Informativa sulla privacy

Questa Informativa sulla privacy spiega come Banger, un prodotto di BangerMail Inc., raccoglie, usa, condivide, protegge ed elimina informazioni quando utilizzi il sito web, l’app web, l’API, il server MCP, le caselle e i servizi correlati di Banger (il Servizio). Fa parte dei nostri Termini di servizio.

Banger è progettato per utenti aziendali e professionali. Non è destinato a persone di età inferiore a sedici anni.

1. Chi siamo e il nostro ruolo

In questa informativa, Banger, noi e nostro si riferiscono al Servizio gestito da BangerMail Inc.

Per la gestione degli account, la fatturazione, la sicurezza e il nostro sito pubblico, Banger agisce generalmente come titolare del trattamento dei Dati personali. Quando Banger elabora email, contatti e altri contenuti dello spazio di lavoro per conto di un cliente, il cliente è generalmente il titolare e Banger agisce come suo responsabile del trattamento o fornitore di servizi. Gli amministratori controllano chi e quali agenti possono accedere ai dati dello spazio di lavoro e quali funzionalità sono attivate.

In questa informativa:

• Dati personali indica informazioni relative a una persona identificata o identificabile.
• Dati del cliente indica email, contatti, modelli e altri contenuti che Banger elabora per conto di un cliente per fornire il Servizio.
• Dati di autenticazione indica credenziali e token usati per accedere o collegare agenti e servizi di terzi, inclusi chiavi API e token OAuth.
• Dati analitici indica informazioni limitate sull’uso e sulle prestazioni del Servizio che non includono il contenuto delle email.
• Subresponsabile del trattamento indica un fornitore che elabora Dati personali per conto di Banger per contribuire a fornire il Servizio.

2. Informazioni che raccogliamo

2.1 Dati dell’account e dello spazio di lavoro

Nome, indirizzo email, informazioni di accesso e sessione, appartenenza allo spazio di lavoro, ruoli e autorizzazioni, prodotti, domini, indirizzi delle caselle, approvazioni, impostazioni e informazioni simili sull’account.

2.2 Email

Per le caselle ospitate da Banger e quelle che colleghi, sono inclusi contenuti dei messaggi, allegati, informazioni su mittenti e destinatari, oggetti, date e orari, intestazioni, informazioni sulle conversazioni, etichette, bozze e stato del recapito. Per le email che invii tramite Banger (email di casella, di prodotto, di campagna e di percorso), sono inclusi il messaggio, i destinatari e gli eventi di recapito, come consegna, rimbalzo, reclamo e disiscrizione.

2.3 Contatti e dati del pubblico

Contatti, liste, segmenti e campi personalizzati aggiunti o importati da te o dai tuoi agenti, stato di iscrizione, registrazioni del consenso (chi lo ha confermato, quando e le eventuali prove fornite) e invii dei moduli di iscrizione. Per le email di campagna e percorso, Banger registra interazioni come aperture e clic sui link usando un’immagine di tracciamento e link con reindirizzamento.

2.4 Dati del marchio e del sito web

Quando configuri un prodotto, Banger può leggere il tuo sito pubblico per suggerire nome, colori, caratteri, logo e tono del marchio. Puoi anche caricare immagini e altre risorse del marchio.

2.5 Dati dei fornitori e degli agenti collegati

Se colleghi un fornitore come Gmail, Banger riceve gli identificativi dell’account, i token di autorizzazione e le email necessari per quel collegamento. Se colleghi un agente IA o crei una chiave API, Banger archivia il collegamento, le sue autorizzazioni e un registro delle azioni eseguite.

2.6 Dati di autenticazione e sicurezza

Token OAuth, chiavi API, registri delle sessioni, eventi di audit, segnali di abuso, indirizzi IP, informazioni sul browser e registri dell’infrastruttura necessari per autenticare gli utenti, gestire il Servizio e indagare sugli incidenti di sicurezza.

2.7 Dati analitici e del sito web

Statistiche limitate del prodotto e del sito, come pagine visitate, fonte di provenienza, tipo di browser e dispositivo, uso delle funzionalità ed eventi di conversione. Le statistiche del prodotto usano identificativi pseudonimi e non ricevono contenuti delle email né indirizzi email.

2.8 Dati di fatturazione

Stripe elabora le informazioni sulle carte di pagamento e sulla fatturazione necessarie per addebitare il Servizio. Banger non archivia numeri completi delle carte di pagamento.

