Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali e:

2. Dati raccolti

La piattaforma raccoglie le seguenti categorie di dati personali:

• Dati di registrazione: nome, cognome, indirizzo email, numero di telefono, ragione sociale, partita IVA
• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso
• Dati di utilizzo: interazioni con la piattaforma, funzionalita utilizzate, preferenze impostate
• Dati di pagamento: i dati di pagamento sono gestiti direttamente da Stripe e non vengono memorizzati sui nostri server
• Dati dei lead: informazioni aziendali raccolte tramite KiwiLeads (dati pubblici da fonti accessibili)
• Dati delle comunicazioni: registrazioni e trascrizioni delle chiamate tramite KiwiCall (previo consenso)

3. Finalita del trattamento

I dati personali sono trattati per le seguenti finalita:

• Erogazione dei servizi della piattaforma (KiwiLeads, KiwiWeb, KiwiCall)
• Gestione dell'account e autenticazione
• Fatturazione e gestione dei pagamenti
• Comunicazioni di servizio e supporto tecnico
• Miglioramento della piattaforma e analisi statistiche aggregate
• Adempimento di obblighi legali e fiscali
• Previo consenso: invio di comunicazioni commerciali e newsletter

4. Base giuridica del trattamento

Il trattamento dei dati si fonda sulle seguenti basi giuridiche (art. 6 GDPR):

• Esecuzione del contratto (art. 6.1.b): per l'erogazione dei servizi richiesti dall'utente
• Consenso (art. 6.1.a): per l'invio di comunicazioni commerciali e l'utilizzo di cookie non tecnici
• Obbligo legale (art. 6.1.c): per gli adempimenti fiscali e contabili
• Legittimo interesse (art. 6.1.f): per la sicurezza della piattaforma e il miglioramento dei servizi

5. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario alle finalita per cui sono raccolti:

• Dati dell'account: per tutta la durata del rapporto contrattuale e fino a 12 mesi dopo la cancellazione
• Dati di fatturazione: 10 anni, come previsto dalla normativa fiscale italiana
• Dati di navigazione: massimo 24 mesi
• Registrazioni KiwiCall: 90 giorni, salvo diversa indicazione dell'utente

Al termine del periodo di conservazione, i dati vengono cancellati o resi anonimi in modo irreversibile.

6. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:

• Accesso: ottenere conferma del trattamento e copia dei dati
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei dati ("diritto all'oblio")
• Limitazione: limitare il trattamento in determinate circostanze
• Portabilita: ricevere i dati in formato strutturato e leggibile
• Opposizione: opporsi al trattamento basato su legittimo interesse
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato

Per esercitare i propri diritti, e possibile utilizzare la funzione "Esporta i miei dati" e "Elimina Account" nelle impostazioni del proprio profilo, oppure scrivere a privacy@kiwi-network.it.

L'interessato ha inoltre il diritto di proporre reclamo all'Autorita Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

7. Cookie

La piattaforma utilizza cookie tecnici necessari al funzionamento del servizio. Per informazioni dettagliate sull'uso dei cookie, si prega di consultare la nostra Cookie Policy.

8. Trasferimento dei dati e Responsabili esterni (subprocessor)

I dati personali sono trattati principalmente all'interno dello Spazio Economico Europeo (SEE). Per l'erogazione del servizio ci avvaliamo dei seguenti Responsabili del trattamento (subprocessor), ciascuno designato ai sensi dell'art. 28 GDPR e con cui sono in essere Standard Contractual Clauses (SCC) per i trasferimenti extra-UE:

L'elenco aggiornato e ottenibile inviando richiesta scritta a privacy@kiwi-network.it.

8-bis. Sistemi di Intelligenza Artificiale (KiwiCall)

Il servizio KiwiCall utilizza un assistente vocale automatico basato su modelli di intelligenza artificiale (Claude di Anthropic, GPT di OpenAI). Conformemente all'art. 52 dell'EU AI Act (Reg. UE 2024/1689) e all'art. 13 GDPR, all'inizio di ogni chiamata viene comunicato al chiamante che sta interagendo con un sistema automatico e che la chiamata puo essere registrata.

Le decisioni prese dall'AI (es. instradamento chiamate, raccolta prenotazioni) non producono effetti giuridici significativi sul chiamante. In ogni caso, il chiamante puo richiedere l'intervento di un operatore umano in qualunque momento.

8-ter. Acquisizione lead B2B (KiwiLeads)

KiwiLeads acquisisce informazioni di contatto di attivita commerciali da fonti pubbliche (es. Google Maps Business) tramite il fornitore Outscraper. Vengono raccolti esclusivamente dati relativi a persone giuridiche e attivita commerciali registrate (B2B), non dati di persone fisiche identificabili al di fuori del loro ruolo professionale.

Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR) all'attivita commerciale di prospezione B2B, bilanciato con i diritti degli interessati. Ogni email inviata contiene un link di disiscrizione immediato (un click) e l'identificazione del mittente.

Il destinatario puo opporsi al trattamento in qualunque momento contattando privacy@kiwi-network.it o utilizzando il link di disiscrizione presente in ogni comunicazione.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati personali, tra cui: crittografia dei dati in transito (TLS) e a riposo, accesso limitato ai dati su base necessaria, autenticazione a più fattori, audit log delle operazioni, backup regolari e policy di Row Level Security (RLS) sul database.

10. Contatti

Per qualsiasi domanda o richiesta relativa al trattamento dei dati personali: