Protezione dei dati

Traduzione fornita a titolo informativo; fa fede solo la versione tedesca.

Versione 2026-11-09

Ambito di applicazione della presente informativa sulla privacy

La presente informativa sulla privacy si applica esclusivamente al sito web ufficiale di Customermates e al servizio cloud gestito operato da Benjamin Wagner, anche quando tale servizio è messo a disposizione con un altro dominio o un altro marchio da lui gestito. Non descrive alcun trattamento effettuato da un gestore self-hosted indipendente.

Un gestore self-hosted indipendente determina le proprie finalità, la propria infrastruttura, i propri fornitori di servizi, i destinatari, la conservazione e le basi giuridiche e deve fornire proprie informazioni sulla protezione dei dati. Benjamin Wagner non riceve contenuti del CRM per il solo fatto che un gestore indipendente installi o aggiorni il software. Se la presente informativa sulla privacy viene visualizzata all’interno di una build self-hosted, costituisce soltanto un riferimento al fornitore a monte e non sostituisce l’informativa propria del gestore.

1. La protezione dei dati in sintesi

Informazioni generali

Le seguenti informazioni offrono una semplice panoramica di ciò che accade ai dati personali dell’utente quando visita questo sito web. Sono dati personali tutti i dati con i quali l’utente può essere identificato personalmente. Informazioni dettagliate sul tema della protezione dei dati sono contenute nella nostra informativa sulla privacy riportata sotto questo testo.

Raccolta di dati su questo sito web

Chi è responsabile della raccolta dei dati su questo sito web?

Il trattamento dei dati su questo sito web è effettuato dal gestore del sito web. I dati di contatto sono riportati nella sezione «Nota sul titolare del trattamento» della presente informativa sulla privacy.

Come raccogliamo i dati dell’utente?

I dati dell’utente vengono raccolti, da un lato, perché l’utente stesso ce li comunica. Può trattarsi, ad esempio, di dati che l’utente inserisce in un modulo di contatto. Altri dati vengono rilevati automaticamente o dopo il consenso dell’utente dai nostri sistemi informatici durante la visita al sito web. Si tratta soprattutto di dati tecnici (ad esempio browser Internet, sistema operativo o ora della visita alla pagina). La rilevazione di questi dati avviene automaticamente non appena l’utente accede a questo sito web.

Per che cosa utilizziamo i dati dell’utente?

Una parte dei dati viene raccolta per garantire una messa a disposizione del sito web priva di errori. Altri dati vengono rilevati in forma aggregata per misurare l’utilizzo del sito web. Se tramite il sito web possono essere conclusi o avviati contratti, i dati trasmessi vengono trattati anche per offerte contrattuali, ordini o altre richieste di incarico.

Quali diritti ha l’utente riguardo ai propri dati?

L’utente ha in qualsiasi momento il diritto di ottenere gratuitamente informazioni sull’origine, sui destinatari e sulla finalità dei dati personali memorizzati. L’utente ha inoltre il diritto di chiedere la rettifica o la cancellazione di tali dati. Se l’utente ha prestato un consenso al trattamento dei dati, può revocarlo in qualsiasi momento con effetto per il futuro. L’utente ha inoltre il diritto di chiedere, a determinate condizioni, la limitazione del trattamento dei dati personali. All’utente spetta altresì il diritto di proporre reclamo all’autorità di controllo competente. Per questo e per ulteriori domande sul tema della protezione dei dati ci si può rivolgere a noi in qualsiasi momento. Strumenti di analisi e di terzi: l’utilizzo del sito web pubblico gestito viene misurato in forma aggregata. Sulle pagine di contenuto pubbliche del cloud gestito, le segnalazioni di affiliazione vengono attribuite con lo script standard di Lemon Squeezy. I tag pubblicitari e di analisi di Google restano disattivati; dopo un consenso, Customermates può memorizzare per ogni piattaforma pubblicitaria un singolo identificativo di clic per l’attribuzione in first-party e comunicare i risultati a tale piattaforma. Una simile segnalazione conterrebbe questo identificativo di clic, che è esso stesso un dato personale, e per il resto nessun dato direttamente identificativo: nessun nome, nessun indirizzo e-mail e nessun identificativo del dispositivo. I dettagli sono riportati di seguito.

2. Hosting e fornitori di servizi di infrastruttura

Ospitiamo e gestiamo il nostro sito web e la nostra applicazione presso i seguenti fornitori:

Vercel

Il fornitore è Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (di seguito «Vercel»). Quando si visita il nostro sito web, Vercel tratta dati di richiesta e di log, compresi gli indirizzi IP, per ospitare e proteggere il sito web e l’applicazione web. Nel servizio gestito Vercel memorizza inoltre i file che gli utenti caricano nei campi file dei record in un archivio privato Vercel Blob, come descritto nella sezione 8. Vercel Web Analytics è descritto separatamente nella sezione 4 e, secondo Vercel, non utilizza cookie. I cookie necessari per l’accesso all’account e per le funzioni dell’applicazione sono impostati da Customermates e non sono attribuiti a Vercel Web Analytics. Per i dettagli si rinvia all’informativa sulla privacy di Vercel: https://vercel.com/legal/privacy-notice.

Per i dati personali che Customermates tratta come titolare del trattamento, l’hosting tramite Vercel si basa sull’art. 6, paragrafo 1, lettera f), GDPR, perché abbiamo un legittimo interesse a una messa a disposizione affidabile e sicura del nostro sito web e, nella misura necessaria per fornire la nostra prestazione contrattuale, sull’art. 6, paragrafo 1, lettera b), GDPR. Per i contenuti di responsabilità del cliente, la base giuridica è determinata dal cliente; Customermates tratta tali dati su istruzione documentata nell’ambito dell’accordo sul trattamento dei dati. La memorizzazione di informazioni sul dispositivo terminale di un utente o l’accesso a esse sono trattati separatamente più avanti alla voce «Cookie».

Il trasferimento di dati personali verso gli USA si basa sulle clausole contrattuali tipo della Commissione UE del 2021 (decisione di esecuzione (UE) 2021/914) ai sensi dell’art. 46 GDPR, che costituiscono l’allegato 3 del Data Processing Addendum di Vercel. Tale addendum è consultabile all’indirizzo https://vercel.com/legal/dpa.

Trattamento per conto del titolare

Abbiamo concluso un accordo sul trattamento dei dati (DPA) per l’utilizzo del servizio sopra indicato, sotto forma del Data Processing Addendum di Vercel, che si applica al nostro piano Pro. Si tratta di un contratto prescritto dalla normativa sulla protezione dei dati, il quale prevede che Vercel tratti i dati personali dei visitatori del nostro sito web secondo le nostre istruzioni e nel rispetto del GDPR. Ai sensi dell’articolo 4 di tale addendum, Vercel è titolare autonomo del trattamento per i dati generati dal servizio e per i dati di contatto e li tratta sotto la propria responsabilità secondo la propria informativa sulla privacy.

Neon

Per la messa a disposizione e la gestione del nostro database utilizziamo il servizio PostgreSQL gestito Neon, sulla base di un contratto con Databricks, Inc., la società capogruppo di Neon, LLC (di seguito «Neon»). Neon mette a disposizione il database PostgreSQL gestito nel quale vengono memorizzati i dati della nostra applicazione.

Customermates ha configurato il proprio database di produzione primario nella regione AWS di Francoforte (eu-central-1). Si tratta di un’impostazione di prodotto scelta e non di una residenza dei dati garantita contrattualmente. Databricks, le sue società affiliate e i rispettivi sub-responsabili del trattamento impiegati possono trattare dati provenienti da altri paesi o accedervi secondo quanto indicato di seguito.

Per i dati personali che Customermates tratta come titolare del trattamento, il trattamento tramite Neon si basa sull’art. 6, paragrafo 1, lettera b), GDPR, nella misura necessaria per fornire le nostre prestazioni contrattuali, nonché sull’art. 6, paragrafo 1, lettera f), GDPR in ragione del nostro legittimo interesse a un funzionamento affidabile e sicuro dell’applicazione. Per i contenuti di responsabilità del cliente, la base giuridica è determinata dal cliente; Customermates tratta tali dati su istruzione documentata. Neon tratta entrambe le categorie per nostro conto nell’ambito di un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR. La nostra controparte contrattuale è Databricks, Inc., Stati Uniti. Il contratto è composto dal Neon Platform Services Product Specific Schedule (https://neon.com/platform-terms), che incorpora il Databricks Master Cloud Services Agreement (https://www.databricks.com/legal/mcsa) e il Databricks Data Processing Addendum (https://www.databricks.com/sites/default/files/legal/dpa-20230721.pdf) e viene accettato con l’utilizzo del servizio.

Databricks, Inc. e la sua società affiliata Neon, LLC hanno sede negli Stati Uniti; non è pertanto escluso un accesso dagli Stati Uniti per amministrazione, manutenzione e assistenza. Il Neon Platform Services Product Specific Schedule aggiornato al 5 agosto 2026 indica Grafana Labs, negli Stati Uniti, in aggiunta ai sub-responsabili del trattamento dell’attuale elenco di Databricks disponibile all’indirizzo https://www.databricks.com/legal/databricks-subprocessors. Tale elenco comprende infrastruttura cloud, supporto, comunicazione nonché società affiliate tecniche od operative nei paesi ivi indicati e qualifica alcuni fornitori di cloud e di IA come scelti dal cliente. Customermates utilizza Neon esclusivamente come database PostgreSQL gestito nella regione AWS di Francoforte selezionata e per questo trattamento non ha selezionato alcun servizio Databricks basato sull’IA. Per i trasferimenti limitati a Databricks, il Databricks Data Processing Addendum incorpora le clausole contrattuali tipo della Commissione UE del 2021 (decisione di esecuzione (UE) 2021/914) ai sensi dell’art. 46 GDPR.

Trattamento per conto del titolare

Abbiamo concluso un accordo sul trattamento dei dati (DPA) per l’utilizzo del servizio sopra indicato. Si tratta di un contratto prescritto dalla normativa sulla protezione dei dati, che garantisce che Neon tratti sia i dati personali di cui siamo titolari sia i contenuti degli account collegati, che trattiamo per conto dei nostri clienti ai sensi della sezione 6 e per i quali Neon è sub-responsabile del trattamento, solo secondo le nostre istruzioni e nel rispetto del GDPR.

Forward Email (hosting delle e-mail di esercizio)

Per le e-mail in arrivo ai nostri indirizzi operativi propri con @customermates.com utilizziamo Forward Email, LLC, 16192 Coastal Hwy, Lewes, DE 19958, USA (https://forwardemail.net/en) come casella di posta di esercizio ospitata finale. I messaggi vengono ricevuti e memorizzati presso Forward Email; non viene impiegato alcun fornitore di caselle di posta separato a valle. Il servizio non viene utilizzato per collegare caselle di posta dei clienti, account di messaggistica o calendari e di norma non riceve record del CRM.

Forward Email può trattare indirizzi di mittente e destinatario, contenuti dei messaggi, allegati, intestazioni, metadati di recapito e di sicurezza nonché i relativi dati di account, dominio e alias. Di norma si tratta di corrispondenza operativa a livello di titolare del trattamento. Se un cliente include in una richiesta di supporto o di feedback dati personali coperti dal nostro accordo sul trattamento dei dati, Forward Email tratta inoltre tale porzione limitata come sub-responsabile del trattamento. Per la corrispondenza a livello di titolare del trattamento, le nostre basi giuridiche sono l’art. 6, paragrafo 1, lettera f), GDPR (il nostro legittimo interesse a un’infrastruttura e-mail operativa sicura e affidabile) nonché, nella misura necessaria per un rapporto contrattuale, l’art. 6, paragrafo 1, lettera b), GDPR. Per una porzione coperta dal nostro accordo sul trattamento dei dati, la base giuridica è determinata dal cliente; la trattiamo secondo le istruzioni documentate del cliente.

Il DPA standard di Forward Email viene accettato elettronicamente tramite le sue condizioni d’uso e incorpora, per i trasferimenti pertinenti, le clausole contrattuali tipo dell’UE. Forward Email ha sede negli USA, per cui i dati personali possono essere trattati in un paese terzo. Ulteriori informazioni sono disponibili nelle condizioni d’uso, nel DPA e nell’informativa sulla privacy di Forward Email.

Resend

Per l’invio di e-mail transazionali e di account utilizziamo il servizio Resend, offerto da Plus Five Five, Inc. (operante come Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA (di seguito «Resend»).

