Accordo sul trattamento dei dati (DPA)

Perché questa pagina vi serve prima della firma: da essa si vede che cosa esattamente trattiamo, dove risiede, a chi viene trasmesso e cosa sappiamo e non sappiamo fare — senza promesse che non esistono nel prodotto. Il lato tecnico della stessa questione è in Sicurezza e dati.

1. Parti e ruoli#

Che cosa significano in pratica queste parole:

• Le finalità le determinate voi. Decidete se raccogliere i telefoni degli ospiti, se registrare le chiamate, se tenere un fascicolo del personale nel pannello, se attivare le funzioni di IA. Noi forniamo lo strumento ed eseguiamo l'incarico — l'insieme di azioni che definite con le impostazioni dell'account e con le vostre azioni nell'interfaccia.
• Anche la base giuridica è vostra. Il consenso dell'ospite, il contratto con lui, il vostro obbligo di legge (ricevuta fiscale, contabilità del personale, registrazione dell'ospite dell'hotel) — li garantite voi. La piattaforma non verifica e non può verificare se avevate una base per inserire una determinata persona nella banca dati.
• I documenti per gli interessati sono vostri. L'informativa sulla privacy della vetrina, il banner dei cookie, il testo del consenso alla newsletter sono pubblicati a vostro nome. Noi forniamo il costruttore, l'hosting delle pagine e il registro dei consensi — vedi Documenti legali e Cookie e consenso.
• Ci sono ambiti in cui siamo un controllore autonomo, e questo viene separato con onestà: i dati del vostro account e i pagamenti dell'abbonamento, la telemetria tecnica degli errori del pannello, la corrispondenza con il supporto. Sono trattati secondo la nostra informativa, non secondo il vostro incarico.

Cosa resta a voi come operatore#

Informativa degli interessati e raccolta delle basi · liceità delle finalità · risposte alle richieste degli interessati (noi aiutiamo, vedi §9) · notifiche al regolatore dove la legge le impone all'operatore (in RU — la notifica a Roskomnadzor sul trattamento e sugli incidenti) · configurazione dei ruoli affinché i dipendenti vedano solo il necessario · decisione se attivare le funzioni di IA e la trasmissione dei dati a modelli esteri.

2. Oggetto, natura e finalità del trattamento#

Trattiamo i dati solo affinché funzionino le funzioni che avete attivato, e per supportare tali funzioni su vostra richiesta. Non utilizziamo il contenuto del vostro account per pubblicità o profilazione e non addestriamo su di esso i nostri modelli, non lo vendiamo e non lo trasmettiamo a terzi, salvo i subresponsabili di cui al §6 e i destinatari che scegliete voi stessi.

La natura del trattamento — raccolta, registrazione, sistematizzazione, conservazione, rettifica, estrazione, utilizzo, anonimizzazione, blocco, cancellazione; trattamento automatizzato nel cloud.

La ripartizione completa «modulo → dati → finalità → termine» è nell'Appendice A.

3. Categorie di interessati e categorie di dati#

Categorie di interessati: ospiti e clienti · lead · dipendenti · candidati · utenti dell'account (titolare e dipendenti con login) · rappresentanti di controparti e partner.

Categorie di dati che il prodotto accetta:

Categorie particolari (art. 9 GDPR, art. 10 152-ФЗ) la piattaforma non le raccoglie autonomamente. Tuttavia nel prodotto esistono campi in cui potete inserire dati sulla salute: libretto sanitario e congedo per malattia del dipendente, restrizioni di salute e alimentari dell'ospite dell'hotel. Inserendoli, vi assumete requisiti più severi quanto a base giuridica e misure di protezione; la nostra parte consiste nel tenerli in una forma chiusa alla visualizzazione e nel non mostrarli senza una finalità esplicita.

La biometria è vietata a livello di piattaforma. La classe è contrassegnata come vietata nel registro delle policy, e il tentativo di registrare tali dati viene respinto dal codice, non da un'istruzione. Impronte, scansioni del volto e modelli vocali non esistono nel perimetro.

