Informativa sulla privacy

La presente Informativa sulla privacy spiega come BlackLens Studio (“LumaKol”, “noi”) raccoglie, utilizza e condivide i dati personali quando visiti i nostri siti web, crei un account o utilizzi le applicazioni web e mobili di LumaKol (il “Servizio”).

Copre due situazioni, e quella che ti riguarda cambia ciò che possiamo fare per te.

• Titolari di account e personale dei nostri clienti: titolari, amministratori, team leader e agenti. Per i dati del tuo account, del profilo, del dispositivo e di fatturazione, BlackLens Studio è il titolare del trattamento. La presente informativa è il nostro impegno diretto nei tuoi confronti.
• Persone i cui dati i nostri clienti conservano in LumaKol: lead, contatti e chiamanti. Per questi dati il titolare del trattamento è il cliente e BlackLens Studio è un responsabile del trattamento che agisce solo sulla base delle sue istruzioni documentate. Non decidiamo noi cosa un’azienda conserva su di te né perché.

Se sei un lead o un contatto e vuoi sapere perché un’azienda ha il tuo numero, chiedilo prima a quell’azienda: è lei ad avere la risposta. Puoi anche scriverci a [email protected]: inoltreremo la tua richiesta, ti diremo chi è il cliente quando ci è consentito e lo aiuteremo a rispondere.

La presente informativa non riguarda i siti web, i dialer, le app di messaggistica o i servizi di archiviazione che i nostri clienti utilizzano insieme a LumaKol. Questi hanno le proprie informative.

Dati dell’account che fornisci alla registrazione o all’invito: nome e cognome, indirizzo email, numero di cellulare, paese, data di nascita quando ti registri con un indirizzo email (utilizzata solo per confermare che hai almeno 18 anni), fuso orario, lingua, password (conservata solo come hash Argon2id con salt), nome dell’organizzazione, settore e dimensioni del team, e le registrazioni del tuo consenso (versione dei termini, ora, indirizzo IP).

Se accedi con Google o Apple, riceviamo da loro il tuo indirizzo email, l’indicazione se è verificato, un identificativo univoco dell’account e, da Google, il tuo nome e cognome. Conserviamo l’identificativo e l’email per riconoscerti la volta successiva; non riceviamo la tua password, i tuoi contatti o la tua foto del profilo, e non conserviamo i token di accesso del fornitore.

Dati di utilizzo e del dispositivo raccolti automaticamente: eventi di accesso, indirizzo IP, versione del browser o dell’app, produttore e modello del dispositivo, versione del sistema operativo, token di notifica, identificativi di sessione, log diagnostici, segnalazioni di arresti anomali dell’app Android, l’esito del controllo di integrità dell’app Android, il link o la campagna da cui è stata installata l’app Android secondo quanto riportato da Google Play (ad esempio il nostro sito web o la ricerca su Play), se l’app è ancora installata, informazione che apprendiamo dal servizio di notifiche push, e lo stato delle autorizzazioni e delle impostazioni della batteria necessarie per acquisire le chiamate in modo affidabile. Mentre l’app web o un’app mobile è aperta in primo piano, invia un segnale di presenza circa una volta al minuto; questo alimenta la bacheca live del team e i dati sul tempo attivo nei report delle presenze.

Dati delle chiamate e del CRM trattati per conto del cliente: numeri di telefono, direzione della chiamata, ora di inizio e durata delle chiamate con i lead sulla SIM di lavoro selezionata; quando lo spazio di lavoro lo attiva, le chiamate sulla SIM di lavoro da numeri che non sono ancora lead (vedi “Dati del registro chiamate”); feedback e note sulle chiamate; record di lead e contatti; follow-up, preventivi, check-in delle presenze, pause e visite sul campo; messaggi registrati dai canali collegati; e, quando abilitate dal cliente e consentite dalla legge, le registrazioni delle chiamate e i relativi metadati. L’app Android legge solo la SIM di lavoro selezionata dall’utente; le chiamate sulle altre SIM non vengono lette.

Posizione: un singolo rilevamento della posizione nel momento in cui un utente tocca Check-in o Check-out, per le presenze quando lo spazio di lavoro richiede la posizione, o per una visita sul campo presso un lead. La posizione non viene mai raccolta in background.

Caselle di posta collegate: se un utente collega il proprio account email in Impostazioni → Email in modo che le email ai lead partano da lì, conserviamo il server di posta, il nome utente e la password (crittografata) e inviamo quelle email tramite tale casella. LumaKol non invia mai email ai lead di un cliente dal proprio indirizzo.

Dati di fatturazione: piano, postazioni, fatture, i dati fiscali che inserisci e lo stato dei pagamenti. I dati di carte e conti bancari vengono inseriti direttamente presso il nostro fornitore di pagamenti e non passano mai dai nostri server.

