Chi altro tratta i tuoi dati
Ogni società di cui RuleInside ed ElevenLabs si avvalgono per fornire il servizio. Cosa gestisce ciascuna, dove avviene il trattamento e la garanzia che copre il trasferimento. Questa traduzione è fornita per comodità: in caso di differenze prevale la versione inglese.
Tutti i sub-responsabili · Cosa trattano e dove · 14 giorni di preavviso sulle modifiche
Ruleinside LLC (che opera con il nome commerciale RuleInside)
Numero di registrazione nel Wyoming 2023-001209068 · 30 N Gould St, Ste 32376, Sheridan, WY 82801, Stati Uniti d'America
Contatti: info (at) ruleinside.com
RuleInside si avvale delle società elencate qui sotto per fornire il servizio. Quando agiamo come responsabile del trattamento per conto di un esercente, queste società sono i nostri sub-responsabili del trattamento (ciascuna è "un altro responsabile del trattamento", art. 28(2) GDPR). Ciascuna è vincolata da un contratto scritto che impone obblighi in materia di protezione dei dati sostanzialmente equivalenti a quelli che abbiamo verso i nostri esercenti, e restiamo pienamente responsabili dell'adempimento dei loro obblighi.
Come ti informiamo delle modifiche
Ti diamo un preavviso di almeno 14 giorni prima di aggiungere o sostituire un sub-responsabile del trattamento. Per avvisarti aggiorniamo questa pagina e scriviamo al tuo indirizzo di contatto registrato.
Entro quel periodo puoi opporti per motivi ragionevoli legati alla protezione dei dati. Se non riusciamo a risolvere insieme l'opposizione, puoi recedere dalla parte del servizio interessata senza penali e ottenere il rimborso dei corrispettivi pagati in anticipo per la parte cessata.
Incaricati direttamente da RuleInside
| Sub-responsabile del trattamento | Cosa fa | Cosa riceve | Dove | Garanzia per il trasferimento |
|---|---|---|---|---|
| ElevenLabs | Gestisce l'agente vocale: riconoscimento vocale, gestione dei turni di conversazione, sintesi vocale, archiviazione delle conversazioni | Tutto ciò che viene detto durante una chiamata, e la trascrizione | Stati Uniti | EU-U.S. Data Privacy Framework, Swiss-U.S. Framework, UK Extension |
| Supabase | Database, archiviazione di credenziali e chiavi segrete, archiviazione dei file | I dati memorizzati dalla piattaforma | Irlanda | Ospitato nell'Unione europea; non avviene alcun trasferimento |
| OpenAI | Genera l'embedding per la ricerca quando un acquirente chiede informazioni su un prodotto | La domanda dell'acquirente sul prodotto | Stati Uniti | Clausole contrattuali tipo |
| Stripe | Fatturazione degli esercenti | Dati identificativi di fatturazione dell'esercente. Nessun dato degli acquirenti. | Stati Uniti | Clausole contrattuali tipo |
| Resend | Le email che inviamo agli esercenti; l'email di conferma che un acquirente riceve dopo aver chiesto un rimborso all'agente di un negozio; e, per un negozio che usa i promemoria del carrello, le email di promemoria, la ricezione delle risposte degli acquirenti e i nostri inoltri di tali risposte al negozio, da un account Resend separato che RuleInside usa solo per questo, condiviso da tutti i negozi che usano i promemoria del carrello; e il report giornaliero della campagna che inviamo via email ai proprietari di un negozio in ogni giorno in cui una delle sue campagne telefoniche ha effettuato chiamate | Indirizzi email degli esercenti. Per una richiesta di rimborso: nome dell'acquirente, indirizzo email, numero d'ordine, importo del rimborso e ciò che ha detto a proposito del rimborso. Per un promemoria del carrello: l'indirizzo email dell'acquirente, il nome del negozio e il carrello, e qualsiasi risposta che l'acquirente invia, per intero (indirizzo del mittente, oggetto, testo e allegati). Per un report giornaliero della campagna: per ogni contatto che ha prenotato un appuntamento o una richiamata, o la cui prenotazione o richiamata non è andata a buon fine, o che ha chiesto di parlare con un collega, il nome e il numero di telefono, con il giorno, l'ora e l'indirizzo dell'appuntamento o l'ora della richiamata | Stati Uniti | Clausole contrattuali tipo |
| Better Stack | Monitoraggio operativo e invio di avvisi | Dati degli avvisi, che contengono un identificativo del negozio e possono contenere un identificativo del contatto | Stati Uniti | Clausole contrattuali tipo |
| Vercel | Ospita il portale degli esercenti | Metadati delle richieste | Stati Uniti | Clausole contrattuali tipo |
Incaricati da ElevenLabs
Questi soggetti non sono nostri sub-responsabili diretti del trattamento. Sono incaricati da ElevenLabs, e i nostri obblighi nei loro confronti derivano dal nostro contratto con ElevenLabs, non da un rapporto diretto. Li indichiamo perché un esercente che valuta i rischi deve vedere l'intera catena, non solo il primo anello.
| Soggetto | Cosa fa |
|---|---|
| Twilio | Connettività telefonica per le chiamate in entrata e in uscita |
| Meta (WhatsApp) | Recapito dei messaggi WhatsApp per un negozio la cui messaggistica passa da ElevenLabs anziché dal proprio numero collegato. |
| Il modello linguistico che scrive le risposte dell'agente, per alcuni agenti | |
| Anthropic | Il modello linguistico che scrive le risposte dell'agente, per altri agenti |
| OpenAI | Il modello linguistico che scrive le risposte dell'agente, per alcuni agenti |
ElevenLabs tiene aggiornato il proprio elenco su compliance.elevenlabs.io.
WhatsApp (Meta)
Quando un negozio collega il proprio account WhatsApp Business, accetta direttamente le condizioni commerciali di WhatsApp. In questo caso WhatsApp (WhatsApp Ireland Limited per un negozio nello Spazio economico europeo, WhatsApp LLC altrove) tratta i messaggi come responsabile del trattamento del negozio. RuleInside invia e riceve i messaggi tramite WhatsApp su istruzione del negozio. WhatsApp dichiara di trasferire i dati europei negli Stati Uniti in base all'EU-U.S. Data Privacy Framework. Quando la messaggistica del negozio passa da ElevenLabs, Meta è incaricata da ElevenLabs (vedi la tabella sopra).
Quale modello linguistico risponde
Il modello linguistico si sceglie per ogni agente. La piattaforma può completare una risposta con il modello di un fornitore diverso da quello configurato, quando il modello scelto tarda a rispondere. Per questo la tabella sopra indica ogni fornitore che può gestire una conversazione, non solo quello configurato per un dato agente.
Dove vengono trattati i tuoi dati
Il nostro database si trova in Irlanda, all'interno dello Spazio economico europeo. L'elaborazione della voce avviene negli Stati Uniti: è lì che vengono gestiti l'audio delle chiamate e la trascrizione principale.
Le nostre email, comprese le email di promemoria del carrello e le risposte degli acquirenti, passano da Resend, che conserva i propri dati negli Stati Uniti.
I trasferimenti verso gli Stati Uniti si basano sulla certificazione Data Privacy Framework del destinatario o sulle clausole contrattuali tipo, entrambi meccanismi consentiti dal Capo V del GDPR.
Al momento non è disponibile il trattamento dell'audio delle chiamate esclusivamente nell'UE. Se la tua organizzazione lo richiede, diccelo prima di firmare, non dopo.
Domande: info (at) ruleinside.com.