Normativa sulla privacy di Serif
Ultimo aggiornamento: 30 ottobre 2025
Si prega di leggere attentamente la presente Normativa sulla privacy, poiché spiega in che modo Serif (Europe) Limited (una società Canva) (“Serif”, “noi”, “nostro”, “ci”) raccoglie e utilizza i dati personali e quali sono i diritti dell’utente in relazione a tali dati.
Serif è il titolare del trattamento ed è responsabile dei dati personali raccolti dagli utenti dei prodotti Affinity fino alla versione 2.6 inclusa (“Affinity by Serif”), nonché dei servizi, eventi, forum e siti web (ovvero serif.com e qualsiasi altro sito web o applicazione da noi creati di volta in volta che rimandano alla presente Normativa sulla privacy, collettivamente i nostri “Siti”).
Non dimenticare: Canva è il titolare del trattamento ed è responsabile dei dati personali raccolti dagli utenti di Affinity versione 3 e successive (“Affinity by Canva”), mentre Serif tratterà i dati personali relativi alla versione 3 esclusivamente per conto di Canva, in conformità alle istruzioni di quest’ultima.
Ci riserviamo il diritto di aggiornare periodicamente la presente Normativa sulla privacy. Quando lo faremo, informeremo gli utenti aggiornando questa pagina, quindi invitiamo a controllarla periodicamente e/o, se le modifiche sono rilevanti, mostreremo un banner di notifica quando l’utente visita il nostro sito web oppure invieremo un’e-mail. In caso di domande relative all’utilizzo dei propri dati personali o alla presente Normativa sulla privacy, è possibile scriverci all’indirizzo e-mail dataprotection@serif.com oppure inviarci una lettera indirizzata a: Serif (Europe) Ltd, 12 Wilford Ind Est, Nottingham NG11 7EP.
1. Le informazioni che raccogliamo
Trattiamo i seguenti tipi di dati personali:
- Informazioni per l’account - Quando esegue la registrazione a un account Affinity by Serif, l’utente si iscrive per ricevere le nostre newsletter o per partecipare alle nostre versioni beta pubbliche gratuite oppure per scaricare una prova gratuita del nostro software, se si iscrive all’Affinity Forum, viene creato un account che può includere il nome, l’indirizzo e-mail, l’indirizzo IP (che può essere utilizzato per dedurre la posizione generale a livello di città o Paese) e il numero di telefono. Ciò può anche includere le informazioni di pagamento quando si effettua un acquisto sui nostri siti web. Si consiglia di non condividere il nome utente o i dettagli dell’account con terzi.
- Informazioni di contatto - Se l’utente: (a) compila uno dei nostri moduli di richiesta sui nostri siti; (b) stipula un contratto con noi per i nostri servizi; (c) segnala un problema con i nostri siti o (d) corrisponde con noi in altro modo, possiamo raccogliere il suo nome, indirizzo (incluso l’indirizzo e-mail), altri dati di contatto, numeri di telefono e identificazione.
- Dati di utilizzo - Le applicazioni Affinity by Serif e Affinity by Canva raccolgono informazioni dal dispositivo dell’utente allo scopo di generare report aggregati, ad esempio dati di utilizzo, nome dell’applicazione e numero di versione, lingua e versione del sistema operativo. Ciò viene fatto esclusivamente allo scopo di garantire che vengano visualizzati contenuti pertinenti nella schermata di benvenuto delle applicazioni e per inviare eventuali notifiche relative agli aggiornamenti.
- Raccoglieremo anche i dati relativi ai rapporti sugli incidenti, ma solo se l’utente acconsente.
- Inoltre, le nostre versioni beta delle applicazioni invieranno automaticamente dati aggiuntivi per aiutare a diagnosticare problemi tra cui informazioni sulla scheda GFX, dati Direct X, informazioni sulla CPU e patch della piattaforma.
- Dati relativi a partecipazione e feedback - Informazioni relative alle transazioni effettuate sui Siti e/o servizi, tra cui la registrazione dell’utente a un webinar o a un evento, la partecipazione a un sondaggio, il download di contenuti speciali, e alle sue interazioni con i siti web e/o i servizi (ad es. quando invia un feedback).
- Informazioni di terze parti - Possiamo ricevere informazioni sull’utente da parte di terzi. Ad esempio, se l’utente accede al servizio Affinity by Serif tramite una connessione o un login di terzi, questi ultimi possono trasmetterci alcune informazioni sull’utilizzo del servizio da parte dell’utente. Oppure, se l’utente utilizza Affinity by Canva, riceviamo alcune informazioni da Canva in modo da poterle elaborare per fornire il servizio per conto di Canva.
