Informativa sulla privacy.

1. Chi siamo

Data Quality Sense ("DQS") è un prodotto di CloudInfinity, una ditta individuale (jednoosobowa działalność gospodarcza) registrata in Polonia e operante con il marchio Tucario ("noi", "ci").

Ai fini del GDPR, CloudInfinity è il titolare del trattamento dei dati personali raccolti tramite questo sito di marketing. Per il pacchetto gestito DQS installato nella tua organizzazione Salesforce, Salesforce è il responsabile e tu, il proprietario dell'organizzazione, sei il titolare — noi non siamo né l'uno né l'altro, perché non riceviamo mai i dati (vedi Sezione 2.1).

Per domande sulla privacy, richieste di accesso ai dati o per esercitare uno dei diritti elencati di seguito, scrivi a hello@tucario.com.

2. Cosa raccogliamo e dove

DQS ha due componenti. Raccolgono dati diversi, per ragioni molto diverse.

2.1 L'app DQS per Salesforce

DQS è un pacchetto gestito 100% nativo per Salesforce. Ogni riga di codice — Apex, Lightning Web Components, Aura, Flow — viene eseguita all'interno della tua organizzazione Salesforce. Il pacchetto non dispone di chiamate HTTP esterne, Credenziali con nome, Impostazioni siti remoti, né di analytics o telemetria di alcun tipo. I tuoi dati non lasciano mai il confine della tua organizzazione Salesforce, perché l'app non ha modo di inviarli all'esterno.

Gli oggetti che DQS crea nella tua organizzazione memorizzano solo metadati sulla qualità dei dati:

• Definizioni e pianificazioni (DQS_Definition__c, DQS_Batch_Schedule__c) — le regole che configuri: quale oggetto, quali campi, quali funzionalità.
• Risultati delle scansioni (DQS_Dimension_Result__c, DQS_Metric_Result__c, DQS_Field_Result__c) — punteggi aggregati e ID dei record con problemi. I valori dei campi contenenti dati personali (PII) vengono oscurati con [REDACTED] prima di essere scritti nelle righe dei risultati o nelle esportazioni CSV.
• Log degli errori e registro delle modifiche (DQS_Error_Log__c, campi di audit sui record delle definizioni) — chi ha avviato una scansione e gli eventuali errori verificatisi.

Puoi controllare per quanto tempo questi dati vengono conservati tramite le impostazioni di Conservazione dei dati integrate (tipi di metadati personalizzati, configurabili per dimensione), e puoi eliminarli completamente disinstallando il pacchetto. Nessuno di questi dati viene mai trasmesso a noi.

2.2 Questo sito di marketing

Il sito che stai leggendo è una build Astro statica distribuita tramite Cloudflare Pages. Offriamo un unico strumento di analisi di prodotto proprietario — PostHog (EU Cloud) — che viene caricato solo dopo che hai cliccato su "Accetta analytics" nel banner del consenso. Se clicchi su "Rifiuta", PostHog non viene mai caricato e non vengono impostati cookie di analytics. Puoi cambiare idea in qualsiasi momento dalla sezione "Preferenze cookie" in fondo a questa pagina.

Quando abilitato, PostHog è configurato con le impostazioni più rispettose della privacy che offre: le visualizzazioni di pagina e i clic vengono registrati, gli indirizzi IP vengono mascherati, le registrazioni di sessione sono disabilitate, i visitatori anonimi non ricevono un profilo personale persistente (person_profiles: 'identified_only'), e il segnale "Do Not Track" del browser viene rispettato come ulteriore salvaguardia.

Il sito non dispone di tracker pubblicitari, session replay e tag manager di terze parti. Oltre al cookie PostHog ph_* (impostato solo dopo il consenso), il sito memorizza un unico valore dqs-analytics-consent nel localStorage del browser per ricordare la tua scelta di consenso, più quanto necessario a Cloudflare Turnstile per verificare che tu non sia un bot nei moduli seguenti.