Dati delle richieste quando utilizzi un modulo sul nostro sito web (il modulo di contatto, una richiesta di demo o una richiesta di eliminazione dell’account): il tuo nome, l’indirizzo email, il messaggio che scrivi, un numero di telefono e un’azienda facoltativi, e l’ora e l’indirizzo IP dell’invio, che conserviamo per prevenire abusi del modulo.

Lead dalle fonti di lead collegate: quando uno spazio di lavoro collega IndiaMART, JustDial o i moduli lead di Google Ads, tali servizi ci inviano le richieste che hanno raccolto (in genere nome, numero di telefono, email, città e testo della richiesta) e le aggiungiamo come lead allo spazio di lavoro di quel cliente, secondo le istruzioni del cliente.

Preventivi: quando un cliente invia il link di un preventivo, registriamo il momento in cui il destinatario lo apre per la prima volta, così il cliente può vedere che è stato visualizzato.

Moduli di acquisizione lead e chat del sito web: quando un cliente pubblica un modulo di acquisizione LumaKol o aggiunge il widget di chat LumaKol al proprio sito web, riceviamo ciò che il visitatore digita (come nome, numero di cellulare, email, azienda, città e messaggi della chat) insieme all’ora e all’indirizzo IP, e creiamo o aggiorniamo un lead nello spazio di lavoro di quel cliente. Il widget di chat conserva un token di conversazione nella memoria del browser del visitatore, così la chat prosegue da una pagina all’altra. Il cliente è titolare di tali dati; noi li trattiamo secondo le sue istruzioni.

Non raccogliamo SMS, la rubrica del tuo telefono, il contenuto di alcuna chiamata né la tua posizione in background. Consulta “Autorizzazioni dell’app mobile” e “Dati del registro chiamate” per sapere esattamente cosa leggono le app.

Quando si applica il GDPR o il GDPR del Regno Unito, ci basiamo sulle basi giuridiche indicate di seguito. Ogni finalità ha la propria base; non utilizziamo il consenso come base generica per cose che realisticamente non puoi rifiutare.

• Contratto (articolo 6, paragrafo 1, lettera b): creare e gestire il tuo account, autenticarti, sincronizzare chiamate e lead sulla tua SIM di lavoro, inviare messaggi transazionali come codici di verifica, inviti, reimpostazioni della password e avvisi di sicurezza, fornire supporto e fatturarti il piano che hai scelto.
• Legittimo interesse (articolo 6, paragrafo 1, lettera f): mantenere il Servizio sicuro e disponibile (limitazione della frequenza, blocco degli accessi, attestazione dei dispositivi, segnalazione degli arresti anomali, registrazione di audit, prevenzione di frodi e abusi) e migliorare il prodotto utilizzando dati di utilizzo aggregati e anonimizzati. Prima di farvi affidamento, li bilanciamo con i tuoi interessi, e puoi opporti scrivendo a [email protected].
• Consenso (articolo 6, paragrafo 1, lettera a): le autorizzazioni facoltative del dispositivo nelle app mobili (posizione per i check-in delle presenze e delle visite sul campo, microfono per la dettatura e le note vocali, fotocamera per le foto delle visite su iPhone, accesso ai file per trovare le registrazioni effettuate dal tuo dialer e visualizzazione sopra altre app per la richiesta dopo la chiamata) e le email sul prodotto o di marketing. Puoi revocare il consenso in qualsiasi momento dalle impostazioni del dispositivo o tramite il link di disiscrizione, e il Servizio principale continua a funzionare.
• Obbligo legale (articolo 6, paragrafo 1, lettera c): conservare le registrazioni fiscali e contabili e rispondere alle richieste legittime delle autorità.

Per i lead e i contatti archiviati dai nostri clienti, è il cliente a scegliere la base giuridica e a esserne responsabile. Trattiamo tali dati solo secondo le sue istruzioni e mai per finalità nostre.

L’app Android richiede autorizzazioni solo per le funzioni descritte nell’app e nel modulo Sicurezza dei dati di Google Play: Telefono / Registro chiamate per acquisire le chiamate sulla SIM di lavoro e mostrare le informazioni sul chiamante; Notifiche per i promemoria di follow-up e le richieste di feedback; Mostra sopra altre app (facoltativa) per il pop-up di feedback dopo la chiamata e l’ID chiamante; File audio (facoltativa) per trovare le registrazioni delle chiamate create dal dialer del telefono; Microfono (facoltativa) per la dettatura e le note vocali; Posizione (facoltativa) per i check-in delle presenze e delle visite sul campo. La scansione di un biglietto da visita utilizza l’app fotocamera del telefono; il testo viene letto sul telefono con il riconoscimento del testo sul dispositivo, la foto viene eliminata una volta letta e non viene mai caricata, e solo i campi che scegli di salvare diventano un lead.

