Informativa sulla privacy

Spiiksi, nome commerciale ausiliario di Maunu Group Oy (codice identificativo aziendale finlandese 2773843-5), è il titolare del trattamento dei dati personali descritti in questa informativa. Per domande sulla privacy puoi scrivere a privacy@spiiksi.fi.

Raccogliamo le seguenti categorie di dati: • Dati dell'account: nome, indirizzo email, password sottoposta a hash o identificativo dell'accesso con Google • Dati di utilizzo: log e dati di utilizzo relativi a eventi, canali e sessioni di interpretariato, oltre all'attività dell'account, come gli orari di accesso e le conferme degli avvisi del servizio • Dati audio: durante le sessioni di interpretariato il flusso audio viene elaborato in tempo reale dai servizi di OpenAI e Microsoft Azure. L'audio degli eventi non viene archiviato, a meno che il cliente non richieda espressamente una registrazione. • Registrazioni: le sessioni della demo del sito vengono registrate (audio originale e interpretato, oltre a dati tecnici per analizzare la qualità della traduzione). La demo ti informa della registrazione prima dell'uso. L'audio degli eventi e la relativa trascrizione vengono registrati solo su richiesta del cliente. • Contatti e feedback: il nome, l'indirizzo email e il messaggio che inserisci nel modulo di contatto o nel feedback sulla demo. Puoi scegliere di allegare al feedback la registrazione di quella demo. • Chat di assistenza: le domande che poni all'assistente di aiuto del sito e le sue risposte. Vengono inviate a OpenAI per generare le risposte. Se hai effettuato l'accesso, l'assistente può leggere i dati del tuo account (organizzazioni, saldi, piani ed eventi) per risponderti, ma non può modificare nulla. Le chat possono essere salvate per migliorare l'assistente e i nostri contenuti di aiuto; una chat salvata è collegata al tuo account se avevi effettuato l'accesso. • Dati tecnici: indirizzo IP, tipo di browser, tipo di dispositivo, sistema operativo e impostazioni del consenso • Dati di pagamento: i dati di fatturazione e pagamento sono gestiti da Stripe e PayPal. Non conserviamo i dati delle carte di pagamento • Accedi con Apple: se accedi con Apple nell'app iOS, l'identificativo che Apple ci fornisce e l'indirizzo email che scegli di condividere • Messaggi e chiamate: nelle chat, nelle chat di assistenza clienti e nelle chiamate, il testo che scrivi, i messaggi vocali, le immagini e i file che invii, le trascrizioni di quanto viene detto e le loro traduzioni nella lingua di ogni partecipante. L'audio delle chiamate viene interpretato in tempo reale e non viene registrato. • Contatti del telefono: solo se scegli di importare i contatti dal telefono, i nomi, i numeri di telefono e gli indirizzi email della tua rubrica vengono copiati nel tuo elenco contatti di Spiiksi • Voci personalizzate: un'organizzazione può registrare un relatore mentre legge una dichiarazione di consenso e 10–30 secondi del suo parlato. La registrazione viene inviata a Google, che crea e conserva una voce utilizzabile solo dagli eventi di quell'organizzazione. Avviene solo con il consenso del relatore. • App mobile: un token per le notifiche push sul tuo dispositivo. La fotocamera serve solo a leggere i codici QR sul tuo dispositivo e il microfono solo mentre parli; nessuno dei due viene registrato, a meno che tu non invii un messaggio vocale.

