Privacy Policy · VoxCall CRM interno

Informativa sul trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 s.m.i.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

iTrendy di Saverio Esposito

Via Antonio Rispoli, 2 — 80030 Camposano (NA)

Partita IVA: 09951031211

Email: privacy@itrendy.it

2. Oggetto del trattamento

iTrendy di Saverio Esposito, tramite la piattaforma gestionale interna denominata VoxCall CRM, tratta dati personali raccolti direttamente dall’interessato e/o tramite terze parti nell’ambito dell’attività di intermediazione finanziaria e gestione pratiche di Cessione del Quinto e Prestiti Personali.

I dati personali oggetto di trattamento possono includere:

Dati identificativi e di contatto: nome, cognome, codice fiscale, indirizzo, numero di telefono, indirizzo email
Dati professionali e finanziari: informazioni relative a pratiche finanziarie, datore di lavoro, amministrazione di appartenenza, dati contrattuali
Dati di comunicazione: contenuto di messaggi scambiati tramite WhatsApp Business API, email, SMS e telefonate VoIP, inclusi metadati (data, ora, mittente, destinatario)
Dati tecnici: log di accesso, indirizzi IP, dati di navigazione all’interno del gestionale

3. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità:

a) Gestione del rapporto contrattuale e pre-contrattuale

Base giuridica: esecuzione di un contratto o di misure precontrattuali (Art. 6, par. 1, lett. b) GDPR)

Gestione delle pratiche di Cessione del Quinto e Prestiti Personali
Comunicazioni relative allo stato di avanzamento delle pratiche
Gestione dei contatti e delle relazioni con i clienti

b) Comunicazioni operative tramite canali digitali

Base giuridica: legittimo interesse del Titolare (Art. 6, par. 1, lett. f) GDPR) e/o consenso dell’interessato (Art. 6, par. 1, lett. a) GDPR)

Invio di comunicazioni tramite WhatsApp Business API (Meta Platforms)
Invio di comunicazioni tramite email (SMTP/IMAP)
Invio di comunicazioni tramite SMS (SMSAPI.com)
Comunicazioni telefoniche tramite VoIP

c) Adempimenti di legge

Base giuridica: obbligo legale (Art. 6, par. 1, lett. c) GDPR)

Adempimenti fiscali, contabili e normativi
Risposta a richieste dell’Autorità Giudiziaria o di altre Autorità competenti

d) Marketing e comunicazioni commerciali

Base giuridica: consenso dell’interessato (Art. 6, par. 1, lett. a) GDPR)

Invio di comunicazioni promozionali e informative previo consenso esplicito

4. Integrazione con servizi di terze parti

Per l’erogazione dei propri servizi, VoxCall CRM si avvale dei seguenti servizi di terze parti, che agiscono in qualità di Responsabili del trattamento ai sensi dell’Art. 28 GDPR:

a) Meta Platforms — WhatsApp Business API (Cloud API)

Finalità: invio e ricezione di messaggi WhatsApp ai clienti
Dati trattati: numero di telefono del destinatario, contenuto dei messaggi, metadati di consegna
La piattaforma Meta WhatsApp Cloud API è conforme ai requisiti di sicurezza e privacy previsti dalla normativa europea
Informativa privacy Meta: https://www.facebook.com/privacy/policy

b) SMSAPI.com

Finalità: invio e ricezione di messaggi SMS
Dati trattati: numero di telefono del destinatario, contenuto dei messaggi

c) Provider SMTP/IMAP

Finalità: invio e ricezione di comunicazioni email
Dati trattati: indirizzo email, contenuto delle email e relativi allegati

d) Provider VoIP

Finalità: gestione delle comunicazioni telefoniche
Dati trattati: numero di telefono, durata delle chiamate, log delle chiamate

5. Modalità del trattamento

Il trattamento dei dati personali viene effettuato mediante la piattaforma gestionale VoxCall CRM, ad uso esclusivamente interno, con strumenti informatici e telematici con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate, tra cui:

Accesso al gestionale protetto da autenticazione con credenziali personali
Sistema di autorizzazione basato su ruoli (RBAC) per limitare l’accesso ai dati in base alle mansioni
Comunicazioni crittografate tramite protocollo HTTPS/TLS
Backup periodici dei dati
Registrazione degli accessi e delle operazioni (log di audit)

6. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, e in ogni caso:

Dati contrattuali e pratiche finanziarie: per tutta la durata del rapporto contrattuale e per i successivi 10 anni dalla cessazione del rapporto, in conformità agli obblighi di legge
Dati di comunicazione (messaggi, email, SMS): per un periodo massimo di 24 mesi dalla data della comunicazione, salvo diversa necessità per la tutela di diritti in sede giudiziaria
Dati di marketing: fino alla revoca del consenso da parte dell’interessato
Log di accesso e dati tecnici: per un periodo massimo di 12 mesi

7. Comunicazione e diffusione dei dati

I dati personali non sono soggetti a diffusione. Possono essere comunicati a:

Soggetti che possono accedere ai dati in forza di disposizioni di legge o di regolamento
Soggetti che svolgono funzioni strettamente connesse e strumentali all’attività del Titolare (consulenti fiscali, legali, istituti finanziari partner)
Fornitori di servizi tecnologici indicati al punto 4, nei limiti delle finalità specificate

I dati non vengono trasferiti al di fuori dello Spazio Economico Europeo (SEE), salvo quanto previsto dalle policy dei servizi di terze parti (Meta Platforms), per i quali si applicano le Clausole Contrattuali Standard approvate dalla Commissione Europea.

8. Diritti dell’interessato

In conformità agli articoli 15-22 del GDPR, l’interessato ha diritto di:

Accesso — ottenere conferma dell’esistenza di un trattamento e accedere ai propri dati
Rettifica — ottenere la correzione dei dati inesatti o l’integrazione dei dati incompleti
Cancellazione — ottenere la cancellazione dei propri dati, nei casi previsti dalla legge
Limitazione — ottenere la limitazione del trattamento, nei casi previsti dalla legge
Portabilità — ricevere i propri dati in un formato strutturato, di uso comune e leggibile
Opposizione — opporsi in qualsiasi momento al trattamento basato sul legittimo interesse
Revoca del consenso — revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca

Per esercitare i propri diritti, l’interessato può inviare una richiesta scritta a: info@itrendy.it

L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualunque momento. Le eventuali modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

La piattaforma VoxCall CRM, in quanto gestionale ad uso interno, utilizza esclusivamente cookie tecnici necessari al funzionamento del sistema (cookie di sessione e di autenticazione). Non vengono utilizzati cookie di profilazione o di terze parti a fini pubblicitari.