1. Trattamento e Ruolo di Velto
Velto è una piattaforma SaaS B2B che offre strumenti digitali e consente alle aziende e professionisti di creare, inviare e gestire campagne marketing tramite WhatsApp e di qualificare lead (la "Piattaforma"). La Piattaforma è accessibile agli Utenti tramite sito internet da qualsiasi dispositivo connesso alla rete ed è gestita dalla società Velto S.r.l., con sede legale in Genova, Piazza Borgo Pila 39, e indirizzo email: ciao@velto.it.
A seconda dell'attività, Velto assume il ruolo di "Titolare del Trattamento dei Dati" e/o "Responsabile del Trattamento dei Dati". Per ulteriori dettagli sulle prassi di Velto in materia di privacy, ad esempio sul ruolo di Velto e sulle basi giuridiche di Velto per il trattamento dei Dati personali degli utenti, si prega di fare riferimento alla presente informativa.
La presente Informativa sulla privacy si applica sia ai dati personali degli utenti del Sito di Velto e della Piattaforma di Velto e - più in generale - dei suoi servizi in forza del contratto tra la società Velto e i suoi clienti business ("Utenti"), nonché ai dati personali trattati dagli Utenti relativi ai propri clienti ("Clienti Finali", insieme agli Utenti anche denominati "Interessati") in qualità di titolari del trattamento tramite l'uso della Piattaforma e dei servizi di Velto per le finalità descritte in questa privacy policy.
A seconda dell'attività, Velto assume il ruolo di "Titolare del Trattamento dei Dati" e/o "Responsabile del Trattamento dei Dati". Per ulteriori dettagli sulle prassi di Velto in materia di privacy, ad esempio sul ruolo di Velto e sulle basi giuridiche di Velto per il trattamento dei Dati personali degli utenti, si prega di fare riferimento alla presente informativa.
La presente Informativa sulla privacy si applica sia ai dati personali degli utenti del Sito di Velto e della Piattaforma di Velto e - più in generale - dei suoi servizi in forza del contratto tra la società Velto e i suoi clienti business ("Utenti"), nonché ai dati personali trattati dagli Utenti relativi ai propri clienti ("Clienti Finali", insieme agli Utenti anche denominati "Interessati") in qualità di titolari del trattamento tramite l'uso della Piattaforma e dei servizi di Velto per le finalità descritte in questa privacy policy.
2. Fonte dei dati personali
I dati personali trattati da Velto sono quelli:
- conferiti dagli Utenti e raccolti automaticamente con l'utilizzo del Sito e della Piattaforma: (i) nell'utilizzo del Sito e/o Piattaforma – più in generale – di tutti i servizi da Velto stessa offerti; (ii) al momento della registrazione nel Sito e/o Piattaforma medesimi; (iii) all'inoltro di qualsivoglia richiesta di informazioni sui prodotti e servizi di Velto tramite i suddetti Sito e/o Piattaforma, e/o attraverso altri canali; ovvero
- estratti da fonti pubblicamente accessibili (ad esempio, pubblici registri, come il Registro delle Imprese, o altre fonti a libero accesso, come social network), compatibilmente con i relativi regolamenti di utilizzo e le legittime aspettative degli Utenti;
- conferiti e/o caricati dai Clienti Finali degli Utenti sulla Piattaforma.
3. Categorie di dati personali trattati
Di seguito spieghiamo brevemente quali dati sono trattati e per quali finalità.
Dati relativi all'identità
Nome, cognome, data di nascita, codice fiscale, indirizzo, cap, città, stato, lingua preferita, professione, indirizzo IP, identificatori nei social media e informazioni pervenuteci tramite account Facebook o Google, o tramite la compilazione di moduli. Utilizziamo questi dati per verificare la tua identità, per l'utilizzo della Piattaforma e la fornitura del servizio, per i pagamenti.
Dati di contatto
Il numero di telefono, indirizzo di fatturazione, indirizzo e-mail, social media e qualsiasi altro canale di comunicazione utilizzato per contattarci allo scopo di ottenere ulteriori informazioni. Utilizziamo questi dati per contattarti per motivi diversi a seconda delle finalità nonché per poter eseguire le prestazioni di servizi tramite la Piattaforma.
Dati sulla tua posizione
Indirizzo fisico. Utilizziamo tali dati per finalità di profilazione, al fine di gestire i nostri servizi e adeguare la tua esperienza con i servizi stessi alla tua area geografica, mettere eventualmente in contatto Utenti e clienti all'interno della Piattaforma, oltre che per la fatturazione.
Dati sulla comunicazione
La Piattaforma consente di creare, inviare e gestire campagne marketing tramite WhatsApp verso soggetti. Sono quindi gestiti i dati all'interno della chat relativi alla conversazione al fine della fornitura del servizio e della lettura dei messaggi precedenti da parte degli utilizzatori. Accanto al messaggio verrà visualizzato il nome fornito dall'utente e dal relativo cliente.
Dati relativi ai pagamenti
Per gli acquisti effettuati dagli Utenti sulla Piattaforma vengono necessariamente processati alcuni dati personali tra cui, oltre ai dati di contatto anche il codice fiscale, l'indirizzo di fatturazione ed eventualmente alcuni dati di pagamento. La finalità è quella di permettere di effettuare i pagamenti. Velto non ha accesso al numero della carta di credito (e non lo tratta in alcun modo) che viene gestito direttamente dal fornitore del servizio in qualità di Responsabile del Trattamento.
Informazioni sugli acquisti
Fornitore di servizi di pagamento, durata dell'Abbonamento, prezzo, valuta. Utilizziamo fornitori di servizi di pagamento per elaborare i pagamenti e per gestire gli eventuali rimborsi. Anche se non memorizziamo i dati delle carte di credito, archiviamo il numero identificativo per il pagamento che viene rilasciato dal rispettivo fornitore (ad es. Stripe). Lo utilizziamo per elaborare i tuoi pagamenti.