2.9 Assistenza e feedback

Quando ci contatti o invii feedback o una segnalazione di errore dal Servizio, riceviamo il tuo indirizzo email, il messaggio e gli allegati che scegli di includere.

2.10 Dati relativi ad altre persone

Email, allegati e liste di contatti contengono Dati personali di persone che non usano Banger, come destinatari, iscritti e corrispondenti, e possono incidentalmente contenere informazioni sensibili. Banger elabora queste informazioni solo per fornire il Servizio al cliente che ne determina l’uso. I clienti sono responsabili di disporre di una base giuridica, incluso il consenso quando richiesto, per i Dati personali che introducono in Banger e le email che inviano. Vedi la nostra Politica di uso accettabile e antispam.

3. Da dove provengono le informazioni

Riceviamo informazioni:

• direttamente da te, dalla tua organizzazione o dagli agenti che autorizzi;
• dai fornitori collegati, come Google, dopo che ne autorizzi l’accesso;
• da persone che inviano email a una casella ospitata da Banger o si iscrivono tramite una casella o un modulo ospitati da Banger;
• dai sistemi email dei destinatari, che segnalano consegne, rimbalzi e reclami;
• automaticamente quando usi il Servizio o il sito pubblico; e
• dai fornitori coinvolti in autenticazione, pagamenti, recapito, sicurezza e assistenza.

4. Come usiamo le informazioni

Usiamo le informazioni per:

• creare e gestire account, spazi di lavoro, prodotti, domini, caselle e autorizzazioni;
• ricevere, archiviare, cercare, mostrare e recapitare email e gestire campagne, percorsi e moduli di iscrizione;
• rispettare le disiscrizioni, escludere indirizzi con rimbalzi e reclami e proteggere la recapitabilità;
• consentire a te e ai tuoi agenti di rivedere, approvare e agire sulle email e sugli invii;
• fornire le funzionalità IA descritte nella sezione 5;
• fornire assistenza clienti e indagare sui problemi;
• rilevare, prevenire e rispondere a spam, frodi, abusi e incidenti di sicurezza;
• gestire, misurare e migliorare l’affidabilità e l’usabilità del Servizio; e
• adempiere agli obblighi legali, normativi, contabili e fiscali; e
• misurare le visite al sito pubblico con PostHog, con possibilità di disattivazione nel browser.

Non usiamo i Dati del cliente per addestrare modelli IA o creare profili pubblicitari.

Assistenza e risoluzione degli errori

Se per risolvere una richiesta di assistenza dobbiamo consultare email o contatti specifici, ti chiederemo prima il permesso. L’accesso è limitato alle persone che lavorano al problema, alle informazioni minime necessarie e alla durata dell’indagine.

5. Elaborazione IA

Banger usa l’IA per funzionalità specifiche. Inviamo a ogni fornitore solo ciò che serve alla funzionalità e né Banger né questi fornitori usano i dati per addestrare modelli IA.

• OpenAI alimenta queste funzionalità:

  • Progettazione delle email, quando tu o un agente chiedete a Banger di creare o rivedere un’email. OpenAI riceve la richiesta, i dettagli del marchio, il pubblico che descrivi e la bozza dell’email.
  • L’assistente email, quando gli fai una domanda sulla tua posta. OpenAI riceve la richiesta e i messaggi che l’assistente consulta per rispondere, che possono includere oggetti, mittenti e testo dei messaggi. Banger conserva la cronologia delle esecuzioni dell’assistente per un’ora.
  • Individuazione del marchio durante la configurazione, che legge il tuo sito pubblico. OpenAI riceve testi pubblici, stili e immagini da quel sito.
  • Traduzione dei modelli email, quando la richiedi. OpenAI riceve il testo da tradurre.

  Le richieste di Banger a OpenAI chiedono di non essere archiviate.

• TypeSafe alimenta queste funzionalità:

  • Labels & Triage. Quando attivi regole in una casella, TypeSafe riceve la conversazione in arrivo con alcuni dettagli personali rimossi. Sono inclusi mittente e destinatari, oggetto, testo del messaggio e indicazione della presenza di allegati.
  • Mappatura dell’importazione dei contatti. Quando importi contatti, TypeSafe riceve il nome del file, le intestazioni delle colonne e fino a otto valori di esempio per colonna per suggerirne la mappatura. Gli esempi possono includere nomi e indirizzi email.

