Informativa sulla privacy

01Le informazioni che gestiamo e il nostro ruolo

Gestiamo le informazioni personali in tre modi:

• Titolari di account e il loro personale. Raccogliamo informazioni personali sulle persone che si registrano e utilizzano il Servizio per conto di un'azienda, per i nostri scopi.
• Dati dei clienti commercianti. Le aziende che utilizzano il Servizio possono memorizzare informazioni personali sui propri clienti, membri e personale, come dettagli di contatto, cronologia degli acquisti e delle transazioni, saldi di account e schede, dettagli del programma fedeltà e saldi di carte regalo o voucher. Per queste informazioni, l'azienda decide perché e come vengono gestite, e noi le elaboriamo per conto dell'azienda per fornire il Servizio. Se le tue informazioni personali sono detenute da un'azienda che utilizza il nostro Servizio, contatta direttamente tale azienda in prima istanza.
• Visitatori del sito web. Raccogliamo informazioni limitate sui visitatori dei nostri siti web, come descritto di seguito.

02Quali informazioni personali raccogliamo

• Dettagli di contatto e identità — nome, indirizzo email, numero di telefono, nome dell'azienda e ruolo.
• Credenziali dell'account — indirizzo email e password o PIN del personale, che memorizziamo solo in forma hash.
• Dettagli di fatturazione e account — dettagli di contatto per la fatturazione, stato dell'abbonamento e cronologia delle fatture. I dettagli della carta di pagamento vengono forniti direttamente al nostro fornitore di servizi di fatturazione; non raccogliamo né memorizziamo i numeri completi delle carte.
• Dati operativi e di utilizzo — i dati di vendita, prodotto, inventario, cliente e altri dati aziendali inseriti nel Servizio, e i registri di come il Servizio viene utilizzato, incluse le informazioni sul dispositivo e sul browser, l'indirizzo IP, i timestamp e la posizione approssimativa derivata dal tuo indirizzo IP.
• Comunicazioni di supporto — informazioni fornite quando ci contatti per supporto o corrispondi con noi in altro modo.
• Cookie e tecnologie simili — vedi sezione 5.

Non richiediamo, e il Servizio non richiede, informazioni sensibili (come informazioni sulla salute). Si prega di non inviare informazioni sensibili al Servizio.

03Come raccogliamo le informazioni personali

Raccogliamo informazioni personali direttamente da te quando ti registri, configuri o utilizzi il Servizio, o ci contatti; automaticamente mentre utilizzi il Servizio e i nostri siti web (tramite log, cookie e analisi); e da terze parti, ove pertinente, come il nostro fornitore di servizi di fatturazione (per lo stato dell'abbonamento e del pagamento) e i fornitori di terminali di pagamento che scegli di collegare (per gli esiti delle transazioni di pagamento).

04Perché raccogliamo, conserviamo e utilizziamo le informazioni personali

• per fornire, gestire, mantenere e proteggere il Servizio, inclusa la sincronizzazione dei dati tra i tuoi dispositivi;
• per creare e amministrare il tuo account, l'accesso del personale e le autorizzazioni;
• per calcolare le tariffe, emettere fatture e gestire la fatturazione;
• per rispondere alle tue richieste e fornire supporto;
• per inviare comunicazioni di servizio e transazionali, come email di verifica, fatture, avvisi di sicurezza e importanti notifiche di prodotto;
• per monitorare e migliorare le prestazioni del Servizio, sviluppare nuove funzionalità e condurre analisi, utilizzando dati aggregati o anonimizzati ove possibile;
• per inviarti marketing diretto sui nostri prodotti e servizi in conformità con lo Spam Act 2003 (Cth) — puoi disattivare in qualsiasi momento (vedi sezione 12);
• per rilevare, prevenire e affrontare frodi, incidenti di sicurezza e uso improprio del Servizio; e
• per rispettare i nostri obblighi legali e far rispettare i nostri accordi.

05Cookie, archiviazione locale e analisi

Utilizziamo cookie, archiviazione locale del browser e tecnologie simili per gestire le tue sessioni, ricordare le preferenze e mantenere il registratore di cassa funzionante offline — il Servizio memorizza i dati operativi localmente sul tuo dispositivo in modo che possa continuare a operare senza connettività e si sincronizza quando riconnesso. Utilizziamo analisi del sito web attente alla privacy per comprendere l'utilizzo aggregato dei nostri siti web e del Servizio. Puoi controllare i cookie tramite le impostazioni del tuo browser, ma la disabilitazione di alcune tecnologie potrebbe impedire il funzionamento di parti del Servizio.

06Quando divulghiamo le informazioni personali

Divulghiamo informazioni personali a fornitori di servizi di terze parti che ci aiutano a fornire il Servizio, inclusi fornitori di: hosting di applicazioni cloud e consegna di contenuti; hosting di database e sincronizzazione dei dati; consegna di email transazionali; fatturazione e fatturazione degli abbonamenti; analisi del sito web; e servizi di terminali di pagamento e integrazione dei pagamenti (su tua indicazione, per elaborare i pagamenti di persona che avvii). Questi fornitori sono incaricati di gestire le informazioni personali solo allo scopo di fornire i loro servizi a noi e sono tenuti a proteggerle.

