Informativa sulla privacy

Aggiornato: settembre 2026

La presente informativa sulla privacy La informa su come la Rylivo UG (haftungsbeschränkt) tratta i dati personali, sia durante la visita di questo sito web sia nell’uso del servizio «rylivo», l’assistente telefonico AI per le aziende.

1. Titolare del trattamento

Rylivo UG (haftungsbeschränkt)
Friedrichstr. 155, 10117 Berlin
Amministratore: Feyzullah Gölbasi
E-Mail: [email protected]

Per il trattamento dei dati su questo sito web e per la gestione dei rapporti con i clienti, rylivo è titolare del trattamento ai sensi dell’art. 4, n. 7, GDPR. Per il trattamento dei dati delle chiamate nell’ambito del servizio vale la particolare ripartizione dei ruoli di cui alla sezione 8.

2. Hosting (Google Cloud)

Questo sito web e il servizio sono gestiti presso Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, nella regione di data center di Francoforte sul Meno (europe-west3). Con Google è in vigore un contratto di trattamento dati (art. 28 GDPR). Il trattamento avviene nell’UE; laddove in via eccezionale i dati vengano trasferiti in paesi terzi, ciò avviene sulla base delle clausole contrattuali standard dell’UE (art. 46, par. 2, lett. c), GDPR).

Quando si visita il sito web, trattiamo dati di connessione tecnicamente necessari. La sezione 3 descrive quali dati trattiamo in tale ambito per la protezione da abusi e attacchi.

Le registrazioni delle chiamate e il download del programma si trovano nell’object storage di Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Anche con Cloudflare è in vigore un contratto di trattamento dati; il trasferimento si basa sulle clausole contrattuali standard dell’UE, Cloudflare è certificata nell’ambito dell’EU-US Data Privacy Framework e le registrazioni sono contrattualmente vincolate alla giurisdizione UE.

3. Protezione da abusi e attacchi

La chiamata dimostrativa chiama immediatamente qualsiasi numero inserito, i moduli inviano e-mail e le funzioni accessibili al pubblico possono essere utilizzate in modo automatizzato o abusivo. Per rilevare, limitare e chiarire abusi, chiamate moleste, attacchi e altri eventi rilevanti per la sicurezza, trattiamo dati di sicurezza e connessione tecnicamente necessari.

Questi possono comprendere in particolare:

Registro degli accessi: indirizzo IP, momento dell’accesso, percorso richiesto senza parametri di query non necessari, metodo HTTP, stato della risposta e identificazione del browser (User-Agent). Questi dati sono utilizzati esclusivamente per il funzionamento, la sicurezza informatica, l’analisi degli errori e la protezione dagli abusi.

Chiamata dimostrativa: numero di telefono, momento, eventuale nome dell’azienda, connessione Internet (indirizzo IPv4 o prefisso IPv6 /64), paese e lingua. Limitiamo giornalmente il numero di chiamate dimostrative possibili per numero di telefono e connessione Internet; i numeri bloccati non vengono chiamati.

Limitazione delle richieste: per limitare tecnicamente le richieste abusive, possono essere trattati contatori o valori pseudonimizzati o generati mediante HMAC per connessione Internet. Cloudflare può inoltre limitare le richieste in base all’indirizzo IP.

Nessun riconoscimento dei visitatori senza consenso: per la protezione dagli abusi non utilizziamo identificatori pubblicitari o analitici senza il Suo consenso e non effettuiamo fingerprinting del browser per riconoscere un visitatore tra pagine diverse o durante visite ripetute. Gli identificatori di tracciamento, di clic pubblicitari e dati comparabili non vengono memorizzati per finalità analitiche o pubblicitarie prima del consenso.

In particolare, prima del relativo consenso non vengono raccolti o memorizzati per finalità di tracciamento dati su caratteri, voci di sistema, valori Canvas o WebGL, scheda grafica o caratteristiche comparabili del dispositivo.

