Informativa sulla Privacy: Come Proteggiamo i Tuoi Dati

Scopri come SendSeven raccoglie, usa e protegge i tuoi dati. Conforme GDPR, pratiche trasparenti e i tuoi diritti spiegati.

SendSeven GmbH ("SendSeven", "noi", "ci" o "nostro"), con sede in Werner-Haas-Strasse 8, 86153 Augsburg, Germania, gestisce il sito web sendseven.com e la piattaforma API di messaggistica SendSeven (il "Servizio").

La presente Informativa sulla Privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le Sue informazioni quando visita il nostro sito web o utilizza il nostro Servizio. SendSeven fornisce i propri servizi esclusivamente a clienti aziendali; gli interessati sono tipicamente dipendenti, agenti e contatti di tali clienti. Ci impegniamo a proteggere la Sua privacy e a gestire i Suoi dati in modo aperto e trasparente.

La presente Informativa sulla Privacy descrive come trattiamo i dati personali in qualità di titolare del trattamento, ad esempio i dati dei visitatori del sito web e degli utenti dei nostri clienti. Quando trattiamo dati personali per conto dei nostri clienti (ad esempio dati di messaggi e di contatti), agiamo in qualità di responsabile del trattamento ai sensi del nostro Accordo sul Trattamento dei Dati (DPA), che costituisce parte integrante dei Termini di Servizio.

Il titolare del trattamento responsabile dei Suoi dati personali è:

Raccogliamo informazioni che Lei fornisce volontariamente quando utilizza il nostro Servizio:

Informazioni sull'Account: Nome, indirizzo email, nome azienda, indirizzo di fatturazione e informazioni di pagamento

Informazioni di Contatto: Indirizzo email e altri dettagli di contatto quando contatta l'assistenza

Dati di Comunicazione: Messaggi e contenuti inviati tramite la nostra piattaforma

Informazioni del Profilo: Nome visualizzato, avatar e preferenze

3.2 Informazioni Raccolte Automaticamente

Quando accede al nostro Servizio, raccogliamo automaticamente:

Dati di Log: Indirizzo IP, tipo di browser, sistema operativo, URL di riferimento, pagine visualizzate

Informazioni sul Dispositivo: Tipo di dispositivo, identificatori univoci del dispositivo, informazioni sulla rete mobile

Dati di Utilizzo: Chiamate API, volumi di messaggi, utilizzo delle funzionalità

3.3 Dati dei Messaggi (Ruolo di Responsabile del Trattamento)

Quando utilizza la nostra API di messaggistica, trattiamo i messaggi per Suo conto come responsabile del trattamento. Ciò include il contenuto dei messaggi, le informazioni sui destinatari e i metadati di consegna.

Lei rimane il titolare del trattamento per i dati dei messaggi. Noi trattiamo questi dati esclusivamente per fornire il Servizio.

Quando utilizza la nostra app mobile, trattiamo inoltre:

Identificativi del dispositivo: Tipo di dispositivo, versione del sistema operativo e un token push per le notifiche push (Firebase Cloud Messaging). Il token push viene rimosso quando Lei effettua il logout.

Sblocco biometrico: Se attiva lo sblocco biometrico (ad esempio impronta digitale o riconoscimento facciale), la verifica viene eseguita interamente dal sistema operativo del Suo dispositivo. Non riceviamo né memorizziamo alcun dato biometrico, ma solo l'esito della verifica.

Dati offline: Conversazioni, messaggi, contatti e contenuti multimediali vengono memorizzati nell'archivio privato dell'app sul Suo dispositivo, in modo che possa utilizzarli offline. Questo archivio è protetto dal sistema operativo del Suo dispositivo. Quando effettua il logout, tali dati vengono eliminati dal dispositivo, comprese le immagini nella cache, le registrazioni vocali e le anteprime delle notifiche.

Informazioni sulla sessione: Informazioni sul dispositivo (come il modello del dispositivo, la versione dell'app e il fuso orario) per gestire le Sue sessioni. Può essere connesso su più dispositivi contemporaneamente e può disconnettersi da tutti i dispositivi in una sola volta nelle impostazioni del Suo profilo.