Dati delle carte di pagamento non ne abbiamo affatto — né numero né CVV: la carta è gestita dal provider di pagamento, a noi arriva solo il risultato dell'operazione.

4. Durata del trattamento, cancellazione e restituzione dei dati#

• La durata è quella dell'abbonamento e del vostro account. Finché l'account è attivo, i dati sono conservati affinché le funzioni operino.
• La cancellazione avviene entro 30 giorni dalla vostra richiesta scritta o dalla cessazione del contratto. Ciò riguarda sia la cancellazione dell'account nel suo complesso sia la cancellazione di un singolo insieme di dati su vostra istruzione.
• Recuperare i dati prima della cancellazione è un vostro compito e una nostra responsabilità aiutarvi. L'esportazione si prepara autonomamente, senza contattare il supporto: Esportazione dei dati. L'archivio pronto resta disponibile 7 giorni; i segreti non vi sono inclusi intenzionalmente.
• Alcuni termini sono stabiliti dalla legge, non dall'abbonamento. I documenti fiscali, il fascicolo del personale, la registrazione dell'ospite dell'hotel sono conservati per tutto il tempo richiesto dalla norma del paese — e in questi casi la cancellazione «su richiesta» è impossibile fino alla scadenza del termine. Tali record nel prodotto sono contrassegnati con la modalità di conservazione obbligatoria.
• Copie di backup. I termini di conservazione delle copie interne non li pubblichiamo — e pertanto non promettiamo che «i dati spariranno ovunque lo stesso giorno». L'assicurazione corretta dalla vostra parte: conservate una vostra copia tramite l'esportazione, soprattutto prima di modifiche massive.
• Cosa sopravvive alla cancellazione di un oggetto — lo riveliamo apertamente. Il registro delle interazioni IA dell'account (la richiesta al modello e la sua risposta, incluso il testo riconosciuto dal vostro documento) è tenuto per la contabilizzazione dei consumi e l'analisi degli incidenti e non viene ripulito alla cancellazione del documento di origine. La cache delle risposte e i materiali didattici generati possono citare il documento cancellato fino alla successiva ricostruzione. La cancellazione completa di queste tracce avviene su richiesta al supporto.
• Il contenuto già trasmesso al provider di IA nel corso dell'esecuzione della vostra richiesta vive secondo le sue proprie regole di conservazione ed è fuori dal nostro controllo.

5. Obblighi del responsabile del trattamento#

5.1 Trattamento solo su vostra istruzione. L'istruzione è costituita dalle vostre impostazioni dell'Account, dalle vostre azioni nell'interfaccia e da incarichi scritti separati. Se un'istruzione, a nostro giudizio, viola la legge sulla protezione dei dati personali, ve ne informiamo e abbiamo il diritto di sospendere l'esecuzione.

5.2 Riservatezza del personale. L'accesso ai dati dell'Account è riservato a un numero limitato dei nostri dipendenti e collaboratori vincolati da un obbligo di riservatezza; l'accesso è concesso in base alla necessità di svolgere il lavoro e revocato al suo completamento.

5.3 Misure di sicurezza — l'elenco completo è nell'Appendice B. In breve: trasmissione solo tramite TLS; gli oggetti negli archivi sono cifrati lato servizio; un perimetro separato dei dati personali con cifratura del Record e percorso di lettura chiuso; separazione degli accessi per ruoli, livelli di sezione e copertura delle Sedi; isolamento degli Account tramite prefisso nell'archivio; hash irreversibili per la password e il PIN.

5.4 Accesso del supporto — solo con la vostra esplicita autorizzazione. L'operatore del supporto non può entrare nell'Account a propria discrezione: serve l'interruttore attivato in Impostazioni → Accesso del supporto (/settings/support-access), la portata («solo visualizzazione» o «visualizzazione e modifica») la scegliete voi, ogni sessione finisce nel registro (chi, quando, in quale portata), e la revoca del consenso interrompe persino una sessione in corso. Il partner incaricato dell'implementazione entra solo su richiesta approvata dal proprietario, per un tempo limitato e con un avviso nell'interfaccia; pagamenti, personale, esportazione dei dati e Integrazioni gli sono bloccati dal server in qualsiasi modalità.

