Bookli S.r.l. ("Bookli") si avvale di fornitori terzi ("sub-responsabili") per l'erogazione della piattaforma Bookli.ai, secondo quanto previsto dalla Convenzione DPA (Art. 5 e 6) e dai Termini e Condizioni del Servizio (Art. 4.5). Il presente documento fornisce un quadro generale, per categoria di servizio, dei sub-responsabili coinvolti e della loro localizzazione geografica.
L'elenco nominativo completo — denominazione, entità legale, localizzazione e funzione di ciascun fornitore — è pubblicato nell'area riservata della Piattaforma ed è consultabile in ogni momento dai Clienti di Bookli. Chi stia valutando il servizio in fase precontrattuale può richiederlo secondo le modalità indicate alla Sezione 4. Il dettaglio delle categorie di dati trattate da ciascun fornitore e lo stato dei relativi accordi contrattuali sono contenuti nel Registro dei Sub-responsabili, disponibile su richiesta previa sottoscrizione di un accordo di riservatezza.
1. Categorie di sub-responsabili
Le funzioni svolte dai sub-responsabili di Bookli sono elencate di seguito, raggruppate per area, con indicazione della localizzazione specifica di ciascuna e della categoria generale di dato trattato. Ove la localizzazione dipenda dalla configurazione tecnica del singolo fornitore, ciò è indicato esplicitamente anziché tramite una dicitura generica.
1.1 — Elaborazione vocale e linguistica
| Funzione | Dato trattato | Localizzazione | Priorità |
|---|---|---|---|
| Trascrizione vocale in tempo reale della conversazione | Voce, trascrizione testuale | Unione Europea | Alta |
| Trascrizione vocale su canale di riserva, attivato quando il fornitore principale non è disponibile | Voce | Stati Uniti | Alta |
| Classificazione automatica dell'esito della chiamata (persona/segreteria/IVR) — analisi del testo | Trascrizione della controparte | Stati Uniti | Alta |
| Generazione delle risposte conversazionali (motore linguistico primario) | Trascrizione, contesto del contatto incluso nel prompt | Stati Uniti | Alta |
| Generazione testuale di riserva, attivata quando il motore primario non è disponibile | Stesso contenuto trattato dal motore primario | Stati Uniti | Alta |
| Sintesi vocale della risposta generata (text-to-speech) | Testo della risposta da sintetizzare | Stati Uniti | Alta |
| Analisi testuale e vocale in fase di configurazione iniziale del Workspace (onboarding) | Testo di configurazione, voce dell'utente in onboarding | Stati Uniti | Media |
| Analisi del sito web del cliente in onboarding (funzione opzionale) e assistente per la configurazione dei prompt di sistema | Contenuto pubblico del sito; in un flusso distinto, estratti di conversazioni reali | Stati Uniti | Media |
1.2 — Comunicazioni di servizio
| Funzione | Dato trattato | Localizzazione | Priorità |
|---|---|---|---|
| Invio delle comunicazioni email transazionali della Piattaforma | Indirizzo destinatario, oggetto, corpo dell'email | Stati Uniti | Media |
1.3 — Automazione, fatturazione e pagamenti
| Funzione | Dato trattato | Localizzazione | Priorità |
|---|---|---|---|
| Flusso amministrativo per la gestione delle anagrafiche fiscali del cliente | Dati fiscali di fatturazione del cliente | Unione Europea o Stati Uniti, secondo la configurazione del fornitore | Media |
| Gestione della fatturazione e dei dati fiscali | Anagrafica fiscale, dati di fattura | Italia | Media |
| Elaborazione dei pagamenti | Dati di fatturazione, metodo di pagamento | Globale, con garanzie contrattuali proprie del fornitore | Alta |
1.4 — Infrastruttura cloud
| Funzione | Dato trattato | Localizzazione | Priorità |
|---|---|---|---|
| Hosting dell'infrastruttura applicativa, del database e delle registrazioni | L'insieme dei dati personali trattati dalla Piattaforma | Unione Europea | Alta |
1.5 — Assistenza clienti e monitoraggio tecnico
| Funzione | Dato trattato | Localizzazione | Priorità |
|---|---|---|---|
| Registrazione delle sessioni d'uso della dashboard per finalità di diagnosi tecnica | Nome, email, contenuto visualizzato a schermo durante la sessione | Unione Europea | Media |
| Widget di assistenza clienti | Contenuto delle richieste di supporto | Stati Uniti | Bassa |
| Font esterni, integrazione calendario in onboarding, protezione anti-abuso, video tutorial su pagine pubbliche | Indirizzo IP del visitatore | Globale | Bassa |
La colonna "Priorità" riflette la sensibilità del dato trattato (Alta: voce, trascrizioni o dati fiscali; Media: dati anagrafici o tecnici non sensibili; Bassa: solo indirizzo IP o dati di navigazione), non lo stato di conformità contrattuale del singolo fornitore.
