Dichiarazione sulla protezione dei dati personali e sulla loro raccolta e utilizzo
Benemir d.o.o. è il proprietario del sito web e delle applicazioni web, di seguito denominato il Pubblicante.
La privacy dei visitatori e degli utenti è estremamente importante per noi. Tutti i dati personali che lasciate sul nostro sito sono memorizzati in modo sicuro, e raccogliamo esclusivamente i dati consentiti dalla legge sulla protezione dei dati personali e dalla legge sulle comunicazioni elettroniche.
Il Pubblicante si impegna a proteggere i dati personali degli utenti raccogliendo solo le informazioni necessarie sui clienti necessarie per adempiere ai nostri obblighi. Informa gli utenti sul modo in cui i dati raccolti vengono utilizzati, offre loro regolarmente la scelta sull’uso dei loro dati, compresa la possibilità di decidere se vogliono o meno che il loro nome venga rimosso dalle liste utilizzate per campagne pubblicitarie. Tutti i dati degli utenti sono conservati in modo rigoroso e sono accessibili solo ai dipendenti che ne hanno bisogno per svolgere il loro lavoro. Tutti i dipendenti del Pubblicante e i partner commerciali sono responsabili per il rispetto dei principi di privacy.
Tipi di dati personali che raccogliamo tramite il sito web
Il Pubblicante può raccogliere i seguenti dati personali degli utenti tramite appositi moduli: nome, indirizzo email, indirizzo postale, numero di telefono, data di nascita e sesso, quando l’utente visita il sito web, si registra, contatta l’assistenza o partecipa a promozioni o sondaggi. Questi dati non saranno raccolti tramite canali non elencati sopra, anche se disponibili su internet (email, chat, Facebook, ecc.). Se i dati vengono ricevuti tramite uno dei canali sopra menzionati, il Pubblicante non li utilizzerà per alcuna finalità indicata nella sezione successiva. Il Pubblicante non è responsabile per la sicurezza delle informazioni di cui sopra né può garantirne la riservatezza.
In tutti i casi, i dati raccolti tramite il sito web sono necessari per fornire un servizio ottimale agli utenti. Se l’utente non fornisce i dati richiesti, Pubblicante non può garantire che le informazioni e i servizi forniti soddisfino completamente le esigenze dell’utente.
Come utilizziamo i dati personali degli utenti
Il Pubblicante elabora i dati degli utenti per i seguenti scopi:
- Inviare notifiche commerciali via email per informare gli utenti su nuovi prodotti, offerte speciali e notizie relative al sito web e alle attività del Pubblicante.
- Queste notifiche riguardano i prodotti e i servizi offerti dal Pubblicante, nonché eventuali collaboratori o partner con i quali è stato stipulato un contratto di promozione tra gli utenti. In nessun caso i partner o i collaboratori avranno accesso ai dati personali degli utenti. Tutte le notifiche saranno inviate esclusivamente dal Pubblicante.
Gli utenti possono annullare la ricezione dei servizi sottoscritti facendo clic sulla sezione “Abbonamenti”.
Sicurezza dei dati personali
Il sito web utilizza tecnologie di sicurezza come firewall, procedure di controllo accessi e meccanismi crittografici per prevenire accessi non autorizzati ai dati e garantire la riservatezza. Per raggiungere questo obiettivo, gli utenti accettano che il Pubblicante possa raccogliere informazioni per verificare il controllo degli accessi.
Il Pubblicante dichiara di aver adottato tutte le misure tecniche e organizzative necessarie per garantire la sicurezza e l’integrità dei dati personali e per prevenire la loro perdita, modifica e/o accesso non autorizzato da parte di terzi.
Il Pubblicante condivide i miei dati personali?
Il Pubblicante informa esplicitamente e garantisce agli utenti che i loro dati personali non saranno trasmessi a terzi in nessun caso, e che sarà richiesto un consenso esplicito, informato e chiaro da parte dell’utente.
