Privacy
Sub-responsabili del trattamento
I fornitori a cui Axxell affida una parte del trattamento dei dati per i prodotti ANIMA, SABE, ATLAS e Axxell Acquisti.
Cosa trovi in questa pagina
Per erogare i suoi prodotti Axxell (Alex Gatti, ditta individuale, Via Ca' de Grassi 12, 42030 Viano (RE), P.IVA 03148500352) si serve di alcuni fornitori. Quando un fornitore tratta dati personali per conto dei nostri clienti è un sub-responsabile: lavora sulle nostre istruzioni e con un accordo sul trattamento dei dati. Questa pagina fa parte dell'Accordo sul trattamento dei dati (Allegato C).
Ogni riga indica che cosa fa il fornitore, quali dati tratta, dove li tratta e su quale garanzia si basa il trasferimento quando i dati escono dallo Spazio economico europeo:
- UE: il trattamento avviene nell'Unione europea.
- DPF: il fornitore è certificato EU-US Data Privacy Framework, riconosciuto adeguato dalla Commissione europea.
- Clausole contrattuali tipo: le clausole approvate dalla Commissione europea (Decisione 2021/914), con una nostra valutazione del trasferimento.
Come ti avvisiamo dei cambiamenti. Prima di aggiungere o sostituire un sub-responsabile aggiorniamo questa pagina e scriviamo all'indirizzo email del tuo account, almeno 30 giorni prima. Puoi opporti per motivi legati alla protezione dei dati entro 15 giorni, scrivendo a info@axxell.ai.
Fornitori comuni a più prodotti
| Fornitore | Servizio | Dati trattati | Luogo | Garanzia |
|---|---|---|---|---|
| Supabase (Supabase Inc., Supabase Pte. Ltd.) | Database, accesso al pannello, archivio file | Tutti i dati del gestionale e del registro chiamate | Irlanda (ANIMA, SABE); Germania (Acquisti). Supporto e dati di account fuori UE | UE; clausole contrattuali tipo per supporto e account |
| Vercel Inc. | Server che fanno funzionare il gestionale, l'agente vocale e il sito | I dati che passano durante l'uso; log tecnici | Irlanda (gestionale e agente vocale); Germania (Acquisti). Società negli USA | UE; DPF e clausole contrattuali tipo |
| Anthropic PBC | Modello di intelligenza artificiale Claude | Testo delle richieste: messaggi dei clienti, contenuti elaborati dagli assistenti, documenti da leggere | USA | Clausole contrattuali tipo |
| Sentry | Monitoraggio degli errori del software | Messaggi di errore, ripuliti da nomi, telefoni, indirizzi e token prima dell'invio | Germania | UE; DPF per la società |
| Plus Five Five, Inc. (Resend) | Invio e ricezione di email | Indirizzi, oggetto, testo e allegati delle email | Irlanda per invio e ricezione; archivio e log negli USA | DPF e clausole contrattuali tipo |
ANIMA, il gestionale per ristoranti e saloni
| Fornitore | Servizio | Dati trattati | Luogo | Garanzia |
|---|---|---|---|---|
| WhatsApp Ireland Ltd. (Meta) | Agente WhatsApp, conferme e promemoria | Numero e messaggi dei clienti; nome, data e ora della prenotazione | Irlanda; società del gruppo negli USA | DPF e clausole contrattuali tipo |
| Meta Platforms Ireland Ltd. (Instagram) | Pubblicazione dei post del locale | Post, foto e video del locale | Irlanda e USA | DPF e clausole contrattuali tipo |
| Telnyx LLC | Numeri di telefono dell'agente vocale; SMS di conferma | Audio e numero di chi chiama; numero e testo degli SMS | USA e UE | DPF e clausole contrattuali tipo |
| Stripe Payments Europe Ltd. | Pagamenti online degli ordini, pagamento dal tavolo | Importo, descrizione e dati del pagamento (gli estremi della carta li raccoglie solo Stripe) | Irlanda e USA | DPF e clausole contrattuali tipo |
| Stripe Payments Europe Ltd. | Caparre per le prenotazioni dei saloni (non ancora attivo) | Come sopra | Irlanda e USA | DPF e clausole contrattuali tipo |
| HeiGIT gGmbH (openrouteservice) | Verifica degli indirizzi dettati al telefono, tempi di percorrenza | Indirizzi di consegna | Germania | UE |
| Komoot GmbH (Photon) | Ricerca degli indirizzi | Indirizzi digitati o dettati | Germania | UE |
| OpenStreetMap Foundation (Nominatim, mappe) | Ricerca degli indirizzi, mappe | Indirizzi cercati; indirizzo IP di chi apre la mappa | Regno Unito ed Europa | Decisione di adeguatezza per il Regno Unito |
