Informativa sul trattamento dei dati personali
Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003.
Questa informativa descrive come vengono trattati i dati personali di chi utilizza il sito e i servizi SeAllora. Riguarda ciò che avviene sui nostri sistemi e i soggetti a cui i dati vengono comunicati; per i cookie e gli strumenti attivi nel browser si rinvia alla cookie policy, richiamata in fondo.
1. Quali dati trattiamo, perché e per quanto tempo
I dati sono raccolti direttamente dall'interessato al momento della registrazione, dell'ordine o dell'utilizzo degli strumenti. Il conferimento è facoltativo, ma senza i dati indicati come necessari non è possibile creare un account, emettere un ordine o produrre un documento.
| Dati | Base giuridica | Conservazione |
|---|---|---|
|
Dati dell'account Nome, cognome, codice fiscale, indirizzo di fatturazione, indirizzo email e password. La password è conservata solo in forma cifrata e non è leggibile nemmeno da noi. |
Esecuzione del contratto — art. 6.1.b GDPR | Fino alla richiesta di cancellazione dell'account |
|
Dati aziendali e di fatturazione Ragione sociale, partita IVA, codice fiscale, sede, recapiti, REA, codice SDI, PEC ed eventuale logo. |
Esecuzione del contratto e obblighi di legge — art. 6.1.b e 6.1.c | 10 anni dall'emissione dei documenti contabili (art. 2220 c.c.) |
|
Ordini e pagamenti Articoli acquistati, importi, stato dell'ordine, dati di fatturazione dell'ordine (intestatario, codice fiscale o partita IVA, indirizzo) e identificativi della transazione PayPal. Non trattiamo dati di carte di credito. |
Esecuzione del contratto e obblighi di legge — art. 6.1.b e 6.1.c | 10 anni (art. 2220 c.c.) |
|
Contenuti degli strumenti IA Quanto viene scritto nei moduli, i file allegati e i documenti prodotti. Possono contenere dati riferiti a terzi — dipendenti, collaboratori, fornitori — inseriti dall'utente. |
Esecuzione del contratto — art. 6.1.b | I documenti prodotti restano nello storico finché l'account è attivo. I file allegati restano solo per il tempo della elaborazione e vengono cancellati appena finita |
|
Dati tecnici e di sicurezza Indirizzo IP, usato per limitare la frequenza delle richieste agli strumenti a pagamento. Non viene scritto in chiaro: sul disco resta solo la sua impronta cifrata. |
Legittimo interesse a prevenire abusi — art. 6.1.f | Poche ore |
|
Consenso alle comunicazioni commerciali Se l'iscritto ha acconsentito a ricevere novità e offerte via email, e la data in cui il consenso è stato prestato o revocato. Il consenso è facoltativo e non condiziona la registrazione, l'acquisto né l'uso degli strumenti. |
Consenso — art. 6.1.a | Fino alla revoca, che si effettua da «Il mio profilo» |
|
Preferenze sui cookie La scelta espressa nel banner. Nessun identificativo: solo un numero di versione e un sì o un no per categoria. |
Consenso — art. 6.1.a | 180 giorni |
|
Messaggi dal modulo contatti Nome, indirizzo email e testo del messaggio scritto nel modulo della pagina Contatti. Non vengono registrati nel sito: diventano un'email che riceviamo e conserviamo nella nostra casella di posta. |
Riscontro a una richiesta dell'interessato — art. 6.1.b e 6.1.f | Il tempo necessario a rispondere e a dare seguito alla richiesta |
|
Proposte di nuovi strumenti Indirizzo email e testo della richiesta scritti nel riquadro «proponi una skill», più quello che era stato cercato. Servono a capire quali strumenti costruire e a rispondere a chi li ha chiesti. |
Riscontro a una richiesta dell'interessato e legittimo interesse a migliorare il catalogo — art. 6.1.b e 6.1.f | Finché la richiesta è utile a decidere cosa sviluppare. Cancellando l'account la proposta resta, ma senza più alcun collegamento con la persona |
2. Contenuti inviati agli strumenti di intelligenza artificiale
Per produrre un documento, il contenuto del modulo e i file eventualmente allegati vengono trasmessi al fornitore del modello di intelligenza artificiale indicato al punto 3, che li tratta per nostro conto al solo fine di generare il risultato.
I file allegati non vengono archiviati: restano sui nostri server solo per il tempo necessario a elaborarli — la lettura di un documento lungo avviene in più passaggi — e vengono cancellati appena l'elaborazione è finita. Resta memorizzato il documento prodotto, che l'utente ritrova nel proprio storico.
Se i documenti caricati contengono dati riferiti a terzi — dipendenti, collaboratori, fornitori — l'utente agisce quale titolare del trattamento di quei dati e si impegna ad avere una base giuridica idonea per il loro trattamento.
