Informativa sulla privacy

1. Disposizioni generali

La presente Informativa sulla privacy (di seguito «Informativa») descrive le modalità di raccolta, trattamento e protezione dei dati personali degli utenti della piattaforma sonarsense.io (di seguito «Servizio»), fornita dalla società a responsabilità limitata «SONAR» (ООО «СОНАР», di seguito «Operatore»).

La politica è sviluppata in conformità con la Legge Federale del 27.07.2006 N 152-FZ "Sui dati personali" (con modifiche entrate in vigore il 30.05.2025 e 01.09.2025), il Codice Civile della Federazione Russa (art. 152.1, 152.2), la Costituzione della Federazione Russa (art. 23, 24) e altri atti normativi della Federazione Russa nel campo dei dati personali.

2. Informazioni sull'Operatore

• Denominazione:SRL "SONAR"
• Codice fiscale: 3666278212
• OGRN: 1263600003952
• Indirizzo:394054, Voronezh, via Shishkova, 142, apt. 77
• Numero di registrazione nel Registro degli operatori che effettuano il trattamento dei dati personali: 36-26-044855 (Ordine Roskomnadzor n. 51 del 16.04.2026, data inizio trattamento 01.05.2026)
• Responsabile del trattamento dei dati personali: support@sonarsense.io
• Sito: sonarsense.io

3. Quali dati raccogliamo

Durante l'utilizzo del Servizio, elaboriamo le seguenti categorie di dati:

3.1. Dati dell'account

• Nome e cognome (quando si accede tramite Yandex ID)
• Indirizzo email
• Identificativo Yandex ID

3.2. Dati delle chiamate

• Registrazioni audio delle conversazioni telefoniche
• Numeri di telefono dei partecipanti alla chiamata
• Data, ora e durata della chiamata
• Direzione della chiamata (in entrata/in uscita)

3.3. Risultati dell'analisi

• Trascrizione (testo della conversazione)
• Valutazione del tono e dei segnali di conflitto sulla base della trascrizione
• Indice di qualità della vendita (SQI)
• Profilo cliente e raccomandazioni

3.4. Dati tecnici

• Indirizzo IP, tipo di browser, sistema operativo
• Dati dei cookie
• Azioni nell'interfaccia del Servizio (per migliorare l'esperienza utente)

3.5. Dati di Sonar Assistant (applicazione desktop)

• Flusso audio dal microfono del computer (voce dell'Utente e potenzialmente degli altri partecipanti alla conversazione che si trovano nel raggio d'azione del microfono)
• Flusso audio di sistema del computer quando l'opzione è attivata (voci degli interlocutori provenienti da qualsiasi software di telefonia o videoconferenza)
• Schermate del monitor principale quando l'opzione «Schermate» è attiva
• Metadati della riunione: identificativo, ora, durata, titolo, descrizione
• Dati tecnici del cliente: versione dell'app, sistema operativo, identificatore della sessione

I dati vocali sono considerati biometrici se utilizzati per l'identificazione (art. 11 152-FZ). Sonar Assistant non utilizza la voce per l'identificazione. La descrizione completa delle categorie, delle fonti, degli scopi e delle scadenze è riportata in Politica di Sonar Assistant.

3.6. Dati delle richieste di demo e feedback

• Nome, numero di telefono e, se specificato, indirizzo email
• Azienda, settore di attività e testo del commento, se indicati
• Pagina di invio e parametri UTM standard della campagna pubblicitaria

3.7. Dati relativi all'iscrizione agli articoli

• Indirizzo email
• Pagina e ora dell'acquisizione del consenso
• Stato dell'iscrizione, della consegna, della disiscrizione o del blocco dell'e-mail da parte del provider di posta

4. Basi giuridiche del trattamento

Il trattamento dei dati personali viene effettuato sulla base dei seguenti presupposti (art. 6 della 152-FZ):

