Informativa sulla privacy

Parte responsabile
GENERATOR.EU UG (responsabilità limitata)
Edisonstr. 8, 85716 Unterschleißheim, Germania
E-mail: info@generator.eu
Telefono: +49 89 20175987

Contatto per la protezione dei dati
Per qualsiasi domanda sul trattamento dei vostri dati personali e sui vostri diritti, potete contattare: info@generator.eu.
(Al momento non è stato nominato un responsabile aziendale per la protezione dei dati)

Stato: 02/09/2025

---

1. hosting e registri del server

Il nostro sito web è ospitato presso Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania.

L'elaborazione avviene esclusivamente in centri dati all'interno dell'UE/SEE. Esiste un contratto di elaborazione degli ordini con Hetzner ai sensi dell'art. 28 GDPR.

Quando si accede al sito web, elaboriamo automaticamente i dati di log del server (URL/file visitato, data/ora, quantità di dati trasferiti, referrer, browser/OS, indirizzo IP, provider).

Scopo/base giuridica: stabilità, sicurezza e presentazione del sito web (art. 6 par. 1 lett. f GDPR).

Periodo di conservazione: massimo 7 giorni, poi cancellazione.

---

2. categorie di dati, finalità e basi giuridiche (panoramica)

Retell AI, Inc, 548 Market St, PMB 30534, San Francisco, CA 94104-5401, USA

---

3. elaboratori e destinatari

Hosting/CDN: Hetzner Online GmbH (contratto AV; UE/SEE).

Spedizioni: DPD Deutschland GmbH, DHL Paket GmbH, UPS, nonché spedizionieri convenzionati (notifica di consegna/scadenza).

Dropshipping: i produttori/grossisti spediscono per nostro conto; i diritti legali (ad es. garanzia, cancellazione) continuano a sussistere nei nostri confronti.

Fornitore di servizi di pagamento:

• PayPal (Europe) S.à r.l. & Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo - Informazioni sulla protezione dei dati: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

• [inserire qui un altro acquirer/PSP di carte].

  Agenzia di credito (solo acquisto in conto): Tesch mediafinanz GmbH, Weiße Breite 5, 49084 Osnabrück.

Agente vocale per le telecomunicazioni/AI (processore):

• ElevenLabs, Inc, 2261 Market Street #4008, San Francisco, CA 94114, USA - Text-to-Speech/Speech-to-Text.

• Retell AI, Inc [aggiungere indirizzo], USA - instradamento vocale/logica dell'agente.
  Con tutti i suddetti fornitori di servizi esistono contratti AV ai sensi dell'art. 28 del GDPR.

Trasferimenti da paesi terzi: Quando i servizi elaborano i dati in paesi terzi (in particolare negli Stati Uniti), ciò avviene sulla base delle clausole contrattuali standard (SCC) dell'UE; se il fornitore è certificato ai sensi del Data Privacy Framework (DPF) UE-USA, basiamo i trasferimenti anche su questo. Se necessario, vengono adottate ulteriori misure tecniche/organizzative (ad es. crittografia/pseudonimizzazione).

---

4 Agente vocale AI: caratteristiche speciali dell'elaborazione vocale

Per la consulenza/assistenza telefonica utilizziamo facoltativamente un assistente vocale con supporto AI.

Quali dati?

• Dati audio in tempo reale per il riconoscimento vocale (streaming),
• Trascrizioni (testo della conversazione),
• Metadati (timestamp, durata, ID sessione),
• se applicabile, dati relativi a ordini/clienti forniti dall'utente durante la conversazione.

Finalità: elaborazione efficiente delle richieste, pre-qualificazione/registrazione delle richieste d'ordine, controllo di qualità, formazione del sistema.

Base giuridica:

• Art. 6 par. 1 lit. b GDPR (comunicazione precontrattuale/contrattuale),
• Art. 6 par. 1 lit. f GDPR (legittimo interesse a un'assistenza efficiente).
• Leregistrazioni audio (se offerte) saranno effettuate solo previo consenso dell'utente (art. 6 par. 1 lett. a GDPR). In assenza di consenso, non viene effettuata alcuna memorizzazione dell'audio grezzo; al massimo viene effettuata una fugace elaborazione in tempo reale.
• Anche l'analisi della voce (ad es. misurazione della qualità, formazione degli intenti) avviene solo con il consenso, altrimenti solo per l'elaborazione in tempo reale.

Durata della conservazione:

• Audio grezzo (se registrato con il consenso): [ad esempio 30 giorni], poi cancellazione o anonimizzazione.

• Trascrizioni: [es. 180 giorni] per la prova delle interazioni/qualità del servizio; poi cancellazione/anonimizzazione.

• Metadati (registri tecnici): [ad esempio 90 giorni].
  I periodi esatti possono variare a seconda dell'obbligo legale di conservare i dati (ad esempio, a fini probatori). Potete revocare il vostro consenso in qualsiasi momento (vedere "I vostri diritti"); dopo la revoca, non saranno effettuate ulteriori registrazioni e i dati esistenti saranno cancellati in conformità alla situazione legale.