Utilizziamo i tuoi dati per le seguenti finalità: • Fornire e mantenere il Servizio • Gestire gli account utente • Offrire le funzioni di interpretariato tramite modelli di IA • Gestire la fatturazione e l'elaborazione dei pagamenti • Fornire assistenza clienti e comunicazioni di servizio • Monitorare, migliorare e sviluppare il Servizio, inclusa l'analisi delle registrazioni della demo per migliorare la qualità della traduzione • Rispondere a richieste e feedback • Misurare l'utilizzo del sito e l'efficacia del marketing, se hai dato il consenso • Rispondere alle domande nella chat di assistenza e, quando le chat vengono salvate, esaminarle per migliorare l'assistente e i nostri contenuti di aiuto • Per recapitare messaggi, traduzioni e notifiche • Adempiere agli obblighi di legge

Trattiamo i dati personali sulla base delle seguenti basi giuridiche previste dal GDPR: • Esecuzione di un contratto: gestione dell'account e fornitura del Servizio • Legittimo interesse: sicurezza del Servizio, prevenzione delle frodi, sviluppo del prodotto (incluse le registrazioni della demo) e risposta alle richieste • Obbligo legale: adempimenti contabili, fiscali e di rendicontazione • Consenso: analisi facoltative, misurazioni legate alla pubblicità e comunicazioni di marketing, se hai dato il consenso Quando registriamo l'audio di un evento su richiesta di un cliente, lo trattiamo per conto del cliente in qualità di responsabile del trattamento, e il cliente è tenuto a informare i partecipanti all'evento. Una voce personalizzata viene creata solo con il consenso esplicito del relatore a cui appartiene. Nelle chat di assistenza clienti trattiamo i messaggi del cliente per conto dell'organizzazione che lo assiste.

Per gestire il Servizio ci avvaliamo dei seguenti fornitori: • OpenAI – riconoscimento vocale, traduzione e sintesi vocale in tempo reale, trascrizione delle registrazioni e le risposte dell'assistente di aiuto • Microsoft Azure – riconoscimento vocale e sintesi vocale • Stripe – elaborazione dei pagamenti • PayPal – elaborazione dei pagamenti • Google OAuth – accesso con un account Google (facoltativo) • Google reCAPTCHA – protezione dei moduli da spam e abusi • Google Analytics / tag Google – analisi del sito web e misurazioni legate alla pubblicità, se hai dato il consenso • Google Gemini – sintesi vocale e voci personalizzate delle organizzazioni • Mistral AI – riconoscimento vocale, traduzione e sintesi vocale in alcuni motori di interpretazione • Apple – Accedi con Apple (facoltativo) e notifiche push su iOS • Expo (650 Industries) e Google Firebase Cloud Messaging – recapito delle notifiche push all'app mobile • Integrazioni che un'organizzazione collega autonomamente (ad esempio Twilio, SIP, Microsoft Teams o Planning Center) – i dati vi transitano secondo l'accordo dell'organizzazione con quel fornitore Inviamo le email tramite il nostro servizio di posta (Maunu Group Oy). Comunichiamo i dati a questi fornitori solo nella misura necessaria a fornire il Servizio. Non vendiamo dati personali a terzi.

Conserviamo i dati personali finché il rapporto con il cliente o l'account utente è attivo, o finché sono necessari per fornire il Servizio. Dopo l'eliminazione dell'account, cancelliamo i dati entro 30 giorni, salvo che la legge imponga un periodo di conservazione più lungo. • Registrazioni della demo: 90 giorni. Una registrazione allegata a un feedback viene conservata per lo stesso periodo del feedback. • Chat di assistenza: 90 giorni dall'ultimo messaggio. • Registrazioni degli eventi: finché il cliente non le elimina o ne chiede l'eliminazione, e comunque non oltre 12 mesi dopo l'evento, salvo diverso accordo con il cliente. • Messaggi di contatto e feedback: 24 mesi dall'ultima comunicazione. • Documentazione contabile: come previsto dalla legge finlandese sulla contabilità, i documenti giustificativi per 6 anni e i bilanci per 10 anni dalla chiusura dell'esercizio. • Chat di assistenza clienti: 30 giorni, o il periodo stabilito dall'organizzazione • Altre chat e i relativi allegati: finché la conversazione o il tuo account non vengono eliminati, o per il periodo impostato per quella conversazione • Contatti importati: finché non li rimuovi o elimini il tuo account • Voci personalizzate: finché l'organizzazione non elimina la voce o il proprio account

