Privacy
Informativa sulla privacy
La presente informativa descrive il trattamento dei dati sul sito web youhavethehelm.com, nell'iscrizione all'accesso anticipato e nell'applicazione Helm, compreso il collegamento degli account Microsoft 365.
1. Titolare del trattamento
Mesterséges Intelligencia Központ Kft. · sede legale: 1172 Budapest, VIII. utca 2., Ungheria · numero di iscrizione al registro delle imprese: 01-09-447309 · codice fiscale: 32876585-2-42 · e-mail: hello@youhavethehelm.com
2. Il sito web
Il sito web non utilizza cookie, strumenti di analisi o tracker pubblicitari e non memorizza nulla nel browser. Il sito è servito da Cloudflare, Inc., che tratta i dati tecnici delle richieste, come l'indirizzo IP e l'indirizzo della pagina richiesta, per distribuirlo e proteggerlo dagli attacchi.
Le e-mail inviate a hello@youhavethehelm.com sono inoltrate da Cloudflare alla casella di posta Gmail di Mesterséges Intelligencia Központ Kft. (Google LLC).
3. Iscrizione all'accesso anticipato
| Dati | nome e indirizzo e-mail; se indicati, nome dell'azienda e nota; la lingua della pagina, il momento dell'iscrizione e la versione accettata della presente informativa. Il limite contro gli abusi conta le iscrizioni in base all'indirizzo IP della richiesta (al massimo cinque al minuto); l'indirizzo IP non viene memorizzato nel database. |
|---|---|
| Finalità | contattare la persona in merito all'accesso anticipato. |
| Base giuridica | consenso (art. 6, par. 1, lett. a) GDPR). Può essere revocato in qualsiasi momento con un'e-mail all'indirizzo sopra indicato; la revoca non pregiudica la liceità del trattamento effettuato in precedenza. |
| Conservazione | fino al termine dell'accesso anticipato, ma al massimo per due anni dall'iscrizione, oppure fino alla revoca del consenso. |
| Archiviazione | un database Cloudflare D1 nell'Unione europea. |
| Destinatari | Cloudflare, Inc. (hosting e archiviazione). |
4. L'applicazione Helm e il collegamento a Microsoft 365
Helm funziona nell'installazione propria di un'organizzazione. Quando un utente collega la propria casella di posta Microsoft 365, il proprio calendario o entrambi, Helm tratta i dati come segue:
- Di chi sono i dati: degli utenti dell'installazione e delle persone presenti nelle caselle di posta e nei calendari collegati (corrispondenti, partecipanti).
- Quali dati: nome e indirizzo e-mail dell'utente che ha eseguito l'accesso; le intestazioni dei messaggi (mittente, destinatari, oggetto, data, contrassegni) e le loro prime righe, per impostazione predefinita degli ultimi 90 giorni, e i messaggi meno recenti solo quando emergono da una ricerca in Helm; il testo completo di un messaggio, una volta aperto in Helm; un allegato di non più di 2 MB, una volta scaricato; il testo completo dei messaggi inviati da Helm; gli eventi del calendario (oggetto, breve descrizione, orario, luogo, organizzatore, partecipanti, link di Teams), per impostazione predefinita dai 90 giorni precedenti ai 365 giorni successivi; i token di accesso, cifrati.
- Finalità: funzioni CRM per l'utente che ha collegato l'account e per la sua organizzazione: messaggi ed eventi accanto ai clienti e, nella cronologia del cliente, l'oggetto e le prime righe dei messaggi scambiati con i clienti del CRM dagli account condivisi, dagli account personali solo i messaggi che il relativo proprietario scrive da un record o collega a una trattativa, e le riunioni tenute con i clienti nei calendari dell'organizzazione e dei team (da un calendario personale solo se il proprietario attiva questa opzione).
- Chi può accedervi: chi collega l'account sceglie tra un account personale (impostazione predefinita) e uno condiviso. La posta di un account personale la vede solo il proprietario, nemmeno gli amministratori; quella di un account condiviso la vedono gli utenti dell'organizzazione autorizzati ad accedere alla casella di posta.
- Base giuridica e ruoli: nelle installazioni proprie di Mesterséges Intelligencia Központ Kft., il suo legittimo interesse a gestire i propri strumenti aziendali (art. 6, par. 1, lett. f) GDPR). Nell'installazione di un'azienda partner il titolare del trattamento è il partner, e Mesterséges Intelligencia Központ Kft. agisce in qualità di suo responsabile del trattamento in base all'accordo tra le parti.
- Archiviazione: il database dell'installazione nel cloud di Railway Corporation, nell'Unione europea (Paesi Bassi).
- IA: i contenuti della posta o del calendario raggiungono un fornitore di IA quando un utente apre un messaggio in arrivo (in tal caso Helm richiede automaticamente suggerimenti di risposta, se l'utente dispone dei permessi per l'uso dell'IA e per l'invio di posta), oppure quando un utente chiede esplicitamente qualcosa: un riepilogo, una traduzione, una bozza di e-mail o una risposta dell'assistente sul calendario. Non avviene alcun trattamento IA pianificato o in background. Il fornitore è Anthropic, PBC (Claude), tramite il gateway proprio dello sviluppatore. Per l'aiuto richiesto nella casella di posta, Helm non memorizza né la richiesta né la risposta (i primi 300 caratteri di una risposta che non può essere elaborata possono finire nel registro degli errori); il riepilogo della cronologia del cliente resta nella cronologia, e il registro della relativa richiesta e risposta è conservato per impostazione predefinita per 180 giorni.
- Conservazione e cancellazione: finché un account è collegato, Helm non ne elimina di propria iniziativa i messaggi, né la propria copia dei messaggi eliminati presso il fornitore. La disconnessione elimina i token e interrompe la sincronizzazione. La disconnessione di un account personale elimina anche i messaggi copiati da esso, insieme alle relative voci della cronologia, alle notifiche e ai riepiloghi IA memorizzati; gli eventi copiati dal calendario restano. Dopo la disconnessione di un account condiviso, la copia dei suoi messaggi resta finché chi gestisce i connettori non la elimina. I dati eliminati restano nei backup fino alla scadenza dei backup stessi. Per le azioni eseguite nella casella di posta, il registro delle attività non memorizza il contenuto dei messaggi.
5. Trasferimenti al di fuori dell'UE
Cloudflare, Inc., Railway Corporation, Anthropic, PBC e Google LLC sono società statunitensi. Il trasferimento verso Cloudflare, Railway e Google si basa sul quadro UE-USA per la protezione dei dati personali.
6. Diritti dell'interessato
L'interessato può chiedere l'accesso ai propri dati personali, la loro rettifica o cancellazione o la limitazione del loro trattamento; opporsi al trattamento basato sul legittimo interesse; chiedere i propri dati in un formato portabile; e revocare il proprio consenso in qualsiasi momento. Le richieste possono essere inviate a hello@youhavethehelm.com; la risposta arriva al più tardi entro un mese.
7. Reclami
È possibile proporre reclamo all'autorità ungherese per la protezione dei dati, la Nemzeti Adatvédelmi és Információszabadság Hatóság (Autorità nazionale per la protezione dei dati e la libertà di informazione, NAIH): 1055 Budapest, Falk Miksa utca 9–11.; indirizzo postale: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; www.naih.hu. L'interessato può anche rivolgersi all'autorità giudiziaria.