Informativa sulla privacy

Ambito di applicazione e ruoli

La presente Informativa si applica ai visitatori del sito web di LinMi, agli utenti registrati della console e ai membri delle rispettive organizzazioni e dei rispettivi workspace (di seguito «tu»), nonché alle persone che comunicano con te tramite i canali che colleghi (di seguito «utenti finali»).

Per quanto riguarda i dati del tuo account, gli ordini e i registri di utilizzo, siamo noi a determinare le finalità e i mezzi del trattamento e ne rispondiamo ai sensi della presente Informativa.

Per quanto riguarda le conversazioni con i clienti e i dati dei clienti che colleghi e gestisci tramite i Servizi (di seguito «dati aziendali»), tu e l’organizzazione a cui appartieni determinate le finalità e i mezzi del trattamento e siete titolari del trattamento di tali dati; noi agiamo esclusivamente in qualità di responsabile del trattamento, trattandoli secondo le tue istruzioni e al fine di fornire i Servizi, e non li utilizziamo per finalità nostre. Devi assicurarti di aver ottenuto le autorizzazioni o i consensi necessari per la raccolta e il trattamento delle informazioni degli utenti finali e fornire agli utenti finali la tua informativa sulla privacy.

Quali informazioni raccogliamo

Dati dell’account: l’indirizzo email, il numero di cellulare, la password (conservata esclusivamente sotto forma di hash irreversibile con salt), il nome, l’immagine del profilo e i nomi dell’organizzazione e del workspace che fornisci al momento della registrazione e durante l’utilizzo, nonché la configurazione di verifica generata quando attivi la verifica in due passaggi. Se scegli di accedere con il tuo account Google, riceviamo da Google il tuo indirizzo email, il nome, l’immagine del profilo e l’identificativo dell’account.

Dati aziendali: le informazioni sugli account dei canali che colleghi ai Servizi e le relative credenziali di autorizzazione, il contenuto delle conversazioni con i clienti (inclusi i testi dei messaggi e gli allegati quali immagini, messaggi vocali, video, file, posizioni e schede contatto), le traduzioni, i dati dei clienti (nome o nome visualizzato, immagine del profilo, numero di telefono, nome utente, paese, lingua e simili), le etichette, le fasi cliente, le note, i registri di follow-up e le informazioni sui membri del team.

Dati di pagamento e di liquidazione: gli ordini, i movimenti di ricarica e di spesa del portafoglio e i dati di fatturazione generati quando sottoscrivi servizi a pagamento. I pagamenti sono elaborati da prestatori terzi di servizi di pagamento; non conserviamo i dati completi della tua carta bancaria. Se partecipi al programma partner e richiedi un prelievo, raccogliamo il nome dell’intestatario e il numero del conto di accredito.

Dati di utilizzo e di log: i registri di accesso (ora, indirizzo IP, posizione approssimativa ricavata dall’indirizzo IP, tipo di dispositivo, browser e sistema operativo), i registri dello stato online e i log delle operazioni, utilizzati per l’audit di sicurezza e la risoluzione dei problemi e consultabili dagli amministratori della tua organizzazione. La posizione è ricavata tramite un database di geolocalizzazione IP installato localmente; a tal fine non inviamo gli indirizzi IP a terzi.

Corrispondenza: i contenuti e i recapiti che fornisci quando ci contatti via email o tramite la console.

Dati provenienti dalle piattaforme Meta (WhatsApp, Messenger e Instagram)

Quando nella console colleghi, tramite la procedura di autorizzazione ufficiale di Meta, un account WhatsApp Business (WhatsApp Business Platform / Cloud API, con completamento tramite Embedded Signup nella finestra di autorizzazione di Facebook), una Pagina Facebook (Messenger) o un account Instagram professionale, riceviamo e trattiamo tramite le interfacce ufficiali di Meta, in base alle autorizzazioni che concedi, i seguenti dati (di seguito «Dati della Piattaforma Meta»):

(1) Dati di autorizzazione e dell’account: l’ID del tuo account WhatsApp Business (WABA), l’ID del portfolio business, l’ID del numero di telefono e il numero visualizzato, lo stato di revisione del numero e dell’account, i limiti di invio dei messaggi e i modelli di messaggio, l’ID e il nome della Pagina o dell’account Instagram, nonché il token di accesso rilasciato da Meta con il relativo ambito di autorizzazioni e la relativa scadenza. I token di accesso sono conservati in forma cifrata lato server e non vengono mai trasmessi al browser.

