Informativa sulla privacy

1. Titolare del trattamento e contatti

Il titolare del trattamento dei dati personali è AI AGENT HUB PROSTA SPÓŁKA AKCYJNA, con sede a Katowice, ul. Jana III Sobieskiego 11/E6, 40-082 Katowice, iscritta nel registro degli imprenditori del Registro giudiziario nazionale (KRS) con il numero 0001168165, codice fiscale (NIP) 6343054493, REGON 541503506.

Per qualsiasi questione relativa ai dati personali, compreso l’esercizio dei diritti descritti al punto 11, è possibile contattarci via e-mail all’indirizzo support@aiagenthub.pl (indicando nell’oggetto «Protezione dei dati — Voxiora») oppure per iscritto all’indirizzo della sede.

Il Titolare non ha designato un responsabile della protezione dei dati, in quanto non è tenuto a farlo (art. 37 GDPR). Le questioni relative alla protezione dei dati sono gestite da una persona designata dal consiglio di amministrazione, raggiungibile all’indirizzo e-mail sopra indicato.

2. Quando siamo titolare e quando responsabile del trattamento

Siamo titolare del trattamento dei dati dei visitatori del sito, delle persone che utilizzano il modulo di contatto, dei clienti e dei membri dei loro team che utilizzano la dashboard, dei partecipanti alle chiamate dimostrative «Chiamami» e dei partner del programma partner.

Per i dati delle persone che chiamano i nostri clienti (registrazioni, trascrizioni, numeri di telefono, dati forniti durante la conversazione, prenotazioni e messaggi) agiamo in qualità di responsabile del trattamento, esclusivamente su istruzione del cliente e sulla base dell’accordo sul trattamento dei dati. Il titolare di tali dati è l’impresa che la persona chiama (v. punto 8).

Se un cliente attiva le e-mail a chi chiama, inviamo per suo conto e-mail alle persone che le hanno richieste durante la chiamata e hanno confermato il proprio indirizzo (ad esempio un riepilogo della chiamata, la conferma di una richiamata o di un appuntamento, oppure le informazioni richieste), dalla casella o dall’account e-mail del cliente o dal nostro indirizzo di invio con il nome del cliente. Il cliente decide contenuti e modelli ed è il titolare di questi dati; noi agiamo come responsabile del trattamento. Sono messaggi di servizio, non di marketing; ogni e-mail contiene un link per non ricevere più e-mail da quell’attività e conserviamo le disiscrizioni solo come hash unidirezionale dell’indirizzo.

Siamo inoltre titolare del trattamento dei dati delle persone che scrivono o parlano con l’assistente IA di Voxiora su voxiora.com e nella dashboard dei clienti: si tratta della nostra assistente, non dell’assistente di uno dei nostri clienti.

