quali le ultime quattro cifre, il circuito e la scadenza, nonché la cronologia delle tue transazioni e delle tue fatture. I numeri completi delle carte di pagamento sono gestiti dai nostri processori di pagamento e non sono destinati a essere conservati da Realytics.

Dati tecnici, di utilizzo e di dispositivo. Raccogliamo l'indirizzo IP da cui ti colleghi, una posizione approssimativa da esso desunta a livello di città o di Paese, tipo e versione del browser, sistema operativo, tipo di dispositivo e caratteristiche dello schermo, lingua e fuso orario, pagine di provenienza e di uscita, le pagine e le funzionalità che visualizzi, le query che esegui, i clic e il comportamento di scorrimento, la durata delle sessioni e i relativi orari, i report sui crash, i log diagnostici e gli identificativi memorizzati nei cookie e in tecnologie analoghe. La Sezione 12 descrive i cookie e i controlli di cui disponi.

Dati provenienti da terze parti. Riceviamo dati personali da fornitori di servizi di analisi e di telemetria di prodotto, da partner pubblicitari e di attribuzione, da processori di pagamento e servizi di prevenzione delle frodi, da rivenditori e partner di segnalazione, da servizi di sicurezza e anti-abuso e da fornitori di informazioni commerciali e di arricchimento dei dati, dai quali otteniamo informazioni su dimensione aziendale, settore, stack tecnologico e ruolo dei contatti business. Se accedi tramite un fornitore di identità terzo o autorizzi un'integrazione di terze parti, riceviamo i dati descritti nella Sezione 9. Se interagisci con noi sulle piattaforme social, riceviamo da tali piattaforme dati limitati sull'interazione.

Dati che raccogliamo da fonti pubbliche e aperte. Realytics è una società di analisi e una parte del nostro prodotto è costruita a partire da informazioni accessibili pubblicamente su internet o concesse in licenza da fornitori di dati. La Sezione 10 descrive questa attività, le garanzie che vi si applicano e i diritti riconosciuti alle persone le cui informazioni possono comparire in tali fonti.

Non ci proponiamo di raccogliere categorie particolari di dati personali — dati che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l'appartenenza sindacale, dati genetici o biometrici, dati relativi alla salute o dati relativi alla vita sessuale o all'orientamento sessuale. Ti chiediamo di non inviare tali dati ai Servizi. Qualora dati appartenenti a categorie particolari ci pervengano incidentalmente, li cancelliamo una volta individuati, salvo che la legge ci imponga di conservarli.

4. Perché trattiamo i dati personali e su quale base giuridica

Non ci fondiamo sull'affermazione generica che il tuo utilizzo dei Servizi costituisca consenso a tutto quanto qui descritto. Ai sensi del GDPR ogni finalità richiede una propria base giuridica, e la tabella seguente indica la nostra. Quando ci fondiamo sul legittimo interesse, abbiamo bilanciato tale interesse con i tuoi diritti e le tue libertà e riteniamo il trattamento proporzionato; se desideri comprendere il nostro ragionamento su una specifica finalità, scrivi a e te lo spiegheremo.

Quando ci fondiamo sul consenso, puoi revocarlo in qualsiasi momento e revocarlo è semplice quanto prestarlo; la revoca non pregiudica la liceità del trattamento già effettuato. Quando ci fondiamo sul legittimo interesse, hai il diritto di opporti, e la Sezione 14 spiega come.

Se un domani volessimo utilizzare i tuoi dati personali per una finalità non descritta nella presente Informativa e non compatibile con le finalità sopra indicate, te ne informeremo e, ove la legge lo richieda, otterremo il tuo consenso prima di procedere. Non ci riserviamo il diritto di trattare i tuoi dati per finalità non dichiarate.

5. Per quanto tempo conserviamo i dati personali

Conserviamo i dati personali soltanto per il tempo in cui servono alla finalità per cui sono stati raccolti, o per il tempo richiesto dalla legge. I periodi che seguono sono i nostri valori predefiniti operativi.

Quando i dati sono stati incorporati in un modello addestrato in una forma dalla quale nessuna persona può essere identificata o ricostruita, tale modello può continuare a esistere anche dopo la cancellazione dei dati sottostanti. La Sezione 8 affronta questo punto con franchezza, perché riteniamo che tu abbia il diritto di saperlo.

6. Come proteggiamo i dati personali

Applichiamo misure tecniche e organizzative volte a proteggere i dati personali dalla distruzione accidentale o illecita, dalla perdita, dalla modifica, dalla divulgazione non autorizzata e dall'accesso non autorizzato, tenendo conto della natura dei dati, del trattamento e del rischio. Tali misure comprendono controlli degli accessi, obblighi di riservatezza, sicurezza delle trasmissioni, procedure di backup e di ripristino, procedure di risposta agli incidenti e minimizzazione o pseudonimizzazione dei dati ove opportuno.

