Informativa sulla privacy

RIADVICE SUARL (“RIADVICE”, “noi”, “ci” o “nostro”) rispetta la privacy dei propri clienti, visitatori e utenti. La presente Informativa sulla privacy spiega quali dati personali raccogliamo quando lei visita i nostri siti web, ci contatta, diventa cliente, si iscrive alla nostra newsletter, utilizza le nostre applicazioni o aderisce a una delle nostre piattaforme pubbliche; perché li raccogliamo; chi li riceve; per quanto tempo li conserviamo; e come può esercitare i suoi diritti.

La presente Informativa utilizza le definizioni delle nostre Condizioni d'uso. Ha carattere informativo: non sostituisce un accordo sul trattamento dei dati sottoscritto con un Cliente.

1. Chi è il titolare del trattamento dei suoi dati

Il titolare dei trattamenti descritti nella presente Informativa è RIADVICE SUARL, società costituita in Tunisia, codice di identificazione fiscale 1310176H, con sede legale in Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia. Per qualsiasi domanda sui suoi dati personali, o per esercitare i suoi diritti, scriva a privacy@riadvice.tn o a contact@riadvice.com.

La presente Informativa si applica a tutti i siti web e servizi gestiti da RIADVICE che vi rimandano. Le informative più brevi presenti su altri siti web di RIADVICE e nelle nostre applicazioni vi fanno riferimento. Un prodotto o una piattaforma di RIADVICE può avere una propria informativa sulla privacy; in tal caso, tale informativa si applica a quel prodotto e la presente Informativa si applica a tutto ciò che essa non disciplina.

2. I nostri due ruoli: titolare e responsabile del trattamento

RIADVICE è titolare del trattamento per i dati che tratta per finalità proprie: i suoi siti web, le sue attività di vendita e i rapporti con i clienti, la fatturazione, il supporto, la newsletter, le Piattaforme pubbliche e il funzionamento tecnico del suo Software. La presente Informativa descrive tali trattamenti.
RIADVICE è responsabile del trattamento quando tratta dati personali per conto di un Cliente, ad esempio i partecipanti, le registrazioni, i messaggi in chat e le analisi di una piattaforma BigBlueButton che ospita, i file di un'applicazione che gestisce per un Cliente o i dati a cui accede durante l'esecuzione di Servizi professionali. In tal caso il Cliente (ad esempio la sua scuola, università, ente di formazione o datore di lavoro) è il titolare del trattamento, decide perché e come i dati sono trattati ed è tenuto a informarla. La preghiamo di rivolgere innanzitutto a tale Cliente le sue domande e richieste. RIADVICE aiuterà il Cliente a rispondervi, come spiega la nostra Dichiarazione di conformità GDPR.

3. Legge applicabile

RIADVICE ha sede in Tunisia e tratta i dati personali in conformità alla Legge organica tunisina n. 2004-63 del 27 luglio 2004 sulla protezione dei dati personali, sotto la vigilanza dell'autorità nazionale tunisina per la protezione dei dati personali (Instance Nationale de Protection des Données Personnelles, “INPDP”).

Poiché offriamo i nostri servizi a persone e organizzazioni nell'Unione europea e nello Spazio economico europeo, al trattamento dei loro dati si applica anche il regolamento (UE) 2016/679, regolamento generale sulla protezione dei dati (“GDPR”), ai sensi dell'articolo 3, paragrafo 2, del GDPR. Quando si applicano entrambi, seguiamo la norma più protettiva.

4. Quali dati raccogliamo, perché e su quale base giuridica

La tabella seguente elenca ciascuna finalità, i dati coinvolti e la base giuridica ai sensi del GDPR. La sezione 8 spiega per quanto tempo conserviamo i dati. Quando si applica la legge tunisina, lo stesso trattamento è effettuato alle condizioni della Legge organica n. 2004-63, compreso il suo consenso ove tale legge lo richieda.