(2) Dati delle conversazioni: il contenuto dei messaggi scambiati tra gli utenti finali e te (testi, immagini, messaggi vocali, video, file, sticker, posizioni, schede contatto, reazioni con emoji e simili), lo stato di invio, consegna e lettura dei messaggi e i relativi orari; gli identificativi degli utenti finali (numero di telefono o ID utente WhatsApp, ID utente della conversazione su Messenger o Instagram), il nome visualizzato o il nome utente e, quando forniti dalla piattaforma, l’immagine del profilo, il paese e la lingua.

(3) Dati di provenienza: quando un utente finale avvia una conversazione facendo clic su un’inserzione o su un post, le informazioni di provenienza che Meta fornisce insieme al messaggio (come l’ID, il titolo, il link e l’identificativo di clic dell’inserzione o del post), utilizzate per mostrarti da dove proviene il cliente.

L’autorizzazione viene completata nella finestra ufficiale di Meta; non acquisiamo la tua password di accesso a Facebook o Instagram.

Trattiamo i Dati della Piattaforma Meta esclusivamente per fornirti le funzionalità di invio e ricezione delle conversazioni, traduzione automatica, collaborazione in team, gestione dei clienti e report sui dati, e rispettiamo i Meta Platform Terms, le Developer Policies nonché i termini e le policy applicabili di WhatsApp Business. Non vendiamo né cediamo in locazione i Dati della Piattaforma Meta, non li utilizziamo per la pubblicazione di inserzioni o la profilazione degli utenti né li forniamo a data broker, non li utilizziamo per addestrare modelli di intelligenza artificiale e non li utilizziamo per alcuna finalità estranea alla fornitura dei Servizi nei tuoi confronti.

Forniamo i Dati della Piattaforma Meta esclusivamente ai soggetti a cui affidiamo il trattamento e che sono necessari per la fornitura dei Servizi (si veda «Condivisione dei dati e trattamento affidato a terzi»), imponendo loro di trattarli esclusivamente secondo le nostre istruzioni.

Puoi in qualsiasi momento eliminare dalla console il relativo account del canale, oppure revocare l’autorizzazione rimuovendo LinMi dalle impostazioni del tuo account Facebook o Instagram; dopo la revoca non riceviamo più nuovi dati. Tu o gli utenti finali potete richiedere la cancellazione dei Dati della Piattaforma Meta già esistenti secondo le modalità descritte nella pagina «Cancellazione dei dati».

Dati provenienti da altri canali e modalità di collegamento

Altre interfacce ufficiali: quando effettui il collegamento tramite le interfacce ufficiali di piattaforme come Telegram Bot, riceviamo tramite tali interfacce dati quali il contenuto dei messaggi, gli identificativi del mittente, il nome visualizzato e l’immagine del profilo, e conserviamo in forma cifrata le credenziali dell’interfaccia che fornisci.

Account ospitati in cloud: quando scegli di affidare in hosting ai Servizi, tramite scansione di un codice QR, codice di collegamento o codice di verifica, un tuo account già esistente di WhatsApp, Telegram, LINE, TikTok, Zalo o simili in modalità «dispositivo collegato», conserviamo le credenziali di sessione necessarie per mantenere l’accesso, riceviamo i messaggi inviati e ricevuti da tale account da quel momento in poi e i dati dei relativi contatti e, al momento del collegamento, sincronizziamo una parte delle conversazioni e dei messaggi recenti dell’account, affinché tu possa continuare ad assistere i clienti dall’area di lavoro. Puoi eliminare in qualsiasi momento l’account del canale; contestualmente ci disconnetteremo dai dispositivi collegati sulla piattaforma corrispondente.

