1. Chi siamo
La presente Informativa sulla privacy è pubblicata da Quira Ltd («Quira», «noi» o «nostro»), una società registrata nella Repubblica di Cipro con numero di registrazione HE 497679, con sede legale in Apostolou Pavlou, 16, 2nd floor, Flat/office 201, 8046, Paphos, Cyprus.
Questa Informativa spiega come raccogliamo, utilizziamo, condividiamo e proteggiamo i dati personali quando l'utente:
- visita il nostro sito web quira.ai («Sito»);
- crea un account e utilizza il pannello di controllo Quira («Area personale») e la piattaforma di agenti IA («Servizio»); oppure
- interagisce, come acquirente o visitatore, con il widget di chat Quira integrato nel negozio online di uno dei nostri clienti («Widget»).
2. I nostri due ruoli
Quira serve due diversi gruppi di persone e svolge un ruolo diverso nei confronti di ciascuno:
- Clienti — i negozi online che si iscrivono a Quira. Per i dati relativi all'account, alla fatturazione e all'utilizzo che i Clienti ci forniscono direttamente, Quira è titolare del trattamento.
- Utenti finali — gli acquirenti che chattano con il Widget sul negozio di un Cliente. Per il contenuto di queste conversazioni, Quira agisce come responsabile del trattamento per conto del Cliente, che rimane titolare del trattamento. Se un Utente finale desidera esercitare un diritto sui dati relativi a una conversazione, lo invitiamo a contattare il negozio con cui ha interagito — aiutiamo i nostri Clienti a dare seguito a queste richieste. È anche possibile contattarci direttamente all'indirizzo riportato di seguito e provvederemo a inoltrare la richiesta al destinatario competente.
3. Cosa raccogliamo
Dati dell'account e dei Clienti
- Indirizzo e-mail e password protetta tramite hashing sicuro
- Nome del negozio e dominio del sito web
- Dati di fatturazione, elaborati tramite il nostro fornitore di servizi di pagamento Stripe — non conserviamo direttamente i numeri completi delle carte
- Comunicazioni di assistenza e commerciali
Dati di configurazione iniziale e scansione del sito
- L'URL del sito web inviato per la scansione
- Contenuti pubblicamente disponibili del sito, utilizzati per generare una descrizione di ciò che vende
- Stime del traffico del dominio, ottenute da servizi di analisi di terze parti
- La piattaforma di e-commerce (CMS) rilevata sul sito
Dati del Widget e degli Utenti finali
- Il testo delle conversazioni tra gli Utenti finali e l'agente IA e, quando un Connettore è attivo, le informazioni su ordini o catalogo necessarie per rispondere a una domanda
- Data e ora registrate e pagina su cui è iniziata la conversazione
- Qualsiasi recapito o dato identificativo che un Utente finale scelga di inserire nella chat (ad esempio, nome, indirizzo e-mail o numero d'ordine)
Dati tecnici
- Indirizzo IP e informazioni sul browser e sul dispositivo
- Cookie utilizzati per il funzionamento del Sito e dell'Area personale (vedere la sezione 8)
4. Come utilizziamo i dati
Utilizziamo i dati personali per gestire e fornire il Servizio, anche generando le risposte dell'agente IA (il che comporta l'invio del contenuto delle conversazioni al nostro sub-responsabile specializzato in IA); eseguire la scansione del sito e stimare un volume di prova consigliato; gestire account, fatturazione e assistenza; mantenere la sicurezza e prevenire abusi delle prove gratuite; migliorare il Servizio; e adempiere ai nostri obblighi di legge. Se l'utente ha acconsentito a riceverle, inviamo anche comunicazioni sui prodotti e di marketing, dalle quali è possibile disiscriversi in qualsiasi momento.