Finalità	Dati personali	Base giuridica (GDPR)
Rispondere a un messaggio inviato tramite il modulo di contatto	Nome, indirizzo e-mail, azienda o istituzione (facoltativo), numero di telefono (facoltativo), oggetto, messaggio, lingua della pagina e orario. Per la prevenzione degli abusi: un hash con salt del suo indirizzo IP (mai l'indirizzo stesso) e lo user agent del suo browser.	Misure precontrattuali adottate su sua richiesta (art. 6, par. 1, lett. b)), o nostro legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. f)).
Chat dal vivo e ticket dell'help desk	Ciò che scrive, il suo nome e indirizzo e-mail se li fornisce, la pagina da cui ha scritto e l'orario.	Esecuzione di un contratto, per i clienti (art. 6, par. 1, lett. b)); legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. f)).
Messaggi tramite WhatsApp o Telegram	I suoi messaggi, il numero di telefono o il nome dell'account e ciò che sceglie di condividere.	Legittimo interesse a risponderle tramite il canale da lei scelto (art. 6, par. 1, lett. f)), o esecuzione di un contratto.
Newsletter	Indirizzo e-mail, nome (facoltativo), data dell'iscrizione e della conferma, ed eventi di disiscrizione.	Consenso, confermato tramite e-mail di doppio opt-in (art. 6, par. 1, lett. a)).
Account dei clienti, portale clienti e gestione dei contratti	Nome, qualifica, organizzazione, indirizzo e-mail, numero di telefono, indirizzo di fatturazione, dati di accesso, cronologia degli ordini e corrispondenza.	Esecuzione di un contratto (art. 6, par. 1, lett. b)).
Fatturazione, contabilità e adempimenti fiscali	Fatture, registrazioni dei pagamenti, numeri fiscali e di registrazione, referenti per la fatturazione.	Obbligo legale (art. 6, par. 1, lett. c)).
Fornitura, supporto e sicurezza dei servizi che vendiamo	Recapiti degli amministratori e dei referenti tecnici del Cliente, cronologia del supporto, log tecnici.	Esecuzione di un contratto (art. 6, par. 1, lett. b)); legittimo interesse alla sicurezza dei nostri servizi (art. 6, par. 1, lett. f)).
Sicurezza e funzionamento dei nostri siti web	Log del server (indirizzo IP, pagina richiesta, orario, user agent), contatori degli invii di moduli associati a un hash con salt dell'indirizzo IP e verifica anti-bot sul modulo di contatto.	Legittimo interesse a mantenere i nostri siti web sicuri e disponibili (art. 6, par. 1, lett. f)).
Misurazione dell'utilizzo dei nostri siti web	Pagine visualizzate, clic su alcuni pulsanti, posizione approssimativa, tipo di dispositivo e di browser, e identificatori di Google Analytics.	Il suo consenso (art. 6, par. 1, lett. a)), espresso nel banner dei cookie.
Funzionamento tecnico del nostro Software	Dati tecnici come l'indirizzo IP, la versione dell'applicazione, la piattaforma e il server a cui ci si connette, ad esempio quando un'applicazione verifica una licenza o, ove la funzione sia abilitata, segnala un errore.	Esecuzione della licenza (art. 6, par. 1, lett. b)); legittimo interesse a proteggere e correggere il nostro Software (art. 6, par. 1, lett. f)).
Account e contenuti sulle Piattaforme pubbliche	Dati dell'account, profilo, contenuti che pubblica, segnalazioni e decisioni di moderazione.	Esecuzione di un contratto (art. 6, par. 1, lett. b)); consenso per le funzionalità facoltative (art. 6, par. 1, lett. a)); legittimo interesse alla moderazione e alla sicurezza (art. 6, par. 1, lett. f)).
Rapporti commerciali con potenziali clienti, partner e fornitori	Nome, organizzazione, ruolo, recapiti e scambi intercorsi.	Legittimo interesse a sviluppare e gestire i rapporti commerciali (art. 6, par. 1, lett. f)).
Conformità normativa, prevenzione delle frodi e contenziosi	I dati pertinenti alla richiesta, all'incidente o alla controversia.	Obbligo legale (art. 6, par. 1, lett. c)); legittimo interesse ad accertare, esercitare o difendere un diritto in sede giudiziaria (art. 6, par. 1, lett. f)).

