GDPR e protezione dei dati su Skeyon

Skeyon Lab S.L. — VerificaEmail, pop-up e automazione
Versione 1.1 — Ultimo aggiornamento: 24 agosto 2026

Da Skeyon, elaboriamo i dati personali affidati dai nostri clienti per fornire i servizi che stipulano e seguendo le loro istruzioni. Applichiamo misure tecniche e organizzative per proteggere queste informazioni e stabiliamo condizioni specifiche per l’uso, l’archiviazione e la cancellazione.

Questa pagina spiega come affrontiamo la protezione dei dati nella verifica di email, numeri di telefono, nomi e indirizzi postali, nonché nelle piattaforme Pop-up e Automazione, nell’ambito del Regolamento Generale sulla Protezione dei Dati (GDPR) e delle normative spagnole applicabili.

Il nostro ruolo nel trattamento dei dati

Quando un cliente utilizza i nostri servizi per verificare o gestire i propri contatti, di solito agisce come un responsabile dei dati: determina lo scopo e deve avere la necessaria base legale. Skeyon agisce come responsabile del trattamento dei dati, elaborando i dati per conto del cliente e in conformità con le istruzioni documentate da loro.

Se il cliente è un’agenzia che elabora dati per conto di un’altra organizzazione, Skeyon può agire come sub-trattatore. L’agenzia deve avere le autorizzazioni necessarie per utilizzare il servizio per conto di quell’organizzazione.

Per i dati che utilizziamo ai fini della gestione degli account, della fatturazione o del rispetto degli obblighi legali, agiamo come un responsabile dei dati. Questi usi sono spiegati nella nostra Informativa sulla Privacy.

Le condizioni di trattamento a nome dei nostri clienti sono stabilite nell’Accordo di Trattamento dei Dati Personali (DPA).

Due servizi per scopi diversi

Verifica dei dati di contatto

Elaboriamo email, numeri di telefono, nomi o indirizzi postali per effettuare i controlli richiesti e restituire i risultati. A seconda del prodotto contratto, le operazioni possono includere la validazione, la normalizzazione o la correzione dei dati.

I file e i risultati conservati per il servizio vengono cancellati entro un massimo di 30 giorni dalla data di verifica. Il cliente deve scaricare i risultati di cui ha bisogno prima della scadenza di tale periodo.

Pop-up e automazione

Queste piattaforme permettono di raccogliere e gestire i dati, mantenere i contatti e configurare le azioni o comunicazioni dal cliente tramite le funzionalità contrattate.

In questo caso, i dati rimangono sulla piattaforma finché il servizio è attivo e il cliente non ne richiede la cancellazione. La conservazione continua fa parte del servizio ed è diversa dalla conservazione temporanea dei risultati della verifica. Il cliente deve stabilire e implementare periodi di conservazione adeguati ai propri scopi: mantenere un account attivo non giustifica di per sé la conservazione di tutti i contatti indefinitamente.

Uso limitato e minimizzazione

Utilizziamo i dati elaborati per conto del cliente ai fini del servizio e delle sue istruzioni. Non riutilizziamo i contatti o i risultati delle verifiche per altri clienti, per creare propri database di contatti o per addestrare modelli di intelligenza artificiale.

Il cliente deve fornire solo le informazioni necessarie: ad esempio, eliminare le colonne al di fuori della verifica prima di caricare un file e limitare i campi dei moduli al loro scopo.

La verifica di un dato di contatto non accredita il consenso del suo proprietario né autorizza di per sé l’invio di comunicazioni commerciali. Il cliente deve rispettare gli obblighi informativi e le regole applicabili alle azioni che configura.

Non esaminiamo sistematicamente tutti i contenuti caricati dai clienti. Questo non elimina i nostri obblighi di intrattenimento riguardo ai dati personali che effettivamente trattamo. Questi servizi non sono destinati a elaborare categorie particolari di dati o dati relativi a condanne e reati penali in condizioni standard. Qualsiasi trattamento di questo tipo richiede una valutazione e un accordo specifici e preventivi, in conformità con la DPA; la firma di un accordo non sostituisce la base legale e eventuali salvaguardie che potrebbero essere applicabili.

Misure di sicurezza e riservatezza

Le misure implementate includono:

• HTTPS/TLS nelle comunicazioni per l’accesso ai servizi.
• Crittografia e backup dei file.
• Accesso basato sui ruoli, limitato alle funzioni autorizzate.
• Autenticazione multifattore per gli amministratori.
• Impegni di riservatezza del personale che può accedere ai dati.
• Procedure di gestione degli incidenti e canali di supporto per la loro comunicazione.
• Procedure per la cancellazione tramite il pannello e, quando necessario, cancellazione selettiva da parte del personale autorizzato.

Il personale di Skeyon accede ai dati dalla Spagna. L’accesso è limitato ai compiti necessari di supporto, manutenzione, sicurezza e recupero del servizio, in conformità con la DPA. Le località e le condizioni dei nostri fornitori sono diverse da quelle del personale di Skeyon.

Conservazione e cancellazione

Un mancato ricevimento o una sospensione temporanea non equivalgono di per sé alla cessazione del servizio. In caso di mancato pagamento, verrà applicata la procedura di risoluzione prevista dalle condizioni contrattuali e verrà comunicata la corrispondente data di entrata in vigore.

