1. Come leggere questo elenco
Quando MessageMind tratta dati personali per conto di un cliente agiamo come responsabile ai sensi dell'articolo 28 GDPR. Le società qui sotto sono i nostri sub-responsabili: possono trattare quei dati per erogare una parte del servizio.
Non tutti i sub-responsabili riguardano tutti i clienti. I fornitori di hosting, backup e storage servono ogni account; gli altri vengono coinvolti solo se il cliente attiva il canale, l'integrazione o la funzione corrispondente. I sistemi che il cliente collega da sé (il proprio CRM, shop, PMS o piattaforma di prenotazione) sono titolari o responsabili del cliente, non nostri.
2. Sub-responsabili attuali
| Sub-responsabile | Finalità | Categorie di dati | Luogo del trattamento |
|---|---|---|---|
| Hetzner Online GmbH | Server e database applicativo principale | Tutti i record della piattaforma, incluso il contenuto delle conversazioni | EU (DE) |
| Backblaze, Inc. | Backup cifrati del database | Copie cifrate di tutti i record della piattaforma | EU (NL) |
| Cloudflare Inc. | Storage a oggetti (R2) per media, allegati ed export; CDN, DNS e protezione DDoS | File, immagini, registrazioni ed export generati; indirizzo IP, metadati delle richieste | EU |
| Meta Platforms Ireland Ltd | Canali di messaggistica WhatsApp Business e Instagram | Contenuto dei messaggi, identificativi profilo, numeri di telefono | EU |
| OpenAI, L.L.C. | Generazione di testo per le risposte dell'agente AI | Contenuto delle conversazioni inviato per la generazione | EU |
| ElevenLabs Inc. | Sintesi vocale e audio dell'agente vocale | Prompt testuali e audio generato o fornito | EU |
| Twilio Inc. | Telefonia SMS e voce | Numeri di telefono, contenuto dei messaggi, metadati delle chiamate | EU |
| Pinecone Systems Inc. | Indice vettoriale per il recupero della conoscenza | Embedding derivati dai contenuti di conoscenza del cliente | EU |
| Cloudinary Ltd | Trasformazione e distribuzione di immagini e media | Immagini e media forniti dal cliente | EU |
| Stripe Payments Europe Ltd | Fatturazione degli abbonamenti e acconti dei clienti | Contatto di fatturazione, metadati di pagamento (nessun dato completo di carta) | EU |
| Google Ireland Ltd | Calendario, casella email, Profilo dell'attività e analytics del sito | Eventi di calendario, contenuto della casella se collegata, eventi d'uso | EU |
| Microsoft Ireland Operations Ltd | Integrazione casella e calendario Outlook / Microsoft 365 | Contenuto di casella e calendario se collegati | EU |
Ogni sub-responsabile di questo elenco tratta i dati personali nell'UE, compresi i fornitori che ospitano la piattaforma, il suo database e i suoi backup. Per le verifiche di sicurezza dei fornitori scrivi a [email protected].
3. Garanzie contrattuali e trasferimenti
Ogni sub-responsabile è vincolato da un accordo scritto che impone obblighi di protezione dei dati non meno tutelanti di quelli del nostro DPA, inclusi riservatezza, misure di sicurezza e doveri di assistenza.
Se un sub-responsabile dovesse trasferire dati personali fuori dall'UE/SEE, ad esempio per l'assistenza tecnica, ci basiamo su una decisione di adeguatezza o su Clausole contrattuali standard con misure supplementari ove necessarie. I dettagli sono disponibili su richiesta.
4. Modifiche e diritto di opposizione
Manteniamo aggiornata questa pagina. I clienti che hanno chiesto di essere avvisati ricevono un preavviso di almeno 30 giorni prima che un nuovo sub-responsabile inizi a trattare i loro dati, o appena possibile se la modifica è urgente per sicurezza o continuità.
Il cliente può opporsi a un nuovo sub-responsabile per motivi ragionevoli di protezione dei dati entro tale preavviso. Se non possiamo offrire un'alternativa praticabile, il cliente può risolvere la parte di servizio interessata. Per iscriverti alle notifiche scrivi a [email protected].