• Le tue chiavi IA. Se colleghi un tuo account OpenAI o Anthropic, Banger invia al fornitore i contenuti delle funzionalità che usi con quella chiave secondo il tuo accordo con il fornitore. Banger archivia la chiave cifrata.

• I tuoi agenti. Quando un agente IA che colleghi, come un assistente che usa il server MCP di Banger, legge email o contatti tramite Banger, quei dati vengono inviati al fornitore dell’agente secondo il tuo accordo con esso. Banger non controlla come il fornitore li gestisce.

I risultati dell’IA possono essere incompleti o errati e dovrebbero essere controllati prima di farvi affidamento.

6. Collegamento a Gmail

Banger si collega a Gmail solo dopo che approvi l’autorizzazione OAuth di Google. Banger richiede l’identità di base dell’account e il permesso di leggere la posta Gmail e inviare email per tuo conto. Li usa per ricevere, mostrare e cercare la posta, applicare Labels & Triage quando lo attivi, rispondere alle tue domande tramite l’assistente email e inviare solo quando tu o un agente da te autorizzato lo richiedete. Banger non richiede il permesso di modificare o eliminare messaggi Gmail. Le etichette e le altre modifiche che fai in Banger restano in Banger.

Banger non vende informazioni ricevute dalle API Google, non le usa per pubblicità né per addestrare modelli IA. Puoi revocare l’accesso di Banger in qualsiasi momento dalle autorizzazioni del tuo account Google. L’uso e il trasferimento da parte di Banger delle informazioni ricevute dalle API Google rispettano la Google API Services User Data Policy, inclusi i requisiti di uso limitato (Limited Use).

7. Basi giuridiche del trattamento

Quando si applicano GDPR, UK GDPR, LGPD o leggi simili, Banger si basa su una o più delle seguenti basi giuridiche:

• Esecuzione di un contratto: per fornire il Servizio e le funzionalità richieste da te o dalla tua organizzazione.
• Legittimi interessi: per proteggere, mantenere, risolvere problemi e migliorare il Servizio, prevenire spam e abusi e gestire la nostra attività, quando i tuoi diritti non prevalgono su tali interessi.
• Consenso: quando colleghi un account o scegli una funzionalità facoltativa che lo richiede.
• Obblighi legali: per adempiere a requisiti fiscali, contabili, normativi e legali validi.
• Interessi vitali: in circostanze eccezionali in cui il trattamento è necessario per proteggere qualcuno da un danno grave.

Quando ci basiamo sul consenso, puoi revocarlo. Quando ci basiamo sui legittimi interessi, puoi opporti.

8. Come condividiamo le informazioni

Condividiamo informazioni solo nella misura necessaria per fornire, proteggere o amministrare il Servizio:

• Nel tuo spazio di lavoro: con membri, amministratori e agenti autorizzati da te o dalla tua organizzazione.
• Subresponsabili del trattamento: con i fornitori elencati nella sezione 9.
• Destinatari e sistemi email: quando tu o un agente autorizzato inviate email.
• Fornitori che colleghi: con fornitori IA, agenti e integrazioni che autorizzi.
• Questioni legali e di sicurezza: quando ragionevolmente necessario per adempiere a procedimenti legali validi, indagare su spam, abusi o incidenti di sicurezza o proteggere diritti, sicurezza e integrità di Banger, dei nostri utenti o di altri.
• Trasferimenti aziendali: in relazione a fusioni, finanziamenti, acquisizioni, riorganizzazioni, fallimenti o vendite di beni, con adeguate protezioni di riservatezza.

Non vendiamo Dati personali né Dati del cliente. La pubblicità personalizzata è disattivata sul sito pubblico. Non condividiamo per pubblicità Dati del cliente, contenuti delle caselle, contatti o dati ricevuti dalle API delle caselle Google. Vedi la sezione 13 per disattivare le statistiche del sito.

