Informativa sulla Privacy

Interpretazione

Le parole la cui iniziale è maiuscola hanno significati definiti secondo le seguenti condizioni. Le seguenti definizioni avranno lo stesso significato indipendentemente dal fatto che compaiano al singolare o al plurale.

Definizioni

Ai fini della presente Informativa sulla Privacy:

• You indica l'individuo che accede o utilizza il Servizio, o l'azienda o altra entità giuridica per conto della quale tale individuo accede o utilizza il Servizio, a seconda dei casi.
• Company si riferisce ad AllAccessible, 1950 Butler Pike #244, Conshohocken, PA 19428.
• Application indica il programma software fornito dall'Azienda, denominato AllAccessible, comprensivo di dashboard web, widget e applicazioni mobili.
• Service si riferisce alla piattaforma di accessibilità AllAccessible, inclusi l'Applicazione, il Sito Web, il Widget, l'API e tutti i servizi correlati.
• Widget si riferisce al widget di accessibilità JavaScript distribuito su siti web di terze parti.
• Personal Data è qualsiasi informazione relativa a un individuo identificato o identificabile, comprese le Informazioni Sanitarie Protette (PHI) ove applicabile.
• Device indica qualsiasi dispositivo in grado di accedere al Servizio, come un computer, un cellulare o un tablet digitale.
• Usage Data si riferisce ai dati raccolti automaticamente, generati dall'uso del Servizio o dall'infrastruttura stessa del Servizio.
• PHI (Informazioni Sanitarie Protette) indica informazioni sanitarie individualmente identificabili secondo la definizione dell'HIPAA.

Dati Personali

Durante l'utilizzo del Nostro Servizio, potremmo chiederLe di fornirci alcune informazioni personali identificabili che possono essere utilizzate per contattarLa o identificarLa. Questo include:

• Indirizzo email
• Nome e cognome
• Numero di telefono
• Nome dell'azienda e informazioni aziendali
• URL del sito web e informazioni sul dominio
• Indirizzo di fatturazione e informazioni di pagamento
• Preferenze utente e impostazioni di accessibilità

Dati sull'Accessibilità

Per fornire servizi di accessibilità, raccogliamo:

• Contenuto e struttura del sito web per l'analisi dell'accessibilità
• Problemi di accessibilità e violazioni di conformità
• Interazioni degli utenti con le funzionalità di accessibilità
• Preferenze relative a screen reader e tecnologie assistive
• Impostazioni di contrasto colore e accessibilità visiva
• Descrizioni audio e dati di testo alternativo

Dati di Utilizzo

I Dati di Utilizzo vengono raccolti automaticamente e possono includere:

• L'indirizzo del Protocollo Internet (indirizzo IP) del Suo Dispositivo
• Tipo di browser, versione e sistema operativo
• Pagine visitate, tempo trascorso e schemi di navigazione
• Statistiche di utilizzo del widget e metriche di prestazione
• Chiamate API e tempi di risposta
• Registri degli errori e informazioni diagnostiche

Dati Sanitari e sulla Disabilità

Quando forniamo servizi di accessibilità a organizzazioni sanitarie o elaboriamo informazioni relative alla disabilità, potremmo gestire Informazioni Sanitarie Protette (PHI) in conformità alle normative HIPAA. Questi dati sono soggetti a misure di sicurezza aggiuntive e vengono elaborati solo nella misura necessaria per fornire i servizi di accessibilità.

Servizi di Infrastruttura

Il Nostro Servizio è ospitato su un'infrastruttura cloud di livello enterprise che soddisfa standard di sicurezza enterprise, idonei HIPAA e conformità PCI DSS attraverso il nostro ambiente di hosting:

• Authentication Services: Gestione sicura dell'identità utente e controllo degli accessi
• File Storage: Sistemi di archiviazione crittografati con ridondanza e backup
• Database Hosting: Servizi di database crittografati con backup automatizzati
• Content Delivery: Rete globale di distribuzione dei contenuti con crittografia TLS
• Application Hosting: Infrastruttura applicativa scalabile basata su container
• Load Balancing: Sistemi sicuri di distribuzione del traffico e failover
• Cache Management: Sistemi di cache di sessione e prestazioni crittografati
• Serverless Computing: Elaborazione basata su eventi per le operazioni sui dati

