Informativa sulla Privacy di MrCall

Ambito di Applicazione

La presente informativa si applica a:

1. Sito web MrCall.ai (il “Sito”): semplice navigazione, moduli di contatto, registrazione e contenuti informativi.
2. Servizio MrCall (la “Piattaforma” o il “Servizio”): account utente, gestione degli assistenti, telefonate, integrazioni (ad es. Google Calendar), pagamenti, funzionalità vocali e testuali, pianificazione e automazioni.

Salvo diversa indicazione, i riferimenti nella sezione Sito Web si riferiscono esclusivamente alla navigazione sul Sito Web; i riferimenti nella sezione Servizio si riferiscono esclusivamente all'utilizzo del Servizio.

Titolare del Trattamento dei Dati

Hahn Banach LLC
2093 Philadelphia Pike #5034
Claymont, DE 19703
United States

Via Pasquale Sottocorno 17
20129 Milan
Italy

VAT number IT11619040964

Indirizzo email del Titolare del Trattamento: [email protected]

Tipologie di Dati Raccolti

Fra i Dati Personali raccolti da MrCall, in modo autonomo o tramite terze parti, ci sono: Strumenti di Tracciamento; Dati di Utilizzo; email; numero di Utenti; statistiche delle sessioni; informazioni di pagamento; cognome; indirizzo di fatturazione; cronologia degli acquisti.

I dettagli completi su ciascuna tipologia di Dati Personali raccolti sono forniti nelle sezioni dedicate della presente informativa sulla privacy o mediante specifici testi informativi visualizzati prima della raccolta dei Dati. I Dati Personali possono essere liberamente forniti dall'Utente o, nel caso dei Dati di Utilizzo, raccolti automaticamente durante l'uso di MrCall. Salvo diversa indicazione, tutti i Dati richiesti da MrCall sono obbligatori. Se l'Utente rifiuta di comunicarli, potrebbe essere impossibile per MrCall fornire il Servizio. Nei casi in cui MrCall indichi determinati Dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicare tali Dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sul suo funzionamento. Gli Utenti che avessero dubbi su quali Dati siano obbligatori sono invitati a contattare il Titolare del Trattamento.

Qualsiasi utilizzo di Cookie — o di altri strumenti di tracciamento — da parte di MrCall o dei titolari dei servizi di terze parti utilizzati da MrCall ha la finalità di fornire il Servizio richiesto dall'Utente, oltre alle ulteriori finalità descritte nel presente documento e nella Cookie Policy. L'Utente si assume la responsabilità dei Dati Personali di terzi ottenuti, pubblicati o condivisi tramite MrCall.

Modalità e Luogo del Trattamento dei Dati Raccolti

Modalità di Trattamento

Il Titolare del Trattamento adotta le opportune misure di sicurezza volte ad impedire l'accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare del Trattamento, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell'organizzazione di MrCall (personale amministrativo, commerciale, marketing, legale, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, provider di hosting, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L'elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.

Luogo

I Dati sono trattati presso le sedi operative del Titolare del Trattamento e in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni, si prega di contattare il Titolare del Trattamento. I Dati Personali dell'Utente potrebbero essere trasferiti in un Paese diverso da quello in cui l'Utente si trova. Per ulteriori informazioni sul luogo del trattamento, l'Utente può fare riferimento alla sezione relativa ai dettagli sul trattamento dei Dati Personali.

Periodo di Conservazione

Se non diversamente indicato nel presente documento, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo in ottemperanza ad eventuali obblighi di legge o sulla base del consenso degli Utenti.

Responsabili del Trattamento e Fornitori

Sito Web

• Hosting e CDN: SiteGround Hosting Ltd. (Regno Unito/UE).
• Gestione dei tag e statistiche: come indicato nelle sezioni Gestione dei Tag e Statistiche.

Servizio MrCall

• Infrastruttura cloud e archiviazione: Amazon Web Services (AWS), Google Cloud, Scaleway (preferibilmente data center nell'Unione Europea, ove possibile).
• Elaborazione AI per funzionalità vocali e testuali: OpenAI (modelli LLM/STT/TTS ove applicabili), ElevenLabs (TTS). I servizi di elaborazione AI sono integrati tramite API in modalità “zero data retention” o con accordi specifici che escludono categoricamente l'uso di qualsiasi dato testuale o vocale dell'Utente per l'addestramento, il miglioramento o il fine-tuning dei propri modelli di intelligenza artificiale.
• Pagamenti: Stripe Technology Europe Ltd.

Tutti i fornitori sono vincolati da accordi sul trattamento dei dati conformi al GDPR. Per eventuali trasferimenti verso Paesi al di fuori dello SEE, vengono adottate le Clausole Contrattuali Standard e le opportune misure supplementari.

Finalità del Trattamento dei Dati Raccolti

I Dati dell'Utente sono raccolti per consentire al Titolare di fornire il Servizio, adempiere agli obblighi di legge, rispondere a richieste o azioni esecutive, tutelare i propri diritti e interessi (o quelli degli Utenti o di terzi), individuare eventuali attività dolose o fraudolente, nonché per le seguenti finalità: Creazione e gestione di MrCall; Statistiche; Gestione dei tag; Gestione dei pagamenti; Visualizzazione di contenuti da piattaforme esterne; Hosting e infrastruttura backend.

Dettagli sul Trattamento dei Dati Personali

I Dati Personali sono raccolti per le seguenti finalità e utilizzando i seguenti servizi.

Creazione e Gestione di MrCall

I componenti principali di MrCall sono creati e gestiti direttamente dal Titolare avvalendosi dei software di seguito indicati.

Dati Forniti Volontariamente dall'Utente

Gli Utenti del servizio possono fornire i propri dati personali per accedere a determinati servizi. Ciò comporta l'acquisizione da parte della Società delle seguenti categorie di dati personali relativi agli Utenti:

1. nome utente e indirizzo email;
2. informazioni sulle persone che contattano l'Utente e lasciano un messaggio tramite il servizio, come il numero di telefono e il nome comunicato all'assistente. Queste informazioni sono necessarie per fornire il servizio e per informare l'Utente su chi ha chiamato e lasciato un messaggio;
3. L'Utente può utilizzare la funzione di caricamento dei contatti e fornire a MrCall i numeri di telefono presenti nella propria rubrica. Le informazioni di contatto sono utilizzate esclusivamente per comunicare all'Utente il nome, così come salvato nella rubrica, del chiamante.

Cancellazione dei Dati dell'Utente

Tutti i dati relativi all'Utente vengono cancellati due settimane dopo che l'Utente ha richiesto la cancellazione del proprio account.

Cancellazione dei Dati di Contatto dell'Utente

L'Utente può cancellare tutti i contatti registrati sul proprio account MrCall in qualsiasi momento.

Gestione dei Pagamenti

Salvo diversa indicazione, MrCall elabora tutti i pagamenti tramite carta di credito, bonifico bancario o altri mezzi attraverso fornitori di servizi di pagamento esterni. In generale, e salvo diversa indicazione, gli Utenti sono pregati di fornire i dettagli di pagamento e le informazioni personali direttamente a tali fornitori di servizi di pagamento. MrCall non è coinvolta nella raccolta e nel trattamento di tali informazioni: riceverà invece solo una notifica dal fornitore di servizi di pagamento in questione sull'avvenuto pagamento.

• Stripe (Stripe Technology Europe Ltd) — Dati Personali trattati: cognome; cronologia degli acquisti; indirizzo di fatturazione; informazioni di pagamento. Luogo del trattamento: Unione Europea.

Gestione dei Tag

Questo tipo di servizio è funzionale alla gestione centralizzata dei tag o degli script utilizzati su MrCall. L'utilizzo di tali servizi comporta il flusso dei Dati dell'Utente attraverso gli stessi e, ove applicabile, la loro conservazione.

• Google Tag Manager (Google Ireland Limited) — Dati Personali trattati: Strumenti di Tracciamento. Luogo del trattamento: Irlanda.