5.5 Registrazione nei log. Sono tenuti: il registro dei consensi del proprietario all'accesso del supporto e il registro delle sessioni stesse, il registro degli accessi dei partner, il registro delle interazioni con l'IA dell'Account, il registro delle richieste al perimetro dei dati personali. In quest'ultimo vige una barriera di audit: nessun Record nel registro — nessuna erogazione del valore in chiaro.

5.6 Assistenza nelle risposte agli interessati — cfr. §9.

5.7 Notifica di incidente. In caso di violazione della sicurezza dei dati personali che abbia interessato il vostro Account, vi informiamo entro e non oltre 72 ore dal momento della scoperta, senza ingiustificato ritardo, e trasmettiamo quanto sappiamo a quel momento: la natura dell'incidente, le categorie di dati e di interessati coinvolte (nella misura in cui siano accertate), le probabili conseguenze, le misure adottate e previste, un contatto per chiarimenti. Se alla scadenza il quadro è incompleto, inviamo una notifica parziale e la integriamo man mano che l'analisi procede — tacere «fino a completa chiarezza» non è consentito. ⚠️ La notifica all'autorità di controllo e agli interessati è un obbligo del titolare del trattamento, cioè vostro: in RF sono 24 ore per la comunicazione del fatto e 72 ore per i risultati dell'indagine interna, nel SEE — 72 ore per la notifica all'autorità di controllo. Per questo il nostro termine è costruito in modo che riusciate a rispettare il vostro.

5.8 Assistenza nella valutazione d'impatto (DPIA). Su richiesta trasmettiamo la descrizione del trattamento, delle misure e dei subresponsabili nella misura di questo documento e delle sue appendici — di norma è sufficiente per la vostra valutazione.

5.9 Cancellazione o restituzione alla fine — cfr. §4.

6. Subresponsabili#

Ci avvaliamo di subresponsabili — altrimenti il prodotto cloud non esiste. L'elenco completo con la funzione, il luogo del trattamento e la composizione dei dati trasmessi è nell'Appendice C. Le regole che proponiamo di fissare:

• il subresponsabile è incaricato con contratto scritto con condizioni di protezione non inferiori a quelle adottate nel presente accordo;
• nei suoi confronti è divulgato il minimo dei dati necessario alla sua funzione;
• di un subresponsabile nuovo o sostituito informiamo con lettera all'indirizzo del proprietario dell'Account e con aggiornamento dell'Appendice C almeno 30 giorni prima dell'inizio della trasmissione; entro questo termine potete opporvi indicandone il motivo, e allora o proponiamo un'alternativa, oppure avete il diritto di rinunciare alla funzione interessata o di risolvere il contratto per la parte che senza di essa non funziona;
• delle azioni del subresponsabile rispondiamo noi nei vostri confronti;
• i modelli di IA esteri si attivano solo su vostra decisione — il relativo consenso è richiesto separatamente, e non «insieme» a una casella generale; sul perimetro russo il passo di decisione da parte del modello è disattivato intenzionalmente (nel catalogo non ci sono modelli con conformità confermata alla 152-ФЗ).

A parte: i destinatari che scegliete voi stessi — il fornitore di pagamenti, l'operatore del numero SIP, i messenger, gli aggregatori di consegna, i marketplace, l'operatore dei dati fiscali, i sistemi statali. Ricevono i dati in base alla vostra decisione di collegare il canale e nella maggior parte dei casi agiscono come titolari autonomi, non come nostri subresponsabili. Le loro condizioni le accettate direttamente.