3. Quali dati trattiamo

• Dati dell’account: nome e cognome, indirizzo e-mail, ragione sociale, ruolo nel team, impostazioni dell’account; in caso di accesso tramite Google, i dati di base del profilo Google (nome e cognome, indirizzo e-mail).
• Dati di fatturazione: piano scelto, cronologia di pagamenti e fatture, dati dell’impresa per la fattura (ragione sociale, indirizzo, numero di identificazione fiscale). I dati delle carte di pagamento sono trattati esclusivamente da Stripe: non abbiamo accesso al numero completo della carta.
• Contenuti forniti dal cliente per configurare l’assistente: informazioni sull’impresa, istruzioni, listini prezzi, messaggi di benvenuto e contenuto del sito web pubblico indicato durante la creazione dell’assistente.
• Dati del modulo di contatto: nome e cognome, indirizzo e-mail, impresa, oggetto e testo del messaggio.
• Dati tecnici: indirizzo IP, tipo di browser e di dispositivo, orario e indirizzi delle richieste, nei log dei server e dei sistemi di sicurezza; nel registro eventi della dashboard, le operazioni eseguite nell’account.
• Comunicazioni via e-mail: le tue preferenze sulle e-mail; il registro dei consensi al marketing e delle relative revoche (data e ora, indirizzo IP, browser, testo esatto del consenso con la relativa versione e lingua, e il punto in cui è stato espresso); la cronologia delle e-mail che ti abbiamo inviato; solo per le e-mail di marketing, se sono state aperte e quali link sono stati cliccati.
• Sondaggio di soddisfazione: la tua valutazione di Voxiora (da 1 a 5 stelle), il tuo commento e la tua richiesta di contatto, se li aggiungi, la data della risposta, il periodo di fatturazione a cui si riferisce, la lingua, il collegamento con il tuo account e con l’email del sondaggio e, nella pagina del sondaggio, un hash irreversibile del tuo indirizzo IP per i limiti e la protezione dagli abusi.
• Dati statistici (solo previo consenso): informazioni sull’utilizzo del sito raccolte da Google Analytics 4 (v. punto 10).
• Programma partner: codice partner proveniente dal link di segnalazione e, al clic sul link, un hash unidirezionale dell’indirizzo IP, mai l’indirizzo completo.
• Chiamata dimostrativa «Chiamami»: numero di telefono (in forma leggibile solo per il tempo necessario a stabilire la chiamata e inviare l’SMS), il relativo hash unidirezionale e la forma mascherata (ad es. +48 22 ••• 958), hash dell’indirizzo IP, registrazione della conversazione comprendente la voce di entrambe le parti, la relativa trascrizione e i parametri tecnici.
• Conversazione con l’assistente nel browser o nel widget sul sito del cliente: audio del microfono trasmesso durante la conversazione, lingua del browser, indirizzo della pagina da cui è stata avviata la conversazione e hash dell’indirizzo IP (ai fini dei limiti di utilizzo e della prevenzione degli abusi).
• Conversazione con l’assistente IA di Voxiora sul sito e nella dashboard (chat o voce): contenuto della conversazione (testo digitato oppure audio del microfono elaborato in tempo reale e relativa trascrizione; queste conversazioni non vengono registrate), lingua, indirizzo e titolo della pagina in cui ti trovi, hash del tuo indirizzo IP (ai fini dei limiti di utilizzo e della prevenzione degli abusi) e, se hai effettuato l’accesso alla dashboard, l’identificativo del tuo account utente e le informazioni di base sull’account aziendale di cui l’assistente ha bisogno per aiutarti (ad es. nome dell’azienda, piano e periodo di prova, fase di configurazione, numero di telefono assegnato, stato dell’assistente, integrazioni collegate e numero di chiamate degli ultimi 7 giorni). Se chiedi di essere ricontattato: nome, indirizzo e-mail e domanda; se l’assistente apre per te una segnalazione all’assistenza: oggetto e descrizione.
• Verifica del numero di telefono (solo se scegli un numero di un Paese in cui la legge lo richiede): i dati dell’utilizzatore del numero richiesti dall’operatore per tale Paese, ad esempio la ragione sociale, il numero di iscrizione nel registro delle imprese e il numero di identificazione fiscale, nome e cognome, numero di telefono e indirizzo e-mail del referente, l’indirizzo e, in alcuni Paesi, il luogo e la data di nascita e i dati del documento d’identità, nonché le copie dei documenti che carichi (documento d’identità, visura camerale o estratto del registro delle imprese, prova dell’indirizzo).
• Dati delle persone che chiamano i clienti (in qualità di responsabile del trattamento): numero di telefono, registrazione della voce (se il cliente ha attivato la registrazione), trascrizione, riepilogo e valutazione della conversazione, dati forniti durante la conversazione (ad es. nome, data dell’appuntamento, descrizione della richiesta) e contenuto degli SMS e delle e-mail inviati.