• Esecuzione del contratto(punto 5, parte 1, articolo 6) — trattamento dei dati dell'account, delle registrazioni audio e dei risultati dell'analisi necessari per l'erogazione dei servizi del Servizio nell'ambito dei termini di utilizzo. La registrazione al Servizio costituisce accettazione del contratto-offerta, l'elaborazione dei dati viene effettuata per la sua esecuzione.
• Interesse legittimo dell'operatore(punto 7, parte 1, articolo 6) — dati tecnici per garantire la sicurezza e il funzionamento del Servizio, cookie di autenticazione obbligatori.
• Consenso del soggetto(punto 1, parte 1, articolo 6) — cookie analitici (con consenso tramite banner dei cookie), nonché email informative e promozionali su nuovi articoli e aggiornamenti. Il consenso all'invio viene prestato mediante un'azione separata nel modulo di iscrizione e può essere revocato tramite il link presente in ogni email o contattando l'Operatore, in conformità con la parte 1 dell'articolo 18 della Legge federale del 13.03.2006 N 38-FZ «Sulla pubblicità».
• Consenso scritto al trattamento dei dati biometrici personali (art. 11 152-FZ, comma 1), se la voce in uno scenario separato viene utilizzata per l'identificazione. Tale consenso viene formalizzato con un documento separato Consenso al trattamento dei dati biometrici in conformità al comma 1 dell'art. 9 della legge 152-FZ (nella versione del 01.09.2025).
• Consenso del soggetto al trasferimento transfrontaliero di dati personali (art. 12 152-FZ, comma 4) — per il trasferimento di dati a stati esteri che non garantiscono una protezione adeguata (USA, Cina). Formalizzato con un documento separato Consenso al trasferimento transfrontaliero.

5. Come trattiamo i dati

L'elaborazione dei dati delle chiamate include le seguenti fasi:

• Riconoscimento del parlato (STT)— conversione della registrazione audio in testo
• Analisi del sentiment— individuazione di dubbi, obiezioni e formulazioni conflittuali nella trascrizione.
• Analisi IA— valutazione della qualità della vendita, generazione di raccomandazioni mediante un modello linguistico (LLM)

L'elaborazione delle registrazioni audio viene eseguita automaticamente sui server dell'Operatore, situati sul territorio della Federazione Russa.

I dati della richiesta vengono utilizzati per rispondere alla richiesta, organizzare una dimostrazione del prodotto e valutare la fonte della richiesta. Innanzitutto, la richiesta viene salvata nel database protetto dell'Operatore; successivamente, una copia può essere inviata ai dipendenti incaricati tramite Google Sheets e Telegram.

I dati dell'iscrizione vengono utilizzati per inviare nuovi articoli e aggiornamenti importanti, registrare il consenso e gestire l'invio e la disiscrizione. Le email vengono inviate tramite il servizio Unisender Go.

Elaborazione dei dati in Sonar Assistant:

1. L'acquisizione dell'audio e (opzionalmente) degli screenshot viene effettuata dall'applicazione sul dispositivo dell'Utente
2. Il flusso audio viene trasmesso in tempo reale a Soniox, Inc. (USA; elaborazione sui server in Germania) per il riconoscimento vocale.
3. La trascrizione ricevuta viene conservata sui server dell'Operatore nella Federazione Russa (Timeweb, Mosca)
4. Su richiesta dell'Utente (premendo un pulsante nell'applicazione), la trascrizione e lo screenshot vengono trasferiti a OpenRouter, Inc. (USA) o ai provider di backup Google LLC (USA) e DeepSeek AI (Cina) per generare un suggerimento AI.
5. Il suggerimento generato viene visualizzato nell'applicazione e salvato sui server dell'Operatore in Russia

6. Periodi di conservazione dei dati

I periodi di conservazione sono stabiliti per ogni categoria di dati:

• Dati dell'account— per la durata dell'account. Vengono eliminati entro 30 giorni dalla cancellazione dell'account.
• Registrazioni audio delle chiamate— eliminati al termine dell'elaborazione e della generazione dei risultati dell'analisi.
• Risultati dell'analisi(trascrizioni, valutazioni, raccomandazioni) — per la durata dell'account. Vengono eliminati entro 30 giorni dalla cancellazione dell'account.
• Log tecnici— vengono conservati per non più di 12 mesi.
• Dati dei cookie— per la durata dei cookie (vedere la sezione 9).
• Richieste di demo e commenti— eliminati entro 24 ore dopo 180 giorni. L'Utente può richiederne la cancellazione contattando l'Operatore ai recapiti indicati nella presente Informativa.
• Dati di iscrizione agli articoli— fino alla revoca del consenso. Dopo la disiscrizione, l'indirizzo e lo stato della revoca vengono conservati solo nella misura necessaria per evitare nuovi invii senza un nuovo consenso.
• Flusso audio di Sonar Assistant— non viene salvato né sui server dell'Operatore né sul dispositivo dell'Utente. Viene utilizzato solo per il riconoscimento in tempo reale e scartato immediatamente.
• Schermate di Sonar Assistant— non vengono salvati sui server dell'Operatore. Vengono trasmessi una sola volta ai fornitori di intelligenza artificiale per generare un singolo suggerimento.
• Trascrizioni degli incontri, suggerimenti AI, metadati degli incontri Sonar Assistant — per la durata dell'account; vengono eliminati entro 30 giorni dalla cancellazione dell'account.