Quando invia un messaggio tramite il modulo di contatto, questo viene prima memorizzato sul nostro server affinché non vada perso, quindi recapitato via e-mail al nostro team e al nostro sistema di messaggistica interna, entrambi gestiti da RIADVICE o, per suo conto, dai suoi fornitori di hosting. Una copia del suo messaggio le viene inviata via e-mail come ricevuta.

Quando ci basiamo sul legittimo interesse, lo abbiamo bilanciato con i suoi diritti e le sue aspettative. Può opporsi a tale trattamento in qualsiasi momento, come spiega la sezione 10. Quando ci basiamo sul consenso, può revocarlo in qualsiasi momento, senza pregiudicare il trattamento effettuato prima della revoca.

Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che la riguardano o che incidano in modo analogo significativamente sulla sua persona.

Il conferimento dei dati personali non è obbligatorio. Tuttavia, senza i dati contrassegnati come obbligatori, non possiamo rispondere a una richiesta, aprire un account o fornire un servizio.

5. Dati che trattiamo per i nostri Clienti

Quando ospitiamo BigBlueButton o un'altra applicazione per un Cliente, i dati personali dei suoi utenti sono trattati nell'ambito di tale servizio: ad esempio nomi e identificativi utente, dettagli sulla partecipazione, audio, video, messaggi in chat, sondaggi, file e schermi condivisi, registrazioni, nonché le analisi e i report ordinati dal Cliente. Trattiamo tali dati solo su istruzione del Cliente, in qualità di suo responsabile del trattamento. Il Cliente decide, tra l'altro, se le sessioni vengono registrate e per quanto tempo sono conservati registrazioni e dati. La nostra Dichiarazione di conformità GDPR descrive i nostri impegni in qualità di responsabile del trattamento.

6. Chi riceve i suoi dati

Non vendiamo né affittiamo i suoi dati personali. All'interno di RIADVICE, possono accedervi solo i membri del personale che ne hanno bisogno per il proprio lavoro, i quali sono vincolati alla riservatezza. Condividiamo i dati personali soltanto con:

fornitori di hosting e di infrastruttura che ospitano i nostri siti web e servizi, come OVHcloud, e gli altri fornitori elencati nella nostra Dichiarazione di conformità GDPR;
Google, per la misurazione del sito web, solo dopo che lei ha dato il consenso;
Cloudflare, che fornisce la verifica anti-bot sul modulo di contatto e riceve il suo indirizzo IP e informazioni tecniche sul suo browser durante la verifica;
fornitori di servizi di invio e-mail, che trasmettono le e-mail che inviamo;
banche e prestatori di servizi di pagamento, per elaborare i pagamenti;
i nostri commercialisti, revisori e consulenti legali, vincolati al segreto professionale;
autorità pubbliche, autorità giudiziarie e forze dell'ordine, quando la legge lo richiede o per tutelare i nostri diritti o la sicurezza degli utenti o per prevenire frodi;
un acquirente o successore, in caso di trasferimento di tutta o parte della nostra attività, con le medesime tutele.

Alcuni servizi sono forniti da titolari del trattamento autonomi che lei sceglie di utilizzare, come WhatsApp, Telegram e gli store di applicazioni. Essi trattano i suoi dati in base alle proprie informative sulla privacy.

Il nostro help desk, il sistema di newsletter e il sistema di messaggistica interna sono gestiti direttamente da RIADVICE, su un'infrastruttura fornita dai nostri fornitori di hosting.

I nostri fornitori di servizi agiscono su nostra istruzione in base a contratti che impongono loro di proteggere i suoi dati e di utilizzarli solo per i servizi che ci forniscono.

