Privacy e trattamento dei dati

1. Titolare e contatti

Per i dati raccolti da questa landing, il titolare del trattamento è Texturit di Emanuele Saracino, ditta individuale, P.IVA IT03990590758, con sede in Via della Campagna 2/2, 40127 Bologna (BO), Italia, soggetto erogatore di PrimoPassoAI. Per informazioni e per esercitare i diritti: info@primopassoai.com.

Per i dati dei dipendenti trattati su istruzioni dell’azienda cliente, l’azienda mantiene il ruolo di titolare; il ruolo di PrimoPassoAI e gli obblighi del team e dei fornitori sono definiti mediante accordo sul trattamento ai sensi dell’articolo 28 GDPR, quando applicabile.

2. Dati raccolti e origine

I dati sono forniti dall’utente: nome completo, nome azienda ed email aziendale per ottenere il PDF; nome, azienda, email, piano richiesto e, facoltativamente, dimensione aziendale e descrizione generale dell’attività per una richiesta di scansione. Per il PDF vengono inoltre registrati email del contatto, nome del file, data e ora della richiesta di download ed esito della notifica al referente. Possono essere trattati anche dati tecnici di connessione e sicurezza, come indirizzo IP, data della richiesta e log generati dall’infrastruttura.

Non inserire dati sanitari, biometrici, giudiziari, credenziali, segreti aziendali o informazioni personali di colleghi nel modulo di contatto. Le scansioni richiedono una raccolta distinta e un’informativa ai partecipanti prima delle interviste.

3. Finalità e basi giuridiche

• Gestire la richiesta del PDF e il contatto per il servizio: esecuzione della richiesta dell’utente e misure precontrattuali, articolo 6, paragrafo 1, lettera b GDPR.
• Prevenire abusi e proteggere il sito: legittimo interesse alla sicurezza, articolo 6, paragrafo 1, lettera f, bilanciato con i diritti degli utenti.
• Adempiere a obblighi normativi, ove presenti: articolo 6, paragrafo 1, lettera c.

I campi obbligatori servono per gestire la richiesta; senza di essi il modulo non può essere inviato. Gli altri campi sono facoltativi. La presa visione dell’informativa non costituisce consenso a pubblicità: il download e la richiesta di scansione non iscrivono a newsletter. Un eventuale marketing richiederà una base giuridica distinta.

4. Accessi, riservatezza e fornitori

I dati non sono venduti, diffusi pubblicamente o ceduti a terzi per finalità commerciali. L’accesso è limitato alle persone autorizzate per gestire la richiesta e, nelle scansioni, all’azienda cliente e al personale necessario a erogare il servizio.

La landing è ospitata tramite ChatGPT Sites su infrastruttura Cloudflare; le richieste vengono salvate in un database Cloudflare D1 e notificate alla casella info@primopassoai.com tramite il servizio email configurato. Questi fornitori tecnici possono trattare dati per hosting, sicurezza e comunicazioni: tale trattamento non equivale a una cessione commerciale. Eventuali ulteriori fornitori e subresponsabili delle scansioni devono essere comunicati al cliente prima dell’avvio e disciplinati contrattualmente. Restano possibili comunicazioni ad autorità quando imposte dalla legge.

5. Cloud, localizzazione UE e sicurezza

Il sito usa connessioni HTTPS. Per una scansione aziendale che richiede dati esclusivamente nell’Unione europea, l’avvio è subordinato alla verifica e alla documentazione della localizzazione di archiviazione, elaborazione, modelli AI, log, backup e accessi di assistenza. Il relativo perimetro viene concordato nel contratto e nell’accordo sul trattamento.

La configurazione attuale della landing non consente di attestare una residenza esclusivamente UE né l’assenza di trasferimenti extra SEE dei fornitori. Per questo il modulo serve solo a richiedere un contatto: non caricare materiale delle scansioni. Se il servizio comporta trasferimenti internazionali, prima della raccolta devono essere identificate le garanzie applicabili, come decisioni di adeguatezza o clausole contrattuali standard, e le relative misure supplementari.

La protezione del cloud richiede misure proporzionate al rischio: autorizzazioni, riservatezza del personale, controllo degli accessi e degli incidenti, protezione dei dati in transito e delle copie conservate. Le misure effettive delle scansioni vengono descritte prima dell’attivazione; nessuna infrastruttura può garantire rischio zero.