Non descriviamo pubblicamente l'architettura di sistema in dettaglio né le specifiche implementative di sicurezza, perché farlo creerebbe di per sé un rischio per la sicurezza. I clienti ricevono le ulteriori informazioni sulla sicurezza del responsabile del trattamento richieste dalla legge tramite l'Addendum sul trattamento dei dati.

Nessun sistema è perfettamente sicuro e non sosteniamo il contrario. Se si verifica una violazione dei dati personali che presenti probabilmente un rischio per i tuoi diritti e le tue libertà, ne daremo notifica all'Ufficio del Commissario per la protezione dei dati personali entro 72 ore dal momento in cui ne veniamo a conoscenza, come richiesto dall'articolo 33, e informeremo senza ingiustificato ritardo le persone interessate laddove il rischio sia elevato. Puoi segnalare una vulnerabilità o un incidente sospetto a .

7. A chi comunichiamo i dati personali

Comunichiamo dati personali nelle circostanze che seguono e in nessun'altra.

Fornitori di servizi che agiscono su nostra istruzione. Tra questi rientrano fornitori di hosting cloud e di infrastrutture, fornitori di database e di archiviazione, reti di distribuzione dei contenuti e di protezione dagli attacchi DDoS, piattaforme di invio e-mail e di comunicazione, piattaforme di gestione delle relazioni con i clienti e di ticketing per l'assistenza, strumenti di analisi di prodotto e di monitoraggio degli errori, processori di pagamento e servizi di calcolo delle imposte, fornitori di identità e di autenticazione e consulenti professionali, inclusi revisori e avvocati. Ciascuno di essi è vincolato da un accordo scritto sul trattamento dei dati che ne limita l'operato alle nostre istruzioni, impone obblighi di riservatezza e di sicurezza e vieta l'uso dei dati per finalità proprie. Un elenco aggiornato dei nostri sub-responsabili del trattamento è mantenuto all'indirizzo https://realytics.com/legal/subprocessors e, per i clienti, è parte integrante dell'Addendum sul trattamento dei dati.

Società del gruppo. Reality Analytics, Inc. e le eventuali future affiliate ricevono dati personali ove necessario per le funzioni di gruppo descritte nella Sezione 2, nel rispetto delle garanzie infragruppo di cui alla Sezione 11.

Partner pubblicitari e di analisi. Ove tu abbia prestato il consenso, oppure ove una legge applicabile lo consenta con facoltà di opt-out, condividiamo identificativi online e indirizzi e-mail sottoposti ad hashing con piattaforme pubblicitarie per le finalità descritte nella Sezione 13. Ai sensi di alcune leggi statali sulla privacy degli Stati Uniti questa attività costituisce "condivisione" ("sharing") a fini di pubblicità comportamentale cross-contestuale e può costituire una "vendita" ("sale"). Lo diciamo apertamente nella Sezione 13 anziché negarlo, e mettiamo a disposizione un opt-out funzionante.

Rivenditori e partner di segnalazione. Se un rivenditore o un partner ti ha presentato a noi, oppure se chiedi che un partner gestisca il tuo account, possiamo scambiare con quel partner i tuoi dati di contatto e lo stato del tuo abbonamento allo scopo di gestire il rapporto. Non comunichiamo i tuoi dati personali a rivenditori o partner affinché questi ti propongano i propri prodotti non correlati. Se un partner desidera rivolgersi a te con proprie iniziative di marketing, deve ottenere direttamente da te una propria base giuridica.

Operazioni societarie. Nell'ambito di una fusione, di un'acquisizione, di un'operazione di finanziamento, di una riorganizzazione, di una procedura di insolvenza o di una cessione di asset, i dati personali possono essere comunicati alle controparti e ai loro consulenti nel rispetto di obblighi di riservatezza. Ti informeremo di qualsiasi cambiamento nell'identità del titolare del trattamento e di qualsiasi modifica sostanziale del modo in cui i tuoi dati sono trattati.

Comunicazioni per obblighi di legge e ragioni di sicurezza. Possiamo comunicare dati personali ove siamo giuridicamente obbligati a farlo da un procedimento legale valido e vincolante, oppure ove la comunicazione sia necessaria per accertare, esercitare o difendere un diritto in sede giudiziaria, per far rispettare i nostri termini o per proteggerci da frodi o da una grave minaccia per l'incolumità di una persona. La nostra prassi è esaminare ogni richiesta sotto il profilo della validità e della proporzionalità, respingere le richieste eccessivamente ampie o viziate, esigere un procedimento formale anziché richieste informali e, salvo divieto di legge, informare la persona o il cliente interessato prima della comunicazione, così da consentire loro di opporsi.

