Informativa sulla Privacy

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e dell'art. 14 del Regolamento (UE) 2024/1689 (AI Act)

Data di entrata in vigore: [1/12/2025]

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Crimp s.r.l. (di seguito "Getgrip", "noi" o "il Titolare"), con sede legale in Strada Trossi 41, 13871 Verrone (BI), P.IVA IT02805700024, capitale sociale 10.000€.

Per qualsiasi questione relativa alla protezione dei dati personali, è possibile contattarci all'indirizzo e-mail: [email protected].

2. Ambito di Applicazione

La presente Informativa si rivolge a coloro che interagiscono direttamente con Getgrip in qualità di Titolare del trattamento, e in particolare:

• i visitatori del sito web https://getgrip.ai (di seguito "Sito Web");
• coloro che prenotano una demo o ci contattano tramite il Sito Web;
• coloro che effettuano una chiamata di prova all'assistente vocale AI direttamente dal Sito Web;
• i potenziali clienti, partner e fornitori che comunicano con noi.

Nota importante: Se stai interagendo con un assistente vocale AI di Getgrip tramite il numero telefonico di un'azienda cliente (ad esempio, il servizio clienti di un'azienda che utilizza la nostra tecnologia), il Titolare del trattamento dei tuoi dati è quella specifica azienda, non Getgrip. In quel caso, ti invitiamo a consultare l'informativa privacy dell'azienda che stai contattando. Getgrip agisce in tale contesto come Responsabile del trattamento ai sensi dell'art. 28 del GDPR, sulla base di un apposito Data Processing Agreement (DPA).

3. Categorie di Dati Personali Trattati

3.1 Dati forniti direttamente dall'utente

• Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, nome dell'azienda, dimensione dell'azienda, numero telefonico, forniti al momento della prenotazione di una demo o di una richiesta di contatto.
• Dati contrattuali: informazioni necessarie alla stipula e gestione del rapporto contrattuale (per clienti B2B e partner).

3.2 Dati raccolti automaticamente dal Sito Web

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, identificatori del dispositivo, pagine visualizzate, tempo di permanenza, percorsi di navigazione.
• Cookie e tecnologie di tracciamento: dati raccolti tramite cookie tecnici, analitici e, previo consenso, di profilazione (si veda la sezione 11 - Cookie Policy).

3.3 Dati raccolti tramite le chiamate di prova dal Sito Web

Quando effettui una chiamata di prova all'assistente vocale AI direttamente dal Sito Web, raccogliamo:

• Dati vocali e audio: registrazione audio della conversazione telefonica tra te e l'assistente vocale AI.
• Trascrizioni: trascrizione testuale generata automaticamente dal contenuto della chiamata.
• Dati di profilazione e analisi del sentiment: risultati dell'analisi automatizzata del tono emotivo, dell'intento e del sentiment espressi durante la conversazione (ad esempio: positivo, neutro, negativo; frustrazione, soddisfazione, urgenza).
• Metadati della chiamata: data, ora, durata, numero chiamante (se disponibile), esito della chiamata.

4. Finalità e Basi Giuridiche del Trattamento

5. Profilazione Automatizzata e Analisi del Sentiment (Chiamate di Prova)

5.1 Descrizione del trattamento

Quando effettui una chiamata di prova dall'apposita sezione del Sito Web, il nostro sistema utilizza algoritmi di intelligenza artificiale per analizzare il contenuto vocale e/o testuale della conversazione, al fine di:

• classificare il tono emotivo della conversazione (es. positivo, neutro, negativo);
• identificare l'intento del chiamante (es. richiesta informazioni, reclamo, richiesta urgente);
• dimostrare le funzionalità di Sentiment e Intent Analysis del Servizio.

5.2 Logica del trattamento automatizzato

L'analisi del sentiment si basa su modelli di elaborazione del linguaggio naturale (NLP) che valutano parametri linguistici, lessicali e prosodici della conversazione. Il sistema assegna un punteggio di sentiment e una classificazione dell'intento.

5.3 Conseguenze per l'interessato

L'analisi del sentiment effettuata durante le chiamate di prova ha esclusivamente finalità dimostrative e non produce alcun effetto giuridico sull'interessato né incide in modo analogo significativamente sulla sua persona ai sensi dell'art. 22 del GDPR. I risultati non vengono utilizzati per prendere decisioni automatizzate che ti riguardano.

5.4 Base giuridica e diritto di opposizione

La base giuridica per l'analisi del sentiment nelle chiamate di prova è il consenso esplicito dell'interessato (art. 6, par. 1, lett. a) del GDPR), prestato al momento della chiamata. Prima dell'avvio della conversazione, un'informativa vocale preliminare ti informa della registrazione e dell'analisi. L'interessato ha il diritto di:

• non effettuare la chiamata di prova, evitando così qualsiasi trattamento;
• revocare il consenso in qualsiasi momento, contattandoci all'indirizzo [email protected], e richiedere la cancellazione dei dati raccolti;
• opporsi alla profilazione ai sensi dell'art. 21 del GDPR.

5.5 Conformità al Regolamento (UE) 2024/1689 (AI Act)

Il sistema di analisi del sentiment è classificato e gestito in conformità al Regolamento europeo sull'Intelligenza Artificiale (AI Act). In particolare:

• l'utente viene informato, prima dell'avvio della conversazione, che sta interagendo con un sistema di intelligenza artificiale;
• sono implementate misure di trasparenza conformi agli obblighi previsti dal Regolamento;
• il sistema è soggetto a monitoraggio continuo per garantire accuratezza, robustezza e non discriminazione.