Informazioni sul dispositivo e sull'utilizzo
Dati sul tuo dispositivo o browser che ci offrono suggerimenti sulle tue abitudini di navigazione o sul tuo utilizzo dei dispositivi. Le informazioni sul dispositivo vengono raccolte tramite le nostre app e i tuoi dati di navigazione vengono raccolti dai nostri cookie, tag e pixel. Vengono quindi trattati i dati raccolti da servizi di monitoraggio quali Google Analytics, Google Firebase, Facebook Analytics e dal pixel Facebook. Tali informazioni comprendono in via esplicativa ma non limitativa: indirizzo IP, data e ora della visita, durata delle sessioni sul nostro sito Web, volume di dati trasmessi, l'URL di riferimento (se sei giunto sul nostro sito tramite un altro sito Web o una pubblicità), le pagine visitate sul nostro sito, il tipo di browser (compresa lingua e versione del software del browser) e add-on, identificatore di dispositivi e caratteristiche, tipo di dispositivo, versioni, sistema operativo. Ciò è spesso necessario per fini connessi alla sicurezza della rete, nonché per le esigenze di Velto connesse al tracciamento dell'utilizzo del servizio e per lo sviluppo e i miglioramenti dei servizi.
Immagine del profilo
Immagine del profilo che carichi sulla Piattaforma: utilizziamo questo dato solo nel caso tu decida di fornircelo (non sei in alcun caso obbligato a farlo).
3.1 - Dati delle chat e dell'account WhatsApp Business
In fase di onboarding e utilizzo della Piattaforma, l'Utente dovrà collegare con la Piattaforma il proprio account WhatsApp Business tramite le API e i servizi messi a disposizione da Meta Platforms Ireland Limited e WhatsApp Ireland Limited.In tale contesto, Velto potrà trattare:
- il numero di telefono associato all'account WhatsApp Business;
- le informazioni del profilo business associate all'account (quali, a titolo esemplificativo, nome attività, immagine profilo, descrizione, categoria attività e ulteriori dati resi disponibili tramite le API di Meta/WhatsApp);
- i contenuti delle conversazioni e dei messaggi sincronizzati;
- eventuali file allegati, immagini, audio, video e documenti condivisi tramite le chat;
- metadati relativi alle conversazioni, quali data e ora dei messaggi, stato di consegna, identificativi delle chat e informazioni tecniche associate.
Su scelta dell'Utente, la sincronizzazione può includere anche conversazioni pregresse fino a un determinato periodo temporale antecedente al collegamento dell'account (fino a un massimo di 6 mesi). Tali dati sono trattati esclusivamente per consentire l'erogazione dei servizi della Piattaforma, la gestione delle conversazioni, le funzionalità di automazione, customer care, marketing e assistenza commerciale.
3.2 - Dati caricati sulla Piattaforma dai Clienti Finali
Tra cui: nome, cognome, data di nascita, codice fiscale, indirizzo, cap, città, stato, numero di telefono, e-mail, informazioni fornite sullo stato fisico e di salute, ivi inclusi – solo in caso di collegamento dell'account Meta dell'Utente alla sua chat di WhatsApp Business - documenti pdf, immagini, video e audio caricati sulla chat WhatsApp. La sincronizzazione delle conversazioni WhatsApp Business avviene tramite le API e i servizi messi a disposizione da Meta Platforms Ireland Limited. Velto non richiede né incoraggia il caricamento di categorie particolari di dati ai sensi dell'art. 9 GDPR. Qualora tali dati siano caricati autonomamente dagli Utenti o dai Clienti Finali tramite le conversazioni WhatsApp, essi saranno trattati esclusivamente per finalità di erogazione tecnica del servizio e secondo le istruzioni dell'Utente titolare del trattamento.Tali dati sono caricati sulla Piattaforma direttamente dai Clienti Finali e trattati nell'ambito dell'utilizzo della Piattaforma da parte degli Utenti per l'erogazione dei propri servizi ai Clienti Finali.
Nel contesto di tali trattamenti, Velto opera in qualità di Responsabile del trattamento, ai sensi dell'art. 28 del Regolamento (UE) 2016/679 ("GDPR"), per conto dell'Utente (Titolare del Trattamento), esclusivamente per le finalità di erogazione del servizio e nel rispetto delle istruzioni documentate fornite da quest'ultimo, nonché di quanto previsto dall'accordo sul trattamento dei dati (Data Processing Agreement) sottoscritto tra le parti.
Ciò avviene, a titolo esemplificativo, quando Velto elabora campagne di messaggistica mirata tramite WhatsApp o l'elaborazione di conversazioni a fini di marketing o assistenza.
Resta inteso che l'Utente, in qualità di titolare del trattamento, è l'unico responsabile:
- della liceità del trattamento dei dati personali dei propri Clienti Finali;
- dell'acquisizione di idonee basi giuridiche, ivi inclusi eventuali consensi, ove richiesti;
- della fornitura di un'adeguata informativa privacy ai sensi degli artt. 13 e 14 GDPR;
- del rispetto dei diritti degli interessati.
I Clienti Finali sono pertanto invitati a consultare l'informativa privacy dell'Utente con cui intrattengono il rapporto commerciale, al fine di conoscere le modalità di trattamento dei propri dati personali.
La presente informativa fornisce ulteriori informazioni sull'acquisizione, l'utilizzo e la condivisione dei dati personali dei Clienti Finali, incluse le basi giuridiche cui Velto si attiene per trattare i dati personali degli Utenti.