7. Trasferimenti internazionali

RIADVICE ha sede in Tunisia, paese che non beneficia di una decisione di adeguatezza della Commissione europea. La nostra principale infrastruttura di hosting si trova in Francia e in altri paesi dell'Unione europea. I dati personali possono tuttavia essere consultati dalla Tunisia da parte del personale di RIADVICE, e alcuni dei nostri fornitori operano al di fuori dell'Unione europea, ad esempio negli Stati Uniti.

Quando un Cliente situato nell'Unione europea o nello Spazio economico europeo trasferisce dati personali a RIADVICE in qualità di suo responsabile del trattamento, il trasferimento è coperto dalle clausole contrattuali tipo adottate dalla Commissione europea con la decisione di esecuzione (UE) 2021/914, nel modulo corrispondente ai ruoli delle parti, unitamente alle misure tecniche e organizzative descritte nella nostra Dichiarazione di conformità GDPR.
Quando trasferiamo dati personali a un fornitore situato al di fuori dell'Unione europea o dello Spazio economico europeo, ci avvaliamo di una decisione di adeguatezza, ove esistente (ad esempio l'EU-US Data Privacy Framework, per i fornitori certificati ai sensi di esso), o delle clausole contrattuali tipo.
I trasferimenti di dati personali dalla Tunisia verso altri paesi sono effettuati alle condizioni della Legge organica n. 2004-63, compresa l'autorizzazione dell'INPDP ove tale legge la richieda.

Può ottenere una copia delle garanzie applicabili a un trasferimento scrivendo a privacy@riadvice.tn.

8. Per quanto tempo conserviamo i dati

Conserviamo i dati personali per il tempo necessario alla finalità per cui sono stati raccolti, come descritto nella sezione 4, o fino a quando lei ci chiede di cancellarli. Diamo seguito a ogni richiesta di cancellazione, che provenga da un cliente, da un visitatore o da qualsiasi altra persona di cui deteniamo i dati.

L'unica eccezione riguarda i dati che la legge ci impone di conservare, come le fatture e le scritture contabili e fiscali. Conserviamo tali documenti solo per il periodo stabilito dalla legge e successivamente li cancelliamo.
Quando lei si disiscrive dalla nostra newsletter, conserviamo soltanto il suo indirizzo e-mail in una lista di esclusione, per non scriverle più. Può chiederci di rimuoverlo anche da tale lista.
I contatori utilizzati per limitare gli invii abusivi di moduli sono conservati solo per il breve intervallo di tempo a cui si riferiscono.
La durata dei cookie è indicata nella nostra Cookie Policy.
I dati cancellati escono dai nostri backup man mano che questi vengono sovrascritti nella loro normale rotazione. Nel frattempo non vengono utilizzati, se non per ripristinare un sistema.

9. Sicurezza

Proteggiamo i dati personali con misure tecniche e organizzative adeguate al rischio, tra cui la cifratura delle connessioni, la cifratura dei dati riservati, l'accesso limitato al personale autorizzato, controlli di autenticazione, aggiornamenti regolari e patch di sicurezza, monitoraggio, backup e sensibilizzazione del personale alla protezione dei dati. Sui nostri siti web utilizziamo un hash con salt dell'indirizzo IP, anziché l'indirizzo stesso, per limitare gli invii abusivi di moduli. Nessun sistema connesso a internet è perfettamente sicuro. Se una violazione dei dati personali è suscettibile di presentare un rischio per i suoi diritti e le sue libertà, la notifichiamo all'autorità competente entro i termini previsti dalla legge e, se il rischio è elevato, gliene diamo comunicazione senza ingiustificato ritardo.

10. I suoi diritti

Ai sensi del GDPR, e alle condizioni da esso previste, lei ha il diritto di:

accedere ai suoi dati personali e ottenerne una copia;
ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
ottenere la cancellazione dei suoi dati;
ottenere la limitazione del trattamento dei suoi dati;
opporsi al trattamento basato sui nostri legittimi interessi e opporsi in qualsiasi momento all'utilizzo dei suoi dati per finalità di marketing diretto;
ricevere i dati che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e ottenerne la trasmissione a un altro titolare del trattamento (portabilità dei dati);
revocare il consenso in qualsiasi momento, quando il trattamento si basa sul consenso;
proporre reclamo a un'autorità di controllo.