7. Residenza e trasferimento transfrontaliero#

Il perimetro è determinato dal brand con cui vi siete registrati. Non è un'impostazione dell'Account, non si cambia al volo e non è possibile «trasferire» un Account da un perimetro all'altro.

Conseguenze che vale la pena dichiarare esplicitamente:

• Lo storage è comune al perimetro, non separato per brand. I dati di brand diversi dello stesso perimetro risiedono in un sistema di storage condiviso e sono separati logicamente — tramite il prefisso dell'Account e i permessi. Non possiamo garantirvi un bucket separato.
• La distribuzione degli asset statici avviene tramite CDN in tutto il mondo — si tratta di file pubblici della vetrina (menu, foto, documenti pubblicati), che il browser dell'ospite legge comunque senza autorizzazione.
• Il perimetro russo — è un incarico di trattamento ai sensi della 152-ФЗ: registrazione, sistematizzazione, conservazione ed estrazione vengono eseguite in database sul territorio della Federazione Russa (art. 18, comma 5). Il trattamento tramite IA avviene lì con un provider russo. Al contempo, non dichiariamo mezzi certificati di protezione crittografica né confini formali dell'ИСПДн: se il vostro business ne ha bisogno per legge, discutetene prima dell'attivazione.
• Localizzazione in Kazakistan e Uzbekistan. Un perimetro in Kazakistan non lo abbiamo, e il profilo operatore del Kazakistan è onestamente contrassegnato come «collocamento non disponibile». Per l'Uzbekistan sono soggetti a localizzazione obbligatoria solo i dati biometrici, genetici e dei sottoscrittori di servizi di comunicazione — noi non raccogliamo affatto dati biometrici, pertanto la conservazione nel perimetro internazionale è ammissibile al ricorrere delle condizioni di legge sul trasferimento transfrontaliero; la base stessa (clausole contrattuali standard oppure uno standard dell'elenco) la formalizzate voi in qualità di operatore.

8. Audit e conferma di conformità#

• Su richiesta rispondiamo al vostro questionario di sicurezza e trasmettiamo la descrizione delle misure e dei sub-responsabili nel limite di questo documento e dei suoi allegati.
• Audit in loco o tramite il vostro auditor — previo accordo: in anticipo, in orario lavorativo, non più di una volta all'anno (più spesso — in caso di incidente o su richiesta dell'autorità di controllo), con obbligo di riservatezza, senza accesso ai dati di altri clienti e agli strumenti in cui tale accesso è tecnicamente inevitabile. I costi eccedenti il ragionevole sono a carico della parte richiedente.
• ⚠️ Sinceramente su ciò che non c'è: non abbiamo la certificazione ISO/IEC 27001, non abbiamo un report SOC 2, non abbiamo un'attestazione PCI DSS (non trattiamo affatto le carte) e non abbiamo l'attestazione dell'ИСПДн. Se il vostro compliance richiede un report pronto di un auditor indipendente, allo stato attuale non ve lo forniremo — e preferiamo dirlo prima della firma, non dopo.
• Le certificazioni le hanno i nostri sub-responsabili cloud e il provider di pagamento; non le presenteremo come nostre.

Contatto per la protezione dei dati#

Domande sulla protezione dei dati, richiesta del DPA da firmare e segnalazioni di vulnerabilità — a security@ sul dominio del vostro brand; richieste ordinarie — tramite supporto. Un DPO appositamente nominato e un rappresentante nell'UE non li abbiamo — è un ulteriore punto che diciamo apertamente, senza aggirarlo con una formula.

