Kredici S.r.l.

Assistente virtuale su WhatsApp

Il titolare si avvale di un assistente virtuale basato su intelligenza artificiale, operante sul proprio account WhatsApp Business, per il primo contatto con le persone che hanno richiesto informazioni tramite il sito, le landing page o gli altri canali del titolare, per rispondere a chi avvia una conversazione e per ricontattare i contatti che vi hanno acconsentito. All'avvio della conversazione l'assistente dichiara di essere un sistema di intelligenza artificiale e ricorda che l'utente può chiedere in qualsiasi momento di parlare con un operatore umano. Il trattamento comprende: la ricezione e la gestione automatizzata dei messaggi; la risposta alle domande ricorrenti sui servizi offerti; la raccolta delle informazioni necessarie a inquadrare la richiesta, con domande di prequalifica (fra cui età, condizione lavorativa, tipo di rapporto di lavoro o di pensione percepita) e criteri di esclusione predeterminati dal titolare e legati alle caratteristiche del prodotto; prima della domanda sul tipo di pensione, che può rivelare un dato relativo alla salute, l'assistente chiede all'utente il consenso esplicito al trattamento di tale dato; la fissazione o la proposta di un appuntamento; il passaggio della conversazione a un operatore umano nei casi predefiniti o su richiesta dell'utente; la raccolta facoltativa del consenso a essere ricontattati per finalità promozionali; la conservazione della cronologia della conversazione e il suo inoltro al sistema di gestione commerciale. L'assistente non valuta il merito creditizio e non adotta decisioni che producano effetti giuridici sull'interessato: la decisione resta sempre a un operatore del titolare. Le risposte sono generate da modelli linguistici di terze parti usati come servizio: le conversazioni non sono utilizzate per addestrare i modelli.

Per quali finalità e con quali basi giuridiche trattiamo i dati

Primo contatto con le persone che hanno richiesto informazioni e gestione automatizzata delle conversazioni avviate dall'utente, con risposta alle richieste di informazioni sui servizi offerti.Base giuridica: Esecuzione del contratto (o di misure precontrattuali) (art. 6, lett. b, GDPR)
Raccolta delle informazioni necessarie a inquadrare la richiesta, prequalifica secondo criteri predeterminati dal titolare, proposta di appuntamento e passaggio a un operatore umano.Base giuridica: Esecuzione del contratto (o di misure precontrattuali) (art. 6, lett. b, GDPR)
Conservazione della cronologia delle conversazioni al fine di documentare l'interazione, dare continuità al servizio e gestire eventuali contestazioni.Base giuridica: Legittimo interesse del titolare (art. 6, lett. f, GDPR)
Registrazione delle manifestazioni di consenso, di revoca e di opposizione e loro conservazione a fini di prova.Base giuridica: Obbligo di legge (art. 6, lett. c, GDPR): Artt. 5, par. 2, 7, par. 1, e 21 Reg. UE 2016/679; art. 130 D.Lgs. 196/2003.

Categorie di interessati

Persone che hanno richiesto informazioni tramite il sito, le landing page o altri canali del titolare
Utenti che avviano una conversazione con l'assistente virtuale
Contatti che hanno prestato il consenso a essere ricontattati per finalità promozionali

Interessati a maggior tutela: Clienti e/o utenti B2C e/o altri

Categorie di dati trattati

Numero di telefono e nome del profilo di messaggistica
Contenuto della conversazione e cronologia dei messaggi
Informazioni conferite dall'utente sulla propria richiesta (es. esigenza, importo)
Risposte alle domande di prequalifica (es. età, condizione lavorativa, tipo di rapporto di lavoro o di pensione percepita)
Esito della conversazione e qualificazione preliminare del contatto
Metadati della conversazione (es. data, ora, canale, passaggio a operatore)
Evidenze del consenso e delle eventuali opposizioni

Dati particolari

Dati relativi alla salute

Basi per il trattamento dei dati particolari

Art. 9/a GDPR - Consenso

Responsabili del trattamento

Stiip S.r.l. (CRM GiveMeHive, gestione di sicurezza e backup del CRM Vtiger, centralino telefonico e assistenza IT)
247 Growth S.r.l. (Assistente virtuale WhatsApp)
Assistenza informatica e amministrazione di sistema
Algolia (Motore di ricerca della piattaforma AISA)
Google Cloud / Firebase (Hosting e database dell'assistente AISA)
Make (Automazione dei flussi della piattaforma AISA)
OpenAI (Modello di intelligenza artificiale dell'assistente AISA)
Twilio (Gateway WhatsApp dell'assistente AISA)
Voximplant (Canale voce e telefonia dell'assistente AISA)

Trasferimenti verso Paesi terzi

Alcuni dati personali sono trasferiti verso Paesi che si trovano al di fuori dello Spazio Economico Europeo (SEE). Qui sotto trovi, per ciascun trasferimento, il soggetto coinvolto, il Paese di destinazione e la garanzia che lo rende lecito:

247 Growth S.r.l. (Assistente virtuale WhatsApp) — Stati Uniti (garanzia: Data Privacy Framework (EU-US), Clausole contrattuali standard (SCC UE))
OpenAI (Modello di intelligenza artificiale dell'assistente AISA) — Stati Uniti (garanzia: Clausole contrattuali standard (SCC UE))
Twilio (Gateway WhatsApp dell'assistente AISA) — Stati Uniti (garanzia: Data Privacy Framework (EU-US), Norme vincolanti d’impresa (BCR), Clausole contrattuali standard (SCC UE))
Voximplant (Canale voce e telefonia dell'assistente AISA) — Stati Uniti (garanzia: Data Privacy Framework (EU-US), Clausole contrattuali standard (SCC UE))

Periodo di conservazione

Presso il fornitore del modello linguistico i dati della conversazione sono cancellati entro ventiquattro ore; sul gateway di messaggistica i messaggi sono conservati al massimo quattordici giorni. La cronologia della conversazione e le informazioni raccolte sono conservate con la scheda del contatto nel sistema di gestione commerciale: per il tempo necessario a dare seguito alla richiesta e, se questa non ha avuto seguito, per dodici mesi dall'ultima interazione; in presenza del consenso al ricontatto, per quarantotto mesi dalla raccolta del consenso, salva la revoca anticipata. Le evidenze del consenso e delle opposizioni sono conservate per il periodo necessario a fornirne la prova. Alla cessazione del servizio il fornitore cancella integralmente i dati entro novanta giorni.

Conseguenze della mancata comunicazione dei dati

La conversazione con l'assistente è volontaria: l'utente può interromperla in qualsiasi momento o chiedere di parlare con un operatore umano. Senza le informazioni richieste non è possibile inquadrare la richiesta tramite l'assistente, ma restano disponibili gli altri canali di contatto. Il consenso al trattamento del dato relativo alla salute, richiesto prima della domanda sul tipo di pensione, è facoltativo e revocabile: senza di esso la richiesta non può essere prequalificata dall'assistente, ma l'utente può chiedere di parlare con un operatore umano. Il consenso al ricontatto per finalità promozionali è facoltativo, non condiziona la gestione della richiesta ed è revocabile in qualsiasi momento, anche scrivendo nella chat. Per la conservazione della cronologia delle conversazioni, basata sul legittimo interesse, l'interessato può opporsi ai sensi dell'art. 21 GDPR.