DPA (Data Processing Agreement)
Accordo sul Trattamento dei Dati Personali (Art. 28 GDPR)
Ultimo aggiornamento: 10/01/2026
1. Parti e Ruoli
Titolare del Trattamento (Controller): il Cliente che ha accettato un Preventivo di Sempre Attivo.
Responsabile del Trattamento (Processor): Thrive Corp, VAT BG208021094, Georgi Benkovski 14, Sofia, Bulgaria.
2. Oggetto e Durata
Il presente DPA regola il trattamento dei dati personali nell’ambito del servizio di segreteria AI. Il DPA è efficace per tutta la durata del rapporto contrattuale e cessa con la cancellazione dei dati.
3. Natura e Finalità
Il Responsabile tratta i dati esclusivamente per: gestione chiamate tramite AI, trascrizione e analisi conversazioni, qualificazione lead, invio notifiche al Titolare, manutenzione tecnica e ottimizzazione del Sistema.
4. Categorie di Dati Trattati
- Dati identificativi: Nome, cognome (se dichiarati), numero di telefono.
- Dati vocali: Registrazioni audio e testo delle conversazioni.
- Metadati: Contenuto, data, ora, durata e classificazione lead.
- Dati particolari: Il trattamento NON è finalizzato alla raccolta di dati sanitari o biometrici.
8. Sub-Responsabili Autorizzati
Il Titolare autorizza il ricorso ai seguenti sub-responsabili:
- Retell AI (USA): Voice AI
- OpenAI / Groq (USA): LLM
- ElevenLabs (USA): Sintesi Vocale
- DIDWW (UE): Carrier SIP
- Hetzner (UE): Hosting VPS
9. Data Retention
Registrazioni e Trascrizioni: 30 giorni (Cancellazione automatica).
Metadati (Log): 90 giorni (Cancellazione automatica).
Dati lead estratti: Durata del contratto.
12. Data Breach
In caso di violazione, il Responsabile notifica il Titolare entro 48 ore dalla scoperta e collabora per gli adempimenti verso il Garante.