Utilizziamo Resend esclusivamente per e-mail di servizio necessarie per il funzionamento dell’account dell’utente e per l’adempimento del nostro contratto con l’utente. Vi rientrano in particolare la conferma dell’indirizzo e-mail, le e-mail per la reimpostazione della password, gli inviti in un account aziendale, gli avvisi sul periodo di prova e sullo stato dell’account dell’utente e degli account collegati, le comunicazioni sugli aggiornamenti delle CGC, del DPA, dell’informativa sulla privacy o dei sub-responsabili del trattamento e le notifiche interne a noi, ad esempio su una nuova registrazione, su una richiesta pervenuta tramite il modulo di contatto, su un feedback o su una richiesta di supporto. A tal fine vengono trattati l’indirizzo e-mail del destinatario o della destinataria, i dati di nome e di account contenuti nel rispettivo messaggio, il contenuto del messaggio nonché i metadati tecnici di invio e di recapito.

La base giuridica è l’art. 6, paragrafo 1, lettera b), GDPR, nella misura in cui l’e-mail sia necessaria per l’esecuzione del nostro contratto con l’utente o per l’esecuzione di misure precontrattuali, nonché l’art. 6, paragrafo 1, lettera f), GDPR per le notifiche inviate internamente a noi e per il nostro legittimo interesse a un’infrastruttura e-mail affidabile e sicura. Se un’e-mail risponde a una richiesta dall’utente rivolta a noi, vale il nostro legittimo interesse all’efficace gestione di tale richiesta (art. 6, paragrafo 1, lettera f), GDPR). Queste e-mail sono messaggi di servizio e non pubblicità. Non si basano pertanto su un consenso ai sensi dell’art. 6, paragrafo 1, lettera a), GDPR e, finché l’account dell’utente esiste, non possono essere disdette separatamente. Non utilizziamo Resend per invii pubblicitari o di marketing.

Resend tratta i contenuti e i dati dei destinatari dei messaggi da noi inviati per nostro conto e secondo le nostre istruzioni nell’ambito di un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR. Per i dati di account, di fatturazione e di utilizzo del nostro account Resend, Resend agisce come titolare autonomo del trattamento secondo le proprie condizioni. Poiché Resend tratta dati su server negli USA, ha luogo un trasferimento di dati personali verso un paese terzo. Il trasferimento si basa sulle clausole contrattuali tipo della Commissione UE ai sensi dell’art. 46 GDPR, che sono parte del Data Processing Addendum di Resend, nonché sulla certificazione di Resend ai sensi dell’«EU-US Data Privacy Framework» (DPF).

Ulteriori informazioni sulla protezione dei dati presso Resend sono disponibili all’indirizzo: https://resend.com/legal/privacy-policy

Trattamento per conto del titolare

Abbiamo concluso un accordo sul trattamento dei dati (DPA) per l’utilizzo del servizio sopra indicato. Tale accordo riguarda i dati dei destinatari, i contenuti dei messaggi e i metadati di recapito che Resend tratta per nostro conto secondo le nostre istruzioni e nel rispetto del GDPR.

Diagnostica degli errori

Per diagnosticare errori imprevisti dell’applicazione, Customermates raccoglie un rapporto diagnostico limitato nei log di runtime di Vercel. Un rapporto può contenere tipo di errore e messaggio, posizioni nello stack trace, un identificativo dell’errore di rendering, il percorso della route senza parametri di query, identificativi di build e di evento nonché identificativi interni verificati di utente e di spazio di lavoro. Le credenziali comuni e gli indirizzi e-mail contenuti nei testi di errore e nei percorsi vengono oscurati prima della pubblicazione del rapporto. Intestazioni delle richieste, cookie, contenuti delle richieste, cronologie di navigazione e registrazioni di sessione non vengono allegati al rapporto.

La finalità è un funzionamento affidabile e la risposta agli incidenti. Le basi giuridiche sono l’art. 6, paragrafo 1, lettera f), GDPR nonché, nella misura necessaria per fornire le nostre prestazioni contrattuali, l’art. 6, paragrafo 1, lettera b), GDPR. Vercel tratta i rispettivi rapporti diagnostici e gli artefatti del codice dell’applicazione nell’ambito dei rapporti di trattamento per conto del titolare sopra descritti.

3. Informazioni generali e informazioni obbligatorie

Protezione dei dati

I gestori di queste pagine prendono molto sul serio la protezione dei dati personali dell’utente. Trattiamo i dati personali dell’utente in modo riservato e in conformità alle disposizioni di legge sulla protezione dei dati nonché alla presente informativa sulla privacy. Quando utilizza questo sito web vengono raccolti diversi dati personali. I dati personali sono dati con i quali l’utente può essere identificato personalmente. La presente informativa sulla privacy spiega quali dati raccogliamo e per quali finalità li utilizziamo. Spiega anche come e per quale scopo ciò avviene. Richiamiamo l’attenzione sul fatto che la trasmissione di dati su Internet (ad esempio nella comunicazione via e-mail) può presentare lacune di sicurezza. Non è possibile una protezione completa dei dati dall’accesso da parte di terzi.

Nota sul titolare del trattamento

Titolare del trattamento dei dati su questo sito web è:

Benjamin Wagner
An den Kasernen 25
68167 Mannheim
Germania
E-mail: mail@customermates.com

Titolare del trattamento è la persona fisica o giuridica che, da sola o insieme ad altri, decide sulle finalità e sui mezzi del trattamento di dati personali (ad esempio nomi o indirizzi e-mail).

Periodo di conservazione

Salvo che all’interno della presente informativa sulla privacy sia indicato un periodo di conservazione più specifico, i dati personali dell’utente rimangono presso di noi fino al venir meno della finalità del trattamento. Se l’utente fa valere una legittima richiesta di cancellazione o revoca un consenso al trattamento dei dati, i dati vengono cancellati, a meno che non sussistano altri motivi giuridicamente ammessi per la conservazione dei dati personali (ad esempio obblighi di conservazione di natura fiscale o commerciale); in quest’ultimo caso la cancellazione avviene al venir meno di tali motivi.

Indicazioni generali sulle basi giuridiche del trattamento dei dati su questo sito web

Se l’utente ha prestato il consenso al trattamento dei dati, trattiamo i dati personali sulla base dell’art. 6, paragrafo 1, lettera a), GDPR ovvero dell’art. 9, paragrafo 2, lettera a), GDPR, qualora siano trattate categorie particolari di dati ai sensi dell’art. 9, paragrafo 1, GDPR. In caso di consenso espresso al trasferimento di dati personali verso paesi terzi, il trattamento dei dati avviene inoltre sulla base dell’art. 49, paragrafo 1, lettera a), GDPR. Se l’utente ha acconsentito alla memorizzazione di cookie o all’accesso a informazioni nel dispositivo terminale (ad esempio tramite device fingerprinting), il trattamento dei dati avviene inoltre sulla base del § 25, comma 1, TDDDG. Il consenso è revocabile in qualsiasi momento. Se i dati dell’utente sono necessari per l’esecuzione di un contratto o per l’esecuzione di misure precontrattuali, trattiamo i dati sulla base dell’art. 6, paragrafo 1, lettera b), GDPR. Trattiamo inoltre i dati dell’utente, se ciò è necessario per adempiere un obbligo legale, sulla base dell’art. 6, paragrafo 1, lettera c), GDPR. Il trattamento dei dati può inoltre avvenire sulla base del nostro legittimo interesse ai sensi dell’art. 6, paragrafo 1, lettera f), GDPR. Le basi giuridiche rilevanti nel singolo caso sono indicate nei paragrafi seguenti della presente informativa sulla privacy.

Destinatari di dati personali

Nell’ambito della nostra attività collaboriamo con vari soggetti esterni. In parte è necessaria anche una trasmissione di dati personali. Comunichiamo dati personali solo se ciò è necessario per l’esecuzione del contratto, se vi siamo obbligati per legge (ad esempio nei confronti delle autorità fiscali), se abbiamo un legittimo interesse alla comunicazione ai sensi dell’art. 6, paragrafo 1, lettera f), GDPR o se un’altra base giuridica la consente. Quando un soggetto esterno agisce come nostro responsabile del trattamento, l’art. 28 GDPR richiede un accordo sul trattamento dei dati; lo stato contrattuale, comprese le lacune non chiarite, è descritto nella rispettiva sezione dedicata al fornitore e nelle nostre informazioni sui sub-responsabili del trattamento. In caso di contitolarità del trattamento, concludiamo un accordo ai sensi dell’art. 26 GDPR, nella misura in cui l’altro soggetto ne offra uno.

Revoca del consenso dell’utente al trattamento dei dati

Molti trattamenti di dati sono possibili solo con il consenso dell’utente espresso. L’utente può revocare in qualsiasi momento un consenso già prestato. La liceità del trattamento dei dati avvenuto fino alla revoca resta inalterata dalla revoca.

SE IL TRATTAMENTO DEI DATI AVVIENE SULLA BASE DELL’ART. 6, PARAGRAFO 1, LETTERA E) O F), GDPR, L’UTENTE HA IN QUALSIASI MOMENTO IL DIRITTO DI OPPORSI, PER MOTIVI CONNESSI ALLA PROPRIA SITUAZIONE PARTICOLARE, AL TRATTAMENTO DEI DATI PERSONALI CHE LO RIGUARDANO; CIÒ VALE ANCHE PER UNA PROFILAZIONE BASATA SU TALI DISPOSIZIONI. LA RISPETTIVA BASE GIURIDICA SU CUI SI FONDA UN TRATTAMENTO È INDICATA NELLA PRESENTE INFORMATIVA SULLA PRIVACY. SE L’UTENTE PROPONE OPPOSIZIONE, NON TRATTEREMO PIÙ I DATI PERSONALI INTERESSATI, A MENO CHE NON POSSIAMO DIMOSTRARE MOTIVI LEGITTIMI COGENTI PER IL TRATTAMENTO CHE PREVALGANO SUGLI INTERESSI, SUI DIRITTI E SULLE LIBERTÀ DELL’UTENTE, OPPURE IL TRATTAMENTO SERVA ALL’ACCERTAMENTO, ALL’ESERCIZIO O ALLA DIFESA DI DIRITTI IN SEDE GIUDIZIARIA (OPPOSIZIONE AI SENSI DELL’ART. 21, PARAGRAFO 1, GDPR). SE I DATI PERSONALI DELL’UTENTE SONO TRATTATI PER EFFETTUARE PUBBLICITÀ DIRETTA, L’UTENTE HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI DATI PERSONALI CHE LO RIGUARDANO PER TALE FINALITÀ PUBBLICITARIA; CIÒ VALE ANCHE PER LA PROFILAZIONE, NELLA MISURA IN CUI SIA CONNESSA A TALE PUBBLICITÀ DIRETTA. SE L’UTENTE SI OPPONE, I DATI PERSONALI NON SARANNO PIÙ UTILIZZATI SUCCESSIVAMENTE PER FINALITÀ DI PUBBLICITÀ DIRETTA (OPPOSIZIONE AI SENSI DELL’ART. 21, PARAGRAFO 2, GDPR).

Diritto di proporre reclamo all’autorità di controllo competente

In caso di violazioni del GDPR, gli interessati hanno il diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro della loro residenza abituale, del luogo di lavoro o del luogo della presunta violazione. Il diritto di proporre reclamo sussiste fatti salvi altri ricorsi amministrativi o giurisdizionali.

Processo decisionale automatizzato e profilazione

Non utilizziamo alcun processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici nei confronti dell’utente o incida in modo analogo significativamente sull’utente ai sensi dell’art. 22, paragrafi 1 e 4, GDPR. Procedure automatizzate che si limitano ad attuare le condizioni contrattuali concordate, come la scadenza di un periodo di prova o la disattivazione automatica di account collegati dopo una lunga inattività, non costituiscono una tale decisione.

Diritto alla portabilità dei dati

L’utente ha il diritto di far consegnare a sé o a un terzo, in un formato di uso comune e leggibile da dispositivo automatico, i dati che trattiamo in modo automatizzato sulla base del consenso o in esecuzione di un contratto. Se chiede il trasferimento diretto dei dati a un altro titolare del trattamento, ciò avviene solo nella misura in cui sia tecnicamente fattibile.

Accesso, rettifica e cancellazione

Nell’ambito delle disposizioni di legge applicabili, l’utente ha in qualsiasi momento il diritto di ottenere gratuitamente informazioni sui dati personali memorizzati, sulla loro origine e sui loro destinatari e sulla finalità del trattamento e, se del caso, il diritto alla rettifica o alla cancellazione di tali dati. Per questo e per ulteriori domande sul tema dei dati personali ci si può rivolgere a noi in qualsiasi momento.