4. Finalità del trattamento
I dati personali sono trattati da Velto per le finalità descritte precedentemente e quindi per:
- Gestire la Piattaforma e fornire il servizio agli Utenti e ai loro clienti, e quindi per autenticare l'accesso a un account, verificare l'Abbonamento, consentire la prenotazione dei servizi offerti, utilizzare tutte le funzioni offerte dalla Piattaforma e rientranti nell'abbonamento sottoscritto, accedere alle preferenze e ottenere statistiche sulla propria attività.
- Gestione di acquisti e pagamenti, e quindi per gestire le operazioni di pagamento sia in accredito sia in addebito per i servizi sulla Piattaforma. Vengono altresì gestiti i dati necessari ai fini della contabilità, della fatturazione e della gestione fiscale.
- Assistenza clienti, e quindi per effettuare accertamenti, rispondere alle tue richieste, e risolvere reclami e problemi di servizio, ad es. per contattare l'Utente in seguito a una domanda posta al nostro team assistenza clienti.
- Adempimenti connessi all'esecuzione del rapporto contrattuale, e quindi processare il pagamento, l'attivazione e la gestione dell'Abbonamento, gestire gli adempimenti di natura amministrativa, contabile, civilistica e fiscale.
- Esigenze aziendali e di ricerca e sviluppo, e quindi per gestire le nostre esigenze aziendali, tra cui la creazione (in forma anonima e aggregata) di statistiche sull'utilizzo dei nostri servizi anche suddivise per fasce di età, luogo e altro, per monitorare, analizzare e migliorare l'uso dei nostri prodotti; usiamo, sempre in forma anonima e/o aggregata, tutti i dati al fine di migliorare i nostri servizi e di sviluppare e addestrare i nostri algoritmi automatizzati; nonché per proteggere la sicurezza o l'integrità dei servizi stessi e le loro prestazioni e funzionalità. Ad esempio, analizziamo il comportamento degli utenti ed effettuiamo ricerche sul modo in cui i nostri servizi sono utilizzati ed elaboriamo i dati, ivi inclusi feedback pubblici, per condurre la ricerca per l'ulteriore sviluppo dei nostri servizi e dei nostri software e algoritmi, al fine di offrire un'esperienza migliore, più intuitiva e personalizzata, e sostenere la crescita e il coinvolgimento degli utenti nei nostri servizi.
- Marketing generale - invio di comunicazioni commerciali di c.d. "soft spam". Velto potrà inviare all'Utente, che si sia già avvalso dei suoi servizi, anche senza un previo consenso di quest'ultimo alla ricezione di tali comunicazioni - in applicazione della deroga di c.d. "soft spam", espressamente riconosciuta dall'art. 130, co. 4 del Codice Privacy (D. Lgs. 196/2003) - informazioni riguardo a nuovi servizi dalla stessa offerti, purché analoghi a quelli già acquistati in precedenza. I dati non saranno utilizzati per altre finalità al di fuori di quelle necessarie a migliorare il servizio offerto tramite la Piattaforma. L'Utente destinatario di detti messaggi di carattere commerciale potrà in ogni caso sempre interrompere la ricezione degli stessi, in forza del diritto di opposizione di cui all'art. 21 del Regolamento Privacy, facendone richiesta a Velto, seguendo le indicazioni riportate al paragrafo 13. L'Utente potrà inoltre opporsi facilmente ad ulteriori invii, pure esercitando il c.d. "opt-out", attraverso le modalità presenti in ogni tipologia di comunicazione, con cui vengano a tal fine contattati.
- Marketing e comunicazioni tramite e-mail/messaggio push. L'indirizzo email comunicato in sede di registrazione a Velto e sottoscrizione dell'abbonamento sarà usato per fornire comunicazioni, promozioni e informazioni sul servizio Velto. Con il consenso, libero e facoltativo, dell'Utente, potremo inviare e-mail o messaggi push di marketing personalizzati, contenenti informazioni ed aggiornamenti, in merito alla propria attività d'impresa ed offerta di servizi, nonché occasionali comunicazioni di direct marketing, contenenti materiale promozionale sulla propria gamma di servizi, offerte e promozioni per l'acquisto di quest'ultimi. L'Utente destinatario di detti messaggi di carattere commerciale potrà in ogni caso sempre revocare il consenso, facendone richiesta a Velto, seguendo le indicazioni riportate al paragrafo 13. L'Utente potrà inoltre opporsi facilmente ad ulteriori invii, pure esercitando il c.d. "opt-out", attraverso le modalità presenti in ogni tipologia di comunicazione, con cui vengano a tal fine contattati. Per l'informativa su questo trattamento si rinvia al paragrafo 11.
- Gestione dei Lead commerciali. I dati personali conferiti dall'Utente mediante la compilazione di moduli di contatto, landing page o campagne pubblicitarie su piattaforme di terzi (quali, a titolo esemplificativo, Meta/Facebook e Instagram) sono trattati al fine di:
- ricontattare gli interessati che abbiano richiesto informazioni sui servizi;
- gestire attività precontrattuali, informative e dimostrative, incluse la prenotazione di demo e videochiamate;
- effettuare attività di qualificazione commerciale dei lead;
- inviare comunicazioni di follow-up e ricontatto, anche tramite strumenti automatizzati, sistemi di intelligenza artificiale e servizi di messaggistica istantanea (quali WhatsApp), entro limiti proporzionati e coerenti con la richiesta manifestata dall'interessato;
- migliorare l'efficacia delle attività commerciali e di customer engagement.
L'interessato potrà in ogni momento opporsi a ulteriori comunicazioni o richiedere l'interruzione dei ricontatti mediante le modalità indicate nella presente informativa.