Due limiti meritano di essere dichiarati con chiarezza. La posizione viene richiesta solo in primo piano e viene letta solo nel momento in cui tocchi Check-in o Check-out (per le presenze, quando il tuo spazio di lavoro richiede la posizione, o per una visita sul campo), e l’app non ti traccia mai in background né tra un check-in e l’altro. Inoltre non utilizziamo mai i servizi di accessibilità per registrare le chiamate, non leggiamo mai gli SMS, non leggiamo mai la tua rubrica e non registriamo mai direttamente le chiamate.

Le autorizzazioni possono essere revocate in qualsiasi momento dalle impostazioni del dispositivo; le funzioni correlate smettono allora di funzionare e il resto dell’app continua a funzionare.

Apple non consente ad alcuna app di leggere il registro chiamate dell’iPhone, quindi l’app LumaKol per iOS non lo legge e non può leggerlo. Funziona in modalità assistita: le chiamate che effettui dall’interno dell’app vengono registrate e l’esito lo inserisci tu. Non viene acquisito nulla dalle chiamate che effettui altrove sul telefono. L’app per iPhone chiede le notifiche, la posizione al check-in, il microfono e il riconoscimento vocale quando detti o registri una nota, e la fotocamera quando scatti una foto di una visita; l’ID chiamante utilizza la Call Directory di Apple, che conserva i nomi dei tuoi lead sul telefono.

LumaKol non registra le chiamate. Quando il dialer di un telefono Android crea una registrazione e la legge locale lo consente, puoi permettere all’app di allegare quel file alla chiamata con il lead corrispondente. Se attivi questa funzione, le registrazioni vengono caricate tramite una connessione crittografata (via Wi-Fi per impostazione predefinita) e archiviate sui server di LumaKol, dove solo i ruoli consentiti dal tuo spazio di lavoro possono ascoltarle. Se non la attivi, non cerchiamo mai alcuna registrazione.

Le note vocali registrate e le foto delle visite sul campo vengono salvate nel Google Drive del membro del team che lo collega, e LumaKol conserva solo un link al file. I collegamenti a Google Drive non sono ancora disponibili, quindi fino ad allora non è possibile aggiungere note vocali e foto delle visite.

Questa sezione descrive esattamente come l’app LumaKol per Android utilizza il registro chiamate del telefono, perché è l’autorizzazione più delicata che l’app richiede.

Cosa leggiamo: dopo che hai completato la configurazione e concesso l’autorizzazione Registro chiamate, l’app legge le nuove voci nel registro chiamate del telefono per l’unica SIM che hai selezionato come SIM di lavoro. Per ogni voce verifica se il numero appartiene a un lead del tuo spazio di lavoro. L’app non legge SMS, contatti o il contenuto di alcuna chiamata, e non registra audio.

Le voci che non corrispondono a un lead vengono scartate sul telefono. Non vengono mai archiviate, mai mostrate a nessuno e mai caricate da noi, a meno che il tuo spazio di lavoro non abbia attivato i lead da chiamate perse (disattivati per impostazione predefinita). In quel caso una chiamata persa (o, se lo spazio di lavoro lo sceglie, qualsiasi chiamata) sulla SIM di lavoro da un numero che non è ancora un lead viene caricata e diventa un nuovo lead. Le chiamate sulla tua SIM personale non vengono lette affatto.

Cosa archiviamo: per le chiamate con i lead, il numero del lead, la direzione (in uscita, in entrata o persa), l’ora di inizio, la durata, la SIM utilizzata e l’esito che registri in seguito; e, quando i lead da chiamate perse sono attivi, il numero e l’ora della chiamata che ha creato il nuovo lead. Questi dati sono archiviati nello spazio di lavoro della tua organizzazione, visibili a te e ai manager della tua organizzazione in base al loro ruolo.

Perché: affinché le chiamate da e verso i tuoi lead compaiano nella cronologia del lead senza inserimento manuale, ti venga chiesto un esito al termine di una chiamata con un lead e i report e i follow-up del tuo team restino accurati. Questa è la funzione principale dell’app.

Conservazione: i record delle chiamate vengono conservati finché lo spazio di lavoro della tua organizzazione è attivo. Vengono eliminati quando vengono eliminati i dati dell’organizzazione (vedi “Conservazione”), o prima se il cliente ci chiede di cancellarli.

Condivisione: i dati del registro chiamate non vengono mai venduti, mai utilizzati per la pubblicità, mai condivisi con data broker e mai trasferiti a terzi, ad eccezione dei fornitori di servizi che ospitano il Servizio per nostro conto in base a un contratto.

Il tuo controllo: puoi revocare l’autorizzazione Registro chiamate in qualsiasi momento dalle impostazioni di Android. L’app smette allora di leggere il registro chiamate e continua a funzionare per le chiamate che avvii dall’app. Su iOS l’autorizzazione non esiste, perché la piattaforma non espone il registro chiamate alle app.

