Questo Accordo sul trattamento dei dati ("DPA") integra i Termini e condizioni di ARIA e si applica ogni volta che ARIA tratta dati personali per tuo conto (per conto dell'azienda cliente) in conformità all'Art. 28 del GDPR.
1. Ruoli
Tu (l'azienda cliente) sei il titolare del trattamento (data controller) dei dati dei tuoi clienti che interagiscono con ARIA. Noi (Annapolis Tour S.R.L., che gestisce il servizio ARIA) siamo il responsabile del trattamento (data processor), che tratta questi dati solo secondo le tue istruzioni e questi termini.
2. Finalità del trattamento
Trattiamo dati personali esclusivamente per erogarti il servizio ARIA: ricevere i messaggi dei tuoi clienti, rispondere per tuo conto, mantenere il contesto delle conversazioni, inoltrare i casi delicati al tuo team e fornirti report aggregati di utilizzo.
3. Categorie di dati
Trattiamo le seguenti categorie di dati personali dei tuoi clienti:
| Categoria | Esempi |
|---|---|
| Dati identificativi | Cognome, nome (se forniti) |
| Dati di contatto | Numero di telefono, email |
| Contenuto delle conversazioni | Messaggi di testo, trascrizioni vocali, allegati |
| Metadati | Orario del messaggio, canale, lingua rilevata |
| Contesto transazionale | Dettagli specifici della tua azienda (prenotazioni, appuntamenti, ecc.) |
4. Durata del trattamento
La durata del trattamento coincide con la durata del tuo contratto con noi. Alla cessazione, i dati vengono cancellati dai nostri sistemi entro 30 giorni al massimo, oppure restituiti a te in un formato standard, secondo la tua richiesta.
5. Sub-responsabili
Usiamo i seguenti sub-responsabili. L'elenco può essere aggiornato con un preavviso di 14 giorni.
| Sub-responsabile | Finalità | Ubicazione |
|---|---|---|
| Contabo GmbH | Hosting (server, infrastruttura) | Lauterbourg, Francia (UE) |
| Mistral AI SAS | Modello linguistico (trattamento dei messaggi), tramite un proxy con opt-out dalla conservazione | Francia (UE) |
| Soniox Inc. | Trascrizione della voce in testo, nelle chiamate telefoniche | Punto di accesso europeo (UE) |
| ElevenLabs Inc. | Sintesi della voce di ARIA, nelle chiamate telefoniche | USA (SCC) |
| Telnyx LLC | Trasporto delle chiamate telefoniche (numeri e connettività) | USA (SCC) |
| Meta Platforms Ireland Ltd. | Connettività WhatsApp (il canale di messaggistica) | Irlanda (UE) / USA (SCC) |
Tutti i sub-responsabili sono coperti da contratti con clausole contrattuali standard (SCC) dove queste si applicano.
6. Misure di sicurezza
Applichiamo misure tecniche e organizzative descritte nella pagina Sicurezza: crittografia TLS 1.3 in transito, AES-256 a riposo, accesso controllato ai sistemi di produzione, autenticazione con hardware, audit settimanale.
7. Assistenza per te
Ti aiutiamo a rispondere alle richieste dei tuoi clienti che esercitano i loro diritti GDPR. Se un cliente ti chiede la cancellazione o l'esportazione dei suoi dati, possiamo farlo entro 5 giorni lavorativi al massimo dalla tua richiesta.
8. Notifica degli incidenti
Ti avvisiamo di qualsiasi violazione di sicurezza che riguarda i tuoi dati entro 72 ore al massimo dal momento in cui la rileviamo, in conformità all'Art. 33 del GDPR.
9. Audit
Su richiesta scritta con 30 giorni di anticipo, permettiamo a te (o a un auditor terzo accreditato) di verificare le nostre pratiche di trattamento dei dati. I costi dell'audit sono a tuo carico, salvo il caso in cui l'audit riveli problemi sostanziali.
10. Trasferimento di dati fuori dall'UE
I tuoi dati non vengono trasferiti fuori dall'UE per l'archiviazione; l'hosting e l'elaborazione linguistica (Mistral AI) avvengono nell'Unione Europea, così come la trascrizione della voce (Soniox, sul suo punto di accesso europeo). Per la sintesi vocale (ElevenLabs), per il trasporto delle chiamate telefoniche (Telnyx) e per la connettività WhatsApp, alcuni fornitori possono trattare dati anche negli USA, coperti da clausole contrattuali standard (SCC). La telefonia non viene attivata per un'azienda se non su sua richiesta, quindi se non usi le chiamate telefoniche i trasferimenti legati alla voce non si applicano.
11. Modifiche
Le modifiche a questo DPA si applicano tramite notifica con almeno 30 giorni di anticipo. La versione corrente è datata in cima alla pagina.
12. Contatti
Per qualsiasi domanda relativa al trattamento dei dati: [email protected].
Traduzione
Questa pagina è una traduzione in italiano dell'originale in rumeno. In caso di discrepanza tra le due versioni, prevale la versione rumena disponibile su ariaknows.com/dpa.