Diritto alla limitazione del trattamento

L’utente ha il diritto di chiedere la limitazione del trattamento dei dati personali. A tal fine ci si può rivolgere a noi in qualsiasi momento.

Il diritto alla limitazione del trattamento sussiste nei seguenti casi

Se l’utente contesta l’esattezza dei dati personali memorizzati presso di noi, di norma abbiamo bisogno di tempo per verificarlo. Per la durata della verifica l’utente ha il diritto di chiedere la limitazione del trattamento dei dati personali. Se il trattamento dei dati personali è illecito, l’utente può chiedere, invece della cancellazione, la limitazione del trattamento dei dati. Se non abbiamo più bisogno dei dati personali dell’utente, ma l’utente ne ha bisogno per l’esercizio, la difesa o l’accertamento di diritti in sede giudiziaria, l’utente ha il diritto di chiedere, invece della cancellazione, la limitazione del trattamento dei dati personali.

Se l’utente ha proposto opposizione ai sensi dell’art. 21, paragrafo 1, GDPR, deve essere effettuato un bilanciamento tra gli interessi dell’utente e i nostri. Finché non è stabilito quali interessi prevalgano, l’utente ha il diritto di chiedere la limitazione del trattamento dei dati personali. Se l’utente ha limitato il trattamento dei dati personali, tali dati, a prescindere dalla loro memorizzazione, possono essere trattati solo con il consenso o per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria o per la tutela dei diritti di un’altra persona fisica o giuridica o per motivi di rilevante interesse pubblico dell’Unione europea o di uno Stato membro.

Cifratura SSL o TLS

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ordini o richieste che l’utente ci invia in qualità di gestore del sito, questa pagina utilizza una cifratura SSL o TLS. Una connessione cifrata si riconosce dal fatto che la barra degli indirizzi del browser passa da «http://» a «https://» e mostra un simbolo del lucchetto. Se la cifratura SSL o TLS è attivata, i dati che l’utente trasmette non possono essere letti da terzi.

Elaborazione dei pagamenti e trasmissione cifrata

I pagamenti per gli abbonamenti self-service vengono elaborati tramite Sold through Link, LLC (già Lemon Squeezy LLC); si veda la sezione 5. Gli abbonamenti Enterprise e i clienti acquisiti tramite un partner di vendita vengono fatturati con fattura di Customermates o del rispettivo partner. In caso di acquisto self-service, l’utente inserisce i dati della carta o del conto sulle pagine proprie del prestatore di servizi di pagamento; non raccogliamo tali dati su questo sito web e non abbiamo accesso ai dati di pagamento completi. La trasmissione è cifrata mediante SSL o TLS.

Opposizione alle e-mail pubblicitarie

Ci si oppone con la presente all’utilizzo dei dati di contatto pubblicati nell’ambito dell’obbligo di indicazione delle note legali (Impressum) per l’invio di pubblicità e materiale informativo non espressamente richiesti. I gestori delle pagine si riservano espressamente azioni legali in caso di invio non richiesto di informazioni pubblicitarie, ad esempio tramite e-mail di spam.

4. Raccolta di dati su questo sito web

Le nostre pagine Internet utilizzano i cosiddetti «cookie». I cookie sono piccoli pacchetti di dati e non arrecano alcun danno al dispositivo terminale dell’utente. Vengono memorizzati sul dispositivo terminale dell’utente temporaneamente per la durata di una sessione (cookie di sessione) oppure in modo permanente (cookie permanenti). I cookie di sessione vengono cancellati automaticamente al termine della visita dell’utente. I cookie permanenti rimangono memorizzati sul dispositivo terminale dell’utente finché non li cancella l’utente stesso o finché non avviene una cancellazione automatica da parte del browser web. I cookie possono provenire da noi (cookie di prima parte) o da società terze (i cosiddetti cookie di terze parti). I cookie di terze parti consentono l’integrazione di determinati servizi di società terze all’interno delle pagine web (ad esempio cookie per l’elaborazione di servizi di pagamento). I cookie hanno varie funzioni. Numerosi cookie sono tecnicamente necessari, poiché determinate funzioni delle pagine web non funzionerebbero senza di essi (ad esempio la funzione del carrello o la visualizzazione di video). Altri cookie possono essere utilizzati per analizzare il comportamento degli utenti o per finalità pubblicitarie.

I cookie o le tecnologie analoghe che sono strettamente necessari per trasmettere un messaggio o per fornire un servizio digitale espressamente richiesto dall’utente vengono memorizzati o letti ai sensi del § 25, comma 2, TDDDG. Un successivo trattamento di dati personali si basa sull’art. 6, paragrafo 1, lettera b), GDPR, nella misura necessaria per la funzione contrattuale richiesta, e per il resto sull’art. 6, paragrafo 1, lettera f), GDPR, purché gli interessi o i diritti e le libertà fondamentali degli interessati non prevalgano sul nostro legittimo interesse al funzionamento sicuro. La memorizzazione o la lettura non necessarie richiedono un consenso ai sensi del § 25, comma 1, TDDDG; il relativo trattamento di dati personali si basa sull’art. 6, paragrafo 1, lettera a), GDPR. Il consenso è revocabile in qualsiasi momento. Vercel Web Analytics è descritto più avanti e, secondo Vercel, non utilizza cookie; i dati di analisi memorizzati vengono anonimizzati. Il cookie di prima parte per la misurazione dei risultati pubblicitari resta disattivato finché non viene prestato un consenso; la scelta può essere modificata tramite «Scelte sulla privacy» nel footer. Lo script di affiliazione standard di Lemon Squeezy descritto più avanti utilizza il cookie di referral ls_aff_ref per i visitatori che arrivano tramite un link di affiliazione o che ritornano con un cookie di referral esistente. La scelta di Customermates non attiva né Vercel Web Analytics né questo script di Lemon Squeezy invariato. I tag pubblicitari e di analisi di Google sono disattivati.

L’utente può impostare il browser in modo da essere informato sull’impostazione dei cookie e consentire i cookie solo caso per caso, escludere l’accettazione dei cookie per determinati casi o in generale nonché attivare la cancellazione automatica dei cookie alla chiusura del browser. In caso di disattivazione dei cookie, la funzionalità di questo sito web può essere limitata. Quali cookie e servizi sono utilizzati su questo sito web risulta dalla presente informativa sulla privacy.

File di log del server

Il provider delle pagine raccoglie e memorizza automaticamente informazioni nei cosiddetti file di log del server, che il browser dell’utente ci trasmette automaticamente. Si tratta di:

tipo e versione del browser
sistema operativo utilizzato
URL di provenienza (referrer)
URL richiamato, compresi eventuali parametri di query
nome host del computer che accede
ora della richiesta al server
indirizzo IP

Non viene effettuata alcuna unione di questi dati con altre fonti di dati. La rilevazione di questi dati avviene sulla base dell’art. 6, paragrafo 1, lettera f), GDPR. Il gestore del sito web ha un legittimo interesse alla rappresentazione tecnicamente corretta e all’ottimizzazione del proprio sito web; a tal fine i file di log del server devono essere rilevati.

Bandiere e badge di directory ospitati esternamente

La selezione della lingua e i campi relativi ai paesi possono caricare immagini di bandiere direttamente da flagcdn.com. Il footer può caricare badge di directory direttamente da uneed.best, b.sf-syn.com (SourceForge), twelve.tools, wired.business e open-launch.com. Quando viene visualizzata una tale immagine, il browser dell’utente stabilisce una connessione diretta con il rispettivo dominio. Il gestore di tale dominio può ricevere l’indirizzo IP, l’URL dell’immagine richiamata, il momento del richiamo, le intestazioni del browser e del dispositivo nonché, a seconda della policy sul referrer del browser, la pagina di provenienza. Con questi richiami di immagini non trasmettiamo intenzionalmente contenuti del CRM o identificativi di account e non riceviamo dagli host delle immagini alcun dato di risposta relativo ai visitatori.

Avviamo tali richiami sulla base dell’art. 6, paragrafo 1, lettera f), GDPR, in ragione del nostro legittimo interesse a rendere riconoscibili le selezioni di lingua e di paese e a mostrare riferimenti oggettivi a directory in cui Customermates è elencato. Gli host delle immagini trattano i dati delle richieste secondo le proprie condizioni; sono indicati come ulteriori destinatari e non come sub-responsabili del trattamento per contenuti del CRM di responsabilità del cliente. La loro infrastruttura può comportare un trattamento al di fuori del SEE; la sede e le garanzie di trasferimento dipendono dal rispettivo gestore. I domini attuali e i loro ruoli sono indicati inoltre alla pagina Sub-responsabili del trattamento e altri destinatari.

Vercel Web Analytics

Utilizziamo Vercel Web Analytics, un servizio di misurazione dell’utilizzo di Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (di seguito «Vercel»). Il componente di analisi è eseguito solo sulle pagine di contenuto pubbliche del servizio cloud gestito. Non è eseguito all’interno dell’applicazione con accesso effettuato, sui percorsi di accesso o di invito né nell’applicazione self-hosted a monte.

Vercel Web Analytics rileva le visualizzazioni di pagina e i relativi dati di misurazione dell’utilizzo, in particolare la pagina richiamata, il referrer nonché informazioni tecniche derivate dalla richiesta, come il tipo di browser e di dispositivo e un’origine geografica approssimativa, e ce li mette a disposizione in forma aggregata. Utilizziamo questi dati per comprendere l’utilizzo della nostra offerta e per migliorarla.

L’utilizzo di Vercel Web Analytics si basa sul nostro legittimo interesse a comprendere e migliorare la nostra offerta pubblica (art. 6, paragrafo 1, lettera f), GDPR). Secondo Vercel, questo servizio di analisi non utilizza cookie; i dati di analisi memorizzati vengono anonimizzati.

Il trasferimento di dati personali verso gli USA si basa sulle clausole contrattuali tipo della Commissione UE del 2021 ai sensi dell’art. 46 GDPR, come stabilite nel Data Processing Addendum di Vercel. Per ulteriori dettagli si rinvia all’informativa sulla privacy di Vercel: https://vercel.com/legal/privacy-notice.

Misurazione dei risultati pubblicitari (misurazione delle conversioni in first-party)

In breve. Se l’utente arriva sul nostro sito web tramite un annuncio di Customermates, può decidere se desidera aiutarci a scoprire che cosa funziona. Con la stessa decisione annotiamo, in caso di registrazione, anche da quale pagina e da quale campagna è arrivato. Con «Consenti» conserviamo l’identificativo di clic della piattaforma pubblicitaria per un massimo di 90 giorni e lo associamo a uno spazio di lavoro cloud gestito appena creato dall’utente. Possiamo così comunicare una registrazione o un abbonamento a pagamento a Customermates alla piattaforma che ha emesso l’identificativo. Oltre a tale identificativo non trasmettiamo né il nome né l’indirizzo e-mail, il numero di telefono, l’indirizzo IP, l’indicazione dello user agent o l’importo dell’acquisto dell’utente; non utilizziamo tali dati neppure per la profilazione o per la pubblicità personalizzata. L’utente può rifiutare o revocare il consenso in qualsiasi momento.

Customermates può fare pubblicità tramite Google Ads, ChatGPT Ads, Reddit Ads e LinkedIn Ads. Ciascuna di queste piattaforme può aggiungere il proprio identificativo di clic all’indirizzo della pagina richiamata: gclid, gbraid o wbraid per Google, oppref per ChatGPT, rdt_cid per Reddit e li_fat_id per LinkedIn. Customermates non carica alcun pixel, tag o SDK di una piattaforma pubblicitaria e nessuna di queste piattaforme imposta su questo sito web un cookie o accede in altro modo al dispositivo terminale dell’utente; lo fa esclusivamente Customermates.