La cancellazione è ritenuta avvenuta nella data di cessazione effettiva del servizio, non necessariamente quando viene richiesta di annullare il rinnovo. La cancellazione di un account e la cessazione di un prodotto specifico hanno ambiti diversi: i dati collegati ad altri servizi che continuano ad essere contrattati mantengono il regime che corrisponde a essi.

Prima della cancellazione, il cliente può scaricare i propri dati utilizzando le funzionalità disponibili o richiederne il ritorno al supporto. Se l’accesso al cruscotto viene sospeso, il cliente può processare la richiesta tramite contactar@verificaremails.com, dopo la verifica della propria identità e delle tue qualifiche. Il rimborso deve essere richiesto entro il periodo di conservazione applicabile. Il recupero dei dati già cancellati non può essere garantito in conformità con le istruzioni del cliente o i tempi concordati. Le funzioni della dashboard e dell’assistenza al supporto non implicano che qualsiasi record condiviso o backup possa essere cancellato individualmente e immediatamente.

I backup in attesa di cancellazione rimangono protetti e non vengono utilizzati per il normale funzionamento del servizio. Se un obbligo legale richiede la conservazione di determinati dati, il suo trattamento è limitato a tale obbligo. I dati di fatturazione e altri dati trattati da Skeyon per scopi propri rispettano i termini e le condizioni dell’informativa sulla privacy.

Infrastrutture e fornitori

Utilizziamo i seguenti fornitori di infrastrutture per i servizi descritti:

Gli indirizzi del data center di Noraina sono:

• Equinix DB3: Unità 2 Northwest Business Park, Ballycoolen, Dublino 15, Irlanda.
• Equinix PA2: 114 Rue Ambroise Croizat, 93200 Saint-Denis, Francia.

Skeyon deve garantire che i trasferimenti internazionali effettuati dai suoi fornitori per conto suo abbiano un meccanismo valido in conformità con il Capitolo V del GDPR, come una decisione di adeguatezza applicabile o adeguate garanzie, a seconda dei casi. Questa pagina non attribuisce a un fornitore una certificazione o un meccanismo specifico che non sia identificato nella documentazione applicabile. L’hosting europeo dei dati principali non significa di per sé che tutto l’accesso o il trattamento da parte dei fornitori avvenga in Europa.

La tabella descrive l’infrastruttura indicata, senza estendere di per sé l’autorizzazione a nuovi fornitori o funzionalità. L’Allegato III della DPA identifica le entità e le loro funzioni. L’incorporazione o la sostituzione dei sub-processori è regolata dalla procedura di informazione e obiezione prevista in tale accordo.

Diritti degli individui e assistenza ai clienti

Dove il GDPR è applicabile, gli individui possono esercitare, alle condizioni previste dai regolamenti, i propri diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione, nonché il diritto di non essere soggetti a determinate decisioni basate esclusivamente su trattamento automatizzato. Se il trattamento si basa sul consenso, possono ritirarlo senza compromettere la legittimità del trattamento precedente.

Se la tua richiesta riguarda i dati del tuo account o altri trattamenti di cui Skeyon è responsabile, puoi scrivere a contactar@verificaremails.com. L’informativa sulla privacy spiega questi diritti e i canali disponibili in modo più dettagliato.

Se i tuoi dati sono gestiti da uno dei nostri clienti, dovresti preferirmente contattare quell’organizzazione, che decide il trattamento. Se riceviamo direttamente la tua richiesta, la trasmetteremo al cliente interessato senza alcun ritardo quando potremo identificarlo e fornire assistenza secondo la DPA. Se abbiamo bisogno di ulteriori informazioni per localizzarti, richiederemo solo ciò che è necessario, evitando di richiedere dati esterni alla richiesta.

Puoi anche presentare un reclamo all’autorità competente per la protezione dei dati, inclusa l’Agenzia Spagnola per la Protezione dei Dati.

Gestione degli incidenti

Abbiamo una procedura di gestione degli incidenti. Il team di supporto riceve le comunicazioni e le indirizza per indagini e risposte.

Se veniamo a conoscenza di una violazione della sicurezza che coinvolge dati personali trattati per conto di un cliente, vi avviseremo senza ulteriori ritardi e vi forniremo le informazioni disponibili e gli aggiornamenti necessari. Lavoreremo insieme per permettervi di valutare l’incidente e rispettare i vostri obblighi di segnalazione.

Documentazione e contatti

Questa pagina fornisce un riassunto informativo. Non sostituisce la DPA né la politica sulla privacy. Gli obblighi contrattuali di trattamento a nome del cliente sono regolati dalla DPA incorporata nel suo contratto. La pubblicazione di questa pagina non costituisce di per sé una certificazione o garanzia che si rispettino di tutti gli obblighi del GDPR, né modifica le condizioni accettate dal cliente.

• Accordo sul trattamento dei dati personali.
• Politica sulla privacy.
• Termini di servizio.

Skeyon Lab S.L.
NIF: B65911679
Zamora 105, 6.º 3.ª, 08018 Barcellona, Spagna
Contatto per la privacy: contactar@verificaremails.com