4. Finalità e basi giuridiche del trattamento

• Conclusione ed esecuzione del contratto di prestazione del servizio Voxiora, gestione dell’account, assistenza tecnica e comunicazioni relative al servizio: art. 6, par. 1, lett. b) GDPR; per le persone che agiscono per conto del cliente: art. 6, par. 1, lett. f) GDPR (legittimo interesse consistente nell’esecuzione del contratto con il cliente).
• Fatturazione, emissione e conservazione delle fatture e della documentazione contabile: art. 6, par. 1, lett. c) GDPR in combinato disposto con la normativa fiscale e la legge polacca sulla contabilità (ustawa o rachunkowości).
• Risposta a un messaggio inviato tramite il modulo di contatto o via e-mail: art. 6, par. 1, lett. f) GDPR e, se il messaggio riguarda la conclusione di un contratto, art. 6, par. 1, lett. b) GDPR.
• Chiamata dimostrativa, invio di un SMS di riepilogo, nonché registrazione e analisi automatica della conversazione al fine di migliorare la qualità dell’assistente: art. 6, par. 1, lett. a) GDPR (consenso espresso nel modulo); conservazione dell’hash del numero al fine di limitare gli abusi: art. 6, par. 1, lett. f) GDPR.
• Statistiche delle visite al sito (Google Analytics 4) e memorizzazione dell’attribuzione al partner in un cookie: art. 6, par. 1, lett. a) GDPR e art. 399 della legge polacca sulle comunicazioni elettroniche (Prawo komunikacji elektronicznej) (consenso alla relativa categoria di cookie espresso nel banner).
• Gestione dei compensi del programma partner: art. 6, par. 1, lett. b) GDPR (contratto con il partner) e art. 6, par. 1, lett. f) GDPR.
• Garanzia della sicurezza del sito e del servizio, prevenzione degli abusi, tenuta dei registri eventi: art. 6, par. 1, lett. f) GDPR.
• E-mail di servizio relative alla configurazione e all’utilizzo dell’account (ad es. promemoria su un passaggio di configurazione non completato, fine del periodo di prova, consigli dopo la prima chiamata): art. 6, par. 1, lett. b) GDPR. Puoi disattivare i promemoria di configurazione nelle impostazioni della dashboard o tramite il link presente in ciascuna di tali e-mail; i messaggi necessari all’esecuzione del contratto (ad es. pagamenti, fatture, il tuo numero di telefono) continuano a essere inviati.

Le e-mail di servizio (ad es. promemoria quando non sei stato attivo nel pannello — al massimo 3 — e un riepilogo settimanale del lavoro del tuo assistente) possono essere redatte da un modello linguistico (Anthropic, v. punto 6) sulla base dei dati del tuo account: nome, nome dell’azienda, settore, fase di configurazione, periodo di prova, numero di telefono e numero di chiamate. Se e quando inviare un’e-mail lo decidono regole fisse; il modello sceglie soltanto la formulazione, non prende decisioni nei tuoi confronti e non crea profili. Non gli forniamo mai registrazioni né il contenuto delle chiamate. Le e-mail sono firmate dal team Voxiora. Puoi disattivare promemoria e riepiloghi nelle impostazioni del pannello o con il link nell’e-mail.

