Informativa privacy
La presente informativa descrive come Maistri Consulting di Samuele Maistri tratta i dati personali degli utenti del sito businesssafeai.com, delle persone che richiedono informazioni o un'analisi, degli utenti che creano un account Business Safe AI e delle persone che utilizzano i servizi digitali messi a disposizione attraverso il sito e la relativa console.
1. Titolare del trattamento
Maistri Consulting di Samuele Maistri
Corso Milano 64, 37138 Verona (VR), Italia
P.IVA 04998350237 · C.F. MSTSML79P07F861R · REA VR-462352
Per richieste relative alla protezione dei dati: info@maistriconsulting.com.
Non è stato nominato un responsabile della protezione dei dati (DPO), non ricorrendone attualmente i presupposti sulla base dell'organizzazione e dei trattamenti descritti.
2. Quali dati possiamo trattare
| Categoria | Esempi |
|---|---|
| Dati di contatto | Nome, cognome, email, telefono, azienda, ruolo e dati inseriti volontariamente nelle richieste. |
| Dati dell'account | Email, nome e cognome se richiesti, credenziali e dati relativi allo stato dell'account. |
| Dati tecnici e di sicurezza | Indirizzo IP, data e ora delle richieste, informazioni sul dispositivo/browser e dati necessari a prevenire abusi e proteggere i sistemi, nella misura effettivamente registrata. |
| Dati di utilizzo | Informazioni necessarie a gestire download, accessi e funzionamento della console, secondo le funzionalità effettivamente attive. |
| Dati contenuti nelle richieste di assistenza | Informazioni che l'utente decide di comunicare per ricevere supporto. |
Non richiediamo, per la semplice navigazione del sito, dati appartenenti a categorie particolari di dati personali. Un utente può tuttavia decidere di inserirli volontariamente in una richiesta o in un contenuto: in tal caso verranno trattati solo nella misura necessaria per gestire la richiesta o il servizio e nel rispetto della normativa applicabile.
3. Perché trattiamo i dati
| Finalità | Base giuridica |
|---|---|
| Rispondere a richieste inviate tramite email, moduli o altri canali di contatto. | Art. 6.1.b GDPR quando la richiesta riguarda misure precontrattuali; diversamente, art. 6.1.f GDPR, per gestire e rispondere alle richieste. |
| Creare e amministrare un account e fornire le funzionalità richieste. | Art. 6.1.b GDPR. |
| Garantire sicurezza, prevenire abusi, frodi e accessi non autorizzati. | Art. 6.1.f GDPR. |
| Adempiere a obblighi fiscali, contabili, normativi o richieste delle autorità. | Art. 6.1.c GDPR. |
| Inviare comunicazioni promozionali tramite posta elettronica o altri strumenti soggetti alle regole sulle comunicazioni elettroniche. | Consenso, salvo le specifiche eccezioni previste dalla normativa applicabile. |
Quando il trattamento si basa sul legittimo interesse, il titolare valuta preventivamente che tale interesse non prevalga sui diritti e sulle libertà dell'interessato.
4. Dati del sito e strumenti di tracciamento
Il sito utilizza gli strumenti tecnici necessari al suo funzionamento e alla sicurezza. Alla data di questa informativa il sito non utilizza strumenti di analisi o di marketing. Per il dettaglio degli strumenti utilizzati e dei servizi di terzi caricati dalle pagine, come i caratteri tipografici, si veda la Cookie policy. Prima di introdurre strumenti di analisi, marketing o altri strumenti non necessari verrà verificato il regime di consenso e la Cookie policy sarà aggiornata.
La gestione dei cookie e degli altri strumenti di tracciamento viene mantenuta distinta dalla presente informativa, perché gli obblighi dipendono anche dalle tecnologie effettivamente utilizzate dal sito.
5. A chi possono essere comunicati i dati
I dati possono essere trattati da fornitori che supportano il funzionamento del sito e dei servizi, per esempio hosting, infrastruttura, invio email, sicurezza e assistenza, limitatamente alle rispettive funzioni. Quando ne ricorrono i presupposti, tali soggetti sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR.
