Informativa sulla privacy
Harks Inc. (di seguito la «Società» o «noi») adotta la presente Informativa sulla privacy (l’«Informativa») in relazione al trattamento delle informazioni dei clienti nell’ambito del sito web «harks.jp» e dei vari prodotti e servizi progettati, sviluppati e gestiti dalla Società (congiuntamente, i «Servizi»).
1. Informazioni sul gestore
- Denominazione sociale
- Harks Inc.
- Rappresentante
- Soichiro Sakai, Representative Director
- Sede
- 5F, Resona Kudan Building, 1-5-6 Kudanminami, Chiyoda-ku, Tokyo, Giappone
2. Informazioni raccolte
- Nome, nome dell’azienda o dell’organizzazione, indirizzo e-mail, contenuto della richiesta e altre informazioni inserite nei moduli di contatto, consulenza, richiesta di demo o simili.
- Informazioni di log raccolte automaticamente quando si accede ai Servizi, quali indirizzo IP, informazioni sul browser, pagine visualizzate, data e ora dell’accesso.
- Se si utilizza un singolo prodotto che offre funzionalità di account o pubblicazione, ulteriori informazioni descritte nella schermata informativa di tale prodotto, quali ID di accesso o contenuti pubblicati. La presente Informativa non copre tutte le modalità di trattamento specifiche di ogni prodotto; per i dettagli, consultare le informazioni del prodotto interessato.
3. Finalità del trattamento
- Rispondere a richieste, domande di consulenza e richieste di demo.
- Fornire, mantenere e migliorare i Servizi e valutare nuove funzionalità.
- Prevenire utilizzi impropri e garantire la sicurezza.
- Adempiere agli obblighi previsti da leggi e regolamenti applicabili.
4. Comunicazione a terzi e fornitori di servizi
Possiamo utilizzare servizi esterni nell’ambito delle seguenti finalità:
- Ricezione di moduli di contatto e consulenza (ad esempio Google Forms).
- Hosting e distribuzione dei Servizi (ad esempio Vercel).
- Strumenti di analisi degli accessi, ove necessario.
- Per alcuni prodotti, possono essere utilizzati fornitori esterni di AI (ad esempio API LLM) per offrire determinate funzionalità. Anche in tali casi, non trasmettiamo automaticamente né senza autorizzazione dati aziendali o informazioni riservate dei clienti a servizi AI esterni. Qualora vengano utilizzati tali fornitori, chiariremo in anticipo l’ambito di utilizzo e le modalità di trattamento dei dati.
Salvo nei casi previsti dalla legge, non forniamo le informazioni raccolte a terzi diversi da quelli sopra indicati.
5. Cookie e analisi degli accessi
Alcune parti dei Servizi possono utilizzare strumenti di analisi basati su cookie o tecnologie analoghe per comprendere l’utilizzo e migliorare i Servizi. Tali strumenti non vengono utilizzati per raccogliere informazioni, come il nome, che identifichino direttamente una persona.
6. Periodo di conservazione
Conserviamo le informazioni raccolte esclusivamente per il periodo necessario a conseguire le finalità del trattamento e, una volta decorso tale periodo, le cancelliamo o anonimizzamo con metodi adeguati.
7. Trasferimenti internazionali di dati
A seconda delle modalità con cui i servizi di hosting, i fornitori esterni di AI e gli altri prestatori da noi utilizzati erogano i propri servizi, le informazioni possono essere trattate su server situati al di fuori del Giappone. Qualora trasferiamo all’estero informazioni relative a clienti soggetti a normative che richiedono garanzie specifiche per i trasferimenti transfrontalieri di dati, incluso il GDPR, verifichiamo nei contratti con i destinatari che siano previste clausole contrattuali tipo (Standard Contractual Clauses) o un altro meccanismo di trasferimento lecito.
8. Richieste di accesso, rettifica, cancellazione e altri diritti
Se desidera richiedere l’accesso alle proprie informazioni, la loro rettifica o cancellazione, la sospensione del loro utilizzo o misure analoghe, ci contatti tramite i recapiti indicati di seguito. Dopo aver verificato la sua identità, daremo seguito alla richiesta conformemente alla normativa applicabile.
Se è soggetto al GDPR o alla normativa sulla protezione dei dati di un’altra giurisdizione, può inoltre avere diritto alla portabilità dei dati (ricevere in un formato strutturato le informazioni da lei fornite o chiederne il trasferimento a un altro fornitore), diritto alla limitazione del trattamento e diritto di opporsi al trattamento basato su interessi legittimi. Anche per esercitare tali diritti, ci contatti tramite i recapiti indicati di seguito. In linea di principio, risponderemo entro un mese dal ricevimento della richiesta. Se è necessario un periodo ulteriore, ad esempio per la complessità della richiesta, la informeremo della proroga e dei relativi motivi.
9. Contatti
Per domande relative alla presente Informativa o per richieste di accesso e altri diritti, utilizzi il canale di contatto della pagina del prodotto pertinente o il nostro modulo di contatto.
10. Modifiche alla presente Informativa
Possiamo modificare la presente Informativa senza preavviso in risposta a modifiche normative, cambiamenti dei Servizi o altre circostanze. La versione modificata entra in vigore al momento della pubblicazione su questa pagina.
11. Informazioni aggiuntive per i clienti soggetti al GDPR o a norme analoghe
Per i clienti soggetti al Regolamento generale sulla protezione dei dati dell’Unione europea (GDPR) o a norme sulla protezione dei dati al di fuori del Giappone, oltre alla presente Informativa si applicano le disposizioni seguenti.
(1) Basi giuridiche del trattamento
Trattiamo principalmente le sue informazioni sulla base dei seguenti fondamenti giuridici:
- Esecuzione di un contratto, quando necessaria per fornire i Servizi, ad esempio per rispondere alle richieste o mettere a disposizione funzionalità di account.
- Il suo consenso, ad esempio per le informazioni che sceglie di fornire volontariamente.
- I nostri interessi legittimi, ad esempio la prevenzione degli utilizzi impropri e la garanzia della sicurezza.
(2) Diritto di proporre reclamo a un’autorità di controllo
Oltre a presentare una richiesta alla Società ai sensi della sezione «8. Richieste di accesso, rettifica, cancellazione e altri diritti», ha il diritto di proporre reclamo all’autorità di controllo per la protezione dei dati del Paese in cui risiede.
(3) Rappresentante nell’UE
Molti dei nostri prodotti sono progettati senza registrazione di un account né sincronizzazione cloud e trattano le informazioni dei clienti esclusivamente sul dispositivo del cliente. Per un trattamento di questa natura, riteniamo applicabile l’eccezione all’obbligo di designare un rappresentante prevista dall’articolo 27 del GDPR, in quanto si tratta di un trattamento occasionale e a basso rischio. Per i prodotti che comportano sincronizzazione cloud, funzionalità di account, integrazione con servizi esterni di AI o trattamenti analoghi, lo stato di conformità applicabile sarà indicato separatamente nelle informazioni del relativo prodotto.