1. Introduction 1. Introduzione

Ovysion Ltd ("Ovysion", "we", "us", "our"), registered in England and Wales and trading as MeetDelia, operates the Delia AI receptionist platform and meetdelia.com. This Privacy Policy explains how we collect, use, store, share, and protect personal data in connection with: Ovysion Ltd ("Ovysion", "noi", "nostro"), registrata in Inghilterra e Galles e operante come MeetDelia, gestisce la piattaforma di receptionist AI Delia e meetdelia.com. La presente Informativa sulla Privacy spiega come raccogliamo, utilizziamo, conserviamo, condividiamo e proteggiamo i dati personali in relazione a:

• Visitors to meetdelia.com ("Website Visitors") Visitatori di meetdelia.com ("Visitatori del Sito")
• Businesses and sole traders subscribing to Delia ("Customers" or "Subscribers") Aziende e lavoratori autonomi abbonati a Delia ("Clienti" o "Abbonati")
• Third parties who call or message a business using Delia ("Callers" or "End-Users") Terzi che chiamano o scrivono a un'azienda che usa Delia ("Chiamanti" o "Utenti Finali")

This policy covers processing for which Ovysion acts as Data Controller. Where we act as Data Processor on behalf of a Customer, our Data Processing Agreement (DPA) governs that processing. La presente informativa riguarda il trattamento per il quale Ovysion agisce come Titolare del Trattamento. Quando operiamo come Responsabile del Trattamento per conto di un Cliente, il trattamento è disciplinato dal nostro Accordo sul Trattamento dei Dati (DPA).

2. Data Controller Details 2. Titolare del Trattamento

3. Personal Data We Collect 3. Dati Personali che Raccogliamo

3.1 Website Visitors 3.1 Visitatori del Sito

• IP address (anonymised for analytics)Indirizzo IP (anonimizzato per l'analisi)
• Browser type, device type, operating systemTipo di browser, tipo di dispositivo, sistema operativo
• Pages visited, session duration, referral sourcePagine visitate, durata della sessione, sorgente di provenienza
• Cookie and tracking data — see our Cookie PolicyDati di cookie e tracciamento — consulta la nostra Cookie Policy
• Name, email, phone number, and business type if you submit a contact or demo formNome, email, telefono e tipo di attività se invii un modulo di contatto o richiesta demo

3.2 Subscribers and Customers 3.2 Abbonati e Clienti

• Full name and business nameNome completo e ragione sociale
• Business email address and telephone numberEmail e numero di telefono aziendali
• Business address and trading sectorIndirizzo dell'attività e settore di appartenenza
• Billing and payment information (via our payment processor — Ovysion does not store full card details)Informazioni di fatturazione e pagamento (tramite il nostro gestore dei pagamenti — Ovysion non conserva i dati completi della carta)
• Onboarding questionnaire responses (used to configure your AI receptionist)Risposte al questionario di onboarding (usate per configurare la tua receptionist AI)
• Subscription plan, commitment term, and billing historyPiano di abbonamento, durata dell'impegno e storico di fatturazione
• Communication preferences and consent recordsPreferenze di comunicazione e registri dei consensi

3.3 Callers and End-Users 3.3 Chiamanti e Utenti Finali

• Caller's telephone numberNumero di telefono del chiamante
• Voice recordings (where enabled by the subscribing business)Registrazioni vocali (se abilitate dall'azienda abbonata)
• Call transcripts and AI-generated summariesTrascrizioni delle chiamate e riepiloghi generati dall'AI
• Information voluntarily disclosed during the call (name, address, nature of enquiry, urgency)Informazioni divulgate volontariamente durante la chiamata (nome, indirizzo, natura della richiesta, urgenza)
• Outbound SMS content (phone number, message body)Contenuto degli SMS in uscita (numero di telefono, corpo del messaggio)
• Booking details and job reference informationDettagli della prenotazione e informazioni di riferimento sul lavoro

