Informativa sulla privacy

Introduzione

TeleCetli Kft. («Gridex AI», «noi», «ci» o «nostro») si impegna a tutelare la Sua privacy e a garantire la sicurezza dei Suoi dati personali. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, condividiamo e proteggiamo i Suoi dati personali quando utilizza i nostri servizi basati sull’intelligenza artificiale, tra cui Gridex Support (SupportHub), QuoteForge, il nostro assistente virtuale IA per le attività di e-commerce e la pagina di accesso condivisa di Gridex all’indirizzo auth.gridex.ai.

La presente informativa si applica a tutte le informazioni raccolte tramite i nostri servizi, compresi il nostro sito web, l’API, il widget dell’assistente virtuale e qualsiasi servizio, vendita, attività di marketing o evento correlati.

Informazioni sul titolare del trattamento

Definizioni

Ai fini della presente Informativa sulla privacy:

Informazioni che raccogliamo

Informazioni fornite direttamente da Lei

• Informazioni sull’account: nome, indirizzo e-mail, nome dell’azienda e password al momento della registrazione di un account
• Informazioni aziendali: cataloghi di prodotti e-commerce, informazioni sui prezzi e politiche aziendali che Lei carica
• Informazioni di pagamento: i Suoi dati di fatturazione, come l’indirizzo di fatturazione. Lei inserisce i dati della Sua carta o di altri metodi di pagamento direttamente presso Stripe, il nostro fornitore di servizi di pagamento; tali dati non raggiungono mai i nostri server
• Dati delle comunicazioni: contenuto delle e-mail, dei ticket di assistenza e dei feedback che ci invia
• Dati di configurazione: impostazioni personalizzate e preferenze di integrazione

Informazioni raccolte automaticamente

• Dati di utilizzo: informazioni su come interagisce con i nostri servizi, compresi i registri delle conversazioni, l’utilizzo delle funzionalità e le metriche di prestazione
• Informazioni sul dispositivo: tipo di browser, sistema operativo, indirizzo IP e identificativi del dispositivo
• Dati analitici: pagine visitate, tempo di permanenza, percorsi di navigazione e schemi di interazione
• Dati del widget: interazioni degli utenti finali con l’assistente virtuale sul Suo sito web

Informazioni provenienti dagli utenti finali

Quando i Suoi clienti interagiscono con l’assistente virtuale Gridex AI sul Suo sito web, raccogliamo:

• Contenuto delle conversazioni e richieste
• Informazioni di base sul dispositivo e sul browser
• Dati di sessione e schemi di interazione

Accesso con Facebook o Google

Il pulsante Facebook della nostra pagina di accesso condivisa all’indirizzo auth.gridex.ai, utilizzata da Gridex Support (SupportHub) e da QuoteForge, è fornito dalla nostra app Meta «Gridex Login». Se utilizza questo pulsante e approva la richiesta su Facebook, l’app riceve soltanto il Suo indirizzo e-mail e il Suo profilo pubblico. Del Suo profilo pubblico utilizziamo il Suo nome e l’ID che Facebook Le assegna per la nostra app.

Utilizziamo il Suo indirizzo e-mail e il Suo nome soltanto per creare il Suo account Gridex o per trovare quello esistente, e per mostrare il Suo nome nel menu dell’account. Il nostro servizio di accesso conserva l’ID Facebook per poterLa riconoscere la volta successiva in cui accede con Facebook. Non riceviamo la Sua password di Facebook, non conserviamo il Suo token di accesso a Facebook né la Sua immagine del profilo, non accediamo ai Suoi amici, ai Suoi post né ad altri dati di Facebook e non pubblichiamo mai nulla per Suo conto.

Il pulsante Google della stessa pagina di accesso funziona in modo simile, ma utilizziamo l’accesso con Google soltanto per autenticarLa. Chiediamo a Google solo le autorizzazioni openid, email e profile, quindi Google condivide il Suo nome, il Suo indirizzo e-mail, la Sua immagine del profilo e un ID del Suo account Google. Utilizziamo il Suo nome e il Suo indirizzo e-mail per le stesse finalità descritte sopra, e il nostro servizio di accesso conserva l’ID Google per poterLa riconoscere la volta successiva in cui accede con Google. Non conserviamo il Suo token di accesso a Google né la Sua immagine del profilo, e non accediamo al Suo Gmail, al Suo Google Calendar, al Suo Google Drive, ai Suoi contatti né ad altri dati utente di Google.

