PRIVACY POLICY – INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI (REGOLAMENTO UE 2016/679)
Titolare del Trattamento dei Dati
HQUADRO S.R.L., Via Venti Settembre 118 – 00187 – Roma (RM), PEC: hquadro@registerpec.it
Responsabile della protezione dei dati (RDP/DPO)
Il responsabile della protezione dei dati è il Dott. Antonino Donzella e può essere contattato all’indirizzo email adonzella@hquadro.it.
Tipologie di Dati raccolti
Il Servizio Callbix consiste in una piattaforma digitale per consentire il callback ed alte funzionalità evolute. Una delle principali finalità del servizio Callbix, è la gestione automatizzata del callback, che consiste nell’invio automatico di un SMS, ogni volta che una chiamata non viene risposta dal Cliente. In tutti questi casi, il Servizio Callbix, raccoglierà i dati personali di coloro che hanno telefonato al numero dei Clienti utilizzatori di Callbix: Nome, Cognome, Ragione Sociale, indirizzi, telefono ed email. HQuadro, non intrattenendo alcuna relazione diretta con i Clienti degli utilizzatori di Callbix, non può essere considerata come titolare dei dati personali ad essi relativi, bensì come corresponsabile del trattamento. Di conseguenza, è a carico dei titolari del trattamento di questi dati, assicurarsi che vengano riconosciuti a tutti gli interessati i diritti riconosciuti dalle normative in tema di privacy (come, a puro titolo di esempio non esaustivo, l’informativa, il diritto alla cancellazione o alla rettifica).
Sito www.callbix.it
I Dati dell’Utente sono raccolti per consentire al Titolare di fornire i propri servizi, così come per le seguenti finalità: Statistiche di navigazione e Contattare l’Utente. Le tipologie di Dati Personali utilizzati per ciascuna finalità sono indicati nelle sezioni specifiche di questo documento. Con la registrazione o l’autenticazione l’Utente consente all’Applicazione di identificarlo e di dargli accesso a servizi dedicati.
A seconda di quanto indicato di seguito, i servizi di registrazione e di autenticazione potrebbero essere forniti con l’ausilio di terze parti. Qualora questo avvenga, questa applicazione potrà accedere ad alcuni Dati conservati dal servizio terzo usato per la registrazione o l’identificazione.
Fra i Dati Personali raccolti da questo Sito, in modo autonomo o tramite terze parti, ci sono: Cookie, Dati di utilizzo, email e nome. Altri Dati Personali raccolti potrebbero essere indicati in altre sezioni di questa privacy policy o mediante testi informativi visualizzati contestualmente alla raccolta dei Dati stessi.
I Dati Personali possono essere inseriti volontariamente dall’Utente, oppure raccolti in modo automatico durante l’uso di questo Sito. L’eventuale utilizzo di Cookie – o di altri strumenti di tracciamento – da parte di questo Sito o dei titolari dei servizi terzi utilizzati da questo Sito, ove non diversamente precisato, ha la finalità di identificare l’Utente e registrare le relative preferenze per finalità strettamente legate all’erogazione del servizio richiesto dall’Utente.
Il mancato conferimento da parte dell’Utente di alcuni Dati Personali potrebbe impedire a questo Sito di erogare i propri servizi.
L’Utente si assume la responsabilità dei Dati Personali di terzi pubblicati o condivisi mediante questo Sito e garantisce di avere il diritto di comunicarli o diffonderli, liberando il Titolare da qualsiasi responsabilità verso terzi.
Applicazione Callbix; App Callbix per Microsoft Teams; App Callbix per Android
Fra i Dati Personali raccolti dall’Applicazione Callbix, sia nella consolle Web, sia nelle versioni App per Android e Microsoft Teams, ci sono: Nome, Cognome, numero di telefono del chiamante. I Dati Personali possono essere inseriti volontariamente dall’Utente, oppure raccolti in modo automatico durante l’uso di queste Applicazioni.
L’App Callbix per Android richiede accesso al registro chiamate, per poter inviare gli SMS di risposta automatica. Il mancato conferimento da parte dell’Utente all’accesso al registro chiamate potrebbe impedire alla App per Android di funzionare correttamente.