| Servizi di notifica di Apple, Google e Mozilla | Notifiche sul telefono e sul computer del gestore | Contenuto cifrato: il servizio non lo legge | Secondo il dispositivo | Contenuto cifrato da un capo all'altro |
| A-Cube S.r.l. | Scontrino elettronico (non ancora attivo) | Righe dello scontrino, importi, metodo di pagamento | Italia | UE |
| fiskaly | Scontrino senza registratore (non ancora attivo) | Dati fiscali dell'attività, credenziali Fisconline inoltrate e non conservate, righe degli scontrini | UE | UE |
| Linear | Promemoria interni del team Axxell sul locale | Note del team sul cliente (il locale) | USA | — |
| Telegram | Avvisi interni ad Axxell su errori e incidenti | Messaggi di errore, che a volte contengono il nome di un cliente | Fuori dall'UE | — |
| TikTok Technology Ltd., LinkedIn Ireland | Pubblicazione dei contenuti social del locale (TikTok non ancora attivo) | Post e video del locale | Irlanda | UE |
SABE, l'agente vocale telefonico
| Fornitore | Servizio | Dati trattati | Luogo | Garanzia |
|---|---|---|---|---|
| Retell AI, Inc. | Piattaforma dell'agente vocale: risponde, trascrive, ragiona, parla, registra e riassume la chiamata | Voce e registrazione, numero, trascrizione, nome, prenotazione, ordine, indirizzo di consegna, note | USA | Clausole contrattuali tipo, modulo 3 (accordo firmato il 21 ottobre 2026). Dopo la chiamata non conserva registrazione e trascrizione |
| ElevenLabs | Voce sintetica dell'agente | Testo pronunciato dall'agente, che può contenere nome, data, ora, indirizzo e ordine | USA | DPF e clausole contrattuali tipo |
| Fornitori della trascrizione e del modello di intelligenza artificiale usati da Retell | Trascrizione del parlato, comprensione della chiamata e scelta delle risposte | Audio e testo della chiamata | USA | Tramite Retell, che li vincola agli stessi obblighi |
| Telnyx LLC | Numeri di telefono dell'agente | Audio e numero di chi chiama | USA e UE | DPF e clausole contrattuali tipo |
| Supabase, Vercel | Registro delle chiamate e server dell'agente | Trascrizione, riassunto, numero | Irlanda | UE |
ATLAS, l'assistente desktop per professionisti
| Fornitore | Servizio | Dati trattati | Luogo | Garanzia |
|---|---|---|---|---|
| Railway | Server di appoggio di Atlas | Ciò che passa tra l'app e i fornitori; licenze, token cifrati, CRM, log | USA | — |
| Anthropic PBC | Modello di intelligenza artificiale che risponde e usa gli strumenti; ricerca web | Conversazione, memorie, email lette, eventi, contatti, file, immagini dello schermo quando richieste, dati di CRM e fatture | USA | Clausole contrattuali tipo |
| OpenAI | Trascrizione della voce | Audio delle frasi rilevate dal microfono | USA | — |
| Cartesia | Voce sintetica di Atlas | Testo letto ad alta voce (risposte, email, anteprime delle notifiche) | USA | — |
| ElevenLabs | Voce sintetica di riserva | Come sopra | USA | DPF e clausole contrattuali tipo |
| Stripe Payments Europe Ltd. | Abbonamenti ad Atlas | Nome, email, abbonamento (la carta la vede solo Stripe) | Irlanda e USA | DPF e clausole contrattuali tipo |
| Lemon Squeezy | Vecchio canale di acquisto | Nome, email, acquisto | USA | — |
| HeiGIT gGmbH (openrouteservice) | Percorsi in auto, a piedi, in bici | Coordinate di partenza e arrivo | Germania | UE |
| Enable Banking | Collegamento ai conti bancari (open banking) | Saldi e movimenti, con controparti e causali | Finlandia | UE |
| Cloudflare (R2) | Download e aggiornamenti dell'app | Indirizzo IP e versione dell'app | Rete globale | DPF e clausole contrattuali tipo |
| Telegram | Invio del feedback scritto dall'utente al team Axxell | Testo del feedback | Fuori dall'UE | — |
I servizi che l'utente collega con il proprio account (Gmail, Microsoft 365, Google Sheets, Fatture in Cloud, Spotify, caselle PEC) non sono sub-responsabili di Axxell: sono fornitori dell'utente, che li autorizza direttamente. Atlas li usa su sua richiesta. Lo stesso vale per i servizi di Apple (Calendario, Promemoria, Contatti, Mail, Messaggi), che Atlas legge solo sul computer. Alcuni servizi pubblici senza account (meteo, mappe, geolocalizzazione da indirizzo IP, notizie finanziarie e sportive, ricerca di stazioni) ricevono dal computer solo la ricerca e l'indirizzo IP.
