Informativa sulla privacy
Talk9 – Informativa sulla privacy (talk9.si)
1. Chi siamo e come contattarci
Talk9 d.o.o., Rimska ploščad 6, 2250 Ptuj, Slovenia, numero di registrazione 7510616000, codice fiscale 37623818 (di seguito: Talk9, noi), è il fornitore della piattaforma Talk9 con assistenti vocali telefonici per clienti aziendali.
Le domande relative alla protezione dei dati personali possono essere inviate a info@talk9.si oppure per posta al nostro indirizzo con la dicitura «protezione dei dati».
La presente informativa è valida dal 1° settembre 2026 e sostituisce tutte le versioni precedenti.
2. Due ruoli: quando siamo titolare e quando responsabile del trattamento
Talk9 tratta i dati personali in due ruoli diversi. Dal ruolo dipende chi è responsabile del trattamento e a chi rivolgersi per esercitare i propri diritti.
| Ruolo | Per quali dati | Chi decide la finalità | A chi rivolgersi |
|---|---|---|---|
| Talk9 come titolare del trattamento | dati dei visitatori del sito talk9.si, delle persone che ci contattano, dei clienti e dei loro utenti della piattaforma, dati sull'utilizzo del servizio | Talk9 | a noi (punto 1) |
| Talk9 come responsabile del trattamento | dati delle persone che chiamano i numeri di telefono dei nostri clienti (chiamanti): voce, trascrizione, riepilogo, dati raccolti, numero di telefono | il cliente che utilizza l'assistente sul proprio numero | al cliente di cui avete chiamato il numero; noi lo aiutiamo a rispondere |
In caso di chiamata al numero di un cliente, il titolare del trattamento dei vostri dati è quindi il cliente (l'azienda o l'ente che avete chiamato). Talk9 tratta i dati per suo conto, secondo le sue istruzioni e sulla base di un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR. I dettagli per i chiamanti sono riportati al punto 4.
3. Trattamenti per i quali Talk9 è titolare
| Finalità | Dati personali | Base giuridica | Periodo di conservazione |
|---|---|---|---|
| Risposta a una richiesta tramite modulo web, e-mail o telefono | nome, indirizzo e-mail, telefono, azienda, contenuto del messaggio | legittimo interesse (risposta alla vostra domanda), art. 6, par. 1, lett. f) GDPR; in caso di conclusione di un contratto lett. b) | 12 mesi dall'ultimo contatto, se non viene concluso un contratto |
| Chiamata demo al nostro numero dimostrativo | voce durante la chiamata, registrazione e trascrizione della chiamata demo, numero di telefono | consenso espresso all'inizio della chiamata demo, lett. a) | 365 giorni; il consenso può essere revocato in qualsiasi momento |
| Conclusione ed esecuzione del contratto con il cliente | dati delle persone di contatto e dei rappresentanti del cliente: nome, funzione, indirizzo e-mail, telefono | contratto ovvero, per le persone giuridiche, legittimo interesse, lett. b) e f) | per la durata del contratto e 5 anni dopo la sua cessazione (termini di prescrizione) |
| Account utente sulla piattaforma | nome, indirizzo e-mail, ruolo, registro degli accessi, impostazioni | contratto, lett. b) | per la durata dell'account; registro degli accessi 12 mesi |
| Fatturazione e contabilità | dati per la fattura, dati di utilizzo (numero, ora, durata e stato delle chiamate, senza contenuto), dati di pagamento tramite il fornitore dei servizi di pagamento | obbligo legale (normativa fiscale e contabile), lett. c) | 10 anni dalla fine dell'anno in cui è stata emessa la fattura |
| Statistiche di funzionamento e miglioramento del servizio | dati di utilizzo senza contenuto delle chiamate e senza numeri di telefono dei chiamanti | legittimo interesse (sviluppo e stabilità del servizio), lett. f) | a tempo indeterminato, in forma aggregata |
| Sicurezza della piattaforma, individuazione degli abusi | log tecnici (indirizzo IP, ora, azione, identificativo dell'account) | legittimo interesse (sicurezza), lett. f) | fino a 365 giorni |
| Assistenza clienti e risoluzione dei problemi | dati della richiesta di assistenza; accesso al contenuto delle chiamate del cliente solo nella misura prevista dall'accordo sul trattamento | contratto, lett. b) | 12 mesi dalla chiusura della richiesta; l'accesso al contenuto delle chiamate viene registrato per 12 mesi |
| Marketing diretto ai clienti esistenti | indirizzo e-mail della persona di contatto | legittimo interesse, lett. f), con possibilità di opposizione in ogni messaggio | fino all'opposizione ovvero fino alla cessazione del contratto |
| Newsletter per gli iscritti | indirizzo e-mail | consenso, lett. a) | fino alla revoca |
Non utilizziamo il contenuto delle chiamate dei nostri clienti (voce, registrazioni, trascrizioni, riepiloghi) per l'addestramento di modelli, lo sviluppo del prodotto, presentazioni o controlli di qualità. Per le presentazioni utilizziamo solo le nostre chiamate demo.
