Informativa Privacy

1. Titolare del trattamento

Il titolare del trattamento è Giovanni Chiavegato, contattabile all’indirizzo email: info@giovannichiavegato.com.

Non è stato nominato un Responsabile della protezione dei dati (DPO).

2. Dati personali trattati

Durante la navigazione, i sistemi informatici e l’hosting possono acquisire dati tecnici necessari al funzionamento e alla sicurezza del sito, come indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser, sistema operativo ed eventuali errori.

Quando invii un modulo, la richiesta viene registrata in un archivio riservato sul server e viene predisposta una notifica email al titolare. Sono trattati azienda, referente se indicato, email, telefono, tipo e fase della richiesta e messaggio. Il riferimento mostrato conferma la registrazione, non la consegna di un'email. Le informazioni sono accessibili soltanto all'amministratore.

Nell’area riservata, le domande inviate all’assistente commerciale, la cronologia recente della conversazione e i brani dei listini necessari a formulare la risposta sono trasmessi tramite API a OpenAI. Si raccomanda agli utenti autorizzati di non inserire dati personali o informazioni riservate non necessari alla ricerca.

3. Finalità del trattamento

I dati sono utilizzati per:

• rendere disponibili le pagine e le funzionalità del sito;
• garantire sicurezza, prevenzione degli abusi e manutenzione tecnica;
• rispondere alle richieste volontariamente inviate dall’utente;
• gestire contatti commerciali, progetti, consulenze o possibili collaborazioni richiesti dall’utente;
• fornire agli utenti autorizzati dell’area riservata assistenza nella consultazione di listini e disponibilità;
• adempiere a obblighi di legge e tutelare eventuali diritti.

I dati raccolti tramite una richiesta non vengono utilizzati per newsletter o marketing automatizzato.

Le bozze di preventivo registrate nell'area riservata comprendono codici, quantita, note e recapiti volontariamente inseriti, per consentire la verifica commerciale da parte del titolare. Non sono ordini.

4. Base giuridica

• funzionamento e sicurezza del sito: legittimo interesse del titolare;
• risposta alle richieste: esecuzione di misure precontrattuali adottate su richiesta dell’interessato;
• adempimenti normativi: obbligo legale;
• tutela in sede giudiziaria o stragiudiziale: legittimo interesse del titolare.

5. Tempi di conservazione

I log tecnici sono conservati dall’hosting per il periodo necessario a sicurezza, manutenzione e obblighi di legge, secondo le configurazioni del fornitore. Le richieste ricevute via email sono conservate per il tempo necessario a rispondere e gestire l’eventuale rapporto successivo. In assenza di un rapporto contrattuale o di ulteriori necessità documentate, sono cancellate entro 24 mesi dall’ultima comunicazione. I dati possono essere conservati più a lungo quando necessario per obblighi di legge o tutela di un diritto.

Le conversazioni dell’assistente non sono archiviate dal sito come cronologia permanente. Le richieste API sono inviate con memorizzazione applicativa disattivata; OpenAI può tuttavia conservare log di monitoraggio degli abusi fino a 30 giorni, salvo configurazioni contrattuali più restrittive o obblighi di legge.

6. Destinatari e fornitori

I dati non sono venduti né diffusi. Possono essere trattati dal titolare e da fornitori necessari alla gestione del sito e delle comunicazioni, tra cui il fornitore di hosting e posta elettronica Aruba. Tali soggetti operano, a seconda dei casi, come responsabili del trattamento o autonomi titolari.

Per l’assistente dell’area riservata viene utilizzata l’API di OpenAI, che tratta i contenuti necessari a generare la risposta per conto del titolare secondo gli accordi applicabili ai servizi API. Per impostazione predefinita, gli input e gli output dell’API non sono usati per addestrare i modelli, salvo adesione esplicita.

Nella pagina Progettazione, i video YouTube e la relativa libreria vengono caricati quando la sezione video diventa visibile o quando si richiede la riproduzione. I video si avviano automaticamente senza audio e possono passare al successivo; sono disponibili pausa, ripresa e controlli del lettore. L’avvio automatico è sospeso se il browser segnala la preferenza per movimenti ridotti. Il lettore usa youtube-nocookie.com, mentre la libreria può contattare youtube.com e i domini tecnici di Google. Il caricamento comporta connessioni e trasmissione di dati tecnici a tali servizi, anche senza premere un pulsante di abilitazione. La pausa non annulla le connessioni già effettuate. I collegamenti a LinkedIn, SDA Bocconi e altri siti esterni trasmettono dati a tali servizi soltanto quando l’utente li apre.

7. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori esterni possono trattare dati anche in Paesi non appartenenti allo Spazio Economico Europeo. In tali casi il trattamento deve avvenire sulla base di una decisione di adeguatezza o delle altre garanzie previste dagli articoli 44 e seguenti del Regolamento (UE) 2016/679. Per informazioni sulle garanzie applicate è possibile contattare il titolare.

Per i servizi API, il rapporto con OpenAI e gli eventuali trasferimenti sono disciplinati dagli accordi contrattuali e dall’Addendum sul trattamento dei dati applicabili, che prevedono meccanismi di trasferimento e garanzie adeguate quando necessarie.

8. Cookie e strumenti tecnici

Le pagine pubbliche del sito non utilizzano cookie proprietari di profilazione, pubblicità o analisi statistica. I moduli di contatto usano un cookie di sessione tecnico per prevenire invii contraffatti. Le funzionalità ad accesso riservato utilizzano cookie di sessione tecnici, necessari all’autenticazione e alla sicurezza, eliminati normalmente alla chiusura del browser o alla disconnessione. Per questi cookie tecnici non è richiesto il consenso preventivo.

Le risorse fornite da domini esterni possono utilizzare propri strumenti tecnici secondo le rispettive informative. I preferiti della biblioteca sono memorizzati nella sessione del browser, senza inviare analisi di utilizzo a terzi. Per il caricamento dei video YouTube si applica il comportamento descritto nella sezione sui fornitori. Qualora in futuro vengano introdotti strumenti di analisi non anonimizzati, pubblicità, profilazione o altri cookie non necessari, il sito richiederà preventivamente il consenso dell’utente.

9. Diritti dell’interessato

L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione al trattamento nei casi previsti dalla normativa. Può inoltre proporre reclamo al Garante per la protezione dei dati personali tramite il sito www.garanteprivacy.it.

10. Conferimento dei dati e contatti

Il conferimento dei dati nei moduli è facoltativo, ma i dati contrassegnati come obbligatori sono necessari per predisporre correttamente la richiesta. Il mancato conferimento può impedire di ricevere una risposta. Non vengono adottate decisioni basate unicamente su trattamenti automatizzati e non viene svolta profilazione.

Per esercitare i propri diritti o chiedere informazioni sul trattamento è possibile scrivere a: info@giovannichiavegato.com.