Identificatori di clic pubblicitari: identificatori come gclid, fbclid, msclkid, ttclid o identificatori pubblicitari e di campagna comparabili non vengono memorizzati per finalità pubblicitarie, di attribuzione o conversione né trasmessi a fornitori pubblicitari prima del consenso al marketing.

Destinatari: ove necessario per il funzionamento e la sicurezza, Cloudflare, Inc. può essere impiegata come responsabile del trattamento. I dati di sicurezza non vengono utilizzati per pubblicità personalizzata o misurazione dell’audience.

Base giuridica: il trattamento dei dati di sicurezza tecnicamente necessari si basa sull’art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse consiste nel funzionamento sicuro e senza interruzioni del sito e del servizio, nonché nella protezione da chiamate moleste, abusi che generano costi, attacchi e altri abusi. Qualora l’accesso alle informazioni nel terminale sia strettamente necessario per un servizio espressamente richiesto dall’utente, avviene ai sensi del § 25, par. 2, n. 2 TDDDG.

La memorizzazione o l’accesso al Suo terminale non tecnicamente necessari, in particolare per finalità analitiche, di misurazione, riconoscimento o pubblicitarie, avvengono esclusivamente previo consenso ai sensi del § 25, par. 1 TDDDG.

Periodo di conservazione: La conservazione dei dati di sicurezza dipende dalla gestione di errori specifici, segnalazioni di abuso o incidenti di sicurezza. Per un incidente devono essere conservati solo i dati necessari fino alla sua risoluzione e, se applicabile, per far valere o difendere diritti in giudizio. Restano validi gli obblighi legali di conservazione. Le richieste di cancellazione possono essere inviate ai recapiti della sezione 1.

Opposizione: se il trattamento si basa sull’art. 6, par. 1, lett. f GDPR, può opporsi ai sensi dell’art. 21 GDPR. I recapiti sono indicati nella sezione 1.

4. Cookie, misurazione dell’audience e pubblicità su questo sito

Il consenso come requisito

Utilizziamo servizi di analisi, misurazione e pubblicità sulle pagine pubbliche solo se ha previamente fornito il Suo consenso espresso.

Alla prima visita al sito, i servizi di analisi e marketing inizialmente non vengono attivati. In particolare, prima del consenso non vengono impostati i relativi cookie o identificatori di tracciamento, non vengono caricati pixel analitici o pubblicitari e non vengono trasmessi eventi ai fornitori pubblicitari tramite interfacce di conversione lato server.

Nella finestra di consenso può decidere se acconsentire alle categorie Analisi e/o Marketing. Il rifiuto non influisce sull’utilizzo delle funzioni tecnicamente necessarie del sito.

Il consenso è volontario.

Per memorizzare e dimostrare la Sua scelta, trattiamo esclusivamente le informazioni tecnicamente necessarie sulla decisione di consenso. Queste informazioni non vengono utilizzate per pubblicità, misurazione dell’audience o profilazione.

Basi giuridiche

La memorizzazione di informazioni sul terminale o la loro lettura per finalità analitiche o pubblicitarie avvengono esclusivamente sulla base del Suo consenso ai sensi del § 25, par. 1 TDDDG.

Qualora vengano trattati dati personali in questo contesto, il trattamento si basa sul Suo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR.

Può revocare o modificare il consenso in qualsiasi momento con effetto per il futuro tramite le Impostazioni sulla privacy accessibili sul sito.

La revoca non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della revoca.

Trattamento prima del consenso

Finché non viene fornito il relativo consenso:

• Google Analytics non viene caricato;
• i tag di Google Ads non vengono attivati;
• non vengono attivati pixel pubblicitari di Meta, OpenAI, TikTok, Microsoft, LinkedIn, Reddit o X;
• non vengono trasmessi eventi a questi fornitori tramite le rispettive API di conversione o eventi;
• non vengono creati identificatori di tracciamento o misurazione come rl_measurement_v1 o rl_ads_attribution_v1 per finalità analitiche o pubblicitarie;
• non vengono memorizzati identificatori pubblicitari o di clic per finalità di conversione o attribuzione;
• richieste di contatto, registrazioni, chiamate dimostrative, prenotazioni di appuntamenti, ordini o acquisti non vengono comunicati ai fornitori pubblicitari.