9. Subresponsabili del trattamento

I subresponsabili possono elaborare informazioni solo per fornire i propri servizi a Banger e sono vincolati a obblighi di protezione dei dati e riservatezza. I nostri attuali subresponsabili sono:

• Cloudflare ospita l’applicazione, le code e i registri. Fornisce inoltre protezione dai bot e interrogazioni DNS.
• PlanetScale ospita il database principale, eseguito su AWS negli Stati Uniti.
• Backblaze B2 archivia email, allegati e file negli Stati Uniti.
• Amazon Web Services invia email tramite Amazon SES e archivia segreti nell’UE (Francoforte).
• Hetzner gestisce i server di ricezione e invio email, i filtri antispam e antimalware e registri e monitoraggio su infrastruttura gestita direttamente.
• Google fornisce il collegamento Gmail per le caselle che connetti.
• OpenAI alimenta le funzionalità IA descritte nella sezione 5.
• TypeSafe alimenta Labels & Triage e la mappatura dell’importazione dei contatti.
• Stripe gestisce fatturazione e pagamenti.
• PostHog fornisce statistiche del prodotto dagli Stati Uniti, solo con identificativi pseudonimi.
• Linear e Slack ricevono i messaggi di assistenza e feedback che ci invii.

Lo stesso elenco è pubblicato in Come Banger gestisce la tua posta.

Google Analytics / Google Ads e il Meta Pixel sono disattivati sul sito pubblico.

10. Elaborazione internazionale

Banger e i suoi subresponsabili elaborano informazioni negli Stati Uniti, nell’Unione europea e in altri paesi che possono essere diversi da quello in cui vivi. Quando la legge applicabile richiede un meccanismo di trasferimento, usiamo una garanzia legalmente riconosciuta, come le clausole contrattuali standard della Commissione europea o i meccanismi applicabili del Regno Unito, della Svizzera o del Brasile.

11. Conservazione ed eliminazione

Conserviamo i Dati personali solo per il tempo necessario a fornire il Servizio, mantenere la sicurezza, risolvere controversie, far rispettare accordi o adempiere a obblighi legali.

• I dati di account, spazio di lavoro, email e contatti vengono generalmente conservati finché l’account e lo spazio di lavoro restano attivi.
• L’eliminazione del tuo account Banger avvia un periodo di sette giorni durante il quale puoi annullarla. Trascorso questo periodo, Banger elimina i record del database e i file archiviati dello spazio di lavoro, tranne registrazioni limitate che dobbiamo conservare per sicurezza, audit, prevenzione delle frodi, fatturazione o finalità legali.
• Le registrazioni di esclusione, come disiscrizioni, rimbalzi e reclami, vengono conservate finché esiste lo spazio di lavoro affinché chi si è disiscritto non riceva altre email. Sono archiviate come hash unidirezionali dell’indirizzo email.
• La cronologia delle esecuzioni dell’assistente email IA viene conservata per un’ora.
• Registri e copie di backup possono restare per un periodo limitato finché non scadono nei normali cicli di conservazione.
• Revocare l’accesso a Google interrompe l’accesso futuro. Non elimina di per sé le email già ricevute in Banger. Per rimuovere la copia di Banger, elimina l’account o chiedici di eliminare le email di quella casella.

Attualmente i limiti di cronologia dei piani non eliminano la posta archiviata: le email restano nello spazio di lavoro finché non elimini l’account o ci chiedi di eliminarle.

Puoi richiedere l’eliminazione dell’account o dei dati contattando hello@team.bangermail.com.

12. Sicurezza

Banger usa misure amministrative, tecniche e organizzative progettate per proteggere Dati personali e Dati del cliente:

• Il traffico da e verso Banger usa TLS 1.2 o superiore. La posta in uscita da domini configurati con Banger è firmata con DKIM.
• Il database principale è cifrato a riposo dal nostro fornitore del database.
• I token di aggiornamento OAuth, le chiavi dei fornitori collegati e le tue chiavi IA vengono cifrati prima dell’archiviazione con cifratura a busta usando AES-256-GCM. Anche le chiavi di firma DKIM sono archiviate cifrate.
• I dati degli spazi di lavoro sono separati tramite controlli di accesso a livello di database e l’accesso degli agenti e delle chiavi API è limitato alle autorizzazioni che concedi.
• Accessi, azioni degli agenti e azioni amministrative sono registrati nei log di audit.

Banger gestisce queste chiavi di cifratura per te e la posta viene elaborata in forma leggibile sui server di Banger affinché il Servizio possa cercarla, filtrarla, smistarla, mostrarla e recapitarla. Banger può quindi tecnicamente accedere ai dati archiviati. Banger non è un servizio con cifratura end-to-end. L’accesso ai dati di produzione è limitato alle persone che ne hanno bisogno per gestire il Servizio.

L’integrazione delle caselle Google di Banger ha completato una valutazione di sicurezza indipendente CASA Tier 2. Ulteriori informazioni sono disponibili in Come Banger gestisce la tua posta.