5. Base giuridica del trattamento
La base legale del trattamento è rappresentata dalla necessità di eseguire il contratto (art. 6.1.b del GDPR), dal consenso espresso in fase di registrazione o di sottoscrizione di moduli (art. 6.1.a del GDPR), dal perseguimento degli interessi legittimi del Titolare o di terzi relativi alla gestione della propria attività economica (art. 6.1.f del GDPR), dal perseguimento degli interessi legittimi dell'Interessato a usufruire dei servizi (art. 6.1.f del GDPR) e dall'obbligo di legge (art. 6.1.c del GDPR).
6. Dati forniti a Velto
La maggior parte dei Dati personali sono da noi registrati quando è l'Utente e il suo cliente stesso a comunicarceli spontaneamente, ad esempio quando si mette in contatto con noi, soprattutto all'atto della registrazione di un account su Velto, quando attiva un Abbonamento sulla Piattaforma, quando interagisce con la Piattaforma, quando utilizza la chat, tramite l'utilizzo di WhatsApp, quando contatta l'Assistenza clienti (mediante l'utilizzo dell'email o della pec), quando il cliente dell'utente carica le foto, documenti, audio o video oppure inserisce o modifica informazioni o richiede informazioni.
Alcuni dati possono essere acquisiti automaticamente a seguito del collegamento dell'account WhatsApp Business dell'Utente alla Piattaforma Velto, inclusi dati identificativi dell'account, informazioni del profilo business, contenuti delle conversazioni sincronizzate e relativi metadati, secondo le autorizzazioni concesse dall'Utente tramite i servizi Meta e WhatsApp Business API.
Alcuni dati necessari per la creazione del profilo possono anche essere raccolti tramite l'account Facebook (Meta) o Google. Se registri un account Velto tramite i dati di accesso a un social, riceveremo le seguenti informazioni:
Tali servizi possono comportare trasferimenti di dati personali verso Paesi extra UE, inclusi gli Stati Uniti, nel rispetto delle garanzie previste dagli artt. 44 e ss. GDPR.
Per maggiori informazioni sul trattamento e la protezione dei dati personali da parte di Facebook e sulle relative impostazioni, è possibile consultare la Normativa sui dati e le Condizioni d'uso di Facebook. Qui sono riportate anche le condizioni vigenti che regolano l'opzione sopraindicata di accesso o registrazione tramite Facebook. Per maggiori informazioni sul trattamento e la protezione dei dati personali da parte di Google e sulle relative impostazioni, è possibile consultare la relativa pagina e i Termini di servizio di Google. Qui sono riportate anche le condizioni vigenti che regolano l'opzione sopraindicata di accesso o registrazione tramite Google.
Alcuni dati possono essere acquisiti automaticamente a seguito del collegamento dell'account WhatsApp Business dell'Utente alla Piattaforma Velto, inclusi dati identificativi dell'account, informazioni del profilo business, contenuti delle conversazioni sincronizzate e relativi metadati, secondo le autorizzazioni concesse dall'Utente tramite i servizi Meta e WhatsApp Business API.
Alcuni dati necessari per la creazione del profilo possono anche essere raccolti tramite l'account Facebook (Meta) o Google. Se registri un account Velto tramite i dati di accesso a un social, riceveremo le seguenti informazioni:
- Da Meta Platforms Ireland Limited: nome e cognome, indirizzo e-mail, genere, data di nascita, immagine del profilo.
- Da Google Ireland Limited: nome e cognome, indirizzo e-mail, genere, data di nascita e immagine del profilo.
Tali servizi possono comportare trasferimenti di dati personali verso Paesi extra UE, inclusi gli Stati Uniti, nel rispetto delle garanzie previste dagli artt. 44 e ss. GDPR.
Per maggiori informazioni sul trattamento e la protezione dei dati personali da parte di Facebook e sulle relative impostazioni, è possibile consultare la Normativa sui dati e le Condizioni d'uso di Facebook. Qui sono riportate anche le condizioni vigenti che regolano l'opzione sopraindicata di accesso o registrazione tramite Facebook. Per maggiori informazioni sul trattamento e la protezione dei dati personali da parte di Google e sulle relative impostazioni, è possibile consultare la relativa pagina e i Termini di servizio di Google. Qui sono riportate anche le condizioni vigenti che regolano l'opzione sopraindicata di accesso o registrazione tramite Google.
7. Modalità del trattamento
I Dati sono trattati in conformità con il Regolamento Generale sulla Protezione dei Dati Personali (Reg. UE 2016/679, nel seguito anche GDPR), nonché con le ulteriori vigenti disposizioni di legge, tra cui il Codice Privacy (D.Lgs. n. 96/2003 e s.m.i.) e il D.Lgs. n. 101/2018.
I dati personali vengono utilizzati esclusivamente nella misura in cui sono necessari per adempiere ed eseguire i nostri servizi o per le altre finalità come descritto nella presente informativa.
Il trattamento dei dati personali è improntato ai principi di correttezza, liceità e trasparenza. Il trattamento potrà essere effettuato mediante strumenti manuali, cartacei, elettronici ed informatici con modalità strettamente correlate alle finalità per le quali i dati sono trattati e comunque nel rispetto di quanto previsto dall'art. 32 GDPR in materia di misure di sicurezza e tramite l'utilizzo di idonee procedure che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione.
I dati vengono utilizzati e trattati in modo informatizzato e automatizzato solamente per migliorare i nostri servizi. Altre attività di profilazione possono essere effettuate ai fini dell'invio delle email e delle comunicazioni.
In riferimento ai dati trattati mediante l'utilizzo dei cookies vedasi il paragrafo 12.
I dati personali vengono utilizzati esclusivamente nella misura in cui sono necessari per adempiere ed eseguire i nostri servizi o per le altre finalità come descritto nella presente informativa.