Il sito raccoglie attivamente dati personali in quattro punti:

• Valutazione della qualità dei dati. La valutazione interattiva ti chiede di autovalutare la qualità dei dati Salesforce in diverse dimensioni. Al termine ti viene chiesto di inserire un'email per ricevere i risultati personalizzati. Se invii quell'email, viene passata a una Pages Function di Cloudflare, che la inoltra a Maileroo (per l'email con i risultati) e registra il contatto in CampaignLark con i tag product:dqs e source:assessment.
• Newsletter. Se ti iscrivi sulla pagina della newsletter o altrove sul sito, la tua email viene inviata a una Pages Function e inoltrata a CampaignLark con il tag product:dqs. Ogni email include un link di cancellazione con un clic.
• Richiesta di demo. Quando invii il modulo demo, il tuo nome, email, nome dell'azienda (opzionale) e messaggio vengono inviati al nostro CRM Salesforce tramite Web-to-Case. Li utilizziamo per risponderti e pianificare la demo. Non arricchiamo questi dati con fonti di terze parti.
• Segnalazione di bug. Il modulo di segnalazione bug viene inviato allo stesso endpoint Salesforce Web-to-Case con un tag prodotto DQS. Lo utilizziamo per analizzare il problema e risponderti.

Cloudflare conserva i log di accesso standard agli edge (indirizzo IP, user agent, URL richiesto, timestamp) come parte della consegna del sito. Tali log vengono conservati secondo la politica di Cloudflare e vengono utilizzati da noi solo per indagare abusi e problemi operativi.

Se clicchi su "Prenota una Demo" o "Parla con un Fondatore", verrai reindirizzato a una pagina di prenotazione appuntamenti di Google Calendar. Qualsiasi dato inviato su quella pagina viene elaborato da Google secondo la propria informativa sulla privacy; noi riceviamo solo l'invito al calendario risultante.

3. Perché trattiamo questi dati (base giuridica)

• Consenso (Art. 6(1)(a) GDPR) — la newsletter e l'email con i risultati della valutazione. Puoi revocare il consenso in qualsiasi momento cliccando su cancella iscrizione o scrivendoci.
• Contratto / pre-contratto (Art. 6(1)(b) GDPR) — richieste di demo e segnalazioni di bug. Abbiamo bisogno di questi dati per risponderti e, se procedi con l'installazione di DQS, per supportare l'app.
• Interesse legittimo (Art. 6(1)(f) GDPR) — log di accesso agli edge di Cloudflare e verifiche anti-bot Turnstile, utilizzati esclusivamente per la risoluzione dei problemi operativi e la prevenzione degli abusi.
• Consenso (Art. 6(1)(a) GDPR e ePrivacy Art. 5(3)) — analytics di prodotto PostHog. Carichiamo PostHog solo dopo che hai cliccato su "Accetta" nel banner del consenso, e interrompiamo la raccolta nel momento in cui revochi il consenso.
• Obbligo legale (Art. 6(1)(c) GDPR) — se mai emettiamo una fattura relativa a DQS (ad es. per una distribuzione con licenza), i dati della fattura vengono conservati per 5 anni per rispettare la legge contabile polacca (Ustawa o rachunkowości, Art. 74).

4. Chi altro accede ai tuoi dati (sub-responsabili del trattamento)

Un sub-responsabile del trattamento è un terzo che tratta i tuoi dati personali per conto nostro. Nominarli qui è un obbligo legale ai sensi dell'Art. 28 GDPR ed è anche il modo in cui riteniamo dovrebbe funzionare — se vuoi fidarti di noi, dovresti sapere esattamente di chi ci fidiamo.

Importante: l'elenco seguente si applica solo al sito di marketing. L'app DQS per Salesforce ha zero sub-responsabili, perché non ha modo di trasmettere dati al di fuori della tua organizzazione Salesforce (vedi Sezione 2.1).

Questo elenco viene mantenuto aggiornato. Quando aggiungiamo un nuovo sub-responsabile, aggiorniamo questa pagina prima che inizi a trattare i tuoi dati.

5. Trasferimenti internazionali

Alcuni dei sub-responsabili sopra elencati si trovano al di fuori dello Spazio Economico Europeo. In tal caso, ci basiamo sulle Clausole Contrattuali Standard (SCC) della Commissione Europea — Decisione (UE) 2021/914 — come meccanismo di trasferimento. La quarta colonna della tabella sopra indica quale meccanismo si applica a ciascun fornitore.

6. Per quanto tempo conserviamo i tuoi dati (conservazione)

• Newsletter ed email della valutazione — conservate in CampaignLark per tutto il tempo in cui rimani iscritto. Quando annulli l'iscrizione, il record viene contrassegnato come cancellato e completamente eliminato entro 30 giorni.
• Richieste di demo e segnalazioni di bug — archiviate come record Case nel nostro CRM Salesforce per tutto il tempo necessario a supportare la conversazione, poi archiviate. Puoi chiederci di eliminarle in qualsiasi momento.
• Dati di fatturazione/contabilità — conservati per 5 anni dopo la transazione, come richiesto dalla legge contabile polacca.
• Log di accesso Cloudflare — conservati secondo la policy di conservazione predefinita di Cloudflare e mai esportati da noi per profilazione.
• Eventi di analytics PostHog — conservati per un massimo di 12 mesi, poi aggregati o eliminati. Il cookie PostHog distinct_id (ph_*) ha una durata predefinita di 365 giorni e puoi cancellarlo dal tuo browser in qualsiasi momento.
• Dati dell'app DQS nella tua organizzazione Salesforce — conservati secondo le impostazioni di Conservazione dei dati che configuri in DQS, e completamente rimossi se disinstalli il pacchetto. Non possiamo eliminarli al posto tuo perché non vi abbiamo accesso.