Nessun programma di sicurezza può garantire sicurezza assoluta. Se una violazione dei Dati personali richiede una notifica ai sensi della legge applicabile, avviseremo i clienti interessati e le autorità come richiesto.

13. Cookie e statistiche

Il sito e il Servizio usano archiviazione e cookie essenziali per accesso, sicurezza e preferenze. Le statistiche del sito sono controllate separatamente dall’app web.

PostHog misura per impostazione predefinita le visite alle pagine pubbliche del sito e i clic sui link di iscrizione. Usa identificativi pseudonimi dei visitatori. Questi eventi escludono indirizzi email, contenuti delle caselle e dei messaggi, dati dei clienti, testo delle ricerche e token di autenticazione. Parametri di query e frammenti vengono rimossi dagli URL delle pagine prima della raccolta.

Puoi disattivare le statistiche del sito usando il controllo all’inizio di questa Informativa sulla privacy. Salviamo la scelta nell’archiviazione locale di questo browser; resta valida finché non riattivi le statistiche o cancelli tale archiviazione. Un cookie di prima parte funge da alternativa quando l’archiviazione non è disponibile. La disattivazione interrompe le raccolte future sul sito e cancella i dati persistenti delle statistiche del sito nel browser; non elimina gli eventi già raccolti. Usa i recapiti nella sezione 19 per esercitare i diritti applicabili. Le precedenti scelte salvate di rifiuto delle statistiche sono rispettate.

Google Analytics e la pubblicità personalizzata tramite Google e Meta sono disattivati su questo sito. Le impostazioni delle statistiche del sito non controllano l’app web di Banger, gli abbonamenti email o gli invii dei clienti. Le statistiche del prodotto Banger restano separate. Anche le impostazioni del browser possono limitare i cookie; bloccare l’archiviazione essenziale può impedire il funzionamento di parti del Servizio.

14. Comunicazioni

Inviamo messaggi transazionali e amministrativi, come codici di accesso e avvisi su account, sicurezza, servizio e fatturazione. Puoi rinunciare ai messaggi di marketing non essenziali usando il link di disiscrizione, ma non ai messaggi necessari per gestire o proteggere l’account.

15. I tuoi diritti e le tue scelte

A seconda di dove vivi, potresti avere il diritto di:

• accedere ai Dati personali che ti riguardano;
• correggere Dati personali inesatti;
• richiedere l’eliminazione;
• ricevere una copia portabile di determinati dati;
• opporti a determinati trattamenti o limitarli;
• revocare il consenso; e
• impugnare il rifiuto di una richiesta o presentare reclamo alla tua autorità locale per la protezione dei dati.

Per esercitare un diritto, contatta hello@team.bangermail.com. Potremmo dover verificare la tua identità e la tua autorità sull’account o spazio di lavoro pertinente.

Se sei destinatario o iscritto di un cliente Banger, è quel cliente a controllare i tuoi dati. Usa il link di disiscrizione nella sua email o contattalo direttamente. Se contatti noi, inoltreremo la richiesta al cliente quando possibile.

16. Diritti sulla privacy in California

I residenti della California possono avere diritti di conoscenza, accesso, correzione o eliminazione dei Dati personali; ottenere informazioni su come vengono raccolti, usati e divulgati; limitare determinati usi dei Dati personali sensibili; e ricevere un servizio equivalente quando esercitano i diritti sulla privacy. Banger non vende Dati personali. La pubblicità personalizzata è disattivata su questo sito. Non condividiamo contenuti delle caselle, contatti, messaggi o attività dell’app web per questa finalità.

17. Privacy dei minori

Banger non è destinato a persone di età inferiore a sedici anni e non raccogliamo consapevolmente Dati personali di minori di sedici anni. Se ritieni che un minore abbia fornito Dati personali a Banger, contattaci affinché possiamo verificare ed eliminarli quando richiesto.

18. Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambiano il Servizio o la legge applicabile. Aggiorneremo la data indicata sopra e forniremo un’ulteriore comunicazione via email o nel prodotto quando una modifica sostanziale lo richiede. La versione inglese prevale in caso di conflitto con una versione tradotta.

19. Contatti

Per domande sulla privacy, richieste relative ai diritti o eliminazione dell’account, contatta BangerMail Inc. a hello@team.bangermail.com. Segnala vulnerabilità di sicurezza a security@team.bangermail.com secondo la nostra Politica di segnalazione delle vulnerabilità.