• Sondaggio di soddisfazione per i clienti con un piano a pagamento — una breve email di servizio circa a metà di un periodo di fatturazione pagato, al massimo una volta ogni 3 mesi, senza contenuti pubblicitari — e gestione delle risposte: inoltro della tua valutazione e del tuo commento al nostro team e, in caso di valutazione bassa, richiesta di contatto o problema descritto, apertura automatica a tuo nome di una richiesta di assistenza per poterti aiutare: art. 6, par. 1, lett. b) GDPR (esecuzione del contratto) e, per le persone che agiscono per conto di un cliente, art. 6, par. 1, lett. f) GDPR (nostro legittimo interesse a valutare la qualità del servizio e ad aiutare i clienti). La partecipazione è facoltativa. Puoi disattivare i sondaggi nelle impostazioni della dashboard o con il link presente in ciascuna di queste email. Il link nell’email contiene solo un identificativo casuale ed è valido 30 giorni.
• E-mail di marketing (consigli pratici, novità sul prodotto, offerte, inviti a tornare): esclusivamente previo tuo consenso, confermato con un clic sul link contenuto in un’e-mail di conferma (double opt-in): art. 6, par. 1, lett. a) GDPR, art. 398 della legge polacca sulle comunicazioni elettroniche (Prawo komunikacji elektronicznej) e art. 13 della direttiva 2002/58/CE. Il conferimento del consenso è facoltativo e non è necessario per creare un account. Puoi revocarlo in qualsiasi momento, con la stessa facilità con cui lo hai espresso: con un clic in ogni e-mail di marketing, nelle impostazioni della dashboard o scrivendoci. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
• Rilevazione dell’apertura delle e-mail di marketing (mediante un’immagine invisibile) e dei link cliccati al loro interno, nonché collegamento dell’acquisto di un piano o dell’attivazione di un numero di telefono entro 7 giorni all’e-mail inviata in precedenza: sulla base del consenso sopra descritto (art. 6, par. 1, lett. a) GDPR e art. 399 della legge polacca sulle comunicazioni elettroniche). Non effettuiamo tale rilevazione sulle e-mail di servizio.
• Tenuta del registro dei consensi e delle revoche (per dimostrare il consenso, art. 7, par. 1, GDPR) e di un elenco degli indirizzi che hanno annullato l’iscrizione o ai quali non è stato possibile recapitare le e-mail, per non scrivere loro di nuovo: art. 6, par. 1, lett. c) e f) GDPR.
• Risposta alle domande poste all’assistente IA di Voxiora sul sito: art. 6, par. 1, lett. f) GDPR (legittimo interesse a fornire informazioni sul servizio e a gestire le richieste) e, se la domanda riguarda la conclusione di un contratto, art. 6, par. 1, lett. b) GDPR; aiuto nella configurazione e segnalazioni all’assistenza dei clienti che hanno effettuato l’accesso alla dashboard: art. 6, par. 1, lett. b) GDPR (esecuzione del contratto) e, per le persone che agiscono per conto di un cliente, art. 6, par. 1, lett. f) GDPR; riepilogo automatico e valutazione della qualità di queste conversazioni e annotazione delle domande rimaste senza risposta per migliorare le risposte dell’assistente: art. 6, par. 1, lett. f) GDPR. Inoltro di una richiesta di contatto al nostro team e relativa risposta: art. 6, par. 1, lett. a) GDPR (consenso espresso nella conversazione e limitato a tale richiesta; puoi revocarlo in qualsiasi momento scrivendo a support@aiagenthub.pl).
• Verifica dell’utilizzatore di un numero di telefono presso l’operatore prima dell’attivazione del numero (registrazione dell’utilizzatore del numero prevista dalla normativa sulle telecomunicazioni del Paese del numero): art. 6, par. 1, lett. b) GDPR (esecuzione del contratto: fornitura del numero ordinato) e art. 6, par. 1, lett. c) GDPR (obblighi previsti dalla normativa sulle comunicazioni elettroniche in materia di identificazione degli utilizzatori dei numeri). Il conferimento di tali dati è facoltativo, ma in loro assenza l’operatore non può assegnare un numero di quel Paese.
• Accertamento, esercizio o difesa di un diritto in sede giudiziaria: art. 6, par. 1, lett. f) GDPR.

Il conferimento dei dati è facoltativo, ma necessario per creare un account, concludere il contratto, ricevere una risposta o effettuare la chiamata dimostrativa. Non adottiamo nei tuoi confronti decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o che incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR).

5. Analisi della qualità e intelligenza artificiale

Le registrazioni e le trascrizioni delle chiamate dimostrative sono analizzate automaticamente, sui nostri server e mediante i modelli linguistici Google Gemini (tramite OpenRouter) e Anthropic Claude, al fine di valutare la qualità dell’audio e l’andamento della conversazione e di formulare regole generali che migliorano il funzionamento dell’assistente. Tali regole non contengono dati personali (filtriamo, tra l’altro, numeri, indirizzi e-mail e indirizzi web). Le registrazioni sono cancellate dopo 30 giorni.

Le conversazioni condotte dagli assistenti dei nostri clienti non sono utilizzate per l’analisi della qualità sopra descritta. I relativi riepiloghi e valutazioni sono generati automaticamente esclusivamente per il cliente interessato, e le conclusioni tratte dalle sue conversazioni (se ha attivato la funzione di apprendimento dell’assistente) sono applicate solo al suo assistente.