7. Protezione dei dati

L'Operatore applica le seguenti misure di protezione:

• Elaborazione localizzata dei risultati nella Federazione Russa— gli account, i risultati delle analisi, le trascrizioni, i suggerimenti di intelligenza artificiale e i metadati sono conservati su server nella Federazione Russa (Mosca, provider Timeweb).
• Trasferimento transfrontaliero— singole fasi del trattamento (riconoscimento vocale, generazione di suggerimenti di intelligenza artificiale) sono eseguite da sub-responsabili al di fuori della Federazione Russa; vedere le sezioni 8.2 e 8.3, nonché il Consenso al trasferimento transfrontaliero /consent/cross-border. La notifica dell'intenzione di effettuare trasferimenti transfrontalieri è stata presentata a Roskomnadzor ed è stata approvata.
• Crittografia delle connessioni (TLS 1.2+) per tutti i trasferimenti di dati
• Limitazione dell'accesso a livello di account e sessioni
• Backup regolare
• Monitoraggio degli accessi non autorizzati

8. Servizi di terze parti

8.1. Servizi di terze parti per sonarsense.io (piattaforma web)

• Yandex ID(OOO «YANDEX», Federazione Russa) — autenticazione degli utenti. Vengono trasmessi: nome, cognome, Email, identificatore Yandex ID.
• Yandex SmartCaptcha(OOO «YANDEX», Federazione Russa) — protezione dei moduli. Vengono trasmessi: indirizzo IP, informazioni sul browser e sul dispositivo, parametri tecnici.
• OpenRouter, Inc.(Stati Uniti) — analisi LLM delle trascrizioni. Vengono trasmesse: trascrizioni anonimizzate delle chiamate.
• PyAnnote AI(Francia) — diarizzazione (identificazione degli oratori). Viene trasmesso: registrazione audio della chiamata.
• АО «Т-Банк»(Federazione Russa) — elaborazione dei pagamenti degli abbonamenti. I dati delle carte vengono trasmessi direttamente dall'utente al centro di elaborazione T-Bank (PCI DSS Level 1); il Servizio non vi ha accesso.
• Provider telefonici(Mango, UIS, Bitrix24, ecc., Federazione Russa) — integrazioni. Vengono trasmessi: dati Webhook sulle chiamate.
• Google Sheets(Google LLC, Stati Uniti) — foglio di lavoro per le richieste. Vengono trasmessi i dati indicati dall'utente nel modulo, la pagina di invio e i parametri UTM standard.
• Telegram Bot API(Telegram Messenger Inc.) — notifica ai dipendenti responsabili di una nuova richiesta. Vengono trasmessi i dati specificati dall'utente nel modulo e la pagina di invio.
• Unisender Go(Federazione Russa) — invio di email su nuovi articoli e aggiornamenti, monitoraggio degli invii e delle disiscrizioni. Vengono trasmessi l'indirizzo Email e il contenuto dell'email; gli stati di consegna vengono restituiti all'Operatore.

