Informativa sulla Privacy e sulla Protezione dei dati
Premessa
Il sito Flex To Pay (di seguito « il Sito ») è di proprietà di WEEDEV (di seguito « Noi » o « Titolare del trattamento »), società per azioni semplificata di diritto francese (société par actions simplifiée) specializzata in marketing digitale, con capitale sociale di 237.585,30 €, con sede legale in 114, rue Gallieni – 92100 Boulogne-Billancourt, Francia, iscritta al Registro del Commercio e delle Società (RCS) di Nanterre con il numero 820 561 538 e al registro francese degli intermediari assicurativi (ORIAS) con il numero 19005582.
Attribuiamo la massima importanza alla tutela della vita privata e dei dati personali, nonché al rispetto della normativa applicabile. Per dati personali intendiamo qualsiasi informazione riguardante una persona fisica identificata o identificabile (di seguito i « Dati »).
La presente informativa sulla privacy (di seguito l'« Informativa ») ha lo scopo di fornirLe un'informazione chiara sui trattamenti che effettuiamo sui Suoi Dati, in conformità in particolare al Regolamento (UE) 2016/679 del 27 aprile 2016 (di seguito il « GDPR » o la « Normativa Applicabile »), consultabile qui: https://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32016R0679
Quando vengono utilizzati strumenti di intelligenza artificiale, si applica inoltre il Regolamento (UE) 2024/1689 del 13 giugno 2024 sull'intelligenza artificiale (di seguito l'« AI Act »).
Trattiamo i Suoi Dati in modo lecito, corretto e trasparente, nel rispetto dei diritti degli interessati (di seguito « Lei », « Suoi » o l'« Interessato »).
1. Come funziona il nostro Sito?
Il Sito ha lo scopo di metterLa in contatto con uno o due dei nostri partner, al fine di proporLe un sistema di cassa.
A tal fine, alcuni Dati che La riguardano vengono raccolti tramite un modulo online e poi trasmessi in modo sicuro ai nostri partner (elencati all'articolo 5), affinché Lei possa essere contattato e beneficiare di tale offerta.
I nostri partner possono successivamente informarci sull'esito della Sua richiesta, affinché possiamo controllare la qualità del nostro servizio (vedi articolo 4).
Alcune fasi del percorso possono avvalersi di strumenti di intelligenza artificiale, in particolare: un assistente conversazionale tramite WhatsApp o Messenger; l'analisi automatizzata delle Sue risposte per preselezionare l'offerta più adatta. Quando interagisce con uno strumento automatizzato, ne è informato sin dall'inizio dello scambio e può in qualsiasi momento chiedergli di fissare un appuntamento telefonico con un consulente.
Vengono inoltre raccolti Dati di connessione tramite cookie, al fine di monitorare e proteggere l'attività sul Sito. Tali Dati non vengono trasmessi ai nostri partner. Per maggiori informazioni, si rinvia alla nostra Informativa sui cookie.
2. Chi è il Titolare del trattamento?
WEEDEV determina i mezzi e le finalità dei seguenti trattamenti:
- la raccolta dei Suoi Dati tramite moduli o gli scambi con il nostro assistente;
- l'analisi dei Suoi Dati, anche mediante strumenti di intelligenza artificiale, al fine di individuare l'offerta più pertinente;
- il trasferimento dei Dati ai partner indicati all'articolo 5;
- la conservazione dei Dati per i periodi indicati all'articolo 8;
- il monitoraggio delle richieste trasmesse ai nostri partner, sulla base delle informazioni che essi ci comunicano sull'esito della Sua richiesta.
Per tali finalità, WEEDEV è Titolare del trattamento ai sensi del GDPR e « deployer » dei sistemi di intelligenza artificiale utilizzati ai sensi dell'AI Act.
WEEDEV è un'entità appartenente a Hipto Groupe. Pertanto, i Suoi Dati possono essere trasmessi alle altre società di Hipto Groupe, nella misura necessaria alle finalità descritte nella presente Informativa.
Una volta trasmessi i Suoi Dati ai nostri partner, questi ultimi diventano titolari dei propri trattamenti, conformemente alla loro informativa sulla privacy.
3. Quali Dati raccogliamo e come?
La raccolta dei Dati tramite i nostri moduli è necessaria per metterLa in contatto con i nostri partner che propongono offerte adatte alle Sue esigenze professionali. Tali Dati sono pertinenti e necessari e vengono trasmessi solo con il Suo consenso. Può interrompere la procedura in qualsiasi momento abbandonando la pagina.
Raccogliamo i seguenti Dati:
- Dati identificativi: cognome, nome, numero di telefono, indirizzo email, codice postale.
- Dati relativi alla Sua situazione professionale: ragione sociale, settore di attività, volume di incassi.
- Dati relativi alle Sue esigenze: tipo di soluzione ricercata.
- Dati relativi al Suo consenso: ci consentono di conservare e di fornirLe, su prima richiesta, una prova del Suo consenso al telemarketing.
- Dati derivanti dagli scambi: contenuto dei Suoi messaggi con l'assistente conversazionale.