Non addestriamo modelli di intelligenza artificiale sui dati delle conversazioni e i nostri fornitori di modelli linguistici li trattano esclusivamente per generare le risposte, in conformità ai rispettivi contratti.

L’assistente IA di Voxiora sul sito e nella dashboard risponde utilizzando i modelli linguistici dei nostri fornitori (v. punto 6), sulla base delle informazioni su Voxiora e, per i clienti che hanno effettuato l’accesso, dello stato attuale del loro account. All’inizio di ogni conversazione dichiara di essere un’intelligenza artificiale. Può sbagliare: per le questioni di fatturazione e contrattuali fanno fede i nostri documenti e il nostro team. Non può modificare nulla nel tuo account di sua iniziativa.

6. Destinatari dei dati

Affidiamo i dati a fornitori di servizi che li trattano per nostro conto sulla base di accordi sul trattamento dei dati, per hosting e database (Supabase, Vercel), trasmissione della voce (LiveKit), telefonia e SMS (Telnyx e, come soluzione di riserva, SMSAPI e Twilio), riconoscimento vocale (Soniox), modelli linguistici (OpenRouter e Google, Anthropic), invio di e-mail (Twilio SendGrid con il dominio autenticato voxiora.com; come soluzione di riserva, server di posta proprio del dominio voxiora.com, hosting aderlo.cloud, e Resend, se attivato) e statistiche (Google). L’elenco completo, con la finalità e il luogo del trattamento, è disponibile nella pagina dei sub-responsabili del trattamento.

Ai fini della verifica del numero di telefono, comunichiamo i dati e i documenti descritti al punto 3 a Telnyx, l’operatore che fornisce il numero. Telnyx li utilizza per registrare l’utilizzatore del numero come previsto dalla normativa sulle telecomunicazioni e, ove la legge lo richieda, li trasmette all’operatore di rete locale o all’autorità di regolamentazione. Non utilizziamo tali documenti per nessun’altra finalità.

Stripe tratta i dati di pagamento in qualità di titolare autonomo del trattamento, secondo la propria informativa sulla privacy. Le integrazioni collegate dal cliente (ad es. Google Calendar, Microsoft Outlook, HubSpot, Pipedrive) ricevono i dati su istruzione del cliente.

I dati possono inoltre essere comunicati a soggetti che ci forniscono servizi contabili e legali, nonché alle autorità pubbliche, quando ciò è richiesto dalla legge. Non vendiamo dati personali.

7. Luogo del trattamento e trasferimenti al di fuori del SEE

Il database principale e l’archivio delle registrazioni si trovano nell’Unione europea (Francoforte, Germania). L’elaborazione della voce durante la conversazione avviene in LiveKit Cloud nell’UE e su server gestiti da noi in Polonia, sui quali operano, tra l’altro, la sintesi vocale e l’analisi della qualità.

Alcuni fornitori (in particolare i fornitori di modelli linguistici, riconoscimento vocale, invio di e-mail e pagamenti) possono trattare i dati negli Stati Uniti o in altri paesi al di fuori dello Spazio economico europeo. In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (compreso il Data Privacy Framework UE-USA per i soggetti certificati) oppure di clausole contrattuali tipo approvate dalla Commissione europea, unitamente a misure supplementari. È possibile ottenere una copia delle garanzie scrivendo all’indirizzo support@aiagenthub.pl.

8. Persone che chiamano i nostri clienti

Se parli con l’assistente Voxiora dell’impresa che stai chiamando, il titolare dei tuoi dati è tale impresa. È essa a decidere se le conversazioni vengono registrate e per quanto tempo sono conservate le registrazioni e le trascrizioni (dalla cancellazione il giorno successivo alla conversazione fino alla conservazione a tempo indeterminato), e noi trattiamo i dati esclusivamente su sua istruzione.