Se una pagina di contenuto pubblica del servizio cloud gestito o la pagina di contatto viene aperta con esattamente un identificativo valido e non è ancora memorizzata alcuna decisione di attribuzione, Customermates mostra un’informativa facoltativa di consenso per la misurazione dei risultati pubblicitari. Una pagina con più di un identificativo riconosciuto viene ignorata del tutto. Se l’utente acconsente, un cookie di prima parte firmato con il nome cm_ad_attribution, che non può essere letto da JavaScript (HttpOnly) e viene trasmesso solo tramite una connessione cifrata (Secure), memorizza al massimo un identificativo per piattaforma pubblicitaria, ciascuno con tipo di identificativo, momento del clic, momento della rilevazione e momento di scadenza, insieme alla decisione, al momento della decisione e alla versione di questa informativa. Non memorizza parametri UTM, referrer, percorsi delle pagine di destinazione, contenuti di moduli o record del CRM. Gli identificativi di clic stessi scadono presso Google e LinkedIn 89 giorni dopo il clic, presso ChatGPT e Reddit 30 giorni dopo il clic, al più tardi tuttavia 90 giorni dopo la decisione dell’utente. Il cookie stesso ha una durata di 90 giorni dalla decisione dell’utente. Nessuna piattaforma pubblicitaria può leggerlo.

Origine della registrazione. Se l’utente ha scelto «Consenti» e successivamente crea un account nel servizio cloud gestito, Customermates memorizza inoltre in un cookie di prima parte con il nome cm_signup_journey (HttpOnly, Secure, durata un giorno) la pagina di Customermates da cui ha iniziato, l’obiettivo scelto in fase di registrazione (ad esempio «Follow-up»), il sito web di provenienza ed eventuali parametri di campagna UTM di tale visita. Alla creazione dello spazio di lavoro, tali indicazioni vengono memorizzate insieme a esso, affinché possiamo vedere quali pagine e campagne portano a registrazioni; successivamente il cookie viene cancellato. Tali indicazioni non vengono trasmesse ad alcuna piattaforma pubblicitaria. Senza «Consenti» non viene memorizzato nulla di tutto ciò.

Finché la scelta è aperta, l’identificativo e un contrassegno tecnico dello stato di scelta ancora aperto vengono riportati nell’indirizzo delle pagine di Customermates visitate dall’utente, affinché la scelta sopravviva alla navigazione e al ricaricamento. L’applicazione riconosce questo stato di attesa contrassegnato per 24 ore, con una tolleranza fino a cinque minuti per l’orologio del dispositivo. In questo modo, prima che l’utente scelga «Consenti», non viene creato né un cookie di attribuzione di Customermates né un record utente. L’informativa non blocca la pagina: l’utente può leggere e utilizzare il sito web mentre la scelta è aperta e non viene creato alcun cookie, alcuna voce nella memoria del browser e alcuna voce nel database, a meno che l’utente non scelga «Consenti». Finché la scelta è aperta, l’identificativo fa parte dell’indirizzo web e finisce quindi nei file di log del server sopra descritti. La cronologia del browser può conservare un precedente indirizzo contrassegnato finché non viene richiamato di nuovo; dopo una decisione, una scadenza o un contrassegno non valido, l’applicazione rimuove entrambi i valori dall’indirizzo corrente e, al nuovo richiamo, anche da una tale voce precedente della cronologia.

Una scelta «Consenti» non ancora scaduta rimane valida finché l’utente non la revoca o finché non modifichiamo ciò per cui questa informativa richiede il consenso; una successiva visita ammissibile viene memorizzata senza mostrare di nuovo la scelta. Se modifichiamo l’ambito del consenso dell’utente, la decisione precedente vale come non prestata: gli identificativi memorizzati non vengono più utilizzati e verrà chiesto di nuovo. Una rettifica redazionale o di contenuto che non modifichi né i dati, né la finalità, né il periodo di conservazione, né i possibili destinatari, né la base giuridica, né i diritti dell’utente, né l’ambito del consenso lascia in vigore la decisione dell’utente. Poiché ogni piattaforma pubblicitaria attribuisce una conversione solo all’identificativo da essa stessa emesso, un clic successivo della stessa piattaforma sostituisce il clic precedente di tale piattaforma; gli identificativi di altre piattaforme restano inalterati.

Se l’utente crea un nuovo spazio di lavoro cloud prima della scadenza, gli identificativi memorizzati e queste marche temporali vengono associati una sola volta, nella stessa operazione della registrazione, a tale spazio di lavoro e all’utente come primo titolare. Non vengono trasferiti a persone invitate o a persone che entrano in uno spazio di lavoro esistente e non vengono sovrascritti in occasione di accessi successivi. Customermates registra inoltre che lo spazio di lavoro è stato creato e successivamente è diventato un abbonamento a pagamento. Scopo dell’insieme è la misurazione dei risultati pubblicitari (misurazione delle conversioni): vogliamo stabilire quali dei nostri annunci portano a una registrazione e successivamente a un abbonamento a pagamento, per decidere dove impiegare il nostro budget pubblicitario. Non vengono creati profili di utilizzo, non vengono uniti dati con altri siti web e non viene erogata pubblicità personalizzata.

Il ritorno di informazioni non avviene automaticamente. Una persona autorizzata presso Customermates decide se prima della scadenza dell’identificativo venga trasmessa una segnalazione di conversione; essa può essere inviata solo alla piattaforma pubblicitaria che ha emesso l’identificativo. La scelta «Consenti» dell’utente comprende la segnalazione qui descritta alle quattro piattaforme indicate di seguito. Se vogliamo segnalare a un’altra piattaforma pubblicitaria o trasmettere più della segnalazione qui descritta, chiediamo prima di nuovo la decisione dell’utente.

Una segnalazione può contenere l’identificativo emesso dalla piattaforma stessa, la denominazione del risultato («Customermates signup» o «Customermates paid»), il suo momento, un riferimento monouso contro il doppio conteggio e, nella misura necessaria, indicazioni sullo stato del consenso. Il riferimento monouso consente alla piattaforma di ignorare una segnalazione ripetuta senza rivelare lo spazio di lavoro né collegare tra loro registrazione e abbonamento a pagamento. L’identificativo di clic è esso stesso un dato personale, perché la piattaforma può attribuirlo all’annuncio che ha mostrato all’utente. Oltre a tale identificativo non vengono trasmessi dati direttamente identificativi: nessun nome, nessun indirizzo e-mail, nessun indirizzo e-mail sottoposto a hash, nessun numero di telefono, nessun indirizzo IP, nessuna indicazione dello user agent e nessun importo in denaro. La pubblicità personalizzata resta negata.

Possibili destinatari di una tale segnalazione sono Google LLC per Google Ads, OpenAI per ChatGPT Ads, Reddit, Inc. per Reddit Ads e LinkedIn Corporation per LinkedIn Ads. Ciascuna società è titolare autonomo del trattamento per i propri servizi pubblicitari e non è responsabile del trattamento per Customermates; ciascuna decide autonomamente come trattare una conversione ricevuta. I trasferimenti al di fuori del SEE si basano sull’EU-US Data Privacy Framework, nella misura in cui il destinatario sia certificato in base a esso, il che vale per Google, Reddit e LinkedIn, e sulle clausole contrattuali tipo, insieme a una valutazione d’impatto del trasferimento, per OpenAI, che in base a esso non è certificata. Per i destinatari certificati teniamo a disposizione le clausole contrattuali tipo come ulteriore soluzione di riserva.

Con la scelta «Consenti» l’utente presta in un unico passaggio due consensi distinti: uno ai sensi del § 25, comma 1, TDDDG alla memorizzazione del cookie sopra descritto sul dispositivo terminale dell’utente e uno ai sensi dell’art. 6, paragrafo 1, lettera a), GDPR al trattamento che ne consegue: la conservazione dell’identificativo, la sua associazione a uno spazio di lavoro creato dall’utente, la misurazione di quali dei nostri annunci hanno portato persone a Customermates e la trasmissione della segnalazione sopra descritta alla piattaforma pubblicitaria che ha emesso il clic. Se l’utente rifiuta, lo stesso cookie viene memorizzato per 90 giorni; contiene allora solo la scelta, il momento della decisione, la versione dell’informativa e il momento di scadenza e nessun identificativo. L’utente può revocare il consenso in qualsiasi momento tramite «Scelte sulla privacy» nel footer, cioè tramite lo stesso comando, nello stesso punto in cui la scelta è stata originariamente offerta. La revoca rimuove immediatamente gli identificativi dal cookie. Se una copia è già stata associata a uno spazio di lavoro, l’utente effettui prima l’accesso: lo stesso comando cancella allora anche la copia nello spazio di lavoro, cosa a cui siamo tenuti ai sensi dell’art. 17, paragrafo 1, lettera b), GDPR. La revoca non pregiudica la liceità del trattamento avvenuto fino a quel momento (art. 7, paragrafo 3, terza frase, GDPR); una segnalazione già trasmessa a una piattaforma non può essere richiamata. Gli identificativi scaduti vengono rimossi da una cancellazione automatica giornaliera. La registrazione del fatto che uno spazio di lavoro è stato creato e successivamente è diventato un abbonamento a pagamento non contiene alcun identificativo pubblicitario; viene conservata per la durata dell’esistenza dello spazio di lavoro e cancellata con esso. Non utilizziamo né pixel pubblicitari né tag né SDK di misurazione. Customer Match, la trasmissione di conversioni avanzate (Enhanced Conversions) e l’abbinamento avanzato (Advanced Matching) non hanno luogo.

Modulo di contatto

Se l’utente ci invia richieste tramite il modulo di contatto, i dati del modulo di richiesta, compresi i dati di contatto ivi indicati, vengono memorizzati presso di noi ai fini della gestione della richiesta e per eventuali domande successive. Nella gestione tali dati vengono trasmessi ai fornitori di infrastruttura e di e-mail descritti nella sezione 2; per il resto li comunichiamo solo se una base giuridica lo consente.

Il trattamento di questi dati avviene sulla base dell’art. 6, paragrafo 1, lettera b), GDPR, se la richiesta dell’utente è connessa all’esecuzione di un contratto o è necessaria per l’esecuzione di misure precontrattuali. In tutti gli altri casi il trattamento si basa sul nostro legittimo interesse all’efficace gestione delle richieste a noi rivolte (art. 6, paragrafo 1, lettera f), GDPR) o, se richiesto, sul consenso dell’utente (art. 6, paragrafo 1, lettera a), GDPR); il consenso è revocabile in qualsiasi momento.

I dati inseriti dall’utente nel modulo di contatto rimangono presso di noi finché l’utente non ci chiede di cancellarli, non revoca il consenso alla memorizzazione o non viene meno la finalità della conservazione dei dati (ad esempio al termine della gestione della richiesta). Restano impregiudicate le disposizioni di legge imperative, in particolare i periodi di conservazione.

Richiesta via e-mail

Se l’utente ci contatta via e-mail, la richiesta, compresi tutti i dati personali che ne risultano (nome e contenuto della richiesta), viene memorizzata e trattata presso di noi ai fini della gestione. Tali dati transitano attraverso i fornitori di e-mail descritti nella sezione 2; per il resto li comunichiamo solo se una base giuridica lo consente. Il trattamento avviene ai sensi dell’art. 6, paragrafo 1, lettera b), GDPR, se la richiesta dell’utente riguarda un contratto o misure precontrattuali. In tutti gli altri casi si basa sul nostro legittimo interesse a una gestione efficace (art. 6, paragrafo 1, lettera f), GDPR) o, se richiesto, sul consenso dell’utente, revocabile in qualsiasi momento (art. 6, paragrafo 1, lettera a), GDPR).

I dati trasmessi dall’utente a noi via e-mail rimangono presso di noi finché l’utente non ci chiede di cancellarli, non revoca il consenso alla memorizzazione o non viene meno la finalità della conservazione dei dati (ad esempio al termine della gestione della richiesta). Restano impregiudicate le disposizioni di legge imperative, in particolare i periodi legali di conservazione.

Trattamento per conto del titolare

Le e-mail in arrivo ai nostri indirizzi operativi propri con @customermates.com vengono ricevute e memorizzate nella nostra casella di posta di esercizio ospitata presso Forward Email. Resend invia le e-mail transazionali e di account automatizzate generate dall’applicazione; le normali risposte personali vengono inviate dalla casella di Forward Email. Non viene impiegato alcun fornitore di caselle di posta separato a valle. Il trattamento da parte di Resend è disciplinato da un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR. Il DPA standard di Forward Email viene accettato elettronicamente tramite le sue condizioni d’uso e incorpora, per i trasferimenti pertinenti, le clausole contrattuali tipo dell’UE.