9. Diritti degli interessati e assistenza#

Le richieste degli interessati sono indirizzate a voi in qualità di operatore — voi rispondete, noi assistiamo. Cosa è realmente disponibile oggi:

Limiti onesti, che è meglio conoscere in anticipo:

• Non esiste un'area richieste dell'interessato (DSAR) nel pannello — tali richieste vengono gestite manualmente, tramite l'esportazione e le sezioni «Clienti» e «Collaboratori».
• La schermata «I miei dati» sulla vetrina pulisce il Dispositivo dell'ospite, non la cronologia degli Ordini sul server: l'ospite vede e cancella ciò che si trova nel suo browser. Se chiede di cancellare gli Ordini e i contatti dalla vostra base, lo fate voi.
• Non esiste un registro «chi dei miei collaboratori ha aperto cosa». I registri sono tenuti per gli accessi del supporto e dei partner e per gli accessi al perimetro dei dati personali — quindi alla domanda «chi dei nostri ha consultato la scheda dell'ospite» oggi non possiamo rispondere.

10. Responsabilità, durata, legge applicabile#

• L'accordo è in vigore finché è attivo il vostro abbonamento e finché trattiamo i dati su vostro incarico; le disposizioni su riservatezza, cancellazione e assistenza sopravvivono alla sua cessazione nella misura necessaria alla loro esecuzione.
• La responsabilità delle parti è determinata dal contratto principale (Condizioni d'uso) e dalla legge; la ripartizione prevista dal presente accordo non la amplia.
• Legge applicabile e foro competente — in base al marchio e alla persona giuridica che vi fornisce il servizio; i dati identificativi specifici vengono inseriti nella versione da firmare. Per il perimetro russo si applicano la legge della Federazione Russa e la terminologia della 152-ФЗ, per quello internazionale le Condizioni d'uso del marchio corrispondente e il GDPR/UK GDPR ove ricadiate nel loro ambito di applicazione.
• In caso di divergenza tra questa pagina e il documento firmato, prevale il documento firmato.

Appendice A — descrizione del trattamento#

La colonna «Durata» indica da cosa è determinata la durata. La dicitura «proposta» significa che la durata è impostata nel prodotto come valore predefinito ragionevole, ma non è giuridicamente approvata e viene precisata nella versione da firmare.

Allegato B — misure di sicurezza#

Trasmissione e conservazione

• Tutto lo scambio con il pannello, la vetrina e l'API avviene tramite HTTPS/TLS; gli indirizzi pubblici sono distribuiti tramite CDN.
• Gli oggetti negli archivi sono cifrati lato servizio (su AWS — SSE-S3, AES-256; la chiave KMS propria non viene applicata per impostazione predefinita). I Record del perimetro dedicato dei dati personali sono cifrati separatamente — AES-256-GCM, la chiave di cifratura dei dati viene generata per ogni coppia «Account × classe di dati» e avvolta nel KMS del Cloud.
• Le registrazioni audio delle chiamate si trovano in un archivio freddo separato del brand, nello stesso perimetro, con accesso tramite link senza attesa per il «ripristino».

Separazione degli accessi

• Ruoli dei dipendenti con scelta delle sezioni, del livello di accesso e della copertura delle Sedi; l'accesso a una sezione non equivale all'accesso all'intero Account.
• Isolamento dell'Account tramite prefisso nell'archivio più divieti lato server sulla scrittura dal browser nei prefissi di servizio.
• Password — 8+ caratteri con requisiti di composizione; il PIN del cassiere è conservato solo come hash irreversibile; la chiave API viene mostrata una sola volta al momento della creazione; la disconnessione chiude la sessione in tutte le schede.
• Il licenziamento di un dipendente rimuove l'accesso al pannello e revoca il numero interno telefonico immediatamente su tutte le Sedi.
• I codici dei Dispositivi danno accesso a una singola pagina di destinazione (monitor, schermo da cucina), non all'Account.
• La lettura del perimetro dedicato dei dati personali è possibile solo tramite un'interfaccia di servizio con verifica del soggetto del diritto, dell'Account, dell'ambito, del legame aziendale dimostrato, della classe e della finalità, dell'insieme dei campi e della regione — e solo con registrazione nel giornale di audit.

