Version française faisant foi — Fa fede la versione francese — questa traduzione è fornita a titolo informativo. Version française
Allegato alle Condizioni generali — conforme all'articolo 28 del GDPR · Versione 1.2 del 05/09/2026
Responsabile del trattamento: ANATOMY of AI — Majd Hakim, imprenditore individuale, SIREN 521 179 150, 16 rue Pierre Mendès France, 77200 Torcy, France (« Parlyo »).
Titolare del trattamento: il cliente titolare dell'account (il « Cliente »).
Per i dati dei visitatori del sito del Cliente trattati tramite l'agente (conversazioni, richieste di contatto), il Cliente è titolare del trattamento e Parlyo agisce esclusivamente in qualità di responsabile del trattamento, su istruzione documentata del Cliente. Per i dati dell'account del Cliente stesso (credenziali, fatturazione), Parlyo è titolare del trattamento — si veda l'informativa sulla privacy.
| Oggetto | Fornitura dell'agente conversazionale (chat + voce), acquisizione di richieste di contatto, statistiche di utilizzo. |
|---|---|
| Natura | Raccolta, registrazione, consultazione, trasmissione ai motori IA per la generazione della risposta, cancellazione. |
| Interessati | Visitatori e utenti del sito o dei siti/applicazioni del Cliente. |
| Categorie di dati | Contenuto delle conversazioni (testo; trascrizioni), recapiti forniti volontariamente (nome, e-mail, telefono), metadati tecnici minimi (lingua, data e ora, IP troncato). Chiamate telefoniche (offerta Parlyo Phone): registrazione audio della chiamata e sua trascrizione, numero chiamato, numero chiamante quando viene trasmesso, date e ore e durata. Il chiamante ne è informato prima di parlare: la prima frase dell'agente indica che si sta rivolgendo a un assistente automatico, che la chiamata è registrata e trascritta, e che il numero non gestisce le emergenze. Conservazione: 30 giorni per l'audio, mai oltre i 90, pulizia automatica giornaliera; la trascrizione e il registro delle chiamate sono conservati per la durata del contratto. Sul canale web, l'audio resta trattato in streaming e non viene conservato. |
| Dati sensibili | Nessuno, per progettazione. L'agente ha l'istruzione di non richiederli mai (motivo medico, sintomo, diagnosi, trattamento, religione, opinioni, orientamento, origine) e di non riformulare, ripetere né annotare quelli che una persona fornisse spontaneamente. Il Cliente si impegna da parte sua a non sollecitarli tramite l'agente. |
| Durata | Durata del contratto; eliminazione da parte del Cliente in qualsiasi momento (dashboard) e pulizia alla chiusura dell'account (§8). |
Il Cliente autorizza in via generale il ricorso ai sub-responsabili del trattamento elencati qui di seguito. Parlyo informerà il Cliente (e-mail o pagina pubblica) di qualsiasi modifica con almeno 15 giorni di anticipo; il Cliente potrà opporsi per motivo legittimo.
| Sub-responsabile | Ruolo | Localizzazione / garanzie |
|---|---|---|
| Contabo GmbH | Hosting (VPS) | Unione europea — regione « Hub Europe »; società di diritto tedesco (Welfenstraße 22, 81541 Munich) |
| LiveKit, Inc. | Gateway voce in tempo reale e telefonia (SIP) | Unione europea — trattamento nella regione di Francoforte (Germania), constatato sul servizio in esercizio |
| Zadarma / IP Telecom Bulgaria | Fornitura del numero francese e instradamento delle chiamate in entrata | Unione europea — localizzazione esatta da confermare per iscritto presso il fornitore |
| Google LLC — API Gemini (Google AI for Developers) | Motore IA (generazione delle risposte testo/voce); per la voce sul sito, la connessione audio si stabilisce direttamente tra il browser del visitatore e l'API, con un token effimero — l'audio non è né inoltrato né archiviato da Parlyo | UE/USA — clausole contrattuali standard + impegni API: dati non utilizzati per l'addestramento |
| Cloudflare | Proxy/CDN (solo transito) | Mondiale — clausole contrattuali standard |
| Tavily, Serper o DuckDuckGo | Ricerca web — attivata su sola iniziativa del Cliente, mediante la fornitura di una chiave o, in mancanza, tramite il motore di riserva. La richiesta trasmessa è la domanda riformulata del visitatore; né la cronologia della conversazione, né la base di conoscenza, né alcun dato dell'account escono | UE/USA — clausole contrattuali standard |
| Stripe (o CMI in Marocco) | Pagamento con carta (PCI-DSS) — solo dati di fatturazione del Cliente | UE / Marocco |
| Fornitore SMTP | E-mail transazionali | UE |
I dati sono ospitati nell'Unione europea. Quando un sub-responsabile del trattamento comporta un trasferimento al di fuori dell'UE (motore IA, proxy), questo è disciplinato da clausole contrattuali standard (art. 46 GDPR) e da misure supplementari (cifratura in transito, minimizzazione, IP troncati).
Su richiesta scritta ragionevole (max. 1 volta/anno, preavviso di 30 giorni, orario lavorativo, senza accesso ai dati di altri clienti), Parlyo fornisce la documentazione di conformità e risponde per iscritto ai questionari di sicurezza del Cliente o del suo DPO.
Alla chiusura dell'account: cancellazione immediata dei dati del Cliente e dei suoi visitatori (conversazioni, contatti, base di conoscenza, documenti). Solo le fatture vengono conservate per 10 anni (obbligo di legge). Il Cliente può esportare i propri dati (conversazioni, contatti) dalla dashboard prima della chiusura.
La responsabilità di ciascuna parte è regolata dalle CGV. In caso di contraddizione tra il presente DPA e le CGV in materia di protezione dei dati, prevale il DPA.