Registrazione su questo sito web

L’utente può registrarsi su questo sito web per utilizzare funzioni aggiuntive sulla pagina. I dati inseriti a tale scopo vengono da noi utilizzati solo ai fini dell’utilizzo della rispettiva offerta o del rispettivo servizio per il quale l’utente si è registrato. Le informazioni obbligatorie richieste in fase di registrazione devono essere fornite per intero. In caso contrario rifiuteremo la registrazione. La messa a disposizione di tali dati non è prescritta dalla legge; è necessaria per la conclusione e l’esecuzione del contratto con noi. Senza le informazioni contrassegnate come obbligatorie non possiamo creare un account per l’utente e non possiamo fornire il servizio. Per il resto l’utente non è tenuto a fornirci dati personali; oltre all’impossibilità di utilizzare la rispettiva funzione, non derivano svantaggi all’utente se non lo fa.

Per modifiche importanti, ad esempio all’ambito dell’offerta o per modifiche tecnicamente necessarie, utilizziamo l’indirizzo e-mail indicato in fase di registrazione per informare l’utente in questo modo. Il trattamento dei dati inseriti in fase di registrazione avviene ai fini dell’esecuzione del rapporto d’uso istituito dalla registrazione e, se del caso, per l’avvio di ulteriori contratti (art. 6, paragrafo 1, lettera b), GDPR). I dati raccolti in fase di registrazione vengono da noi memorizzati finché l’utente è registrato su questo sito web e vengono poi cancellati. Restano impregiudicati i periodi legali di conservazione.

Comunicazioni sui documenti legali e prove di accettazione

Per il servizio cloud gestito registriamo le comunicazioni sui documenti legali e le accettazioni elettroniche nel registro di audit aziendale esistente. Ogni voce contiene gli identificativi di azienda e di utente, il tipo di evento e il momento di creazione della voce di audit. Una voce di comunicazione contiene inoltre le versioni attuali dei documenti, i documenti esattamente indicati nell’e-mail, un’istantanea dell’indirizzo e-mail del destinatario e una eventuale data rilevante di efficacia o di opposizione. Una voce di accettazione contiene inoltre le versioni attuali dei documenti, un’istantanea dell’indirizzo e-mail dell’utente che accetta e l’indicazione se l’accettazione è avvenuta al primo onboarding o dopo un aggiornamento successivo. Il momento di creazione della voce di audit è il momento della comunicazione o dell’accettazione.

Utilizziamo queste voci per evitare comunicazioni duplicate, riconoscere le comunicazioni ancora in sospeso, calcolare un termine aziendale uniforme, mostrare o far rispettare nell’interfaccia utente del servizio gestito il flusso dei documenti legali e dimostrare quali documenti indicati siano stati comunicati o accettati. La base giuridica è l’art. 6, paragrafo 1, lettera b), GDPR, nella misura in cui il trattamento sia necessario per la conclusione, la gestione o la modifica del contratto con il cliente business, nonché l’art. 6, paragrafo 1, lettera f), GDPR per i nostri legittimi interessi a un recapito affidabile, al controllo degli accessi e alla prova giuridica. Le voci seguono attualmente le relazioni di conservazione esistenti del registro di audit: rimangono finché esistono i record di azienda e di utente associati e vengono cancellate automaticamente quando uno di tali record associati viene cancellato. Ciò corrisponde al comportamento di cancellazione a cascata esistente del sistema di audit: se cancelliamo un account aziendale nel servizio cloud gestito, vengono cancellate anche le relative voci di comunicazione e di accettazione. Nell’applicazione non viene tenuto alcun archivio separato e immodificabile dei documenti legali.

Registrazione con Google

Invece di una registrazione diretta su questo sito web, l’utente può registrarsi con Google. Il fornitore di questo servizio è Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublino 4, Irlanda. Il browser reindirizza l’utente alla pagina di accesso di Google, nella quale vengono inserite le credenziali Google; Customermates non riceve né memorizza la password dell’utente. Google autentica l’utente e trasmette le informazioni sull’account rilevate dalla finestra di autorizzazione, affinché possiamo creare o completare il profilo. Gli accessi collegati possono essere verificati nelle impostazioni Google all’indirizzo https://myaccount.google.com/security e https://myaccount.google.com/permissions. Il trattamento connesso alla registrazione con Google si basa sul nostro legittimo interesse a una procedura di registrazione semplice (art. 6, paragrafo 1, lettera f), GDPR). La funzione è facoltativa.

Per i trasferimenti verso gli USA, Google LLC è partecipante attivo dell’EU-US Data Privacy Framework (DPF). La voce del partecipante è consultabile all’indirizzo: https://www.dataprivacyframework.gov/participant/5780.

Registrazione con Microsoft

Invece di una registrazione diretta su questo sito web, l’utente può registrarsi con Microsoft. Il fornitore di questo servizio è Microsoft Ireland Operations Limited («Microsoft»), One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, D18 P521, Irlanda. Il browser reindirizza l’utente alla pagina di accesso di Microsoft, nella quale vengono inserite le credenziali Microsoft; Customermates non riceve né memorizza la password dell’utente. Microsoft autentica l’utente e trasmette le informazioni sull’account rilevate dalla finestra di autorizzazione, affinché possiamo creare o completare il profilo. Le impostazioni di sicurezza e di privacy possono essere verificate all’indirizzo https://account.microsoft.com/security e https://account.microsoft.com/privacy.

Il trattamento dei dati connesso alla registrazione con Microsoft si basa sul nostro legittimo interesse a rendere il più semplice possibile il processo di registrazione per i nostri utenti (art. 6, paragrafo 1, lettera f), GDPR). Poiché l’utilizzo della funzione di registrazione è facoltativo e gli utenti stessi possono decidere in merito alle rispettive possibilità di accesso, non risultano diritti prevalenti contrari degli interessati.

Per i trasferimenti verso gli USA, Microsoft Corporation è partecipante attivo dell’EU-US Data Privacy Framework (DPF). La voce del partecipante è consultabile all’indirizzo: https://www.dataprivacyframework.gov/participant/6474.

5. Piattaforma digitale e fornitori di pagamento

Trattamento dei dati dei clienti e dei contratti

Raccogliamo, trattiamo e utilizziamo dati personali dei clienti e dei contratti per la costituzione, la configurazione dei contenuti, l’esecuzione e la modifica dei nostri rapporti contrattuali. I dati personali relativi all’utilizzo di questo sito web (dati di utilizzo) vengono da noi raccolti, trattati e utilizzati solo nella misura necessaria per consentire o fatturare l’utilizzo del servizio.

La base giuridica di tale trattamento è l’art. 6, paragrafo 1, lettera b), GDPR (esecuzione del contratto o misure precontrattuali).

I dati dei clienti raccolti vengono cancellati dopo la cessazione del rapporto commerciale e la scadenza degli eventuali periodi legali di conservazione. Restano impregiudicati i periodi legali di conservazione.

Trasmettiamo dati personali ai destinatari indicati nella presente informativa sulla privacy quando ciò è necessario per l’esecuzione del contratto o per l’adempimento di un obbligo legale, sussiste un legittimo interesse a seguito di un bilanciamento degli interessi oppure un’altra base giuridica consente la trasmissione. Non vendiamo dati personali. L’unica comunicazione a un terzo per le finalità pubblicitarie proprie di quest’ultimo è la segnalazione di conversione descritta sopra alla voce «Misurazione dei risultati pubblicitari»; avviene solo con il consenso dell’utente, che può essere revocato in qualsiasi momento.

Servizi di pagamento (Lemon Squeezy)

Per l’elaborazione dei pagamenti negli acquisti self-service utilizziamo il prestatore di servizi di pagamento esterno Sold through Link, LLC (già Lemon Squeezy LLC), 222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA (di seguito «Lemon Squeezy»).

Quando si effettua un acquisto self-service, i dati di pagamento (ad esempio nome, indirizzo di fatturazione, indirizzo e-mail, importo del pagamento ed eventualmente informazioni di pagamento come i dati della carta di credito o del conto) vengono trattati direttamente da Lemon Squeezy. Noi stessi non abbiamo accesso ai dati di pagamento completi.

In un acquisto self-service Lemon Squeezy agisce come Merchant of Record ed è responsabile dell’elaborazione del pagamento nonché, ove applicabile, del calcolo, della riscossione e del versamento delle imposte sulle vendite previste dalla legge. Per tale acquisto Lemon Squeezy non agisce per nostro conto, bensì secondo le proprie condizioni come titolare autonomo del trattamento; a tale riguardo non sussiste un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR.

Il trattamento dei dati avviene sulla base di:

art. 6, paragrafo 1, lettera b), GDPR (esecuzione del contratto),
art. 6, paragrafo 1, lettera f), GDPR (legittimo interesse a un’elaborazione dei pagamenti sicura ed efficiente).

Poiché Lemon Squeezy ha sede negli USA, può avvenire un trasferimento di dati personali verso un paese terzo. Per un acquisto self-service Lemon Squeezy agisce secondo le proprie condizioni come Merchant of Record e titolare autonomo del trattamento, per cui a tale riguardo vale la sua informativa sulla privacy. Il DPA pubblicato da Lemon Squeezy prevede che le parti si basino sulle clausole contrattuali tipo dell’UE; abbiamo archiviato tale testo, ma non abbiamo concluso con il fornitore alcun contratto separato.

Tracciamento affiliati (Lemon Squeezy)

Il nostro prestatore di servizi di pagamento Sold through Link, LLC (già Lemon Squeezy LLC) offre inoltre un sistema di tracciamento affiliati,
222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA.

Customermates carica lo script di affiliazione standard di Lemon Squeezy solo sulle pagine di contenuto pubbliche del cloud gestito. Alla visualizzazione di una di tali pagine, il browser richiede lo script da lmsqueezy.com subito se l’URL contiene un codice affiliato e altrimenti non appena la pagina è caricata e il browser è inattivo o il visitatore scorre, digita, fa clic o preme un tasto per la prima volta; chi lascia la pagina prima non lo richiede. Questa richiesta può rendere noti a Lemon Squeezy l’indirizzo IP, il momento della richiesta, le intestazioni del browser e HTTP nonché, a seconda della policy del browser, la pagina di provenienza, anche quando l’URL non contiene un codice affiliato. Se qualcuno visita una di queste pagine tramite un link di affiliazione, lo script legge il parametro URL aff. In tale visita o in una successiva visita di una pagina di contenuto pubblica con un cookie di referral esistente, trasmette a Lemon Squeezy la pagina di destinazione, il referrer, il riferimento del referral e un identificativo del visitatore derivato da caratteristiche del browser. Memorizza il cookie di referral di prima parte ls_aff_ref per il periodo di tracciamento configurato in Lemon Squeezy e può aggiungere il riferimento del referral ai link di checkout di Lemon Squeezy su queste pagine.

La finalità è attribuire le visite e gli acquisti segnalati, assegnare le commissioni, gestire il programma di affiliazione e prevenire attribuzioni errate. Per il trattamento di dati personali che segue l’accesso al dispositivo terminale ci basiamo, ai sensi dell’art. 6, paragrafo 1, lettera f), GDPR, sui nostri legittimi interessi e sugli interessi degli affiliati partecipanti a una corretta attribuzione e remunerazione. Tale base giuridica non sostituisce il consenso, nella misura in cui il § 25, comma 1, TDDDG lo richieda per la memorizzazione di informazioni sul dispositivo terminale di un visitatore o per l’accesso a esse. L’attuale script standard non è controllato da un meccanismo di consenso separato di Customermates. Le impostazioni del browser possono bloccare o cancellare il cookie; in tal caso l’attribuzione della segnalazione può non avvenire.

I percorsi autenticati, i percorsi di autenticazione, di invito, demo e i percorsi self-hosted a monte non caricano lo script. I link per la registrazione dei partner aprono il sito web ospitato da Lemon Squeezy; lì vale l’informativa sulla privacy di Lemon Squeezy. Un gestore self-hosted indipendente controlla la propria installazione ed è esso stesso responsabile di ogni integrazione da esso aggiunta.

Ulteriori informazioni sul trattamento dei dati da parte di Lemon Squeezy sono contenute nella sua informativa sulla privacy:

https://www.lemonsqueezy.com/privacy

nonché nelle condizioni d’uso:

https://www.lemonsqueezy.com/terms

6. Account collegati (e-mail, messaggistica e calendario)

Il nostro sistema CRM offre una funzione facoltativa per gli account collegati, con la quale il cliente può collegare le proprie caselle di posta e-mail (Gmail/Google, Microsoft/Outlook e IMAP), i propri account di messaggistica (LinkedIn, comprese le varianti Sales Navigator e Recruiter, nonché WhatsApp, Instagram e Telegram) e i propri calendari. A seconda del fornitore collegato, la funzione può inviare, ricevere e gestire comunicazioni aziendali e appuntamenti; recuperare e visualizzare post sui social network, commenti, reazioni nonché profili di persone e aziende; elencare, inviare, accettare, ritirare o rifiutare richieste di contatto; eseguire ricerche di lead e aziende in Sales Navigator; nonché visualizzare elenchi di lead o di account esistenti e aggiungere voci a tali elenchi. L’utilizzo di questa funzione è facoltativo e diventa efficace solo se si decide attivamente di collegare un account.

