Informativa sulla privacy

Il titolare del trattamento è Gi. Rus. Digital Consult LTD, 14 Strovolou, 2011 Strovolos, Nicosia, Cyprus, partita IVA CY60155399O. dimmi è un prodotto FattoPerVendere. Ci trovi a info@dimmi-ai.com.

Per i messaggi che i clienti di un negozio scrivono nella sua chat il titolare è il negozio, e noi trattiamo quei dati per suo conto: lo spieghiamo più sotto, nella parte per i negozi.

Se visiti il sito. Dati tecnici della connessione (indirizzo IP, browser, pagine richieste) che passano da Cloudflare per far arrivare le pagine e proteggerle dagli abusi. Se arrivi da un link di invito, un cookie con il codice dell'invito. Se scrivi nella chat della nostra demo, i messaggi che scrivi. Contiamo anche, giorno per giorno, quante volte si clicca Prenota sulla home e sulla pagina dell'offerta e quante volte si apre la pagina Prenota: sono solo totali, senza nome, email o identificativo.

Se prenoti la call (dalla pagina Prenota o alla fine della demo). Nome e cognome, email, numero WhatsApp, l'indirizzo e la piattaforma del tuo negozio, il consenso a essere contattato su WhatsApp e l'indirizzo IP, che usiamo per limitare le richieste ripetute.

Se provi la demo. Si entra senza lasciare dati. Contiamo, giorno per giorno, quante volte la demo viene aperta, avviata e finita e quante volte si clicca Prenota: sono solo totali, senza nome, email o identificativo. L'indirizzo IP serve solo a limitare le richieste ripetute e lo cancelliamo entro due giorni. Se ci hai già lasciato i tuoi dati prenotando, registriamo anche i passi che fai nella demo (pagine e scene viste, domande alla chat della demo, prodotti messi nel carrello di prova, il clic su Prenota) e li colleghiamo alla tua richiesta.

Se hai un account da negozio. Nome del negozio, sito, email e password (conservata solo in forma cifrata, non leggibile), i dati per la fattura, il catalogo e il materiale che ci dai, le chiavi degli strumenti che colleghi (cifrate) e le impostazioni del pannello. Se prenoti la call, nome, email e orario scelti su Calendly. I pagamenti li gestisce Stripe: i dati della carta o del conto non passano da noi, teniamo solo il tipo e le ultime quattro cifre per mostrarteli nel pannello. Ragione sociale e partita IVA le passiamo a Stripe per le ricevute e le fatture. Quando registri il metodo di pagamento, o attivi un'abilità in più, registriamo anche la data e la versione dei termini e dell'informativa che hai accettato. Se arrivi con il link di invito di un altro negozio ("Porta un amico"), registriamo quale negozio ti ha invitato.

Se installi l'app dimmi su Shopify. Riceviamo da Shopify il nome del negozio, l'email del negozio, l'indirizzo myshopify e il dominio principale, e una chiave di accesso che conserviamo cifrata. Leggiamo prodotti e pagine del negozio e le sue regole su resi, spedizioni, termini e privacy, per preparare le risposte della chat e il controllo delle «6 cose». L'abbonamento lo approvi e lo paghi dentro Shopify: da Shopify riceviamo solo il suo stato (piano, prova, attivo o chiuso), mai i dati della carta. Quando accendi dimmi registriamo la data e la versione dei termini che hai accettato.

Numeri del negozio. Per ogni negozio contiamo visite, pagine viste, aggiunte al carrello, ordini e conversazioni, giorno per giorno. Sono conteggi aggregati: non contengono dati personali dei clienti del negozio (nessun nome, email, indirizzo IP o identificativo del visitatore).

Se scrivi nella chat di un negozio. I messaggi, un identificativo casuale del tuo browser, le pagine e i prodotti su cui ti trovi mentre scrivi e le azioni fatte dalla chat (per esempio un prodotto aggiunto al carrello). Nome, email o telefono solo se decidi di lasciarli, per esempio per farti ricontattare o per iscriverti alla newsletter del negozio. Ti chiediamo di non scrivere in chat dati sulla salute, dati della carta o altre informazioni riservate.