Nessuna decisione individuale automatizzata con effetto legale (art. 22 GDPR) - l'agente vocale non prende alcuna decisione giuridicamente vincolante; gli ordini diventano effettivi solo con la vostra espressa conferma alla cassa o con la nostra conferma d'ordine.

5. comunicazione e notifica di spedizione

Se ci contattate via e-mail/telefono/modulo di contatto, tratteremo i vostri dati per elaborare la richiesta (art. 6 comma 1 lett. b/f GDPR).

Per gli annunci di consegna/appuntamenti (società di spedizione), trasmetteremo la vostra e-mail/telefono al fornitore di servizi di spedizione solo con il vostro consenso (art. 6 cpv. 1 lett. a GDPR). Potete revocare questo consenso in qualsiasi momento.

6. pagamento e controllo del credito

A seconda della modalità di pagamento, trasmettiamo i dati di pagamento all'istituto incaricato o al servizio di pagamento selezionato (art. 6 cpv. 1 lett. b GDPR).

In caso di acquisto su conto corrente, ci riserviamo il diritto di effettuare un controllo del credito presso Tesch mediafinanz GmbH(art. 6 cpv. 1 lett. f GDPR - prevenzione dei ritardi di pagamento). La decisione non è esclusivamente automatizzata; potete prendere posizione e contestare la decisione.

---

7. cookie, banner di consenso (CMP) e analisi web

Base giuridica secondo TDDDG/DSGVO

• Utilizziamo cookie/tecnologienon tecnicamente necessarie (ad es. statistiche, marketing) solo con il vostro consenso: § 25 comma 1 TDDDG in combinato disposto con l'art. 6 comma 1 lett. a GDPR.
• Tecnologie tecnicamente necessarie: § 25 comma 2 TDDDG in combinato disposto con l'art. 6 comma 1 lett. f GDPR (funzionamento, sicurezza informatica).

È possibile modificare/revocare il proprio consenso in qualsiasi momento tramite il link "Impostazioni cookie" nel footer.

Google Analytics 4 (solo con consenso)

Fornitore: Google Ireland Limited (trasmissione a Google LLC/USA se necessario). L'anonimizzazione dell'IP è attivata. I trasferimenti negli Stati Uniti si basano su SCC e, se del caso, sulla certificazione DPF del fornitore.

Opt-out: tramite le impostazioni dei cookie o https://tools.google.com/dlpage/gaoptout.

Durata della memorizzazione/tempo di esecuzione dei cookie: vedere la nostra politica sui cookie.

Remarketing di Google Ads (solo con il consenso)

Fornitore: Google Ireland Limited; trasmissione a Google LLC/USA (SCC/DPF) se necessario. Opt-out: impostazioni dei cookie o impostazioni degli annunci Google.

---

8. plugin sociali (soluzione 2-click)

I social plugin (ad es. Meta/Facebook, Instagram, YouTube) sono disattivati finché non vengono caricati attivamente (consenso, art. 6 cpv. 1 lett. a GDPR). Solo allora verrà stabilita una connessione con il provider.

Informazioni sulla protezione dei dati dei provider:

• Meta/Facebook: https://www.facebook.com/policy.php
• Instagram (Meta): https://privacycenter.instagram.com/policy
• YouTube/Google: https://policies.google.com/privacy?hl=de

(elencare solo i provider effettivamente utilizzati).

---

9. periodi di conservazione (breve panoramica)

• Registri del server: massimo 7 giorni.
• Dati relativi a contratti/fatture: fino a 10 anni (periodo di conservazione previsto dalla legge).
• Account cliente: fino alla cancellazione.
• Richieste di contatto: generalmente fino a 3 anni (prove/reclami).
• Agente vocale AI: come sopra (audio/trascrizione/metadati).

Dopo la scadenza: cancellazione o anonimizzazione.

---

10. I vostri diritti

Avete i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità dei dati (art. 20), opposizione (art. 21) e revoca del consenso (art. 7 (3)).

Per esercitare questi diritti, scrivere a info@generator.eu.

Diritto di presentare un reclamo:

Ufficio statale bavarese per il controllo della protezione dei dati (BayLDA)

Promenade 18, 91522 Ansbach, Germania - https://www.lda.bayern.de/

---

11. obbligo di fornire

Il conferimento di dati è talvolta necessario per la conclusione di un contratto/consegna (ad es. dati di indirizzo/pagamento). Senza questi dati non è possibile evadere alcun ordine. Per quanto riguarda i consensi volontari (analisi/remarketing/registrazione vocale), non vi sono svantaggi in caso di mancato conferimento.

---

12. modifiche alla presente dichiarazione

Modificheremo la presente dichiarazione in caso di modifica della situazione giuridica, dei servizi o dei processi. La versione attuale può essere consultata in qualsiasi momento su questa pagina.