4. Informazioni per i chiamanti: cosa succede ai vostri dati durante la chiamata
Se avete chiamato un'azienda o un ente e vi ha risposto un assistente vocale Talk9, avete parlato con un sistema di intelligenza artificiale che opera per conto di tale azienda o ente (il cliente). All'inizio della chiamata l'assistente si presenta come assistente digitale ovvero come sistema di intelligenza artificiale. In qualsiasi momento durante la chiamata potete chiedere di parlare con una persona del personale.
Cosa succede durante la chiamata. La vostra voce viene convertita in testo in tempo reale, un modello linguistico prepara la risposta e la sintesi vocale la pronuncia. Questo trattamento avviene presso i nostri sub-responsabili nell'Unione europea (punto 5). L'assistente non riconosce le emozioni, non vi identifica dalla voce e non prende decisioni che producono effetti giuridici nei vostri confronti.
Cosa resta dopo la chiamata. Dipende dall'impostazione scelta dal cliente. All'inizio della chiamata l'assistente vi comunica quale si applica.
| La chiamata non viene registrata (configurazione A) | La chiamata viene registrata (configurazione B) | |
|---|---|---|
| Registrazione della chiamata | non viene creata | viene creata e conservata per il periodo indicato dall'assistente (di default 7 giorni, al massimo 365 giorni) |
| Trascrizione letterale | non viene salvata; esiste solo nella memoria di lavoro durante la chiamata | viene creata dopo la chiamata e conservata per lo stesso periodo della registrazione |
| Riepilogo strutturato e dati raccolti (ad es. il vostro numero per essere richiamati, tipo di richiesta, appuntamento desiderato, messaggio) | vengono salvati per gestire la vostra richiesta, di default 7 giorni, copie di backup per ulteriori 7 giorni al massimo | vengono salvati, di default 7 giorni |
| Il vostro numero di telefono | alla scadenza del termine viene sostituito nello storico delle chiamate con un'indicazione neutra | allo stesso modo |
| Dove vengono conservati | riepilogo strutturato nell'UE | UE |
Il cliente può ricevere i dati raccolti via e-mail o nel proprio sistema (ad es. calendario, software di prenotazione). Da quel momento si applicano le regole del cliente.
Chi è il titolare e a chi rivolgersi. Il titolare del trattamento dei vostri dati è il cliente che avete chiamato. La base giuridica del trattamento e dell'eventuale registrazione è stabilita dal cliente. Le relative informazioni si trovano nella sua informativa sulla privacy. I vostri diritti (accesso, rettifica, cancellazione, opposizione) si esercitano presso il cliente. Se inviate la richiesta a noi, la inoltreremo al cliente entro due giorni lavorativi e lo aiuteremo a rispondere.
Strutture sanitarie. Nelle farmacie e nelle altre strutture sanitarie l'assistente non fornisce consigli medici, non formula diagnosi e non effettua triage. In caso di domanda di carattere sanitario vi trasferisce a una persona del personale. L'assistente non viene utilizzato sulle linee di guardia né sulle linee di emergenza medica.
5. Destinatari, sub-responsabili e luogo del trattamento
Trattiamo i dati nell'Unione europea. Per il funzionamento del servizio ci avvaliamo dei seguenti fornitori (sub-responsabili), che trattano i dati solo secondo le nostre istruzioni, sulla base di accordi scritti sul trattamento dei dati e senza il diritto di utilizzarli per scopi propri o per l'addestramento di modelli. L'elenco è valido alla data del 12 novembre 2026. I clienti vengono informati in anticipo delle modifiche secondo l'accordo sul trattamento.