- Dati relativi al seguito della Sua richiesta: stato di trattamento della Sua richiesta da parte del partner o dei partner a cui è stata trasmessa (ad esempio: richiesta gestita, persona non raggiungibile, recapiti errati, offerta sottoscritta o meno). Tali Dati non sono raccolti presso di Lei, ma ci vengono comunicati da tali partner.
La invitiamo a non comunicare all'assistente alcun dato bancario, password o dato sensibile. I Dati raccolti sono strettamente limitati a quanto necessario per stabilire una messa in contatto pertinente.
4. Finalità e basi giuridiche
I Dati raccolti vengono trasmessi a uno o due dei nostri partner affinché Lei sia messo in contatto telefonicamente con essi. Lei vi acconsente spuntando la prima casella del modulo. Spuntando la seconda casella, acconsente a ricevere offerte commerciali da WEEDEV via email, SMS, WhatsApp o Messenger.
| Dati | Finalità | Base giuridica |
|---|---|---|
| Identificazione: cognome, nome, indirizzo email, codice postale | IdentificarLa e facilitare lo scambio con il consulente | Il Suo consenso |
| Contatto: indirizzo email, telefono | MetterLa in contatto con le offerte più pertinenti dei nostri partner | Il Suo consenso |
| Contatto: indirizzo email, telefono | Invio di comunicazioni elettroniche da parte del partner o dei partner | Legittimo interesse |
| Situazione ed esigenze professionali | Comprendere le Sue esigenze per proporLe solo offerte pertinenti | Il Suo consenso |
| Gestione e raccolta del consenso | Conservare la prova del Suo consenso e consentirLe di accedervi | Obbligo legale |
| Risposte al modulo, scambi con l'assistente | Analisi automatizzata tramite uno strumento di IA per preselezionare l'offerta adatta | Misure precontrattuali adottate su Sua richiesta |
| Dati della richiesta | Valutazione automatizzata della pertinenza della richiesta prima della trasmissione | Legittimo interesse a trasmettere richieste qualificate |
| Dati pseudonimizzati degli scambi | Miglioramento dei nostri strumenti | Legittimo interesse, con diritto di opposizione |
| Dati relativi al seguito della Sua richiesta (stato comunicato dal partner) | Controllare la qualità delle messe in contatto, gestire la fatturazione e le contestazioni con i nostri partner, migliorare i nostri servizi e le nostre campagne | Legittimo interesse, con diritto di opposizione |
4 bis. Il Suo consenso al telemarketing
Spuntando la prima casella del modulo, Lei acconsente in modo libero, specifico, informato e inequivocabile a essere contattato telefonicamente dal professionista o dai professionisti (al massimo due) indicati al momento della raccolta del Suo consenso.
Revoca. Può revocare il Suo consenso in qualsiasi momento, gratuitamente e senza motivazione, con modalità non più complesse di quelle con cui è stato raccolto. In particolare, può:
- esprimerla oralmente durante qualsiasi chiamata, nel qual caso la chiamata viene interrotta immediatamente;
- scrivere a [email protected].
La Sua richiesta viene presa in carico nel più breve tempo possibile e al più tardi entro 30 giorni lavorativi.
Per la raccolta del consenso al telemarketing, WEEDEV agisce in qualità di terzo per conto dei professionisti destinatari, ai sensi dell'articolo R. 223-1 del Codice del consumo francese. A tale titolo, attua il sistema di conservazione e archiviazione previsto dall'articolo R. 223-2 e fornisce la prova del consenso ai consumatori che ne fanno richiesta.
Accesso alla prova del Suo consenso. Conserviamo in formato digitale le informazioni che Le sono state comunicate al momento della raccolta, nonché la relativa data e ora. Su semplice richiesta a [email protected], tale prova Le viene fornita gratuitamente, su supporto durevole, in modo individualizzato ed entro un termine ragionevole, per tre (3) anni dalla raccolta.
5. Chi sono i destinatari dei Suoi Dati?
Partner. Una volta raccolto il Suo consenso, trasmettiamo i Suoi Dati al partner o ai partner, al massimo due, indicati nella pagina di « rivelazione ».
Elenco dei nostri partner (clicchi sul nome per consultare la relativa informativa sulla privacy):
Tali partner possono inoltre comunicarci informazioni sull'esito della Sua richiesta, alle condizioni descritte all'articolo 4.
Piattaforme di messaggistica. Se utilizza i nostri servizi tramite il nostro marchio Flex To Pay su Messenger o WhatsApp, i Suoi Dati vengono condivisi con le entità che gestiscono tali piattaforme, conformemente alla loro informativa sulla privacy: Messenger; WhatsApp.
Responsabili del trattamento. WEEDEV si avvale di fornitori che agiscono esclusivamente secondo le sue istruzioni e che adottano misure tecniche e organizzative adeguate, in particolare per:
- l'hosting dei dati e del sito web;
- i software per moduli online e conversazionali;
- l'invio di email e SMS (Salesforce Marketing Cloud, SMS Mode, Infobip, Brevo);
- la fornitura di servizi di intelligenza artificiale: OpenAI (elaborazione del linguaggio: assistente conversazionale, analisi delle richieste).