4. Lawful Bases for Processing 4. Basi Giuridiche del Trattamento

• Contract (Article 6(1)(b)): Processing necessary to perform our agreement with you — setting up and operating Delia, billing, and account management.Contratto (Art. 6(1)(b)): Trattamento necessario per eseguire il contratto con te — configurazione e gestione di Delia, fatturazione e gestione dell'account.
• Consent (Article 6(1)(a)): Marketing emails and non-essential cookies. You may withdraw consent at any time.Consenso (Art. 6(1)(a)): Email di marketing e cookie non essenziali. Puoi revocare il consenso in qualsiasi momento.
• Legitimate interests (Article 6(1)(f)): Website analytics, security, fraud prevention, service improvement.Legittimo interesse (Art. 6(1)(f)): Analisi del sito web, sicurezza, prevenzione delle frodi, miglioramento del servizio.
• Legal obligation (Article 6(1)(c)): Retaining accounting records, responding to lawful authority requests.Obbligo legale (Art. 6(1)(c)): Conservazione dei registri contabili, risposta a richieste legittime delle autorità.

5. How We Use Your Data 5. Come Utilizziamo i Tuoi Dati

• To set up, configure, and operate your personalised Delia AI receptionistPer configurare e gestire la tua receptionist AI Delia personalizzata
• To process payments and manage your subscription accountPer elaborare i pagamenti e gestire il tuo account di abbonamento
• To send call summaries, transcripts, and SMS alerts to you as the subscriberPer inviarti riepiloghi delle chiamate, trascrizioni e avvisi SMS come abbonato
• To respond to enquiries and provide customer supportPer rispondere alle richieste e fornire assistenza clienti
• To send service-related communications: updates, downtime notices, policy changesPer inviare comunicazioni relative al servizio: aggiornamenti, avvisi di interruzione, modifiche alle policy
• To send marketing communications — only with your explicit consent; opt out at any timePer inviare comunicazioni di marketing — solo con il tuo consenso esplicito; puoi disiscriverti in qualsiasi momento
• To improve the Service through aggregated, anonymised analysis (no individual profiling)Per migliorare il Servizio tramite analisi aggregate e anonimizzate (nessuna profilazione individuale)
• To detect, investigate, and prevent fraud, abuse, and security incidentsPer rilevare, investigare e prevenire frodi, abusi e incidenti di sicurezza
• To monitor platform performance and investigate technical errors — authorised Ovysion staff may access call summaries and metadata on a strictly need-to-know basisPer monitorare le prestazioni della piattaforma e investigare errori tecnici — il personale autorizzato di Ovysion può accedere ai riepiloghi delle chiamate e ai metadati esclusivamente per necessità operative
• To comply with legal and regulatory obligationsPer adempiere agli obblighi legali e regolamentari

6. Sharing Your Data 6. Condivisione dei Tuoi Dati

We do not sell personal data. We do not use your data for advertising. Data is shared only where necessary to provide the Service. Non vendiamo dati personali. Non utilizziamo i tuoi dati per pubblicità. I dati vengono condivisi solo quando necessario per fornire il Servizio.

6.1 Sub-Processors 6.1 Sub-Responsabili del Trattamento

All sub-processors are bound by data processing agreements. A current full list is available on request at privacy@meetdelia.com. Tutti i sub-responsabili sono vincolati da accordi sul trattamento dei dati. Un elenco completo aggiornato è disponibile su richiesta a privacy@meetdelia.com.

6.2 Other Disclosures 6.2 Altre Divulgazioni

• Professional advisers (solicitors, accountants, auditors) — under confidentiality obligationsConsulenti professionali (avvocati, commercialisti, revisori) — soggetti a obblighi di riservatezza
• Law enforcement or regulatory bodies — only where required by lawForze dell'ordine o autorità di regolamentazione — solo ove richiesto dalla legge
• Successor entities in a merger or acquisition — you will be notified in advanceEntità successorie in fusioni o acquisizioni — sarai informato in anticipo

7. International Data Transfers 7. Trasferimenti Internazionali di Dati

Several sub-processors are based in the United States, which does not have a UK adequacy decision for all purposes. Where personal data is transferred outside the UK, we rely on UK International Data Transfer Agreements (UK IDTAs) or Standard Contractual Clauses adapted for UK use, as required by UK GDPR Chapter V. Alcuni sub-responsabili hanno sede negli Stati Uniti, che non dispongono di una decisione di adeguatezza UK per tutte le finalità. Laddove i dati personali vengano trasferiti al di fuori del Regno Unito, ci avvaliamo di Accordi di Trasferimento Internazionale di Dati UK (UK IDTA) o Clausole Contrattuali Tipo adattate per uso UK, ai sensi del Capitolo V del UK GDPR.