Report sugli arresti anomali e analisi dell'app (facoltativo): Solo con il Suo consenso, che l'app richiede dopo il Suo primo accesso su un dispositivo, utilizziamo Firebase Crashlytics e Google Analytics per Firebase per ricevere report sugli arresti anomali e statistiche di utilizzo dell'app. Può modificare la Sua scelta in qualsiasi momento nell'app in Impostazioni > Privacy. Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso).

4. Base Giuridica per il Trattamento (GDPR)

Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), trattiamo i Suoi dati personali sulla base di:

Art. 6(1)(b) GDPR - Trattamento necessario per fornire il nostro Servizio e adempiere agli obblighi contrattuali

Art. 6, par. 1, lett. f) GDPR - Trattamento per finalità di sicurezza, prevenzione delle frodi, miglioramento del servizio e misurazione del successo della nostra pubblicità (vedere sezione 6)

Art. 6(1)(c) GDPR - Trattamento richiesto dalla legge, come obblighi fiscali e contabili

Art. 6(1)(a) GDPR - Per trattamenti opzionali come comunicazioni di marketing

Erogazione del Servizio: Per fornire, mantenere e migliorare la nostra piattaforma di messaggistica

Gestione dell'Account: Per creare e gestire il Suo account, elaborare i pagamenti e fornire assistenza

Comunicazione: Per inviare notifiche di servizio, avvisi di sicurezza e messaggi di supporto

Analisi: Per comprendere i modelli di utilizzo e migliorare il nostro Servizio

Sicurezza: Per rilevare, prevenire e rispondere a frodi e incidenti di sicurezza

Collaboriamo con fornitori di servizi selezionati con cura per gestire il nostro Servizio. Quando trattano dati personali per nostro conto, agiscono in qualità di responsabili del trattamento e sono vincolati contrattualmente ai sensi dell'art. 28 GDPR. Alcuni fornitori, come le piattaforme pubblicitarie, agiscono come titolari del trattamento autonomi; lo indichiamo per il rispettivo servizio.

Il nostro Servizio è ospitato su Google Cloud Platform nell'Unione Europea. La nostra regione principale è Francoforte, in Germania. I backup e l'elaborazione IA utilizzano altre regioni di Google Cloud all'interno dell'UE.

Gestiamo il nostro ambiente di staging e di test su server di Hetzner Online GmbH (Gunzenhausen, Germania) in Germania. L'ambiente di test può accedere agli stessi dati del nostro Servizio in produzione.

Visualizza l'Informativa sulla Privacy di Hetzner

Utilizziamo Cloudflare per la gestione DNS, la distribuzione dei contenuti (CDN), la protezione DDoS, il Web Application Firewall (WAF), la crittografia SSL/TLS e la protezione anti-bot Turnstile. Cloudflare può elaborare il Suo indirizzo IP e i metadati delle richieste per fornire questi servizi di sicurezza.

Visualizza l'Informativa sulla Privacy di Cloudflare

Autenticazione utente sicura e gestione dell'identità. Elabora le credenziali di accesso e i dati di sessione.

Visualizza l'Informativa sulla Privacy di Auth0

Utilizziamo Google Tag Manager come contenitore per gestire i tag di tracciamento sul nostro sito web (come il tracciamento delle conversioni di Google Ads, Meta Pixel, Microsoft Advertising e Reddit Pixel). Il tag di Google viene fornito dal nostro dominio tramite Cloudflare. GTM stesso non raccoglie dati personali. Attiva altri tag che possono raccogliere dati, in base alle Sue preferenze di consenso gestite tramite il nostro banner dei cookie (Cookiebot con Google Consent Mode v2). Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso).

Visualizza l'Informativa sulla Privacy di Google

Utilizziamo il monitoraggio delle conversioni Google Ads (gtag.js) per misurare l'efficacia delle nostre campagne pubblicitarie su Google. Attivato solo dopo il consenso tramite il nostro banner dei cookie. Quando si completa un'azione di conversione (es., registrazione), un evento di conversione viene inviato a Google Ads. Non vengono raccolti comportamenti di navigazione né analisi pagina per pagina. I dati sono trattati da Google LLC ai sensi delle Clausole Contrattuali Standard e del Quadro sulla Privacy dei Dati UE-USA. Base giuridica: Art. 6(1)(a) GDPR (consenso). Cookie: _gcl_au (90 giorni).