7. I tuoi diritti ai sensi del GDPR

Hai, in qualsiasi momento, il diritto di:

• Accesso (Art. 15) — richiedere una copia dei dati personali che conserviamo su di te.
• Rettifica (Art. 16) — chiederci di correggere i dati inesatti.
• Cancellazione (Art. 17, "diritto all'oblio") — chiederci di eliminare i tuoi dati. Scrivi a hello@tucario.com e daremo esecuzione alla richiesta entro 30 giorni.
• Limitazione (Art. 18) — chiederci di sospendere il trattamento in attesa di una contestazione.
• Portabilità dei dati (Art. 20) — chiederci di esportare la tua intera impronta su questo sito come file leggibile da una macchina.
• Opposizione (Art. 21) — opporsi al trattamento basato sull'interesse legittimo.
• Reclamo — presentare un reclamo all'autorità di controllo locale. In Polonia è il Presidente dell'Ufficio per la Protezione dei Dati Personali (UODO).

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati. Le principali:

• Tutto il traffico esterno verso questo sito e le nostre Pages Functions avviene su TLS 1.2+.
• L'app DQS per Salesforce applica la sicurezza della piattaforma Salesforce: controlli CRUD/FLS su ogni operazione SOQL e DML (WITH USER_MODE), protezione dall'iniezione SOQL tramite String.escapeSingleQuotes su qualsiasi query dinamica, gate basati su permission-set per le operazioni amministrative e validazione dell'eliminazione sui record dei risultati.
• I valori dei campi contenenti dati personali (PII) vengono oscurati ([REDACTED]) prima di essere scritti nelle righe dei risultati o esportati in CSV. Il valore effettivo non lascia mai il campo sorgente.
• Il pacchetto DQS viene analizzato dal Salesforce Code Analyzer a ogni release e supera la Salesforce AppExchange security review come parte della distribuzione.
• I moduli del sito di marketing sono soggetti a limitazione della velocità di invio e protetti da Cloudflare Turnstile per bloccare gli abusi automatici. Nessun SDK di analytics, session replay o tag manager di terze parti è in esecuzione su nessuna parte del sito.

9. Notifica di violazione dei dati

In caso di violazione dei dati personali che possa comportare un rischio per i tuoi diritti e le tue libertà, notificheremo l'autorità di controllo entro 72 ore dal momento in cui ne siamo venuti a conoscenza, come richiesto dall'Art. 33 GDPR. Qualora la violazione sia idonea a comportare un rischio elevato, ti notificheremo anche direttamente senza indebito ritardo. Nota che non possiamo subire una violazione dei dati dell'app DQS perché non vi abbiamo accesso — qualsiasi violazione a livello di app sarebbe una violazione della tua stessa organizzazione Salesforce, disciplinata dal tuo accordo con Salesforce.

10. Minori

Data Quality Sense è uno strumento B2B professionale per amministratori Salesforce e team di dati. Non è rivolto a persone di età inferiore ai 16 anni e non trattiamo consapevolmente dati di minori. Se ritieni che un minore abbia inviato dati personali tramite questo sito, contattaci e li elimineremo.

11. Modifiche alla presente informativa

Se modifichiamo in modo sostanziale il modo in cui trattiamo i tuoi dati, aggiorniamo questa pagina e la data "Ultimo aggiornamento" indicata sopra. Per modifiche sostanziali che interessano clienti esistenti con accordi firmati, notifichiamo anche il referente DPA designato e, ove pertinente, inviamo un'email ai titolari di account registrati.

Preferenze cookie

Puoi modificare la tua scelta in merito all'analytics in qualsiasi momento. Optare per il rifiuto impedisce a PostHog di acquisire nuovi eventi e cancella il cookie PostHog ph_* da questo browser.

12. Contatti

Domande sulla privacy, accesso ai dati, rettifica, cancellazione o richieste di portabilità:

hello@tucario.com
CloudInfinity (ditta individuale)
Polonia