Full details of the safeguards in place for each transfer are available at privacy@meetdelia.com. I dettagli completi delle garanzie adottate per ciascun trasferimento sono disponibili a privacy@meetdelia.com.

8. Data Retention 8. Conservazione dei Dati

9. Your Rights Under UK GDPR 9. I Tuoi Diritti ai sensi del UK GDPR

To exercise any right, contact privacy@meetdelia.com. We respond within one calendar month. Per esercitare qualsiasi diritto, contatta privacy@meetdelia.com. Rispondiamo entro un mese di calendario.

• Right of access — request a copy of personal data we hold about youDiritto di accesso — richiedere una copia dei dati personali che deteniamo su di te
• Right to rectification — request correction of inaccurate or incomplete dataDiritto di rettifica — richiedere la correzione di dati inesatti o incompleti
• Right to erasure — request deletion where there is no lawful reason to retainDiritto alla cancellazione — richiedere la cancellazione quando non sussiste una base giuridica per la conservazione
• Right to restriction — request that we pause processing in certain circumstancesDiritto di limitazione — richiedere la sospensione del trattamento in determinate circostanze
• Right to data portability — receive your data in JSON or CSV formatDiritto alla portabilità — ricevere i tuoi dati in formato JSON o CSV
• Right to object — object to processing based on legitimate interests or for direct marketingDiritto di opposizione — opporsi al trattamento basato su legittimo interesse o per marketing diretto
• Automated decision-making — Delia does not make solely automated decisions with legal or significant effects on individualsDecisioni automatizzate — Delia non adotta decisioni basate esclusivamente su processi automatizzati con effetti legali o significativi sulle persone

10. Security 10. Sicurezza

• TLS encryption for all data in transitCifratura TLS per tutti i dati in transito
• Encryption of call recordings and transcripts at restCifratura delle registrazioni e trascrizioni delle chiamate a riposo
• Role-based access controls and authentication requirementsControlli di accesso basati su ruoli e requisiti di autenticazione
• Regular security assessmentsValutazioni di sicurezza periodiche
• Staff training on data protection and information securityFormazione del personale sulla protezione dei dati e sicurezza informatica
• Business continuity and incident response proceduresProcedure di continuità operativa e risposta agli incidenti

In the event of a personal data breach likely to affect your rights and freedoms, we will notify the ICO within 72 hours and affected individuals without undue delay. In caso di violazione dei dati personali che possa incidere sui tuoi diritti e libertà, notificheremo all'ICO entro 72 ore e agli interessati senza ingiustificato ritardo.

11. Children 11. Minori

Delia and meetdelia.com are intended for business owners and professionals aged 18 and over. We do not knowingly collect personal data from anyone under 18. Contact privacy@meetdelia.com immediately if you believe this has occurred. Delia e meetdelia.com sono destinati a titolari di attività e professionisti di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati personali di minori di 18 anni. Contatta privacy@meetdelia.com immediatamente se ritieni che ciò sia avvenuto.

12. Changes to This Policy 12. Modifiche alla Presente Informativa

We may update this Privacy Policy from time to time. Material changes will be notified to subscribers by email and flagged on our website. Continued use of the Service after the effective date constitutes acceptance. Potremmo aggiornare periodicamente la presente Informativa sulla Privacy. Le modifiche sostanziali saranno notificate agli abbonati via email e segnalate sul nostro sito web. Il proseguimento dell'utilizzo del Servizio dopo la data di entrata in vigore costituisce accettazione.

13. Contact and Complaints 13. Contatti e Reclami