Ai sensi del GDPR hai il diritto di: • Accedere ai tuoi dati personali • Rettificare i dati inesatti o incompleti • Chiedere la cancellazione dei tuoi dati • Limitare il trattamento • Ricevere i tuoi dati in un formato portabile, ove applicabile • Opporti al trattamento basato sul legittimo interesse Puoi inviare le tue richieste a privacy@spiiksi.fi. Cerchiamo di rispondere entro 30 giorni. Hai inoltre il diritto di proporre reclamo a un'autorità di controllo; in Finlandia, l'Ufficio del Garante per la protezione dei dati (tietosuoja.fi).

Proteggiamo i dati personali con adeguate misure tecniche e organizzative, tra cui la crittografia HTTPS dei dati in transito, l'hashing delle password con bcrypt, l'autenticazione basata su JWT, il controllo degli accessi basato sui ruoli e verifiche di sicurezza periodiche.

Utilizziamo l'archiviazione locale del browser e, se necessario, cookie tecnici indispensabili per gestire l'accesso e le sessioni. Se arrivi tramite un link di invito, memorizziamo il codice di invito di quel link nel cookie strettamente necessario spiiksi-ref per un massimo di 30 giorni, così che il codice sia già pronto nel modulo di registrazione. Il codice serve solo ad attribuire l'invito, non viene mai condiviso con terzi né utilizzato per il tracciamento, e viene eliminato non appena l'account è creato. Inoltre, utilizziamo gli identificativi del tag Google per analisi e misurazioni legate alla pubblicità solo se hai dato il consenso. Puoi accettare o rifiutare queste finalità facoltative nel banner del consenso. Contiamo inoltre le visualizzazioni di pagina, i visitatori giornalieri e il tempo in cui le pagine restano sullo schermo sul nostro server, senza cookie né altri dati salvati nel tuo browser. Un visitatore viene riconosciuto per un solo giorno tramite un hash dell'indirizzo IP e dell'identificativo del browser, combinato con un valore casuale che cambia ogni giorno e viene poi eliminato. L'indirizzo IP non viene memorizzato. I totali (visualizzazioni e tempo sullo schermo per pagina, e visitatori al giorno) sono conservati per circa un anno al massimo. Inoltre, per 30 giorni conserviamo il percorso di ogni visita con un identificativo derivato da quell'hash: da dove proveniva la visita (ad esempio un motore di ricerca, i social media o il link di una campagna, senza l'indirizzo di provenienza completo), quali pagine sono state visitate e per quanto tempo, negli articoli del blog quali sezioni sono state lette e per quanto tempo e quali link sono stati cliccati, il tipo di dispositivo, il browser e il sistema operativo, l'indirizzo del sito (spiiksi.fi o spiiksi.com), la posizione approssimativa (paese e città) ricavata dall'indirizzo IP, e se è stata avviata una demo o inviato un messaggio. Il contenuto dei messaggi e gli eventuali dati di contatto non vengono associati alla visita. Poiché il valore casuale cambia ogni giorno, le visite di giorni diversi non possono essere ricondotte allo stesso visitatore. Questo trattamento si basa sul nostro legittimo interesse a capire come viene utilizzato il Servizio. L'app mobile conserva il tuo accesso nell'archivio sicuro del dispositivo e le tue impostazioni, come la lingua, sul dispositivo. Vengono rimossi quando esci dall'account o elimini l'app.

Ti informeremo delle modifiche sostanziali via email o tramite il Servizio almeno 14 giorni prima della loro entrata in vigore. Se continui a utilizzare il Servizio dopo l'entrata in vigore delle modifiche, considereremo accettata l'informativa aggiornata.

Richieste relative alla privacy: privacy@spiiksi.fi