Accordo sul trattamento dei dati
Ultimo aggiornamento: 14 ottobre 2026
Il presente Accordo sul trattamento dei dati fa parte dei Termini di servizio stipulati tra la tua azienda (il "Cliente", titolare del trattamento) e Growthland OÜ ("Tiny Ant", responsabile del trattamento). Si applica automaticamente quando utilizzi Tiny Ant, senza necessità di firma. Se hai bisogno di una copia controfirmata, scrivi a hello@tinyant.io.
1. Oggetto del trattamento
| Oggetto | Visualizzazione delle proposte del Cliente e misurazione della relativa attività di consultazione; archiviazione e gestione di contatti, aziende, trattative, compiti, note e valori dei campi personalizzati nel CRM del Cliente. Se il Cliente utilizza Tiny Ant Visitors, registrazione delle visite al sito web del Cliente e delle organizzazioni dalle cui reti provengono |
|---|---|
| Durata | Per tutto il tempo in cui il Cliente mantiene uno spazio di lavoro attivo |
| Categorie di interessati | I destinatari delle proposte del Cliente, le eventuali persone menzionate nelle proposte, i contatti e i potenziali clienti registrati dal Cliente nel CRM e i visitatori del sito web del Cliente quando utilizza Tiny Ant Visitors |
| Dati personali | Il nome o l'indirizzo email assegnato dal Cliente a un link per il destinatario. Orario di apertura, tempo di lettura attiva totale e per pagina o sezione, profondità di scorrimento, categoria del dispositivo (telefono, tablet o computer), un identificativo casuale della visita e la rete da cui è stata aperta la proposta (il nome dell'organizzazione se dispone di una rete propria, altrimenti solo il tipo di connessione; con l'account ipapi.is del Cliente, anche il nome, il sito web e il tipo dell'azienda titolare dell'intervallo di indirizzi). Eventuali dati personali contenuti nelle proposte caricate. Nel CRM: nome, indirizzo email, numero di telefono, ruolo lavorativo, profilo LinkedIn, datore di lavoro, nonché note, compiti e storico delle trattative registrati dal Cliente su una persona, inclusi tipo di attività, assegnatario, data pianificata e orario facoltativo, fuso orario, durata, note, canale di contatto, esito della chiamata, data effettiva di completamento e annullamento. Lo storico delle trattative include date di chiusura, motivi di vittoria e di perdita, concorrenti, note di chiusura e date per ricontattare il cliente; le pipeline possono memorizzare il requisito di una prossima attività. Queste registrazioni di attività non inviano messaggi né creano promemoria automatici a partire dalla data per ricontattare il cliente. Vengono inoltre memorizzate le preferenze di fuso orario dell'utente e dello spazio di lavoro. Le assegnazioni ai team, i ruoli CRM, la titolarità e la visibilità dei record, gli ambiti delle integrazioni, nonché l'autore e gli identificativi coinvolti nelle modifiche agli accessi vengono conservati per applicare le autorizzazioni dello spazio di lavoro. Con Tiny Ant Visitors: pagine visitate sul sito del Cliente, indirizzo del sito di provenienza, orario, categoria del dispositivo, nome, numero, tipo, paese e città della rete, nome, sito web e tipo dell'azienda forniti da ipapi.is quando il Cliente ha collegato il proprio account, e un codice giornaliero che raggruppa le visualizzazioni di pagina di una giornata e cambia ogni giorno |
| Limiti di trattamento e conservazione | Gli indirizzi IP vengono trattati ma non conservati. Vengono utilizzati esclusivamente al momento della visita per individuare la rete e, per le visite al sito web, per generare il codice giornaliero, dal quale non è possibile risalire all'indirizzo IP. La visualizzazione delle proposte e Visitors non utilizzano tecniche di browser fingerprinting. Visitors non utilizza cookie né lo spazio di archiviazione locale del browser. La pagina di visualizzazione di una proposta mantiene un identificativo casuale della visita nella scheda aperta del browser, che scompare alla chiusura della scheda. La posizione geografica dei destinatari delle proposte non viene registrata |
| Categorie particolari di dati | Nessuna prevista. Il Cliente non deve caricare proposte contenenti categorie particolari di dati personali |
2. Istruzioni del Cliente
Tiny Ant tratta i dati personali esclusivamente per fornire il servizio come descritto nei Termini di servizio e nel presente accordo, seguendo le istruzioni documentate che il Cliente impartisce mediante l'utilizzo delle funzioni del servizio. Se Tiny Ant ritiene che un'istruzione violi la normativa sulla protezione dei dati, ne informa il Cliente. Tiny Ant non utilizza i dati per finalità proprie, non li vende e non li combina con i dati di altri clienti.