Può rimuovere l’app Gridex Login in qualsiasi momento nelle Sue impostazioni di Facebook, alla voce App e siti web. Da quel momento Facebook non condivide più i Suoi dati con noi. Ciò non elimina i dati dell’account che già deteniamo; si veda la sezione «Come eliminare i Suoi dati» più avanti.

Servizi API di Google

Messenger e WhatsApp in Gridex Support

Le aziende possono collegare la propria Pagina Facebook o il proprio numero WhatsApp Business a Gridex Support (SupportHub) affinché Gridex Support risponda per loro conto ai messaggi dei loro clienti. Il collegamento avviene tramite la nostra app Meta «Gridex AI», alla quale l’azienda concede le autorizzazioni pages_show_list, pages_messaging, pages_manage_metadata, whatsapp_business_management e whatsapp_business_messaging.

Cosa riceviamo e conserviamo

Come li utilizziamo

Utilizziamo questi dati soltanto per rispondere ai clienti dell’azienda per suo conto. L’IA risponde utilizzando la knowledge base dell’azienda stessa e passa la conversazione al personale dell’azienda quando è necessario l’intervento di una persona; il personale risponde quindi da Gridex Support. Le risposte vengono recapitate tramite la piattaforma di Meta, pertanto anche Meta le tratta secondo i propri termini e la propria informativa sulla privacy. Non vendiamo mai i dati di Messenger o WhatsApp, non li utilizziamo mai a fini pubblicitari e non li utilizziamo per addestrare modelli di IA.

Le conversazioni vengono conservate finché esiste lo spazio di lavoro Gridex Support dell’azienda e vengono eliminate quando lo spazio di lavoro viene eliminato (si veda la sezione «Conservazione dei dati»). Se l’azienda scollega una Pagina o un numero WhatsApp in Gridex Support, smettiamo di riceverne i messaggi e di rispondervi. Anche la rimozione dell’app Gridex AI dalle impostazioni di Facebook o di Meta Business dell’azienda revoca il token di accesso.

Base giuridica del trattamento

Trattiamo i dati personali sulle seguenti basi giuridiche previste dal GDPR:

• Esecuzione di un contratto: per fornire i nostri servizi e adempiere ai nostri obblighi contrattuali
• Legittimo interesse: per migliorare i nostri servizi, garantire la sicurezza e svolgere le attività aziendali
• Consenso: per le comunicazioni di marketing e le funzionalità facoltative
• Obblighi legali: per rispettare le leggi e i regolamenti applicabili

Come utilizziamo le Sue informazioni

Utilizziamo le informazioni raccolte per le seguenti finalità:

• Fornire e mantenere i nostri servizi di assistente virtuale IA
• Elaborare le transazioni e gestire gli abbonamenti
• Personalizzare e migliorare le prestazioni del servizio
• Analizzare le metriche interne del servizio per migliorarne le funzionalità (non utilizziamo mai le Sue conversazioni né la Sua knowledge base per addestrare modelli di IA)
• Fornire assistenza ai clienti e rispondere alle richieste
• Inviare aggiornamenti sul servizio e comunicazioni amministrative
• Monitorare l’utilizzo per individuare frodi e garantire la conformità
• Analizzare le modalità di utilizzo per migliorare le funzionalità
• Adempiere agli obblighi di legge

Condivisione e comunicazione dei dati

Non vendiamo i Suoi dati personali. Possiamo condividere i Suoi dati con i seguenti fornitori di servizi e nelle seguenti circostanze:

Fornitori di servizi

• Microsoft Azure: infrastruttura cloud e archiviazione dei dati (area Svezia centrale, UE) e servizi di modelli di IA. In Gridex Support, Azure OpenAI Service redige le risposte dell’IA nella chat web, in Messenger e in WhatsApp. I modelli di embedding e di reranking di Cohere (che trasformano il testo in rappresentazioni numeriche e ordinano i risultati di ricerca), ospitati da Microsoft in Azure AI Foundry, alimentano la ricerca nella knowledge base. Azure AI Speech (area Europa occidentale, UE) converte il parlato in testo e il testo in parlato. Nelle chiamate telefoniche con IA, il testo trascritto della chiamata viene utilizzato per generare le risposte parlate dell’agente vocale IA, i suggerimenti del Call Copilot al personale e le risposte basate sulla knowledge base nei flussi di chiamata. Questi modelli di IA utilizzano il tipo di distribuzione Global di Microsoft: i dati archiviati a riposo restano nell’UE, ma i prompt e le risposte possono essere trattati in qualsiasi area di Azure in cui il modello è distribuito, anche al di fuori dello Spazio economico europeo. IMPORTANTE: Microsoft si impegna affinché i Suoi prompt e completamenti (il testo inviato a un modello di IA e il testo che esso restituisce) e gli embedding (rappresentazioni numeriche del testo utilizzate per la ricerca) NON siano accessibili ad altri clienti né a OpenAI o ad altri fornitori di modelli e NON vengano MAI utilizzati per addestrare, riaddestrare o migliorare i modelli Azure OpenAI o qualsiasi prodotto Microsoft. I Suoi dati sono conservati, crittografati con AES-256, nell’ambiente Microsoft Azure proprio di Gridex nell’UE (area Svezia centrale).
• Stripe: elaborazione dei pagamenti
• Cloudflare: distribuzione dei contenuti e protezione DDoS

Altre circostanze

• Con il Suo consenso esplicito
• Per adempiere a obblighi di legge o a provvedimenti dell’autorità giudiziaria
• Per tutelare i nostri diritti, la nostra privacy, la nostra sicurezza o i nostri beni
• In relazione a una fusione, un’acquisizione o una cessione di beni aziendali

Conservazione dei dati

Conserviamo i Suoi dati secondo i seguenti tempi di conservazione:

Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati:

• Crittografia dei dati in transito e a riposo
• Audit di sicurezza periodici e test di penetrazione
• Controlli di accesso e requisiti di autenticazione
• Formazione dei dipendenti in materia di protezione dei dati
• Procedure di risposta agli incidenti
• Data center sicuri dotati di controlli di sicurezza fisica

I Suoi diritti ai sensi del GDPR

In qualità di interessato, Lei gode dei seguenti diritti ai sensi del GDPR in relazione ai Suoi dati personali:

• Diritto di accesso: richiedere una copia dei Suoi dati personali
• Diritto di rettifica: richiedere la correzione dei dati inesatti
• Diritto alla cancellazione: richiedere la cancellazione dei Suoi dati («diritto all’oblio»)
• Diritto di limitazione di trattamento: richiedere la limitazione del trattamento dei dati
• Diritto alla portabilità dei dati: ricevere i dati personali che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, trasmetterli a un altro titolare del trattamento e ottenerne la trasmissione diretta da parte nostra a un altro titolare del trattamento, se tecnicamente fattibile
• Diritto di opposizione: opporsi a determinate attività di trattamento
• Diritto di revocare il consenso: revocare il consenso in qualsiasi momento

Per esercitare uno qualsiasi di questi diritti, ci contatti all’indirizzo support@gridex.ai. Risponderemo entro un mese dal ricevimento della Sua richiesta. Ove necessario, il GDPR consente di prorogare tale termine di ulteriori due mesi; in tal caso, La informeremo entro il primo mese.

Privacy dei minori

I nostri servizi non sono destinati a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se ritiene che abbiamo raccolto dati di un minore di 16 anni, ci contatti immediatamente.

Responsabile della protezione dei dati

Per richieste relative alla privacy o per esercitare i Suoi diritti, può contattare il nostro Responsabile della protezione dei dati ai seguenti recapiti:

Diritto di proporre reclamo

Se ritiene che il trattamento dei Suoi dati personali da parte nostra violi il GDPR, ha il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati, segnatamente nello Stato membro dell’UE in cui risiede abitualmente o lavora oppure del luogo in cui si è verificata la presunta violazione. La nostra autorità di controllo capofila è l’Autorità nazionale ungherese per la protezione dei dati e la libertà d’informazione:

Modifiche alla presente informativa

Potremmo aggiornare periodicamente la presente Informativa sulla privacy. Ogni modifica viene pubblicata su questa pagina con una nuova data di «Ultimo aggiornamento». In caso di modifiche significative, La informeremo anche via e-mail o tramite i nostri servizi.