Il nostro accesso ai vostri dati

• L'accesso del supporto avviene tramite l'interruttore del proprietario, nel volume selezionato, con registro delle sessioni, con interruzione della sessione in corso in caso di revoca.
• L'accesso del partner avviene su richiesta approvata dal proprietario, per tempo limitato, una sola sessione, con avviso nell'interfaccia, divieti lato server su Abbonamento e pagamenti, dati del proprietario, diritti dei dipendenti, esportazione dei dati, Integrazioni, comunicazioni, controparti e programma partner.
• Classi di dati vietate: la biometria viene rifiutata tramite codice. Dati delle carte di pagamento non ve ne sono affatto.

Ciò che non c'è — lo diciamo chiaramente

• Non c'è la certificazione ISO/IEC 27001, il report SOC 2, l'attestazione ISPDn né strumenti crittografici certificati.
• L'accesso a due fattori al pannello per ora non c'è — è in preparazione; la protezione dell'accesso oggi è una password lunga, login separati per i dipendenti e codici dei Dispositivi con PIN.
• Non c'è un giornale delle azioni dei vostri dipendenti, un'area DSAR né il ripristino dell'Account «a una data».
• Il perimetro dedicato dei dati personali non funziona su tutte le sezioni: è stato introdotto sugli ospiti dell'hotel (la migrazione degli Account esistenti è in corso), le altre sezioni per ora conservano i dati personali nei normali documenti dell'Account. Lo sviluppo procede per sezioni, non promettiamo scadenze.
• Sul perimetro russo non ci sono il giornale delle sessioni di supporto, l'accesso dei partner e lo scanner dei cookie.

Allegato V — subresponsabili#

Infrastruttura#

Intelligenza artificiale#

Perimetro internazionale: le richieste passano attraverso l'aggregatore di modelli polza.ai, non direttamente al fornitore. I fornitori disponibili sono OpenAI, Google, xAI, DeepSeek; quale di essi venga utilizzato è visibile e modificabile nella sezione «Modelli IA». Alcune funzioni si rivolgono direttamente al fornitore: la ricerca e le risposte sulla base di conoscenza — a OpenAI (embedding, risposte, riconoscimento del testo nelle immagini), il concierge IA ospite del menu — a Google Gemini (nel prompt entra un frammento della vostra base di conoscenza fino a 4000 caratteri insieme al menu e alla domanda dell'ospite).

Perimetro russo: Yandex Cloud Foundation Models (embedding, risposte, rerank, riepiloghi) e Yandex Vision OCR (riconoscimento del testo nelle immagini), con la registrazione delle richieste disattivata dove il provider offre tale impostazione. Presso i provider esteri non applichiamo un'impostazione analoga e ci affidiamo alle loro condizioni standard dell'API, secondo le quali i dati non vengono utilizzati per l'addestramento dei modelli.

Potete collegare un vostro endpoint compatibile con OpenAI — in tal caso il provider lo scegliete voi, ed esso diventa un vostro destinatario, non un nostro subresponsabile.

Riconoscimento vocale#

Viene trasmessa la registrazione audio della chiamata o del file caricato; in cambio arriva il testo della trascrizione.

Posta e notifiche#

Amazon SES — email in uscita: inviti ai dipendenti, notifiche su Ordini e Prenotazioni, digest, email agli ospiti. Vengono trasmessi l'indirizzo del destinatario e il contenuto dell'email. Sul perimetro russo SES non viene utilizzato — parte degli scenari di posta lì funziona diversamente o non funziona affatto.

Destinatari che collegate voi#

Provider di pagamento (ad esempio, Stripe) · operatore del numero SIP e della telefonia · messaggistica (Telegram, WhatsApp) · aggregatori di consegna · marketplace · operatore dei dati fiscali e sistemi statali (in RF — OFD, Chestny ZNAK, EGAIS) · contatori analitici che avete installato sul sito. La composizione dei dati trasmessi a essi è determinata dalla funzione collegata; le condizioni di trattamento le accettate direttamente presso di loro.

