Torna alla Home

Accordo sul Trattamento dei Dati

Ultimo aggiornamento: 15 marzo 2026

1. Introduzione e Ambito

Questo Accordo sul Trattamento dei Dati ("ATD") fa parte dei Termini di Servizio tra VoiceTick, con sede al Cairo, Egitto ("Responsabile del Trattamento"), e il cliente ("Titolare del Trattamento") e regola il trattamento dei dati personali in relazione alla piattaforma voice-to-ticket di VoiceTick.

Questo ATD si applica nella misura in cui VoiceTick tratta dati personali per conto del Titolare del Trattamento nel corso della fornitura del Servizio, e tale trattamento è soggetto alle leggi applicabili sulla protezione dei dati, incluso il Regolamento Generale sulla Protezione dei Dati (GDPR), il California Consumer Privacy Act (CCPA) e altre normative pertinenti.

2. Definizioni

"Dati Personali" indica qualsiasi informazione relativa a una persona fisica identificata o identificabile che viene trattata da VoiceTick in relazione al Servizio.

"Trattamento" indica qualsiasi operazione eseguita sui dati personali, inclusa raccolta, registrazione, organizzazione, archiviazione, adattamento, recupero, utilizzo, divulgazione, cancellazione o distruzione.

"Sub-responsabile" indica qualsiasi terza parte incaricata da VoiceTick di trattare dati personali per conto del Titolare del Trattamento.

"Interessato" indica la persona fisica identificata o identificabile a cui si riferiscono i dati personali.

3. Dettagli del Trattamento dei Dati

Natura e Finalità: VoiceTick tratta i dati personali allo scopo di fornire il Servizio voice-to-ticket, inclusa la registrazione vocale, la trascrizione, la strutturazione delle attività basata sull'IA e l'invio a piattaforme terze.

Tipi di Dati Personali: Registrazioni vocali, testo delle trascrizioni, informazioni sull'account utente (nome, email), token OAuth per integrazioni con terze parti, log di utilizzo e dati delle attività strutturate.

Categorie di Interessati: Utenti del Servizio e qualsiasi individuo i cui dati personali possano essere contenuti nelle registrazioni vocali o nelle attività generate.

Durata: I dati personali vengono trattati per la durata dell'accordo di servizio e conservati in conformità con le nostre politiche di conservazione dei dati.

4. Obblighi del Responsabile del Trattamento

VoiceTick, in qualità di Responsabile del Trattamento, dovrà:

  • Trattare i dati personali solo su istruzioni documentate del Titolare del Trattamento
  • Assicurare che le persone autorizzate a trattare i dati personali si siano impegnate alla riservatezza
  • Implementare misure di sicurezza tecniche e organizzative appropriate
  • Non coinvolgere sub-responsabili senza previa autorizzazione del Titolare del Trattamento
  • Assistere il Titolare del Trattamento nell'adempimento delle richieste relative ai diritti degli interessati
  • Assistere il Titolare del Trattamento nel garantire la conformità con le valutazioni d'impatto sulla protezione dei dati
  • Cancellare o restituire tutti i dati personali alla cessazione del Servizio
  • Rendere disponibili tutte le informazioni necessarie per dimostrare la conformità

5. Sub-responsabili

Il Titolare del Trattamento autorizza VoiceTick a coinvolgere i seguenti sub-responsabili:

Sub-responsabileFinalitàUbicazione
DeepgramTrascrizione vocaleStati Uniti
Google (Gemini)Strutturazione attività tramite IAStati Uniti
SupabaseDatabase e autenticazioneStati Uniti
LemonSqueezyElaborazione pagamentiStati Uniti
VercelHosting, analisi e monitoraggio prestazioniStati Uniti
Microsoft ClarityAnalisi e registrazione sessioniStati Uniti

VoiceTick notificherà al Titolare del Trattamento qualsiasi modifica prevista ai sub-responsabili con almeno 30 giorni di anticipo. Il Titolare del Trattamento può opporsi a tali modifiche entro 14 giorni dalla notifica.

6. Misure di Sicurezza

VoiceTick implementa le seguenti misure tecniche e organizzative per garantire la sicurezza dei dati personali:

  • Crittografia dei dati in transito tramite TLS 1.3
  • Crittografia dei dati a riposo tramite AES-256
  • OAuth 2.0 per le integrazioni con piattaforme terze
  • Utilizziamo misure di sicurezza standard del settore e monitoriamo le vulnerabilità
  • Controlli di accesso e permessi basati sui ruoli
  • Procedure automatizzate di backup e ripristino in caso di disastro
  • Procedure di risposta agli incidenti e notifica delle violazioni
  • Il personale con accesso ai dati è vincolato da obblighi di riservatezza

7. Notifica di Violazione dei Dati

In caso di violazione dei dati personali, VoiceTick notificherà il Titolare del Trattamento senza indebito ritardo e in ogni caso entro 72 ore dalla scoperta della violazione. La notifica includerà:

  • La natura della violazione dei dati personali
  • Le categorie e il numero approssimativo di interessati coinvolti
  • Le probabili conseguenze della violazione
  • Le misure adottate o proposte per affrontare la violazione

8. Trasferimenti Internazionali di Dati

Quando i dati personali vengono trasferiti al di fuori dello Spazio Economico Europeo (SEE), VoiceTick garantisce che siano in atto garanzie appropriate, tra cui:

  • Clausole Contrattuali Standard (CCS) approvate dalla Commissione Europea
  • Decisioni di adeguatezza ove applicabile
  • Misure tecniche supplementari ove necessario

9. Diritti degli Interessati

VoiceTick assisterà il Titolare del Trattamento nel rispondere alle richieste degli interessati, incluse le richieste di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento.

VoiceTick risponderà a tali richieste di assistenza entro 5 giorni lavorativi. Eventuali costi associati alla fornitura di tale assistenza oltre al supporto standard saranno concordati in anticipo.

10. Diritti di Audit

Il Titolare del Trattamento ha il diritto di verificare la conformità di VoiceTick con questo ATD. VoiceTick renderà disponibili tutte le informazioni necessarie per dimostrare la conformità e consentirà audit, incluse ispezioni, condotti dal Titolare del Trattamento o da un revisore da lui incaricato.

Gli audit saranno condotti con ragionevole preavviso (almeno 30 giorni) e durante il normale orario lavorativo. Il Titolare del Trattamento sosterrà i costi di qualsiasi audit, a meno che l'audit non rilevi una non conformità materiale da parte di VoiceTick.

11. Durata e Risoluzione

Questo ATD rimarrà in vigore per tutta la durata del trattamento dei dati personali da parte di VoiceTick per conto del Titolare del Trattamento. Alla cessazione o scadenza dell'accordo di servizio, VoiceTick, a scelta del Titolare del Trattamento, cancellerà o restituirà tutti i dati personali entro 30 giorni, salvo ove la conservazione sia richiesta dalla legge applicabile.

12. Legge Applicabile

Questo ATD sarà regolato e interpretato in conformità con le leggi dell'Egitto. Qualsiasi controversia derivante da o in relazione a questo ATD sarà soggetta alla giurisdizione esclusiva dei tribunali del Cairo, Egitto.

13. Contatti

Per domande o preoccupazioni su questo ATD o sulle nostre pratiche di trattamento dei dati, contatta il nostro Responsabile della Protezione dei Dati all'indirizzo dpo@voicetick.app.