Privacy e cookie policy

1. Titolare del trattamento

Il titolare del trattamento è Anomaleet Srl · Via Pace 17, 20866 Carnate (MB) · P.IVA 10289790965 · [email protected].

Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere a [email protected].

2. Quali dati raccogliamo

Dati che ci fornisci tu: quando compili il form di contatto raccogliamo ente o azienda, nome e cognome, email professionale, dimensione dell’organizzazione e il testo del messaggio.

Dati raccolti automaticamente: se acconsenti ai cookie statistici, Google Analytics raccoglie dati di navigazione (pagine viste, durata della visita, tipo di dispositivo e browser, provenienza, dato di geolocalizzazione approssimativo derivato dall’indirizzo IP).

Dati della chat con l’assistente virtuale: il testo dei messaggi che scrivi e le risposte generate, un identificativo casuale della conversazione, data e ora, l’indirizzo IP in forma pseudonimizzata e dati tecnici del browser. I dettagli sono nella sezione 5.

Non raccogliamo categorie particolari di dati e non effettuiamo profilazione pubblicitaria.

3. Finalità e base giuridica

Rispondere alle richieste inviate tramite il form o via email: base giuridica è l’esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR).

Misurare in forma aggregata l’uso del sito per migliorarlo: base giuridica è il tuo consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento.

Rispondere alle domande poste all’assistente virtuale: esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR); prevenire abusi del servizio di chat: legittimo interesse del titolare (art. 6.1.f GDPR).

Garantire il funzionamento e la sicurezza del sito: legittimo interesse del titolare (art. 6.1.f GDPR).

4. Cookie e tecnologie simili

Il sito usa un archivio locale del browser per ricordare la tua scelta sui cookie. Non è un cookie di tracciamento e non viene inviato ad alcun server.

I cookie statistici vengono installati solo dopo il tuo consenso. Se rifiuti, lo script di Google Analytics non viene nemmeno caricato e nessun dato viene inviato a Google.

5. Assistente virtuale (chat del sito)

Il sito mette a disposizione una chat gestita da un assistente virtuale basato su intelligenza artificiale. Non stai parlando con una persona: le risposte sono generate automaticamente a partire da informazioni fornite da Anomaleet, possono contenere errori o imprecisioni e non costituiscono offerte commerciali né pareri tecnici vincolanti. La natura automatizzata del servizio è indicata nella chat stessa. Per parlare con una persona del team scrivi a [email protected].

Dati trattati: il testo dei messaggi che scrivi e le risposte generate; un identificativo casuale della conversazione; data e ora di ogni messaggio; per prevenire abusi, l’indirizzo IP in forma pseudonimizzata (hash non reversibile con chiave segreta) e dati tecnici del browser (user agent, pagina di provenienza). L’assistente non ha accesso ad altri tuoi dati né ad account o segnalazioni. Ti chiediamo di non inserire nella chat dati personali non necessari, tuoi o di terzi.

Finalità e base giuridica: fornire le informazioni richieste (misure precontrattuali su tua richiesta, art. 6.1.b GDPR); prevenire abusi e garantire la sicurezza del servizio (legittimo interesse, art. 6.1.f GDPR). Sulla base della chat non viene presa alcuna decisione automatizzata che produca effetti giuridici o incida in modo significativo su di te.

Fornitori: il servizio è eseguito su Cloudflare Workers (Cloudflare, Inc.); per generare le risposte i messaggi sono inviati tramite API a OpenAI, L.L.C., che agisce come responsabile del trattamento e, secondo le condizioni dei suoi servizi API, non utilizza i dati per addestrare i propri modelli; la conversazione è memorizzata in un database ospitato da Supabase, Inc. in un data center nel Regno Unito.

Conservazione: le conversazioni sono conservate per 24 ore dall’ultimo messaggio, per mantenere il contesto del dialogo, e poi eliminate; i log tecnici del servizio, che non contengono il testo dei messaggi, sono conservati da Cloudflare per non oltre 7 giorni. L’identificativo della conversazione è salvato nel tuo browser (sessionStorage) e viene cancellato alla chiusura della scheda o con il comando “Nuova conversazione”. Per chiedere la cancellazione anticipata di una conversazione scrivi a [email protected] indicando data e ora approssimative.

6. A chi comunichiamo i dati

I dati del form di contatto sono trasmessi tramite EmailJS Inc., che agisce come responsabile del trattamento per la sola consegna del messaggio alla nostra casella di posta.

I dati statistici sono trattati da Google Ireland Ltd. in qualità di responsabile, secondo le condizioni di Google Analytics.

Il sito è ospitato su Cloudflare Pages (Cloudflare, Inc.), che agisce come responsabile del trattamento per l’hosting e la distribuzione dei contenuti tramite rete CDN e tratta i log tecnici di connessione, compreso l’indirizzo IP, per finalità di funzionamento e sicurezza del servizio.

I dati della chat con l’assistente virtuale sono trattati da OpenAI, L.L.C. (generazione delle risposte) e da Supabase, Inc. (database) in qualità di responsabili del trattamento, come descritto nella sezione 5.

I dati non sono diffusi né ceduti a terzi per finalità commerciali.

7. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori — tra cui Cloudflare, Inc., EmailJS Inc. e OpenAI, L.L.C. — hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base delle clausole contrattuali standard della Commissione europea e, ove applicabile, dell’adesione del fornitore al EU-U.S. Data Privacy Framework.

I dati della chat sono memorizzati da Supabase, Inc. nel Regno Unito, paese per il quale la Commissione europea ha adottato una decisione di adeguatezza.

8. Per quanto tempo conserviamo i dati

Richieste di contatto: 24 mesi dall’ultimo scambio, salvo che nasca un rapporto contrattuale, nel qual caso valgono i termini di legge.

Conversazioni con l’assistente virtuale: 24 ore dall’ultimo messaggio; log tecnici del servizio di chat: non oltre 7 giorni.

Dati statistici: 14 mesi, secondo l’impostazione di conservazione di Google Analytics.

9. I tuoi diritti

Puoi chiedere in qualsiasi momento accesso, rettifica, cancellazione, limitazione e portabilità dei dati, e opporti al trattamento fondato sul legittimo interesse (artt. 15-22 GDPR).

Puoi revocare il consenso ai cookie statistici con il link “Preferenze cookie” in fondo alla pagina, senza pregiudicare la liceità del trattamento precedente.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Modifiche

Eventuali aggiornamenti di questa informativa sono pubblicati su questa pagina con la nuova data di aggiornamento.