L’uso di questi dati è conforme alle norme sulle autorizzazioni di Google Play e al requisito di informativa in evidenza: l’app spiega questo utilizzo in una schermata dedicata prima di richiedere l’autorizzazione, e puoi rifiutare.

• Per fornire il Servizio: autenticarti, sincronizzare chiamate e lead, inviare email transazionali (verifica, reimpostazione della password, inviti, avvisi di sicurezza) e mostrare le dashboard alla tua organizzazione in base ai ruoli.
• Sicurezza e integrità: limitazione della frequenza, rilevamento di frodi e abusi, attestazione dei dispositivi, registri di audit delle azioni amministrative.
• Fatturazione: abbonamenti, fatture, adempimenti fiscali.
• Supporto e comunicazione: rispondere alle richieste e inviare comunicazioni sul servizio; aggiornamenti sul prodotto solo con il tuo consenso esplicito, che puoi revocare in qualsiasi momento dal link di disiscrizione presente in ognuna di queste email o in Impostazioni → Notifiche.
• Miglioramento: capire come viene utilizzato il Servizio e dove non funziona (ad esempio quali funzioni vengono usate, problemi di accesso e segnalazioni di arresti anomali) a partire dai nostri registri. Tutto ciò che pubblichiamo o condividiamo sull’utilizzo è aggregato in modo che nessuna persona o cliente possa essere identificato, e non utilizziamo strumenti di analisi o pubblicitari di terze parti. Non utilizziamo i dati CRM dei clienti, i record delle chiamate o le registrazioni per addestrare modelli, né per noi né per terzi.
• Obblighi legali: rispondere alle richieste legittime e far rispettare i nostri termini.

Non utilizziamo nessuno di questi dati per la pubblicità e non li combiniamo con dati acquistati da terzi. La base giuridica su cui ci basiamo per ciascuna finalità è indicata in “Basi giuridiche per l’uso dei tuoi dati”.

Condividiamo i dati personali solo con le seguenti categorie di destinatari, ciascuna vincolata da contratto e che tratta i dati solo per le finalità sopra indicate: hosting dell’infrastruttura e del database; invio di email transazionali; sicurezza di rete e distribuzione dei contenuti; servizi di attestazione delle app, segnalazione degli arresti anomali e notifiche push delle piattaforme mobili; elaborazione dei pagamenti; e le integrazioni che un cliente sceglie di collegare. Condividiamo inoltre i dati con l’organizzazione cliente a cui appartieni e con le autorità quando la legge lo richiede o in relazione a un’operazione societaria, nel qual caso la presente informativa continua ad applicarsi ai dati trasferiti.

Quando un cliente collega LumaKol ai propri sistemi, i dati lasciano il Servizio anche su sua istruzione: vedi “Dati che un cliente invia al di fuori di LumaKol”.

Non vendiamo dati personali. Non li condividiamo con inserzionisti o data broker e non utilizziamo i dati di chiamate, lead o registrazioni per indirizzare la pubblicità, né la nostra né quella di altri.

I fornitori su cui ci basiamo sono indicati in “Fornitori di servizi che utilizziamo”.

Uno spazio di lavoro può collegare LumaKol ai sistemi del cliente. In tal caso, i dati personali lasciano il nostro Servizio secondo le istruzioni del cliente e sotto la sua responsabilità. I controlli indicati di seguito sono quelli che forniamo; ciò che accade ai dati una volta arrivati è disciplinato dalle policy del sistema che li riceve.

• Chiavi API: un titolare o un amministratore può emettere chiavi che consentono al proprio software di leggere e scrivere lead, chiamate e utenti tramite la nostra API pubblica. Una chiave ha solo le autorizzazioni selezionate per essa, viene da noi conservata solo come hash unidirezionale, può essere limitata a indirizzi IP specifici, dotata di una data di scadenza e revocata in qualsiasi momento. Chiunque possieda una chiave può agire con le sue autorizzazioni, quindi va trattata come una credenziale.
• Webhook: un titolare o un amministratore può registrare un URL a cui inviamo JSON quando un lead viene creato, aggiornato, cambia fase o viene riassegnato, quando viene registrata una chiamata o quando un follow-up è in scadenza. Il messaggio contiene i campi del lead e della chiamata relativi a quell’evento. Ogni consegna è firmata, così il sistema ricevente può verificare che provenga da noi. Le consegne non riuscite vengono ritentate per circa mezza giornata e poi abbandonate.
• Feed del calendario: un membro può creare un link di sottoscrizione privato che pubblica i propri follow-up (inclusi nome, numero, fase e ultimo esito del lead) su Google Calendar, Outlook o Calendario di Apple. Chiunque possieda quel link può leggere il feed, quindi va trattato come una credenziale; può essere rigenerato o disattivato in qualsiasi momento in Impostazioni.
• Moduli di acquisizione lead e chat del sito web: un cliente può pubblicare un modulo ospitato, incorporarne uno nel proprio sito o aggiungere il widget di chat. Gli invii e i messaggi della chat arrivano a noi e diventano lead in quello spazio di lavoro; il cliente decide cosa chiedere e quale informativa fornire al visitatore.
• Le email ai lead, comprese quelle delle sequenze drip, vengono inviate tramite la casella di posta che un utente collega in Impostazioni → Email e sono disciplinate dai termini di quel fornitore di posta. I messaggi che un agente invia da un lead tramite WhatsApp o SMS partono dall’app sul telefono dell’agente.