Se ordini in un negozio che ha collegato i suoi ordini a dimmi. Sui negozi Shopify, Shopify ci manda ogni ordine con i suoi avvisi automatici (webhook). Se il negozio usa la chat per rispondere sullo stato degli ordini, ne teniamo solo una copia breve: numero d'ordine, data, stato, totale, tracking della spedizione (corriere, numero e link) e un'impronta dell'email, cioè un codice ricavato dall'email che non la contiene in chiaro e serve solo a verificare l'email che scrivi in chat. Nome, indirizzo, telefono e prodotti dell'ordine non li conserviamo. Sui negozi WooCommerce e PrestaShop, quando chiedi in chat lo stato di un ordine, lo leggiamo sul momento dal negozio e non ne teniamo una copia a parte: resta solo quello che è scritto nella chat, che si cancella dopo 90 giorni. Su tutte e tre le piattaforme, per contare le vendite del negozio, registriamo ogni ordine con il suo numero interno, la data e il totale; se l'ordine arriva dopo una chat, lo colleghiamo all'identificativo casuale di quella chat, per contarlo tra le vendite aiutate dalla chat. Sui negozi che usano l'app dimmi per Shopify, degli ordini usiamo solo il numero interno, la data, il totale, se è annullato o di prova, il codice del carrello e l'identificativo casuale della chat salvato nel carrello: non usiamo e non conserviamo il tuo nome, la tua email, il tuo indirizzo o il tuo telefono.

• Far funzionare e proteggere il sito: legittimo interesse (articolo 6.1.f del GDPR).
• Organizzare la call e preparare l'installazione: la tua richiesta, cioè misure precontrattuali (articolo 6.1.b).
• Capire come vengono usati la demo e il sito (i totali per giorno della demo e dei clic su Prenota e, se hai prenotato, i tuoi passi nella demo), per migliorarli e per sapere cosa ti interessa quando ti contattiamo: legittimo interesse (articolo 6.1.f).
• Misurare le visite e le nostre pubblicità con il pixel di Meta e il cookie della campagna: solo con il tuo consenso, dato con "Accetta tutti" nel banner dei cookie (articolo 6.1.a e articolo 122 del Codice privacy). Puoi ritirarlo quando vuoi da "Preferenze cookie".
• Contattarti su WhatsApp o per email dopo la prenotazione: con il consenso che ci dai nel modulo (articolo 6.1.a). Puoi ritirare il consenso quando vuoi scrivendoci o rispondendo "stop" su WhatsApp: da quel momento non ti scriviamo più.
• Installazione, account, assistenza, pagamenti e fatture: il contratto con il negozio (articolo 6.1.b) e gli obblighi fiscali (articolo 6.1.c).
• Chat dei negozi: le trattiamo per conto del negozio, che è il titolare e sceglie la base giuridica. Le email di marketing partono solo con un consenso separato, chiesto in chat.
• Ordini dei negozi che li hanno collegati: anche questi li trattiamo per conto del negozio, che è il titolare e sceglie la base giuridica. Servono a rispondere in chat a chi chiede dov'è il suo ordine, solo dopo aver verificato numero ed email, e a contare le vendite del negozio, comprese quelle arrivate dopo una chat.
• Numeri aggregati del negozio (visite, ordini, aggiunte al carrello, conversazioni, senza dati personali dei clienti finali): per mostrare le statistiche nel pannello, migliorare il servizio e proporre al negozio servizi FattoPerVendere utili, per esempio un'analisi gratuita del sito. Base giuridica: il contratto con il negozio e il nostro legittimo interesse (articolo 6.1.b e 6.1.f). Sul sito del negozio, dove il banner dei cookie chiede il consenso alle statistiche, contiamo solo i visitatori che lo hanno dato.
• Notifiche nel pannello e programma "Porta un amico": il contratto con il negozio (articolo 6.1.b).

Non vendiamo dati e non li cediamo a terzi, non li usiamo per altri negozi e non facciamo profilazione pubblicitaria.

