Informativa sulla privacy

Chi è responsabile dei tuoi dati

Il titolare del trattamento è Telloox. Per qualsiasi domanda sui tuoi dati scrivi a [email protected].

Che cosa raccogliamo

• Account: nome, indirizzo email, password (conservata solo come hash), le lingue che parli, la lingua del pannello e il tuo ruolo in ogni workspace.
• Workspace: il nome, le impostazioni del widget, i domini autorizzati, le risposte rapide e il dominio su cui il widget si è caricato l’ultima volta.
• Attività: la tua disponibilità, quando sei stato online l’ultima volta, le conversazioni assegnate a te e i messaggi che scrivi.
• Dispositivi: se attivi le notifiche, l’indirizzo che ci fornisce il servizio push del tuo browser e la descrizione del browser (user agent).
• Sicurezza: il tuo indirizzo IP serve a limitare i tentativi ripetuti, come accessi e registrazioni. Ne conserviamo solo un hash, eliminato entro un giorno. Anche i server web del fornitore di hosting registrano le richieste (indirizzo IP, pagina, browser) in log tecnici.
• Statistiche: conteggi giornalieri di conversazioni e messaggi per workspace, senza dati personali.
• Assistenza: ciò che ci scrivi, per email o nella chat di questo sito, e i tuoi recapiti.
• Pagamenti, solo per i piani a pagamento: i dati di fatturazione li gestisce Creem. Non vediamo mai il numero della tua carta; da Creem riceviamo solo ciò che serve per attivare il piano: chi l’ha acquistato, quale piano e lo stato del pagamento.

Perché li usiamo, e su quale base giuridica

• Per fornire il servizio, inviare le email di servizio (verifica, reimpostazione della password, inviti), recapitare le notifiche che attivi e risponderti: esecuzione di un contratto, art. 6, par. 1, lett. b) GDPR.
• Per tenere il servizio sicuro, prevenire gli abusi e capire quanto viene usato: nostro legittimo interesse, art. 6, par. 1, lett. f) GDPR.
• Per gli adempimenti fiscali e contabili dei piani a pagamento: obbligo di legge, art. 6, par. 1, lett. c) GDPR.

Che cosa non facciamo

Non vendiamo dati personali, non usiamo tracciatori pubblicitari o di analisi, e nessuna decisione con effetti giuridici su di te viene presa in modo automatico.

Se hai scritto nella chat di un sito che usa Telloox

È il proprietario del sito a decidere perché e come viene usata la chat, ed è lui il titolare del trattamento dei dati della tua chat. Noi li trattiamo per suo conto, solo per far funzionare la chat, come previsto dal nostro accordo sul trattamento dei dati. Per esercitare i tuoi diritti scrivi al sito: lo aiutiamo noi a risponderti.

Il widget tratta i tuoi messaggi e allegati, nome e indirizzo email se li fornisci, i dati che il sito trasmette su di te, la tua lingua, il browser, la pagina in cui ti trovi, la tua posizione approssimativa (paese e città) e gli orari delle tue visite. La posizione è ricavata dal tuo indirizzo IP, che non viene conservato. Questi dati vengono eliminati dopo il periodo scelto dal sito, 30 giorni se non l’ha cambiato, o prima se il sito li elimina.

Chi riceve i tuoi dati

I membri dei tuoi workspace vedono nome, indirizzo email, disponibilità e i messaggi che scrivi. Ci avvaliamo inoltre di questi fornitori, ciascuno solo per il suo scopo:

• DreamHost (Stati Uniti): hosting del sito, del database e degli allegati, e invio delle email.
• Il servizio push del produttore del tuo browser (per esempio Google, Mozilla, Apple o Microsoft): recapito delle notifiche, solo se le attivi. Il contenuto di ogni notifica è cifrato e il servizio push non può leggerlo.
• Creem (Estonia): pagamenti dei piani a pagamento.

Che cosa resta sui nostri server

Paese e città vengono ricavati sul nostro server, con una copia del database DB-IP: a DB-IP non viene inviato alcun dato. Font e script sono serviti da Telloox stesso, senza CDN di terze parti.

Trasferimenti fuori dall’Unione europea

Alcuni di questi fornitori hanno sede negli Stati Uniti. In questi casi il trasferimento si basa su una decisione di adeguatezza, se il fornitore vi rientra, oppure sulle clausole contrattuali tipo della Commissione europea. Scrivici per avere i dettagli di queste garanzie.

Per quanto tempo li conserviamo

• Account e workspace: finché esistono. Un workspace eliminato viene rimosso subito, con tutti i suoi dati. Quando ci chiedi di eliminare il tuo account, lo facciamo entro un mese, salvo ciò che la legge ci obbliga a conservare.
• Conversazioni, visitatori e allegati: per il periodo scelto da ogni workspace, tra 1 e 3.650 giorni, 30 se non viene cambiato.
• Dispositivi per le notifiche: finché non disattivi le notifiche o il browser non le revoca.
• Hash usati contro i tentativi ripetuti: eliminati entro un giorno.
• Richieste di assistenza: per il tempo necessario a gestirle.
• Documenti contabili dei piani a pagamento: 10 anni, come richiesto dalla legge italiana.

I tuoi diritti

Puoi chiederci l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, una copia in formato portabile, e puoi opporti ai trattamenti basati sul nostro legittimo interesse. Scrivi a [email protected]: rispondiamo entro un mese. Nome, indirizzo email, lingue e password li cambi quando vuoi dal tuo account.

Hai anche il diritto di proporre reclamo a un’autorità di controllo: in Italia, il Garante per la protezione dei dati personali.

Altre informazioni

• Nome e indirizzo email sono necessari per creare un account: senza, non possiamo fornire il servizio.
• Il servizio è pensato per aziende e professionisti e non è destinato ai minori di 18 anni.
• Per i cookie e la memoria del browser, leggi la cookie policy.
• Se questa informativa cambia in modo sostanziale, lo comunichiamo per email agli utenti registrati.