Utilizziamo il Meta Pixel per misurare l'efficacia delle nostre campagne pubblicitarie sulle piattaforme Meta (Facebook, Instagram). Il pixel raccoglie dati sulle visualizzazioni di pagina e sulle interazioni con il sito web dopo aver fornito il consenso tramite il nostro banner dei cookie. Questi dati vengono trasmessi a Meta Platforms Ireland Ltd. e possono essere elaborati da Meta Platforms Inc. (USA) nell'ambito del EU-US Data Privacy Framework. Abbiamo stipulato un Accordo sul Trattamento dei Dati con Meta. Base giuridica: Art. 6(1)(a) GDPR (consenso).

Cookie impostati: _fbp (identificatore Meta Pixel, 3 mesi).

Visualizza l'Informativa sulla Privacy di Meta

Quando Lei si registra per una prova o diventa un cliente a pagamento, i nostri server comunicano questo evento direttamente a Meta Platforms Ireland Ltd. (API Conversioni) affinché possiamo misurare il successo dei nostri annunci su Facebook e Instagram. Trasmettiamo il tipo di evento e, in forma sottoposta a hash (SHA-256), il Suo indirizzo e-mail, numero di telefono, nome, paese e un ID interno, insieme al Suo indirizzo IP, allo user agent del browser e, se disponibili, agli identificatori di clic di Meta (_fbp, _fbc). Meta può associare questi dati ad account Meta. I dati possono essere trattati da Meta Platforms Inc. (USA) ai sensi del Quadro UE-USA per la protezione dei dati personali. Base giuridica: art. 6, par. 1, lett. f) GDPR (il nostro legittimo interesse a misurare il successo della nostra pubblicità).

Può opporsi a tale trattamento in qualsiasi momento con effetto per il futuro (art. 21 GDPR) contattando [email protected].

Utilizziamo il pixel OpenAI Ads per misurare se le visite al nostro sito web derivano dai nostri annunci in ChatGPT. Il pixel viene caricato solo dopo che hai fornito il consenso tramite il nostro banner dei cookie. Trasmette a OpenAI Ireland Limited un identificatore di clic dal link dell'annuncio e informazioni sulla pagina visitata. Non trasmettiamo dati di contatto come indirizzi e-mail. SendSeven e OpenAI agiscono ciascuna come titolari autonomi del trattamento. I trasferimenti verso paesi terzi come gli Stati Uniti si basano su garanzie adeguate ai sensi degli artt. 44 e seguenti del GDPR. Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso).

Cookie impostati: __oppref (identificatore di clic, 30 giorni), __obref (identificatore del browser, 1 anno).

Visualizza l'Informativa sulla Privacy di OpenAI

Microsoft Advertising (UET) e Microsoft Clarity

Dopo che Lei ha prestato il consenso tramite il nostro banner dei cookie, utilizziamo il tag Universal Event Tracking (UET) di Microsoft Advertising per misurare le conversioni dei nostri annunci su Bing e su altri servizi Microsoft, e Microsoft Clarity per capire come i visitatori utilizzano il nostro sito web tramite mappe di calore e registrazioni delle sessioni. Clarity registra interazioni come clic, scorrimento e movimenti del mouse. Fornitore: Microsoft Ireland Operations Limited; i dati possono essere trattati da Microsoft Corporation (USA) ai sensi del Quadro UE-USA per la protezione dei dati personali. Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso).

Cookie impostati: _uetsid (1 giorno), _uetvid (13 mesi), _clck (1 anno), _clsk (1 giorno).

Visualizza l'Informativa sulla Privacy di Microsoft

Dopo che Lei ha prestato il consenso tramite il nostro banner dei cookie, utilizziamo il Reddit Pixel per misurare l'efficacia dei nostri annunci su Reddit. Il pixel trasmette a Reddit, Inc. (USA) le visualizzazioni di pagina e gli eventi di conversione insieme a un identificatore del browser. SendSeven e Reddit agiscono ciascuna come titolare del trattamento autonomo. I trasferimenti verso gli Stati Uniti si basano su garanzie adeguate ai sensi degli artt. 44 e segg. GDPR. Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso).

Cookie impostati: _rdt_uuid (90 giorni).

Visualizza l'Informativa sulla Privacy di Reddit