6. Conservazione e cancellazione

Il PDF del report viene consegnato al cliente e resta a sua disposizione: il termine di 15 giorni non impone di cancellare la copia del report del cliente. Per le risposte grezze delle interviste e i contenuti raccolti per l’analisi, la politica di servizio prevede conservazione per 15 giorni dalla consegna del report, seguita dalla cancellazione dai sistemi del servizio secondo le modalità concordate. Il report è consegnato in 5–7 giorni lavorativi dal completamento delle interviste. È possibile chiedere la cancellazione anticipata immediatamente, scrivendo a info@primopassoai.com. La richiesta viene verificata e gestita senza ingiustificato ritardo.

Prima della raccolta, il contratto deve definire anche tempi e modalità di eliminazione da backup, copie temporanee e sistemi dei fornitori. Il sito non contiene attualmente un’area di consultazione dei report né un meccanismo di cancellazione automatica delle scansioni: queste condizioni devono essere rese operative e verificate prima dell’attivazione.

Il termine di 15 giorni riguarda le risposte grezze e i materiali di analisi, non il PDF già consegnato al cliente. I contatti della landing sono conservati per il tempo necessario a gestire la richiesta e l’eventuale rapporto precontrattuale, e rimossi quando tale finalità termina, salvo obblighi legali o esigenze documentate di tutela di diritti. Non sono utilizzati per una conservazione promozionale indefinita. Documenti contabili e contrattuali eventualmente prodotti seguono i rispettivi obblighi di legge.

7. Diritti degli interessati

Puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento, portabilità nei casi previsti e opporti ai trattamenti fondati sul legittimo interesse. Puoi revocare un eventuale consenso senza pregiudicare la liceità del trattamento precedente. Per le richieste relative a una scansione puoi rivolgerti all’azienda titolare; PrimoPassoAI collabora secondo l’accordo sul trattamento.

Scrivi a info@primopassoai.com indicando la richiesta e i dati utili a identificarti, evitando documenti di identità salvo che siano necessari. Rispondiamo senza ingiustificato ritardo e di norma entro un mese; eventuali proroghe nei casi previsti dal GDPR vengono motivate. Puoi presentare un reclamo al Garante per la protezione dei dati personali o all’autorità competente.

8. Intelligenza artificiale e decisioni

I moduli della landing non prendono decisioni automatizzate sulle persone. Il servizio di scansione è destinato all’analisi delle lavorazioni: non a valutazioni individuali del personale o a decisioni che producano effetti giuridici o analogamente significativi. L’AI può generare errori e i risultati devono essere verificati da persone competenti. Per utilizzi diversi è necessaria una valutazione specifica prima dell’avvio.

I contenuti delle scansioni non sono destinati all’addestramento di modelli generali. Tale requisito deve essere garantito dalla configurazione tecnica e dai contratti con gli eventuali fornitori AI prima della raccolta.

9. Cookie e tecnologie tecniche

Dopo la registrazione per il PDF viene impostato un cookie tecnico di accesso, valido 24 ore, che consente di scaricare il documento. Non contiene nome, azienda o email e non viene usato per tracciamento pubblicitario.

Il sito integra statistiche interne attivate solo dopo un consenso facoltativo, revocabile da “Preferenze cookie”. Accettazione e rifiuto consentono entrambi di navigare, compilare i moduli e scaricare il PDF. Il cookie tecnico pp_analytics conserva la scelta per 180 giorni; in caso di accettazione, pp_visit contiene un identificatore casuale della visita con scadenza dopo 30 minuti di inattività. Le statistiche raccolgono pagine visitate, dominio di provenienza, parametri di campagna UTM, tipo di dispositivo, paese quando disponibile, clic principali, inizio modulo, registrazione, download e invio richieste. Non raccolgono il contenuto dei campi, nome, email, IP o registrazioni dello schermo. I dati delle statistiche restano nel database del sito presso il fornitore di hosting e sono separati dai contatti; non vengono inviati a Google Analytics, Meta o Ads Manager. La base giuridica delle statistiche è il consenso (articolo 6, paragrafo 1, lettera a GDPR). Gli eventi sono disponibili per 90 giorni e quelli più vecchi sono eliminati alla successiva scrittura di statistiche. Il rifiuto o la revoca interrompono i nuovi eventi e rimuovono il cookie della visita; la revoca non elimina automaticamente gli eventi precedenti, per i quali è possibile contattarci. Le statistiche possono essere incomplete per rifiuto, blocchi del browser o indisponibilità tecnica. Non è attualmente integrato un pixel di conversione pubblicitario. L’infrastruttura può trattare log tecnici per erogazione e sicurezza.

10. Riferimenti e aggiornamenti

Questa informativa è riferita alle funzioni effettivamente disponibili e viene aggiornata al variare del trattamento. Per il servizio aziendale saranno fornite le informazioni specifiche prima della raccolta. Riferimenti: Regolamento (UE) 2016/679, guida del Garante e Termini di utilizzo.