Su tua indicazione. Comunichiamo dati a terze parti quando sei tu a chiedercelo, ad esempio quando attivi un'integrazione o autorizzi un'esportazione.

Non comunichiamo dati personali a data broker.

8. Intelligenza artificiale e machine learning

Questa sezione descrive una pratica che ti riguarda direttamente, e preferiamo che tu la legga qui piuttosto che scoprirla in seguito.

Che cosa facciamo. Realytics sviluppa modelli di machine learning e di IA che alimentano funzionalità quali analisi della concorrenza, previsioni, segmentazione, ordinamento, raccomandazione, rilevamento di anomalie, classificazione e assistenza generativa. Per costruire, addestrare, perfezionare, valutare e migliorare questi sistemi utilizziamo dati provenienti da tre fonti: i contenuti e gli input inviati ai Servizi, laddove i nostri contratti con i clienti ne consentano tale utilizzo, inclusi i prompt e le istruzioni che fornisci alle funzionalità assistite dall'IA e i set di dati e le configurazioni che crei; i dati di utilizzo e di interazione, inclusi quali risultati accetti, modifichi, rigeneri o rifiuti, che sono il modo in cui misuriamo e miglioriamo la qualità; e i dati pubblici e concessi in licenza, come descritto nella Sezione 10.

La nostra base giuridica è il legittimo interesse ai sensi dell'articolo 6, par. 1, lett. f, quando Realytics agisce in qualità di titolare del trattamento, e il contratto ai sensi dell'articolo 6, par. 1, lett. b, quando il trattamento è necessario per fornire una funzionalità di IA da te richiesta. Riteniamo di avere un interesse concreto e specifico a sviluppare capacità di analisi e di IA che rendano i Servizi più accurati, più sicuri e più utili, e documentiamo una valutazione del legittimo interesse prima di fondarci su tale base per lo sviluppo dei modelli. Tale valutazione considera la necessità, la minimizzazione dei dati, le ragionevoli aspettative, la fonte e la sensibilità dei dati, il rapporto tra Realytics e la persona interessata, la disponibilità di alternative meno invasive e le garanzie descritte di seguito. Manteniamo questa valutazione sotto riesame man mano che i nostri modelli e le nostre funzionalità evolvono. Se desideri che ti spieghiamo il nostro ragionamento su una specifica attività di trattamento, scrivi a .

Le garanzie che applichiamo. Riduciamo al minimo i dati personali nei set di addestramento e, quando un obiettivo di addestramento può essere raggiunto con dati aggregati, pseudonimizzati o de-identificati, utilizziamo questi ultimi. Filtriamo dal materiale di addestramento gli identificativi diretti e i dati appartenenti a categorie particolari, quando li individuiamo. I nostri modelli non sono progettati né addestrati per generare dati personali riguardanti persone identificabili, e non utilizziamo i contenuti riservati di un cliente per generare risultati destinati a un altro cliente identificabile. L'accesso ai dati e alle pipeline di addestramento è riservato al personale autorizzato. Ove il contratto di un cliente business stabilisca che i suoi Dati del Cliente non possono essere utilizzati per lo sviluppo dei modelli, prevale tale contratto.

Modelli di terze parti. Alcune funzionalità sono erogate utilizzando modelli gestiti da fornitori di IA terzi. Quando indirizziamo i tuoi input a uno di questi fornitori, lo facciamo nell'ambito di un accordo sul trattamento dei dati che vieta al fornitore di utilizzare i tuoi contenuti per addestrare i propri modelli e ne impone la cancellazione entro un periodo definito. Ove una funzionalità dipenda da un fornitore i cui termini non possiamo allineare a questo standard, te lo comunicheremo prima che tu utilizzi la funzionalità.

I tuoi diritti, esposti con precisione. Poiché questo trattamento si fonda sul legittimo interesse, l'articolo 21 del GDPR ti riconosce il diritto di opporti in qualsiasi momento. Se ti opponi, smetteremo di utilizzare i tuoi contenuti per lo sviluppo dei modelli, salvo che possiamo dimostrare motivi legittimi cogenti prevalenti sui tuoi interessi, e in tal caso ti spiegheremo il nostro ragionamento. Invia le opposizioni a . Vogliamo essere chiari su due limiti. In primo luogo, una volta che un modello è stato addestrato, rimuovere da quel modello l'influenza dei dati di una specifica persona non è sempre tecnicamente possibile; quando non lo è, escluderemo i tuoi dati dai futuri cicli di addestramento e, ove praticabile, dalle versioni successive del modello, e lo diremo apertamente anziché lasciar intendere una cancellazione che non possiamo eseguire. In secondo luogo, l'opposizione allo sviluppo dei modelli non ti dà diritto a continuare a utilizzare funzionalità che dipendono dal trattamento a cui ti sei opposto, benché cercheremo sempre prima una soluzione praticabile.