2. Perché trattiamo i dati personali dell’utente?
Tratteremo i dati dell’utente solo quando avremo validi motivi e la legge ci consentirà di farlo, ad esempio:
- per adempiere ai nostri obblighi contrattuali di fornitura dei nostri servizi (ad es. per consentire all’utente di accedere e utilizzare i Siti, fornire l’accesso agli acquisti effettuati e ai codici prodotto, fornire l’assistenza clienti, elaborare i pagamenti quando applicabile, monitorare il funzionamento del servizio o tenere un registro dei titolari di licenza);
- per adempiere ai nostri obblighi legali (ad es. garantire la sicurezza dei nostri servizi e dei nostri utenti, individuando e prevenendo malware e virus, pagare le imposte e assistere le autorità pubbliche se richiesto);
-
per esercitare i nostri legittimi interessi, ma solo quando ciò non pregiudica gli interessi e i diritti dell’utente. Ad esempio:
- Possiamo rimanere in contatto per gestire reclami o richieste di informazioni e, ove consentito dalla legge, per inviare all’utente comunicazioni di marketing e/o personalizzare le nostre comunicazioni con l’utente stesso.
- Per elaborare approfondimenti, generare report e misurare la crescita in modo da poter individuare opportunità e far crescere la nostra attività.
- Per prevenire e indagare su usi inaccettabili e frodi.
- Quando abbiamo il consenso dell’utente, ad esempio quando l’utente ha effettuato l’iscrizione alla nostra newsletter. Se abbiamo chiesto all’utente il suo consenso al trattamento dei dati, gli offriamo sempre la possibilità di revocarlo in qualsiasi momento.
- In casi molto rari, potremmo anche aver bisogno di trattare dati personali al fine di proteggere gli interessi vitali di altri soggetti.
3. Con chi condividiamo i dati personali dell’utente?
Per garantire un funzionamento efficiente delle nostre attività e dei nostri servizi, potremmo avere la necessità di condividere i dati personali con le nostre società affiliate e fornitori di servizi di terze parti. I tipi di terze parti a cui ci affidiamo sono:
- Affiliate di Canva (“Affiliate”) - Potremmo condividere le informazioni dell’utente, inclusi i dati personali, con la nostra società madre e con qualsiasi società affiliata per i report aziendali generali, per ricevere o fornire servizi o funzionalità di servizi a o da un’altra Affiliata e/o condividere le efficienze.
- Fornitori di servizi di fatturazione e gestori dei pagamenti.
- Fornitori di servizi di gestione di database e contenuti.
- Fornitori di servizi di IA.
- Fornitori di servizi cloud e di infrastrutture.
- Software o fornitori di sicurezza e antifrode.
- Fornitori di servizi di vendita, marketing e arricchimento dei dati.
- Fornitori di feedback e valutazioni.
- Consulenti professionali e fornitori di software professionali.
- Revisori, autorità pubbliche e/o forze dell’ordine.
- Social media e partner pubblicitari, se l’utente ha condiviso i suoi dati, o per consentirci di fare pubblicità per trovare nuovi segmenti di pubblico o condividere contenuti che potreste aver creato.
- Applicazione della legge - Possiamo condividere i dati personali dell’utente quando riteniamo che sia necessario rispettare le leggi in vigore o adempiere a un procedimento legale valido, come una richiesta da parte delle forze dell’ordine o di altri enti governativi ovvero allo scopo di proteggere noi, la nostra azienda o i nostri utenti, o terze parti, ad esempio per far rispettare i nostri termini di servizio, prevenire lo spam o altre comunicazioni indesiderate e indagare o proteggere dalle frodi o mantenere la sicurezza dei nostri siti web, prodotti e servizi.
- Fusioni, acquisizioni o riorganizzazione - Affinity può inoltre condividere, vendere o trasferire le informazioni dell’utente a terzi in relazione o in previsione di (anche nell’ambito del processo di due diligence) eventuali fusioni, acquisizioni, riorganizzazioni, finanziamenti, vendite di beni, procedure fallimentari o insolvenze che coinvolgano Affinity o qualsiasi parte dei nostri beni, servizi o attività.
4. I diritti dell’utente
La legislazione di alcuni paesi garantisce diritti particolari agli individui in materia di dati personali. I cittadini di alcuni paesi, tra cui Regno Unito, Unione Europea e Brasile, hanno il diritto di:
- Richiedere l’accesso ai propri dati.
- Richiedere la correzione di eventuali inesattezze nei propri dati.
- Richiedere la cancellazione dei propri dati o la limitazione del loro trattamento.
- Richiedere una versione elettronica strutturata dei propri dati.
- Opporsi a particolari utilizzi dei propri dati (ad es. per tipi di trattamento per i quali si richiede il consenso dell’utente o per i dati trattati sulla base dei nostri legittimi interessi).
In caso di dubbi sul rispetto della propria privacy, è possibile contattarci utilizzando i recapiti riportati di seguito. Risponderemo il prima possibile e sempre entro i termini previsti dalla legge.
5. Come esercitare i propri diritti
Se si desidera presentare una richiesta relativa ai tuoi dati personali:
- Se l’utente dispone di un account Affinity Store, può accedere e correggere i propri dati personali visitando e navigando nella pagina Dettagli account.