Il trasporto tecnico dei dati degli account collegati avviene tramite il nostro fornitore di servizi UNIPILE SAS, RCS Roanne 885265595, 168 rue de la Rotonde, 42153 Riorges, Francia (di seguito «Unipile»).

L’autenticazione avviene in un flusso ospitato da Unipile, nel quale si inseriscono le credenziali di accesso presso il rispettivo fornitore o si completa il suo accesso OAuth. Tali credenziali o l’autorizzazione OAuth vengono trattate all’interno di questo flusso; Customermates non riceve né password dei fornitori né token OAuth e memorizza soltanto un identificativo opaco dell’account insieme a metadati non segreti dell’account.

Dati trattati

Nell’utilizzo della funzione per gli account collegati, a seconda degli account collegati dal cliente, possono essere trattati i seguenti dati personali:

metadati dell’account collegato (ad esempio l’indirizzo o l’handle collegato, il nome visualizzato e lo stato della connessione);
contenuti e-mail, compresi oggetto, testo del messaggio, indirizzi di mittente e destinatario nonché allegati;
contenuti di chat e di messaggi diretti sui canali di messaggistica collegati;
dati di profilo di contatti e partecipanti (nome, avatar, titolo o qualifica professionale su LinkedIn, URL del profilo nonché il rispettivo indirizzo e-mail, numero di telefono o handle);
post sui social network e dati di interazione (testo del post o del commento, autori, persone che reagiscono, marche temporali, tipi di reazione e conteggi);
profili di persone e aziende e dati relazionali (identificativi del fornitore, nomi, URL e immagini del profilo, descrizioni, occupazione, sede, settore, distanza di rete, stato della connessione e testi delle richieste);
input, risultati e dati di elenco di Sales Navigator (URL e filtri di ricerca, profili di lead e aziende, nomi e appartenenza degli elenchi nonché stato di salvataggio);
voci di calendario, compresi gli indirizzi e-mail dei partecipanti e lo stato di accettazione o rifiuto (RSVP);
metadati di messaggi e di account.

Gli allegati dei messaggi vengono trasmessi se necessario e non sono memorizzati da Customermates; vengono memorizzati soltanto i metadati degli allegati. Oltre al trattamento presso Unipile, Customermates memorizza una copia dei contenuti sincronizzati degli account collegati nel proprio database (si veda la sezione 2, «Neon»), in particolare testi dei messaggi (testo e HTML), righe dell’oggetto, identificativi di mittente e destinatario, profili dei partecipanti ai thread, voci di calendario con gli indirizzi e-mail dei partecipanti nonché i dati in entrata grezzi ricevuti dai fornitori. Post e interazioni, consultazioni di profili, richieste di contatto nonché dati di ricerca, di risultato e di elenco di Sales Navigator vengono recuperati o trasmessi tramite Unipile quando un cliente avvia la rispettiva azione e restituiti all’utente richiedente o a un client API o MCP autorizzato dal cliente. Customermates non memorizza tali dati di operazione come contenuti di account collegati, a meno che il cliente non memorizzi separatamente le informazioni come record del CRM. Le azioni su richieste di contatto ed elenchi modificano la piattaforma sottostante su istruzione del cliente.

I dati trattati tramite la funzione per gli account collegati comprendono sia dati personali degli utenti propri del cliente sia di terzi, tra cui interlocutori, autori di post e commenti, persone che reagiscono, persone i cui profili sono recuperati, parti di richieste di contatto, lead di Sales Navigator e rappresentanti di aziende.

Si tenga presente: con il collegamento di un account vengono acquisiti anche i contenuti di conversazioni con persone che non sono utenti del nostro servizio. Tali contenuti sono determinati dal cliente e dai suoi interlocutori e possono contenere categorie particolari di dati personali ai sensi dell’art. 9 GDPR. In quanto titolare del trattamento di tali contenuti, il cliente è responsabile dell’esistenza di una base giuridica per il loro trattamento e dell’adempimento dei propri obblighi di informazione nei confronti degli interessati.

Ruoli e trattamento per conto del titolare

Per i contenuti e le operazioni degli account collegati (comprese caselle di posta, messaggi, contatti, calendari, contenuti e dati di interazione dei social network, profili, richieste di contatto nonché dati di ricerca e di elenco di Sales Navigator) il cliente è titolare del trattamento ai sensi dell’art. 4, punto 7, GDPR. Customermates tratta tali dati esclusivamente per conto del cliente e secondo le sue istruzioni, in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR. A tal fine Customermates si avvale di Unipile come sub-responsabile del trattamento. Le piattaforme di comunicazione sottostanti (Google, Microsoft, LinkedIn, Meta/WhatsApp/Instagram e Telegram) agiscono come titolari autonomi del trattamento per i rispettivi servizi propri.

Un elenco dei sub-responsabili del trattamento da noi impiegati è disponibile alla pagina Sub-responsabili del trattamento; ulteriori informazioni sull’accordo sul trattamento dei dati sono disponibili alla pagina Accordo sul trattamento dei dati.

Base giuridica

Per i metadati dell’account e delle funzioni che Customermates tratta come titolare del trattamento, il trattamento è necessario per l’esecuzione del nostro contratto con il cliente (art. 6, paragrafo 1, lettera b), GDPR). Per i contenuti degli account collegati che trattiamo per conto del cliente, la base giuridica pertinente è determinata dal cliente, che ci dà istruzioni nell’ambito dell’accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR; tali istruzioni non costituiscono una base giuridica autonoma ai sensi dell’art. 6 GDPR. Il trattamento da parte di Customermates non si basa su un consenso ai sensi dell’art. 6, paragrafo 1, lettera a), GDPR.

Memorizzazione e trasferimento verso paesi terzi

I dati degli account collegati vengono trattati presso Unipile e inoltre memorizzati nel database proprio di Customermates (si veda la sezione 2). Unipile dichiara che i dati degli account collegati sono memorizzati nell’UE (Francia). L’accordo sul trattamento dei dati di Unipile consente tuttavia trasferimenti al di fuori dell’Unione europea, qualora sussistano garanzie ai sensi del capo V GDPR, e l’elenco dei sub-responsabili del trattamento indica un prestatore di servizi di pagamento negli USA nonché cinque fornitori di proxy senza indicazione della sede. Non garantiamo pertanto che i dati degli account collegati non lascino mai l’Unione europea.

Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Unipile all’indirizzo https://www.unipile.com/privacy-policy/, nelle condizioni d’uso all’indirizzo https://www.unipile.com/terms-of-use/ nonché nelle informazioni su sicurezza e conformità all’indirizzo https://www.unipile.com/security-compliance/.

Conservazione e cancellazione

Un account collegato può essere rimosso in due modi; i due modi hanno attualmente conseguenze diverse per i contenuti già memorizzati.

Se il cliente scollega da sé un account collegato, cancelliamo dal nostro database i thread, i messaggi, i profili dei partecipanti, le voci di calendario e le registrazioni di attività memorizzati per tale account e richiediamo a Unipile di rimuovere l’account.

Un account collegato viene inoltre rimosso automaticamente, in particolare quando un pagamento non va a buon fine, quando scade un periodo di prova, quando il titolare dell’account è rimasto inattivo per un lungo periodo o quando, dopo un cambio di piano, sono collegati più account di quanti il piano ne comprenda. In questi casi richiediamo ugualmente a Unipile di rimuovere l’account; nel nostro database proprio, tuttavia, esso viene attualmente solo disattivato e contrassegnato come cancellato. I contenuti già memorizzati per tale account, cioè thread, messaggi, profili dei partecipanti, voci di calendario e registrazioni di attività, restano memorizzati.

I contenuti rimasti in questo modo vengono cancellati quando l’account collegato viene scollegato, quando viene cancellato l’account utente o l’account aziendale del cliente oppure quando interviene la procedura di restituzione e cancellazione dopo la cessazione del contratto descritta di seguito. Il cliente può chiedere la cancellazione in qualsiasi momento; cancelliamo allora i contenuti.

I record del CRM creati o integrati a partire da dati di account collegati, in particolare contatti e identificativi di comunicazione a essi associati, fanno parte dei dati del CRM del cliente. Non vengono cancellati con la rimozione di un account collegato e restano finché il cliente non li cancella da sé, finché l’account aziendale non viene cancellato o finché non interviene la procedura di restituzione e cancellazione dopo la cessazione del contratto.

Inoltre memorizziamo registrazioni tecniche dei dati in entrata ricevuti dai fornitori. Le registrazioni attribuite a un account collegato vengono cancellate insieme a tale account. Le registrazioni che non è stato possibile attribuire a un account collegato vengono conservate senza termine fisso per l’analisi degli errori e attualmente non possono essere attribuite a nessun account cliente per l’esportazione o la cancellazione.

La cancellazione ha effetto immediato nei nostri sistemi di produzione. Le copie contenute nei backup vengono rimosse non appena il rispettivo backup scade.

Per i contenuti memorizzati degli account collegati non vale alcun periodo fisso di conservazione durante la durata del contratto. Dopo la cessazione del contratto, i dati disponibili nei nostri sistemi e attribuibili all’azienda del cliente vengono conservati durante il periodo di scelta di 30 giorni ai sensi dell’articolo 11 dell’accordo sul trattamento dei dati. Successivamente vengono cancellati o restituiti e poi cancellati secondo tale articolo. Restano impregiudicati gli obblighi legali di conservazione e le limitazioni sopra descritte per i dati in entrata grezzi non attribuiti.

Chi non è nostro cliente, ma i cui dati personali giungono nei nostri sistemi perché uno dei nostri clienti comunica con tale persona o memorizza i suoi dati nel proprio CRM, deve sapere che titolare del trattamento di tali dati è tale cliente e non Customermates. Trattiamo i dati esclusivamente su istruzione documentata del cliente, in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR.

Sono interessate le categorie di dati indicate nella sezione 6, in particolare dati di contatto e di profilo, contenuti di messaggi e di calendario, post e dati di interazione dei social network, dati su richieste di contatto nonché dati di ricerca, di risultato e di elenco di Sales Navigator. Ci giungono direttamente dal cliente o, nel caso di account collegati, dai fornitori di e-mail, messaggistica, social network e calendario collegati dal cliente.

Poiché agiamo come responsabile del trattamento, non possiamo decidere da noi sui diritti degli interessati. Le richieste di accesso, rettifica, cancellazione, limitazione o opposizione vanno rivolte al cliente che è titolare del trattamento. Se ci si rivolge a noi e possiamo identificare il cliente interessato, inoltriamo la richiesta senza ritardo a tale cliente e ne diamo comunicazione al richiedente. I nostri dati di contatto sono riportati nella sezione 3.

Richieste degli interessati

Le richieste degli interessati relative a contenuti di account collegati che vengono rivolte a Customermates sono da noi inoltrate al cliente in qualità di titolare del trattamento; nell’ambito del suo ruolo di responsabile del trattamento, Customermates assiste il cliente nella risposta. Nella misura in cui il cliente tratta nel CRM dati personali di terzi, ne rimane responsabile ai sensi della normativa sulla protezione dei dati.

7. Assistente IA Mate (Vercel AI Gateway, Google Cloud Vertex AI, Exa e TypeSafe AI)

Mate è un assistente IA per gli utenti con accesso effettuato del servizio cloud gestito da Customermates. Mate è attivo in questo servizio dal 29 agosto 2026. Mate non fa parte di un’installazione self-hosted gestita in modo indipendente. La disponibilità dipende da un piano adeguato, dai crediti IA disponibili e dai controlli operativi globali del servizio gestito. Il trattamento inizia quando un utente invia un messaggio a Mate o conferma un’azione. Nella misura in cui il servizio gestito offre routine o altre esecuzioni di Mate salvate o automatizzate, un utente autorizzato può inoltre configurare e attivare un’istruzione salvata per l’esecuzione manuale o per l’esecuzione secondo una pianificazione o un evento configurato interno al prodotto; un’esecuzione che ne deriva può iniziare senza l’interazione contemporanea di un utente. La sola esistenza di un account non trasmette alcun contenuto del CRM a un modello. La ricerca nella knowledge base e nell’app descritta di seguito è l’unica eccezione automatica: finché uno spazio di lavoro dispone di crediti IA utilizzabili, essa tratta le pagine della knowledge base dello spazio di lavoro e i nomi dei suoi elenchi, campi e viste salvate senza una richiesta separata.

