Informativa sulla privacy

Il titolare del trattamento dei dati ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

Non è stato nominato un responsabile della protezione dei dati: non raggiungiamo le soglie del § 38 BDSG. Le domande sulla protezione dei dati ricevono risposta dalla direzione all'indirizzo indicato nella sezione 11.

Trattiamo i dati personali esclusivamente in conformità al GDPR e alla Bundesdatenschutzgesetz (BDSG). Il trattamento avviene solo nella misura in cui è necessario per fornire i nostri servizi, esiste una base giuridica o hai dato il tuo consenso.

ComLayer si rivolge esclusivamente a imprenditori ai sensi del § 14 BGB; i dettagli del rapporto contrattuale sono regolati dalle nostre Condizioni generali di contratto.

Quando visiti il nostro sito web, il browser trasmette automaticamente informazioni tecniche (tra l'altro indirizzo IP, data e ora dell'accesso, pagina richiesta, browser utilizzato). Questi dati sorgono presso il nostro fornitore di hosting e servono a un funzionamento sicuro e stabile. La base giuridica è il nostro interesse legittimo ai sensi dell'art. 6, par. 1, lett. f), GDPR.

Su questo sito web non utilizziamo un conteggio dei visitatori proprio, una misurazione dell'audience o un tracciamento pubblicitario. Non incorporiamo nemmeno servizi di terzi a questo scopo.

Per usare la piattaforma ComLayer è necessario un account. In questo contesto trattiamo i dati che indichi (ad es. nome, indirizzo email, dati aziendali e credenziali) e i dati di contenuto e di assistenza che nascono durante l'uso. Il trattamento serve all'esecuzione del contratto d'uso ai sensi dell'art. 6, par. 1, lett. b), GDPR.

Se usi ComLayer per offrire assistenza ai tuoi clienti finali, trattiamo i dati che ne derivano per tuo conto in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR. Le relative regole le concordiamo con te nel nostro accordo sul trattamento dei dati; lì sono indicate anche le categorie di interessati, i tipi di dati trattati e le misure tecniche.

ComLayer genera bozze di risposta con modelli linguistici, sulla base della conoscenza che metti a disposizione. Per erogare questa funzione, il contenuto della richiesta e i relativi estratti della tua base di conoscenza vengono trasmessi ai fornitori di servizi indicati nella sezione 6. Non trattiamo questi contenuti per scopi propri; in particolare non li analizziamo per addestrare modelli propri.

Lo stesso vale per i fornitori di modelli e di embedding utilizzati: Entrambi i fornitori si sono impegnati contrattualmente alla stessa esclusione: il fornitore del modello tramite le condizioni sul trattamento dei dati di Google Cloud, il fornitore degli embedding tramite le condizioni d'uso di Voyage AI.

Se la ricerca semantica è configurata, i tuoi contenuti di conoscenza vengono inoltre convertiti in embedding e salvati in questa forma nel nostro database. Se non è configurata, la ricerca lavora solo sul testo.

Per fornire ComLayer ci avvaliamo dei seguenti fornitori di servizi. È lo stesso elenco che anche il DPA riporta come sub-responsabili del trattamento — viene tenuto in un unico punto e mostrato su entrambe le pagine. Con tutti esistono contratti ai sensi dell'art. 28 GDPR.

Se il cliente incorpora una propria prenotazione di appuntamenti tramite Cal.com, Cal.com è il suo fornitore di servizi e non un sub-responsabile del trattamento del responsabile del trattamento; il responsabile del trattamento si limita a ricevere la notifica degli appuntamenti prenotati.

Il seguente riepilogo nomina ogni voce che ComLayer memorizza o fa memorizzare nel tuo browser — completo e derivato dal codice sorgente. Non impostiamo un cookie proprio; i cookie elencati provengono tutti dal nostro servizio di accesso. Tutto il resto non è tecnica dei cookie, ma archiviazione locale nel browser: singoli valori in localStorage e due database in IndexedDB creati dall'aggiornamento live.

A differenza di un cookie, l'archiviazione locale non viene inviata da sé a ogni richiesta. Due voci hanno comunque effetto sul server, e questo va detto qui: il widget di assistenza invia il suo identificativo del visitatore a ogni richiesta — senza di esso un visitatore di ritorno non ritroverebbe la sua cronologia —, e il database di accesso dell'aggiornamento live contiene il token di breve durata con cui il tuo browser si autentica presso la Realtime Database. Tutte le altre voci restano nel browser.

Clerk aggiunge al nome del cookie un identificativo a seconda dell'istanza; nel browser può quindi comparire «__session_a1b2c3» dove qui compare «__session».