La semplice visita al sito non comporta quindi, senza il Suo consenso, il trattamento dei Suoi dati da parte dei servizi analitici e pubblicitari descritti di seguito tramite la nostra integrazione di tali servizi.

Trattamento dopo il consenso

Se acconsente alla relativa categoria, possono essere trattati dati di tracciamento e misurazione in base alla Sua scelta.

Questi possono comprendere:

• un identificatore casuale di misurazione o del visitatore;
• identificatori di clic pubblicitari;
• indirizzo IP;
• informazioni sul browser e sul dispositivo;
• pagina visitata e pagina di provenienza;
• momento di un evento;
• identificatori di eventi;
• informazioni su richieste di contatto, registrazioni, chiamate dimostrative, prenotazioni di appuntamenti, ordini o acquisti;
• per gli acquisti, importo e valuta.

Password, note interne e contenuti di conversazioni, calendari e portali non vengono trasmessi ai fornitori indicati di seguito per finalità analitiche o pubblicitarie.

Anche le trasmissioni lato server tramite Conversion APIs o interfacce comparabili avvengono solo se al momento del relativo evento sussiste il consenso corrispondente.

Google Analytics 4

Dopo il consenso alla categoria Analisi, utilizziamo Google Analytics 4 con ID di misurazione G-XY5GTG5JJR. Lo script necessario viene caricato da www.googletagmanager.com.

Google Analytics serve a misurare l’audience e l’utilizzo, per capire come viene usato il sito e come migliorarlo.

Dopo il consenso, possono essere memorizzati nel browser identificatori casuali a tale scopo, in particolare i cookie _ga e _ga_XY5GTG5JJR, ciascuno con una durata possibile fino a due anni.

Vengono rilevati in particolare le pagine visitate, il momento e la durata della visita, la pagina di provenienza, informazioni sul browser e sul terminale e una posizione approssimativa derivata dall’indirizzo IP.

Se attivata, la misurazione avanzata può inoltre rilevare interazioni come scorrimenti, clic su link esterni, download di file, interazioni con moduli e video e cambi di pagina.

Questi dati sono pseudonimi, non anonimi. Gli identificatori utilizzati possono in particolare consentire il riconoscimento di un browser.

I segnali di Google e l’utilizzo dei dati di Google Analytics per pubblicità personalizzata sono disattivati nella nostra configurazione; non utilizziamo le funzioni pubblicitarie di Google Analytics.

Destinatari e trasferimenti verso paesi terzi: il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google tratta i dati nell’ambito delle condizioni concordate sulla protezione dei dati. Può avvenire un trasferimento a Google LLC negli Stati Uniti. Ove applicabile, questo si basa sul EU-US Data Privacy Framework o, in via integrativa, sulle clausole contrattuali standard dell’UE.

Periodo di conservazione: i cookie indicati possono scadere al più tardi dopo due anni. I dati memorizzati presso Google vengono cancellati secondo i periodi di conservazione impostati nel nostro account Google Analytics.

Google Ads

Dopo il consenso alla categoria Marketing, utilizziamo il tag Google AW-18464034314 ed eventualmente importazioni lato server per attribuire eventi ai nostri annunci e misurare l’efficacia delle campagne pubblicitarie.

Google può inoltre ricevere identificatori di clic pubblicitari esistenti, identificatori di eventi, marcature temporali e, per gli acquisti, valori e valuta.

I cookie con il prefisso _gcl_ possono avere una durata fino a 90 giorni dopo il consenso.

Senza il consenso al marketing, non effettuiamo né questa memorizzazione né le corrispondenti trasmissioni di conversione lato server.

