Politica sulla riservatezza.

Titolare del trattamento: Ace Peak Invest Pte Ltd, 1 Scotts Road, #24-10, Shaw Centre, Singapore 228208.

• Contatto sulla privacy: privacy@acepeak.com
• Responsabile della protezione dei dati – dpo@acepeak.com (casella di posta monitorata)
• Rappresentante UE (GDPR art. 27) – nomina in corso
• Rappresentante nel Regno Unito (Art. 27 GDPR del Regno Unito) — nomina in corso
• Singapore: rispettiamo il PDPA 2012; reclami al PDPC (pdpc.gov.sg).

• Dati account e amministrazione — nome del contatto aziendale, e-mail di lavoro, telefono, ruolo, azienda, credenziali (hash).
• Dati di fatturazione — dettagli del metodo di pagamento tramite il nostro processore di pagamento (Stripe); dati di token/transazioni limitati, non numeri di carte completi.
• Dati di verifica — documenti di identità/indirizzo laddove un tipo di numero o un'autorità di regolamentazione lo richieda.
• Dati tecnici e di utilizzo — dispositivo, IP, browser, versione dell'app, lingua, log diagnostici.
• Dati di supporto/vendita — contenuto dei messaggi ai nostri team di supporto e vendita.

I cookie del sito web sono descritti nella nostra Politica sui cookie.

Per fornire la piattaforma, AcePeak elabora i dati sui chiamanti e sui contatti (numeri chiamanti/chiamati, record dei dettagli delle chiamate, metadati e contenuti dei messaggi, posta vocale, registrazioni di chiamate e schermate, trascrizioni, dati di interazione con l'intelligenza artificiale e record di contatti) solo in base alle istruzioni documentate dell'utente ai sensi dell'accordo sul trattamento dei dati, non per i propri scopi.

In qualità di titolari del trattamento utilizziamo dati di account, fatturazione, tecnici e di supporto per creare/gestire account e numeri; fornire e garantire i Servizi; elaborare i pagamenti; fornire supporto; rispettare la normativa fiscale e in materia di telecomunicazioni (autenticazione dell'ID chiamante, mitigazione delle chiamate robotiche, conservazione legale dei record, richieste legittime); prevenire frodi/abusi; inviare messaggi di servizio; e, previo consenso ove richiesto, marketing. Basi GDPR/GDPR del Regno Unito: contratto, interessi legittimi, obbligo legale e consenso (marketing).

Non vendiamo dati personali. Li condividiamo con i sub-responsabili che gestiscono i Servizi (vedi il nostro Elenco dei sub-responsabili); operatori di telecomunicazioni e fornitori di messaggistica necessari per connettere chiamate/consegnare messaggi; fornitori di servizi di pagamento, professionali e di sicurezza; e autorità in cui si applica un requisito legale vincolante. Laddove un cliente aziendale utilizzi la piattaforma, AcePeak è il suo processore ai sensi del DPA.

La nostra sede è a Singapore e utilizziamo fornitori nel SEE, nel Regno Unito, negli Stati Uniti e in altre regioni. Per i trasferimenti dal SEE/Regno Unito verso paesi senza una decisione di adeguatezza, ci affidiamo alle clausole contrattuali standard dell'UE e all'IDTA del Regno Unito, con valutazioni e garanzie sull'impatto del trasferimento. Le regioni di hosting sono elencate nel nostro elenco di sub-responsabili.

• Dati del conto — durata dell'account, quindi cancellato/anonimizzato dopo la chiusura (soggetto a blocchi legali).
• Registri delle telecomunicazioni — per tutto il tempo richiesto dalla legge (in genere 3-12 mesi).
• Registrazioni/trascrizioni — per configurazione cliente (piattaforma predefinita 7 giorni, estendibile), quindi eliminato.
• Dati di supporto — periodo limitato dopo la risoluzione, poi cancellato.

• SEE/Regno Unito (GDPR) — accesso, correzione, cancellazione, limitazione, portabilità, opposizione, revoca del consenso; presentare un reclamo alla propria autorità di protezione dei dati (Regno Unito: ICO; UE: edpb.europa.eu).
• Stati Uniti— accesso, correzione, cancellazione, rinuncia alla vendita/condivisione (non vendiamo); onoriamo il controllo globale della privacy. Invia un'e-mail a privacy@acepeak.com con la "Richiesta sulla privacy degli Stati Uniti".
• Canada — accesso/correzione PIPEDA; Legge del Quebec 25 norme sulla portabilità e sugli incidenti; Reclami OPC; CASL per il marketing.
• Brasile e America Latina — diritti della LGPD; contattare il nostro DPO/Encarregado; sporgere denuncia all'ANPD.
• Africa — diritti POPIA del Sudafrica, NDPA della Nigeria, DPA del Kenya, DPA del Ghana; reclami all’autorità di regolamentazione nazionale competente.
• Singapore — accesso/correzione PDPA; denunce al PDPC.