3. A chi vengono comunicati i dati
I dati non sono diffusi né ceduti a terzi per finalità proprie. Sono comunicati esclusivamente ai fornitori indispensabili a erogare il servizio, elencati di seguito, nominati responsabili del trattamento ove agiscano per nostro conto.
| Fornitore | Ruolo e finalità | Dove |
|---|---|---|
|
Anthropic PBC
Informativa del fornitore |
Responsabile del trattamento — Generazione dei documenti e delle risposte con intelligenza artificiale. Riceve i dati compilati nel modulo e i file eventualmente allegati. |
Stati Uniti fuori UE |
|
Sinch Mailgun
Informativa del fornitore |
Responsabile del trattamento — Invio delle email di servizio (conferme d'ordine, registrazione, recupero della password) e, ai soli iscritti che vi hanno acconsentito, delle comunicazioni commerciali. | Unione europea |
|
PayPal (Europe) S.à r.l. et Cie, S.C.A.
Informativa del fornitore |
Titolare autonomo del trattamento — Esecuzione dei pagamenti. I dati della carta o del conto non transitano dai nostri server e non li conserviamo. | Lussemburgo |
|
OpenAPI S.p.A.
Informativa del fornitore |
Responsabile del trattamento — Visure camerali a partire dalla partita IVA, per compilare i dati aziendali in fase di registrazione e di ordine. | Italia |
|
Google Ireland Ltd. — generazione immagini
Informativa del fornitore |
Responsabile del trattamento — Generazione delle immagini di copertina dei prodotti. Non tratta dati degli utenti: riceve soltanto nome e descrizione del prodotto da illustrare. |
Stati Uniti fuori UE |
|
Google Ireland Ltd. — Analytics
Informativa del fornitore |
Responsabile del trattamento — Statistiche di visita in forma aggregata. Attivo soltanto previo consenso: senza, non viene caricato. |
Stati Uniti fuori UE |
|
tawk.to Inc.
Informativa del fornitore |
Responsabile del trattamento — Assistenza in chat. Attivo soltanto previo consenso: senza, non viene caricato. |
Stati Uniti fuori UE |
| Fornitore di hosting (tb-hosting) | Responsabile del trattamento — Conservazione del sito e della banca dati su cui il servizio gira. | Unione europea |
4. Trasferimenti fuori dall'Unione europea
Alcuni dei fornitori indicati al punto 3 trattano i dati negli Stati Uniti, come segnalato nella colonna «Dove». Il trasferimento avviene sulla base delle garanzie previste dal Capo V del Regolamento (UE) 2016/679, in particolare le clausole contrattuali standard adottate dalla Commissione europea.
5. I diritti dell'interessato
In ogni momento è possibile esercitare i diritti previsti dagli artt. 15-22 del Regolamento:
- accedere ai propri dati e ottenerne copia;
- chiederne la rettifica o la cancellazione;
- chiedere la limitazione del trattamento od opporsi ad esso;
- ricevere i dati in formato strutturato e trasferirli ad altro titolare;
- revocare il consenso prestato, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.
Le richieste si inoltrano ai recapiti indicati al punto 8. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
6. Assenza di decisioni automatizzate
Il servizio produce documenti con l'ausilio di sistemi di intelligenza artificiale, ma non assume decisioni automatizzate che producano effetti giuridici sull'interessato ai sensi dell'art. 22 del Regolamento. I documenti generati sono una bozza sottoposta alla valutazione dell'utente, che resta responsabile del loro utilizzo.
7. Comunicazioni commerciali
Chi lo desidera può ricevere via email novità sul servizio, aggiornamenti sugli strumenti e offerte commerciali. Il trattamento si fonda esclusivamente sul consenso dell'interessato (art. 6.1.a), raccolto con una spunta separata in fase di registrazione oppure successivamente dalla pagina «Il mio profilo».
Il consenso è facoltativo: negarlo non impedisce di registrarsi, di acquistare né di utilizzare gli strumenti. Non viene desunto dall'aver effettuato un acquisto o dall'aver accettato i termini di servizio.
Il consenso può essere revocato in qualsiasi momento, con la stessa facilità con cui è stato prestato, togliendo la spunta dalla pagina «Il mio profilo». La revoca non pregiudica la liceità degli invii effettuati in precedenza. Restano in ogni caso le email di servizio — conferme d'ordine, accesso, recupero della password — che non sono comunicazioni commerciali e sono necessarie all'esecuzione del contratto.
8. Titolare del trattamento e contatti
OraMast S.r.l. — Via Carnovali, 90/A — 24126 Bergamo
P.IVA e C.F. 04033090160
info@oramast.com
· PEC oramastsrl@pec.oramast.com
Per i cookie e gli strumenti che operano nel browser si veda la cookie policy, dove è anche possibile modificare il consenso già prestato.