Informativa sulla privacy

In breve

• Chiamate, nomi del personale, messaggi e cronologia restano sul Wi-Fi del locale. Noi non possiamo vederli e non passano mai dai nostri server.
• La voce in diretta non viene registrata né conservata. Un messaggio vocale viene tenuto cifrato e solo temporaneamente (al massimo 10 minuti), fino a quando non è stato ascoltato, poi viene cancellato; non esiste una cronologia audio.
• I messaggi del team vengono conservati cifrati sulla postazione e sui telefoni per 7 giorni, poi vengono eliminati.
• A noi arriva soltanto: i dati della licenza da Google Play (come codice unidirezionale, senza email né nome), ciò che Lei stesso ci scrive via email, ciò che inserisce nel modulo «Avvisami» del sito e i log tecnici del sito.
• Il locale (il datore di lavoro) è responsabile dei dati del proprio personale; noi siamo responsabili della licenza, dell'email di assistenza e del sito.
• Modulo «Avvisami»: email, nome dell'attività, città e paese, tipo e numero di addetti e se il team usa iPhone. Sono conservati in un database di Cloudflare nell'UE e cancellati quando Lei lo chiede a support@passbell.app.
• Nessuna pubblicità, nessun cookie di tracciamento, nessuno strumento di analisi.
• Per qualsiasi richiesta: support@passbell.app. Può presentare un reclamo a un'autorità per la protezione dei dati (in Grecia www.dpa.gr).

1. Chi siamo

Titolare del trattamento per quanto descritto nelle sezioni da 7 a 10: TODO_COMPANY, TODO_ADDRESS. Email: support@passbell.app. Non abbiamo nominato un Responsabile della protezione dei dati (DPO) perché il nostro trattamento non lo richiede.

2. Chi è responsabile di cosa

PassBell è un software che il locale installa sui propri dispositivi. Il locale (il datore di lavoro) decide chi entra nel team e come viene usata l'app, quindi è il titolare del trattamento per i dati del personale (sezioni da 3 a 6). Noi non abbiamo accesso a tali dati.

Se lavora in un locale che usa PassBell, per i dati del turno si rivolga prima al suo datore di lavoro. Se ci scrive, La aiuteremo a individuare il destinatario giusto.

3. Cosa resta nel locale

• Nomi del personale e dispositivi: il nome che il locale inserisce, un identificativo del dispositivo e il codice di associazione. Conservati finché la persona non viene rimossa.
• Chiamate: chi è stato chiamato, quando, se la chiamata è stata consegnata e se ha ricevuto risposta. La cronologia è conservata 30 giorni per impostazione predefinita (il locale può modificarla).
• Statistiche per persona: disattivate per impostazione predefinita. Se il locale le attiva, deve informarne il proprio personale.
• Messaggi del team: testo fino a 500 caratteri, mittente, destinatari e spunte di consegnato/letto. Cifrati sulla postazione e sui telefoni, eliminati dopo 7 giorni (al massimo 1.000 per postazione), mai inclusi nel backup. Il mittente o la postazione possono eliminare un messaggio per tutti.
• Orologio: la notifica compare anche sull'orologio tramite il telefono; Lei lo controlla nelle impostazioni del telefono.
• Tutto questo viaggia solo sulla rete locale e funziona senza internet. Base giuridica per il locale: il suo legittimo interesse a gestire il turno, oppure il contratto di lavoro (art. 6, par. 1, lett. f) o b) GDPR). Al personale non viene chiesto il «consenso».

4. Voce e push-to-talk

Quando tiene premuto il pulsante vocale, PassBell usa il microfono e invia il suono direttamente agli altri dispositivi PassBell del suo team sulla stessa rete Wi-Fi. Il microfono non viene mai usato quando l'app non è sullo schermo o il pulsante non è premuto, e non esiste alcun servizio microfono in background.

