Informativa Privacy

1. Titolare del trattamento

Il titolare del trattamento è Giovanni Chiavegato, contattabile all’indirizzo email: info@giovannichiavegato.com.

Non è stato nominato un Responsabile della protezione dei dati (DPO).

2. Dati personali trattati

Durante la navigazione, i sistemi informatici e l’hosting possono acquisire dati tecnici necessari al funzionamento e alla sicurezza del sito, come indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser, sistema operativo ed eventuali errori.

I moduli presenti nel sito non inviano automaticamente i dati a un database: generano una bozza nel programma di posta dell’utente. L’invio avviene soltanto quando l’utente conferma l’email. Possono essere trattati nome dell’azienda, nominativo del referente, indirizzo email, telefono, tipo di richiesta e contenuto del messaggio.

Nell’area riservata, le domande inviate all’assistente commerciale, la cronologia recente della conversazione e i brani dei listini necessari a formulare la risposta sono trasmessi tramite API a OpenAI. Si raccomanda agli utenti autorizzati di non inserire dati personali o informazioni riservate non necessari alla ricerca.

3. Finalità del trattamento

I dati sono utilizzati per:

• rendere disponibili le pagine e le funzionalità del sito;
• garantire sicurezza, prevenzione degli abusi e manutenzione tecnica;
• rispondere alle richieste volontariamente inviate dall’utente;
• gestire contatti commerciali, progetti, consulenze o possibili collaborazioni richiesti dall’utente;
• fornire agli utenti autorizzati dell’area riservata assistenza nella consultazione di listini e disponibilità;
• adempiere a obblighi di legge e tutelare eventuali diritti.

I dati raccolti tramite una richiesta non vengono utilizzati per newsletter o marketing automatizzato.

4. Base giuridica

• funzionamento e sicurezza del sito: legittimo interesse del titolare;
• risposta alle richieste: esecuzione di misure precontrattuali adottate su richiesta dell’interessato;
• adempimenti normativi: obbligo legale;
• tutela in sede giudiziaria o stragiudiziale: legittimo interesse del titolare.

5. Tempi di conservazione

I log tecnici sono conservati dall’hosting per il periodo necessario a sicurezza, manutenzione e obblighi di legge, secondo le configurazioni del fornitore. Le richieste ricevute via email sono conservate per il tempo necessario a rispondere e gestire l’eventuale rapporto successivo. In assenza di un rapporto contrattuale o di ulteriori necessità documentate, sono cancellate entro 24 mesi dall’ultima comunicazione. I dati possono essere conservati più a lungo quando necessario per obblighi di legge o tutela di un diritto.

Le conversazioni dell’assistente non sono archiviate dal sito come cronologia permanente. Le richieste API sono inviate con memorizzazione applicativa disattivata; OpenAI può tuttavia conservare log di monitoraggio degli abusi fino a 30 giorni, salvo configurazioni contrattuali più restrittive o obblighi di legge.

6. Destinatari e fornitori

I dati non sono venduti né diffusi. Possono essere trattati dal titolare e da fornitori necessari alla gestione del sito e delle comunicazioni, tra cui il fornitore di hosting e posta elettronica Aruba. Tali soggetti operano, a seconda dei casi, come responsabili del trattamento o autonomi titolari.

Per l’assistente dell’area riservata viene utilizzata l’API di OpenAI, che tratta i contenuti necessari a generare la risposta per conto del titolare secondo gli accordi applicabili ai servizi API. Per impostazione predefinita, gli input e gli output dell’API non sono usati per addestrare i modelli, salvo adesione esplicita.

I video YouTube vengono caricati soltanto dopo l’avvio da parte dell’utente e usano, per la riproduzione, il dominio youtube-nocookie.com. I collegamenti a LinkedIn, SDA Bocconi e altri siti esterni trasmettono dati a tali servizi soltanto quando l’utente li apre.

7. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori esterni possono trattare dati anche in Paesi non appartenenti allo Spazio Economico Europeo. In tali casi il trattamento deve avvenire sulla base di una decisione di adeguatezza o delle altre garanzie previste dagli articoli 44 e seguenti del Regolamento (UE) 2016/679. Per informazioni sulle garanzie applicate è possibile contattare il titolare.

Per i servizi API, il rapporto con OpenAI e gli eventuali trasferimenti sono disciplinati dagli accordi contrattuali e dall’Addendum sul trattamento dei dati applicabili, che prevedono meccanismi di trasferimento e garanzie adeguate quando necessarie.

8. Cookie e strumenti tecnici

Le pagine pubbliche del sito non utilizzano cookie proprietari di profilazione, pubblicità o analisi statistica. Le funzionalità ad accesso riservato utilizzano esclusivamente cookie di sessione tecnici, necessari all’autenticazione e alla sicurezza, eliminati normalmente alla chiusura del browser o alla disconnessione. Per questi cookie tecnici non è richiesto il consenso preventivo.

Le risorse fornite da domini esterni possono utilizzare propri strumenti tecnici secondo le rispettive informative. Qualora in futuro vengano introdotti strumenti di analisi non anonimizzati, pubblicità, profilazione o altri cookie non necessari, il sito richiederà preventivamente il consenso dell’utente.

9. Diritti dell’interessato

L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione al trattamento nei casi previsti dalla normativa. Può inoltre proporre reclamo al Garante per la protezione dei dati personali tramite il sito www.garanteprivacy.it.

10. Conferimento dei dati e contatti

Il conferimento dei dati nei moduli è facoltativo, ma i dati contrassegnati come obbligatori sono necessari per predisporre correttamente la richiesta. Il mancato conferimento può impedire di ricevere una risposta. Non vengono adottate decisioni basate unicamente su trattamenti automatizzati e non viene svolta profilazione.

Per esercitare i propri diritti o chiedere informazioni sul trattamento è possibile scrivere a: info@giovannichiavegato.com.