6. Destinatari e Categorie di Destinatari dei Dati

I dati personali potranno essere comunicati alle seguenti categorie di destinatari:

• Fornitori di servizi tecnologici: provider di infrastruttura cloud, servizi di telefonia VoIP, fornitori di modelli AI e di sintesi vocale, che agiscono in qualità di Responsabili del trattamento ai sensi dell'art. 28 GDPR e con i quali sono stati stipulati appositi accordi per il trattamento dei dati.
• Fornitori di servizi ausiliari: società di hosting, fornitori di servizi di analisi, consulenti legali e fiscali.
• Autorità competenti: ove richiesto dalla legge o da provvedimenti delle autorità.

I dati personali non vengono venduti a terzi.

7. Trasferimento dei Dati verso Paesi Terzi

Alcuni dei nostri fornitori di servizi tecnologici (in particolare provider cloud e di modelli AI) potrebbero avere sede o operare al di fuori dello Spazio Economico Europeo (SEE). In tali casi, il trasferimento dei dati è effettuato nel rispetto del Capo V del GDPR e in particolare sulla base di:

• decisioni di adeguatezza della Commissione Europea (es. EU-US Data Privacy Framework);
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea;
• ulteriori misure tecniche e organizzative supplementari, ove necessarie a seguito di una Transfer Impact Assessment (TIA).

L'elenco aggiornato dei sub-responsabili e delle relative garanzie è disponibile su richiesta all'indirizzo [email protected].

8. Periodo di Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, come indicato nella tabella alla Sezione 4. In sintesi:

• i dati delle chiamate di prova (registrazioni audio, trascrizioni, dati di sentiment) sono conservati per 90 giorni dalla chiamata, o cancellati prima in caso di revoca del consenso;
• i dati di contatto forniti per la prenotazione di demo sono conservati per 12 mesi dalla richiesta, salvo instaurazione di un rapporto contrattuale;
• i dati contrattuali dei clienti B2B sono conservati per la durata del contratto e per ulteriori 12 mesi;
• i dati di navigazione del Sito Web sono conservati secondo quanto indicato nella Cookie Policy;
• i dati necessari per obblighi legali e fiscali sono conservati per 10 anni.

Al termine del periodo di conservazione, i dati vengono cancellati in modo sicuro o anonimizzati in modo irreversibile.

9. Diritti degli Interessati

In conformità agli artt. 15-22 del GDPR, l'interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati personali;
• Rettifica (art. 16): ottenere la rettifica dei dati inesatti o l'integrazione dei dati incompleti;
• Cancellazione (art. 17): ottenere la cancellazione dei propri dati personali, nei casi previsti dalla legge;
• Limitazione (art. 18): ottenere la limitazione del trattamento;
• Portabilità (art. 20): ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;
• Opposizione (art. 21): opporsi al trattamento basato sul legittimo interesse, inclusa la profilazione;
• Non essere sottoposto a decisioni automatizzate (art. 22): non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o incida in modo analogo significativamente;
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare i propri diritti, l'interessato può inviare una richiesta all'indirizzo [email protected]. Ci impegniamo a rispondere entro 30 giorni dalla ricezione della richiesta.

L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

10. Misure di Sicurezza

Adottiamo misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell'art. 32 del GDPR, tra cui:

• crittografia dei dati in transito (TLS 1.2+) e a riposo (AES-256);
• controllo degli accessi basato su ruoli (RBAC) e autenticazione multifattore;
• monitoraggio continuo delle infrastrutture e dei log di accesso;
• procedure di gestione degli incidenti di sicurezza (data breach) conformi agli artt. 33-34 del GDPR;
• formazione periodica del personale autorizzato al trattamento.

11. Cookie Policy

Il Sito Web utilizza cookie tecnici (necessari al funzionamento) e, previo consenso, cookie analitici e di profilazione. Per informazioni dettagliate sulle tipologie di cookie utilizzati, le finalità e le modalità di gestione del consenso, si rinvia alla Cookie Policy disponibile sul Sito Web.

12. Il nostro ruolo nel Servizio fornito ai clienti B2B

Getgrip fornisce un servizio di assistente telefonico vocale basato su intelligenza artificiale a clienti aziendali (B2B). Quando un utente finale interagisce con l'assistente vocale AI tramite il numero telefonico di un nostro cliente, il Titolare del trattamento è il cliente B2B, che è tenuto a fornire ai propri utenti un'adeguata informativa privacy e a raccogliere i consensi necessari.

In tale contesto, Getgrip agisce esclusivamente come Responsabile del trattamento ai sensi dell'art. 28 del GDPR, trattando i dati secondo le istruzioni documentate del cliente B2B e nel rispetto del Data Processing Agreement (DPA) stipulato. Il nostro DPA è disponibile all'indirizzo https://getgrip.ai/dpa.

13. Modifiche alla presente Informativa

Ci riserviamo il diritto di modificare o aggiornare la presente Informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con l'indicazione della nuova data di entrata in vigore. In caso di modifiche sostanziali, informeremo gli utenti tramite avviso sul Sito Web o comunicazione diretta via e-mail.

14. Contatti

Per qualsiasi domanda, richiesta di informazioni o esercizio dei diritti relativi alla presente Informativa, è possibile contattarci ai seguenti recapiti:

Documento redatto in conformità al Regolamento (UE) 2016/679 (GDPR) e al Regolamento (UE) 2024/1689 (AI Act)