Informativa sulla privacy

Titolare del trattamento e contatti

Flarely e.U., di proprietà di Severin Hilbert, Herbert Rauch-Gasse 16, 2361 Laxenburg, Austria, è il titolare del trattamento dei dati personali descritti qui. Per richieste relative alla privacy, scrivi a [email protected].

Ambito di questa informativa

Questa informativa riguarda le visite ad alofi.world e l’uso dell’app Alofi e delle sue funzioni correlate per chiamate, numeri a noleggio, messaggi, segreteria telefonica, registrazioni, acquisti, assistenza e verifiche. Gli account Alofi e i servizi a pagamento sono destinati a persone di almeno 18 anni. Non offriamo consapevolmente questi servizi ai minori. Quando usi i loro servizi, Apple e altri fornitori indipendenti possono trattare i dati anche secondo le proprie informative sulla privacy.

Visite al sito web

Quando apri il sito web, Cloudflare Pages riceve dati tecnici relativi alla richiesta, come il tuo indirizzo IP, l’ora della richiesta, la pagina richiesta, informazioni sul browser e sugli errori. Questo trattamento è necessario per mostrare la pagina, mantenere la sicurezza e diagnosticare i problemi. La base giuridica è il nostro legittimo interesse a gestire un sito web sicuro, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR. Non usiamo strumenti di analisi del sito, sistemi di tracciamento pubblicitario, newsletter, moduli di contatto, contenuti incorporati dai social media o font remoti. Se ci contatti via email, usiamo il tuo indirizzo e il tuo messaggio per rispondere e conserviamo la corrispondenza per il tempo necessario a gestire la questione e adempiere agli obblighi di legge.

Preferenza linguistica

Il sito web sceglie inizialmente una lingua in base alle impostazioni linguistiche del browser. Se cambi la lingua nel piè di pagina, un cookie di preferenza linguistica ricorda la tua scelta per un anno. Memorizza solo la lingua selezionata ed è usato per mostrarti la versione che hai scelto. La base giuridica è il nostro legittimo interesse a rispettare la tua scelta esplicita della lingua, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR. Puoi eliminare il cookie dalle impostazioni del browser.

Account e autenticazione

L’app e il backend trattano l’identificativo del tuo account, gli identificativi del dispositivo e dell’app necessari per la sicurezza, il numero di telefono verificato, i tentativi di verifica e i dati di sessione per creare e proteggere il tuo account. L’identità dell’app firmata da Apple e le informazioni sulle transazioni ci aiutano ad accertare la titolarità degli acquisti. La base giuridica è l’esecuzione del contratto di servizio ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR e, per la prevenzione degli abusi e la sicurezza, il nostro legittimo interesse ai sensi dell’articolo 6, paragrafo 1, lettera f).

Chiamate, numeri a noleggio e messaggi di testo

Per fornire le chiamate e i numeri a noleggio, trattiamo i numeri che chiami o dai quali ricevi chiamate, l’identificativo chiamante che hai selezionato, il numero a noleggio, lo stato e gli orari delle chiamate, i dati sull’utilizzo e sugli addebiti e le informazioni necessarie per instradare le chiamate. Per consegnare i messaggi di testo in arrivo, trattiamo i numeri del mittente e del destinatario, il contenuto del messaggio, l’ora di consegna, la lunghezza e gli addebiti. Usiamo queste informazioni per eseguire il contratto di servizio ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR. Alcuni dati sono necessari anche per adempiere agli obblighi contabili e nel settore delle telecomunicazioni ai sensi dell’articolo 6, paragrafo 1, lettera c), e per prevenire frodi e risolvere controversie ai sensi dell’articolo 6, paragrafo 1, lettera f).

Se invii dati e documenti per una verifica dell’identità, dell’indirizzo o dell’attività commerciale richiesta per un numero soggetto a requisiti normativi, trattiamo i dati e i documenti richiesti dal fornitore del numero e dalle norme locali applicabili. Inviamo le informazioni necessarie al fornitore del numero e conserviamo solo i dati necessari per la verifica, il servizio e gli obblighi di legge applicabili. Le basi giuridiche sono l’articolo 6, paragrafo 1, lettera b), e, quando si applica una norma specifica, l’articolo 6, paragrafo 1, lettera c), del GDPR.