Diritti degli utenti nella gestione dei dati personali
Il Pubblicante garantisce agli utenti il diritto di accesso, correzione, cancellazione o opposizione al trattamento dei propri dati personali in conformità con le leggi applicabili. Gli utenti del sito web possono esercitare questi diritti inviando una richiesta scritta insieme a una copia della carta d’identità all’indirizzo email: prodaja@benemir.com.
Informativa sulla privacy per chi contatta telefonicamente Benemir
Questa informativa spiega come vengono trattati i dati personali quando si contatta telefonicamente un’impresa che utilizza l’assistente vocale di intelligenza artificiale tAInica. Il testo comune è identico per tutti i clienti di tAInica. L’identità del titolare del trattamento, l’ambito delle funzionalità attive e i recapiti per l’esercizio dei diritti sono indicati nella Scheda del titolare del trattamento.
1. Scheda del titolare del trattamento
Titolare del trattamento: BENEMIR d. o. o. za proizvodnju, trgovinu i usluge
Denominazione commerciale: BENEMIR
Sede legale e numero di identificazione personale croato (OIB): Ivana Rabljanina 6, 51280 Rab, Croazia, OIB 30551645134
Contatto per la privacy e l’esercizio dei diritti: Cvetka Erce, info@benemir.com
Contatto con un operatore umano o canale alternativo: +385 51 550 183, +385 99 8244 254 oppure info@benemir.com
Funzionalità attive e finalità: Rispondere a richieste commerciali e amministrative autorizzate, fornire informazioni sull’offerta, registrare messaggi, ricevere richieste d’ordine, creare trascrizioni e riepiloghi delle chiamate e inviare notifiche operative nell’applicazione o via e-mail. Le notifiche SMS e le funzionalità di calendario non sono comprese nel pacchetto contrattuale.
Categorie particolari di dati personali: Il trattamento di categorie particolari di dati personali non è previsto contrattualmente e tali dati non vengono raccolti intenzionalmente. Eventuali contenuti sensibili comunicati incidentalmente non vengono approfonditi né inseriti nel risultato strutturato, salvo quando ciò sia necessario per inoltrare la richiesta a una persona autorizzata del Cliente.
Condizione applicabile ai sensi dell’articolo 9 GDPR, se necessaria: Non applicabile.
Ulteriore base giuridica per un’operazione richiesta dall’interessato, qualora non sia applicabile l’articolo 6, paragrafo 1, lettera b): Per le normali richieste commerciali, i messaggi e la ricezione di richieste d’ordine, quando non sia applicabile l’articolo 6, paragrafo 1, lettera b) GDPR: articolo 6, paragrafo 1, lettera f) GDPR, ossia il legittimo interesse a gestire le richieste in entrata in modo accessibile, efficiente e affidabile, sulla base di una valutazione del legittimo interesse. L’IA non conclude contratti né conferma definitivamente gli ordini.
Il Titolare indicato in questa Scheda è responsabile delle decisioni relative alle finalità, alle basi giuridiche, alle informazioni consentite, alle funzionalità attive, al calendario, ai destinatari e alla gestione delle richieste degli interessati.
2. Assistente vocale IA e trascrizione
All’inizio della chiamata, vi informeremo che state parlando con un sistema di IA e che la conversazione viene trascritta per gestire la chiamata. L’assistente vocale IA può operare esclusivamente nell’ambito autorizzato dal Titolare.
Il flusso audio transitorio viene elaborato in tempo reale per svolgere la conversazione e generare il testo. Non viene conservata una registrazione audio separata della chiamata. La trascrizione testuale e un riepilogo della chiamata limitato ai dati necessari vengono conservati per un massimo di 60 giorni, salvo che siano necessari un termine più breve, un oscuramento anticipato di dati o la cancellazione.
L’IA non è un servizio di emergenza e non sostituisce una valutazione professionale o umana. Potete interrompere la chiamata e utilizzare il contatto con un operatore umano o il canale alternativo indicato nella Scheda. Se una richiesta riguarda una situazione individuale, è sensibile, urgente, complessa, poco chiara o estranea all’ambito autorizzato, l’IA non dovrebbe risolverla autonomamente, ma inoltrarla al canale umano del Titolare.