Accordi con i clienti business. I clienti business possono negoziare condizioni contrattuali che escludano integralmente i loro contenuti dallo sviluppo dei modelli, e tali condizioni, contenute in un contratto di abbonamento, in un Modulo d'ordine o in un Addendum sul trattamento dei dati, prevalgono sulla presente sezione per i dati di quel cliente.

Processo decisionale automatizzato. Realytics non assume nei tuoi confronti decisioni che producano effetti giuridici o che incidano in modo analogamente significativo sulla tua persona basate unicamente su un trattamento automatizzato. I nostri modelli generano analisi, punteggi e raccomandazioni su mercati, sedi, marchi e concorrenti, destinati a supportare il giudizio commerciale umano anziché a sostituirlo. Una logica automatizzata è impiegata nel rilevamento di frodi e abusi per segnalare attività alla revisione umana; un account segnalato non viene sospeso senza una valutazione umana, salvo il caso in cui una sospensione immediata sia necessaria per prevenire un danno, e in tal caso puoi richiedere una revisione umana contattandoci.

9. Account collegati e integrazioni

I Servizi ti consentono di collegare account di terze parti affinché Realytics possa recuperare dati per tuo conto. Oggi rientrano tra questi le piattaforme di analisi, di ricerca, di pubblicità e di schede aziendali, e prevediamo di aggiungere ulteriori collegamenti nel tempo, inclusi account pubblicitari, servizi di profilo e di scheda aziendale, sistemi di e-commerce e di punto vendita e altre piattaforme di marketing e di dati.

Gli impegni che seguono si applicano a ogni integrazione che offriamo, attuale o futura.

Richiediamo l'ambito di accesso più ristretto che la funzionalità richiede e chiediamo l'accesso in sola lettura ovunque la funzionalità lo consenta. Utilizziamo i dati recuperati tramite un'integrazione soltanto per fornire e migliorare le specifiche funzionalità per cui l'hai attivata. Non utilizziamo i dati ottenuti tramite un account collegato per finalità pubblicitarie o di marketing, non li vendiamo né li trasferiamo e non li forniamo a terze parti, salvo ai sub-responsabili del trattamento strettamente necessari al funzionamento della funzionalità, per adempiere a un procedimento legale vincolante o nell'ambito di un'operazione societaria come descritto nella Sezione 7. L'accesso umano ai dati recuperati tramite un'integrazione è limitato a quanto necessario per fornire l'assistenza che hai richiesto, per indagare su un incidente di sicurezza o su un sospetto abuso, per adempiere alla legge, oppure ai casi in cui i dati siano stati aggregati e anonimizzati per analisi operative. Puoi scollegare un'integrazione in qualsiasi momento dalle impostazioni del tuo account e, al momento dello scollegamento, cessiamo ogni ulteriore recupero e cancelliamo o rendiamo anonimi i dati recuperati entro 90 giorni, salvo i casi in cui la conservazione sia richiesta dalla legge.

Ove i termini per gli sviluppatori di una piattaforma impongano requisiti più stringenti della presente Informativa, tali requisiti disciplinano il nostro trattamento dei dati provenienti da quella piattaforma e li rispettiamo in aggiunta agli impegni sopra indicati. L'uso che facciamo delle informazioni ricevute dalle API di Google è conforme alle Norme relative ai dati utente dei servizi API di Google, inclusi i requisiti di uso limitato ivi previsti.

Una volta collegato un account di terze parti, il tuo rapporto con quella piattaforma continua a essere disciplinato dai termini e dall'informativa sulla privacy della piattaforma stessa, sui quali non abbiamo alcun controllo.

10. Dati raccolti da fonti pubbliche e concesse in licenza

Realytics realizza analisi di mercato, di sede, di marchio e della concorrenza, e una parte sostanziale dei dati sottostanti proviene da fonti diverse dai nostri clienti. Descriviamo questa attività apertamente perché le persone le cui informazioni possono comparire in fonti pubbliche hanno il diritto di sapere che cosa facciamo.

Il nostro crawler web. Gestiamo un crawler automatizzato che visita pagine web accessibili pubblicamente. Raccoglie informazioni strutturali, tecniche e commerciali su siti web e attività commerciali: URL e architettura dei siti, collegamenti ipertestuali e testo di ancoraggio, titoli delle pagine e metadati, stato HTTP e intestazioni di risposta, prestazioni e caratteristiche tecniche delle pagine, informazioni su prodotti e prezzi, denominazioni delle attività, indirizzi, orari di apertura e categorie di elencazione, nonché segnali aggregati utilizzati per calcolare metriche di mercato e di visibilità.