Ciascuna di queste funzioni è disattivata finché qualcuno nello spazio di lavoro non la attiva, e un titolare o un amministratore può disattivarle di nuovo in qualsiasi momento. Le azioni che creano o revocano questi collegamenti vengono scritte nel registro di audit dello spazio di lavoro.

Per gestire il Servizio ci affidiamo a un numero ridotto di fornitori di servizi (sub-responsabili del trattamento). Ciascuno è vincolato da un contratto scritto, può trattare i dati personali solo su nostra istruzione ed è soggetto a obblighi di riservatezza e sicurezza.

Le tipologie di fornitori che utilizziamo oggi sono:

• hosting del database, in Giappone;
• server applicativi e archiviazione delle registrazioni delle chiamate e dei file di importazione, a Singapore;
• DNS, distribuzione dei contenuti e sicurezza di rete, da una rete globale;
• invio delle email transazionali di LumaKol (codici di verifica, inviti, reimpostazioni della password, fatture e comunicazioni di servizio), negli Stati Uniti;
• elaborazione dei pagamenti di abbonamenti e fatture, in India: i dati della carta vengono inseriti direttamente presso il fornitore dei pagamenti e non raggiungono mai i nostri server;
• i servizi delle piattaforme mobili per le notifiche push, le segnalazioni di arresti anomali dell’app Android e la verifica che una richiesta provenga da un’installazione autentica dell’app.

Non utilizziamo reti pubblicitarie, data broker o fornitori di analisi tra siti, e a nessuno di questi fornitori è consentito usare i tuoi dati per scopi propri. I clienti possono richiedere l’elenco aggiornato dei fornitori, con i relativi nomi, scrivendo a [email protected]; l’Accordo sul trattamento dei dati spiega come i clienti vengono informati delle modifiche.

I sistemi che un cliente collega autonomamente non sono nostri sub-responsabili: si tratta di scelte del cliente, descritte in “Dati che un cliente invia al di fuori di LumaKol”.

LumaKol è gestito dall’India. Il nostro database è ospitato in Giappone; i server applicativi, le registrazioni delle chiamate e i file di importazione si trovano a Singapore; e una rete globale di distribuzione dei contenuti è posta davanti al sito e alle app. Il nostro personale e i fornitori descritti in “Fornitori di servizi che utilizziamo” possono accedere ai dati da altri paesi per attività di assistenza e operative. Quando i dati lasciano lo SEE, il Regno Unito o un’altra giurisdizione con restrizioni sui trasferimenti, ci basiamo su decisioni di adeguatezza, Clausole contrattuali standard o sull’Addendum del Regno Unito per il trasferimento internazionale dei dati, e su garanzie equivalenti previste da altre leggi.

Applichiamo gli stessi controlli di sicurezza ovunque siano conservati i dati, e i nostri contratti con i fornitori prevedono gli stessi obblighi oltre i confini nazionali. Non garantiamo che i tuoi dati restino all’interno di un singolo paese o regione, e queste ubicazioni possono cambiare; se per te è un requisito, chiedicelo a [email protected] prima di registrarti, così potremo dirti onestamente se siamo in grado di soddisfarlo. Allo stesso indirizzo puoi richiedere una copia delle garanzie sui trasferimenti su cui ci basiamo.

I dati dell’account vengono conservati per tutta la durata dell’account. I dati delle chiamate e del CRM vengono conservati finché lo spazio di lavoro è attivo e possono essere eliminati prima dal cliente; i piani non riducono la durata della conservazione.

Quando uno spazio di lavoro viene messo in pausa per mancato pagamento, oppure un abbonamento disdetto raggiunge la fine del periodo pagato, i dati CRM dello spazio di lavoro (lead, chiamate, note, registrazioni, presenze e dati del team) vengono eliminati 90 giorni dopo. Un titolare che elimina il proprio account come ultimo membro attivo chiude lo spazio di lavoro, e i relativi dati vengono cancellati immediatamente. Gli account amministratore, le fatture e i dati di fatturazione, nonché i log di sicurezza e di audit, vengono conservati dopo la chiusura di uno spazio di lavoro: le fatture per il tempo previsto dalla normativa fiscale, e i log affinché accessi, esportazioni e accessi dell’assistenza restino tracciabili.

