Informativa sulla privacy

1. Chi è responsabile

Carreh SASU, Société par actions simplifiée unipersonnelle (SASU) con capitale sociale di 100 €, sede legale 122 rue Amelot, 75011 Paris, Francia, RCS Paris 106 275 290, numero di IVA FR 74 106 275 290 è il titolare del trattamento per i dati delle persone che visitano questo sito web, creano o utilizzano un account Carreh for Business, agiscono come contatti di fatturazione o ci contattano.

Per i contenuti che un'azienda inserisce nel proprio workspace (viaggi, prenotazioni, ricevute, spese, approvazioni), l'azienda è il titolare del trattamento e Carreh è il suo responsabile ai sensi del Data Processing Agreement. Se usi Carreh for Business tramite il tuo datore di lavoro, le domande su quei contenuti vanno al tuo datore di lavoro; se scrivi a noi, inoltriamo la tua richiesta.

2. Cosa raccogliamo

• Dati dell'account: nome, email di lavoro, azienda, ruolo, reparto e registrazioni di accesso (ora, indirizzo IP, posizione approssimativa, rete, dispositivo e browser).
• Dati di attività: ciò che ogni utente fa nel workspace (ad esempio richiedere un viaggio, inviare una spesa, aprire una ricevuta o chiedere a Carreh AI), con ora, indirizzo IP, posizione approssimativa, rete e dispositivo, per proteggere gli account e prevenire frodi.
• Conversazioni con Carreh AI: le domande che gli utenti pongono a Carreh AI e le sue risposte.
• Contenuti del workspace (come responsabile del trattamento): richieste di viaggio, viaggi, prenotazioni e documenti di viaggio, ricevute, spese, approvazioni e commenti.
• Dati di fatturazione: ragione sociale, indirizzo, partita IVA, contatto di fatturazione e fatture. I dati bancari sono raccolti e conservati dal nostro fornitore di pagamenti GoCardless; riceviamo un riferimento del mandato e i dati dell'account mascherati. I dati della carta sono raccolti e conservati dal nostro rivenditore di carte; non vediamo né memorizziamo mai i numeri di carta.
• Assistenza: i messaggi e i file che ci invii.
• Log del sito web e di sicurezza: indirizzo IP, browser, pagine richieste e orario, usati per mantenere il servizio sicuro. Non utilizziamo cookie pubblicitari o di analisi.

3. Perché lo utilizziamo

• Per fornire gli account e il Servizio (esecuzione del contratto).
• Per proteggere l'accesso, prevenire frodi e abusi e conservare un registro delle azioni (nostro legittimo interesse a un servizio sicuro e obblighi legali ove applicabili).
• Per fatturare e conservare le scritture contabili (esecuzione del contratto e obbligo legale: la legge francese richiede di conservare le fatture per 10 anni).
• Per rispondere alle richieste di assistenza e inviare email di servizio, come codici di accesso e inviti (esecuzione del contratto).
• Per migliorare il Servizio con statistiche di utilizzo aggregate (nostro legittimo interesse). Non utilizziamo mai i contenuti del workspace per addestrare modelli di AI.
• Per contattare i professionisti in merito a Carreh for Business, utilizzando solo recapiti professionali, con la nostra identità e un link di disiscrizione in ogni messaggio (nostro legittimo interesse). Puoi opporti in qualsiasi momento.

4. Trattamento AI

Quando un utente usa una funzione AI, il contenuto necessario per il risultato (ad esempio un'email di prenotazione o una ricevuta) viene inviato al nostro fornitore AI, Anthropic, per produrlo. Il fornitore non lo usa per addestrare i suoi modelli e lo conserva solo per il tempo limitato consentito dai suoi termini per la sicurezza e il monitoraggio degli abusi.

5. Chi li riceve

I nostri sub-responsabili (hosting, elaborazione AI, pagamenti), il nostro commercialista e i consulenti legali sotto segreto professionale, e le autorità pubbliche quando la legge lo richiede. Non vendiamo dati personali.

6. Dove vengono conservati e trasferimenti

Conserviamo i dati di Carreh for Business nell'Unione Europea. Alcuni fornitori hanno sede fuori dallo Spazio Economico Europeo, come Cloudflare, Inc. e Anthropic PBC negli Stati Uniti e GoCardless nel Regno Unito. Questi trasferimenti si basano su una decisione di adeguatezza (il Regno Unito, o l'EU-US Data Privacy Framework dove il fornitore è certificato) o sulle Clausole Contrattuali Standard della Commissione Europea.

7. Per quanto tempo li conserviamo

• Dati dell'account: finché l'account è attivo, poi eliminati o anonimizzati entro 90 giorni dalla chiusura del workspace.
• Contenuto del workspace: come indicato dall'azienda; eliminato entro 90 giorni dalla fine del contratto.
• Codici di accesso: eliminati entro 24 ore dalla scadenza.
• Log di sicurezza, registrazioni di accesso e attività, e conversazioni con Carreh AI: 12 mesi. Voci del registro azioni: 3 anni.
• Fatture e registrazioni contabili: 10 anni, come richiede la legge francese.

8. I tuoi diritti

Puoi chiedere di accedere, correggere o eliminare i tuoi dati, di limitarne o opporti al loro uso, e di riceverli in un formato portabile. Scrivi a business@carreh.com con "Privacy" nell'oggetto; rispondiamo entro un mese. Se i tuoi dati sono nello spazio di lavoro del tuo datore di lavoro, potremmo inoltrare la tua richiesta al tuo datore di lavoro. Puoi anche presentare reclamo alla CNIL (cnil.fr) o all'autorità locale per la protezione dei dati.

9. Sicurezza

Carreh for Business utilizza codici di accesso monouso, dati separati per ogni azienda, crittografia e un registro delle azioni. Il personale di Carreh deve effettuare l'accesso in due passaggi e ogni volta che apre i contenuti dello spazio di lavoro viene registrato nel registro delle azioni della tua azienda. Scopri di più nella nostra pagina sulla sicurezza.

10. Cookie

Usiamo solo cookie strettamente necessari per mantenerti connesso. Vedi l'informativa sui cookie.

11. Minori

Carreh for Business è per le aziende e non è destinato a persone di età inferiore ai 16 anni.

12. Modifiche e contatti

Comunichiamo le modifiche sostanziali ai titolari dell'account via email o nel prodotto. Per qualsiasi domanda sulla privacy, scrivi a business@carreh.com o a Carreh SASU, 122 rue Amelot, 75011 Paris, France.