Privacy Policy
La tua privacy è fondamentale per noi. Qui spieghiamo come trattiamo i tuoi dati in conformità al GDPR e alle normative europee sulla protezione dei dati personali.
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
- Ragione Sociale: ChartTower Corp. OÜ
- Sede Legale: Ruunaoja 3, 11415 Tallinn, Estonia
- Numero di Registrazione: 17288413
- LEI Code: 9845001C375D5E411F72
- Email: info@ctc-corp.eu
2. Responsabile della Protezione dei Dati (DPO)
Abbiamo nominato un Responsabile della Protezione dei Dati (DPO) che puoi contattare per qualsiasi questione relativa al trattamento dei tuoi dati personali:
- DPO: Luca Marcialli
- Email: info@ctc-corp.eu
3. Tipologie di Dati Raccolti
Durante la navigazione sul nostro sito raccogliamo le seguenti categorie di dati:
3.1 Dati di Navigazione. I sistemi informatici preposti al funzionamento del sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (es. indirizzi IP, tipo di browser, sistema operativo, orari di accesso).
3.2 Dati del ChatBot. Quando usi l'assistente virtuale registriamo il testo dei messaggi e delle risposte, la lingua e la pagina del sito da cui scrivi, un identificativo di sessione casuale, data e ora. L'indirizzo IP non viene salvato in chiaro: ne conserviamo solo una versione pseudonimizzata (hash con sale), usata per limitare gli abusi. Ti chiediamo di non inserire dati personali nei messaggi.
4. Finalità del Trattamento
- Assistenza tramite ChatBot — rispondere alle richieste di informazioni sui nostri servizi attraverso l'assistente virtuale. Base giuridica: misure precontrattuali adottate su richiesta dell'interessato (Art. 6.1.b GDPR) e legittimo interesse a rispondere alle richieste ricevute (Art. 6.1.f GDPR).
- Sicurezza e controllo qualità del ChatBot — il registro delle conversazioni serve a prevenire abusi, verificare l'accuratezza delle risposte e correggere le informazioni fornite dall'assistente. Le conversazioni non vengono usate per addestrare modelli di intelligenza artificiale. Base giuridica: Legittimo Interesse (Art. 6.1.f GDPR).
- Adempimenti Legali — ottemperare ad obblighi previsti dalla legge, regolamenti o normative europee. Base giuridica: Obbligo legale (Art. 6.1.c GDPR).
5. Destinatari e Responsabili del Trattamento
I tuoi dati possono essere comunicati a:
- Hosting Provider: il sito è ospitato su server dedicato. Eventuali trasferimenti di dati verso paesi terzi sono regolati da Standard Contractual Clauses (SCC) e Data Processing Addendum.
- Servizio ChatBot: le conversazioni sono gestite dal nostro server, sullo stesso hosting del sito. Per generare la risposta, il testo della domanda e degli ultimi scambi della conversazione viene inviato al fornitore del modello linguistico, Anthropic, che agisce come responsabile del trattamento. Il trasferimento verso gli Stati Uniti è regolato da Standard Contractual Clauses (SCC) e dal Data Processing Addendum del fornitore.
6. Periodo di Conservazione
- Dati di navigazione: 7 giorni dalla raccolta.
- Log ChatBot: 90 giorni dalla conversazione, poi cancellati automaticamente.
- Preferenze Cookie: 12 mesi dalla scelta.
7. I Tuoi Diritti (GDPR Art. 15-22)
In qualità di interessato, hai il diritto di:
- Accesso — ottenere conferma dell'esistenza di un trattamento e accedere ai tuoi dati.
- Rettifica — richiedere la correzione di dati inesatti o incompleti.
- Cancellazione — chiedere la cancellazione dei dati ("Diritto all'oblio").
- Limitazione — richiedere la limitazione del trattamento.
- Portabilità — ricevere i dati in formato strutturato e leggibile.
- Opposizione — opporti al trattamento in qualsiasi momento.
- Revoca del consenso — revocare il consenso prestato in precedenza.
Per esercitare i tuoi diritti: info@ctc-corp.eu.
Diritto di Reclamo: hai il diritto di proporre reclamo all'Autorità di controllo competente — Andmekaitse Inspektsioon (Autorità Estone per la Protezione dei Dati), www.aki.ee.
8. Sicurezza dei Dati
Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione.