Informativa sulla privacy

Ultimo aggiornamento: 21 ottobre 2026

Questa è una traduzione. In caso di differenze, prevale la versione olandese.

ReplyHero è un servizio di NorthernLights Solutions BV. In questa informativa trovi quali dati personali trattiamo quando visiti il nostro sito web o usi ReplyHero, perché lo facciamo e quali diritti hai. Trattiamo i dati personali in conformità al Regolamento generale sulla protezione dei dati (GDPR). Per le altre attività di NorthernLights Solutions si applica l'informativa sulla privacy su northernlights.solutions.

1. Dati di contatto

2. Il nostro ruolo

Per i dati dei nostri clienti e dei visitatori del nostro sito web siamo titolare del trattamento.

Per i dati contenuti nelle recensioni sul Profilo dell'attività su Google di un cliente, come il nome e il testo di chi scrive la recensione, il titolare del trattamento è quel cliente. In tal caso siamo responsabile del trattamento: usiamo quei dati solo per redigere e pubblicare risposte per conto del cliente. A questo si applica l'accordo sul trattamento dei dati di cui all'articolo 10 delle nostre condizioni generali. Hai scritto una recensione e hai una domanda sui tuoi dati? Contatta l'attività su cui hai scritto la recensione. Noi aiutiamo quell'attività a rispondere alla tua richiesta.

3. Quali dati personali trattiamo?

Dei clienti

• Dati dell'account: nome, indirizzo e-mail, nome dell'azienda e la tua password (conservata in forma cifrata) oppure il tuo accesso tramite Google.
• Collegamento con Google: i token di accesso e di aggiornamento del tuo Profilo dell'attività su Google (conservati in forma cifrata con AES-256-GCM), gli ID del tuo account e delle tue sedi, e il nome e l'indirizzo delle tue sedi.
• Impostazioni: tono scelto, lingua, istruzioni personali, formula di chiusura fissa e modalità di lavoro per sede.
• Abbonamento e pagamento: piano scelto, stato e il tuo numero cliente presso Stripe. I tuoi dati di pagamento sono trattati da Stripe; noi non vediamo i dati completi della carta.
• Comunicazione: e-mail e richieste di assistenza.

Degli autori di recensioni (per conto del nostro cliente)

• Il nome così come appare su Google (a meno che la recensione sia anonima), la valutazione in stelle, il testo della recensione e la data, oltre alla risposta redatta da ReplyHero.

Dei visitatori del sito web

• Dati tecnici nei log del server del nostro fornitore di hosting, come indirizzo IP, browser e orario, per motivi di sicurezza e per risolvere malfunzionamenti. Non usiamo strumenti di analisi né di tracciamento.

4. Finalità e base giuridica

• Esecuzione del contratto (art. 6, par. 1, lett. b), GDPR): gestire il tuo account, collegare il tuo profilo dell'attività, redigere e pubblicare risposte e fatturare il tuo abbonamento.
• Obbligo legale (art. 6, par. 1, lett. c), GDPR): conservare fatture e contabilità.
• Legittimo interesse (art. 6, par. 1, lett. f), GDPR): proteggere il servizio, prevenire abusi, risolvere malfunzionamenti e informarti sul tuo account.
• I dati delle recensioni li trattiamo su istruzione del nostro cliente, che si basa sul proprio legittimo interesse a rispondere alle recensioni pubbliche.

Non adottiamo decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici. L'IA si limita a redigere testi di risposta.

5. Uso dei dati di Google

ReplyHero richiede l'accesso al tuo Profilo dell'attività su Google. Usiamo tale accesso esclusivamente per recuperare le tue sedi, leggere le tue recensioni e pubblicare risposte a tali recensioni o mostrarle nel tuo portale.

Non vendiamo questi dati, non li usiamo per la pubblicità e non li condividiamo con altri, salvo con i responsabili del trattamento indicati di seguito nella misura necessaria a fornire il servizio, quando lo richiede la legge o con il tuo consenso. Inviamo i testi delle recensioni al nostro fornitore di IA per redigere una risposta; tali dati non vengono usati per addestrare modelli di IA.