Il trattamento dei dati personali è improntato ai principi di correttezza, liceità e trasparenza. Il trattamento potrà essere effettuato mediante strumenti manuali, cartacei, elettronici ed informatici con modalità strettamente correlate alle finalità per le quali i dati sono trattati e comunque nel rispetto di quanto previsto dall'art. 32 GDPR in materia di misure di sicurezza e tramite l'utilizzo di idonee procedure che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione.
I dati vengono utilizzati e trattati in modo informatizzato e automatizzato solamente per migliorare i nostri servizi. Altre attività di profilazione possono essere effettuate ai fini dell'invio delle email e delle comunicazioni.
In riferimento ai dati trattati mediante l'utilizzo dei cookies vedasi il paragrafo 12.
7.1 - Utilizzo di sistemi di intelligenza artificiale
Il trattamento dei dati personali può includere l'utilizzo di sistemi e modelli di intelligenza artificiale forniti da soggetti terzi al fine di supportare alcune funzionalità della Piattaforma, tra cui, a titolo esemplificativo, l'elaborazione e l'analisi dei contenuti delle conversazioni, la generazione di testi, la classificazione delle informazioni e il supporto alle attività di customer care e marketing.L'utilizzo di tali sistemi può comportare il trattamento di dati personali contenuti nei messaggi, nelle conversazioni e negli eventuali allegati caricati o sincronizzati tramite la Piattaforma.
I sistemi di intelligenza artificiale possono operare anche sui contenuti delle conversazioni sincronizzate tramite WhatsApp Business, al fine di automatizzare risposte, attività di qualificazione dei lead, assistenza clienti, prenotazione di appuntamenti e supporto alle attività commerciali.
Per tali finalità, Velto si avvale di fornitori terzi che operano in qualità di responsabili del trattamento o sub-responsabili ai sensi dell'art. 28 GDPR, tra cui, a titolo esemplificativo, OpenAI, L.L.C., Anthropic, PBC, Google LLC.
I dati trattati mediante tali sistemi non sono utilizzati per l'addestramento generalizzato di modelli di intelligenza artificiale da parte di Velto, salvo diversa indicazione e previo idoneo presupposto giuridico.
8. Destinatari dei dati
I dati personali trattati dal Titolare non saranno diffusi, ossia non ne verrà data conoscenza a soggetti indeterminati, in nessuna possibile forma.
Ai dati potranno accedere i collaboratori del Titolare. In particolare, sulla base dei ruoli e delle mansioni lavorative espletate, alcuni collaboratori del Titolare sono stati autorizzati a trattare i dati personali nei limiti delle loro competenze ed in conformità alle istruzioni ad essi impartite dal Titolare medesimo.
Potranno inoltre essere comunicati, nei limiti strettamente necessari, a soggetti esterni che collaborano con il Titolare, i quali assumeranno a seconda dei casi il ruolo di responsabili del trattamento o di titolari autonomi. Tra questi soggetti rientrano: società di revisione, studi legali, fornitori di servizi di pagamento o di comunicazione video, fornitori per la vendita dei prodotti fisici, il fornitore del server, il fornitore del servizio di database, i fornitori dei servizi di posta elettronica e newsletter, fornitori di servizi di call center, di servizi di customer success e di CRM, banche e istituti di credito, nonché tutti i soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative comunitarie.
In particolare, Velto si avvale di fornitori terzi per l'erogazione dei servizi infrastrutturali, cloud, hosting, messaggistica, analytics e funzionalità di intelligenza artificiale, tra cui, a titolo esemplificativo:
Tali soggetti possono trattare dati personali per conto di Velto in qualità di responsabili del trattamento o sub-responsabili ai sensi dell'art. 28 GDPR, sulla base di accordi contrattuali che disciplinano il trattamento dei dati personali e prevedono adeguate misure tecniche e organizzative di sicurezza.
Condivideremo i Dati con terzi se necessario, per gli scopi, o in seguito a una richiesta da parte di un'autorità nazionale, o in seguito alla sentenza di un tribunale, o se richiesto dalla legge, o se necessario per effettuare accertamenti e difenderci da richieste o accuse di terzi, o per esercitare e proteggere i diritti e la sicurezza di Velto, dei nostri membri e del personale; o se hai (esplicitamente) fornito il tuo consenso.
Ai dati potranno accedere i collaboratori del Titolare. In particolare, sulla base dei ruoli e delle mansioni lavorative espletate, alcuni collaboratori del Titolare sono stati autorizzati a trattare i dati personali nei limiti delle loro competenze ed in conformità alle istruzioni ad essi impartite dal Titolare medesimo.
Potranno inoltre essere comunicati, nei limiti strettamente necessari, a soggetti esterni che collaborano con il Titolare, i quali assumeranno a seconda dei casi il ruolo di responsabili del trattamento o di titolari autonomi. Tra questi soggetti rientrano: società di revisione, studi legali, fornitori di servizi di pagamento o di comunicazione video, fornitori per la vendita dei prodotti fisici, il fornitore del server, il fornitore del servizio di database, i fornitori dei servizi di posta elettronica e newsletter, fornitori di servizi di call center, di servizi di customer success e di CRM, banche e istituti di credito, nonché tutti i soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative comunitarie.
In particolare, Velto si avvale di fornitori terzi per l'erogazione dei servizi infrastrutturali, cloud, hosting, messaggistica, analytics e funzionalità di intelligenza artificiale, tra cui, a titolo esemplificativo:
- Vercel Inc.;
- Meta Platforms Ireland Limited;
- WhatsApp Ireland Limited;
- OpenAI, L.L.C.;
- Anthropic, PBC;
- Google LLC.
