1. Come leggere questo elenco
Quando MessageMind tratta dati personali per conto di un cliente agiamo come responsabile ai sensi dell'articolo 28 GDPR. Le società qui sotto sono i nostri sub-responsabili: possono trattare quei dati per erogare una parte del servizio.
Non tutti i sub-responsabili riguardano tutti i clienti. Un fornitore viene coinvolto solo se il cliente attiva il canale, l'integrazione o la funzione corrispondente. I sistemi che il cliente collega da sé — il proprio CRM, shop, PMS o piattaforma di prenotazione — sono titolari o responsabili del cliente, non nostri.
2. Sub-responsabili attuali
| Sub-responsabile | Finalità | Categorie di dati | Luogo del trattamento |
|---|---|---|---|
| Meta Platforms Ireland Ltd | Canali di messaggistica WhatsApp Business e Instagram | Contenuto dei messaggi, identificativi profilo, numeri di telefono | EU / US |
| OpenAI, L.L.C. | Generazione di testo per le risposte dell'agente AI | Contenuto delle conversazioni inviato per la generazione | US |
| ElevenLabs Inc. | Sintesi vocale e audio dell'agente vocale | Prompt testuali e audio generato o fornito | US / EU |
| Twilio Inc. | Telefonia SMS e voce | Numeri di telefono, contenuto dei messaggi, metadati delle chiamate | US / EU |
| Telnyx LLC | Telefonia e messaggistica (operatore alternativo) | Numeri di telefono, contenuto dei messaggi, metadati delle chiamate | US / EU |
| Stripe Payments Europe Ltd | Fatturazione degli abbonamenti e acconti dei clienti | Contatto di fatturazione, metadati di pagamento (nessun dato completo di carta) | EU / US |
| Google Ireland Ltd | Calendario, casella email, Profilo dell'attività e analytics del sito | Eventi di calendario, contenuto della casella se collegata, eventi d'uso | EU / US |
| Microsoft Ireland Operations Ltd | Integrazione casella e calendario Outlook / Microsoft 365 | Contenuto di casella e calendario se collegati | EU / US |
| Amazon Web Services EMEA SARL | Storage a oggetti per media, allegati ed export | File, immagini, registrazioni ed export generati | EU |
| MongoDB Ltd | Database applicativo principale | Tutti i record della piattaforma, incluso il contenuto delle conversazioni | EU |
| Pinecone Systems Inc. | Indice vettoriale per il recupero della conoscenza | Embedding derivati dai contenuti di conoscenza del cliente | US / EU |
| Cloudinary Ltd | Trasformazione e distribuzione di immagini e media | Immagini e media forniti dal cliente | EU / US |
| Cloudflare Inc. | CDN, DNS e protezione DDoS per il sito | Indirizzo IP, metadati delle richieste | Global edge |
I fornitori di hosting e infrastruttura usati per far funzionare la piattaforma si trovano nell'UE. L'elenco completo aggiornato, inclusi i fornitori di infrastruttura e le loro region, è disponibile su richiesta per le verifiche di sicurezza a [email protected].
3. Garanzie contrattuali e trasferimenti
Ogni sub-responsabile è vincolato da un accordo scritto che impone obblighi di protezione dei dati non meno tutelanti di quelli del nostro DPA, inclusi riservatezza, misure di sicurezza e doveri di assistenza.
Quando un sub-responsabile tratta dati fuori dall'UE/SEE ci basiamo su una decisione di adeguatezza o su Clausole contrattuali standard con misure supplementari ove necessarie. I dettagli sono disponibili su richiesta.
4. Modifiche e diritto di opposizione
Manteniamo aggiornata questa pagina. I clienti che hanno chiesto di essere avvisati ricevono un preavviso di almeno 30 giorni prima che un nuovo sub-responsabile inizi a trattare i loro dati, o appena possibile se la modifica è urgente per sicurezza o continuità.
Il cliente può opporsi a un nuovo sub-responsabile per motivi ragionevoli di protezione dei dati entro tale preavviso. Se non possiamo offrire un'alternativa praticabile, il cliente può risolvere la parte di servizio interessata. Per iscriverti alle notifiche scrivi a [email protected].