Avviso sull’impiego di un sistema di IA

Nell’utilizzo di Mate si interagisce con un sistema di intelligenza artificiale e non con una persona. Il prodotto contrassegna la funzione come IA. Tale avviso è reso ai sensi dell’art. 50, paragrafo 1, del regolamento (UE) 2024/1689 (regolamento sull’IA). Nell’utilizzo interattivo, i risultati di Mate sono generati in modo automatizzato, possono essere inesatti o incompleti e devono essere verificati prima di fare affidamento su di essi. Mate e i risultati relativi a una persona non sono offerti né consentiti per una finalità che possa avere effetti giuridici o comunque significativi su tale persona, in particolare non per decisioni in materia di credito, istruzione, occupazione, alloggio, assicurazione, questioni legali o questioni mediche. Per gli strumenti di Mate si applicano le autorizzazioni esistenti. Un’azione interattiva con effetti collaterali rilevanti può richiedere una conferma separata nel prodotto. Nella misura in cui una routine è offerta e attivata, il cliente deve invece, prima dell’attivazione o di una modifica sostanziale, verificare l’istruzione, l’utente assegnato, il trigger, l’ambito dei dati, le autorizzazioni, i limiti, i possibili effetti collaterali e le misure di salvaguardia e monitorare il funzionamento e i risultati. Un’azione consentita in base alle autorizzazioni e ai controlli di conferma applicabili può avvenire, in forza dell’istruzione permanente del cliente, senza una conferma separata nel singolo caso.

Dati trattati e destinatari

A seconda della richiesta e degli strumenti impiegati, il trattamento può comprendere quanto segue:

nome, impostazione della lingua e percorso attuale dell’applicazione dell’utente nonché il suo input o l’istruzione salvata e la conversazione più recente con Mate;
nella configurazione dello spazio di lavoro guidata dall’IA o in un’importazione di sito web nella knowledge base, le risposte per la configurazione, il nome dell’azienda e l’indirizzo del sito web, i testi recuperati da tale sito web, il contenuto di una tabella caricata nonché il piano redatto o le pagine redatte;
testi di pagine della knowledge base e query di ricerca per la ricerca nella knowledge base, i nomi di elenchi, campi e viste salvate nonché i termini di ricerca della tavolozza dei comandi per la ricerca nell’app e le query di ricerca che Mate formula per la ricerca web;
contenuti del CRM o di account collegati che l’utente mette a disposizione o che uno strumento autorizzato recupera per l’attività richiesta, ad esempio contatti, organizzazioni, trattative, attività, servizi, messaggi e i relativi campi dei record;
file che l’utente allega a un messaggio a Mate: il loro nome, tipo e dimensione, il testo ricavato da essi nonché, per immagini e PDF fino a tre pagine, il file stesso;
descrizioni degli strumenti, input e risultati degli strumenti, stato delle approvazioni e delle conferme, risultati dei comandi di interfaccia e risultati generati;
nella misura in cui sono offerte le routine, utente assegnato, configurazione del trigger, pianificazione, nome dell’evento e identificativo del record associato, stato di esecuzione, limiti e stato di salvaguardia della routine nonché riscontri sui rischi di loop; nonché
identificativi di azienda e di utente, identificativi di modello e di fornitore, marche temporali, dati di stato e diagnostici, utilizzo di token, metadati di costi, crediti e fatturazione.

Mate non carica automaticamente l’intero spazio di lavoro. Una richiesta al modello contiene l’input o l’istruzione salvata e la conversazione più recente insieme al contesto e ai risultati degli strumenti necessari per l’attività richiesta. Una routine avviata da un evento configurato interno al prodotto può contenere inoltre il nome dell’evento e l’identificativo del record associato; successivamente gli strumenti autorizzati possono recuperare il contesto del record o dell’account collegato necessario per l’istruzione. Le richieste vengono inoltrate tramite il Vercel AI Gateway di Vercel Inc. al fornitore a valle selezionato per la rispettiva finalità: Google Cloud (Vertex AI) mette a disposizione i modelli Claude sviluppati da Anthropic che Mate utilizza, impostati sulla zona di inferenza UE offerta a tal fine da Vercel, nonché il modello di text embedding di Google per la ricerca; Exa mette a disposizione la ricerca web; e TypeSafe AI mette a disposizione il classificatore Jev, che verifica le pagine redatte della knowledge base e ordina i risultati delle ricerche di Mate. Vercel e il rispettivo fornitore che eroga il servizio ricevono pertanto le parti di una richiesta necessarie per generare la risposta. Customermates non invia queste richieste direttamente ad Anthropic. La documentazione di Google su Vertex AI relativa alla data governance dichiara che Google non utilizza i dati dei clienti per addestrare o perfezionare modelli di IA senza previa autorizzazione o istruzione del cliente e che ciò vale per tutti i modelli gestiti della sua piattaforma. L’attuale catena dei fornitori e le indicazioni sui trasferimenti sono riportate alla pagina Sub-responsabili del trattamento.

Configurazione dello spazio di lavoro guidata dall’IA e importazione di siti web

Se un utente autorizzato configura un nuovo spazio di lavoro nel servizio cloud gestito, Mate chiede informazioni sull’azienda e redige un piano per modello dati, record di esempio, dashboard e knowledge base. Mate crea modello dati, record, dashboard e pagine redatte della knowledge base solo quando l’utente conferma il piano. Se l’utente indica un sito web, i server propri di Customermates ne recuperano le pagine pubbliche nel rispetto delle regole robots.txt del sito web e ne inviano il testo al modello; le sue pagine di aiuto, di policy e di prezzi possono essere acquisite nella knowledge base già durante la pianificazione. Se l’utente carica una tabella, le intestazioni delle colonne, le prime dieci righe e una panoramica dei valori per colonna vengono inviate al modello per pianificare l’importazione; dopo la conferma le righe vengono importate come record. Un’importazione di sito web nella knowledge base avviata successivamente funziona allo stesso modo. Prima che le pagine redatte della knowledge base vengano salvate, il classificatore Jev di TypeSafe AI può confrontarle con il testo recuperato.

Ricerca nella knowledge base

Finché uno spazio di lavoro nel servizio cloud gestito dispone di crediti IA utilizzabili, Customermates prepara la sua knowledge base per la ricerca per significato. A tal fine invia il testo di pagine nuove e modificate tramite il Vercel AI Gateway a Google Cloud Vertex AI; qui un modello Claude scrive un breve riassunto di ogni pagina e il modello di text embedding di Google converte sezioni di pagina in vettori di ricerca. Le ricerche di utenti, di Mate o di client IA collegati convertono la query di ricerca in un vettore nello stesso modo. Nelle ricerche di Mate, il classificatore Jev può ordinare i risultati migliori in base al messaggio più recente dell’utente, alla query di ricerca e a estratti delle sezioni corrispondenti. Riassunti e vettori vengono memorizzati con la pagina e cancellati alla cancellazione definitiva della pagina. La ricerca nell’app funziona allo stesso modo per i nomi di elenchi, campi e viste salvate e per gli input nella tavolozza dei comandi. Vercel offre attualmente il modello di embedding solo in una regione negli Stati Uniti; questa parte del trattamento avviene pertanto negli USA.

Ricerca web

Se una richiesta necessita di informazioni pubbliche aggiornate, Mate può cercare sul web. Mate invia allora una query di ricerca formulata a partire dalla richiesta tramite il Vercel AI Gateway a Exa (Exa Labs, Inc., USA), che restituisce risultati web pubblici. Una query di ricerca può contenere nomi o altre informazioni tratti dalla richiesta o dai record. Le routine utilizzano la ricerca web nello stesso modo.

Nella misura in cui sono offerte routine guidate da eventi, Customermates può trasmettere l’istruzione salvata completa, al momento del salvataggio o di una modifica sostanziale della routine nonché nell’ambito di verifiche di sicurezza ricorrenti, tramite la catena dei fornitori di modelli, per individuare possibili loop di trigger; ciò può già avvenire prima che inizi un’esecuzione della routine. Questa analisi di sicurezza è distinta dall’esecuzione dell’istruzione salvata.

Base giuridica e ruoli

Per i contenuti del CRM e degli account collegati, compresi i dati personali dei contatti e degli interlocutori del cliente, il cliente è titolare del trattamento; Customermates tratta tali contenuti secondo le istruzioni documentate del cliente, in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR. L’invio di una richiesta a Mate, la conferma di un’azione o l’avvio della configurazione guidata dello spazio di lavoro o di un’importazione di sito web costituisce una tale istruzione; la ricerca nella knowledge base fa parte della prestazione contrattuale descritta nell’accordo sul trattamento dei dati. Nella misura in cui sono offerte le routine, la configurazione e l’attivazione dell’istruzione salvata, compresi l’utente assegnato, il trigger, i limiti e le autorizzazioni collegate, valgono come istruzione permanente documentata per ogni esecuzione che ne deriva, fino a quando la routine non venga disattivata o modificata in modo sostanziale. Tali istruzioni non costituiscono un consenso ai sensi dell’art. 6, paragrafo 1, lettera a), GDPR. Il cliente rimane responsabile dell’esistenza di una base giuridica per i contenuti e del fatto che essi possano essere inclusi in una richiesta a Mate o in una routine.

Per i dati relativi all’account utente, alle autorizzazioni, all’utilizzo, alla fatturazione, alla sicurezza e alla diagnostica che Customermates tratta come titolare del trattamento, il trattamento si basa sull’art. 6, paragrafo 1, lettera b), GDPR, nella misura necessaria per la messa a disposizione e la fatturazione della funzione contrattuale, nonché sull’art. 6, paragrafo 1, lettera f), GDPR per i nostri legittimi interessi a un funzionamento sicuro e affidabile, alla prevenzione degli abusi, alla diagnostica e a corrette registrazioni di utilizzo.

Memorizzazione e cancellazione

Customermates memorizza conversazioni e messaggi di Mate, richieste delle singole esecuzioni, registrazioni dei cicli del modello, approvazioni, giustificativi e risultati degli strumenti, risultati dei comandi di interfaccia nonché i relativi metadati di modello, fornitore, utilizzo, costi, marche temporali, azienda e utente. Nella misura in cui sono offerte le routine, Customermates memorizza inoltre l’istruzione salvata, la configurazione del trigger, la pianificazione, l’utente assegnato, i limiti e lo stato di salvaguardia, le registrazioni di esecuzione, i riscontri sui rischi di loop nonché i relativi riferimenti a eventi e a record. Ogni esecuzione di una routine genera una normale conversazione con Mate. L’archiviazione di una conversazione la nasconde, ma non la cancella. Se un utente autorizzato cancella definitivamente una conversazione archiviata, Customermates cancella tale conversazione con i suoi messaggi, le esecuzioni, i cicli del modello, le approvazioni, i giustificativi degli strumenti e i risultati dei comandi di interfaccia. La cancellazione di una routine salvata non cancella automaticamente le conversazioni con Mate da essa generate; queste rimangono finché non vengono cancellate separatamente tramite i normali controlli di cancellazione di Mate. Le registrazioni di utilizzo e di fatturazione nonché i record del CRM creati o modificati da Mate sono soggetti alle proprie regole di conservazione e di cancellazione. Per una conversazione attiva con Mate non sussiste, durante un contratto in corso, alcuna cancellazione automatica in funzione dell’età. Dopo la cessazione del contratto, i dati di responsabilità del cliente vengono cancellati o restituiti secondo l’accordo sul trattamento dei dati; restano impregiudicati gli obblighi legali di conservazione e i limiti di cancellazione a livello di fornitore.

Per la configurazione guidata dello spazio di lavoro, Customermates memorizza presso lo spazio di lavoro le risposte, l’intervista, l’indirizzo del sito web, il piano, l’avanzamento e i risultati della costruzione. La tabella caricata e i testi del sito web recuperati rimangono memorizzati finché lo spazio di lavoro non viene cancellato, la configurazione non viene riavviata prima della conferma o il testo non viene sostituito da una successiva importazione dello stesso sito web. Riassunti e vettori di ricerca della knowledge base vengono memorizzati con la loro pagina.

Se un utente inoltra espressamente una conversazione con Mate al supporto, la richiesta di supporto può contenere testi della conversazione più recente e viene allora trattata come le comunicazioni di supporto descritte nella presente informativa.