| Fornitore | Per cosa | Luogo del trattamento |
|---|---|---|
| Wavix | telefonia, numeri di telefono, registrazione delle chiamate (solo configurazione B) | UE (Francoforte) |
| LiveKit Cloud | trasmissione audio e agente vocale, accesso ai modelli linguistici | UE (eu-central) |
| Soniox | conversione della voce in testo, sintesi vocale, trascrizione della registrazione (solo configurazione B) | UE |
| Google (Gemini) e OpenAI (GPT) | modello linguistico durante la chiamata e per il riepilogo (configurazione B) | UE |
| Microsoft Azure OpenAI | riepilogo nella configurazione A | UE |
| Microsoft Azure Speech | sintesi vocale di riserva | UE |
| Supabase | database della piattaforma, account utente | UE (Francoforte) |
| Siel | conservazione dei riepiloghi e dei dati raccolti nella configurazione A | Slovenia |
| Render | hosting dell'applicazione web | UE (Francoforte) |
| Brevo | notifiche e-mail ai clienti | UE |
| BulkGate | notifiche SMS ai chiamanti, se attivate dal cliente (senza contenuto della chiamata) | UE; la consegna tramite operatori può coinvolgere paesi terzi |
| Stripe | fatturazione e pagamenti (senza dati dei chiamanti) | UE / USA |
Alcuni fornitori hanno sede al di fuori dell'UE (USA). Con loro abbiamo stipulato le clausole contrattuali tipo della Commissione europea oppure utilizziamo le loro strutture nell'UE; il trattamento avviene in regioni UE con restrizione regionale attivata. Il trasferimento verso paesi terzi è possibile solo per la consegna di SMS tramite operatori di telecomunicazioni e per i pagamenti tramite Stripe (quadro UE-USA per la protezione dei dati personali). Potete richiedere una copia delle garanzie tramite il contatto indicato al punto 1.
Possiamo comunicare i dati anche al servizio di contabilità, ai consulenti legali e alle autorità statali, quando ciò è richiesto dalla legge.
6. I vostri diritti
Quando Talk9 è titolare del trattamento, avete il diritto di accesso ai vostri dati, di rettifica, di cancellazione, di limitazione del trattamento, alla portabilità e di opposizione. Potete revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Inviate la richiesta al contatto indicato al punto 1. Rispondiamo entro un mese. Per richieste più complesse possiamo prorogare il termine di due mesi, informandovene.
Quando Talk9 è responsabile del trattamento (chiamanti, punto 4), rivolgete la richiesta al cliente che avete chiamato. Le richieste che riceviamo noi vengono inoltrate al cliente entro due giorni lavorativi.
Se ritenete che trattiamo i vostri dati in modo illecito, potete presentare reclamo al Commissario per l'informazione della Repubblica di Slovenia (Informacijski pooblaščenec), Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si.
7. Sito web e cookie
Il sito talk9.si utilizza cookie tecnici necessari al suo funzionamento, per i quali non è richiesto il consenso. Utilizziamo cookie analitici e di marketing solo con il vostro consenso, che esprimete nelle impostazioni dei cookie e potete modificare in qualsiasi momento.
| Cookie / strumento | Finalità | Tipo | Durata |
|---|---|---|---|
| cookie_consent, cookie_consent_meta | salva la vostra scelta nelle impostazioni dei cookie | necessario | fino alla cancellazione nel browser |
| t9_form_abc, t9_form_ab_clanek | alla visita successiva mostra la stessa versione del modulo di richiesta | necessario, senza dati personali | fino alla cancellazione nel browser |
| sb-…-auth-token | accesso all'area interna (solo per i dipendenti) | necessario | fino al logout |
| Analisi delle visite Lovable | statistiche sulle pagine visualizzate; non utilizza cookie, non salva nulla sul dispositivo, non conserva indirizzi IP e non identifica i visitatori | senza cookie | – |
| PostHog (ph_…_posthog) | statistiche su visite e clic sul sito | analitico, con consenso | 12 mesi |
| Google Ads tramite Google Tag Manager (_gcl_au, _gcl_aw e cookie pubblicitari di Google) | misurazione delle richieste inviate a partire dagli annunci e remarketing ai visitatori del sito | di marketing, con consenso | fino a 13 mesi |
I log del server del sito (indirizzo IP, ora, pagina richiesta, browser) vengono conservati per 365 giorni per garantire la sicurezza.
8. Sicurezza e modifiche alla presente informativa
Proteggiamo i dati con la crittografia in transito e a riposo, account personali con autenticazione a due fattori, limitazione degli accessi secondo il principio del privilegio minimo, registrazione degli accessi al contenuto delle chiamate, separazione dei dati dei clienti, cancellazione automatica alla scadenza dei periodi di conservazione e una procedura scritta di risposta agli incidenti di sicurezza. I nostri dipendenti e subappaltatori sono vincolati alla riservatezza e formati per la gestione sicura dei dati.
Possiamo modificare la presente informativa. La versione in vigore è sempre pubblicata su talk9.si con la data di entrata in vigore. Informiamo i clienti delle modifiche sostanziali via e-mail.