Privacy policy

02Quali dati raccogliamo

Dati che ci dai tu

Su questo sito ci sono tre moduli. Ognuno chiede il minimo necessario per risponderti: quello che vedi nel modulo è tutto quello che raccogliamo.

Ogni modulo contiene anche un campo nascosto che una persona non vede e non può compilare. Serve solo a intercettare gli invii automatici: se risulta compilato, la richiesta viene scartata e non arriva a nessuno.

Dati raccolti automaticamente

Come ogni sito, anche questo genera dei registri tecnici quando lo visiti. Non li usiamo per costruire un profilo di chi sei.

• Indirizzo IP, tipo di browser e sistema operativo
• Pagine richieste, data e ora della richiesta, pagina di provenienza
• Eventuali errori del server e tempi di risposta
• I registri sono generati e conservati dall’infrastruttura di hosting: [da completare: provider di hosting e sua retention]

Dati che non raccogliamo

• Categorie particolari di dati (art. 9 GDPR): salute, opinioni, appartenenze. Non ce ne servono e ti chiediamo di non inserirle nei moduli.
• Dati di pagamento: sul sito non si compra nulla e non transitano carte o coordinate bancarie.
• Identificatori pubblicitari e profilazione: oggi il sito non ospita strumenti di marketing di terze parti.

03Perché li trattiamo, e con quale base giuridica

Ogni trattamento deve avere una ragione e una base giuridica prevista dall’art. 6 del GDPR. Queste sono le nostre.

Conferire i dati è facoltativo, ma senza nome, email e messaggio non possiamo risponderti: è l’unica conseguenza del rifiuto.

04Dati e strumenti di intelligenza artificiale

Usiamo strumenti di intelligenza artificiale nel nostro processo di produzione. Questa sezione non è obbligatoria per legge: la scriviamo perché è la domanda che ci viene fatta più spesso, e merita una risposta scritta.

• I dati che ci invii dai moduli non vengono usati per addestrare modelli di intelligenza artificiale, né da noi né dai fornitori, nei limiti previsti dai contratti che sottoscriviamo con loro.
• Non inseriamo dati personali o materiale riservato di un cliente in uno strumento di AI se il contratto con quel cliente non lo prevede.
• Nessuna decisione che ti riguarda viene presa in modo interamente automatizzato: le richieste che arrivano dal sito le legge una persona.
• Elenco dei fornitori di AI utilizzati e delle condizioni applicabili: [da completare: fornitori AI, sede del trattamento e riferimenti contrattuali]

05Chi altro può vedere i tuoi dati

I dati sono trattati dalle persone che collaborano con noi, autorizzate e istruite al trattamento, e da alcuni fornitori tecnici nominati responsabili del trattamento ai sensi dell’art. 28 del GDPR.

Hosting e distribuzione

[da completare: provider di hosting e CDN]

Posta elettronica

[da completare: provider di posta]

Gestione delle richieste

[da completare: CRM o strumento di gestione lead]

Contabilità e fatturazione

[da completare: studio commerciale e software di fatturazione]

Specialisti esterni

Professionisti della nostra rete coinvolti su un progetto specifico, vincolati da accordo di riservatezza.

I dati possono inoltre essere comunicati ad autorità pubbliche quando la legge lo impone. Non vendiamo, non affittiamo e non cediamo i tuoi dati a terzi per finalità di marketing.

06Trasferimenti fuori dall’Unione Europea

Alcuni fornitori tecnici possono trattare dati al di fuori dello Spazio economico europeo. Quando succede, il trasferimento avviene solo se esiste una decisione di adeguatezza (art. 45 GDPR) o una garanzia adeguata, tipicamente le clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).

Elenco dei fornitori che comportano un trasferimento e delle garanzie adottate: [da completare: fornitori extra-UE e garanzie applicate]

Puoi chiederci una copia delle garanzie in essere scrivendo a ciao@ahiai.ai.

07Per quanto tempo li conserviamo

Non teniamo i dati “per sicurezza”. Ogni categoria ha una scadenza, e alla scadenza il dato viene cancellato o reso anonimo.

Se un dato serve ancora per accertare, esercitare o difendere un diritto in sede giudiziaria, lo conserviamo per il tempo necessario a quello scopo e nulla di più.

08Come li proteggiamo

Adottiamo misure tecniche e organizzative adeguate al rischio, come richiede l’art. 32 del GDPR. In concreto:

• Il sito è servito solo su connessione cifrata (HTTPS) su tutte le pagine, moduli inclusi.
• L’accesso alle richieste ricevute è limitato alle persone che devono rispondere.
• Gli account degli strumenti aziendali sono protetti da autenticazione a due fattori.
• Backup, cifratura a riposo e conservazione: [da completare: misure del provider e frequenza dei backup]
• In caso di violazione dei dati che comporti un rischio per i tuoi diritti, notifichiamo al Garante entro 72 ore e informiamo gli interessati quando previsto (artt. 33 e 34 GDPR).

09I tuoi diritti

Il GDPR ti riconosce una serie di diritti che puoi esercitare in qualsiasi momento, gratuitamente.

Accesso — art. 15

Sapere se trattiamo dati che ti riguardano e ricevere una copia, con le informazioni su finalità, destinatari e durata.

Rettifica — art. 16

Correggere dati inesatti o completare dati incompleti.

Cancellazione — art. 17

Ottenere la cancellazione dei dati quando non sono più necessari o quando il trattamento non è più legittimo.

Limitazione — art. 18

Congelare il trattamento mentre verifichiamo una tua contestazione.

Portabilità — art. 20

Ricevere i dati che ci hai fornito in un formato leggibile da una macchina, o farli trasmettere ad altro titolare.

Opposizione — art. 21

Opporti ai trattamenti basati sul legittimo interesse, spiegandone il motivo.

Revoca del consenso — art. 7.3

Revocare in ogni momento un consenso già prestato, senza pregiudicare la liceità del trattamento precedente.

Decisioni automatizzate — art. 22

Non svolgiamo processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogo sulla tua persona.

Per esercitarli scrivi a ciao@ahiai.ai indicando quale diritto vuoi esercitare. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla richiesta; il termine può essere prorogato di due mesi per richieste particolarmente complesse, e in quel caso te lo comunichiamo entro il primo mese (art. 12 GDPR). Potremmo chiederti un elemento in più per verificare la tua identità: serve a evitare che i tuoi dati finiscano a qualcun altro.

10Reclamo all’autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali, l’autorità di controllo italiana, i cui riferimenti e la cui modulistica sono pubblicati su garanteprivacy.it. Resta salva la possibilità di rivolgerti all’autorità giudiziaria.

Prima di arrivarci, però, prova a scriverci a ciao@ahiai.ai: nella maggior parte dei casi si tratta di un chiarimento che possiamo darti in giornata.

11Minori

I nostri servizi si rivolgono ad aziende, professionisti e organizzazioni. Non raccogliamo consapevolmente dati di minori di sedici anni. Se ritieni che un minore ci abbia inviato dati tramite i moduli del sito, scrivi a ciao@ahiai.ai: li cancelliamo.

12Modifiche a questo documento

Questa informativa può cambiare quando cambiano gli strumenti che usiamo o i trattamenti che svolgiamo — per esempio quando attiveremo strumenti di misurazione del traffico. Ogni versione riporta numero e data di aggiornamento in cima alla pagina.

Se la modifica riguarda in modo sostanziale i tuoi diritti o le finalità del trattamento, te lo segnaliamo in modo visibile sul sito e, dove abbiamo un contatto attivo, via email.