ChatGPT Ads (OpenAI)

Dopo il consenso alla categoria Marketing, il pixel ChatGPT Ads e la OpenAI Conversions API possono essere utilizzati per misurare gli eventi da Lei autorizzati.

OpenAI può ricevere in particolare identificatori di clic e browser disponibili, percorsi di pagine pubbliche, dati degli eventi, indirizzo IP e informazioni sul browser.

Questo serve all’attribuzione degli annunci, alla misurazione dei risultati e all’ottimizzazione delle nostre campagne pubblicitarie.

Senza il consenso al marketing, non attiviamo il pixel né le corrispondenti trasmissioni lato server.

Pixel Meta e Conversions API (Facebook e Instagram)

Dopo il consenso alla categoria Marketing, utilizziamo il pixel Meta con identificatore 1706435847136860. Lo script viene caricato da connect.facebook.net.

La finalità è misurare i risultati dei nostri annunci su Facebook e Instagram e, nella misura coperta dal consenso, creare pubblici per ulteriori annunci.

Dopo il consenso, il pixel può in particolare memorizzare l’identificatore _fbp nel browser. Se arriva al sito tramite un annuncio corrispondente, può essere utilizzato anche un identificatore _fbc.

Possono essere trasmessi a Meta, tra gli altri, la pagina visitata, il momento, informazioni sul browser e sul dispositivo e l’indirizzo IP.

In presenza del consenso al marketing, il nostro server può inoltre trasmettere gli eventi descritti sopra tramite la Meta Conversions API. Possono rientrarvi identificatori _fbp/_fbc, indirizzo IP, informazioni sul browser e dati degli eventi.

Gli eventi del browser e del server possono utilizzare un identificatore di evento comune per evitare conteggi duplicati.

Senza il consenso al marketing, non attiviamo il pixel Meta né trasmettiamo i corrispondenti eventi tramite la Conversions API.

Contitolarità del trattamento: ove sussistano i presupposti, noi e Meta Platforms Ireland Limited, Merrion Road, Dublino 4, Irlanda, siamo contitolari della raccolta e trasmissione di determinati dati ai sensi dell’art. 26 GDPR. Meta è responsabile del successivo trattamento effettuato da Meta. I dettagli risultano dall’addendum per i titolari del trattamento fornito da Meta.

I dati possono essere trasferiti a Meta Platforms, Inc. negli Stati Uniti. Ove applicabile, il trasferimento si basa sul EU-US Data Privacy Framework o, in via integrativa, sulle clausole contrattuali standard.

TikTok, Microsoft Advertising, LinkedIn, Reddit e X

Dopo il consenso alla categoria Marketing, possono essere utilizzati anche i seguenti servizi:

TikTok Pixel e Events API, Microsoft Advertising UET e Conversions API, LinkedIn Insight Tag e Conversions API, Reddit Pixel e Conversions API, nonché X Pixel e Conversions API.

Questi servizi servono a misurare i risultati della nostra pubblicità, attribuire eventi a campagne pubblicitarie e, nella misura coperta dal consenso, creare pubblici.

A seconda del servizio, possono essere utilizzati identificatori come _ttp/ttclid, _uetvid/_uetsid/msclkid, li_fat_id, _rdt_uuid/rdt_cid e _twclid.

Dopo il consenso al marketing, i fornitori possono ricevere identificatori di browser e clic disponibili, URL di pagine pubbliche, identificatori e momenti degli eventi, indirizzo IP e informazioni sul browser.

Senza il consenso al marketing, questi pixel e tag non vengono attivati e non trasmettiamo i corrispondenti eventi ai fornitori tramite interfacce di conversione lato server.

A seconda del fornitore, il trattamento può avvenire al di fuori dell’Unione europea, in particolare negli Stati Uniti. I dettagli sul trattamento dei dati, i destinatari, i trasferimenti verso paesi terzi e i periodi di conservazione risultano dalle informative sulla privacy dei rispettivi fornitori.