Il suono non va su internet e non viene registrato come file o cronologia. La voce in diretta (push-to-talk) non viene conservata affatto. Un messaggio vocale (tenere premuto e inviare) deve raggiungere tutti: finché non l'hanno ascoltato, la postazione e il telefono del mittente lo conservano cifrato (AES-128-GCM) e temporaneamente, in memoria o in un file del dispositivo, per al massimo 10 minuti. Quando tutti l'hanno ascoltato o il tempo è scaduto, viene cancellato. Tutto ciò che viaggia sulla rete locale (chiamate, messaggi, voce in diretta e messaggi vocali) è cifrato; ciononostante, usi il Wi-Fi del personale, non la rete ospiti.

5. Backup su Google Drive

Se lo attiva, la postazione salva una copia cifrata della propria configurazione (postazioni, gruppi, nomi, telefoni associati; nessuna cronologia, nessun messaggio) in una cartella nascosta dell'app nel suo Google Drive. La chiave deriva dal PIN del responsabile. Noi non abbiamo né l'accesso né la chiave; la conserva Google in quanto fornitore del suo account. La copia viene eliminata quando la cancella dalle impostazioni di Google Drive (Gestisci app).

6. Accesso con Google sulla postazione

Il responsabile può accedere con un account Google sulla postazione, per il backup su Drive e per riconoscere la licenza. L'email viene mostrata solo sullo schermo della postazione. A noi non arriva alcuna email né alcun nome, solo il codice unidirezionale della sezione 7.

7. Il server delle licenze

Per verificare che l'app sia un'installazione autentica da Google Play e quale piano sia stato pagato, il nostro server conserva, per ogni account: un hash unidirezionale dell'ID dell'account Play (non l'email né il nome), i dati del piano da Google Play (prodotto, stato, scadenza), un hash del token di acquisto, il posto (seat) e un hash dell'ID di installazione della postazione, l'ID del locale, i timestamp, l'esito di Play Integrity e, se ha acquistato nel SEE, nel Regno Unito o in Svizzera, la versione dei termini che ha accettato e l'ora in cui ha confermato che il piano parte subito. Non conserva email, nome, numero di telefono, indirizzo IP, modello del dispositivo né contenuto delle chiamate. Gli indirizzi IP sono usati solo in memoria, per limitare le richieste (rate limiting).

Base giuridica: l'esecuzione del contratto di licenza (art. 6, par. 1, lett. b) GDPR) e il nostro legittimo interesse a prevenire le frodi (art. 6, par. 1, lett. f)). Questi dati sono pseudonimi, non anonimi. Una registrazione viene eliminata automaticamente 400 giorni dopo l'ultima modifica. Una postazione Gratis non viene mai memorizzata. Chiamate, messaggi e voce non passano mai da questo server.

8. Acquisti su Google Play

Google riscuote il pagamento secondo i propri termini e la propria informativa sulla privacy. Non vediamo mai i dati della carta, il nome o l'indirizzo; riceviamo solo lo stato del piano (sezione 7) e report di vendita aggregati per la nostra contabilità (obbligo di legge).

9. Email di assistenza e «Invia diagnostica»

Se tocca «Invia diagnostica» o ci scrive, riceviamo il suo indirizzo email, il suo messaggio e, in una diagnostica, le versioni di app e Android, il modello del dispositivo, il ruolo, il nome della postazione, la qualità del collegamento, quali controlli falliscono e quante chiamate recenti ci sono state. Mai password, chiavi o nomi del personale. Non viene inviato nulla se non lo tocca Lei. Base giuridica: legittimo interesse a rispondere alla sua richiesta. Conserviamo la corrispondenza per 12 mesi.