Hosting e Infrastruttura Backend

Questo tipo di servizi ha la funzione di ospitare Dati e file che permettono a MrCall di funzionare, ne consentono la distribuzione e mettono a disposizione un'infrastruttura pronta per erogare specifiche funzionalità di MrCall. Alcuni dei servizi tra quelli elencati di seguito, se presenti, possono funzionare su server geograficamente distribuiti, rendendo difficile determinare la posizione effettiva in cui i Dati Personali vengono conservati.

• SiteGround Hosting (SiteGround Hosting Ltd.) — Dati Personali Trattati: Dati di Utilizzo; Strumenti di Tracciamento. Luogo del trattamento: Regno Unito.

Statistiche

I servizi contenuti nella presente sezione permettono di monitorare e analizzare i dati di traffico e di tracciare il comportamento dell'Utente.

• Google Analytics (Universal Analytics) — Google Ireland Limited. Dati Personali Trattati: Dati di Utilizzo; Strumenti di Tracciamento. Luogo del trattamento: Irlanda.
• Google Analytics 4 — Google Ireland Limited. In GA4, gli indirizzi IP vengono utilizzati al momento della raccolta e poi eliminati prima della registrazione. Dati Personali trattati: Dati di utilizzo; numero di Utenti; statistiche delle sessioni; Strumenti di Tracciamento. Luogo del trattamento: Irlanda.

Visualizzazione di Contenuti da Piattaforme Esterne

Questo tipo di servizio permette di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine di MrCall e di interagire con essi.

• YouTube Video Widget — Google Ireland Limited. Dati Personali Trattati: Dati di Utilizzo; Strumenti di Tracciamento. Luogo del trattamento: Irlanda.

Informazioni su Come Disattivare gli Annunci Pubblicitari Basati sugli Interessi

Oltre a qualsiasi funzione di opt-out offerta dai servizi elencati nel presente documento, gli Utenti possono approfondire come disattivare gli annunci pubblicitari basati sugli interessi nell'apposita sezione della Cookie Policy.

Cookie Policy

MrCall fa uso di Strumenti di Tracciamento. Per saperne di più, gli Utenti possono consultare la Cookie Policy.

Ulteriori Informazioni per gli Utenti

Base Giuridica del Trattamento

Il Titolare del Trattamento tratta i Dati Personali relativi all'Utente in presenza di una delle seguenti condizioni: l'Utente ha prestato il consenso per una o più finalità specifiche; il trattamento è necessario all'esecuzione di un contratto con l'Utente e/o all'esecuzione di misure precontrattuali; il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del Trattamento; il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri di cui è investito il Titolare del Trattamento; il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del Trattamento o di terzi. È comunque sempre possibile chiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento.

Ulteriori Informazioni sul Periodo di Conservazione

Se non diversamente indicato nel presente documento, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo in ottemperanza ad eventuali obblighi di legge o sulla base del consenso degli Utenti.

Pertanto: i Dati Personali raccolti per finalità connesse all'esecuzione di un contratto tra il Titolare e l'Utente saranno conservati sino a quando sia completata l'esecuzione di tale contratto; i Dati Personali raccolti per finalità riconducibili all'interesse legittimo del Titolare saranno conservati sino al soddisfacimento di tale interesse. Quando il trattamento è basato sul consenso dell'Utente, il Titolare può conservare i Dati Personali più a lungo fino alla revoca di detto consenso. Inoltre, il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo in ottemperanza ad un obbligo di legge o per ordine di un'autorità. Al termine del periodo di conservazione, i Dati Personali saranno cancellati.

Diritti dell'Utente ai sensi del GDPR

L'Utente può, nei limiti previsti dalla legge: revocare il consenso; opporsi al trattamento; accedere ai propri Dati; richiedere la rettifica; ottenere la limitazione del trattamento; ottenere la cancellazione; ricevere i propri Dati o farli trasferire ad un altro titolare (portabilità); proporre reclamo all'autorità di controllo competente.