Dati di contatto, registrazione e ordine

L’utilizzo dei moduli di contatto, la registrazione, una chiamata dimostrativa, la prenotazione di una dimostrazione, un ordine o un acquisto non dipendono dal consenso all’analisi o al marketing.

Indipendentemente dal consenso al marketing, trattiamo i dati necessari alla relativa operazione esclusivamente per le finalità descritte nelle altre sezioni di questa informativa sulla privacy e sulle basi giuridiche ivi indicate.

Un’ulteriore trasmissione di tali eventi ai fornitori pubblicitari avviene solo se ha previamente acconsentito al marketing.

Impostazioni sulla privacy e revoca

Può modificare la Sua decisione in qualsiasi momento tramite le Impostazioni sulla privacy accessibili sul sito.

Se revoca un consenso precedentemente fornito:

• la revoca riguarda il trattamento ulteriore dipendente dal consenso già nella sessione in corso e nelle visite successive;
• non avverranno ulteriori trasmissioni di tracciamento o conversione lato server dipendenti da tale consenso;
• gli identificatori di tracciamento impostati da noi e non più necessari saranno rimossi ove tecnicamente possibile.

La revoca ha effetto per il futuro. La liceità del trattamento effettuato sulla base del consenso fino alla revoca resta impregiudicata.

La revoca non pregiudica la liceità dei trattamenti precedenti. Continuare a conservare dati personali richiede una base giuridica propria; la sola informativa sulla privacy di un fornitore non è sufficiente. In assenza di un’altra base, sussiste in linea di principio il diritto alla cancellazione ai sensi dell’art. 17 GDPR. Siamo responsabili delle relative istruzioni ai responsabili del trattamento; i titolari autonomi devono dimostrare una propria base per il trattamento ulteriore. I diritti possono essere esercitati nei confronti del rispettivo titolare.

Periodo di conservazione

Per i nostri dati di tracciamento, i criteri sono la validità dell’identificatore, la gestione dell’evento associato e la revoca del consenso. Se viene meno la finalità o la base giuridica, i dati devono essere cancellati, salvo obblighi legali di conservazione o altra base valida. La scadenza di un identificatore nel browser non equivale alla cancellazione dei dati già conservati sul server.

La scelta memorizzata nel browser (rl_consent_v1) è considerata valida per un massimo di 365 giorni. L’identificatore di misurazione rl_measurement_v1 viene rinnovato dopo 365 giorni al successivo utilizzo; le informazioni in rl_ads_attribution_v1 vengono riutilizzate per l’attribuzione per un massimo di 90 giorni. Le voci dell’archiviazione locale possono restare nel browser fino alla sovrascrittura o cancellazione. Questi periodi d’uso non sono periodi di conservazione delle prove lato server.

Il periodo di conservazione dei dati già trasmessi a fornitori esterni dipende inoltre dalle rispettive disposizioni del fornitore in materia di privacy e conservazione.

Dopo la revoca, non effettuiamo nuove operazioni di tracciamento o trasmissioni dipendenti dal consenso.

5. Contatti

Quando ci contatta via e-mail o tramite un modulo di contatto, trattiamo i dati da Lei comunicati (ad es. nome, azienda, indirizzo e-mail, numero di telefono, contenuto della richiesta) per rispondere alla Sua richiesta. Base giuridica è l’art. 6, par. 1, lett. b), GDPR (misure precontrattuali) o l’art. 6, par. 1, lett. f), GDPR (legittimo interesse alla gestione delle richieste). Cancelliamo i dati non appena non sono più necessari per la gestione e non sussistono obblighi di conservazione previsti dalla legge.