• Conversazioni in chat: cancellate in automatico 90 giorni dopo l'ultimo messaggio.
• Dati lasciati per prenotare la call: finché servono per contattarti e installare, al massimo 365 giorni. Se diventi cliente, restano con il tuo account.
• Passi registrati nella demo: 90 giorni dopo l'ultimo passo.
• Richieste di contatto lasciate in chat (nome, email, riassunto): 365 giorni al massimo.
• Copia breve degli ordini ricevuti da Shopify: cancellata in automatico 120 giorni dopo l'ultimo aggiornamento dell'ordine.
• Azioni fatte dalla chat e ordini registrati per contare le vendite: 365 giorni al massimo.
• Account dei negozi: finché l'account è attivo. Alla chiusura cancelliamo i dati entro 30 giorni, tranne fatture e dati di pagamento, che teniamo per il tempo richiesto dalla legge fiscale.
• Dati di un negozio che disinstalla l'app dimmi da Shopify: cancellati quando Shopify ce lo chiede, 48 ore dopo la disinstallazione, tranne l'account del titolare e i dati che la legge ci obbliga a tenere.
• Cookie dell'invito: 30 giorni.
• Scelta sui cookie: 6 mesi. Cookie di Meta e cookie della campagna (dimmi_attr): 90 giorni.

Solo ai fornitori che ci servono per far funzionare dimmi, ognuno per la sua parte:

• Cloudflare: ospita il sito e il servizio e invia le nostre email.
• Neon: il database, a Francoforte.
• Anthropic (Stati Uniti): Claude, l'AI che scrive le risposte della chat, sul nostro account per la demo e per i negozi. I negozi che hanno acquistato dimmi Chiavi in Mano possono usare il proprio account Anthropic.
• Stripe: i pagamenti di chi non paga tramite Shopify.
• Shopify: per i negozi che installano l'app dimmi da Shopify, l'abbonamento e i dati del negozio descritti sopra passano da Shopify.
• Calendly: la prenotazione della call.
• Meta Platforms Ireland: solo se scegli "Accetta tutti" nel banner dei cookie, per misurare le nostre pubblicità (vedi Cookie).

Se un negozio collega i suoi strumenti (per esempio Brevo, Klaviyo o WhatsApp), i dati passano a quei fornitori per conto del negozio. Nel nostro team i dati li vede solo chi ne ha bisogno per l'assistenza, con obbligo di riservatezza.

I dati sono conservati in Europa. I messaggi della chat, con quello che serve per rispondere (per esempio lo stato dell'ordine chiesto), vengono inviati ad Anthropic, negli Stati Uniti, per scrivere la risposta: il trasferimento è coperto dalle clausole contrattuali standard approvate dalla Commissione europea e, di norma, Anthropic non usa i messaggi per addestrare i suoi modelli. Cloudflare, Stripe, Shopify e Calendly possono trattare alcuni dati fuori dall'UE con le stesse garanzie.

Per i dati dei tuoi clienti che passano dalla chat, tu sei il titolare del trattamento e dimmi è il responsabile del trattamento per tuo conto (articolo 28 del GDPR). Trattiamo quei dati solo per far funzionare dimmi per te, secondo l'accordo sul trattamento dei dati che trovi nei Termini di servizio.

Se colleghi gli ordini, trattiamo per tuo conto anche quelli. Su Shopify i tuoi avvisi degli ordini (webhook) ci mandano ogni ordine. Li contiamo con numero interno, data e totale. Se hai l'abilità Clienti, che risponde in chat sullo stato degli ordini, ne teniamo anche la copia breve descritta sopra, per 120 giorni dall'ultimo aggiornamento. Su WooCommerce e PrestaShop leggiamo gli ordini con la chiave di sola lettura che ci dai, per due cose: contarli, con numero interno, data e totale, e rispondere quando un cliente chiede in chat lo stato di un ordine. Di quell'ordine non teniamo una copia a parte: resta solo quello che è scritto nella chat.

Con l'app dimmi per Shopify riceviamo gli ordini dagli avvisi dell'app e ne usiamo solo numero interno, data, totale, se è annullato o di prova, e il collegamento con la chat, per contare le vendite arrivate dopo una chat. L'app non chiede a Shopify nomi, email, indirizzi o telefoni dei tuoi clienti. Quando un tuo cliente chiede a Shopify di cancellare i suoi dati, Shopify ce lo dice e cancelliamo gli ordini che lo riguardano e le chat collegate. Quando un tuo cliente chiede a Shopify i suoi dati, ti mandiamo per email quello che abbiamo su di lui, perché tu possa rispondergli. Quando disinstalli l'app, 48 ore dopo Shopify ci chiede di cancellare i dati del tuo negozio e lo facciamo.