ReplyHero's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Puoi revocare in qualsiasi momento l'accesso di ReplyHero tramite le impostazioni di sicurezza del tuo Account Google.

6. Periodi di conservazione

• Dati dell'account e impostazioni: finché il tuo account è attivo; successivamente li cancelliamo entro 30 giorni, salvo che dobbiamo conservarli più a lungo per un obbligo di legge.
• Token di accesso di Google: finché il collegamento è attivo; li cancelliamo entro 30 giorni dalla fine del tuo abbonamento, o prima se ce lo chiedi. Se revochi l'accesso tramite Google, i token smettono subito di funzionare.
• Recensioni e risposte in ReplyHero: finché il tuo account è attivo; successivamente cancellate entro 30 giorni. Le recensioni e le risposte pubblicate su Google restano su Google.
• Gestione clienti e fatture: 7 anni (obbligo legale di conservazione ai fini fiscali).
• Richieste di assistenza: 12 mesi.
• Log del server: per un periodo limitato, come stabilito dai nostri fornitori di hosting.

7. Con chi condividiamo i dati?

Collaboriamo con i seguenti responsabili del trattamento. Con loro sono stati stipulati accordi in materia di sicurezza e riservatezza. Non vendiamo mai dati a terzi.

• Supabase (database e account; archiviazione nell'UE, Irlanda)
• Vercel (hosting del sito web e dell'applicazione; server nell'UE, Dublino, con una rete di distribuzione globale)
• Anthropic (il modello di IA Claude, che redige le risposte)
• Google (API di Google Business Profile e accesso con Google)
• Stripe (pagamenti e fatturazione)
• Resend (invio di e-mail relative al tuo account, come notifiche sulle risposte pronte per te)
• Google Workspace (e-mail aziendale)

8. Trasferimenti al di fuori dell'UE

Alcuni dei nostri responsabili del trattamento (come Anthropic, Vercel, Stripe, Resend e Google) possono trattare dati negli Stati Uniti. Nella misura in cui avviene un trasferimento al di fuori dell'UE, esso si basa sul quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework) o sulle clausole contrattuali tipo (Standard Contractual Clauses) della Commissione europea.

9. Cookie

Sito web: il nostro sito web non installa cookie e non usa strumenti di tracciamento o di analisi. I caratteri tipografici li ospitiamo noi stessi; non vengono caricati da Google.

Portale: nell'app ReplyHero usiamo solo cookie funzionali necessari al funzionamento del servizio: la tua sessione di accesso, un cookie di sicurezza durante il collegamento con Google (valido 10 minuti) e la tua preferenza di lingua (valida 1 anno). Per questi cookie strettamente necessari non è richiesto il consenso.

10. Sicurezza

Proteggiamo i dati con connessioni cifrate (TLS), conservazione cifrata dei token di accesso (AES-256-GCM) e regole di accesso a livello di database, in modo che ogni cliente possa vedere solo i propri dati. Hanno accesso ai dati personali solo le persone che ne hanno bisogno per il proprio lavoro.

11. I tuoi diritti

Hai i seguenti diritti:

• Diritto di accesso ai tuoi dati
• Diritto di rettifica o integrazione
• Diritto alla cancellazione (il «diritto all'oblio»)
• Diritto di limitazione del trattamento
• Diritto di opposizione al trattamento
• Diritto alla portabilità dei dati
• Diritto di revocare in qualsiasi momento il consenso prestato

Invia la tua richiesta a privacy@replyhero.ai. Rispondiamo entro 30 giorni.

12. Presentare un reclamo

Se non sei soddisfatto di come trattiamo i tuoi dati, faccelo sapere prima a noi. Puoi anche presentare un reclamo all'Autorità belga per la protezione dei dati (Gegevensbeschermingsautoriteit, GBA). Se vivi nei Paesi Bassi, puoi rivolgerti anche all'Autoriteit Persoonsgegevens (autorità olandese per la protezione dei dati).

13. Modifiche

Possiamo modificare la presente informativa sulla privacy. La versione più recente è sempre disponibile su questa pagina, con la data in alto. In caso di modifiche importanti, informiamo i clienti via e-mail.