Ai sensi della Legge organica tunisina n. 2004-63, lei ha inoltre il diritto di accedere ai suoi dati, di ottenerne la rettifica, l'integrazione, l'aggiornamento o la cancellazione, e di opporsi al loro trattamento per motivi legittimi, anche a fini di marketing diretto.

11. Come esercitare i suoi diritti

Scriva a privacy@riadvice.tn o a contact@riadvice.com, oppure per posta a RIADVICE SUARL, Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia.
Per revocare il consenso ai cookie di misurazione, utilizzi il link “Impostazioni cookie” in fondo a qualsiasi pagina del sito web. Per disiscriversi dalla newsletter, utilizzi il link di disiscrizione presente in ogni e-mail della newsletter.
Possiamo chiederle informazioni per confermare la sua identità prima di dare seguito a una richiesta, in modo da non comunicare i suoi dati a un'altra persona.
Rispondiamo entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato di ulteriori due mesi per richieste complesse o numerose; in tal caso la informiamo entro il primo mese.
L'esercizio dei suoi diritti è gratuito, salvo che una richiesta sia manifestamente infondata o eccessiva.
Se la sua richiesta riguarda dati che trattiamo per un Cliente, la inoltreremo a tale Cliente e lo aiuteremo a rispondere.

12. Reclami

Se la nostra risposta non la soddisfa, o se ritiene che il trattamento dei suoi dati violi la legge, può proporre reclamo:

se si trova nell'Unione europea o nello Spazio economico europeo, all'autorità di controllo per la protezione dei dati dello Stato membro in cui vive, in cui lavora o in cui si è verificata la presunta violazione;
in Tunisia, all'Instance Nationale de Protection des Données Personnelles (INPDP), Tunisi, www.inpdp.nat.tn.

Le saremmo grati se ci desse l'opportunità di affrontare prima la questione: la preghiamo quindi di contattarci prima di presentare un reclamo.

13. Minori

I nostri siti web e servizi commerciali non sono rivolti ai minori e non raccogliamo consapevolmente dati personali di minori attraverso di essi. I dati degli utenti di un servizio in hosting, come gli alunni che partecipano a lezioni online, sono trattati sotto la responsabilità del Cliente che organizza il servizio. Le Piattaforme pubbliche fissano un'età minima nelle proprie condizioni. Se ritiene che deteniamo dati relativi a un minore senza una base valida, ci contatti e li cancelleremo.

14. Cookie

La nostra Cookie Policy descrive i cookie e le tecnologie analoghe utilizzati dal nostro sito web e come modificare le sue scelte.

15. Link ad altri siti web

I nostri siti web contengono link a siti web e servizi gestiti da terzi. Non siamo responsabili dei loro contenuti né delle loro pratiche in materia di privacy. La invitiamo a leggere le relative informative sulla privacy.

16. Modifiche alla presente Informativa

Possiamo aggiornare la presente Informativa in qualsiasi momento per tenere conto di modifiche ai nostri servizi, alle nostre pratiche o alla legge. L'Informativa aggiornata è pubblicata su questa pagina e ha effetto dalla data indicata alla fine. La invitiamo a consultarla regolarmente. Continuando a utilizzare i nostri siti web e servizi dopo un aggiornamento, lei prende atto dell'Informativa aggiornata. Quando la legge ci impone di informarla di una modifica o di ottenere il suo consenso, provvederemo a farlo.

17. Contatti

Per qualsiasi domanda sulla presente Informativa o sui suoi dati personali: privacy@riadvice.tn o contact@riadvice.com. Per posta: RIADVICE SUARL, Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia.

Ultimo aggiornamento: 10 ottobre 2026