Dettagli sul Diritto di Opposizione

Quando i Dati Personali sono trattati nell'interesse pubblico, nell'esercizio di pubblici poteri di cui è investito il Titolare oppure per perseguire un interesse legittimo del Titolare del Trattamento, l'Utente può opporsi al trattamento per motivi connessi alla propria situazione particolare. Qualora i Dati siano trattati per finalità di marketing diretto, l'Utente può opporsi in qualsiasi momento e gratuitamente; in tal caso, i Dati non saranno più trattati per tale finalità.

Come Esercitare i Propri Diritti

Qualsiasi richiesta può essere indirizzata al Titolare del Trattamento utilizzando i dati di contatto indicati nel presente documento. La richiesta è gratuita e il Titolare del Trattamento risponderà nel più breve tempo possibile, e comunque entro un mese, fornendo tutte le informazioni previste dalla legge.

Ulteriori Informazioni sul Trattamento

Difesa in Giudizio

I Dati Personali dell'Utente possono essere utilizzati dal Titolare del Trattamento in sede giudiziaria o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell'utilizzo di MrCall o dei Servizi connessi da parte dell'Utente. L'Utente dichiara di essere consapevole che il Titolare del Trattamento potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.

Informative Specifiche

Su richiesta dell'Utente, in aggiunta alle informazioni contenute nella presente informativa sulla privacy, MrCall potrebbe fornire informazioni aggiuntive e contestuali riguardanti Servizi specifici, o la raccolta e il trattamento di Dati Personali.

Log di Sistema e Manutenzione

Per esigenze legate al funzionamento e alla manutenzione, MrCall e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l'indirizzo IP dell'Utente.

Informazioni Non Contenute in Questa Policy

Ulteriori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando i dati di contatto forniti.

Modifiche alla Presente Informativa sulla Privacy

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente informativa sulla privacy in qualsiasi momento dandone comunicazione agli Utenti su questa pagina e, se possibile, su MrCall, nonché, qualora tecnicamente e giuridicamente fattibile, inviando una notifica agli Utenti attraverso uno dei recapiti di cui è in possesso. Qualora le modifiche riguardino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell'Utente, se necessario.

Integrazione con Google Calendar

Ambito dei Dati Google Trattati

La presente sezione si applica esclusivamente agli Utenti che collegano un account Google al Servizio MrCall. MrCall accede ai dati dell'Utente tramite OAuth 2.0 esclusivamente per fornire funzionalità di sincronizzazione e gestione degli appuntamenti su Google Calendar. In particolare, MrCall può leggere lo stato libero/occupato e creare, modificare o eliminare eventi nel calendario collegato dall'Utente. MrCall non accede al contenuto delle email, ai contatti o ad altri dati Google non necessari alla suddetta finalità.

Condivisione, Trasferimento e Divulgazione dei Dati Google

MrCall non vende, noleggia o condivide i dati dell'Utente provenienti da Google con terze parti per finalità pubblicitarie, di marketing, analisi o profilazione. La condivisione è limitata ai seguenti casi:

• fornitori di infrastruttura tecnica e hosting (ad es. AWS, Google Cloud, Scaleway e il provider di hosting del sito web), strettamente per la finalità di erogazione del servizio e in conformità con accordi sul trattamento dei dati conformi al GDPR;
• obblighi di legge o richieste legittime da parte delle autorità competenti.

I dati di Google Calendar non vengono divulgati a partner commerciali o terze parti al di fuori dei casi sopra indicati. MrCall condivide i dati dell'Utente provenienti da Google esclusivamente con fornitori di infrastruttura e hosting (AWS, Google Cloud, Scaleway, SiteGround) strettamente per la finalità di erogazione del servizio. Nessun dato dell'Utente Google viene venduto, trasferito o condiviso con terze parti per finalità pubblicitarie, di marketing o di analisi.

