Informativa sulla Privacy: Come Proteggiamo i Tuoi Dati | SendSeven

Scopri come SendSeven raccoglie, usa e protegge i tuoi dati. Conforme GDPR, pratiche trasparenti e i tuoi diritti spiegati.

SendSeven GmbH ("SendSeven", "noi", "ci" o "nostro"), con sede in Werner-Haas-Strasse 8, 86153 Augsburg, Germania, gestisce il sito web sendseven.com e la piattaforma API di messaggistica SendSeven (il "Servizio").

La presente Informativa sulla Privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le Sue informazioni quando visita il nostro sito web o utilizza il nostro Servizio. SendSeven fornisce i propri servizi esclusivamente a clienti aziendali; gli interessati sono tipicamente dipendenti, agenti e contatti di tali clienti. Ci impegniamo a proteggere la Sua privacy e a gestire i Suoi dati in modo aperto e trasparente.

Utilizzando il nostro Servizio, Lei acconsente alla raccolta e all'utilizzo delle informazioni in conformità con la presente informativa e i Termini e Condizioni. Il presente Accordo sul Trattamento dei Dati (DPA) costituisce parte integrante dei Termini e Condizioni e si applica automaticamente quando un cliente utilizza il Servizio.

Il titolare del trattamento responsabile dei Suoi dati personali è:

Raccogliamo informazioni che Lei fornisce volontariamente quando utilizza il nostro Servizio:

Informazioni sull'Account: Nome, indirizzo email, nome azienda, indirizzo di fatturazione e informazioni di pagamento

Informazioni di Contatto: Indirizzo email e altri dettagli di contatto quando contatta l'assistenza

Dati di Comunicazione: Messaggi e contenuti inviati tramite la nostra piattaforma

Informazioni del Profilo: Nome visualizzato, avatar e preferenze

3.2 Informazioni Raccolte Automaticamente

Quando accede al nostro Servizio, raccogliamo automaticamente:

Dati di Log: Indirizzo IP, tipo di browser, sistema operativo, URL di riferimento, pagine visualizzate

Informazioni sul Dispositivo: Tipo di dispositivo, identificatori univoci del dispositivo, informazioni sulla rete mobile

Dati di Utilizzo: Chiamate API, volumi di messaggi, utilizzo delle funzionalità

3.3 Dati dei Messaggi (Ruolo di Responsabile del Trattamento)

Quando utilizza la nostra API di messaggistica, trattiamo i messaggi per Suo conto come responsabile del trattamento. Ciò include il contenuto dei messaggi, le informazioni sui destinatari e i metadati di consegna.

Lei rimane il titolare del trattamento per i dati dei messaggi. Noi trattiamo questi dati esclusivamente per fornire il Servizio.

Quando utilizza la nostra app mobile (Android/iOS), raccogliamo inoltre:

Identificatori del Dispositivo: Tipo di dispositivo, versione del sistema operativo, token univoco del dispositivo per notifiche push (Firebase Cloud Messaging)

Dati Biometrici: Se Lei attiva l'autenticazione biometrica (Face ID/Impronta digitale), utilizziamo l'enclave sicuro del Suo dispositivo. Non riceviamo né memorizziamo i Suoi dati biometrici effettivi - solo una conferma di successo/fallimento dal Suo dispositivo.

Dati Offline: Le conversazioni e i messaggi sono memorizzati localmente sul Suo dispositivo per l'accesso offline utilizzando l'archiviazione SQLite crittografata. Questi dati vengono eliminati quando effettua il logout.

Informazioni sulla Sessione: Impronta digitale del dispositivo (user agent, dimensioni dello schermo, fuso orario) per la gestione delle sessioni. Gli utenti possono avere una sessione mobile e una sessione desktop simultaneamente.

4. Base Giuridica per il Trattamento (GDPR)

Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), trattiamo i Suoi dati personali sulla base di:

Art. 6(1)(b) GDPR - Trattamento necessario per fornire il nostro Servizio e adempiere agli obblighi contrattuali

Art. 6(1)(f) GDPR - Trattamento per sicurezza, prevenzione delle frodi e miglioramento del servizio

Art. 6(1)(c) GDPR - Trattamento richiesto dalla legge, come obblighi fiscali e contabili

Art. 6(1)(a) GDPR - Per trattamenti opzionali come comunicazioni di marketing

Erogazione del Servizio: Per fornire, mantenere e migliorare la nostra piattaforma di messaggistica

Gestione dell'Account: Per creare e gestire il Suo account, elaborare i pagamenti e fornire assistenza

Comunicazione: Per inviare notifiche di servizio, avvisi di sicurezza e messaggi di supporto

Analisi: Per comprendere i modelli di utilizzo e migliorare il nostro Servizio

Sicurezza: Per rilevare, prevenire e rispondere a frodi e incidenti di sicurezza

Collaboriamo con fornitori di servizi di terze parti attentamente selezionati per gestire il nostro Servizio. Questi fornitori agiscono come responsabili del trattamento e sono contrattualmente vincolati a proteggere i Suoi dati.

