Note legali · per i negozi

Sub-responsabili del trattamento

Ultimo aggiornamento: 27 ottobre 2026

Quando un negozio usa GroceryAI, il negozio è il titolare dei dati dei suoi clienti e Aequus Ventures SRL è il responsabile del trattamento, secondo l’accordo sul trattamento dei dati. Per fornire il servizio ci affidiamo ai fornitori qui sotto (sub-responsabili). Ciascuno tratta i dati solo per la parte del servizio che gli spetta, con un accordo sul trattamento dei dati.

Chi tratta i dati dei negozi e dei loro clienti

  • Supabase

    Che cosa fa:
    Database, accesso al portale e funzioni del servizio.
    Quali dati:
    Tutti i dati del servizio: catalogo, conversazioni, carrelli e ordini dei clienti dei negozi, account del portale, registri.
    Dove:
    Database nella regione eu-north-1, a Stoccolma (Svezia, UE). Le funzioni girano nella regione più vicina a chi le chiama; il portale le chiede a Francoforte (eu-central-1).
    Garanzie:
    Accordo sul trattamento dei dati con le clausole contrattuali tipo.

  • OpenAI

    Che cosa fa:
    Il modello che legge la conversazione e scrive le risposte.
    Quali dati:
    I messaggi della conversazione (anche foto e messaggi vocali) e i dati del catalogo che servono alla risposta. Non sono usati per addestrare i modelli.
    Dove:
    Stati Uniti. Le richieste dell'assistente partono senza conservazione dello stato (store: false); i registri per il controllo degli abusi restano al massimo 30 giorni.
    Garanzie:
    Accordo sul trattamento dei dati con le clausole contrattuali tipo.

  • Meta Platforms (WhatsApp Business Platform, Cloud API)

    Che cosa fa:
    Recapita i messaggi WhatsApp fra il negozio e i suoi clienti.
    Quali dati:
    Numero di telefono, nome del profilo WhatsApp, messaggi.
    Dove:
    Centri dati di Meta; conserva i messaggi al massimo 30 giorni.
    Garanzie:
    Meta agisce come responsabile del trattamento; per i trasferimenti, l'addendum di WhatsApp per la regione europea.

  • Vercel

    Che cosa fa:
    Ospita il sito e il portale dei negozi.
    Quali dati:
    Le pagine del portale che le persone del negozio aprono (conversazioni mascherate comprese) e i dati della sessione.
    Dove:
    Funzioni del server a Francoforte (Germania), pagine dalla sua rete mondiale; sede principale del trattamento negli Stati Uniti.
    Garanzie:
    Clausole contrattuali tipo (decisione 2021/914).

  • Cloudflare

    Che cosa fa:
    Il traffico verso groceryai.ai (sito e portale) passa dalla sua rete, che lo protegge e lo instrada.
    Quali dati:
    Indirizzi IP e traffico del sito e del portale.
    Dove:
    Rete mondiale, anche fuori dallo Spazio economico europeo.
    Garanzie:
    Accordo sul trattamento dei dati con le clausole contrattuali tipo; adesione al Data Privacy Framework UE-USA.

  • Resend

    Che cosa fa:
    Invia le email del servizio: i codici e i link per accedere al portale e, per i negozi che lo scelgono, gli ordini per email.
    Quali dati:
    Indirizzo email del destinatario; per gli ordini, i dati dell'ordine e della consegna.
    Dove:
    Stati Uniti (infrastruttura di Amazon Web Services).
    Garanzie:
    Clausole contrattuali tipo (decisione 2021/914); adesione al Data Privacy Framework UE-USA.

  • n8n

    Che cosa fa:
    Automazioni del servizio: il canale WhatsApp dei negozi collegati tramite n8n (oggi il primo negozio) e il controllo quotidiano della qualità delle conversazioni.
    Quali dati:
    Messaggi e conversazioni di quei negozi.
    Dove:
    Francoforte (Germania).
    Garanzie:
    Accordo sul trattamento dei dati.

  • Google (Google Workspace)

    Che cosa fa:
    Posta (Gmail) e videochiamate (Google Meet) di Aequus Ventures; il foglio del controllo quotidiano della qualità (Google Sheets).
    Quali dati:
    Le email scambiate con i negozi; nel foglio del controllo di qualità, brevi estratti delle conversazioni del primo negozio.
    Dove:
    Stati Uniti e rete mondiale di Google.
    Garanzie:
    Clausole contrattuali tipo.

Solo per il sito

Questo fornitore tratta i dati di chi visita il sito e prenota una chiamata, non i dati dei clienti dei negozi.

  • Cal.com

    Che cosa fa:
    Prenotazione delle chiamate dal sito.
    Quali dati:
    Nome, email e ciò che chi prenota scrive nel modulo.
    Dove:
    Stati Uniti.
    Garanzie:
    Clausole contrattuali tipo.

Previsti, non ancora attivi

Stripe, per i pagamenti degli abbonamenti dei negozi. Oggi non tratta dati: entra in questo elenco, con il preavviso qui sotto, prima di essere attivato.

Quando l'elenco cambia

Prima di affidare i dati a un nuovo sub-responsabile, o di cambiare il luogo in cui uno di loro li tratta, aggiorniamo questa pagina e lo comunichiamo per email al titolare di ogni negozio almeno 30 giorni prima. Il negozio può opporsi per motivi legati alla protezione dei dati scrivendo a hello@groceryai.ai; se non troviamo una soluzione, può recedere dal contratto senza penali.