Sicurezza e Monitoraggio

La nostra infrastruttura include servizi completi di sicurezza e monitoraggio:

• Encryption Key Management: Moduli di sicurezza hardware per le chiavi di crittografia
• Audit Logging: Registrazione completa delle attività e degli accessi
• Configuration Monitoring: Controlli automatizzati di conformità e configurazione
• Threat Detection: Monitoraggio della sicurezza basato su IA e analisi delle minacce
• Web Application Firewall: Protezione avanzata contro attacchi basati sul web
• Secure Credential Storage: Archiviazione crittografata per chiavi API e segreti
• Performance Monitoring: Monitoraggio in tempo reale dell'applicazione e dell'infrastruttura

Ubicazione ed Elaborazione dei Dati

I Suoi dati vengono elaborati principalmente in data center sicuri situati negli Stati Uniti che rispettano standard di sicurezza enterprise. Manteniamo Accordi con gli Associati Commerciali (BAA) con i nostri fornitori di infrastruttura cloud per i servizi idonei HIPAA al fine di garantire la protezione dei dati sanitari. Il nostro ambiente di hosting beneficia di fornitori di infrastruttura che mantengono la conformità agli standard di settore, tra cui ISO 27001, SOC 1/2/3 e le autorizzazioni FedRAMP.

Elaborazione dei Pagamenti

• Stripe: Elaborazione dei pagamenti e gestione degli abbonamenti. Stripe mantiene la conformità PCI DSS Livello 1 e le certificazioni SOC, garantendo che i dati di pagamento vengano elaborati in modo sicuro secondo gli standard di settore.

Gestione delle Relazioni con i Clienti

• HubSpot: Gestione delle relazioni con i clienti, tracciamento dei lead e comunicazione. I dati vengono condivisi per migliorare l'assistenza clienti e gli sforzi di marketing.

Servizi Email

• Amazon SES (Simple Email Service): Consegna di email transazionali per notifiche di account, reimpostazione password e comunicazioni relative al servizio.

Intelligenza Artificiale e Machine Learning

• Computer Vision Services: Analisi automatizzata delle immagini per la generazione di descrizioni di testo alternativo.
• Text-to-Speech Services: Generazione audio per funzionalità di accessibilità.
• AI Content Generation: Generazione e analisi di contenuti di accessibilità basata su machine learning.

Servizi di Analisi e Marketing

• Google Tag Manager (GTM-T3FHWN4): Gestione di tag e codici di tracciamento per pixel di analisi e marketing.
• Google Analytics (G-JNPSNTYYWN): Analisi del traffico del sito web, approfondimenti sul comportamento degli utenti, tracciamento delle conversioni.
• Google Ads: Tracciamento delle conversioni e misurazione delle prestazioni delle campagne pubblicitarie.
• LinkedIn Insight Tag: Tracciamento di campagne B2B e approfondimenti su pubblico professionale.
• Facebook Pixel: Prestazioni della pubblicità sui social media e targeting del pubblico (piattaforme Meta).
• Sentry: Tracciamento degli errori, monitoraggio delle prestazioni dell'applicazione e informazioni diagnostiche.

Questi servizi possono impostare cookie come: _ga, _gid, _fbp, li_fat_id, __hstc, __hssc. Può disattivarli tramite il nostro banner di consenso ai cookie.

Servizi di Sicurezza

• reCAPTCHA: Google reCAPTCHA v3 per la protezione dai bot e la prevenzione dello spam nei moduli.
• Amazon CloudFront: Rete di distribuzione dei contenuti (CDN) con protezione DDoS integrata e firewall per applicazioni web.