Per esercitare i diritti, inviare un'e-mail a privacy@acepeak.com. Laddove AcePeak sia un responsabile del trattamento, rimandiamo la tua richiesta al cliente aziendale pertinente.

Le funzionalità facoltative dell'intelligenza artificiale sono coperte dalla nostra appendice sulla trasparenza e sull'uso responsabile dell'intelligenza artificiale, inclusa la trasparenza della legge UE sull'intelligenza artificiale. Non utilizziamo i contenuti dei clienti per addestrare modelli di intelligenza artificiale generativa senza un consenso documentato.

AcePeak gestisce un servizio RCS Business Messaging (RBM) in collaborazione con Google e aggregatori di operatori autorizzati. Quando accetti di ricevere messaggi RCS da AcePeak, si applica quanto segue.

Cosa raccogliamo

• Numero di cellulare (fornito al momento della registrazione)
• Timestamp di adesione e indirizzo IP (prova di audit del consenso)
• Stato di consegna del messaggio (inviato, consegnato, letto, non riuscito)
• Eventi di interazione (tocchi di pulsanti, postback di risposte suggerite, risposte con parole chiave di disattivazione)
• Preferenze di disattivazione memorizzate per utente nel tuo account

Come lo usiamo

• Per recapitare i messaggi RCS che hai acconsentito a ricevere (onboarding, transazionali, opt-in promozionali)
• Per rispettare le risposte alle parole chiave STOP/UNSUBSCRIBE/CANCEL/END/QUIT e la disattivazione in-app in pochi secondi
• Per rispondere a AIUTO/INFO, rispondere con parole chiave con le informazioni di supporto di AcePeak
• Per produrre rapporti di consegna e coinvolgimento per i titolari di account AcePeak

Base giuridica. Consenso esplicito raccolto tramite una casella predeselezionata che è necessario spuntare per completare la registrazione. Gli invii senza consenso vengono rifiutati dal lato server.

I tuoi diritti.Disattivalo in qualsiasi momento tramite la parola chiave di risposta (STOP, UNSUBSCRIBE, CANCEL, END, QUIT, OPTOUT — senza distinzione tra maiuscole e minuscole) o tramite Impostazioni → Notifiche → “Ricevi messaggi RCS da AcePeak”. Puoi anche inviare un'e-mail a privacy@acepeak.com (gestita entro 24 ore) o richiedere l'accesso/cancellazione dei tuoi dati tramite lo stesso indirizzo. Una volta disattivato, il tuo numero verrà aggiunto a un elenco di soppressione e non riceverà ulteriori messaggi RCS da parte nostra.

Terze parti.I messaggi RCS vengono instradati attraverso il nostro partner aggregatore di operatori (Infobip) e la piattaforma RBM di Google. La gestione dei dati di instradamento è regolata dai Termini di servizio di RCS Business Messaging di Google e dall'Informativa sulla privacy di Infobip.

Conservazione. I timestamp di attivazione/disattivazione e i registri di controllo vengono conservati per 24 mesi dopo la chiusura dell'account per conformarsi ai requisiti normativi e del vettore. I corpi dei messaggi vengono conservati per 90 giorni.

Proteggiamo i dati con crittografia in transito e a riposo, controlli di accesso e revisioni periodiche della sicurezza (vedere l'allegato sulla sicurezza del DPA). I Servizi non sono rivolti ai bambini e sono destinati esclusivamente all'uso aziendale. Ti informeremo delle modifiche sostanziali e chiederemo il consenso laddove richiesto dalla legge.

Legale: legal@acepeak.com · Privacy: privacy@acepeak.com · DPO: dpo@acepeak.com · Sicurezza: security@acepeak.com · Abusi: abuse@acepeak.com · Assistenza: support@acepeak.com

Ace Peak Invest Pte Ltd, 1 Scotts Road, #24-10, Shaw Centre, Singapore 228208.

Questo documento viene fornito per trasparenza e non costituisce una consulenza legale.