Tali soggetti possono trattare dati personali per conto di Velto in qualità di responsabili del trattamento o sub-responsabili ai sensi dell'art. 28 GDPR, sulla base di accordi contrattuali che disciplinano il trattamento dei dati personali e prevedono adeguate misure tecniche e organizzative di sicurezza.
Condivideremo i Dati con terzi se necessario, per gli scopi, o in seguito a una richiesta da parte di un'autorità nazionale, o in seguito alla sentenza di un tribunale, o se richiesto dalla legge, o se necessario per effettuare accertamenti e difenderci da richieste o accuse di terzi, o per esercitare e proteggere i diritti e la sicurezza di Velto, dei nostri membri e del personale; o se hai (esplicitamente) fornito il tuo consenso.
9. Trasferimento dei dati
I dati potranno essere trasferiti al di fuori dell'Unione Europea, in particolare negli USA. Tale trasferimento avverrà comunque in presenza delle condizioni di legge o sulla base di una decisione di adeguatezza adottata dalla Commissione Europea.
10. Conservazione dei dati
Il Titolare del trattamento conserva e tratta i dati personali per il tempo necessario ad adempiere alle finalità indicate e fintanto che sussista un rapporto contrattuale e/o di legittimo interesse. Successivamente, i dati personali saranno conservati per il tempo stabilito dalle vigenti disposizioni in materia civilistica e fiscale.
In particolare:
Archiviamo i dati dell'Interessato per il tempo richiesto ai fini dell'adempimento dello scopo previsto e/o fino a quando l'Interessato cancella il proprio account o finché i termini di conservazione stabiliti dalla legge ne rendono necessaria l'archiviazione. Infine, conformemente alle disposizioni legislative, i dati vengono cancellati o ne viene limitato il trattamento. Siamo tenuti a conservare i dati per tutto il periodo durante il quale hai un account Velto. Se l'Interessato residente nell'UE interrompe l'utilizzo dei nostri servizi senza richiedere di eliminare le sue informazioni, manterremo i dati per 25 mesi dopo l'ultima interazione con qualsiasi punto di contatto.
Se l'Utente decide di eliminare il suo account, tutti i dati sul suo conto in possesso di Velto verranno rimossi, fatta eccezione per i seguenti: Dati necessari per l'adempimento degli obblighi contrattuali o il rispetto degli obblighi di conservazione previsti per legge non saranno eliminati, ma ridotti al minimo nella misura necessaria.
Una richiesta di eliminazione non pregiudica i Dati, se la loro archiviazione è prevista per legge o per altre specifiche finalità.
In particolare:
- i dati anagrafici, di contatto, relativi ai pagamenti, informazioni sugli acquisti, saranno conservati per un tempo massimo di 10 anni dalla cessazione dell'abbonamento oppure 2 anni dall'ultima interazione;
- i dati relativi alla posizione saranno conservati fino a un massimo di 60 giorni dalla cessazione dell'Abbonamento;
- i dati gestiti all'interno della chat WhatsApp al fine della fornitura dei servizi di Velto e della lettura dei messaggi precedenti da parte degli utilizzatori, saranno conservati per il tempo necessario per la gestione del servizio, dopodiché saranno cancellati.
Archiviamo i dati dell'Interessato per il tempo richiesto ai fini dell'adempimento dello scopo previsto e/o fino a quando l'Interessato cancella il proprio account o finché i termini di conservazione stabiliti dalla legge ne rendono necessaria l'archiviazione. Infine, conformemente alle disposizioni legislative, i dati vengono cancellati o ne viene limitato il trattamento. Siamo tenuti a conservare i dati per tutto il periodo durante il quale hai un account Velto. Se l'Interessato residente nell'UE interrompe l'utilizzo dei nostri servizi senza richiedere di eliminare le sue informazioni, manterremo i dati per 25 mesi dopo l'ultima interazione con qualsiasi punto di contatto.
Se l'Utente decide di eliminare il suo account, tutti i dati sul suo conto in possesso di Velto verranno rimossi, fatta eccezione per i seguenti: Dati necessari per l'adempimento degli obblighi contrattuali o il rispetto degli obblighi di conservazione previsti per legge non saranno eliminati, ma ridotti al minimo nella misura necessaria.
Una richiesta di eliminazione non pregiudica i Dati, se la loro archiviazione è prevista per legge o per altre specifiche finalità.
11. Informativa relativa all'invio di newsletter e comunicazioni commerciali
Ai fini del funzionamento e dell'utilizzo della Piattaforma, il Titolare utilizzerà i dati forniti dagli utenti registrati per l'invio di comunicazioni relative ai prodotti e ai servizi offerti, notizie e altre comunicazioni informative, newsletter, comunicazioni promozionali anche di natura commerciale (riferite a servizi analoghi a quelli ai quali l'Utente si è iscritto) con modalità automatizzate di contatto a mezzo e-mail o tramite notifiche push. In relazione a tale trattamento valgono le indicazioni di cui alla presente informativa con l'aggiunta delle precisazioni che seguono:
- L'Interessato registrandosi su Velto e fornendo i propri dati di contatto presta il proprio consenso all'invio di tali comunicazioni. Il trattamento di cui al presente paragrafo non richiede il consenso esplicito dell'Interessato in quanto l'invio di queste comunicazioni è necessario al fine della fornitura del servizio o è autorizzato ai sensi del quarto comma dell'art. 130 del Codice della Privacy.
- In caso di consenso dell'Interessato potrebbero essere inviate anche altre comunicazioni commerciali non rientranti tra quelle sopra indicate.
- È fatta salva la possibilità per l'Interessato di opporsi a tale trattamento utilizzando l'apposita pagina sulla piattaforma per scegliere quali notifiche ricevere o contattando il Titolare all'indirizzo email sopra indicato. L'Interessato è però informato che il rifiuto di ricevere tali comunicazioni potrebbe compromettere l'esperienza di utilizzo dei servizi.
