Informativa GDPR

1. Ruoli

send via .chat generally acts as an independent controller for its own website, contact, account administration, security, analytics, and support activity. For recipient and message data that customers send through the API or dashboard, send via .chat agisce generalmente come responsabile del trattamento e il cliente agisce come titolare.

2. Istruzioni di elaborazione

I clienti incaricano send via .chat a ricevere richieste di messaggi, elaborare le destinazioni dei destinatari, generare il contenuto dei messaggi transazionali, inviare il lavoro di consegna ai provider configurati, ritentare o segnare come falliti i tentativi di consegna, registrare i log e rendere disponibili le informazioni di stato nella dashboard.

3. Categorie di interessati

• Utenti clienti e membri del team.
• Destinatari che ricevono messaggi di autenticazione o avvisi di contatto.
• Sviluppatori che usano send via .chat per chiavi API e webhook.
• Visitatori del sito e persone che inviano il modulo di contatto.

4. Categorie di dati personali

• Dati di identità e di contatto, inclusi nomi, indirizzi email, numeri di telefono e messaggi di contatto inviati.
• Dati di messaggistica, inclusi i numeri di telefono o gli identificativi di chat del destinatario, il contenuto del messaggio, le variabili del modello, lo stato di consegna, le risposte del fornitore e i log.
• Dati di autenticazione, sessione, chiave API, sicurezza, supporto e audit.
• Account access, security, support, and administration data.
• Consenso ai cookie e dati Google Analytics opzionali per le pagine pubbliche.

5. Subresponsabili

send via .chat uses subprocessors and third-party providers to operate the service. These may include hosting, database, storage, email, monitoring, security, captcha, analytics, WhatsApp, Telegram, and SMS providers. We require providers to protect personal data in a way that fits their role and the nature of the processing.

6. Misure di sicurezza

• Sessioni firmate, protezione CSRF, limitazione del traffico e header del browser sicuri.
• Chiavi API con ambiti limitati e controlli di accesso all'account per le aree della dashboard.
• Protezione Captcha per i flussi di contatto pubblici.
• Registrazione operativa, controlli di ripetizione e code di lavoro monitorate.
• Registri di consegna e risposte dei fornitori progettati per audit e risoluzione dei problemi.
• Aspettative di rotazione delle credenziali per i clienti e controlli operativi interni.

7. Trasferimenti internazionali

Se i dati personali vengono trasferiti al di fuori dello SEE, ci affidiamo a garanzie di trasferimento adeguate, come decisioni di adeguatezza, Clausole Contrattuali Standard o meccanismi equivalenti offerti dal fornitore in questione.

8. Assistenza per le richieste sui diritti

Quando send via .chat agisce come responsabile del trattamento, aiutiamo i clienti a rispondere a richieste valide degli interessati quando ragionevolmente possibile e quando la richiesta riguarda dati trattati tramite send via .chat . Di norma i destinatari dovrebbero contattare prima il cliente che ha inviato il messaggio.

9. Cancellazione e restituzione

On account closure or written request, we delete or return personal data where technically and legally possible. Some security, dispute, delivery, abuse-prevention, account administration, and audit records may need to be retained for legally required or legitimate operational periods.

10. Contatti

Le domande sul GDPR possono essere inviate tramite il nostro modulo di contatto .