Accordo sul trattamento dei dati (art. 28 GDPR)

Versione 2026-11-06 · Digital Innovation Studio PLT

Questo accordo regola il trattamento dei dati personali che Digital Innovation Studio PLT ("PhoneSupport"), con sede in Malesia, svolge come responsabile del trattamento per conto del negozio che utilizza il servizio, titolare del trattamento. Il negozio lo accetta al momento dell'attivazione del servizio.

1. Oggetto e durata. Fornitura dell'assistente vocale PhoneSupport per la durata dell'abbonamento o della prova.
2. Natura e finalità. Gestione delle conversazioni vocali dei visitatori del sito del negozio: relay audio, trascrizione, risposta AI, conservazione facoltativa delle registrazioni, consultazione facoltativa degli ordini (dei clienti collegati e, per i visitatori non collegati, di un singolo ordine verificato con numero ed email), aggiunta facoltativa di prodotti al carrello su richiesta del visitatore, ripresa della conversazione dopo un cambio di pagina, invio facoltativo del riepilogo della chiamata via email al visitatore che lo chiede.
3. Categorie di interessati. Visitatori del sito; clienti del negozio, registrati o che verificano un proprio ordine con numero ed email, se è attiva la funzione ordini.
4. Categorie di dati. Voce, trascrizioni, indirizzo IP in forma pseudonimizzata e i dati d'ordine (nome, numero, data, stato, prodotti con il loro prezzo, totale, metodo di spedizione e pagamento, tracking, note del negozio); nome e quantità dei prodotti che il visitatore chiede di aggiungere al carrello; le ultime battute della conversazione, se il visitatore cambia pagina durante la chiamata; se il visitatore chiede il riepilogo via email, il suo indirizzo email. Nessuna categoria particolare di dati (art. 9): la voce non è usata per identificare le persone.
5. Istruzioni. PhoneSupport tratta i dati solo secondo le impostazioni scelte dal negozio nel pannello (registrazione sì/no, durata della conservazione, ordini sì/no, aggiunta al carrello sì/no, riepilogo via email sì/no) e secondo questo accordo.
6. Riservatezza. L'accesso ai dati è limitato alle persone autorizzate e vincolate alla riservatezza.
7. Sicurezza. Cifratura HTTPS; IP, chiavi API e codici salvati solo come hash; dati del cliente collegato conservati al massimo 60 secondi; ordine verificato da un visitatore conservato solo per la durata della chiamata, mentre numero d'ordine ed email digitati dal visitatore sono controllati dal sito del negozio e non arrivano a PhoneSupport; battute per riprendere la conversazione firmate e conservate solo nel browser del visitatore per 10 minuti, non sui server di PhoneSupport; email del visitatore cancellata dopo l'invio del riepilogo (ne resta solo un hash, per limitare gli invii); registrazioni cancellate alla scadenza scelta dal negozio; dati delle chiamate e hash IP cancellati dopo 12 mesi; separazione dei dati tra negozi; log ruotati.
8. Sub-responsabili. Autorizzazione generale per Phonic (Stati Uniti, elaborazione vocale), Amazon Web Services (Irlanda, invio email) e Contabo (Germania, hosting). Ogni nuovo sub-responsabile è comunicato al negozio con almeno 30 giorni di anticipo; il negozio può opporsi o recedere.
9. Diritti degli interessati. PhoneSupport assiste il negozio: dal pannello si possono ascoltare, leggere ed eliminare le singole registrazioni.
10. Violazioni. Notifica al negozio senza ingiustificato ritardo, entro 48 ore dalla scoperta, con le informazioni dell'art. 33.3.
11. Fine del servizio. Cancellazione di registrazioni, conoscenze e dati dell'account entro 30 giorni dalla cessazione, salvo obblighi di legge (es. fatture).
12. Verifiche. Su richiesta, PhoneSupport fornisce le informazioni necessarie a dimostrare la conformità e consente verifiche con preavviso ragionevole.
13. Trasferimenti extra-UE. PhoneSupport opera dalla Malesia e conserva i dati su server in Germania. I trasferimenti verso la Malesia e verso Phonic (Stati Uniti) avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea.

Contatti e privacy: [email protected]