- I dati forniti saranno utilizzati con strumenti informatici e telematici al solo fine di fornire il servizio richiesto e, per tale ragione, saranno conservati esclusivamente per il periodo in cui lo stesso sarà attivo, salvo essi siano necessari per le altre finalità sopra indicate.
- Solamente al fine dell'invio di comunicazioni il Titolare utilizza meccanismi di profilazione effettuando differenziazioni in base alla tipologia di cliente, ai settori di interesse ed agli elementi di rilievo. La conseguenza di tale trattamento è rappresentata unicamente dall'invio di comunicazioni specifiche.
- Ai fini dell'invio di tali comunicazioni i dati di contatto ed altre informazioni utili saranno trasmessi a soggetti fornitori del servizio di newsletter.
11.1 - Gestione dei lead provenienti da campagne pubblicitarie e ricontatti automatizzati
Velto può acquisire contatti commerciali ("lead") tramite campagne pubblicitarie effettuate su piattaforme di terzi, incluse Meta Platforms Ireland Limited (Facebook e Instagram).Gli interessati che, attraverso tali campagne, compilano appositi moduli di contatto e richiedono informazioni sui servizi, autorizzano Velto al successivo ricontatto tramite i recapiti forniti, inclusi numero di telefono, e-mail e servizi di messaggistica istantanea quali WhatsApp.
I ricontatti possono avvenire anche mediante sistemi automatizzati e strumenti di intelligenza artificiale finalizzati alla gestione delle richieste, alla qualificazione del lead, alla prenotazione di demo o appuntamenti commerciali e all'assistenza precontrattuale.
Qualora l'interessato non risponda ai primi contatti, potranno essere effettuati ulteriori tentativi di ricontatto per un periodo limitato e comunque proporzionato rispetto alla richiesta originariamente manifestata dall'interessato. In ogni momento l'interessato potrà opporsi a ulteriori comunicazioni o richiedere l'interruzione dei contatti tramite le modalità indicate nella presente informativa.
12. Informativa relativa all'utilizzo dei cookie e degli altri strumenti di tracciamento
I nostri servizi utilizzano (per motivi tecnici, per migliorare i servizi, a scopo di marketing e per tracciare l'esperienza di utilizzo) diversi strumenti di tracciamento, tra cui Google OAuth, Facebook Analytics, Pixel Facebook, ecc.
Cookie
Questo paragrafo ha lo scopo di informare gli utenti del nostro sito sulla modalità di gestione dei loro dati personali fornendo le informazioni relative al trattamento dei dati mediante cookie.Il nostro sito e la nostra app raccolgono automaticamente alcuni dati durante le visite degli utenti. Sono dati che vengono utilizzati al fine di verificare il corretto funzionamento dei servizi. Tra i dati raccolti con i cookie sono inclusi: indirizzo IP (Internet Protocol); tipo di browser utilizzato per collegarsi al sito; data e orario della visita al sito; pagina web di provenienza; numero di click.
Questi dati sono gestiti attraverso i cookie. I cookie sono piccoli file di testo che i siti visitati dagli utenti inviano ai loro terminali, ove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita successiva. I cookie delle c.d. "terze parti" vengono, invece, impostati da un sito web diverso da quello che l'Interessato sta visitando.
I cookie consentono al nostro sito di riconoscere il dispositivo e hanno lo scopo di favorire una navigazione efficiente tra le pagine.
Tutti i cookie diversi da quelli tecnici sono installati solo a seguito del consenso espresso dall'Interessato. La prima volta che visita il sito accetta tale installazione cliccando sull'apposito pulsante presente sul banner di informativa breve sulla pagina di approdo.
Il nostro sito utilizza cookie tecnici: sono quelli necessari per la gestione delle funzioni di log in ed in generale per il funzionamento del sito. L'utilizzo di questi cookie non prevede la raccolta del consenso dell'Interessato: ognuno può disattivarli attraverso le impostazioni del proprio browser.
Di seguito i link all'help desk dei principali browser dove è possibile trovare informazioni su come disattivare o eliminare i cookies:
- Internet Explorer: support.microsoft.com
- Google Chrome: support.google.com
- Mozilla Firefox: support.mozilla.org
- Safari: support.apple.com
Chiaramente il blocco dei cookie influenzerà in modo diretto l'esperienza di navigazione dell'Interessato sul nostro sito web e potrebbe impedire il funzionamento del sito e l'utilizzo dei servizi.
Il nostro sito utilizza anche cookie di terze parti, impostati cioè da gestori di siti web o server diversi dal Titolare. In particolare, il nostro sito può incorporare nella Home page e nelle pagine dedicate alle news del sito bottoni social di condividere e commentare le nostre notizie sui vostri profili. Quando l'Interessato clicca sul bottone accettando l'utilizzo dei cookie, essi vengono installati. La modalità di trattamento dei dati raccolti da questi cookie è regolata dalle informative privacy dei singoli social network, che sono:
- Facebook (cookies): facebook.com/help/cookies
- Facebook (privacy): facebook.com/privacy/explanation
- Google: google.com/intl/it/policies/privacy
Il nostro sito include componenti trasmesse da Google Analytics e Google Firebase (i servizi di analisi forniti da Google). Questi cookie sono utilizzati per analizzare le informazioni sui comportamenti di utilizzo del nostro sito da parte dell'Interessato (pagine visitate, tempo di permanenza sul sito, ecc.). È possibile impedire l'utilizzo di tali cookie nel browser installando un apposito componente aggiuntivo disponibile al seguente link. A questo link trovate ulteriori informazioni in merito all'utilizzo e alla gestione dei dati trasmessi da Google Analytics. Il sito utilizza anche i cookie di Google AdSense necessari per la gestione degli annunci pubblicitari. Per ulteriori informazioni è possibile visitare il seguente link. I dati raccolti attraverso le piattaforme social e gli altri cookie potrebbero essere condivisi con servizi localizzati al di fuori dell'area dell'Unione Europea.