Live chat web: dopo che hai incorporato nel tuo sito web il widget di live chat di LinMi, quando un visitatore apre la finestra di chat raccogliamo per tuo conto un ID visitatore generato casualmente (salvato nell’archiviazione locale del browser del visitatore e utilizzato per riconoscere lo stesso visitatore e ripristinare le conversazioni precedenti), l’indirizzo della pagina in cui si trova, la pagina di provenienza, la lingua del browser, l’indirizzo IP associato alla richiesta di rete, nonché i messaggi e i file inviati dal visitatore. Il widget non utilizza cookie e non richiede ai visitatori di indicare nome, email o numero di telefono.

Link di smistamento: quando un utente finale fa clic su un link di smistamento che hai creato, registriamo il suo indirizzo IP e l’ora del clic, al fine di assegnare per 30 giorni lo stesso visitatore allo stesso account di assistenza e di elaborare le statistiche sui clic, per poi reindirizzarlo alla destinazione che hai impostato.

Condivisione della cronologia delle chat: dopo che hai creato un link di condivisione della cronologia delle chat, chiunque sia in possesso del link (e della password di accesso, se impostata) può visualizzare in sola lettura il contenuto delle conversazioni condivise. Puoi impostare un periodo di validità, una password di accesso e l’occultamento dell’identità, e puoi annullare la condivisione in qualsiasi momento.

Come utilizziamo le informazioni

Per fornire e mantenere i Servizi, incluse funzionalità quali l’invio e la ricezione di messaggi, la traduzione automatica, la collaborazione in team, la gestione dei clienti e i report sui dati.

Per garantire la sicurezza degli account e dei dati, individuare e prevenire frodi, abusi e accessi anomali; per risolvere i malfunzionamenti e mantenere stabili i Servizi.

Per adempiere agli obblighi contrattuali e di legge, inclusi l’addebito dei corrispettivi, l’emissione delle fatture, la conformità fiscale e la liquidazione delle commissioni dei partner.

Per migliorare il prodotto: utilizziamo statistiche di utilizzo prive del contenuto delle conversazioni (come il numero di utilizzi delle funzionalità, il numero di messaggi e i tempi di risposta) per migliorare il prodotto. I report sui dati conteggiano esclusivamente quantità e durate e non includono il testo dei messaggi, le traduzioni né il contenuto degli allegati.

Per inviarti notifiche di servizio (come avvisi di sicurezza e promemoria relativi ad addebiti e limiti); previo tuo consenso, per inviarti aggiornamenti sul prodotto, dai quali puoi annullare l’iscrizione in qualsiasi momento.

Non vendiamo dati personali, non utilizziamo il contenuto delle conversazioni per la pubblicazione di inserzioni o la profilazione degli utenti, né lo utilizziamo per addestrare modelli di intelligenza artificiale. Le suddette limitazioni si applicano a tutti i dati aziendali e non soltanto ai Dati della Piattaforma Meta.

Traduzione automatica e funzionalità AI

Quando attivi la traduzione automatica, l’anteprima della traduzione prima dell’invio o la traduzione approfondita, il testo dei messaggi da tradurre viene inviato in tempo reale a fornitori terzi che ci mettono a disposizione funzionalità di traduzione automatica e di modelli linguistici di grandi dimensioni; la traduzione viene conservata nel tuo workspace insieme al testo originale, a disposizione dei membri del team.

Inviamo il testo dei messaggi esclusivamente per eseguire la traduzione e imponiamo ai fornitori di trattare tali contenuti solo per questa finalità, senza utilizzarli per addestrare i propri modelli o per altre finalità proprie. Puoi disattivare la traduzione automatica nelle impostazioni di traduzione.

Basi giuridiche del trattamento

Nelle aree in cui la normativa applicabile richiede di indicare la base giuridica del trattamento (come lo Spazio economico europeo e il Regno Unito), trattiamo i dati personali sulle seguenti basi: l’esecuzione del contratto concluso con te; il nostro legittimo interesse a garantire la sicurezza, prevenire gli abusi e migliorare il prodotto; l’adempimento di obblighi di legge; e, ove necessario, il tuo consenso (che puoi revocare in qualsiasi momento, senza che la revoca pregiudichi la liceità del trattamento effettuato in precedenza).