3. Chi tratta i dati
L’impresa indicata nella Scheda è il titolare del trattamento del contenuto delle comunicazioni dei chiamanti. Stabilisce perché vengono trattati i dati, quali funzionalità sono attive e quale base giuridica si applica.
ATOM SOLUTIONS, impresa individuale di servizi informatici e consulenza di proprietà di Toma Šimunić, Ulica Ljudevita Gaja 6, Zaprešić, OIB 57808613233, fornisce il servizio tAInica e, per il contenuto delle chiamate, opera in qualità di responsabile del trattamento secondo le istruzioni del Titolare e l’Accordo sul trattamento dei dati personali (DPA). Il contatto di tAInica per le questioni relative alla privacy è privacy@tainica.hr. Per esercitare i vostri diritti, rivolgetevi innanzitutto al Titolare utilizzando i recapiti indicati nella Scheda.
tAInica può operare come titolare autonomo esclusivamente per le proprie registrazioni commerciali e amministrative chiaramente separate, ad esempio comunicazioni contrattuali, fatturazione, sicurezza degli account utente, prevenzione degli abusi, assistenza, documentazione dell’erogazione del servizio e adempimento degli obblighi di legge. Tale ruolo non comprende la determinazione autonoma delle finalità del trattamento del contenuto della vostra chiamata.
4. Quali dati possiamo trattare
A seconda del contenuto della chiamata e delle funzionalità attive, possono essere trattati:
- Numero di telefono, data, ora e durata della chiamata, nonché dati tecnici e di telecomunicazione necessari;
- Nome, recapiti e altre informazioni che fornite;
- Contenuto della richiesta, messaggi e informazioni commerciali autorizzate collegate alla richiesta;
- Trascrizione testuale e riepilogo della chiamata limitato ai dati necessari;
- Dati relativi al servizio, all’appuntamento, al luogo, alla persona selezionata o a un’altra operazione concordata;
- Dati necessari per inviare una notifica operativa tramite SMS o e-mail;
- Dati relativi all’esecuzione, agli errori, alla sicurezza e all’affidabilità del servizio;
- Categorie particolari di dati personali solo se espressamente indicate nella Scheda e nel DPA e se sussistono una base giuridica applicabile e una condizione ai sensi dell’articolo 9 GDPR.
L’IA non dovrebbe richiedere intenzionalmente dati non necessari per l’ambito delle funzionalità attive. Eventuali contenuti non necessari o sensibili comunicati incidentalmente non vengono approfonditi né inseriti nel risultato strutturato, se non nella misura minima necessaria per un inoltro sicuro a una persona autorizzata del Titolare.