6. Account cliente e pannello

I clienti ricevono accesso a un pannello personale. A tal fine trattiamo dati anagrafici (azienda, nome, indirizzo e-mail, numero di telefono, piano sottoscritto) e dati di accesso. Il trattamento avviene per l’esecuzione del contratto (art. 6, par. 1, lett. b), GDPR). Per proteggere l’accesso utilizziamo un cookie tecnicamente necessario (HttpOnly, durata 30 giorni); base giuridica è lo § 25, comma 2, n. 2, TDDDG in combinato con l’art. 6, par. 1, lett. b), GDPR. Nell’area clienti riservata non avviene alcuna misurazione della portata; la misurazione descritta nella sezione 4 lì non è attiva.

Collegamento facoltativo del calendario (Google, Microsoft, Calendly, Cal.com, iCloud)

Nel pannello può collegare un calendario. Per Google Calendar e Microsoft 365 autorizza rylivo tramite la pagina di accesso del fornitore (OAuth); in tale ambito rylivo non riceve alcuna password. Per Calendly e Cal.com inserisce una chiave di accesso personale, per Apple iCloud una password specifica per l’applicazione per l’accesso CalDAV. Tutte le credenziali vengono conservate in forma cifrata nel database applicativo gestito presso Google Cloud a Francoforte e non vengono mostrate di nuovo in alcuna vista.

rylivo utilizza l’elenco dei calendari o i tipi di evento per la selezione e gli orari liberi/occupati per calcolare possibili appuntamenti. Per la visualizzazione della disponibilità non sono necessarie descrizioni di altri appuntamenti. Una richiesta di appuntamento viene prima salvata come richiesta (nome, numero di richiamata, eventualmente indirizzo e-mail, motivo, nota, ora desiderata). Solo dopo espressa conferma da parte del Suo team rylivo crea un appuntamento presso il fornitore. In caso di sincronizzazione manuale dello stato viene letto questo appuntamento noto; in caso di cancellazione viene eliminato presso il fornitore. rylivo non crea alcun elenco di partecipanti e non invia propri inviti; Calendly e Cal.com inviano tuttavia, in caso di prenotazione, proprie notifiche secondo le loro informative sulla privacy.

rylivo memorizza inoltre l’identificativo e la denominazione del calendario selezionato, le Sue regole per gli appuntamenti nonché le richieste registrate con i relativi identificativi e stati. Le interrogazioni del calendario necessarie e i dati degli appuntamenti confermati vengono trasmessi tra rylivo e il rispettivo fornitore (Google Ireland Ltd., Microsoft Ireland Operations Ltd., Calendly LLC (USA, clausole contrattuali standard UE), Cal.com Inc. (USA, clausole contrattuali standard UE), Apple Distribution International Ltd.). Se attiva separatamente la funzione calendario per l' assistente telefonico, questo può indicare possibili orari e registrare richieste; non può confermare né cancellare appuntamenti.

Dati utente Google (uso limitato): i dati che rylivo riceve tramite interfacce Google (API di Google Calendar come parte delle Google Workspace API: elenco calendari, orari liberi/occupati e appuntamenti confermati dal Suo team), li utilizziamo esclusivamente per la funzione calendario descritta in questa sezione, che Lei attiva e vede nel pannello. Il modello linguistico dell’assistente telefonico ne riceve solo le fasce orarie libere calcolate per la rispettiva conversazione, mai contenuti di altre voci di calendario. Questi dati non vengono venduti, né grezzi né aggregati o derivati, né utilizzati per pubblicità o trasmessi a terzi, salvo quanto necessario per fornire la funzione (responsabili di cui alla sezione 8) o per adempiere obblighi di legge . Non vengono utilizzati per creare, addestrare o migliorare modelli generali di AI o di machine learning. I collaboratori di rylivo leggono questi dati solo con il Suo consenso (ad es. in caso di richiesta di assistenza), per contrastare abusi o incidenti di sicurezza o quando una norma di legge lo richiede.

Google API Services and Google Workspace APIs – Limited Use statement: rylivo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Google Workspace APIs will adhere to the Google Workspace API User Data and Developer Policy, including the Limited Use requirements. rylivo does not use, transfer or sell Google user data – raw, aggregated or derived – to create, train or improve foundational or generalized machine learning or artificial intelligence models. The AI model that runs the phone conversation only receives the free time slots computed for the current call so that it can offer them to the caller; it never receives the contents of other calendar entries.