Potremmo anche divulgare informazioni personali ai nostri consulenti professionali (come avvocati e commercialisti); a regolatori, forze dell'ordine o tribunali ove richiesto o autorizzato dalla legge; per stabilire, esercitare o difendere rivendicazioni legali; e a un potenziale acquirente della nostra attività o dei nostri beni, soggetto a adeguate protezioni di riservatezza.

Non vendiamo né affittiamo informazioni personali a nessuno.

07Divulgazione all'estero

I nostri database primari sono ospitati in Australia. Tuttavia, alcuni dei nostri fornitori di servizi elaborano o archiviano informazioni personali al di fuori dell'Australia, inclusi gli Stati Uniti e altri paesi in cui tali fornitori operano. Laddove divulghiamo informazioni personali all'estero, adottiamo misure ragionevoli per garantire che il destinatario le gestisca in conformità con gli APP o sia altrimenti soggetto a protezioni sostanzialmente simili, ad esempio tramite accordi contrattuali. Utilizzando il Servizio, riconosci e acconsenti a queste divulgazioni all'estero.

08Come proteggiamo le informazioni personali

Adottiamo misure ragionevoli per proteggere le informazioni personali da uso improprio, interferenze, perdita e accesso, modifica o divulgazione non autorizzati. Queste misure includono la crittografia in transito e a riposo, l'isolamento dei dati di ogni azienda imposto a livello di database, credenziali hash, controlli di accesso basati sui ruoli e accesso interno con privilegi minimi, e la registrazione e il monitoraggio dei nostri sistemi. Nessun metodo di trasmissione su Internet o archiviazione elettronica è completamente sicuro, quindi non possiamo garantire la sicurezza assoluta.

09Violazioni dei dati

Rispettiamo il regime delle violazioni dei dati notificabili ai sensi del Privacy Act 1988 (Cth). Se sospettiamo una violazione dei dati ammissibile, la valuteremo prontamente. Laddove la legge lo richieda, notificheremo le persone interessate e l'Office of the Australian Information Commissioner, e includeremo raccomandazioni sui passi che le persone dovrebbero intraprendere.

10Conservazione ed eliminazione

Conserviamo le informazioni personali per tutto il tempo in cui il tuo account è attivo e come necessario per gli scopi descritti in questa Informativa sulla privacy. Quando un account viene chiuso, eliminiamo o anonimizziamo le informazioni personali entro un periodo ragionevole, soggetto ai cicli di backup e a qualsiasi conservazione richiesta dalla legge (ad esempio, obblighi di tenuta dei registri fiscali e finanziari, che possono richiedere la conservazione per un massimo di cinque anni). Gli account di prova o inattivi per lungo tempo possono essere eliminati dopo aver inviato un avviso all'indirizzo email dell'account. Puoi chiederci di eliminare le tue informazioni personali in qualsiasi momento; se le informazioni fanno parte dei dati di un cliente aziendale, potremmo indirizzarti a tale azienda.

11Accesso e correzione

Puoi richiedere l'accesso o la correzione delle informazioni personali che deteniamo su di te contattandoci utilizzando i dettagli nella sezione 16. Non addebitiamo alcun costo per la richiesta e risponderemo entro un periodo ragionevole, generalmente entro 30 giorni. Potremmo aver bisogno di verificare la tua identità prima di dare seguito a una richiesta. Se rifiutiamo una richiesta, ti diremo il motivo e come puoi presentare un reclamo.

12Marketing diretto

Potremmo inviarti email sui nostri prodotti, funzionalità e offerte. Ogni email di marketing include un modo per annullare l'iscrizione, e puoi anche disattivare in qualsiasi momento inviandoci un'email. Rispettiamo lo Spam Act 2003 (Cth). La disattivazione del marketing non influisce sulle comunicazioni di servizio e transazionali necessarie per il tuo account.

13Bambini

Il Servizio è destinato agli utenti aziendali di età pari o superiore a 18 anni e non è rivolto ai bambini. Non raccogliamo consapevolmente informazioni personali da bambini di età inferiore a 18 anni. Se ritieni che un bambino ci abbia fornito informazioni personali, ti preghiamo di contattarci in modo da poterle eliminare.

14Reclami

Se ritieni che abbiamo violato il Privacy Act 1988 (Cth) o gli APP, ti preghiamo di contattarci prima utilizzando i dettagli nella sezione 16. Indagheremo sul tuo reclamo e risponderemo entro un periodo ragionevole. Se non sei soddisfatto della nostra risposta, puoi presentare un reclamo all'Office of the Australian Information Commissioner (OAIC) all'indirizzo www.oaic.gov.au o al numero 1300 363 992.

15Modifiche a questa Informativa sulla privacy

Potremmo aggiornare questa Informativa sulla privacy di tanto in tanto. La versione corrente sarà sempre pubblicata su questa pagina con una data di entrata in vigore rivista, e se apporteremo modifiche sostanziali ti informeremo tramite il Servizio o via email. L'uso continuato del Servizio dopo la data di entrata in vigore di una politica aggiornata implica l'accettazione della politica aggiornata.

16Contattaci

Per domande sulla privacy, richieste di accesso e correzione, e reclami, contattaci a privacy@nextexperience.com.au. Per supporto generale, contatta support@nextexperience.com.au. Next Experience Pty Ltd (ABN 61 673 229 126) si trova a Sydney, Nuovo Galles del Sud, Australia.