Segreteria telefonica e registrazioni delle chiamate

Se attivi la segreteria telefonica, trattiamo il messaggio di saluto, il messaggio registrato, le informazioni sulla chiamata e le eventuali trascrizioni e sintesi risultanti, affinché tu possa ricevere e consultare i messaggi. Se registri una chiamata, trattiamo l’audio e un’eventuale sintesi automatica. La registrazione può iniziare sul tuo dispositivo ed essere caricata per l’archiviazione e l’elaborazione della sintesi. L’audio e le trascrizioni possono includere dati personali dell’altra persona che partecipa alla chiamata; devi rispettare gli eventuali obblighi di informazione o consenso applicabili alla registrazione. La base giuridica per fornire queste funzioni è l’articolo 6, paragrafo 1, lettera b), del GDPR. Se la legge locale richiede il consenso dell’altra persona per la registrazione, sei responsabile di ottenerlo.

Acquisti e crediti

Apple gestisce i pagamenti nell’App Store. Riceviamo e verifichiamo i dati relativi a transazioni, prodotti, rimborsi, abbonamenti e mercato dell’App Store necessari per assegnare i crediti e prevenire assegnazioni duplicate o fraudolente. Conserviamo i saldi dei crediti, le prenotazioni, gli addebiti per l’utilizzo e i dati sugli acquisti. Apple non ci comunica il numero completo della tua carta di pagamento. Le basi giuridiche sono l’articolo 6, paragrafo 1, lettera b), del GDPR per gli acquisti e la fornitura del servizio, l’articolo 6, paragrafo 1, lettera c), per gli obblighi contabili e l’articolo 6, paragrafo 1, lettera f), per la prevenzione delle frodi e la risoluzione delle controversie sui pagamenti.

Notifiche e autorizzazioni del dispositivo

Se consenti le notifiche, l’app usa gli identificativi push del dispositivo e i dati sulla consegna delle notifiche per avvisarti di chiamate, messaggi in arrivo, risultati delle verifiche e rinnovi o rilasci dei numeri. Le autorizzazioni del sistema operativo determinano se le notifiche possono essere visualizzate. Se concedi l’accesso ai Contatti, l’app legge nomi e numeri di telefono sul tuo dispositivo per aiutarti a scegliere un contatto e identificare chi chiama. I nomi della tua rubrica non lasciano il dispositivo. La base giuridica per le notifiche relative al servizio è l’articolo 6, paragrafo 1, lettera b), del GDPR e, per le funzioni facoltative di visualizzazione, il nostro legittimo interesse a fornire la funzione richiesta ai sensi dell’articolo 6, paragrafo 1, lettera f). Puoi modificare le autorizzazioni del dispositivo nelle impostazioni di sistema.

Destinatari dei dati

Ci avvaliamo di fornitori di servizi per gestire Alofi: Cloudflare per la distribuzione del sito web, Convex per il backend dell’app e l’archiviazione, Twilio per le chiamate, i numeri a noleggio, i messaggi di testo e le verifiche dei numeri richieste, Apple per la distribuzione dell’app, gli acquisti e i servizi di notifiche push dei dispositivi, RevenueCat per la gestione degli abbonamenti e degli acquisti di crediti, OneSignal per alcune notifiche relative al servizio e OpenRouter per la trascrizione automatica dei messaggi in segreteria e le sintesi delle registrazioni delle chiamate. L’app invia l’audio e il testo risultante tramite OpenRouter a modelli per la trascrizione e la sintesi identificati come modelli Microsoft e OpenAI; OpenRouter può instradare le richieste ai fornitori che mettono a disposizione tali modelli. Ogni destinatario tratta le informazioni necessarie per il proprio compito. Altri operatori di telecomunicazioni possono ricevere i dati di instradamento necessari per completare le chiamate e consegnare i messaggi.