Il nostro crawler non è progettato né utilizzato per costruire profili di persone fisiche. Non orientiamo il crawler verso profili personali, account di social media o contenuti generati dagli utenti allo scopo di estrarre informazioni su singole persone; non costruiamo, a partire dai dati raccolti dal crawler, record a livello di persona, elenchi di contatti o profili comportamentali di individui; e non analizziamo consapevolmente fonti il cui contenuto principale sia costituito da dati appartenenti a categorie particolari, come contenuti sanitari, medici, religiosi, politici o per adulti. Quando dati personali quali il nome di un autore, una firma o un recapito aziendale compaiono incidentalmente in una pagina pubblica che analizziamo, essi sono conservati soltanto come parte del record a livello di pagina o di attività commerciale e non vengono estratti in un set di dati a livello individuale, né arricchiti, né utilizzati per trarre deduzioni su quella persona.

Come si comporta il nostro crawler. Identifichiamo il nostro crawler con una stringa user-agent dedicata e non contraffatta che rimanda a una pagina pubblica che ne spiega lo scopo, così che i gestori dei siti sappiano sempre che siamo noi. Rispettiamo il file robots.txt e le direttive contenute nelle pagine, incluse noindex e nofollow, e trattiamo un'esclusione in robots.txt come una valida opposizione alla scansione, che onoriamo senza richiedere alcuna motivazione. Limitiamo la frequenza delle nostre richieste per evitare di gravare in modo irragionevole su qualsiasi sito. Non tentiamo di aggirare autenticazioni, paywall, limiti di frequenza o controlli tecnici di accesso, e non accediamo ad alcun contenuto che non sia pubblicamente disponibile. I gestori dei siti e le persone fisiche possono richiedere l'esclusione scrivendo a , e manteniamo una blocklist permanente degli host e degli indirizzi che hanno chiesto di essere esclusi.

Set di dati concessi in licenza e di terze parti. Acquisiamo inoltre in licenza dati da fornitori commerciali di dati, inclusi set di dati su schede aziendali, sedi, affluenza, mobilità, panel di transazioni, prezzi e ricerche di mercato.

Realytics non detiene dati a livello individuale in questi set di dati. Acquisiamo e trattiamo questi dati soltanto in forma aggregata, de-identificata o a livello di panel — ad esempio il numero di visite di una sede in un dato periodo, oppure indici di spesa a livello di categoria per un mercato — e non acquisiamo, costruiamo o deteniamo record che descrivano il comportamento di una persona identificata o identificabile. Non tentiamo di re-identificare persone all'interno di set di dati aggregati e non combiniamo set di dati a tale scopo. Esigiamo dai nostri fornitori la garanzia di aver raccolto lecitamente i dati sottostanti, di disporre di una valida base giuridica per fornirceli e che sia stato ottenuto ogni consenso o resa ogni informativa richiesti nella giurisdizione di raccolta, e vietiamo contrattualmente ai fornitori di trasmetterci dati appartenenti a categorie particolari o record a livello individuale. Se scopriamo che un fornitore ha fornito dati al di fuori di questi limiti, interrompiamo l'acquisizione e cancelliamo i dati interessati.

Poiché dati aggregati e de-identificati di questo tipo non identificano alcuna persona, essi esulano dall'ambito di applicazione della normativa sulla protezione dei dati. Li descriviamo qui perché preferiamo che tu comprenda su che cosa sono costruite le nostre analisi, anziché doverlo dedurre.

Base giuridica e i tuoi diritti. Ove questa attività riguardi dati personali, la nostra base giuridica è il legittimo interesse ai sensi dell'articolo 6, par. 1, lett. f: produrre informazioni di mercato e analisi della concorrenza è un'attività commerciale riconosciuta, i dati sono limitati a quanto è pubblicamente accessibile o lecitamente concesso in licenza, e le garanzie sopra descritte sono concepite per mantenere minimo l'impatto sulle persone. Poiché i dati non sono ottenuti direttamente da te, si applica l'articolo 14 del GDPR, e questa sezione, insieme alla presente Informativa, costituisce l'informazione che rendiamo pubblicamente disponibile a tale fine. Fornire un'informativa individuale a ogni persona il cui nome potrebbe comparire incidentalmente su una pagina analizzata comporterebbe uno sforzo sproporzionato ai sensi dell'articolo 14, par. 5, lett. b, e la pubblicazione di questa sezione è la misura che adottiamo in alternativa.

Se ritieni che i tuoi dati personali compaiano nei nostri set di dati, puoi esercitare i diritti indicati nella Sezione 14, incluso il diritto di opposizione e il diritto alla cancellazione. Scrivi a fornendo dettagli sufficienti a permetterci di individuare i dati. In questo contesto non ti chiederemo di motivare un'opposizione a un trattamento fondato sul legittimo interesse; se ti opponi e non possiamo dimostrare motivi cogenti prevalenti, rimuoveremo i dati e aggiungeremo la fonte interessata al nostro elenco di esclusione.