Sicurezza e Protezione dei Dati Google

Hahn Banach LLC adotta misure tecniche e organizzative appropriate per proteggere i dati Google da accessi non autorizzati, modifiche o divulgazione, tra cui:

• Tutte le comunicazioni con le API di Google avvengono tramite canali crittografati HTTPS/TLS.
• I token OAuth 2.0 (access e refresh) sono conservati crittografati nel database PostgreSQL aziendale.
• L'accesso al database è limitato esclusivamente al personale DevOps autorizzato.
• Cancellazione immediata dei token e dei dati di sincronizzazione associati quando l'Utente elimina il proprio account MrCall o revoca l'accesso da Google.
• Elaborazione del contenuto del calendario esclusivamente in memoria volatile per il tempo strettamente necessario a fornire la funzionalità, senza archiviazione persistente del contenuto degli eventi.
• Infrastruttura ospitata in data center situati nell'Unione Europea e conformi a standard di sicurezza quali ISO/IEC 27001.

Inoltre, MrCall applica la crittografia dei dati sensibili a riposo (AES-256), adotta controlli di accesso basati sul principio del privilegio minimo e monitora costantemente eventuali tentativi di accesso non autorizzato. I dati sono conservati in data center europei conformi agli standard ISO/IEC 27001 e GDPR.

Uso Limitato dei Dati Google

L'utilizzo da parte di MrCall delle informazioni ricevute dalle API di Google è conforme alla Google API Services User Data Policy, incluse le relative regole di Uso Limitato. I dati di Google Calendar non vengono utilizzati per pubblicità, profilazione, analisi comportamentale o addestramento di modelli di intelligenza artificiale.

Revoca dell'Accesso e Conservazione

L'Utente può revocare l'accesso a Google Calendar in qualsiasi momento dalle impostazioni del proprio account Google. In caso di revoca o cancellazione dell'account MrCall, i token e i dati di sincronizzazione saranno eliminati definitivamente entro un ragionevole lasso di tempo necessario alla propagazione tecnica dell'operazione.

Ulteriori Informazioni

Per chiarimenti sul trattamento dei dati di Google o per esercitare i propri diritti in materia di privacy, è possibile contattare il Titolare del Trattamento all'indirizzo [email protected].

Definizioni e Riferimenti Legali

Dati Personali (o Dati)

Qualsiasi informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, ivi compreso un numero di identificazione personale, renda identificata o identificabile una persona fisica.

Dati di Utilizzo

Informazioni raccolte automaticamente attraverso MrCall (anche da applicazioni di terze parti integrate), tra cui: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall'Utente, gli indirizzi in notazione URI, l'orario della richiesta, il metodo utilizzato nell'inoltrare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server, il Paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, l'orario della visita e i dettagli del percorso seguito all'interno dell'Applicazione.

Utente

L'individuo che utilizza MrCall che, salvo ove diversamente specificato, coincide con l'Interessato.

Interessato

La persona fisica a cui si riferiscono i Dati Personali.

Responsabile del Trattamento (o Responsabile)

La persona fisica o giuridica, l'amministrazione pubblica e qualsiasi altro ente che tratti dati personali per conto del Titolare del Trattamento.

Titolare del Trattamento (o Titolare)

La persona fisica o giuridica che determina le finalità e i mezzi del trattamento dei dati personali. Salvo diversa indicazione, il Titolare del Trattamento è il proprietario di MrCall.

MrCall (o questa Applicazione)

Lo strumento hardware o software tramite il quale sono raccolti e trattati i Dati Personali degli Utenti.

Servizio

Il Servizio fornito da MrCall così come definito nei relativi termini su questo sito web/applicazione.

Unione Europea (o UE)

Ogni riferimento deve intendersi applicato a tutti gli attuali Stati membri dell'Unione Europea e dello Spazio Economico Europeo.

Cookie

Strumenti di Tracciamento consistenti in piccole porzioni di dati conservate all'interno del browser dell'Utente.

Strumento di Tracciamento

Qualsiasi tecnologia (cookie, identificativi univoci, web beacon, script incorporati, e-tag, fingerprinting) che consenta di tracciare gli Utenti.

Riferimenti Legali

Salvo diversa indicazione, la presente informativa sulla privacy riguarda esclusivamente MrCall. MrCall è un marchio registrato.