Pixel di monitoraggio
Inoltre, con l'ausilio di contrassegni sulle nostre pagine registriamo dei cosiddetti pixel di monitoraggio – ad es. a ogni caricamento della nostra pagina, con quale frequenza viene richiamata e cliccata – sempre senza alcun accesso e connessione al computer dell'Interessato. Utilizziamo il "pixel di monitoraggio" di Meta Platforms Ireland Limited per monitorare il comportamento degli utenti dopo che questi hanno cliccato su un annuncio pubblicitario su Facebook e sono stati reindirizzati dal sito web del fornitore. Ciò rende possibile misurare l'efficacia degli annunci su Facebook a fini statistici e di ricerca di mercato. I dati raccolti in questo modo sono anonimi, ossia le informazioni personali dei singoli utenti non vengono visualizzate. Tuttavia, è importante precisare che i dati sono conservati e trattati da Facebook che potrebbe collegare le informazioni al relativo profilo Facebook dell'Interessato e utilizzarle per finalità promozionali proprie, secondo quanto previsto dall'Informativa sul Trattamento dei Dati di Facebook (Meta), disponibile a questo indirizzo. L'Interessato può consentire a Facebook e ai suoi partner di proporre annunci pubblicitari anche mentre non è connesso al social network. A tale scopo, sul computer dell'Interessato può venire memorizzato un cookie. Ci si può opporre alla raccolta dei propri dati da parte del pixel di Facebook o all'utilizzo degli stessi a fini di visualizzazione degli annunci pubblicitari di Facebook, mediante il seguente indirizzo.Facebook è certificata secondo il quadro normativo UE-USA sulla protezione dei dati (EU–US Data Privacy Framework), che garantisce la conformità alla normativa europea in materia di protezione dei dati: dataprivacyframework.gov
La base giuridica per tale trattamento è sancita dall'art. 6, comma 1, lettere b) ed f) del RGPD.
Tracciamento di apertura email
Ti ricordiamo che valutiamo il comportamento dell'Interessato durante la lettura di e-mail con l'aiuto dei cosiddetti web beacon o tracking pixel. Con queste informazioni integrate, possiamo creare un profilo utente per personalizzare le e-mail di marketing/i messaggi push. Raccogliamo dati quando fai "clic" sulle nostre e-mail, o su eventuali link e combiniamo tali dati con le tue azioni nei prodotti. Puoi revocare in qualsiasi momento il tuo consenso alle e-mail di marketing e ai messaggi push facendo clic sul link riportato alla fine dell'e-mail o modificando le impostazioni del tuo dispositivo relative ai messaggi push. Archiviamo le informazioni di monitoraggio finché sei iscritto alle nostre e-mail di marketing.13. Diritti dell'Interessato
L'Interessato, se non ricorrono le limitazioni previste dalla legge, ha i seguenti diritti:
- Diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati Personali che lo riguardano e in tal caso, diritto di ottenere l'accesso ai dati e alle ulteriori informazioni elencate dall'art. 15 GDPR;
- Diritto di ottenere dal Titolare del trattamento la rettifica dei dati Personali inesatti che lo riguardano senza ingiustificato ritardo; tenuto conto delle finalità del trattamento, l'Interessato ha altresì il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
- Diritto di ottenere dal Titolare del trattamento, senza ingiustificato ritardo, la cancellazione dei dati Personali che lo riguardano, laddove sussista uno dei motivi indicati dall'art. 17 GDPR;
- Diritto di ottenere dal Titolare del trattamento la limitazione del trattamento quando ricorra una delle ipotesi elencate dall'art. 18 GDPR; opporsi al trattamento dei dati personali, quando possibile;
- Diritto di ricevere i dati Personali che lo riguardano; diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del Titolare, qualora ricorra quanto previsto dall'art. 20 GDPR.
Le richieste di esercizio dei diritti di cui sopra andranno rivolte a Velto S.r.l.:
L'Interessato ha altresì diritto di proporre reclamo nel caso in cui ritenesse che il trattamento dei dati Personali non rispetti quanto previsto dalla legge; tale reclamo può essere proposto mediante raccomandata A/R indirizzata a Garante per la protezione dei dati personali, Piazza Venezia, 11, 00187 Roma, ovvero tramite messaggio di posta elettronica certificata indirizzata a protocollo@pec.gpdp.it (o tramite i contatti indicati sul sito del Garante).
- via e-mail, all'indirizzo: ciao@velto.it; oppure
- via raccomandata, all'indirizzo postale: Velto S.r.l., Piazza Borgo Pila 39, 16129 - Genova.
L'Interessato ha altresì diritto di proporre reclamo nel caso in cui ritenesse che il trattamento dei dati Personali non rispetti quanto previsto dalla legge; tale reclamo può essere proposto mediante raccomandata A/R indirizzata a Garante per la protezione dei dati personali, Piazza Venezia, 11, 00187 Roma, ovvero tramite messaggio di posta elettronica certificata indirizzata a protocollo@pec.gpdp.it (o tramite i contatti indicati sul sito del Garante).
14. Modifiche alla privacy policy
Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualunque momento, dandone avviso agli interessati mediante la pubblicazione all'interno della piattaforma e nelle ulteriori eventuali modalità richieste dalla legge. L'Interessato che continui ad utilizzare Velto successivamente alla pubblicazione delle modifiche, accetta senza riserva tali modifiche. Ti invieremo una notifica quando apporteremo modifiche sostanziali di cui devi essere a conoscenza.