Il nostro Servizio è ospitato sull'infrastruttura Google Cloud Platform situata nell'Unione Europea (Francoforte, Germania).

Utilizziamo Cloudflare per la gestione DNS, la distribuzione dei contenuti (CDN), la protezione DDoS, il Web Application Firewall (WAF), la crittografia SSL/TLS e la protezione anti-bot Turnstile. Cloudflare può elaborare il Suo indirizzo IP e i metadati delle richieste per fornire questi servizi di sicurezza.

Visualizza l'Informativa sulla Privacy di Cloudflare

Autenticazione utente sicura e gestione dell'identità. Elabora le credenziali di accesso e i dati di sessione.

Visualizza l'Informativa sulla Privacy di Auth0

Utilizziamo Google Tag Manager come contenitore per gestire e distribuire tag di tracciamento (come il monitoraggio conversioni Google Ads e Meta Pixel) sul nostro sito web. GTM stesso non raccoglie dati personali. Attiva altri tag che possono raccogliere dati, soggetti alle Sue preferenze di consenso gestite tramite il nostro banner dei cookie (Cookiebot con Google Consent Mode v2). Base giuridica: Art. 6(1)(a) GDPR (consenso).

Visualizza l'Informativa sulla Privacy di Google

Utilizziamo il monitoraggio delle conversioni Google Ads (gtag.js) per misurare l'efficacia delle nostre campagne pubblicitarie su Google. Attivato solo dopo il consenso tramite il nostro banner dei cookie. Quando si completa un'azione di conversione (es., registrazione), un evento di conversione viene inviato a Google Ads. Non vengono raccolti comportamenti di navigazione né analisi pagina per pagina. I dati sono trattati da Google LLC ai sensi delle Clausole Contrattuali Standard e del Quadro sulla Privacy dei Dati UE-USA. Base giuridica: Art. 6(1)(a) GDPR (consenso). Cookie: _gcl_au (90 giorni).

Utilizziamo il Meta Pixel per misurare l'efficacia delle nostre campagne pubblicitarie sulle piattaforme Meta (Facebook, Instagram). Il pixel raccoglie dati sulle visualizzazioni di pagina e sulle interazioni con il sito web dopo aver fornito il consenso tramite il nostro banner dei cookie. Questi dati vengono trasmessi a Meta Platforms Ireland Ltd. e possono essere elaborati da Meta Platforms Inc. (USA) nell'ambito del EU-US Data Privacy Framework. Abbiamo stipulato un Accordo sul Trattamento dei Dati con Meta. Base giuridica: Art. 6(1)(a) GDPR (consenso).

Cookie impostati: _fbp (identificatore Meta Pixel, 3 mesi).

Visualizza l'Informativa sulla Privacy di Meta

Alimenta funzionalità AI opzionali come suggerimenti di risposta e ricerca nella base di conoscenza utilizzando modelli Gemini. L'elaborazione avviene nell'UE (regione Paesi Bassi, europe-west4), con regioni di riserva nell'UE.

Può disabilitare le funzionalità AI nelle impostazioni in qualsiasi momento.

Elaborazione dei pagamenti. Non memorizziamo numeri di carte di credito completi. Conforme PCI DSS Livello 1.

Visualizza l'Informativa sulla Privacy di Stripe

Per consegnare i messaggi, ci integriamo con varie piattaforme:

Utilizziamo seven.io (gestito da seven communications GmbH & Co. KG, Kiel, Germania) come nostro fornitore di gateway SMS. seven.io tratta i numeri di telefono dei destinatari, il contenuto dei messaggi e i metadati di consegna per instradare i messaggi SMS verso gli operatori mobili. I server si trovano nell'Unione Europea e il trattamento è disciplinato da un Accordo sul Trattamento dei Dati ai sensi dell'art. 28 del GDPR.

Visualizza l'informativa sulla privacy di seven.io

Consegna di email transazionali e di marketing. Elabora il contenuto delle email, gli indirizzi dei destinatari e i metadati di consegna.

Visualizza l'Informativa sulla Privacy di Twilio/SendGrid

Amazon Web Services SES (Consegna Email)

Infrastruttura alternativa per la consegna delle email. Elabora il contenuto delle email e i metadati di consegna. Regione UE (Francoforte).

Visualizza l'Informativa sulla Privacy di AWS

Firebase Cloud Messaging (Notifiche Push)

Notifiche push per la nostra app mobile. Elabora i token dei dispositivi e il contenuto delle notifiche.

Visualizza l'Informativa sulla Privacy di Firebase