2. Trasferimenti verso paesi terzi
Le funzioni indicate alla Sezione 1 con localizzazione negli Stati Uniti o in "Globale" comportano un trasferimento di dati personali verso un paese terzo rispetto allo Spazio Economico Europeo. Per tali trasferimenti sono in vigore garanzie adeguate ai sensi degli articoli 44 e seguenti del GDPR, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea o le decisioni di adeguatezza applicabili (a titolo esemplificativo, il quadro EU-U.S. Data Privacy Framework per i fornitori che vi aderiscono).
3. Integrazioni non qualificabili come sub-responsabili
Alcune integrazioni disponibili sulla Piattaforma (a titolo esemplificativo: il proprio account Twilio, il proprio carrier telefonico SIP, il proprio Business Account WhatsApp, il proprio server di posta elettronica, la sincronizzazione con il proprio account Google Calendar) prevedono che sia il Cliente stesso a collegare, con proprie credenziali, un fornitore di cui è già titolare del rapporto contrattuale. In tali casi il fornitore non è un sub-responsabile di Bookli ai sensi dell'art. 28 del GDPR, e il Cliente resta l'unico responsabile della scelta del fornitore e della verifica della sua conformità alla normativa applicabile.
4. Richiesta dell'elenco nominativo e del registro integrale
Clienti. L'elenco nominativo dei sub-responsabili — denominazione, entità legale, localizzazione e funzione di ciascuno — è pubblicato nell'area riservata della Piattaforma e non richiede alcuna richiesta né sottoscrizione.
Valutazione precontrattuale. Chi stia valutando il servizio e non disponga ancora di un accesso alla Piattaforma può richiedere l'elenco nominativo scrivendo all'indirizzo legal@bookli.ai, indicando il proprio nominativo, l'azienda di appartenenza e la finalità della richiesta. L'elenco è fornito previa sottoscrizione di un accordo di riservatezza.
Registro integrale. Il Registro dei Sub-responsabili nella sua versione integrale — comprensivo delle categorie di dati trattate da ciascun fornitore, dello stato dei relativi accordi contrattuali e del piano d'azione in essere — è disponibile su richiesta scritta all'indirizzo legal@bookli.ai, in ogni caso previa sottoscrizione di un accordo di riservatezza, in particolare per i Clienti che intendano esercitare i diritti di informazione previsti dall'articolo 28, paragrafo 4, del GDPR e dalla Convenzione DPA.
5. Aggiornamento
Il presente documento è aggiornato ogni volta che intervenga una modifica sostanziale nelle categorie di sub-responsabili coinvolti o nella loro localizzazione geografica, e in ogni caso con cadenza almeno semestrale.
Le variazioni all'elenco (aggiunta o sostituzione di sub-processor) sono notificate agli Owner con almeno 15 giorni di preavviso rispetto all'impiego operativo, secondo le modalità previste dall'Art. 4.5 dei Termini e Condizioni.
Versione 2.0 — Ultimo aggiornamento: 10 agosto 2026. Bookli S.r.l. — P.IVA 13989710960 — support@bookli.ai — PEC: bookli@pec.it