Possiamo comunicare dati alle autorità quando richiesto dalla legge o a consulenti professionali quando necessario per difendere o far valere diritti in sede legale. Non pubblichiamo il contenuto dei tuoi messaggi o l’audio come contenuti del sito web.

Trattamento al di fuori dello Spazio economico europeo

Alcuni fornitori e percorsi di telecomunicazione possono trattare i dati al di fuori dello Spazio economico europeo, anche negli Stati Uniti. Quando il GDPR richiede un meccanismo per il trasferimento, ci basiamo su una decisione di adeguatezza applicabile o su garanzie appropriate, come le clausole contrattuali standard, e valutiamo misure supplementari ove necessario. Contatta [email protected] per informazioni sulle garanzie pertinenti ai tuoi dati.

Per quanto tempo conserviamo i dati

Conserviamo le informazioni dell’account per tutta la durata del rapporto di servizio. Quando il rapporto termina, i dati dell’account necessari solo per tale rapporto vengono eliminati come previsto dalla normativa sulle telecomunicazioni; i dati separati relativi ad acquisti, addebiti e rivendicazioni sono conservati solo per le rispettive finalità lecite. I libri contabili, i documenti delle transazioni e le relative prove sono di norma conservati per sette anni dalla fine dell’anno solare pertinente ai sensi della normativa fiscale austriaca, e più a lungo se è in corso un procedimento pertinente. Questo non significa che il contenuto dei messaggi, l’audio o i dati dettagliati sul traffico delle chiamate siano conservati per sette anni solo perché un addebito compare nella contabilità. I log di sicurezza del sito web e la corrispondenza con l’assistenza sono conservati per il periodo necessario alla sicurezza, alla gestione della richiesta e agli eventuali obblighi di legge o rivendicazioni applicabili; i periodi di conservazione dei log dei fornitori possono essere diversi.

I dati sul traffico delle chiamate necessari per la fatturazione vengono eliminati o anonimizzati una volta completato il pagamento e se non viene presentata un’obiezione scritta all’addebito entro tre mesi, fatte salve le specifiche eccezioni previste dalla legge per controversie, addebiti non pagati, procedimenti e ordini legittimi. Conserviamo solo i dettagli del traffico necessari per tali finalità. Il contenuto dei messaggi in arrivo, dei messaggi in segreteria e delle registrazioni salvate resta disponibile finché necessario per fornire le rispettive funzioni, a meno che tu non lo elimini o un obbligo di legge richieda un esito diverso. Svuotare una conversazione nell’app nasconde i messaggi precedenti nella vista dell’app, ma non elimina di per sé i dati sottostanti dei messaggi. Eliminare un messaggio in segreteria o una registrazione salvata rimuove l’audio archiviato e il testo associato dalla tua vista in Alofi e avvia l’eliminazione delle eventuali copie presso fornitori di cui Alofi controlla l’eliminazione.

Il caricamento locale dei documenti per la verifica di un numero è programmato per scadere dopo sette giorni se abbandonato; i file inviati vengono conservati mentre la verifica è in corso e le copie locali vengono rimosse dopo il trasferimento al fornitore del numero. Il fornitore può conservare i documenti per adempiere ai propri obblighi normativi. Possiamo conservare riferimenti minimi alle verifiche e i relativi esiti per evitare di ripetere i controlli richiesti.

I tuoi diritti in materia di privacy

Alle condizioni previste dal GDPR, puoi chiedere di accedere ai tuoi dati, rettificarli, cancellarli, limitare il trattamento, ottenerne la portabilità o opporti al trattamento basato sul legittimo interesse. Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare il trattamento già effettuato. Puoi presentare un reclamo all’Autorità austriaca per la protezione dei dati o alla tua autorità di controllo locale nello Spazio economico europeo. Scrivi a [email protected] per esercitare un diritto. Potremmo dover verificare la tua identità prima di rispondere.

Modifiche a questa informativa

Aggiorniamo questa informativa quando cambiano le nostre pratiche di trattamento dei dati o i nostri obblighi di legge. Comunicheremo le modifiche sostanziali quando richiesto dalla legge.