Backup: i dati che elimini possono restare nei nostri backup fino a circa quattro settimane prima di essere sovrascritti. I backup vengono usati solo per il ripristino in caso di guasto, mai per recuperare dati che un cliente ha eliminato di proposito.

Non conserviamo una copia di uno spazio di lavoro chiuso per usarla in seguito. Quando siamo tenuti a conservare un documento, ad esempio una fattura, conserviamo solo quel documento e non i dati CRM correlati.

Utilizziamo TLS per tutte le connessioni, la crittografia a riposo per il database, un secondo livello di crittografia AES-256 per i segreti come i token e le password delle caselle di posta collegate, l’hashing delle password con Argon2id con controlli sulle password già compromesse note, query limitate all’organizzazione che tengono separati i dati di ciascuno spazio di lavoro, token di sessione sottoposti a hash, limitazione della frequenza e blocco degli accessi, log di audit di sola aggiunta e autenticazione a più fattori obbligatoria per il nostro personale.

L’accesso del nostro personale ai dati di produzione è limitato alle persone che ne hanno bisogno per gestire il Servizio e assistere i clienti, e viene registrato.

Nessun sistema è perfettamente sicuro. Se veniamo a conoscenza di una violazione che riguarda i tuoi dati, informeremo te e le autorità competenti come richiesto dalla legge, spiegandoti cosa è successo e cosa fare. Puoi contribuire mantenendo aggiornata l’app mobile e revocando le chiavi API e i link del calendario che non usi più.

A seconda di dove vivi, potresti avere il diritto di accedere ai tuoi dati personali, rettificarli, cancellarli, limitarne il trattamento o richiederne la portabilità, di opporti a determinati trattamenti e di revocare il consenso. I titolari di un account possono aggiornare la maggior parte dei dati nelle Impostazioni, esportare i propri lead e leggere i propri dati tramite l’API, eliminare il proprio account dall’app mobile e richiedere la cancellazione di qualsiasi altro dato contattandoci a [email protected].

Rispondiamo entro il termine previsto dalla legge applicabile (ad esempio 30 giorni ai sensi del GDPR e 45 giorni ai sensi del CCPA) e, se ci serve più tempo, te lo comunicheremo spiegandone il motivo. L’esercizio di un diritto è gratuito e non comporterà alcun trattamento diverso nei tuoi confronti. Potremmo dover prima verificare la tua identità; chiediamo solo il minimo indispensabile e lo usiamo esclusivamente per verificare la richiesta.

Se i tuoi dati sono stati memorizzati in LumaKol da uno dei nostri clienti, il titolare del trattamento è quel cliente. Inoltreremo la tua richiesta al cliente e lo aiuteremo a rispondere, ma non elimineremo né modificheremo i suoi dati di nostra iniziativa.

Puoi disattivare le email sul prodotto in qualsiasi momento usando il link nell’email o nelle Impostazioni; le email transazionali di sicurezza, come la verifica e gli avvisi di accesso, non possono essere disattivate finché il tuo account è aperto. L’interfaccia è disponibile in 33 lingue e puoi inviarci una richiesta in una qualsiasi di esse.

Non effettuiamo processi decisionali automatizzati che producano effetti giuridici o effetti analogamente significativi su di te. Non profiliamo le persone a fini pubblicitari, non attribuiamo punteggi di affidabilità creditizia o di idoneità lavorativa e non creiamo né vendiamo profili di nessuno.

Il Servizio ordina il lavoro degli agenti, e vogliamo essere precisi su cosa significhi. La coda di chiamata ordina i lead del cliente in base a regole configurate da quel cliente, principalmente quali follow-up sono scaduti, quanti tentativi sono già stati effettuati, quando il lead è stato contattato l’ultima volta e in quale fase si trova. Si tratta di un elenco ordinato di chi chiamare dopo: un supporto al flusso di lavoro, non un giudizio su una persona. Non decide nulla sui diritti, sull’idoneità o sul trattamento di nessuno, e una persona del team sceglie sempre se chiamare e cosa dire.

Non utilizziamo registri delle chiamate, registrazioni o contenuti CRM per addestrare modelli, né per noi né per terzi.

Se uno dei nostri clienti utilizza dati provenienti da LumaKol come elemento di una propria decisione, quella decisione è sua ed è lui il responsabile di spiegarla. Se ritieni che una decisione che ti riguarda sia stata presa in modo automatizzato, scrivi a [email protected]: ti diremo quali dati deteniamo e inoltreremo la domanda al cliente interessato.