L'elenco dei fornitori effettivamente impiegati e dei relativi ruoli deve essere mantenuto aggiornato nella documentazione interna del titolare. I dati possono inoltre essere comunicati ad autorità pubbliche o professionisti quando ciò sia necessario per obbligo di legge o per la tutela dei diritti del titolare.
6. Trasferimenti verso paesi terzi
Alcuni fornitori tecnologici possono avere infrastrutture o subfornitori situati al di fuori dello Spazio economico europeo. Quando un trattamento comporta un trasferimento verso un paese terzo o un'organizzazione internazionale, il titolare applica le garanzie previste dal Capo V GDPR, in funzione del caso concreto, e ne dà conto nelle informazioni rese agli interessati quando richiesto.
La lista effettiva dei fornitori, dei paesi coinvolti e delle garanzie applicate deve essere mantenuta aggiornata in funzione dell'infrastruttura realmente utilizzata.
7. Conservazione
| Dati | Criterio di conservazione |
|---|---|
| Account e dati necessari al servizio | Per la durata dell'account e, successivamente, per il periodo necessario a gestire obblighi di legge, controversie e difesa dei diritti. |
| Dati di contatto e richieste | Per il tempo necessario a gestire la richiesta e, quando opportuno, per dimostrare la corretta gestione del rapporto. |
| Dati di sicurezza e log | Per il periodo strettamente necessario alla sicurezza e alla prevenzione degli abusi, in funzione della tipologia di log. |
| Dati soggetti a obblighi contabili o fiscali | Per il periodo previsto dalla legge applicabile. |
| Consensi marketing | Fino alla revoca e, successivamente, per il tempo necessario a documentare il consenso e la relativa gestione. |
Il titolare applica criteri di minimizzazione e non conserva i dati personali per un periodo superiore a quello necessario alle finalità per cui sono trattati, salvo obblighi o esigenze legittime di conservazione.
8. Business Safe AI e dati inseriti nell'app
Le funzionalità di Business Safe AI sono progettate per consentire, nelle configurazioni che prevedono l'elaborazione locale, di individuare e sostituire nel dispositivo dell'utente determinate informazioni prima dell'invio del testo a un modello AI esterno. Il sistema utilizza segnaposto e può ricomporre la risposta localmente.
Questa misura riduce il rischio di esposizione, ma non equivale ad anonimizzazione e non garantisce che ogni dato personale, riservato o sensibile venga individuato. Il testo eventualmente inviato al fornitore del modello AI è quindi soggetto anche alle condizioni e alle regole di trattamento di quel fornitore.
Business Safe AI non garantisce, da sola, la conformità del cliente al GDPR, all'AI Act o ad altre normative e non sostituisce le valutazioni organizzative, legali o tecniche che possono essere necessarie in relazione allo specifico utilizzo.
9. Chiavi API e servizi AI di terzi
Quando la funzionalità lo prevede, l'utente può collegare un proprio account o una propria chiave API a un fornitore AI terzo. Nell'app per computer la chiave inserita dall'utente viene conservata in forma cifrata sul dispositivo dell'utente, non viene trasmessa ai sistemi di Business Safe AI e non può essere riletta dall'interfaccia dell'app: può solo essere sostituita o cancellata. Viene utilizzata dall'app per contattare direttamente il fornitore AI scelto dall'utente. L'utente è responsabile della custodia della chiave e può revocarla in ogni momento dal sito del fornitore. Per le chiavi gestite nella console dell'azienda valgono le condizioni del relativo contratto.
Business Safe AI non controlla le condizioni contrattuali del fornitore AI scelto dall'utente. Prima di utilizzare dati personali o riservati, l'utente deve verificare che la configurazione del servizio AI sia idonea al proprio caso d'uso.
10. Diritti dell'interessato
Nei casi previsti dalla legge puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità e puoi opporti ai trattamenti basati sul legittimo interesse. Puoi inoltre revocare un consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a info@maistriconsulting.com. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.
11. Aggiornamenti
Questa informativa può essere modificata quando cambiano i servizi, i fornitori, le finalità o le modalità di trattamento. La versione pubblicata su questa pagina indica la data dell'ultimo aggiornamento.