Ai sensi dell'art. 28, par. 2 e 4, del Regolamento UE 2016/679 (GDPR), Bookli S.r.l. pubblica e mantiene aggiornato l'elenco dei sub-responsabili del trattamento ("sub-processor") di cui si avvale per erogare i propri servizi.
Le variazioni all'elenco (aggiunta o sostituzione di sub-processor) vengono notificate agli Owner via email con almeno 30 giorni di preavviso.
Infrastruttura e storage
| Sub-processor | Sede legale | Finalità | Dati trattati | Garanzie |
|---|
| Amazon Web Services (AWS) | USA (Ashburn, Virginia) | Hosting infrastruttura, storage file, database, cache, CDN | Tutti i dati della Piattaforma (conversazioni, registrazioni, lead, configurazioni, log, dati di sessione) | AWS DPA — Standard Contractual Clauses (SCC) |
Intelligenza artificiale e servizi voce
| Categoria | Sede legale | Finalità | Dati trattati | Garanzie |
|---|
| Fornitori di modelli AI | USA | Generazione risposte, elaborazione linguaggio naturale | Testo conversazioni, messaggi (elaborazione transitoria) | SCC ex art. 46 GDPR |
| Fornitori di sintesi vocale | USA / UK | Conversione testo in audio (text-to-speech) | Testo da sintetizzare | SCC ex art. 46 GDPR |
| Fornitori di trascrizione audio | USA | Conversione audio in testo (speech-to-text) | Audio chiamate (elaborazione transitoria, non conservato) | SCC ex art. 46 GDPR |
L'elenco nominativo dei fornitori AI/voce è disponibile su richiesta scrivendo a support@bookli.ai.
Comunicazioni e telefonia
| Sub-processor | Sede legale | Finalità | Dati trattati | Garanzie |
|---|
| Twilio | USA (San Francisco, CA) | Chiamate telefoniche, SMS outbound | Numeri di telefono, durata chiamata, contenuto SMS | Twilio DPA — SCC |
| WhatsApp / Meta | USA (Menlo Park, CA) | Messaggistica WhatsApp Business API | Numeri di telefono, contenuto messaggi | Meta Privacy — SCC |
Pagamenti e fatturazione
| Sub-processor | Sede legale | Finalità | Dati trattati | Garanzie |
|---|
| Stripe | USA (San Francisco, CA) / Irlanda (UE) | Elaborazione pagamenti, gestione abbonamenti | Dati di pagamento, dati di fatturazione | Stripe DPA — Sede UE per clienti europei |
| FattureInCloud | Italia (Trento) | Fatturazione elettronica, integrazione SDI | Dati di fatturazione, partita IVA, ragione sociale | FattureInCloud Privacy — Sede UE |
Email transazionali
| Sub-processor | Sede legale | Finalità | Dati trattati | Garanzie |
|---|
| Namecheap (Private Email) | USA | Invio email transazionali (notifiche, report, avvisi) | Indirizzo email destinatario, contenuto email | Namecheap Privacy — SCC |
Monitoraggio e osservabilità
| Sub-processor | Sede legale | Finalità | Dati trattati | Garanzie |
|---|
| Datadog | USA (New York, NY) | Monitoraggio applicativo, log, performance | Log applicativi, metriche di sistema, session replay (dati anonimi/mascherati) | Datadog DPA — SCC |
Integrazioni opzionali
Le seguenti integrazioni sono opzionali e vengono attivate solo su scelta esplicita dell'Owner.
| Sub-processor | Finalità | Dati trattati | Garanzie |
|---|
| Google (Google Calendar) | Sincronizzazione appuntamenti | Date, orari, dettagli evento, email partecipanti | Google DPA — SCC |
Note
- Trasferimenti extra-UE: per i sub-processor con sede negli USA, il trasferimento dei dati avviene sulla base delle Standard Contractual Clauses (SCC) adottate dalla Commissione Europea, ai sensi dell'art. 46 GDPR.
- Dati di contatto: per qualsiasi domanda o per esercitare i diritti di cui agli artt. 15–22 GDPR, contattare support@bookli.ai.
- Versione precedente: disponibile su richiesta scrivendo a support@bookli.ai.
Bookli S.r.l. — P.IVA 13989710960 — support@bookli.ai — PEC: bookli@pec.it — Pagina aggiornata: Maggio 2025