I Dati trasmessi a OpenAI tramite la sua API non vengono utilizzati per addestrare i suoi modelli.
Autorità. I Dati possono essere trasmessi alle autorità competenti debitamente autorizzate, o a qualsiasi ausiliario di giustizia nell'ambito della ricerca degli autori di reati commessi su Internet.
Destinatari interni. I collaboratori di WEEDEV accedono ai Suoi Dati solo nei limiti strettamente necessari alla fornitura del servizio.
6. I Suoi Dati vengono trasferiti al di fuori dell'Unione europea?
I nostri partner trattano i Suoi Dati all'interno dell'Unione europea. Alcuni dei nostri responsabili del trattamento, in particolare OpenAI, possono accedere ai Dati da paesi situati al di fuori dell'Unione europea. In tal caso, il paese destinatario beneficia di una decisione di adeguatezza oppure sono state adottate garanzie adeguate.
| Destinatario | Paese | Garanzia |
|---|---|---|
| OpenAI | Stati Uniti | Clausole contrattuali tipo della Commissione europea, integrate nel DPA di OpenAI |
Può ottenere una copia delle garanzie adottate scrivendo a [email protected].
7. Decisioni automatizzate e intelligenza artificiale
Gli strumenti di intelligenza artificiale ci aiutano ad analizzare la Sua richiesta e a preselezionare le offerte. Nessuna decisione che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona viene presa senza intervento umano.
8. Periodo di conservazione dei Dati
Conserviamo i Suoi Dati solo per il tempo necessario alla finalità del trattamento. Al termine di tali periodi, vengono cancellati definitivamente o resi anonimi.
| Dati | Base giuridica | Periodo di conservazione |
|---|---|---|
| Identificazione, contatto, situazione ed esigenze professionali | Consenso | 3 anni dall'ultima raccolta del Suo consenso |
| Prova del consenso e della sua revoca | Obbligo legale | 3 anni dalla raccolta del consenso |
| Scambi con l'assistente conversazionale | Misure precontrattuali | 6 mesi dalla messa in contatto |
| Log tecnici degli strumenti di IA (senza contenuto degli scambi) | Legittimo interesse | 6 mesi |
| Dati pseudonimizzati utilizzati per migliorare i nostri strumenti | Legittimo interesse | 12 mesi, poi anonimizzazione |
| Dati relativi al seguito della Sua richiesta | Legittimo interesse | 3 anni dalla trasmissione della Sua richiesta |
9. Misure di sicurezza
WEEDEV adotta misure tecniche e organizzative volte a proteggere i Dati da qualsiasi distruzione, perdita, alterazione, divulgazione o accesso non autorizzato, tenuto conto dello stato dell'arte, della natura dei Dati e dei rischi. Le nostre politiche di sicurezza sono regolarmente verificate e aggiornate. Gli strumenti di intelligenza artificiale sono sottoposti a una valutazione preliminare (sicurezza, localizzazione dei dati, condizioni contrattuali) prima della loro adozione.
10. I Suoi diritti
Il GDPR Le riconosce i seguenti diritti:
- Diritto di accesso: ottenere l'accesso ai Dati che La riguardano, in particolare mediante una copia.
- Diritto di rettifica: ottenere la rettifica o l'integrazione dei Dati inesatti o incompleti.
- Diritto alla cancellazione: ottenere, a determinate condizioni, la cancellazione dei Suoi Dati, compresi quelli trattati dai nostri strumenti di intelligenza artificiale.
- Diritto di opposizione: opporsi, per motivi connessi alla Sua situazione particolare, a un trattamento basato sul legittimo interesse, in particolare all'utilizzo dei Suoi scambi per migliorare i nostri strumenti o al monitoraggio della Sua richiesta sulla base delle informazioni trasmesse dai nostri partner.
- Diritto di revocare il Suo consenso in qualsiasi momento, in modo semplice.
- Diritto di limitazione del trattamento.
- Diritto alla portabilità dei Suoi Dati.
- Diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona, e di ottenere l'intervento umano (vedi articolo 7).
- Diritto di definire direttive relative alla sorte dei Suoi Dati dopo il decesso.
Per esercitare i Suoi diritti, contatti il nostro Responsabile della protezione dei dati (DPO):
oppure per posta:
DPO – Hipto
114 rue Gallieni
92100 Boulogne-Billancourt
Francia
Riceverà una risposta entro un mese, prorogabile di due mesi in caso di richiesta complessa.
La preghiamo di precisare il diritto esercitato e il trattamento interessato. In caso di ragionevoli dubbi, potrà esserLe richiesto un documento d'identità.
Può inoltre proporre reclamo all'autorità francese per la protezione dei dati (CNIL):
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 place de Fontenoy – TSA 80715
75334 Paris Cedex 07
Francia
www.cnil.fr
11. Aggiornamento dell'Informativa
La presente Informativa può essere aggiornata, in particolare in caso di evoluzione degli strumenti utilizzati o della Normativa Applicabile.
Ultimo aggiornamento: ottobre 2026