Cookie e archiviazione locale

Il sito web di LinMi non utilizza cookie statistici o pubblicitari e non integra strumenti di statistica di terze parti; si limita a memorizzare nell’archiviazione locale del tuo browser le preferenze relative al tema (chiaro / scuro) e alla lingua.

La console utilizza l’archiviazione locale del browser per salvare le credenziali di accesso, i dati di accesso che scegli di far ricordare, le preferenze dell’interfaccia e le bozze non inviate, al fine di mantenere attiva la sessione e preservare l’esperienza d’uso. La console non integra strumenti statistici o pubblicitari di terze parti.

Quando utilizzi l’accesso con Google nella pagina di accesso, oppure apri la finestra di autorizzazione di Facebook durante il collegamento di un account WhatsApp Business, la pagina carica script forniti da Google o da Meta, che possono impostare cookie in base alle rispettive informative sulla privacy.

Puoi cancellare l’archiviazione locale e i cookie tramite le impostazioni del browser; dopo la cancellazione dovrai effettuare nuovamente l’accesso e le preferenze torneranno ai valori predefiniti.

Condivisione dei dati e trattamento affidato a terzi

Non vendiamo le tue informazioni. Non forniamo le tue informazioni ad alcun terzo, salvo nei seguenti casi:

(1) condivisione effettuata con il tuo consenso esplicito o secondo le tue istruzioni, inclusa la trasmissione dei messaggi che invii alle piattaforme di terze parti che hai collegato;

(2) soggetti a cui affidiamo il trattamento e che sono necessari per la fornitura dei Servizi, appartenenti alle seguenti categorie: server cloud e database, archiviazione di oggetti e distribuzione dei contenuti, traduzione automatica e modelli linguistici di grandi dimensioni, invio di SMS ed email, elaborazione dei pagamenti. Con tali soggetti concordiamo obblighi in materia di protezione dei dati e imponiamo loro di trattare i dati esclusivamente secondo le nostre istruzioni e secondo standard non inferiori a quelli previsti dalla presente Informativa;

(3) comunicazioni richieste da leggi o regolamenti, ovvero dalle autorità giudiziarie o amministrative in conformità alla legge;

(4) trasferimenti necessari in caso di fusione, acquisizione o cessione di beni, nel qual caso richiederemo al soggetto subentrante di continuare a essere vincolato dalla presente Informativa e te ne daremo comunicazione.

All’interno della tua organizzazione, il proprietario e gli amministratori possono consultare, in base alle rispettive autorizzazioni, le conversazioni dei membri, i log di accesso e i log delle operazioni.

Archiviazione dei dati e trasferimenti transfrontalieri

I tuoi dati sono archiviati principalmente su infrastrutture cloud di terze parti situate a Singapore e in altre località. Per l’invio degli SMS con i codici di verifica e delle email di notifica, il tuo numero di cellulare o il tuo indirizzo email viene affidato al trattamento di fornitori di servizi situati nella Cina continentale; per consentire l’invio e la ricezione dei messaggi sui canali e la traduzione automatica, i dati interessati vengono trasmessi ai server dei gestori delle piattaforme (come Meta) e dei fornitori di servizi di traduzione situati in altri paesi o regioni.

Ciò significa che le tue informazioni possono essere trattate al di fuori del paese o della regione in cui ti trovi. Adottiamo le misure di tutela contrattuali e tecniche richieste dalla normativa applicabile (come la pattuizione di clausole sulla protezione dei dati con i destinatari e la cifratura dei dati in transito), affinché i dati ricevano una protezione equivalente a quella prevista dalla presente Informativa.

Sicurezza dei dati

Proteggiamo i tuoi dati con misure tecniche e organizzative quali la cifratura dei dati in transito (HTTPS / TLS), la conservazione in forma cifrata dei token di accesso alle piattaforme di terze parti e delle credenziali dei canali, l’hashing delle password con salt, la verifica in due passaggi, il controllo degli accessi e la gestione delle autorizzazioni per livelli, il mascheramento dei recapiti e l’audit degli accessi e delle operazioni; gli allegati sono accessibili tramite link firmati a validità limitata nel tempo.

Il nostro personale interno accede ai dati aziendali, previa autorizzazione, solo quando ciò è necessario per risolvere malfunzionamenti, gestire le tue richieste o adempiere a obblighi di legge.