10. Questo sito web

Non usa cookie, strumenti di analisi né font esterni. Il fornitore di hosting (Cloudflare) registra brevemente i dettagli tecnici di ogni visita (indirizzo IP, browser, pagina) per sicurezza e funzionamento. Base giuridica: legittimo interesse. Se Cloudflare è sotto attacco, può impostare un cookie di sicurezza di breve durata (__cf_bm), strettamente necessario e senza tracciamento. Modulo «Avvisami»: se lo compila, riceviamo la sua email e, se li inserisce, il nome della sua attività, la città e il paese, il tipo di attività e il numero di addetti in sala, e, se lo spunta, che parte del suo team usa iPhone. Li conserviamo in un database di Cloudflare ospitato solo nell'UE per poterLe scrivere di PassBell, finché non ci chiede di cancellarli. Per farli cancellare, scriva a support@passbell.app. Base giuridica: il suo consenso (la casella «Può scrivermi riguardo a PassBell»), che può revocare in qualsiasi momento. Come prova conserviamo quando l'ha dato e quale testo ha visto. Il modulo non imposta cookie e non usa tracciamento. Segnalazioni: un codice di segnalazione non contiene nomi, e nell'app viene conservato solo il codice. Nel modulo conserviamo la riga «Chi Le ha parlato di noi?» solo se la compila.

11. Per quanto tempo sono conservati i dati

12. Destinatari e trasferimenti extra UE

Ci avvaliamo di Google (Google Play, Play Integrity, Google Cloud per il server delle licenze) e di Cloudflare (hosting del sito e l'elenco del modulo «Avvisami», conservato nell'UE). Il server delle licenze funzionerà in una regione dell'UE. Queste società appartengono a gruppi statunitensi; dove i dati vengono trasferiti, ciò si basa sul quadro UE-USA per la protezione dei dati (Data Privacy Framework) o sulle clausole contrattuali tipo della Commissione (artt. 45 e 46 GDPR). Non vendiamo né condividiamo dati per finalità pubblicitarie.

13. Sicurezza

L'associazione avviene con un codice QR e l'approvazione del responsabile, e le chiamate e i messaggi sono cifrati sulla rete locale. I messaggi e il backup sono memorizzati cifrati (AES-256). Il server conserva solo codici sottoposti a hash. Nessun sistema è perfettamente sicuro: blocchi la postazione con un PIN, mantenga aggiornati i dispositivi e rimuova le persone che se ne vanno. Se una violazione dei dati La riguarda, informeremo l'autorità e, ove richiesto, Lei.

14. I suoi diritti

Lei ha il diritto di accesso, rettifica, cancellazione, limitazione, portabilità e di non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato. Scriva a support@passbell.app; rispondiamo entro un mese. Per individuare una registrazione di licenza senza email, Le chiederemo l'ID che la postazione mostra nelle sue impostazioni.

Diritto di opposizione: dove ci basiamo sul legittimo interesse, può opporsi in qualsiasi momento per motivi connessi alla sua situazione particolare (art. 21 GDPR).

Cancellazione (passo per passo: Cancellazione dei dati): sulla postazione, «Rimuovi persona» elimina l'associazione e «Cancella tutti i messaggi» elimina i messaggi; la disinstallazione elimina tutto dal dispositivo. Per la registrazione della licenza, ci scriva; la cancelliamo, a meno che non dobbiamo conservarla per un abbonamento attivo o per la prevenzione delle frodi, e Glielo comunicheremo.

Può presentare reclamo all'Autorità ellenica per la protezione dei dati (Hellenic Data Protection Authority, Kifisias 1-3, 115 23 Atene, www.dpa.gr) o all'autorità del suo Paese.

Per i locali: un modello di informativa al personale già pronto.

15. Minori

PassBell è uno strumento professionale e non è rivolto ai minori. Non raccogliamo consapevolmente dati di minori di 16 anni (di 18 anni in India).

16. Utenti al di fuori dell'UE

Riconosciamo gli stessi diritti a tutti, ovunque risiedano. Se la legge del suo Paese Le concede di più (per esempio il GDPR del Regno Unito, la LGPD del Brasile, la legge messicana sulla protezione dei dati, il DPDP Act dell'India, la KVKK della Turchia o la FADP della Svizzera), ha anche quei diritti e può presentare reclamo all'autorità per la protezione dei dati del suo Paese. Per qualsiasi richiesta scriva a support@passbell.app; per il Brasile questo indirizzo è anche il nostro contatto ai sensi della LGPD (encarregado).

17. Modifiche

Se cambia qualcosa di rilevante, lo vedrà nell'app e qui prima che si applichi. La data in alto indica l'ultima modifica.