- Gli utenti di Affinity by Canva versione 3 devono contattare il titolare del trattamento, Canva, per esercitare i propri diritti.
-
È inoltre possibile presentare una richiesta relativa ai propri dati personali, compresa la richiesta di cancellazione del proprio account e dei propri dati personali, inviandoci un’e-mail all’indirizzo dataprotection@serif.com oppure scrivendoci al seguente indirizzo:
- Data Protection Manager
- Serif
- 12 Wilford Ind Est
- Nottingham
- NG11 7EP
Per la tutela di tutti i nostri clienti, adotteremo tutte le misure ragionevoli per confermare l’identità dell’utente prima di fornire all’utente i dettagli dei suoi dati personali eventualmente in nostro possesso.
Non tutti questi diritti sono assoluti e in alcune circostanze Serif non sarà in grado di soddisfare le richieste dell’utente. In tal caso, verrà sempre fornita una spiegazione. Ad esempio, possiamo non essere in grado di fornire una copia dei dati dell’utente qualora ciò violi i diritti di un altro utente o se l’utente ci chiede di eliminare i suoi dati personali che siamo tenuti a conservare per legge o per motivi legittimi e convincenti, oppure qualora i dati non possano essere divulgati per motivi legali.
Se non siamo in grado di risolvere la richiesta dell’utente, o se questi è preoccupato di una potenziale violazione, ha anche la possibilità di segnalare il problema o presentare un reclamo all’autorità per la protezione dei dati nella sua giurisdizione, qualora applicabile.
Si prega di notare che, una volta eliminato, l’account non sarà più accessibile e non potrà essere ripristinato. Pertanto, è necessario garantire che qualsiasi acquisto che si desidera conservare sia sottoposto a backup prima di procedere.
6. Come garantiamo la sicurezza dei dati personali?
Abbiamo implementato e manteniamo costantemente una serie di misure tecniche e organizzative per proteggere i dati personali dell’utente da accessi non autorizzati e da trattamenti illegali, perdite accidentali, distruzione e danni.
È importante ricordare che la protezione della propria password gioca un ruolo fondamentale per tutelarsi da eventuali accessi non autorizzati. Ad esempio, se si utilizza un computer condiviso, è importante assicurarsi di eseguire la disconnessione o di chiudere il browser ogni qualvolta il computer venga lasciato incustodito.
7. I dati personali vengono trasferiti all’estero?
Sebbene i dati raccolti dagli utenti siano memorizzati nel Regno Unito e nello Spazio Economico Europeo (“SEE”), potrebbe essere necessario trasferire i dati alle nostre Affiliate e ai fornitori di servizi che si trovano al di fuori del Regno Unito e dello SEE per gli scopi descritti nella presente Normativa sulla privacy. Adotteremo le misure necessarie per garantire che i dati dell’utente siano trasferiti in modo sicuro e in conformità alle leggi in vigore in materia di protezione dei dati.
8. Bambini
Non raccogliamo consapevolmente dati personali da persone di età inferiore ai 13 anni. Se un genitore o tutore di un minore di età inferiore ai 13 anni ritiene che il minore abbia condiviso con noi i suoi dati personali, è pregato di contattarci all’indirizzo dataprotection@serif.com.
Nel caso in cui l’elaborazione dei dati personali sia basata sul consenso, se veniamo a conoscenza che tali dati appartengono a persone di età inferiore ai 13 anni, interromperemo l’elaborazione e adotteremo misure ragionevoli per eliminare i dati pertinenti dai nostri archivi, a meno che il consenso non sia fornito da un genitore o tutore.
9. Per quanto tempo conserviamo i dati personali dell’utente?
Conserveremo i dati personali dell’utente per un periodo di tempo commercialmente ragionevole e per tutto il tempo in cui avremo uno scopo valido per farlo. In particolare, Affinity conserverà i dati personali dell’utente per adempiere ai propri obblighi legali e di revisione, nonché per scopi di backup e archiviazione.
Se il presente documento è stato tradotto in una lingua diversa da quella inglese, in caso di controversia sorta con riferimento alla sua interpretazione farà fede la versione in lingua inglese.
Contatti
Per eventuali domande in merito al trattamento dei dati personali, è possibile inviare un’e-mail a dataprotection@serif.com. Faremo il possibile per risolvere eventuali problematiche; tuttavia, qualora l’utente non fosse soddisfatto, ha il diritto di presentare un reclamo all’Autorità garante per la protezione dei dati personali del suo Paese. Nel Regno Unito tale autorità è l’Information Commissioner, disponibile al sito è ico.org.uk; in alternativa, è possibile contattare il numero verde: 0303 1231113.
Il nostro rappresentante locale nel SEE è lo European Data Protection Office (EDPO), con sede legale in Ground Floor, 71 Lower Baggot Street, Dublin, D02 P593, Ireland.