Informativa
Privacy

01 Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il servizio "Diagnosi AI" (di seguito anche "il Servizio") è:

Ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 e ss.mm.ii. ("Codice Privacy"), il presente documento descrive le modalità di trattamento dei dati personali degli utenti che utilizzano il servizio.

02 Tipologie di dati raccolti

Il servizio raccoglie i seguenti dati:

2.1 Dati forniti volontariamente dall'utente

2.2 Dati raccolti automaticamente

• Indirizzo IP di origine: per la sicurezza del servizio e il rate-limiting.
• Data e ora di compilazione del questionario.

Nessun cookie di profilazione viene utilizzato sul sito. Eventuali cookie tecnici sono limitati al funzionamento essenziale.

03 Finalità del trattamento

I dati raccolti vengono trattati per le seguenti finalità:

1. Generazione del report di diagnosi (elaborazione AI): le risposte al questionario vengono inviate ai server di Anthropic per produrre l'analisi.
2. Invio di una copia del report a TEAM4AI: il report dettagliato, con i dati di contatto forniti, viene inviato via email al titolare per consentire un eventuale ricontatto consulenziale informato e di qualità.
3. Contatto commerciale (solo se l'utente lascia i propri recapiti): per proporre una consulenza, inviare il report dettagliato completo o rispondere a richieste specifiche.
4. Sicurezza del servizio: prevenzione di abusi tramite rate-limiting basato su IP.

04 Base giuridica del trattamento

• Consenso esplicito dell'interessato (art. 6, par. 1, lett. a GDPR), prestato spuntando l'apposita casella al termine del questionario.
• Esecuzione di misure precontrattuali (art. 6, par. 1, lett. b GDPR) su richiesta dell'utente che desideri ricevere informazioni sui servizi di consulenza TEAM4AI.
• Legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR) alla sicurezza del servizio (logging IP per rate limiting).

05 Destinatari dei dati

I dati raccolti possono essere comunicati ai seguenti soggetti:

Tutti i fornitori citati operano in conformità al GDPR tramite Standard Contractual Clauses (SCC) approvate dalla Commissione Europea per i trasferimenti extra-UE.

I dati non vengono ceduti né venduti a terzi per finalità di marketing o profilazione commerciale di terze parti.

06 Trasferimenti extra-UE

Alcuni fornitori (Anthropic, Vercel, Resend) hanno sede negli Stati Uniti. I trasferimenti dei dati avvengono in conformità con il EU-U.S. Data Privacy Framework o tramite Standard Contractual Clauses (SCC) approvate dalla Commissione Europea, che garantiscono un livello di protezione adeguato.

07 Periodo di conservazione

• Risposte al questionario inviate ad Anthropic: Anthropic non conserva le richieste API oltre il tempo necessario all'elaborazione, salvo per scopi limitati di sicurezza (30 giorni). Non vengono utilizzate per addestrare i modelli (zero data retention API tier).
• Report inviato a TEAM4AI via email: conservato nella casella di posta del titolare fino a richiesta di cancellazione da parte dell'interessato.
• Dati di contatto del lead: conservati per un massimo di 24 mesi dall'ultimo contatto, salvo richiesta anticipata di cancellazione.
• Log IP per sicurezza: 5 minuti (rate limiting in-memory, non persistente).

08 Diritti dell'interessato

In qualsiasi momento, hai il diritto di:

• Accedere ai tuoi dati personali in nostro possesso (art. 15 GDPR);
• Rettificare dati inesatti o incompleti (art. 16 GDPR);
• Richiedere la cancellazione dei tuoi dati ("diritto all'oblio", art. 17 GDPR);
• Limitare il trattamento dei tuoi dati (art. 18 GDPR);
• Ricevere i tuoi dati in formato strutturato e leggibile (portabilità, art. 20 GDPR);
• Opporti al trattamento per motivi legittimi (art. 21 GDPR);
• Revocare il consenso precedentemente prestato, in qualsiasi momento;
• Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (garanteprivacy.it).

Per esercitare i tuoi diritti puoi scrivere a: riccardo.cocchi@team4ai.it. Ti risponderemo entro 30 giorni dalla richiesta, come previsto dal GDPR.

09 Cookie

Questo sito non utilizza cookie di profilazione né di marketing. I cookie tecnici eventualmente utilizzati sono limitati al funzionamento essenziale del servizio e non richiedono il consenso preventivo dell'utente.

Il sito non carica risorse da CDN o servizi di terze parti: font, stili e script sono serviti localmente dal nostro dominio. Nessun indirizzo IP dell'utente viene comunicato a terzi durante la semplice navigazione delle pagine.

10 Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati:

• Comunicazioni cifrate tramite protocollo HTTPS/TLS;
• Accesso ai dati limitato al titolare;
• Chiavi API protette tramite variabili d'ambiente, mai esposte al browser;
• Rate limiting per prevenire abusi automatizzati;
• Fornitori terzi selezionati tra i più affidabili e conformi GDPR.

11 Modifiche all'informativa

Ci riserviamo il diritto di aggiornare la presente informativa per riflettere modifiche normative o operative. La versione vigente è sempre quella pubblicata su questo URL, con la data di ultimo aggiornamento indicata in cima al documento.