11. Trasferimenti internazionali di dati personali

Realytics è un'impresa il cui titolare del trattamento ha sede a Cipro, con una società madre negli Stati Uniti e fornitori di servizi in diversi Paesi: i dati personali attraversano quindi le frontiere. I trasferimenti al di fuori dello Spazio economico europeo comprendono i trasferimenti infragruppo da Realytics Corp Limited a Reality Analytics, Inc. negli Stati Uniti e i trasferimenti verso fornitori di servizi situati fuori dal SEE.

Quando trasferiamo dati personali verso un Paese che la Commissione europea ha riconosciuto come dotato di un livello di protezione adeguato, ci fondiamo su tale decisione di adeguatezza ai sensi dell'articolo 45. Per i trasferimenti verso gli Stati Uniti e altri Paesi privi di una decisione di adeguatezza, inclusi i trasferimenti infragruppo verso Reality Analytics, Inc., ci fondiamo, ove necessario, sulle Clausole contrattuali tipo della Commissione europea (decisione di esecuzione (UE) 2021/914). Per i trasferimenti di dati provenienti dal Regno Unito utilizziamo le Clausole contrattuali tipo unitamente all'Addendum internazionale sul trasferimento dei dati del Regno Unito, e per i dati svizzeri applichiamo l'addendum svizzero. Quando non sono disponibili né l'adeguatezza né le Clausole contrattuali tipo, ci fondiamo su un altro meccanismo riconosciuto dall'articolo 46 oppure, in via eccezionale e soltanto ove ricorrano le condizioni rigorose previste, su una deroga ai sensi dell'articolo 49.

Le sole clausole contrattuali non sono sufficienti e le integriamo con misure concrete. Teniamo un registro dei trasferimenti che effettuiamo, dei relativi destinatari, delle relative finalità e del meccanismo su cui ciascuno si fonda, e riesaminiamo la situazione quando il quadro giuridico di un Paese di destinazione cambia in modo sostanziale. Riduciamo al minimo alla fonte ciò che viene trasferito e applichiamo la cifratura in transito e la pseudonimizzazione ove la finalità lo consenta ancora. Ci impegniamo contrattualmente a notificare all'esportatore dei dati qualsiasi richiesta governativa di dati personali, salvo divieto di legge, a contestare le richieste che appaiano illecite o eccessivamente ampie e a divulgare non più del minimo giuridicamente richiesto.

Puoi richiedere una copia delle garanzie applicabili a uno specifico trasferimento, incluse le pertinenti Clausole contrattuali tipo con l'oscuramento delle condizioni commercialmente riservate, scrivendo a .

12. Cookie e tecnologie analoghe

Utilizziamo cookie, pixel, archiviazione locale, kit di sviluppo software e tecnologie analoghe, riconducibili a quattro categorie. Le tecnologie strettamente necessarie consentono autenticazione, gestione delle sessioni, sicurezza, bilanciamento del carico e prevenzione delle frodi, e non possono essere disattivate senza compromettere i Servizi. Le tecnologie funzionali memorizzano le tue preferenze, quali lingua, fuso orario e impostazioni dell'interfaccia. Le tecnologie analitiche ci aiutano a capire come vengono utilizzati i Servizi, così da poterli migliorare. Le tecnologie pubblicitarie supportano l'attività descritta nella Sezione 13.

Per i visitatori nel SEE, nel Regno Unito e in Svizzera, tutti i cookie non essenziali sono installati soltanto dopo che hai prestato il consenso tramite il nostro banner sui cookie, che offre una reale opzione di rifiuto presentata con la stessa evidenza dell'accettazione. Puoi modificare o revocare le tue scelte in qualsiasi momento tramite il link alle impostazioni dei cookie nel footer del nostro sito. Onoriamo inoltre il segnale Global Privacy Control quando il tuo browser lo trasmette, e lo trattiamo come un valido opt-out dai cookie pubblicitari e dalla condivisione a fini di pubblicità comportamentale cross-contestuale.

I cookie non essenziali scadono entro e non oltre 13 mesi dalla loro installazione. La nostra Informativa sui cookie descrive le categorie di cookie in uso, le loro finalità e i controlli di cui disponi, ed è aggiornata al mutare dei nostri strumenti. Anche i controlli a livello di browser ti consentono di bloccare o eliminare i cookie, sebbene il blocco dei cookie strettamente necessari impedisca il funzionamento dei Servizi.

13. La pubblicità e la nostra posizione su "vendita" e "condivisione"

Pubblicizziamo i Servizi e per farlo ricorriamo a piattaforme pubblicitarie di terze parti. Ciò significa che collochiamo sul nostro sito di marketing pixel e tag pubblicitari di piattaforme quali Google, Meta, TikTok e LinkedIn, e che carichiamo su tali piattaforme indirizzi e-mail sottoposti ad hashing per l'abbinamento dei pubblici, l'esclusione dei clienti esistenti e la misurazione dell'efficacia delle campagne. L'hashing nasconde l'indirizzo a un esame superficiale, ma non lo rende anonimo, e non sosteniamo il contrario.