3. Riservatezza e sicurezza
Tutte le persone in Tiny Ant che possono avere accesso ai dati sono vincolate a un obbligo di riservatezza. Tiny Ant adotta misure tecniche e organizzative adeguate, tra cui:
- cifratura di tutto il traffico in transito e cifratura dei dati a riposo da parte del fornitore di hosting,
- rigorosa separazione logica dei dati di ciascuno spazio di lavoro,
- accesso senza password, tramite link monouso e token sottoposti a hashing,
- erogazione delle proposte caricate da un indirizzo separato rispetto all'app, previa rimozione dei contenuti attivi,
- accesso ai sistemi di produzione limitato al personale incaricato della gestione operativa del servizio,
- un'interfaccia di amministrazione che mostra gli spazi di lavoro e i volumi di utilizzo, ma mai il contenuto delle proposte o i nomi dei destinatari.
4. Sub-responsabili del trattamento
Il Cliente autorizza Tiny Ant ad avvalersi dei sub-responsabili del trattamento indicati di seguito. Ciascuno di essi è vincolato da un accordo sul trattamento dei dati che garantisce almeno il medesimo livello di protezione previsto dal presente accordo, e Tiny Ant resta responsabile del loro operato.
| Sub-responsabile del trattamento | Finalità | Sede |
|---|---|---|
| Cloudflare, Inc. | Hosting, database, archiviazione file, recapito email e protezione dagli attacchi | Database nella regione europea di Cloudflare, file caricati in un bucket di archiviazione limitato all'UE. Le richieste transitano attraverso la rete globale di Cloudflare. |
| Stripe Payments Europe, Ltd. | Abbonamenti, pagamenti, fatture e IVA | Irlanda, con trattamento da parte di società del gruppo Stripe negli Stati Uniti |
| PostHog, Inc. | Analisi del prodotto a livello di spazio di lavoro: conteggi e tipologie di eventi, mai contenuti delle proposte, titoli, nomi dei destinatari o indirizzi email | UE (Francoforte) |
| ipapi.is (Nikolai Tschacher, Berlino, Germania) | Solo per gli spazi di lavoro che collegano il proprio account ipapi.is a Tiny Ant Visitors: cerca quale organizzazione detiene l'indirizzo di rete da cui proviene una visita al sito o l'apertura di una proposta. La ricerca viene effettuata tramite l'account ipapi.is del cliente e invia esclusivamente l'indirizzo IP, nient'altro | Germania |
| Anthropic, PBC | Assistente AI che prepara bozze di risposta ai messaggi inviati al nostro indirizzo di assistenza. Riceve il messaggio e informazioni di base sull'account del mittente (piano, numero di proposte, cronologia dei link di accesso), mai il contenuto delle proposte o i dati dei destinatari. Traduce inoltre i nostri articoli pubblicati nelle lingue del sito web; per tale attività riceve esclusivamente il testo dell'articolo | Stati Uniti, nell'ambito dell'EU-US Data Privacy Framework |
ipapi.is viene utilizzato esclusivamente per gli spazi di lavoro che collegano il proprio account ipapi.is, e solo tramite tale account.
Tiny Ant informa via email gli amministratori dello spazio di lavoro almeno 30 giorni prima di aggiungere o sostituire un sub-responsabile del trattamento. Entro tale termine il Cliente può opporsi per fondati motivi legati alla protezione dei dati. Se l'opposizione non può essere risolta, il Cliente può recedere dall'abbonamento ricevendo il rimborso della parte non usufruita del periodo già pagato.