8.2. Servizi di terze parti per Sonar Assistant (desktop)

• Keycloaksu auth.sonarsense.io — infrastruttura proprietaria dell'Operatore (Federazione Russa). Vengono trasmessi: email, nome completo (se specificato), identificatore utente.
• Soniox, Inc.(Stati Uniti, server in Germania) — riconoscimento vocale in streaming (STT). Viene trasmesso: flusso audio in tempo reale. Il destinatario non lo salva, conformemente alla propria informativa.
• Hetzner Online GmbH(Germania) — proxy egress di rete per la connessione a Soniox. Viene trasmesso: traffico di rete crittografato (non decifrato dal proxy).
• OpenRouter, Inc.(Stati Uniti) — generazione di suggerimenti IA. Vengono trasmessi: la trascrizione e, facoltativamente, una schermata.
• Google LLC (Gemini API)(Stati Uniti) — provider AI di backup. Vengono trasmessi gli stessi dati trasmessi a OpenRouter.
• DeepSeek AI(Cina) — provider AI di backup (senza visione). Viene trasmessa: la trascrizione.
• SRL "SONAR" (backend Timeweb)(Federazione Russa, Mosca) — archivio principale dei risultati dell'elaborazione. Vengono trasmessi: trascrizione, metadati, suggerimenti.

8.3. Trasferimento transfrontaliero di dati personali

L'Operatore effettua il trasferimento transfrontaliero dei dati personali nei seguenti Stati esteri:

La notifica dell'intenzione di effettuare un trasferimento transfrontaliero è stata presentata al Roskomnadzor ed è stata approvata senza restrizioni. Per il trasferimento verso stati che non garantiscono una protezione adeguata, l'Operatore ottiene un consenso scritto separato dall'Interessato ai sensi della parte 4 dell'art. 12 della legge 152-FZ (vedi Consenso al trasferimento transfrontaliero).

8.4. Dati vocali

I dati vocali sono considerati dati personali biometrici quando vengono utilizzati per l'identificazione (art. 11 152-FZ). Sonar Assistant elabora l'audio per il riconoscimento vocale, non lo utilizza per l'identificazione personale e non lo inserisce nel Sistema Biometrico Unificato. Se in uno scenario separato la voce verrà utilizzata per l'identificazione, sarà necessario un consenso scritto previsto dalla legge (vedi Consenso al trattamento dei dati biometrici).

Ogni servizio di terze parti elabora i dati in conformità con la propria politica sulla privacy. Trasmettiamo solo il volume minimo di dati necessario.

9. Cookie

Dal 30 maggio 2025, i cookie che consentono di identificare l'utente sono equiparati ai dati personali (Legge federale n. 420-FZ). Il servizio utilizza le seguenti categorie di cookie:

• Obbligatori (strettamente necessari)— necessari per l'autenticazione e il corretto funzionamento del Servizio. Non possono essere disabilitati. Base giuridica: legittimo interesse dell'operatore. Durata: la sessione o fino a 30 giorni.
• Analitici— contribuiscono a migliorare il Servizio e raccolgono statistiche anonime sull'utilizzo. Possono essere disabilitati tramite il banner dei cookie. Base giuridica: consenso dell'utente. Durata: fino a 12 mesi.

Non utilizziamo cookie pubblicitari o di marketing. La gestione dei cookie analitici è disponibile tramite il banner alla prima visita del sito.

10. Diritti dell'utente

In conformità con la 152-FZ, avete il diritto di:

• Ottieni informazioni sul trattamento dei tuoi dati personali
• Richiedi chiarimenti, blocco o cancellazione dei dati
• Revocare il consenso al trattamento dei dati personali (per i dati trattati sulla base del consenso)
• Rinunciare a ricevere comunicazioni pubblicitarie
• Impugnare le azioni dell'Operatore presso Roskomnadzor

Per esercitare i tuoi diritti, invia una richiesta a support@sonarsense.io. Esamineremo la richiesta entro 10 giorni lavorativi.

La revoca del consenso alle comunicazioni pubblicitarie non influisce sulla possibilità di utilizzare il Servizio. La revoca del consenso al trattamento dei dati necessari per l'esecuzione del contratto costituisce motivo per interrompere la fornitura dei servizi.

11. Modifica dell'Informativa

L'Operatore ha il diritto di modificare la presente Informativa. La versione aggiornata è sempre disponibile all'indirizzo sonarsense.io/privacy. In caso di modifiche sostanziali, informeremo gli utenti tramite l'interfaccia del Servizio o via email.

12. Legge applicabile

La presente Informativa è disciplinata dalla legislazione della Federazione Russa, inclusa la Legge federale n. 152-FZ del 27.07.2006 «Sui dati personali». L'autorità di controllo è il Servizio federale per la supervisione delle comunicazioni, delle tecnologie dell'informazione e dei mass media (Roskomnadzor).