Per i cookie di accesso e l'archiviazione locale nell'applicazione ci basiamo sul § 25 Abs. 2 Nr. 2 TDDDG: senza di essi il servizio che richiedi non può essere erogato. Queste voci non sono quindi disattivabili. Una voce la escludiamo, invece di affermarla insieme alle altre: il contatore giornaliero «firebase-heartbeat-database» serve alla statistica delle versioni della libreria e non al servizio. Non è possibile disattivarlo — la libreria lo crea sempre. Lo basiamo perciò sul nostro interesse legittimo a far funzionare la funzione in tempo reale ai sensi dell'art. 6, par. 1, lett. f), GDPR e lo nominiamo qui, invece di spacciarlo per necessario. Non contiene alcuna caratteristica del tuo account, solo la data e l'indicazione di versione della libreria. La tua decisione su tutto il resto puoi cambiarla in qualsiasi momento — qui o tramite la voce con lo stesso nome in fondo a ogni pagina: Impostazioni cookie

I contenuti restano nell'UE. Le conversazioni, la base di conoscenza e gli account si trovano nella regione di database europe-west3 (Francoforte), gli allegati e i loghi nell'archiviazione file della stessa regione, l'aggiornamento in tempo reale delle conversazioni aperte viene eseguito in europe-west1 e l'agente IA risponde dalla multiregione Vertex eu; i modelli ausiliari per le righe dell'oggetto e l'analisi dei documenti vengono eseguiti in europe-west1. La regione dell'archiviazione file è stata verificata il 7 agosto 2026 sui bucket in uso; tutte le altre figurano nella configurazione del deployment.

Quattro servizi trattano dati al di fuori dell'UE, precisamente negli Stati Uniti: Clerk per l'accesso, gli account e le sessioni, Stripe per la gestione dei pagamenti, Resend per l'invio delle notifiche al team — queste contengono estratti letterali di conversazioni — e Voyage AI per gli embedding della ricerca semantica, che a tal fine riceve i contenuti di conoscenza. Questi trasferimenti si basano sulle clausole contrattuali tipo della Commissione europea; quale versione e quale valutazione d'impatto si applichi a ciascun fornitore è stabilito dall'accordo sul trattamento dei dati. La gestione dell'applicazione stessa è affidata a Vercel, un gruppo statunitense; la regione di distribuzione di questo deployment non è misurata ed è contrassegnata anche lì come punto aperto.

I trasferimenti verso gli Stati Uniti li basiamo sulle clausole contrattuali tipo della Commissione europea ai sensi dell'art. 46, par. 2, lett. c), GDPR, nella versione della decisione di esecuzione (UE) 2021/914 del 4 giugno 2021, modulo 2 (trasferimento da un titolare del trattamento a un responsabile del trattamento). I fornitori utilizzati mettono a disposizione ciascuno le proprie valutazioni d'impatto dei trasferimenti, su cui ci basiamo; una valutazione propria aggiuntiva nel singolo caso non la effettuiamo. La regione di trattamento di ogni singolo fornitore di servizi è indicata nella sezione 6; dove non è documentata, è contrassegnata lì come punto aperto.

Conserviamo i dati personali solo per il tempo necessario alle finalità indicate o finché sussistono obblighi di conservazione di legge. Successivamente i dati vengono eliminati o anonimizzati. Per le voci nel browser vale il riepilogo della sezione 7; per i dati di un workspace vale l'eliminazione secondo la sezione 10.

Ai sensi del GDPR hai i seguenti diritti:

• Accesso ai dati trattati (art. 15 GDPR)
• Rettifica di dati inesatti (art. 16 GDPR)
• Cancellazione (art. 17 GDPR)
• Limitazione del trattamento (art. 18 GDPR)
• Portabilità dei dati (art. 20 GDPR)
• Opposizione al trattamento (art. 21 GDPR)

Il diritto alla portabilità dei dati i clienti con un account ComLayer possono esercitarlo da soli: alla voce Einstellungen → Allgemein → «Daten exportieren» gli amministratori generano in qualsiasi momento un export completo e leggibile dalla macchina del loro workspace in formato JSON. Il file viene creato al clic e scaricato direttamente; comprende conversazioni, messaggi, visitatori, contenuti di conoscenza, Centro assistenza, feedback, team e impostazioni di quell'unico workspace. Non sono inclusi i risultati intermedi automatici senza valore informativo (vettori di embedding, indici di ricerca); gli allegati sono elencati con il loro indirizzo, il file stesso resta nell'archivio degli allegati e viene consegnato tramite l'applicazione.

Lo stesso vale per il diritto alla cancellazione: alla voce Einstellungen → Allgemein → «Workspace löschen» gli amministratori possono disporre da soli l'eliminazione del loro workspace. Viene messa in attesa per un periodo di tolleranza di 30 giorni ed è revocabile fino all'ultimo giorno; dopo di che conversazioni, dati dei visitatori, fonti di conoscenza, Centro assistenza, pagina di stato e tutti i file caricati vengono eliminati definitivamente e un abbonamento in corso termina. I dati di fatturazione sono soggetti a obblighi di conservazione di diritto commerciale e tributario (§ 147 AO, § 257 HGB); ai sensi dell'art. 17, par. 3, lett. b), GDPR non vengono eliminati, ma il loro trattamento è limitato per la durata del periodo di conservazione (art. 18, par. 1, lett. b), GDPR) e vengono rimossi dall'esercizio corrente.

Entrambe le vie sono aperte indipendentemente dal piano sottoscritto — sono un diritto di legge e non una funzionalità. I clienti finali i cui dati vengono trattati tramite il widget di assistenza di un nostro cliente si rivolgono a quel cliente in qualità di titolare del trattamento; noi lo sosteniamo in questo secondo quanto previsto dal DPA.

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati.

Per domande sulla protezione dei dati o sull'esercizio dei tuoi diritti puoi contattarci all'indirizzo info@comlayer.app.