5. Trasferimenti al di fuori dell'UE e dello SEE
I file caricati sono conservati nell'UE e il database risiede nella regione europea di Cloudflare. Qualora un sub-responsabile tratti dati personali al di fuori dell'UE e dello SEE, il trasferimento è disciplinato dall'EU-US Data Privacy Framework o dalle clausole contrattuali tipo della Commissione europea.
6. Assistenza al Cliente
Tiny Ant assiste il Cliente nel rispondere alle richieste degli interessati e nell'adempiere ai propri obblighi in materia di sicurezza, notifica delle violazioni e valutazioni d'impatto, tenendo conto della natura del servizio e delle informazioni a disposizione di Tiny Ant. Il Cliente può consultare ed eliminare i dati di lettura e le proposte direttamente nell'app. Se un interessato contatta direttamente Tiny Ant, Tiny Ant inoltra la richiesta al Cliente senza rispondere nel merito.
7. Violazioni dei dati personali
Tiny Ant informa via email gli amministratori dello spazio di lavoro del Cliente senza ingiustificato ritardo, e comunque entro 72 ore dal momento in cui viene a conoscenza di una violazione dei dati personali che coinvolga i dati del Cliente. La comunicazione descrive l'accaduto, i dati interessati, le probabili conseguenze e le misure adottate per porvi rimedio, per quanto noto al momento.
8. Cancellazione dei dati
La protezione del volume di acquisizione di Visitors conserva un solo contatore di utilizzo per spazio di lavoro: l'ultima data UTC attiva e il numero di eventi accettati, senza identificativi dei visitatori. Viene sostituito nel successivo giorno di attività e rimosso all'eliminazione dello spazio di lavoro.
Le visite al sito registrate da Tiny Ant Visitors vengono eliminate dopo 90 giorni e le ricerche aziendali da ipapi.is dopo 30 giorni. Le anteprime di importazione e di modifica in blocco e le ricevute di ripetizione scadono dopo sette giorni e vengono rimosse dalla pulizia pianificata o dalla successiva operazione dello stesso tipo nello spazio di lavoro. Il Cliente può eliminare in qualsiasi momento i singoli record del CRM, le proposte e l'intero spazio di lavoro. I team archiviati e i registri delle modifiche agli accessi vengono conservati fino all'eliminazione dello spazio di lavoro. I registri delle modifiche agli accessi contengono identificativi e variazioni dei permessi, non copie del contenuto delle proposte o dei record del CRM. I metadati di esecuzione delle automazioni e le notifiche interne vengono conservati per 90 giorni. Le regole restano fino all'eliminazione dello spazio di lavoro; l'archiviazione di una regola ne interrompe le esecuzioni future. Le automazioni applicano i permessi attuali sui record dell'utente configurato e non inviano email ai clienti. L'archiviazione di una pipeline o di una fase del CRM conserva i record collegati e la relativa cronologia finché tali record o lo spazio di lavoro non vengono eliminati. L'archiviazione di una proposta ne elimina immediatamente il contenuto dal servizio attivo. L'eliminazione dello spazio di lavoro rimuove immediatamente proposte, file, dati di lettura, record del CRM e membri dal servizio attivo. Le copie nei backup del fornitore di hosting scadono entro 30 giorni. I documenti che Tiny Ant è tenuta a conservare per legge, come le fatture, vengono conservati per il periodo prescritto.
9. Verifiche e audit
Su richiesta, Tiny Ant fornisce al Cliente le informazioni necessarie a dimostrare il rispetto del presente accordo. Qualora ciò non fosse sufficiente, il Cliente può effettuare un audit una volta all'anno, o in seguito a una violazione dei dati, con un preavviso scritto di 30 giorni, durante il normale orario lavorativo e a proprie spese, senza accesso ai dati di altri clienti.
10. Altre disposizioni
Al presente accordo si applicano le limitazioni di responsabilità, la legge applicabile e il foro competente previsti dai Termini di servizio. In caso di contrasto tra i due documenti in materia di protezione dei dati personali, prevale il presente accordo.