Ogni conversazione inizia con l’informazione che stai parlando con un assistente IA. Se la registrazione è attiva, il messaggio di benvenuto informa anche della registrazione. In qualsiasi momento puoi chiedere di essere messo in contatto con una persona.

Per le richieste relative ai tuoi dati, rivolgiti in primo luogo a tale impresa; su sua richiesta, la aiuteremo a dare seguito alla tua richiesta. Se non sai quale impresa utilizza Voxiora, scrivi a support@aiagenthub.pl: inoltreremo la tua richiesta al cliente interessato.

9. Periodo di conservazione dei dati

• Dati dell’account e contenuti di configurazione: per la durata del contratto e, dopo la sua cessazione, fino a 30 giorni (ad eccezione dei dati che siamo tenuti a conservare più a lungo); se il proprietario elimina l’account dalla dashboard, immediatamente.
• Fatture e documenti contabili: per 5 anni dalla fine dell’anno civile in cui è scaduto il termine di pagamento dell’imposta.
• Dati trattati ai fini della difesa da pretese: fino alla scadenza del termine di prescrizione delle pretese (di regola fino a 6 anni).
• Registrazioni e trascrizioni delle conversazioni dei clienti: per il periodo impostato dal cliente nella dashboard (Modalità privacy); riepiloghi delle conversazioni: fino alla cancellazione da parte del cliente o alla cessazione del contratto.
• Registrazioni e trascrizioni delle chiamate dimostrative: 30 giorni. Hash dei numeri e degli indirizzi IP delle chiamate dimostrative: 90 giorni. Note delle chiamate dimostrative (il nome se indicato, tipo di attività, il sito web citato e un breve riepilogo, conservate con l’hash del numero, senza il numero né la trascrizione, perché l’assistente possa continuare la conversazione alla chiamata successiva o nella richiamata richiesta) e richiamate dimostrative programmate (numero cifrato fino alla chiamata): 30 giorni.
• Messaggi inviati tramite il modulo di contatto: fino a 12 mesi dalla conclusione della corrispondenza.
• Conversazioni con l’assistente IA di Voxiora: contenuto della conversazione (trascrizione) 30 giorni, riepilogo della conversazione e dati tecnici 12 mesi, hash dell’indirizzo IP 90 giorni. Richieste di contatto inoltrate dall’assistente: fino a 12 mesi dalla conclusione della corrispondenza; segnalazioni all’assistenza aperte dall’assistente: come gli altri dati dell’account del cliente.
• Dati trattati sulla base del consenso: fino alla revoca del consenso; cookie: per i periodi indicati nella cookie policy.
• Preferenze sulle e-mail e consenso al marketing: per tutta la durata dell’account. Registro dei consensi e delle revoche: per tutto il periodo di validità del consenso e successivamente per 3 anni, per poterli dimostrare. Cronologia delle e-mail di servizio e di marketing, comprese aperture e clic: 2 anni. L’elenco degli indirizzi che hanno annullato l’iscrizione o le cui e-mail sono state respinte contiene solo un hash unidirezionale dell’indirizzo ed è conservato per il tempo necessario a rispettare la tua opposizione.
• Dati e documenti per la verifica del numero di telefono: per tutto il periodo di utilizzo del numero e per 24 mesi dopo il suo rilascio (ai fini della definizione di eventuali pretese e dell’adempimento degli obblighi previsti dalla normativa sulle telecomunicazioni), dopodiché vengono cancellati; verifiche non completate o respinte senza attività: 90 giorni; verifiche annullate: 30 giorni. L’operatore conserva i dati ricevuti per il periodo previsto dalla normativa ad esso applicabile.
• Risposte al sondaggio di soddisfazione: per la durata del contratto — vengono eliminate insieme all’account; le richieste di assistenza aperte sulla loro base — come gli altri dati dell’account; l’email del sondaggio nello storico delle email — 2 anni.
• Log di sicurezza e registro delle chiamate API: fino a 90 giorni, salvo che siano necessari per chiarire un incidente.