Trattamento da parte dei fornitori e trasferimenti internazionali

Customermates ha attivato per il proprio team il controllo Zero Data Retention (ZDR) a livello di team di Vercel. Vercel dichiara che tale controllo, finché rimane attivato, si applica a ogni richiesta all’AI Gateway del team, inoltra le richieste solo ai fornitori con i quali Vercel ha un accordo ZDR, ad eccezione degli strumenti del gateway come la ricerca web tramite Exa, e comprende la disattivazione dell’uso degli input per l’addestramento. Mate imposta inoltre ogni modello su un unico fornitore che eroga il servizio: Google Cloud Vertex AI per i modelli Claude (zona UE) e per il modello di embedding (regione negli Stati Uniti) nonché TypeSafe AI per il classificatore Jev. Vercel indica attualmente per questi endpoint ZDR e nessun utilizzo degli input per l’addestramento. La ricerca web tramite Exa è uno strumento del gateway che non figura nell’elenco dei fornitori ZDR di Vercel; la durata di conservazione delle query di ricerca da parte di Exa dipende pertanto dalle condizioni proprie di Exa. Secondo Vercel, con ZDR input e output a livello di gateway vengono cancellati dopo l’inferenza. Questi controlli a livello di gateway e di fornitore a valle non cancellano, non abbreviano né modificano la memorizzazione a livello applicativo presso Customermates sopra descritta; i metadati di instradamento e di utilizzo nonché le registrazioni di utilizzo e di fatturazione di Customermates possono continuare a essere memorizzati. Il cliente può rendere accessibili a Mate dati personali, che è autorizzato a trattare, solo nella misura necessaria per l’attività richiesta e rimane responsabile di una base giuridica applicabile, della limitazione della finalità, della trasparenza, della minimizzazione dei dati, delle restrizioni di accesso e di misure di salvaguardia commisurate al rischio. Prima di rendere accessibili a Mate categorie particolari di dati personali ai sensi dell’art. 9 GDPR, dati relativi a condanne penali e reati ai sensi dell’art. 10 GDPR, informazioni su conti finanziari o identificativi rilasciati da autorità pubbliche, il cliente deve soddisfare i requisiti di legge aggiuntivi applicabili a tali dati e limitare i dati e gli accessi a quanto necessario.

L’utilizzo di Mate può comportare trattamenti negli Stati Uniti e in altri paesi utilizzati da Vercel, Google Cloud, Exa, TypeSafe AI e dai loro sub-responsabili del trattamento. Il Data Processing Addendum di Vercel incorpora, per i trasferimenti limitati coperti da tale addendum, le clausole contrattuali tipo dell’UE del 2021. Le condizioni indicate da Vercel per Google Cloud, Exa e TypeSafe AI, i ruoli dei destinatari, l’ambito ZDR, le indicazioni sui trasferimenti e le limitazioni contrattuali e regionali note sono descritti alla pagina Sub-responsabili del trattamento. Ulteriori informazioni:

Vercel AI Product Terms: https://vercel.com/legal/ai-product-terms
Avvisi sul Vercel AI Gateway: https://vercel.com/legal/notices-and-license-information
Vercel Zero Data Retention: https://vercel.com/docs/ai-gateway/security-and-compliance/zdr
Vercel Data Processing Addendum: https://vercel.com/legal/dpa
Informazioni di Google sulla data governance per i modelli generativi in Vertex AI: https://docs.cloud.google.com/gemini-enterprise-agent-platform/resources/zero-data-retention
Informativa sulla privacy di Exa: https://exa.ai/privacy-policy

Responsabilità

Nella misura in cui Customermates agisce come titolare del trattamento, Customermates è responsabile del trattamento nell’ambito della messa a disposizione e del funzionamento tecnico di Mate. Se un cliente utilizza Mate con dati personali per i quali il cliente è titolare del trattamento, Customermates agisce come responsabile del trattamento, come descritto sopra e nell’accordo sul trattamento dei dati.

8. File e indirizzi nei record

Questa sezione descrive il servizio cloud gestito di Customermates. Un gestore self-hosted indipendente decide da sé dove vengono memorizzati i file, da dove vengono caricati i dati dei codici postali e se utilizzare un proprio servizio di ricerca degli indirizzi.

File nei record (Vercel Blob)

Gli utenti possono caricare file nei campi file dei record, ad esempio contratti, offerte, foto o certificati, ciascuno fino al limite di dimensione configurato (per impostazione predefinita 1 GB). Nel servizio gestito il contenuto del file viene memorizzato in un archivio privato Vercel Blob di Vercel Inc. (si veda la sezione 2). Un file non è accessibile pubblicamente: Customermates lo mette a disposizione solo degli utenti che possono leggere il record e il campo, tramite l’applicazione o tramite un link di download che scade dopo 15 minuti. Nome del file, tipo di file, dimensione, momento del caricamento, utente che ha effettuato il caricamento e testo estratto dal file vengono memorizzati nel nostro database (si veda la sezione 2, «Neon»).

Un file rimosso da un record viene cancellato 30 giorni dopo la rimozione, un file caricato ma mai memorizzato in un record dopo 24 ore. I file che un utente allega a un messaggio a Mate vengono memorizzati allo stesso modo e sono disponibili solo per tale utente finché non vengono archiviati in un record; successivamente valgono le regole del record. Un tale file che non viene archiviato in un record viene cancellato 30 giorni dopo il caricamento, con la cancellazione definitiva della sua conversazione con Mate oppure 24 ore dopo il caricamento se non è mai stato inviato. Un record nel cestino conserva i propri file; la cancellazione definitiva del record, del campo o dell’elenco cancella i relativi file. Dopo la cessazione del contratto i file vengono cancellati o restituiti insieme agli altri dati di responsabilità del cliente, come descritto nell’accordo sul trattamento dei dati.

Testo nei file e ricerca (Google Cloud Vertex AI)

Dopo che un file è stato memorizzato in un record o allegato a un messaggio a Mate, Customermates ne estrae il testo, ad esempio da PDF con livello di testo nonché da file Word, Excel, CSV, di testo, Markdown, JSON e HTML, all’interno dell’applicazione propria e senza servizio esterno. Customermates memorizza il testo e un indice di ricerca nel proprio database, affinché la ricerca, l’interfaccia MCP e Mate possano trovare e leggere il file per gli utenti che possono leggere il record e il campo. I documenti scansionati e le immagini non vengono letti; non ha luogo alcun riconoscimento del testo.

Se lo spazio di lavoro dispone di crediti IA, Customermates invia inoltre estratti di testo di file e di pagine della knowledge base nonché le query di ricerca utilizzate per cercarli, tramite il Vercel AI Gateway, a Google Cloud Vertex AI. Vertex AI restituisce embedding, cioè vettori numerici per una ricerca basata sul significato, che Customermates memorizza nel proprio database. Il controllo Zero Data Retention a livello di team descritto nella sezione 7 si applica anche a tali richieste, che vengono inviate con l’uso degli input per l’addestramento disattivato; a differenza del modello predefinito di Mate, tuttavia, non sono impostate su una zona di inferenza UE. Senza crediti IA, i file e le pagine della knowledge base vengono trovati solo tramite le loro parole e per gli embedding non viene trasmesso alcun testo.

Verifica degli indirizzi e codici postali

Gli utenti possono memorizzare indirizzi postali nei campi indirizzo dei record. Quando un indirizzo viene memorizzato o verificato, nell’applicazione, tramite l’interfaccia API o MCP, in un’importazione o da Mate, Customermates lo verifica sui propri server: in base ai formati di indirizzo dei singoli paesi che fanno parte dell’applicazione e in base a un elenco dei codici postali con le loro località, regioni e coordinate approssimative, che si trova nel nostro database (si veda la sezione 2, «Neon»). Per tali verifiche Customermates non trasmette dati di indirizzo a terzi e il servizio gestito non offre alcuna ricerca di indirizzi tramite un servizio esterno. Se l’elenco conosce il codice postale, Customermates memorizza l’indirizzo con le coordinate approssimative dell’area del suo codice postale.

L’elenco deriva dai file pubblici dei codici postali di GeoNames (https://www.geonames.org). Quando per la prima volta viene verificato un indirizzo in un paese, Customermates scarica il file di tale paese dal server di download di GeoNames e lo scarica di nuovo non appena ha più di 90 giorni. Un tale download parte dai nostri server, non dal dispositivo di un utente, e richiede solo il file pubblico; non contiene né indirizzi né contenuti di record, testi di ricerca, indirizzi IP o altri dati personali di utenti o clienti.

Un clic su un indirizzo in un campo impostato su Apri nelle mappe (l’impostazione predefinita) apre l’indirizzo in una nuova scheda del browser su openstreetmap.org. Il browser dell’utente trasmette allora l’indirizzo a tale sito web, che è gestito dalla OpenStreetMap Foundation e per il quale vale la sua informativa sulla privacy.

Base giuridica e ruoli

File, testo da essi estratto, embedding e indirizzi nei record sono contenuti di responsabilità del cliente. Il cliente è titolare del trattamento e determina la base giuridica; Customermates tratta tali contenuti su istruzione documentata del cliente, in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR e dell’accordo sul trattamento dei dati. Il caricamento di un file, una ricerca o la memorizzazione o verifica di un indirizzo costituisce una tale istruzione. Il cliente rimane responsabile di quali file e indirizzi possano essere memorizzati nel CRM. I fornitori sopra indicati e le relative basi di trasferimento sono elencati alla pagina Sub-responsabili del trattamento.

Protezione dei dati

Ambito di applicazione della presente informativa sulla privacy

1. La protezione dei dati in sintesi

Informazioni generali

Raccolta di dati su questo sito web

2. Hosting e fornitori di servizi di infrastruttura

Vercel

Trattamento per conto del titolare

Neon

Trattamento per conto del titolare

Forward Email (hosting delle e-mail di esercizio)

Resend

Trattamento per conto del titolare

Diagnostica degli errori

3. Informazioni generali e informazioni obbligatorie

Protezione dei dati

Nota sul titolare del trattamento

Periodo di conservazione

Indicazioni generali sulle basi giuridiche del trattamento dei dati su questo sito web

Destinatari di dati personali

Revoca del consenso dell’utente al trattamento dei dati

Diritto di opposizione alla raccolta dei dati in casi particolari nonché alla pubblicità diretta (art. 21 GDPR)

Diritto di proporre reclamo all’autorità di controllo competente

Processo decisionale automatizzato e profilazione

Diritto alla portabilità dei dati

Accesso, rettifica e cancellazione

Diritto alla limitazione del trattamento

Il diritto alla limitazione del trattamento sussiste nei seguenti casi

Cifratura SSL o TLS

Elaborazione dei pagamenti e trasmissione cifrata

Opposizione alle e-mail pubblicitarie

4. Raccolta di dati su questo sito web

Cookie

File di log del server

Bandiere e badge di directory ospitati esternamente

Vercel Web Analytics

Misurazione dei risultati pubblicitari (misurazione delle conversioni in first-party)

Modulo di contatto

Richiesta via e-mail

Trattamento per conto del titolare

Registrazione su questo sito web

Comunicazioni sui documenti legali e prove di accettazione

Registrazione con Google

Registrazione con Microsoft

5. Piattaforma digitale e fornitori di pagamento

Trattamento dei dati dei clienti e dei contratti

Servizi di pagamento (Lemon Squeezy)

Tracciamento affiliati (Lemon Squeezy)

6. Account collegati (e-mail, messaggistica e calendario)

Dati trattati

Ruoli e trattamento per conto del titolare

Base giuridica

Memorizzazione e trasferimento verso paesi terzi

Conservazione e cancellazione

Informazioni per le persone i cui dati ci giungono tramite un cliente (art. 14 GDPR)

Richieste degli interessati

7. Assistente IA Mate (Vercel AI Gateway, Google Cloud Vertex AI, Exa e TypeSafe AI)

Avviso sull’impiego di un sistema di IA

Dati trattati e destinatari

Configurazione dello spazio di lavoro guidata dall’IA e importazione di siti web

Ricerca nella knowledge base

Ricerca web

Base giuridica e ruoli

Memorizzazione e cancellazione

Trattamento da parte dei fornitori e trasferimenti internazionali

Responsabilità

8. File e indirizzi nei record

File nei record (Vercel Blob)

Testo nei file e ricerca (Google Cloud Vertex AI)

Verifica degli indirizzi e codici postali

Base giuridica e ruoli