Quadro di Conformità HIPAA

Per i clienti del settore sanitario, AllAccessible opera secondo un quadro completo di conformità HIPAA supportato dal nostro ambiente di hosting conforme agli standard di sicurezza enterprise:

• Business Associate Agreements (BAAs): Stipulati con tutti i clienti sanitari e i fornitori di servizi idonei HIPAA
• Administrative Safeguards: Controlli di accesso, formazione del personale e procedure per incidenti di sicurezza che soddisfano gli standard SOC 2
• Physical Safeguards: Sfruttamento della sicurezza dei data center di livello enterprise e dei controlli di accesso fisico tramite i nostri fornitori di hosting
• Technical Safeguards: Crittografia di livello enterprise, registrazione degli accessi, controlli di audit e sicurezza della trasmissione
• Compliance Framework: Conformità HIPAA supportata dalle certificazioni dei nostri fornitori di infrastruttura e da valutazioni periodiche

Informazioni Sanitarie Protette (PHI)

Quando elaboriamo PHI, implementiamo misure di sicurezza aggiuntive:

• Crittografia end-to-end per tutte le PHI in transito e a riposo
• Controlli di accesso basati su ruoli con autenticazione a più fattori
• Registrazione e monitoraggio completo degli audit
• Valutazioni periodiche della sicurezza e test di vulnerabilità
• Procedure sicure di smaltimento dei dati per la conservazione delle PHI

Utilizziamo i Suoi Dati Personali per le seguenti finalità:

• Service Provision: Per fornire e mantenere i nostri servizi di accessibilità, inclusa la funzionalità del widget e il monitoraggio della conformità
• Account Management: Per gestire la Sua registrazione e fornire accesso alle funzionalità del Servizio
• Performance Monitoring: Per monitorare l'utilizzo del Servizio, le prestazioni e la conformità in materia di accessibilità
• Communication: Per contattarLa in merito ad aggiornamenti, avvisi di sicurezza e comunicazioni relative al servizio
• Support: Per fornire assistenza clienti e rispondere alle Sue richieste
• Legal Compliance: Per adempiere a obblighi legali e requisiti normativi
• Security: Per proteggere da frodi, minacce alla sicurezza e accessi non autorizzati
• Improvement: Per analizzare i modelli di utilizzo e migliorare le nostre offerte di Servizio

Condivisione dei Dati

Potremmo condividere le Sue informazioni nelle seguenti situazioni:

• Service Providers: Con fornitori terzi che assistono nella fornitura del nostro Servizio (in base ad accordi appropriati)
• Business Transfers: In relazione a fusioni, acquisizioni o trasferimenti aziendali
• Legal Requirements: Quando richiesto dalla legge, da normative o da processi legali
• Security: Per proteggere i diritti, la proprietà o la sicurezza di AllAccessible, degli utenti o del pubblico
• Consent: Con il Suo esplicito consenso per finalità specifiche

Misure Tecniche di Salvaguardia

• Encryption: Crittografia AES-256 per i dati a riposo e TLS 1.2+ per i dati in transito
• Access Controls: Accesso basato su ruoli con autenticazione a più fattori
• Network Security: Isolamento VPC, gruppi di sicurezza e controlli di accesso alla rete
• Application Security: Firewall per Applicazioni Web (WAF) e protezione DDoS
• Monitoring: Monitoraggio della sicurezza e rilevamento delle minacce 24/7 tramite ambiente di hosting conforme SOC
• Backup Security: Backup crittografati con politiche di conservazione sicure
• Compliance Standards: Infrastruttura che soddisfa gli standard di sicurezza enterprise, ISO 27001 e idonei HIPAA

Misure Organizzative di Salvaguardia

• Programmi regolari di formazione e sensibilizzazione sulla sicurezza per tutto il personale
• Controlli sui precedenti e autorizzazioni di sicurezza per i dipendenti con accesso ai dati
• Procedure di risposta agli incidenti e protocolli di notifica delle violazioni conformi agli standard di sicurezza enterprise
• Valutazioni periodiche della sicurezza, test di penetrazione e gestione delle vulnerabilità
• Principi di minimizzazione dei dati e privacy by design seguendo le migliori pratiche di settore
• Rispetto del GDPR, CCPA, HIPAA e altri requisiti normativi ove applicabile