Dichiariamo la nostra posizione senza giri di parole. Ai sensi del California Consumer Privacy Act, come modificato, e di leggi analoghe di altri Stati degli Stati Uniti, una parte di questa attività costituisce "condivisione" di informazioni personali a fini di pubblicità comportamentale cross-contestuale e può costituire una "vendita", poiché in cambio riceviamo un beneficio. Non scambiamo informazioni personali contro denaro. Molte società del nostro settore negano in blocco vendita e condivisione pur utilizzando esattamente queste tecnologie; noi preferiamo dirti che cosa facciamo e darti un modo funzionante per fermarlo.

Puoi esercitare l'opt-out in qualsiasi momento tramite il link "Non vendere né condividere le mie informazioni personali" presente nel footer del nostro sito, modificando la categoria pubblicitaria nel nostro centro preferenze sui cookie, oppure trasmettendo un segnale Global Privacy Control, che onoriamo automaticamente come opt-out. Non ti chiediamo di creare un account per esercitare l'opt-out e non ti discriminiamo per aver esercitato questo diritto.

Non vendiamo né condividiamo consapevolmente le informazioni personali di consumatori di età inferiore ai 16 anni. Non utilizziamo informazioni personali sensibili per dedurre caratteristiche, e limitiamo l'uso di qualsiasi informazione personale sensibile alle finalità consentite dalla sezione 7027(m) dei regolamenti attuativi del CCPA.

Le nostre e-mail di marketing contengono sempre un link funzionante per annullare l'iscrizione con un solo clic, e diamo seguito tempestivamente alle richieste di annullamento. L'annullamento dell'iscrizione alle comunicazioni di marketing non interrompe le comunicazioni di servizio, di sicurezza e di fatturazione, che siamo tenuti a inviarti finché disponi di un account.

14. I tuoi diritti e come esercitarli

A seconda del luogo in cui vivi, ti spettano alcuni o tutti i diritti seguenti.

Ai sensi del GDPR e della normativa cipriota, se ti trovi nel SEE, e ai sensi delle equivalenti normative del Regno Unito e della Svizzera, hai il diritto di accesso ai tuoi dati personali e a ottenerne copia; il diritto di rettifica dei dati inesatti o incompleti; il diritto alla cancellazione ove ricorra uno dei motivi previsti dall'articolo 17; il diritto alla limitazione del trattamento nelle circostanze indicate dall'articolo 18; il diritto alla portabilità dei dati per i dati che hai fornito e che trattiamo con mezzi automatizzati sulla base del consenso o di un contratto; il diritto di opposizione al trattamento fondato sul legittimo interesse, inclusa la profilazione, e un diritto assoluto di opposizione al marketing diretto; il diritto di revocare il consenso in qualsiasi momento; il diritto di non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o analogamente significativi; e il diritto di proporre reclamo a un'autorità di controllo.

Ai sensi delle leggi statali sulla privacy degli Stati Uniti, incluse quelle di California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Delaware, Iowa, Nebraska, New Hampshire, New Jersey, Tennessee, Indiana, Kentucky, Rhode Island, Maryland, Minnesota e di altri Stati le cui leggi ci siano applicabili, puoi avere il diritto di conoscere e accedere alle categorie e agli specifici elementi di informazioni personali che abbiamo raccolto, alle loro fonti, alle nostre finalità e alle categorie di destinatari; il diritto di cancellare le informazioni personali, fatte salve le eccezioni di legge; il diritto di correggere le informazioni personali inesatte; il diritto di esercitare l'opt-out rispetto alla vendita, alla condivisione a fini di pubblicità comportamentale cross-contestuale, alla pubblicità mirata e alla profilazione finalizzata a decisioni che producono effetti giuridici o analogamente significativi; il diritto di limitare l'uso e la divulgazione delle informazioni personali sensibili; il diritto alla non discriminazione; e, negli Stati che lo prevedono, il diritto di impugnare il rifiuto della tua richiesta. I residenti in California possono inoltre richiedere informazioni sulle comunicazioni effettuate per finalità di marketing diretto ai sensi della legge "Shine the Light".

Non utilizziamo tecnologie di decisione automatizzata per assumere decisioni significative sui consumatori ai sensi dei regolamenti attuativi del CCPA della California. Se ciò dovesse cambiare, forniremo le informative, i diritti di opt-out, i diritti di accesso e i meccanismi di impugnazione richiesti dalla legge prima di utilizzare tale tecnologia a tale scopo.

