Sub-responsabili

1Che cos’è questa pagina

Le organizzazioni che utilizzano Cyril sono i titolari del trattamento dei dati che vi inseriscono. Cyril è il responsabile del trattamento. Per far funzionare la piattaforma ci avvaliamo di altre società — hosting, consegna delle email, pagamenti, modelli di AI e così via — e, ai sensi dell’articolo 28, paragrafo 2, dell’UK GDPR e del GDPR dell’UE, siamo tenuti a dirti chi sono.

Questa pagina è quell’elenco. È la versione autoritativa; non esiste un registro separato tenuto altrove.

La parte contraente sarà [Soggetto giuridico — da confermare]. Cyril non è ancora un soggetto giuridico registrato, quindi qui non è ancora indicata alcuna società. Lo sarà, prima del lancio commerciale.

2Cyril è pre-lancio

Cyril non ha ancora clienti paganti. Questo elenco descrive quindi la piattaforma così come è costruita, non un parco clienti attivo.

Quando un fornitore compare qui sotto, significa che Cyril è costruito per inviare dati a quel fornitore alle condizioni descritte. Non significa che dati di clienti gli siano stati inviati. Non facciamo alcuna affermazione circa certificazioni, rapporti di audit o storico operativo, perché non ne abbiamo ancora.

3Sempre attivi e facoltativi

L’elenco è diviso in due, perché le due metà funzionano in modo diverso.

I sub-responsabili sempre attivi fanno parte del modo in cui Cyril funziona. Ogni organizzazione sulla piattaforma li utilizza e non esiste alcuna impostazione per disattivarli. Se usi Cyril, i tuoi dati sono trattati da questi fornitori.

I sub-responsabili facoltativi sono integrazioni. Ciascuna è disattivata finché qualcuno della tua organizzazione non la attiva deliberatamente — di norma un amministratore che collega un account o inserisce credenziali nelle Impostazioni e, in un paio di casi, un singolo membro dello staff che concede l’accesso alla propria casella di posta o al proprio calendario. Se nessuno attiva un’integrazione, a quel fornitore non arriva alcun dato e non è un sub-responsabile per la tua organizzazione. Diversi di essi funzionano sul tuo account presso quel fornitore, in forza del tuo contratto con lui.

4Sub-responsabili sempre attivi

Quattro note su quella tabella.

Fornitori di AI. In base alle loro condizioni commerciali pubblicate per le API, Anthropic e OpenAI non usano il traffico API per addestrare i propri modelli. Non disponiamo ancora di DPA controfirmati né di condizioni di conservazione zero con nessuno dei due.

Alcuni di questi restano dormienti finché non è Cyril ad attivarli. Apollo.io, Brandfetch, Google Places, ElevenLabs e l’Australian Business Register funzionano su credenziali detenute da Cyril, configurate da Cyril e non dalla tua organizzazione. Finché Cyril non ne configura uno, a quel fornitore non arriva alcun dato. Sono elencati qui anziché nella sezione facoltativa qui sotto perché l’interruttore è nostro, non tuo — non puoi disattivarli e non hai alcun contratto separato con il fornitore. È questa la distinzione che conta per te in quanto titolare del trattamento, ed è quella attorno a cui è organizzata questa pagina.

ElevenLabs compare in entrambe le tabelle e si tratta di due cose diverse. Qui sopra è l’account di Cyril che alimenta la voce dell’assistente e il lettore di pagina. Qui sotto è il tuo account, collegato dal tuo amministratore, che alimenta il Voice Studio. I due non condividono mai credenziali, fatturazione o percorsi dei dati.

Stripe. La fatturazione degli abbonamenti per Cyril è sempre attiva. Stripe Connect no — entra in gioco soltanto se la tua organizzazione collega il proprio account Stripe per accettare pagamenti con carta sulle fatture. Se non ne colleghi mai uno, i dati Connect sopra descritti non vengono mai creati.

5Sub-responsabili facoltativi

Attivati soltanto quando qualcuno della tua organizzazione accende l’integrazione. Sono tutti disattivati, o non configurati, per impostazione predefinita.

Dove l’ultima colonna riporta “Informativa privacy” o “Contratti” anziché “DPA”, la scelta è deliberata: quei fornitori pubblicano le proprie condizioni sui dati in quella forma anziché come un addendum autonomo sul trattamento dei dati.

6Modifiche a questo elenco

Questa pagina è il luogo in cui le modifiche compaiono per prime. Quando un sub-responsabile viene aggiunto, rimosso o sostituito, aggiorniamo questa pagina e la data di “Ultimo aggiornamento” in cima.

L’aggiunta o la rimozione di un sub-responsabile sempre attivo ti dà diritto a 60 giorni di preavviso. La sezione 3.2 del nostro Accordo sul trattamento dei dati prevede almeno sessanta giorni di calendario di preavviso scritto, inviato al contatto proprietario della tua organizzazione, prima di qualsiasi aggiunta, rimozione o modifica sostanziale di un fornitore nella tabella dei sempre attivi. Puoi opporti per iscritto entro tale finestra.

I sub-responsabili facoltativi non prevedono alcun periodo di preavviso, perché sei tu ad attivarli. A un fornitore facoltativo non arriva nulla finché qualcuno della tua organizzazione non lo collega.

Due avvertenze oneste. Il DPA è ancora una bozza in attesa di revisione legale, quindi l’impegno dei 60 giorni è vincolante quanto può esserlo una bozza — lo pubblichiamo qui perché è già nel documento che puoi scaricare oggi, e preferiamo esserne tenuti responsabili piuttosto che lasciarlo lì non letto in un PDF. E il “preavviso al contatto proprietario della tua organizzazione” è attualmente una persona che invia un’email, non un sistema automatico.

Se vuoi essere avvisato quando questo elenco cambia, contattaci e chiedilo.

7Contatti

Domande su un fornitore di questo elenco, o sui trasferimenti internazionali? Contattaci.