Axxell Acquisti
| Fornitore | Servizio | Dati trattati | Luogo | Garanzia |
|---|---|---|---|---|
| Supabase (Supabase Inc., Supabase Pte. Ltd.) | Database, accesso, archivio dei file | File delle bolle e delle fatture, righe lette (prodotto, quantità, prezzo, fornitore, data), account, dati del locale, telefoni, avvisi | Germania (Francoforte). Supporto e dati di account fuori UE | UE; clausole contrattuali tipo per supporto e account |
| Vercel Inc. | Server che fanno funzionare la piattaforma | I dati che passano durante l'uso; log tecnici | Germania (funzioni a Francoforte). Società negli USA | UE; DPF e clausole contrattuali tipo |
| Anthropic PBC | Modello di intelligenza artificiale che legge bolle e fatture | Il documento da leggere (foto, PDF o XML) e i dati personali che contiene | USA | Clausole contrattuali tipo. Non usa i documenti per addestrare i suoi modelli |
| Plus Five Five, Inc. (Resend) | Riceve le email con cui il locale inoltra bolle e fatture; manda avvisi, riepiloghi e report | Indirizzi, oggetto, testo e allegati delle email (delle email inoltrate teniamo solo gli allegati che sono bolle o fatture) | Irlanda per invio e ricezione; archivio e log negli USA | DPF e clausole contrattuali tipo |
| Sentry | Monitoraggio degli errori del software | Messaggi di errore, ripuliti dai dati personali prima dell'invio | Germania | UE; DPF per la società |
Per precompilare i dati del locale nel modulo di adesione, la partita IVA viene cercata nel VIES, il servizio pubblico della Commissione europea che verifica le partite IVA: riceve solo la partita IVA cercata.
Fornitori che agiscono come titolari autonomi
Questi fornitori trattano alcuni dati anche per finalità proprie, come titolari e non come nostri sub-responsabili. Ciascuno risponde direttamente di quella parte, secondo la propria informativa.
| Fornitore | In quali casi | Dati |
|---|---|---|
| Stripe | Prevenzione delle frodi, verifiche d'identità e antiriciclaggio, obblighi di legge; nel rapporto diretto con il locale che apre un conto Stripe Connect | Dati del pagamento e del titolare del conto |
| Meta (WhatsApp, Instagram) | Le finalità proprie indicate nei termini di Meta, per esempio sicurezza e integrità della piattaforma | Metadati dei messaggi, dati dell'account |
| Google (Maps Platform, per Atlas) | Ricerca di luoghi, indirizzi e posizione | Ricerche, coordinate, reti Wi-Fi vicine usate per localizzare il computer |
| Telnyx | Prevenzione degli abusi sulla rete telefonica | Metadati di chiamate e SMS |
| Higgsfield Inc. | Generazione di immagini e video per i social; usa i contenuti caricati anche per migliorare i propri modelli | Foto caricate dal locale, che possono ritrarre clienti o dipendenti |
Ultimo aggiornamento: 30 ottobre 2026. Per domande scrivi a info@axxell.ai. Vedi anche l'informativa privacy.