Una panoramica onesta e con poco gergo di come gestiamo i tuoi dati, dove risiedono e quali fornitori ci aiutano a far funzionare Kisnip.
Rispettiamo il GDPR dell'UE e la LPD svizzera. Non vendiamo i tuoi dati, non usiamo le tue conversazioni per addestrare modelli di IA, tutto è cifrato e puoi esportare o eliminare i tuoi dati quando vuoi.
Alcuni principi su cui non scendiamo a compromessi, qualunque sia il tuo piano.
Né agli inserzionisti, né ai broker, a nessuno. Solo per far funzionare il tuo servizio.
Inviate al nostro fornitore di IA solo per una risposta in tempo reale, mai per l'addestramento.
Cifrati in transito (TLS) e a riposo, con accesso limitato ai sistemi necessari.
Elaborata in tempo reale per rispondere. Conserviamo la trascrizione, mai l'audio.
Accedi, esporta, correggi o elimina in qualsiasi momento, dalla dashboard o via e-mail.
Quando i dati lasciano l'UE, ci basiamo sulle clausole contrattuali tipo (CCT) dell'UE.
I sub-responsabili che trattano dati per nostro conto, ciascuno nell'ambito di un accordo sul trattamento dei dati conforme al GDPR.
| Fornitore | Cosa fanno per noi | Dove | Garanzie |
|---|---|---|---|
| Google FirebaseGoogle Ireland Ltd. | Hosting, database, autenticazione, archiviazione di file e il nostro backend serverless. | UE + infrastruttura globale di Google | CCT, ISO 27001, DPA GDPR |
| Google Gemini / Vertex AIGoogle LLC | Genera le risposte testuali e vocali dell'assistente in tempo reale. | UE + infrastruttura globale di Google | CCT, DPA GDPR, nessun addestramento sui tuoi dati |
| StripeStripe Payments Europe, Ltd. | Fatturazione degli abbonamenti ed elaborazione dei pagamenti. | UE / USA | CCT, PCI-DSS livello 1 |
| HostpointHostpoint AG | Invia e-mail transazionali: verifica, reimpostazioni password e riepiloghi delle conversazioni. | Svizzera | Adeguatezza svizzera, conforme al GDPR |
| Google AnalyticsGoogle LLC | Statistiche d'uso anonime per il nostro sito pubblico, solo dopo la tua accettazione dei cookie. | UE / USA | CCT, anonimizzazione IP, subordinato al consenso |
Manteniamo aggiornato questo elenco. Se dovessimo aggiungere o modificare un sub-responsabile, comparirà qui e nella nostra Informativa sulla privacy.
Che tu sia titolare di un account o un visitatore che ha chattato con un assistente, il GDPR ti conferisce diritti concreti e azionabili. Ecco cosa puoi richiedere:
Richiedi una copia dei dati personali che deteniamo su di te.
Correggi tutto ciò che è errato, incompleto o non aggiornato.
Fai eliminare i tuoi dati, il « diritto all'oblio ».
Porta con te i tuoi dati in un formato comune e leggibile da una macchina.
Limita determinati trattamenti od opponiti a essi.
Presenta in qualsiasi momento un reclamo alla tua autorità locale di protezione dei dati.
Per esercitare uno di questi diritti, contattaci e ce ne occuperemo, di norma ben entro i 30 giorni previsti dal GDPR.
Entrambi, a seconda dei dati. Per i dati del tuo account siamo il titolare del trattamento. Per i dati delle conversazioni che i tuoi visitatori generano tramite il widget sul tuo sito, sei tu il titolare del trattamento e noi agiamo come tuo responsabile del trattamento: per questo il nostro accordo sul trattamento dei dati è integrato nei nostri termini.
Non è necessaria alcuna firma separata. Il nostro accordo sul trattamento dei dati conforme al GDPR è incorporato nei nostri Termini di servizio, quindi quando crei un account e accetti i termini, concludi automaticamente il DPA con noi. Se la tua organizzazione necessita di una copia controfirmata, contattaci.
Le trascrizioni restano disponibili finché il tuo account è attivo, così puoi consultarle nella tua dashboard. Quando elimini il tuo account, i dati personali associati vengono rimossi o anonimizzati entro 30 giorni, salvo i casi in cui la legge ci imponga di conservare determinati documenti (ad esempio i documenti contabili, conservati fino a 10 anni secondo il diritto svizzero).
Alcuni dei nostri fornitori operano a livello globale, quindi i dati possono essere trattati fuori dall'UE. Ogni volta che ciò accade, ci basiamo sulle clausole contrattuali tipo della Commissione europea e sulle garanzie proprie di ciascun fornitore per proteggere i tuoi dati secondo gli standard dell'UE.
Se una violazione è suscettibile di mettere a rischio i tuoi diritti, notifichiamo l'autorità di controllo competente senza ingiustificato ritardo (entro 72 ore ove richiesto) e informiamo gli utenti interessati non appena ragionevolmente possibile.
Siamo felici di spiegarti come trattiamo i tuoi dati.
Kisnip gestisce ogni conversazione secondo il GDPR dell'UE e la LPD svizzera. Inizia gratis e provala in pochi minuti, senza carta di credito.