5. Finalità e basi giuridiche
Finalità: Ricevere richieste in entrata, fornire informazioni autorizzate, registrare messaggi e creare riepiloghi
Dati abituali: Numero di telefono, nome se fornito, ora e durata, contenuto della richiesta, trascrizione e riepilogo
Base giuridica: Articolo 6, paragrafo 1, lettera f) GDPR, ossia il legittimo interesse del Titolare a ricevere e gestire le richieste in modo accessibile, efficiente e documentabile
Finalità: Prenotare, modificare o annullare un appuntamento ed eseguire un’altra operazione su vostra richiesta
Dati abituali: Identità e recapiti, servizio selezionato, appuntamento, luogo e dati necessari per l’operazione
Base giuridica: Articolo 6, paragrafo 1, lettera b) GDPR quando il trattamento è necessario per un contratto con voi o per misure precontrattuali adottate su vostra richiesta; negli altri casi, l’ulteriore base giuridica indicata nella Scheda
Finalità: Inviare una conferma o una notifica operativa tramite SMS o e-mail
Dati abituali: Recapiti, contenuto della conferma e dati di consegna
Base giuridica: La stessa base giuridica della richiesta o dell’operazione per cui viene inviato il messaggio
Finalità: Sicurezza, prevenzione degli abusi, risoluzione dei problemi e documentazione del funzionamento
Dati abituali: Dati tecnici, di sicurezza, di telecomunicazione e di audit
Base giuridica: Articolo 6, paragrafo 1, lettera f) GDPR, ossia il legittimo interesse a garantire un funzionamento sicuro, affidabile e documentabile del servizio
Finalità: Adempiere agli obblighi di legge e rispondere alle richieste delle autorità competenti
Dati abituali: Dati necessari per lo specifico obbligo
Base giuridica: Articolo 6, paragrafo 1, lettera c) GDPR
Finalità: Gestire richieste, opposizioni e pretese giuridiche
Dati abituali: Dati identificativi, comunicazioni e prove necessarie
Base giuridica: Articolo 6, paragrafo 1, lettera c) o f) GDPR, a seconda delle circostanze
Se il Titolare si basa sul consenso per un’ulteriore finalità, ciò deve essere indicato separatamente e chiaramente al momento della raccolta dei dati. Potete revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
6. Legittimo interesse, anonimizzazione e risultati anonimi
I legittimi interessi del Titolare comprendono la ricezione accessibile ed efficiente delle richieste, la continuità aziendale, la gestione ordinata dei messaggi, la verifica dell’esattezza, la sicurezza, la prevenzione degli abusi, la risoluzione di problemi tecnici e una ragionevole documentazione delle attività svolte.
Durante il rapporto contrattuale in essere, i dati personali possono essere trattati anche per eseguire procedure di effettiva anonimizzazione, conformemente al Contratto, al DPA e alla valutazione approvata del legittimo interesse. Finché verifiche tecniche documentate non confermano che l’identificazione non è più ragionevolmente possibile, il risultato rimane un dato personale e tAInica lo tratta esclusivamente come responsabile del trattamento secondo le istruzioni del Titolare.
L’utilizzo autonomo è consentito solo dopo che l’anonimizzazione è stata effettivamente realizzata e verificata. La rimozione del nome o del numero di telefono, la sostituzione degli identificatori, l’hashing e la pseudonimizzazione non costituiscono, da soli, anonimizzazione. I dati personali e pseudonimizzati non vengono venduti né utilizzati per l’addestramento, l’ulteriore addestramento o il miglioramento di modelli di IA o apprendimento automatico per finalità proprie. I risultati effettivamente anonimi possono essere utilizzati per statistiche, analisi, benchmarking, ricerca, sviluppo e miglioramento del servizio e di altri prodotti, esclusivamente finché rimangono anonimi.
Potete opporvi al trattamento basato sul legittimo interesse utilizzando i recapiti del Titolare indicati nella Scheda.
7. Destinatari, sub-responsabili e trasferimenti internazionali
Ai dati possono accedere le persone autorizzate del Titolare e i fornitori necessari al funzionamento del servizio: tAInica in qualità di responsabile del trattamento e i fornitori di hosting applicativo, database e autenticazione, elaborazione tramite IA, trascrizione, servizi telefonici e SMS, calendari, e-mail e sicurezza di rete e delle applicazioni.
L’Elenco aggiornato dei sub-responsabili e dei destinatari indica le persone giuridiche, i ruoli, le finalità, le categorie di dati, i luoghi del trattamento, lo stato delle funzionalità e i meccanismi di trasferimento applicabili. Non tutti i fornitori opzionali sono attivi per ciascun Titolare.
Alcuni fornitori possono trattare dati al di fuori dello Spazio economico europeo. A seconda del flusso specifico, si applicano una decisione di adeguatezza, l’EU–US Data Privacy Framework ove applicabile, le clausole contrattuali tipo e misure di protezione supplementari. Potete richiedere informazioni sul meccanismo applicabile e sulle modalità per ottenere una copia delle garanzie contattando il Titolare.