Spazio economico europeo e Regno Unito (GDPR / UK GDPR): si applicano le basi giuridiche indicate in “Basi giuridiche per l’uso dei tuoi dati”; puoi contattare il nostro referente privacy a [email protected] e proporre reclamo all’autorità di controllo del tuo paese di residenza. Non adottiamo processi decisionali automatizzati che producano effetti giuridici o effetti analogamente significativi: vedi “Decisioni automatizzate e profilazione”.

California e altri stati USA (CCPA/CPRA e leggi analoghe): nei 12 mesi precedenti abbiamo raccolto le categorie di informazioni personali descritte in “Dati che raccogliamo” per le finalità descritte in “Come e perché utilizziamo i dati”. Non vendiamo né condividiamo informazioni personali per pubblicità comportamentale cross-context, e non utilizziamo né divulghiamo informazioni personali sensibili per finalità diverse dalla fornitura del Servizio. Hai il diritto di sapere, cancellare, rettificare e limitare, e di non essere discriminato per l’esercizio di tali diritti; agenti autorizzati possono presentare richieste per tuo conto.

India (Digital Personal Data Protection Act, 2023 e relativi regolamenti attuativi): per i dati dell’account, BlackLens Studio è il Data Fiduciary; per i lead e i contatti memorizzati da un cliente, il Data Fiduciary è quel cliente e BlackLens Studio è il suo Data Processor. Puoi chiedere quali dati personali deteniamo su di te e come li usiamo, revocare il consenso con la stessa facilità con cui lo hai dato, richiederne la rettifica, l’integrazione, l’aggiornamento o la cancellazione, e designare un’altra persona che eserciti i tuoi diritti in caso di decesso o incapacità. I reclami possono essere indirizzati al nostro Grievance Officer a [email protected]; ci impegniamo a risolverli entro 30 giorni e in ogni caso entro il termine consentito dai regolamenti. Se non sei soddisfatto, puoi rivolgerti al Data Protection Board of India. Se una violazione dei dati personali ti riguarda, informeremo te e il Board come richiesto dalla legge.

Brasile (LGPD): puoi esercitare i tuoi diritti scrivendo al nostro referente privacy a [email protected], che gestisce le richieste ai sensi della LGPD; puoi anche contattare l’ANPD.

Canada (PIPEDA e leggi provinciali): puoi richiedere l’accesso alle tue informazioni personali e la loro rettifica, e presentare reclamo all’Office of the Privacy Commissioner of Canada.

Australia (Privacy Act 1988 e Australian Privacy Principles): puoi presentare reclamo prima a noi e poi all’Office of the Australian Information Commissioner; i dati possono essere comunicati a destinatari esteri come descritto in “Trasferimenti internazionali”.

Singapore (PDPA), Emirati Arabi Uniti (PDPL), Arabia Saudita (PDPL) e Nigeria (NDPA): ai sensi di tali leggi hai diritto di accesso, rettifica e revoca del consenso; le richieste vanno inviate a [email protected].

Il sito web e l’applicazione web di LumaKol utilizzano solo cookie strettamente necessari. Non ci sono cookie pubblicitari, pixel di tracciamento tra siti né cookie di analisi di terze parti: per questo non ti viene chiesto di accettare un banner di consenso.

• Cookie di sessione (lumakol_session): un cookie crittografato e HTTP-only che ti mantiene connesso e collega il tuo browser a una sessione che possiamo revocare. Senza di esso non puoi restare connesso.
• Cookie della lingua (NEXT_LOCALE): ricorda quale delle 33 lingue dell’interfaccia hai scelto, così le pagine si caricano in quella lingua la volta successiva.
• Cookie della valuta (lumakol_currency): ricorda se i prezzi vengono mostrati in rupie o in dollari statunitensi, in base al paese da cui proviene la tua connessione o al selettore nella pagina dei prezzi. Dura un anno.
• Token del modulo (lumakol_ft): un cookie HTTP-only di breve durata impostato sulle pagine di accesso, registrazione, password, invito, contatto, demo ed eliminazione dell’account, per verificare che un invio provenga da una vera sessione del browser e bloccare lo spam automatico. Dura fino alla chiusura del browser e il token al suo interno è valido per due ore.
• Cookie di registrazione social (lumakol_social): un cookie HTTP-only di breve durata che conserva un accesso con Google o Apple mentre completi la creazione dell’account.
• Cookie della barra laterale (lk_nav): ricorda se hai compresso la barra laterale dell’app web.

La tua scelta del tema chiaro o scuro viene conservata nella memoria locale del browser, non in un cookie. Puoi bloccare o cancellare i cookie nelle impostazioni del browser. In questo modo verrai disconnesso, le tue scelte di lingua e valuta verranno reimpostate e i moduli pubblici potrebbero non essere inviati, perché sono proprio questi cookie a far funzionare tali funzionalità.

