Politica RGPD

Come LocalReply applica il Regolamento generale sulla protezione dei dati

📅 Ultimo aggiornamento: marzo 2025 — Applicabile ai residenti UE e alla Svizzera (nLPD)

🌐 Questa pagina è una traduzione fornita a scopo informativo. In caso di discrepanza, fa fede la versione inglese.
✅ LocalReply si impegna per la piena conformità al RGPD. Questa pagina descrive concretamente come applichiamo questi obblighi e come esercitare i tuoi diritti.

1. Ambito di applicazione

Questa politica RGPD si applica a:

  • Qualsiasi persona residente nell'Unione Europea che utilizza o interagisce con la piattaforma LocalReply
  • Qualsiasi persona residente in Svizzera, coperta dalla Legge federale sulla protezione dei dati (nLPD, in vigore da settembre 2023)
  • Gli abbonati LocalReply — attività o liberi professionisti che utilizzano i nostri servizi
  • I clienti finali — persone che interagiscono con il widget di chat di un abbonato

2. Ruoli: titolare vs responsabile

LocalReply come Titolare del trattamento

LocalReply agisce come titolare del trattamento per i dati degli abbonati — ossia le persone che creano un account e utilizzano la nostra piattaforma. Determiniamo le finalità e i mezzi del trattamento di questi dati.

Titolare del trattamento

Decidiamo perché e come vengono trattati i dati.

  • Dati di registrazione e account dell'abbonato
  • Dati di fatturazione e abbonamento
  • Analisi aggregate e anonimizzate

LocalReply come Responsabile del trattamento

Per i dati dei clienti finali che interagiscono con il widget di chat, LocalReply agisce come responsabile del trattamento per conto degli abbonati. L'abbonato è il titolare del trattamento di questi dati e deve:

  • Informare i clienti finali che stanno interagendo con un assistente IA
  • Disporre di una base giuridica valida per trattare i loro dati
  • Rispondere ai clienti finali che esercitano i loro diritti
Responsabile del trattamento

Agiamo secondo le tue istruzioni in qualità di abbonato.

  • Messaggi di conversazione
  • Dati degli appuntamenti (nome, telefono, email)
  • Lingua rilevata e identificativo di sessione

⚠️ In qualità di abbonato LocalReply, sei il titolare del trattamento dei dati dei tuoi clienti finali. Sei responsabile di informarli che stanno interagendo con un assistente IA e di rispettare i tuoi obblighi RGPD nei loro confronti.

3. I tuoi 8 diritti RGPD

1

Diritto di accesso

Ottieni una copia completa dei dati personali che conserviamo su di te.

Art. 15 RGPD
2

Diritto di rettifica

Richiedi la correzione di dati personali inesatti o incompleti.

Art. 16 RGPD
3

Diritto alla cancellazione

Richiedi la cancellazione dei tuoi dati personali ("diritto all'oblio").

Art. 17 RGPD
4

Diritto di limitazione

Richiedi la limitazione del trattamento dei tuoi dati in determinate circostanze.

Art. 18 RGPD
5

Diritto alla portabilità

Ricevi i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Art. 20 RGPD
6

Diritto di opposizione

Opponiti a un trattamento basato sull'interesse legittimo o per finalità di marketing diretto.

Art. 21 RGPD
7

Diritti relativi a decisioni automatizzate

Non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato con effetti significativi.

Art. 22 RGPD
8

Diritto di revocare il consenso

Revoca il tuo consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Art. 7(3) RGPD

4. Come esercitare i tuoi diritti

1

Invia la tua richiesta

Invia un'email a support@localreply.ai specificando il diritto che desideri esercitare e la tua identità.

2

Verifica dell'identità

Potremmo chiederti di confermare la tua identità per proteggere i tuoi dati da richieste non autorizzate.

3

Elaborazione entro 30 giorni

Ci impegniamo a rispondere entro 30 giorni. Questo termine può essere esteso a 60 giorni per le richieste complesse.

4

Gratuito

Esercitare i tuoi diritti è gratuito. Solo richieste manifestamente infondate o eccessive possono comportare un costo.

Diritto di presentare un reclamo

Se ritieni che i tuoi diritti siano stati violati, puoi contattare:

5. Trasferimenti internazionali di dati

Alcuni dei nostri sub-responsabili si trovano negli Stati Uniti. Questi trasferimenti sono disciplinati da:

FornitoreMeccanismo di trasferimento
OpenAIClausole contrattuali standard (SCC)
StripeQuadro UE-USA per la protezione dei dati + SCC
Twilio / SendGridClausole contrattuali standard (SCC)
GoogleQuadro UE-USA per la protezione dei dati + SCC
RenderClausole contrattuali standard (SCC)

6. Procedura in caso di violazione dei dati

In caso di violazione dei dati personali, LocalReply si impegna a:

  • Entro 72 ore: notificare l'autorità di controllo competente se la violazione può comportare un rischio per i diritti e le libertà delle persone
  • Senza ingiustificato ritardo: notificare le persone interessate se la violazione può comportare un rischio elevato per i loro diritti e libertà
  • Documentare tutte le violazioni in un registro interno, anche quelle che non richiedono notifica
  • Implementare misure correttive il più rapidamente possibile

7. Valutazione d'impatto sulla protezione dei dati (DPIA)

LocalReply effettua valutazioni d'impatto sulla protezione dei dati quando il trattamento può comportare un rischio elevato, in particolare:

  • Per il trattamento IA di dati conversazionali sensibili
  • Per qualsiasi nuova funzionalità che comporti il trattamento su larga scala di dati personali

Le DPIA vengono riesaminate annualmente o ogni volta che vengono apportate modifiche significative al trattamento.

8. Contatto

LocalReply non dispone di un DPO formalmente designato (non richiesto alla nostra scala). Tutte le richieste relative al RGPD sono gestite dal nostro team:

Hai una richiesta RGPD?

Rispondiamo a tutte le richieste entro 30 giorni, come previsto dalla legge.

📧 Contattaci