Informativa sulla privacy e sui cookie

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali). Ultimo aggiornamento: [DA COMPLETARE: data di pubblicazione].

1. Titolare del trattamento

Il titolare del trattamento è [DA COMPLETARE: ragione sociale], con sede legale in [DA COMPLETARE: indirizzo della sede legale], P.IVA [DA COMPLETARE: partita IVA] ("Telecertificati"). Per qualsiasi richiesta sulla privacy puoi scrivere a [DA COMPLETARE: email privacy] oppure via PEC a [DA COMPLETARE: indirizzo PEC]. [DA COMPLETARE: dati di contatto del Responsabile della protezione dei dati (DPO), se nominato; altrimenti eliminare questa frase]

2. Quali dati trattiamo

• Dati dell'account: nome, email, password (conservata solo in forma cifrata), ruolo, data di conferma dell'email e identificativo dell'account su www.telecertificati.it.
• Contenuti delle conversazioni: le domande che scrivi all'assistente IA, le risposte, i progetti in cui le organizzi e i documenti che carichi per farli analizzare (ad esempio visure, atti, planimetrie), che possono contenere dati di terzi come i proprietari di un immobile.
• Dati degli ordini Telecertificati.it: numero d'ordine, email, stato dell'ordine, documenti consegnati e documenti che ci invii per email.
• Dati di pagamento: importo, data, nome ed email dell'acquirente e identificativo della transazione. I dati della carta sono trattati solo da Stripe e non arrivano mai a noi.
• Comunicazioni: i messaggi che invii dal modulo Contatti o alla nostra casella di assistenza, con gli eventuali allegati, e le nostre risposte.
• Dati tecnici: indirizzo IP, tipo di browser e registri tecnici del server, e i cookie descritti al punto 9.

3. Perché li trattiamo e su quale base giuridica

• Fornirti il servizio (account, assistente IA, ordini, piani e pagamenti, assistenza): esecuzione del contratto (art. 6.1.b GDPR).
• Inviarti le email legate al servizio (conferma dell'account, recupero password, attivazione, rinnovo e scadenza del piano): esecuzione del contratto (art. 6.1.b).
• Adempiere agli obblighi fiscali e contabili sui pagamenti: obbligo di legge (art. 6.1.c).
• Proteggere il servizio da abusi, frodi e accessi non autorizzati: legittimo interesse (art. 6.1.f).
• Rispondere alle richieste inviate dal modulo Contatti: misure precontrattuali o legittimo interesse a rispondere (art. 6.1.b e 6.1.f).
• Statistiche di utilizzo del sito con Google Analytics: consenso (art. 6.1.a), vedi punto 9.

L'assistente IA genera risposte in modo automatico, ma non prende decisioni che producono effetti giuridici su di te ai sensi dell'art. 22 GDPR: le sue risposte sono solo informative.

4. Con chi condividiamo i dati

I dati sono trattati dal nostro personale autorizzato e dai seguenti fornitori, nominati responsabili del trattamento (art. 28 GDPR) o che agiscono come titolari autonomi:

• Anthropic (modelli di intelligenza artificiale Claude): riceve le tue domande, la cronologia della conversazione e il testo o le immagini dei documenti da analizzare, per generare le risposte.
• DigitalOcean: ricerca nei documenti dei tuoi ordini (OpenSearch) e nella base di conoscenza normativa; [DA COMPLETARE: indicare se ospita anche il server dell'applicazione e la regione dei dati].
• Stripe: pagamento del Piano Mensile; tratta i dati della carta e di fatturazione come titolare autonomo per i propri obblighi.
• PayPal: pagamenti effettuati in passato con PayPal.
• Telecertificati.it (www.telecertificati.it): l'account è condiviso con il sito Telecertificati.it per l'accesso unico e la gestione degli ordini.
• Google (Google Analytics): statistiche di utilizzo del sito.
• Fornitore del servizio di posta elettronica: [DA COMPLETARE: nome del fornitore email/SMTP].
• Fornitore di hosting: [DA COMPLETARE: nome del fornitore di hosting, se diverso da DigitalOcean].

I dati possono essere comunicati alle autorità quando lo impone la legge. Non vendiamo i tuoi dati.

5. Trasferimenti fuori dall'Unione europea

Alcuni fornitori (Anthropic, Google, Stripe, PayPal e, in parte, DigitalOcean) hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea per l'EU-U.S. Data Privacy Framework, per i fornitori certificati, o delle clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR). [DA COMPLETARE: verificare la base del trasferimento per ciascun fornitore]

6. Per quanto tempo conserviamo i dati

• Account, conversazioni, progetti e documenti: finché l'account è attivo; dopo la cancellazione dell'account vengono eliminati [DA COMPLETARE: entro quanti giorni].
• Dati dei pagamenti: 10 anni, come richiesto dalla normativa fiscale e civilistica (art. 2220 c.c.).
• Messaggi del modulo Contatti ed email di assistenza: [DA COMPLETARE: periodo, ad es. 24 mesi].
• Registri tecnici del server: [DA COMPLETARE: periodo].

7. I tuoi diritti

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Puoi revocare il consenso in qualsiasi momento, senza effetti sul trattamento già avvenuto. Per esercitare i tuoi diritti scrivi a [DA COMPLETARE: email privacy].

Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Obbligatorietà dei dati e minori

I dati dell'account sono necessari per usare il servizio; senza di essi non è possibile registrarsi. Il servizio non è rivolto ai minori di 18 anni.

9. Cookie

Il sito usa i seguenti cookie e strumenti simili:

I cookie tecnici non richiedono il consenso. I cookie statistici di Google Analytics richiedono il tuo consenso: [DA COMPLETARE: descrivere come si presta e si revoca il consenso (banner cookie) una volta attivato]. Puoi anche cancellare o bloccare i cookie dalle impostazioni del browser.

10. Modifiche

Potremo aggiornare questa informativa; la versione in vigore è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento. Vedi anche i Termini e Condizioni.