Finalità del Trattamento dei Dati
I Dati personali dei Clienti degli utilizzatori del servizio Callbix e delle App Callbix per Microsoft Teams; e Callbix per Android sono raccolti esclusivamente per assicurare il pieno funzionamento dello stesso. HQuadro, non intrattiene alcuna relazione diretta con coloro che chiamano i nostri Clienti utilizzatori di Callbix e pertanto i loro dati personali non saranno mai utilizzati per finalità di marketing o promozionali, per attività di profilazione e, più in generale, per qualsiasi finalità che non sia strettamente connessa al funzionamento dell’applicazione Callbix. HQuadro non condivide tali dati con alcun’altra organizzazione.
Microsoft 365 OAuth 2.0 (Microsoft Corporation)
E’ un servizio di autenticazione fornito da Microsoft Corporation e collegato ai servizi Microsoft.
Microsoft Graph API (Microsoft Corporation)
L’utilizzo, da parte del Servizio delle informazioni ricevute dalle API di Microsoft è effettuato in conformità con le Azure AD Policy Overview. Verranno utilizzati e condivisi i seguenti dati, per sincronizzare bidirezionalmente le varie entità tra Microsoft 365 e le altre piattaforme integrate in Callbix.
– profile
– Channel.ReadBasic.All
– Files.ReadWrite.AppFolder
– Files.ReadWrite. All
– Files.Read.All
– User.Read
– Team.ReadBasic. All
– Sites.Read.All
– openid
– offline_access
– Contacts.ReadWrite
Luogo del trattamento: USA – Privacy Policy
Google OAuth (Google LLC)
Google OAuth è un servizio di registrazione ed autenticazione fornito da Google Inc. e collegato al network Google.Dati Personali raccolti
Ulteriori informazioni sul trattamento
Difesa in giudizio
I Dati Personali dell’Utente possono essere utilizzati per la difesa da parte del Titolare in giudizio o nelle fasi propedeutiche alla sua eventuale instaurazione, da abusi nell’utilizzo della stessa o dei servizi connessi da parte dell’Utente.
L’Utente dichiara di essere consapevole che il Titolare potrebbe essere richiesto di rivelare i Dati su richiesta delle pubbliche autorità.
Informative specifiche
Su richiesta dell’Utente, in aggiunta alle informazioni contenute in questa privacy policy, questo Sito potrebbe fornire all’Utente delle informative aggiuntive e contestuali riguardanti servizi specifici, o la raccolta ed il trattamento di Dati Personali.
Log di sistema e manutenzione
Per necessità legate al funzionamento ed alla manutenzione, questo Sito e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere Log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l’indirizzo IP Utente.
Informazioni non contenute in questa policy
Maggiori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando le informazioni di contatto.
Modalità di trattamento dei dati
Il Titolare tratta i Dati Personali degli Utenti adottando le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.
Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati categorie di incaricati coinvolti nell’organizzazione del sito (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.
Protezione dei dati
In caso di infrazione all’infrastruttura, verranno ripristinati snapshot e/o backup della nostra infrastruttura Cloud. In caso di data breach l’azienda notifica la violazione al Garante entro 72 h dalla rilevazione. Se questa comporta esposizione dei dati personali, l’azienda effettua comunicazione agli interessati coi i canali più idonei .
I dati vengono archiviati su infrastruttura Cloud Storage, ridondati su due diverse zone (Paesi Bassi e Finlandia) e crittografati tramite AES-256. e sottoposti a continui e periodici backup.
Esercizio dei diritti da parte degli Utenti
I soggetti cui si riferiscono i Dati Personali hanno il diritto in qualunque momento di ottenere la conferma dell’esistenza o meno degli stessi presso il Titolare del Trattamento, di conoscerne il contenuto e l’origine, di verificarne l’esattezza o chiederne l’integrazione, la cancellazione, l’aggiornamento, la rettifica, la trasformazione in forma anonima o il blocco dei Dati Personali trattati in violazione di legge, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento. Le richieste vanno rivolte al Titolare del Trattamento.
Ultimo aggiornamento: 07 giugno 2023