8. Periodi di conservazione
Categoria: Registrazione audio separata della chiamata
Periodo o criterio standard: Non viene conservata; l’audio viene elaborato in modo transitorio in tempo reale
Categoria: Trascrizione testuale
Periodo o criterio standard: Fino a 60 giorni, con oscuramento anticipato di dati o cancellazione quando necessario
Categoria: Riepilogo della chiamata limitato ai dati necessari
Periodo o criterio standard: Fino a 60 giorni
Categoria: Contenuto delle notifiche operative SMS ed e-mail nel sistema tAInica
Periodo o criterio standard: Fino a 60 giorni; il singolo fornitore di consegna può applicare un proprio periodo operativo più breve, indicato nell’Elenco dei sub-responsabili
Categoria: Dati degli appuntamenti nel calendario collegato
Periodo o criterio standard: Secondo le regole del Titolare e del calendario collegato, finché necessari per l’appuntamento, il servizio associato o le registrazioni obbligatorie per legge
Categoria: Registri di base relativi a telecomunicazioni, sicurezza e aspetti tecnici
Periodo o criterio standard: Per il tempo necessario all’erogazione del servizio, alla sicurezza, alla fatturazione, alla prevenzione degli abusi e alla gestione degli incidenti, tenendo conto dei termini dei fornitori e degli obblighi di legge applicabili
Categoria: Prove relative a una richiesta, un’opposizione o una pretesa giuridica
Periodo o criterio standard: Fino alla conclusione del procedimento e alla scadenza dei termini di prescrizione o di legge applicabili
I dati possono essere conservati separatamente per un periodo più lungo solo quando necessario per un obbligo di legge, un incidente di sicurezza o per accertare, esercitare o difendere un diritto in sede giudiziaria.
9. Decisioni automatizzate
Il servizio standard non è destinato ad adottare decisioni automatizzate che producano effetti giuridici o effetti analogamente significativi su una persona. Una prenotazione ordinaria o un’altra operazione amministrativa viene eseguita secondo le regole stabilite dal Titolare ed è considerata completata solo quando il sistema collegato conferma l’operazione.
Se il Titolare intende introdurre la profilazione o una decisione automatizzata con effetti significativi, prima dell’attivazione deve effettuare una valutazione giuridica e dei rischi separata e aggiornare di conseguenza questa informativa.
10. I vostri diritti
A seconda delle circostanze e della base giuridica, potete richiedere l’accesso ai vostri dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati, opporvi al trattamento basato sul legittimo interesse e revocare il consenso quando il trattamento si basa su di esso.
Inviate la richiesta al Titolare utilizzando i recapiti indicati nella Scheda. Per proteggere i dati, il Titolare può richiedere una ragionevole verifica dell’identità. Avete il diritto di proporre reclamo all’Agenzia croata per la protezione dei dati personali.
11. Obbligo di fornire i dati
La chiamata è volontaria. Alcuni dati, come il numero di telefono, l’ora e la durata della chiamata e i dati tecnici e di telecomunicazione necessari, vengono generati o trasmessi automaticamente durante la chiamata. Gli altri dati vengono forniti durante la conversazione.
Senza i dati necessari per gestire la richiesta o eseguire l’operazione richiesta, potremmo non essere in grado di rispondere, inoltrare un messaggio o eseguire l’operazione. Se non desiderate utilizzare l’assistente IA, potete interrompere la chiamata e utilizzare il contatto con un operatore umano o il canale alternativo indicato nella Scheda.
12. Modifiche a questa informativa
Il Titolare deve mantenere la Scheda corretta e pubblicamente accessibile. tAInica mantiene il testo comune e pubblica una nuova versione quando cambiano le funzionalità standard, le categorie di dati, i destinatari, i trasferimenti, i periodi di conservazione o altre regole sostanziali del trattamento.
Una modifica sostanziale che riguarda esclusivamente un determinato Titolare deve essere inserita nella sua Scheda oppure, se questa non può descriverla correttamente, in un’informativa integrativa separata prima dell’attivazione della modifica.