Con «Scollega» nel pannello elimina i dati di connessione memorizzati presso rylivo. Gli appuntamenti già creati presso il fornitore non vengono eliminati; l’autorizzazione concessa al fornitore può revocarla inoltre lì. Le richieste di appuntamento concluse, scartate o cancellate vengono eliminate automaticamente da rylivo 90 giorni dopo la fine dell’appuntamento; le richieste ancora aperte restano memorizzate fino al chiarimento. Per cancellazioni anticipate utilizzi i contatti indicati nella presente informativa sulla privacy.

Appuntamento demo tramite il sito web

Se prenota una dimostrazione tramite il sito web, memorizziamo nome, azienda, indirizzo e-mail, numero di telefono e l’orario scelto per svolgere e confermare l’appuntamento (art. 6, par. 1, lett. b), GDPR, misura precontrattuale). La conferma viene inviata tramite Brevo (Sendinblue GmbH, Berlino). Eliminiamo queste prenotazioni 90 giorni dopo l’appuntamento.

7. Dati di fatturazione e contrattuali

Trattiamo i dati contrattuali e di fatturazione per l’esecuzione del contratto (art. 6, par. 1, lett. b), GDPR) e li conserviamo nell’ambito degli obblighi di conservazione previsti dal diritto commerciale e fiscale (art. 6, par. 1, lett. c), GDPR, § 147 AO, § 257 HGB).

Utilizziamo Stripe per fatturare i nostri abbonamenti. Vengono trattati i dati di contatto, contrattuali, di transazione e di pagamento necessari per pagare e fatturare. A seconda dell’attività, Stripe agisce come responsabile del trattamento o titolare autonomo, in particolare per i propri obblighi legali e di prevenzione delle frodi. Questo trattamento riguarda la fatturazione ai clienti, non la gestione dei dati dei chiamanti per conto dell’azienda. La nostra fatturazione si basa sull’art. 6, par. 1, lett. b GDPR; la conservazione richiesta dalla legge sulla lett. c.

Informazioni sulle entità Stripe competenti, i loro ruoli e i trasferimenti internazionali: Stripe Privacy Center · Stripe Data Processing Agreement · Stripe Data Transfers Addendum.

8. Il servizio: trattamento dei dati delle chiamate per conto delle aziende

Categorie di dati trattati

• Numero del chiamante (se trasmesso) nonché ora e durata della chiamata
• Contenuti della conversazione come registrazione audio e protocollo testuale (trascrizione), comprese le informazioni comunicate dal chiamante come nome, numero di richiamata, motivo e richieste di appuntamento

Nella gestione delle chiamate distinguiamo il trattamento della conversazione in diretta, la trascrizione in tempo reale, la conservazione di una trascrizione e di un riepilogo e la conservazione di una registrazione audio. Queste attività hanno finalità e requisiti diversi. L’avviso sull’uso dell’IA non sostituisce il consenso a una registrazione audio.

Informazione dei chiamanti e base giuridica

La rispettiva azienda è responsabile della base giuridica per la gestione delle proprie chiamate. A seconda della richiesta, l’art. 6, par. 1, lett. b GDPR può applicarsi a richieste contrattuali o precontrattuali e la lett. f alla necessaria gestione organizzativa. La trascrizione in tempo reale e la conservazione duratura devono essere valutate separatamente per necessità e base giuridica.

Una registrazione audio richiede di norma un consenso informato e inequivocabile prima dell’inizio (art. 6, par. 1, lett. a e art. 7 GDPR), ad esempio un sì esplicito o la pressione di un tasto. Continuare semplicemente a parlare dopo un annuncio non costituisce tale consenso. L’azienda responsabile deve assicurare la prova del consenso e un canale pratico di contatto senza registrazione audio. Senza il consenso richiesto non deve avvenire alcuna registrazione audio.