Come esercitare i tuoi diritti. Scrivi a , utilizza i controlli sulla privacy nelle impostazioni del tuo account, oppure usa il link "Non vendere né condividere le mie informazioni personali" per l'opt-out. Rispondiamo entro un mese per le richieste basate sul GDPR, termine prorogabile di ulteriori due mesi per le richieste complesse previa comunicazione, ed entro 45 giorni per le richieste basate sulle leggi statali degli Stati Uniti, termine prorogabile una volta di ulteriori 45 giorni. Non addebitiamo alcun costo, salvo che una richiesta sia manifestamente infondata o eccessiva.

Verifica. Dobbiamo poter accertare che una richiesta provenga da te o da chi ha titolo ad agire per tuo conto. Di norma verifichiamo facendo riferimento alle credenziali del tuo account o all'indirizzo e-mail in nostro possesso. Ove una richiesta riguardi dati raccolti da fonti pubbliche o concesse in licenza anziché da un account, potremmo aver bisogno di ulteriori informazioni per individuare i record pertinenti, e chiediamo soltanto ciò che è necessario. Non utilizzeremo le informazioni di verifica per alcuna altra finalità. Un mandatario autorizzato può agire per tuo conto dietro presentazione di un'autorizzazione firmata, e potremmo comunque contattarti per confermarla.

Mandatari autorizzati e impugnazioni. Se rifiutiamo una richiesta in tutto o in parte, ne spiegheremo il motivo e ti informeremo del tuo diritto di impugnazione o di reclamo. Per impugnare una decisione ai sensi di una legge statale degli Stati Uniti, rispondi alla nostra comunicazione indicando "Appeal" e un diverso membro del nostro team privacy la riesaminerà.

Autorità di controllo. Puoi proporre reclamo all'Ufficio del Commissario per la protezione dei dati personali della Repubblica di Cipro (Iasonos 1, 1082 Nicosia, Cyprus; ), che è la nostra autorità di controllo capofila, oppure all'autorità del tuo Paese di residenza o del luogo di lavoro. Nel Regno Unito puoi rivolgerti all'Information Commissioner's Office. Ti chiediamo di sottoporci prima la questione, così da darci l'opportunità di risolverla, ma non sei obbligato a farlo.

15. Minori

I Servizi sono strumenti aziendali destinati all'uso da parte di professionisti e non sono rivolti ai minori. Non raccogliamo consapevolmente dati personali da chi ha un'età inferiore ai 16 anni, e non vendiamo né condividiamo consapevolmente le informazioni personali di chi ha meno di 16 anni. Se veniamo a sapere di aver raccolto dati personali di un minore di 16 anni senza un'adeguata autorizzazione, li cancelleremo tempestivamente. Il genitore o il tutore che ritenga che un minore ci abbia fornito dati personali può contattare .

16. Siti e servizi di terze parti

I Servizi contengono link a siti web di terze parti, e le nostre analisi descrivono e citano necessariamente siti gestiti da altri. La presente Informativa non si applica a tali siti e non siamo responsabili dei loro contenuti né delle loro pratiche in materia di privacy. Ti invitiamo a leggere l'informativa sulla privacy di qualsiasi sito o servizio di terze parti prima di fornirgli dati personali.

17. Modifiche alla presente Informativa

Possiamo aggiornare la presente Informativa per riflettere cambiamenti nelle nostre pratiche, nei nostri Servizi o nella legge. Quando lo facciamo, aggiorniamo la data di "Ultimo aggiornamento" in cima al documento e pubblichiamo la nuova versione su realytics.com. Quando una modifica è sostanziale — ad esempio una nuova finalità di trattamento, una nuova categoria di destinatari o un cambiamento nel modo in cui utilizziamo i tuoi contenuti per lo sviluppo dei modelli — ne daremo preavviso via e-mail ai titolari di account oppure tramite un avviso ben visibile all'interno del prodotto e, ove la legge richieda il consenso per la modifica, lo otterremo prima che la modifica abbia effetto. Conserviamo un archivio delle versioni precedenti e ne forniremo una precedente su richiesta.

18. Come contattarci

Allegato A — Tabella informativa per la California

La tabella seguente riepiloga le categorie di informazioni personali che raccogliamo, secondo l'elencazione del California Consumer Privacy Act, le finalità per cui le utilizziamo e se ciascuna categoria è comunicata per una finalità commerciale o condivisa a fini di pubblicità comportamentale cross-contestuale.

Le finalità aziendali e commerciali per cui ciascuna categoria è utilizzata sono quelle indicate nella Sezione 4. Le categorie di fonti da cui sono raccolte le informazioni personali sono quelle indicate nella Sezione 3. I periodi di conservazione sono indicati nella Sezione 5.

Allegato B — Sintesi delle posizioni principali

Il presente allegato è fornito per comodità e non sostituisce il corpo dell'Informativa.