5. Basi giuridiche
Quando si applica il GDPR, ci basiamo sull'esecuzione di un contratto (gestione dell'account e del Servizio), sui nostri legittimi interessi (sicurezza, prevenzione delle frodi, miglioramento del Servizio), sul consenso dell'utente (comunicazioni di marketing, cookie non essenziali) e sull'adempimento di obblighi di legge.
6. Con chi condividiamo i dati
Non vendiamo dati personali. Li condividiamo con le seguenti categorie di sub-responsabili del trattamento, ciascuno vincolato a utilizzarli esclusivamente per fornirci il proprio servizio:
- OpenAI — elabora il contenuto delle conversazioni per generare le risposte dell'agente IA
- Il nostro fornitore di hosting cloud — archivia i dati e gestisce l'infrastruttura del Servizio
- Stripe — elabora i pagamenti degli abbonamenti
Possiamo inoltre divulgare dati quando richiesto dalla legge o a un soggetto che acquisisce la nostra attività, a condizione che questa Informativa continui ad applicarsi.
7. Trasferimenti internazionali
Quira Ltd ha sede a Cipro, nell'Unione europea. Alcuni dei nostri sub-responsabili potrebbero trattare dati al di fuori dello Spazio economico europeo (SEE). Quando ciò avviene, collaboriamo con tali fornitori per predisporre garanzie adeguate. Stiamo ancora formalizzando i nostri accordi sul trattamento dei dati con ciascun sub-responsabile e, su richiesta, possiamo condividere quanto già predisposto o fornire un accordo sul trattamento dei dati — invitiamo a contattarci se l'organizzazione ne ha bisogno.
8. Cookie
Utilizziamo cookie essenziali per il funzionamento del Sito e dell'Area personale e cookie di analisi per comprendere come viene utilizzato il Sito. È possibile gestire i cookie tramite le impostazioni del browser; bloccare i cookie essenziali può influire sul funzionamento del Sito.
9. Conservazione dei dati
Conserviamo i dati dell'account del Cliente finché l'account è attivo e per un periodo ragionevole successivo, per esigenze legali, contabili e di risoluzione delle controversie. I dati delle conversazioni del Widget vengono conservati in base al piano e alle impostazioni del Cliente; il Cliente può richiedere la cancellazione dei dati del proprio negozio contattandoci. I dati delle iscrizioni alla prova abbandonate vengono cancellati dopo un periodo limitato di inattività.
10. Diritti dell'utente
Se il GDPR si applica all'utente, questi ha il diritto di richiedere l'accesso, la rettifica, la cancellazione o una copia dei propri dati personali, di opporsi a determinati trattamenti o di chiederne la limitazione e di presentare un reclamo a un'autorità di controllo per la protezione dei dati — a Cipro, l'Ufficio del Commissario per la protezione dei dati personali. Siamo un'azienda giovane e stiamo ancora sviluppando il nostro programma formale per la privacy (compreso un punto di contatto dedicato alla protezione dei dati); nel frattempo, è possibile esercitare questi diritti scrivendoci ai recapiti riportati di seguito e risponderemo personalmente.
11. Minori
Il Servizio è destinato alle imprese e ai loro clienti, non specificamente ai minori, e non raccogliamo consapevolmente dati personali direttamente dai minori tramite il nostro Sito o la nostra Area personale. I Clienti sono responsabili di garantire che il proprio utilizzo del Widget rispetti tutte le norme applicabili al loro pubblico.
12. Sicurezza
Descriviamo le misure tecniche e organizzative adottate per proteggere i dati personali nella nostra pagina Sicurezza.
13. Modifiche a questa Informativa
Possiamo aggiornare questa Informativa di tanto in tanto. Pubblicheremo qui la versione aggiornata con una nuova data di «Ultimo aggiornamento» e, in caso di modifiche sostanziali, compiremo ragionevoli sforzi per informare i Clienti attivi.
14. Contattarci
Quira Ltd
Apostolou Pavlou, 16, 2nd floor, Flat/office 201, 8046, Paphos, Cyprus
E-mail: privacy@quira.ai