Domande frequenti#

È possibile firmare questo documento così com'è? No. Questa è una bozza e una descrizione della situazione effettiva: non contiene i dati identificativi delle parti, l'elenco dei vostri moduli né la data. Richiedete la versione firmabile a security@ del vostro brand oppure tramite l'assistenza — in risposta riceverete lo stesso testo con i vostri dati.

Disponete di ISO 27001 o SOC 2? No. Non abbiamo né certificazioni né rapporti di revisione, e non spacciamo le certificazioni dei nostri fornitori cloud per nostre. Rispondiamo al questionario sulla sicurezza e forniamo una descrizione delle misure.

Chi è il titolare dei dati personali dei nostri ospiti — noi o voi? Voi. Siete voi a decidere cosa raccogliere e per quale scopo, siete voi a informare gli ospiti e a raccogliere i consensi. Noi trattiamo questi dati su vostra istruzione e non li utilizziamo per finalità nostre.

In quanto tempo cancellerete i dati se ce ne andiamo? Entro 30 giorni dalla richiesta o dalla cessazione del contratto. I tempi di conservazione delle copie di backup interne non li pubblichiamo — scaricate la vostra copia tramite esportazione prima della cancellazione.

Dove risiedono fisicamente i dati ed è possibile scegliere la regione? La regione è determinata dal brand: il perimetro internazionale — Stati Uniti, i brand turchi — Germania, cenaly.ru — Russia. Non è possibile scegliere la regione all'interno di un singolo brand; il trasferimento implica un nuovo account in un altro perimetro.

I dati vengono trasferiti negli Stati Uniti — come si gestisce per un titolare del SEE? Le basi giuridiche sono l'esecuzione del contratto e le clausole contrattuali standard, mentre per le funzioni di IA viene richiesto separatamente il vostro consenso esplicito. Se il trasferimento verso un paese terzo non è accettabile per voi, i brand turchi operano in eu-central-1 (Germania) — ma si tratta di un brand separato, non di un'impostazione.

Addestrate i vostri modelli sui nostri dati? No. Il contenuto dell'account non viene utilizzato per addestrare i nostri modelli, per pubblicità o profilazione, e non viene venduto. Per i fornitori di IA coinvolti ci affidiamo alle loro condizioni standard delle API, secondo cui i dati delle API non vengono utilizzati per l'addestramento per impostazione predefinita.

Il vostro supporto può consultare i nostri dati senza richiesta? No. È necessario attivare l'interruttore «Accesso supporto» nelle impostazioni, la portata la scegliete voi, le sessioni vengono registrate nel log e la revoca del consenso interrompe anche una sessione in corso.

Un ospite chiede la cancellazione dei suoi dati — cosa fare? Eliminate la sua scheda nella sezione Clienti. Il pulsante «I miei dati» sulla vetrina pulisce solo il dispositivo dell'ospite. Per una pulizia approfondita delle tracce (log delle interazioni con l'IA, cache) rivolgetevi a noi — la effettueremo negli stessi 30 giorni.

E le registrazioni delle chiamate — non sono forse dati sensibili? Le registrazioni e le trascrizioni si trovano nell'archivio freddo del vostro brand, nello stesso perimetro, e l'accesso alla sezione «Chiamate» si configura separatamente, fino al livello del singolo nominativo. Avvisare i partecipanti della registrazione è un vostro obbligo in qualità di titolare, e in diversi paesi senza questo la registrazione è illegale.

Sezioni correlate#

• Sicurezza e dati — dove risiedono i dati, chi vi ha accesso, cosa fare in caso di incidente
• Account e accesso — password, codici dei dispositivi, accesso del supporto
• Esportazione dei dati — scaricare tutto prima della cancellazione
• Come ottenere assistenza — richiesta del DPA firmato e canale security@
• Abbonamento e piani — durata del contratto
• Documenti legali — informativa sulla privacy e condizioni per i vostri ospiti
• Cookie e consenso — banner e registro dei consensi come prova
• Clienti — cancellazione dei dati di un singolo ospite
• Dipendenti e turni — ruoli e copertura delle sedi