Qualora si verifichi un incidente di sicurezza dei dati che possa pregiudicare i tuoi diritti e interessi, te ne daremo tempestiva comunicazione e lo segnaleremo alle autorità competenti, in conformità alla legge.

Conservazione e cancellazione dei dati

Per tutto il periodo in cui utilizzi i Servizi conserviamo in modo continuativo i dati del tuo account e i dati aziendali, affinché tu possa consultare in qualsiasi momento le conversazioni passate; non eliminiamo di nostra iniziativa i dati aziendali, a meno che tu non li elimini o ne richieda la cancellazione.

Quando elimini un cliente dalla console, il profilo, le etichette e la cronologia delle chat di tale cliente vengono immediatamente rimossi dall’area di lavoro e non possono essere recuperati, e vengono cancellati definitivamente dai nostri sistemi di produzione e dai backup entro 90 giorni.

Quando elimini un account del canale o revochi l’autorizzazione della piattaforma, cessiamo immediatamente di inviare e ricevere messaggi tramite tale account, disattiviamo il token di accesso o le credenziali di sessione conservati e li cancelliamo entro 90 giorni; i clienti e le cronologie delle chat generati in precedenza continuano a essere conservati nel tuo workspace finché non elimini i relativi clienti o non ne richiedi la cancellazione.

Dopo la chiusura dell’organizzazione, del workspace o dell’account, disattiviamo i relativi account e ne cancelliamo o rendiamo anonimi tutti i dati aziendali entro 90 giorni.

I registri di audit di sicurezza, come i log di accesso e i log delle operazioni, sono conservati per tutta la durata dell’account e cancellati contestualmente alla chiusura dell’organizzazione; le informazioni di cui la legge impone la conservazione (come i registri delle transazioni e di fatturazione) sono conservate separatamente per il periodo previsto dalla legge e cancellate alla sua scadenza.

Le procedure complete di cancellazione e le modalità di richiesta sono descritte nella pagina «Cancellazione dei dati».

I tuoi diritti

Ai sensi della normativa applicabile, hai il diritto di accedere ai tuoi dati personali, di rettificarli e di cancellarli, di ottenerne una copia, di limitare determinati trattamenti o di opporti a essi, di revocare il consenso e di richiedere la chiusura dell’account.

Puoi consultare e rettificare i tuoi dati personali nella sezione «Personal settings» della console, oppure esercitare i suddetti diritti scrivendo a [email protected]; risponderemo entro 30 giorni dalla verifica della tua identità.

Se sei un utente finale, titolare del trattamento delle tue informazioni è l’azienda con cui comunichi: ti invitiamo a rivolgerti in primo luogo a tale azienda; puoi anche contattarci secondo quanto indicato nella pagina «Cancellazione dei dati» e ti forniremo assistenza nella gestione della richiesta.

Se ritieni che il nostro trattamento leda i tuoi diritti e interessi, puoi presentarci un reclamo e hai inoltre il diritto di proporre reclamo all’autorità di controllo per la protezione dei dati personali del luogo in cui ti trovi.

Minori

I Servizi sono destinati a utenti aziendali e non sono rivolti ai minori di 18 anni. Qualora venissimo a conoscenza di aver raccolto informazioni relative a minori senza il consenso del genitore o del tutore, provvederemo a cancellarle il prima possibile.

Aggiornamenti dell’Informativa

La presente Informativa può essere aggiornata periodicamente. In caso di modifiche sostanziali te ne daremo preventiva comunicazione tramite notifica all’interno dei Servizi o via email; l’Informativa aggiornata ha efficacia a decorrere dalla data indicata in questa pagina.

Contatti

Società che gestisce il servizio: Linmi (Shenzhen) Network Technology Co., Ltd.; sede legale: Xunmei Technology Plaza, Edificio 2, Ufficio 1802, Keyuan Road 8, Nanshan District, Shenzhen, Cina.

Per domande, osservazioni o reclami relativi alla presente Informativa o al trattamento dei dati personali, scrivi a [email protected] oppure contattaci tramite l’apposita funzione di contatto della console.