L’informazione sull’interazione con un assistente IA è fornita all’inizio della chiamata. Se vengono trattate categorie particolari di dati personali, ad esempio dati sanitari, deve essere soddisfatta anche una condizione applicabile dell’art. 9 GDPR. Una base giuridica generale ai sensi dell’art. 6 GDPR non è sufficiente da sola.

Sub-responsabili

Per fornire il servizio ci avvaliamo dei seguenti sub-responsabili. Con tutti sono in vigore contratti ai sensi dell’art. 28 GDPR; i trasferimenti in paesi terzi sono tutelati da clausole contrattuali standard UE (SCC) e misure aggiuntive:

Durata di conservazione

L’azienda responsabile determina conservazione e cancellazione in base alla richiesta e alle proprie istruzioni documentate. Registrazioni audio, trascrizioni complete, riepiloghi e dati di connessione devono essere valutati separatamente. I criteri sono la conclusione della richiesta, una richiamata o un appuntamento in sospeso, le prove necessarie e gli obblighi legali di conservazione. La sola durata dell’abbonamento non giustifica la conservazione di ogni conversazione per l’intero rapporto contrattuale.

rylivo assiste l’azienda nell’esportazione e cancellazione su istruzione. Alla fine del trattamento per conto dell’azienda, i dati devono essere restituiti o cancellati a sua scelta, salvo obblighi legali di conservazione. Le istruzioni di cancellazione devono includere anche i file audio, gli allegati e le copie associati. I dettagli sono disciplinati dall’accordo sul trattamento dei dati.

Può richiedere informazioni sulle garanzie utilizzate per un trasferimento e una copia delle clausole contrattuali standard applicabili tramite i recapiti della sezione 1.

Conversazioni e allegati WhatsApp

Conversazioni e allegati sono conservati con accesso limitato nel Suo spazio di lavoro per gestire le richieste dei clienti. In qualità di azienda responsabile, determina quali dati siano ancora necessari. Il nostro supporto assiste nell’esecuzione delle istruzioni di cancellazione o esportazione; restano applicabili gli obblighi legali di conservazione e i diritti degli interessati. I messaggi vocali sono trascritti tramite Soniox nell’UE.

9. I Suoi diritti di interessato

Nei confronti del rispettivo titolare Lei ha diritto di accesso (art. 15 GDPR), rettifica (art. 16 GDPR), cancellazione (art. 17 GDPR), limitazione del trattamento (art. 18 GDPR), portabilità dei dati (art. 20 GDPR) e opposizione ai trattamenti basati sull’art. 6, par. 1, lett. f), GDPR (art. 21 GDPR). Un consenso prestato può essere revocato in qualsiasi momento con effetto per il futuro (art. 7, par. 3, GDPR).

Può revocare un consenso fornito in qualsiasi momento con effetto per il futuro (art. 7, par. 3 GDPR). Se il consenso riguarda i servizi di analisi o marketing di questo sito, può revocarlo in qualsiasi momento tramite le Impostazioni sulla privacy accessibili sul sito. La revoca deve essere semplice quanto la prestazione del consenso.

Per i chiamanti: rivolga la Sua richiesta in primo luogo all’azienda che ha chiamato — essa è titolare dei Suoi dati. Naturalmente supportiamo le aziende nel rispondere e inoltriamo immediatamente le richieste rivolte a noi.

Le spetta inoltre il diritto di reclamo presso un’autorità di controllo per la protezione dei dati (art. 77 GDPR). Per rylivo è competente la Commissaria di Berlino per la protezione dei dati e la libertà d’informazione, Alt-Moabit 59–61, 10555 Berlino.

10. Attualità della presente informativa

Adeguiamo la presente informativa sulla privacy quando cambiano il servizio o il quadro giuridico . La versione di volta in volta vigente è disponibile a questo indirizzo.