Conserviamo i Suoi Dati Personali solo per il tempo necessario alle finalità indicate nella presente Informativa sulla Privacy:

• Account Data: Conservati mentre il Suo account è attivo e per 7 anni dopo la chiusura dell'account per conformità legale
• Usage Data: Conservati per 25 mesi per finalità di analisi e miglioramento del servizio
• Audit Logs: Conservati per 7 anni per finalità di sicurezza e conformità
• PHI Data: Conservati secondo i requisiti HIPAA e gli accordi con i clienti
• Marketing Data: Conservati fino alla Sua disiscrizione o per 3 anni dall'ultima interazione
• Backup Data: Mantenuti in archivi crittografati secondo la nostra politica di conservazione dei backup

Se si trova nello Spazio Economico Europeo (SEE), ha i seguenti diritti:

• Right to Access: Richiedere l'accesso ai Suoi Dati Personali e ricevere una copia
• Right to Rectification: Richiedere la correzione di dati imprecisi o incompleti
• Right to Erasure: Richiedere la cancellazione dei Suoi Dati Personali (diritto all'oblio)
• Right to Restrict Processing: Richiedere la limitazione del trattamento in determinate circostanze
• Right to Data Portability: Ricevere i Suoi dati in un formato strutturato e leggibile da dispositivo automatico
• Right to Object: Opporsi al trattamento basato su interessi legittimi o marketing diretto
• Right to Withdraw Consent: Revocare il consenso quando il trattamento si basa sul consenso

Base Giuridica per il Trattamento

Trattiamo i Dati Personali secondo le seguenti basi giuridiche:

• Consent: Per comunicazioni di marketing e determinate attività di trattamento dei dati
• Contract Performance: Per fornire il nostro Servizio e adempiere ai nostri obblighi
• Legal Obligations: Per rispettare le leggi e i regolamenti applicabili
• Legitimate Interests: Per la sicurezza, la prevenzione delle frodi e il miglioramento del servizio

Se è residente in California, ha i seguenti diritti ai sensi del California Consumer Privacy Act (CCPA):

• Right to Know: Richiedere informazioni sulle categorie e sui dettagli specifici dei Dati Personali che raccogliamo
• Right to Access: Richiedere l'accesso ai Suoi Dati Personali
• Right to Delete: Richiedere la cancellazione dei Suoi Dati Personali
• Right to Opt-Out: Rinunciare alla vendita dei Dati Personali (Nota: Non vendiamo Dati Personali)
• Right to Non-Discrimination: Non ricevere un trattamento discriminatorio per l'esercizio dei Suoi diritti sulla privacy

Non Vendere le Mie Informazioni Personali

Non vendiamo, affittiamo o scambiamo i Suoi Dati Personali con terze parti per corrispettivo monetario o di altro valore. Potremmo condividere i dati con fornitori di servizi per finalità aziendali come descritto nella presente politica.

Il nostro Servizio non è rivolto a minori di 13 anni. Non raccogliamo consapevolmente Dati Personali da minori di 13 anni. Se viene a conoscenza del fatto che un minore ci ha fornito Dati Personali, La preghiamo di contattarci immediatamente. Se scopriamo di aver raccolto Dati Personali da un minore di 13 anni senza verifica del consenso genitoriale, adotteremo misure per rimuovere tali informazioni dai nostri server.

Per gli utenti tra i 13 e i 18 anni, potremmo limitare determinate funzionalità e richiedere il consenso genitoriale per alcune attività di trattamento come richiesto dalla legge applicabile.

I Suoi Dati Personali potrebbero essere trasferiti ed elaborati in paesi diversi dal Suo paese di residenza. Garantiamo adeguate misure di salvaguardia per i trasferimenti internazionali:

• Adequacy Decisions: Trasferimenti verso paesi con livelli adeguati di protezione dei dati
• Standard Contractual Clauses: Clausole Contrattuali Standard approvate dall'UE per i trasferimenti internazionali
• Cloud Provider Agreements: Garanzia di adeguate misure di salvaguardia per l'elaborazione cloud
• Encryption: Tutti i trasferimenti internazionali sono crittografati in transito e a riposo