Nella tua informativa privacy e cookie cita l'assistente in chat e, se hai collegato gli ordini, che servono anche a rispondere in chat su stato e tracking. Se un tuo cliente chiede di vedere o cancellare i suoi dati, ti aiutiamo a rispondere.

Puoi chiederci in ogni momento di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile o opporti al loro uso, e ritirare un consenso già dato. Scrivi a info@dimmi-ai.com: rispondiamo entro un mese. Se hai scritto nella chat di un negozio, puoi rivolgerti anche direttamente al negozio.

Se pensi che trattiamo i tuoi dati in modo scorretto, puoi fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del Paese in cui vivi.

Quando apri il sito per la prima volta, un banner ti chiede cosa preferisci. Con "Solo essenziali" restano solo i cookie tecnici, che servono a far funzionare il sito. Con "Accetta tutti" usiamo anche i cookie che misurano le visite e ci dicono quali annunci funzionano. Prima della tua scelta parte solo ciò che è tecnico. La scelta vale 6 mesi, poi il banner torna. Puoi cambiarla quando vuoi da "Preferenze cookie" in fondo alle pagine o con il link qui sotto.

Cambia le preferenze sui cookie

Cookie tecnici e memoria del browser, sempre attivi

• cc_cookie, cookie tecnico: ricorda per 6 mesi (182 giorni) la scelta che hai fatto nel banner dei cookie, così non te la chiediamo a ogni pagina.
• wc_session, cookie tecnico: tiene aperto l'accesso al pannello dopo che hai fatto il login, per 30 giorni o finché esci.
• dimmi_ref, cookie tecnico: ricorda per 30 giorni il codice di invito con cui sei arrivato, così quando prenoti la call o crei un account l'invito viene riconosciuto.
• dimmi_demo_ok, cookie tecnico: dopo che hai prenotato, contiene per un anno il codice della tua richiesta, a cui collega i passi che fai nella demo.
• Conteggio della demo e di Prenota, nella memoria di sessione (sessionStorage): un segno "già contato", senza nessun identificativo, perché la stessa scheda non venga contata due volte nei totali della demo e dei clic su Prenota. Sparisce quando chiudi la scheda.
• Identificativo visitatore della chat, nella memoria locale del browser (localStorage): un codice casuale che tiene insieme la stessa conversazione se ricarichi la pagina. Con lui la chat ricorda anche piccole preferenze, come gli ultimi prodotti mostrati.
• Stato dell'introduzione, nella memoria di sessione (sessionStorage): evita di mostrarti l'animazione iniziale due volte. Sparisce quando chiudi la scheda.
• Sui negozi che usano dimmi, nella memoria di sessione: un segno "visita già contata", senza nessun identificativo, perché le pagine della stessa visita non vengano contate come visite diverse. Sparisce quando chiudi la scheda, e si usa solo se il banner dei cookie del negozio lo consente.
• Calendly: la pagina di prenotazione mostra il calendario di Calendly in un riquadro incorporato, che può usare i suoi cookie tecnici. Valgono le regole privacy di Calendly.

Cookie di misura e pubblicità, solo con "Accetta tutti"

• Pixel di Meta, per dimmi e per FattoPerVendere, il marchio che fa dimmi: Meta Platforms Ireland riceve quali pagine del sito hai visitato e le azioni che Meta misura per noi (per esempio l'invio del modulo di prenotazione e la scelta del giorno della call), per misurare le nostre pubblicità su Facebook e Instagram. Scrive i cookie _fbp (90 giorni, riconosce il tuo browser) e _fbc (90 giorni, solo se arrivi da un annuncio). Non mandiamo nome, email o telefono. Puoi scegliere quali pubblicità vedere dalle impostazioni del tuo account Meta.
• dimmi_attr, cookie di misura: se arrivi da un annuncio o da un link di una campagna, ricorda per 90 giorni da quale (il codice del clic, come gclid o fbclid, e i parametri utm), così quando un negozio si iscrive sappiamo quale campagna l'ha portato. Nessun dato sulla persona.

Con "Solo essenziali", o se poi cambi idea, questi cookie non si scrivono e quelli già scritti li cancelliamo. I totali anonimi della demo e di Prenota, descritti sopra, si contano comunque, senza cookie e senza identificativi.

Puoi cancellare cookie e memoria locale anche dalle impostazioni del browser, in qualsiasi momento.

Per domande su questa informativa o sui tuoi dati: info@dimmi-ai.com.