10. Cookie e Google Analytics

Utilizziamo cookie tecnici necessari (tra l’altro per l’accesso, la lingua, la valuta e la memorizzazione della scelta effettuata nel banner dei cookie). I cookie analitici (Google Analytics 4) e di marketing (attribuzione al partner) sono memorizzati esclusivamente dopo il consenso alla relativa categoria nel banner dei cookie. Il consenso può essere modificato o revocato in qualsiasi momento tramite il link «Impostazioni cookie» nel piè di pagina del sito; la revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Google Analytics 4 ci fornisce statistiche aggregate sulle visite (ad es. numero di visite, pagine visitate, sorgenti di traffico, posizione approssimativa e tipo di dispositivo). Il fornitore del servizio è Google Ireland Limited; i dati possono essere trasferiti a Google LLC negli Stati Uniti sulla base del Data Privacy Framework UE-USA. I dettagli sono contenuti nella cookie policy.

11. I tuoi diritti

Hai il diritto di accesso ai dati, di rettifica, di cancellazione, di limitazione del trattamento e alla portabilità dei dati, il diritto di opporti al trattamento basato sul legittimo interesse (e, in ogni caso, al marketing diretto) e il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare i tuoi diritti, scrivi a support@aiagenthub.pl. Risponderemo senza ingiustificato ritardo e comunque entro un mese. Potremmo chiederti le informazioni necessarie a confermare la tua identità.

Il proprietario dell’account può eliminare in qualsiasi momento, in autonomia, l’account e i relativi dati dalla dashboard (Impostazioni → Zona pericolosa → Elimina account). L’eliminazione è immediata: annulliamo l’abbonamento, rilasciamo i numeri di telefono, revochiamo l’accesso delle integrazioni ed eliminiamo l’assistente, le chiamate, le registrazioni e i contatti. Conserviamo solo le fatture e i dati di pagamento che la normativa fiscale ci impone di conservare. Puoi anche richiedere l’eliminazione via e-mail all’indirizzo support@aiagenthub.pl.

Hai il diritto di proporre reclamo al Presidente dell’Ufficio per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych, UODO, ul. Stawki 2, 00-193 Varsavia, uodo.gov.pl) o all’autorità di controllo dello Stato in cui risiedi abitualmente o lavori.

12. Dati provenienti dagli account Google

Se colleghi Google Calendar, Voxiora utilizza esclusivamente: le informazioni sulla disponibilità (libero/occupato), l’elenco dei tuoi calendari (per consentirti di sceglierne uno) e gli eventi che crea, sposta o elimina in occasione delle prenotazioni effettuate dall’assistente. Leggiamo inoltre l’indirizzo e-mail dell’account Google per mostrare quale account è collegato.

L’utilizzo e il trasferimento da parte di Voxiora delle informazioni ricevute dalle API di Google sono conformi alle norme sui dati utente dei servizi API di Google, compresi i requisiti di utilizzo limitato (Limited Use). Non utilizziamo i dati di Google per la pubblicità, non li vendiamo e non li utilizziamo per addestrare modelli di IA; nessuna persona vi ha accesso, salvo tua richiesta, per motivi di sicurezza o quando lo richiede la legge.

I token di accesso sono conservati in forma crittografata. Puoi scollegare l’account in qualsiasi momento nella dashboard (Integrazioni) o alla pagina myaccount.google.com/permissions; al momento dello scollegamento revochiamo il token e lo cancelliamo.

13. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), in particolare la crittografia dei dati in transito (TLS) e a riposo, la crittografia dei token delle integrazioni, il controllo degli accessi basato sui ruoli e il principio del privilegio minimo, un archivio privato delle registrazioni accessibile tramite link firmati di breve durata, la registrazione degli eventi, i backup e limiti di utilizzo a protezione dagli abusi.

14. Modifiche all’informativa

L’informativa può essere aggiornata, in particolare in caso di modifiche normative, delle funzionalità del servizio o dei fornitori. La versione aggiornata è sempre disponibile in questa pagina insieme alla data dell’ultimo aggiornamento. Informiamo i clienti delle modifiche sostanziali via e-mail o nella dashboard con almeno 14 giorni di anticipo.