Video incorporati: le pagine delle guide e dei tutorial mostrano un’immagine statica dei nostri tutorial su YouTube con un pulsante di riproduzione. Nulla viene caricato da YouTube e nessun suo cookie viene impostato finché non premi play; se lo fai, il player viene servito da youtube-nocookie.com e a ciò che accade al suo interno si applica l’informativa sulla privacy di Google.

LumaKol è un prodotto professionale venduto alle organizzazioni e non è rivolto ai minori. Devi avere almeno 18 anni per essere titolare di un account. Ti chiediamo la data di nascita al momento della registrazione solo per questo scopo e non la usiamo per nient’altro; chi invita un collega in uno spazio di lavoro è responsabile del rispetto dello stesso limite.

Non raccogliamo consapevolmente dati personali di persone di età inferiore a 18 anni, non facciamo marketing rivolto ai minori e non creiamo profili di nessuno a fini pubblicitari. Se veniamo a sapere che un account appartiene a una persona di età inferiore a 18 anni, lo chiudiamo ed eliminiamo i dati dell’account.

Separatamente, sono i nostri clienti a decidere di chi conservare i dati come lead. Se ritieni che un’azienda abbia conservato in LumaKol i dati di un minore, scrivici a [email protected]. Quel cliente è il titolare del trattamento della scheda, quindi lo contatteremo e lo aiuteremo a rimuoverla, e ti diremo cosa è successo.

Se non sei soddisfatto di come abbiamo trattato i tuoi dati personali, comunicacelo innanzitutto. Scrivi a [email protected] fornendo dettagli sufficienti per identificare il problema e, se possibile, l’indirizzo e-mail o il numero di cellulare associato all’account. Esamineremo la questione e risponderemo entro il termine previsto dalla legge applicabile, indicando chiaramente cosa abbiamo riscontrato e cosa stiamo facendo al riguardo.

Se la nostra risposta non ti soddisfa, hai ulteriori possibilità:

• SEE e Regno Unito: puoi proporre reclamo all’autorità di controllo del paese in cui vivi o lavori, oppure in cui ritieni si sia verificato il problema. Non sei tenuto a rivolgerti prima a noi, anche se di solito ciò consente di risolvere la questione più rapidamente.
• India: puoi presentare un reclamo al nostro Grievance Officer, raggiungibile a [email protected]. Se il reclamo non viene risolto in modo soddisfacente, puoi rivolgerti al Data Protection Board of India.
• Altre regioni: le autorità indicate in “Informazioni aggiuntive per regioni specifiche” accettano reclami direttamente.

Se i tuoi dati sono conservati in LumaKol da uno dei nostri clienti, il reclamo può riguardare propriamente quell’azienda in quanto titolare del trattamento. In tal caso te lo diremo, la identificheremo ove ci sia consentito e le inoltreremo il tuo reclamo, anziché lasciare che sia tu a doverla rintracciare.

Aggiorniamo questa informativa man mano che il prodotto e la legge cambiano. La versione attuale si trova sempre in questa pagina, e la data indicata in alto ti dice quando è stata modificata l’ultima volta.

Per le modifiche minori (formulazione, chiarimenti, un esempio in più) pubblichiamo semplicemente il testo rivisto. Per le modifiche sostanziali, come una nuova finalità di utilizzo dei dati, una nuova categoria di destinatari o una modifica della durata di conservazione, informiamo i titolari di account via e-mail o nel prodotto prima che la modifica entri in vigore. Quando la legge richiede il tuo consenso per una modifica, te lo chiederemo invece di presumerlo.

Non inizieremo a utilizzare in modo sostanzialmente diverso i dati che già conserviamo senza prima dirtelo. Se non sei d’accordo con una modifica, puoi esportare i tuoi dati e chiudere il tuo account; “Conservazione” spiega cosa succede ai dati in seguito. I clienti con un accordo firmato dovrebbero verificare anche tale accordo, che può prevedere proprie regole di preavviso.

Scrivici: una persona legge tutto ciò che viene inviato a questi indirizzi.

• Richieste sulla privacy e domande su questa informativa, inclusi accesso, rettifica, cancellazione e reclami: [email protected]. Per gli utenti in India, lo stesso indirizzo raggiunge il nostro responsabile dei reclami (Grievance Officer).
• Tutto il resto, compresa l’assistenza per il tuo account, la fatturazione e le app mobili: [email protected].

BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India.

Non abbiamo nominato un responsabile della protezione dei dati previsto per legge; il referente per la privacy indicato sopra è responsabile di queste richieste e le inoltra internamente alle persone giuste. Per aiutarci a rispondere rapidamente, indicaci l’indirizzo e-mail o il numero di cellulare utilizzato dal tuo account oppure, se sei un lead e non un titolare di account, quale azienda ha conservato i tuoi dati. Potremmo dover verificare la tua identità prima di dare seguito a una richiesta sui dati personali; chiederemo il minimo indispensabile e non useremo ciò che ci invii per nessun altro scopo.