Informativa sulla privacy

NPSLab è il titolare del trattamento dei dati dell’account dei clienti. Per le risposte ai sondaggi raccolte, il cliente (l’azienda che crea il sondaggio) è il titolare e NPSLab agisce come responsabile del trattamento, trattando i dati secondo le istruzioni del cliente.

Dati di account e contatto: nome, e-mail, password (memorizzata con hash), telefono se fornito, organizzazione, ruolo di accesso e identificativi di utente/account.

Dati dell’organizzazione e delle sedi: nome dell’azienda o del negozio, indirizzo, città, provincia, telefono, e-mail e preferenze operative inserite dal cliente.

Risposte ai sondaggi e altri contenuti generati dall’utente: punteggi NPS/CSAT/CES, scelte, commenti in testo libero, prompt scritti o dettati per generare bozze e, quando l’intervistato decide di fornirlo, un contatto di follow-up (nome, e-mail e/o telefono). Il contatto dell’intervistato è facoltativo.

Foto e immagini: immagini scelte dall’utente per loghi o sfondi dei sondaggi. L’app può inoltre salvare i QR Code nella galleria del dispositivo su richiesta dell’utente; tale azione non invia nuove foto personali a NPSLab.

Dati di acquisto e abbonamento: stato dell’abbonamento, piano/prodotto acquistato, cronologia degli acquisti associata all’account e identificativi di cliente, checkout e abbonamento necessari per elaborare e convalidare gli acquisti tramite Stripe, App Store o Google Play. Per gli acquisti sul sito, Stripe può raccogliere paese, indirizzo di fatturazione e identificazione fiscale quando necessario. NPSLab non riceve i dati completi di carta o conto bancario, che sono trattati dal fornitore di pagamento.

Dati di utilizzo e del dispositivo: tipo di dispositivo, sistema operativo, lingua, token push, data/ora della raccolta, identificativi tecnici dell’app e del dispositivo in modalità chiosco/operatore, oltre alle interazioni necessarie per gestire e migliorare il prodotto.

Diagnostica: log di crash, dati sulle prestazioni, errori di rete e altri dati tecnici di diagnostica raccolti per sicurezza, stabilità e risoluzione dei problemi.

Gestire il servizio: creare e gestire sondaggi, raccogliere e mostrare le risposte, calcolare indicatori (NPS, distribuzione, classifica per negozio).

Autenticazione, sicurezza dell’account e controllo degli accessi per organizzazione e negozio.

Notifiche operative configurate dal cliente (ad es. avvisi sui detrattori, riepiloghi).

Gestione degli abbonamenti, convalida degli acquisti, assistenza, prevenzione degli abusi, miglioramento del prodotto e diagnostica dei crash.

Trattiamo i dati sulla base dell’esecuzione del contratto, dell’adempimento di obblighi legali, del legittimo interesse a gestire e migliorare il servizio e, ove applicabile, del consenso (ad esempio quando un intervistato fornisce volontariamente i propri contatti).

Non vendiamo dati personali e non utilizziamo pubblicità di terzi. Condividiamo i dati solo con fornitori che rendono possibile il servizio, come hosting cloud, database, invio di e-mail, notifiche push, monitoraggio di errori/prestazioni, gestione degli abbonamenti e convalida degli acquisti tramite Stripe, App Store, Google Play e RevenueCat, sotto obblighi di riservatezza e quando richiesto dalla legge.

Le risposte ai sondaggi appartengono al cliente che ha creato il sondaggio e sono accessibili solo agli utenti autorizzati di tale organizzazione.

I testi delle risposte e i prompt di creazione possono essere elaborati da fornitori di IA solo per generare riepiloghi, analisi o bozze richiesti dal cliente, agendo come responsabili del trattamento per nostro conto.

L’app può richiedere l’accesso a fotocamera, libreria foto e notifiche e, solo quando l’utente tocca il pulsante vocale durante la creazione di un sondaggio, al microfono e al riconoscimento vocale. L’audio viene elaborato dal servizio di riconoscimento del sistema operativo per produrre la trascrizione; NPSLab non conserva il file audio. Il microfono non viene usato durante la raccolta delle risposte. Le autorizzazioni possono essere revocate nelle impostazioni del dispositivo.

Conserviamo i dati finché l’account è attivo e per il tempo necessario alle finalità descritte o richiesto dalla legge. Il cliente può richiedere l’eliminazione delle risposte e dell’account.

Ai sensi del GDPR/LGPD, puoi richiedere l’accesso, la rettifica, la portabilità, l’anonimizzazione o l’eliminazione dei tuoi dati e revocare il consenso. Per esercitarli, contattaci tramite il canale indicato sotto.

Adottiamo misure tecniche e organizzative per proteggere i dati, tra cui cifratura in transito, controllo degli accessi basato sui ruoli e archiviazione sicura delle credenziali.

Il servizio non è destinato ai minori e non raccogliamo intenzionalmente dati di bambini.

Nel sito e nella dashboard web utilizziamo Google Analytics 4 e manteniamo installato Google Tag Manager per misurare visite ed eventi del funnel, come registrazione, creazione di un sondaggio e completamento dell’onboarding. Google Consent Mode v2 mantiene negata la memorizzazione analytics fino alla tua accettazione; i segnali pubblicitari restano negati. PostHog rispetta la stessa scelta. Anche il tracker delle visite del CRM sul sito pubblico viene attivato solo dopo l’accettazione e memorizza un identificativo pseudonimo per misurare le visite e l’attribuzione della provenienza. Puoi modificare o revocare la scelta in qualsiasi momento tramite “Impostazioni cookie”.

Potremmo aggiornare la presente Informativa. Le modifiche rilevanti saranno comunicate tramite il servizio, con l’indicazione della data di aggiornamento.