Privacy e trattamento dei dati

1. Titolare e contatti

Per i dati raccolti da questa landing, il titolare del trattamento è Texturit di Emanuele Saracino, ditta individuale, P.IVA IT03990590758, con sede in Via della Campagna 2/2, 40127 Bologna (BO), Italia, soggetto erogatore di PrimoPasso AI. Per informazioni e per esercitare i diritti: info@primopassoai.com.

Per i dati dei dipendenti trattati su istruzioni dell’azienda cliente, l’azienda mantiene il ruolo di titolare; il ruolo di PrimoPasso AI e gli obblighi del team e dei fornitori sono definiti mediante accordo sul trattamento ai sensi dell’articolo 28 GDPR, quando applicabile.

2. Dati raccolti e origine

I dati sono forniti dall’utente: email aziendale per ottenere il PDF; nome, azienda, email, piano richiesto e, facoltativamente, dimensione aziendale e descrizione generale dell’attività per una richiesta di scansione. Per il PDF vengono inoltre registrati email del contatto, nome del file, data e ora della richiesta di download ed esito della notifica al referente. Possono essere trattati anche dati tecnici di connessione e sicurezza, come indirizzo IP, data della richiesta e log generati dall’infrastruttura.

Non inserire dati sanitari, biometrici, giudiziari, credenziali, segreti aziendali o informazioni personali di colleghi nel modulo di contatto. Le scansioni richiedono una raccolta distinta e un’informativa ai partecipanti prima delle interviste.

3. Finalità e basi giuridiche

• Gestire la richiesta del PDF e il contatto per il servizio: esecuzione della richiesta dell’utente e misure precontrattuali, articolo 6, paragrafo 1, lettera b GDPR.
• Prevenire abusi e proteggere il sito: legittimo interesse alla sicurezza, articolo 6, paragrafo 1, lettera f, bilanciato con i diritti degli utenti.
• Adempiere a obblighi normativi, ove presenti: articolo 6, paragrafo 1, lettera c.

I campi obbligatori servono per gestire la richiesta; senza di essi il modulo non può essere inviato. Gli altri campi sono facoltativi. La presa visione dell’informativa non costituisce consenso a pubblicità: il download e la richiesta di scansione non iscrivono a newsletter. Un eventuale marketing richiederà una base giuridica distinta.

4. Accessi, riservatezza e fornitori

I dati non sono venduti, diffusi pubblicamente o ceduti a terzi per finalità commerciali. L’accesso è limitato alle persone autorizzate per gestire la richiesta e, nelle scansioni, all’azienda cliente e al personale necessario a erogare il servizio.

La landing è ospitata tramite ChatGPT Sites su infrastruttura Cloudflare; le richieste vengono salvate in un database Cloudflare D1 e notificate alla casella info@primopassoai.com tramite il servizio email configurato. Questi fornitori tecnici possono trattare dati per hosting, sicurezza e comunicazioni: tale trattamento non equivale a una cessione commerciale. Eventuali ulteriori fornitori e subresponsabili delle scansioni devono essere comunicati al cliente prima dell’avvio e disciplinati contrattualmente. Restano possibili comunicazioni ad autorità quando imposte dalla legge.

5. Cloud, localizzazione UE e sicurezza

Il sito usa connessioni HTTPS. Per una scansione aziendale che richiede dati esclusivamente nell’Unione europea, l’avvio è subordinato alla verifica e alla documentazione della localizzazione di archiviazione, elaborazione, modelli AI, log, backup e accessi di assistenza. Il relativo perimetro viene concordato nel contratto e nell’accordo sul trattamento.

La configurazione attuale della landing non consente di attestare una residenza esclusivamente UE né l’assenza di trasferimenti extra SEE dei fornitori. Per questo il modulo serve solo a richiedere un contatto: non caricare materiale delle scansioni. Se il servizio comporta trasferimenti internazionali, prima della raccolta devono essere identificate le garanzie applicabili, come decisioni di adeguatezza o clausole contrattuali standard, e le relative misure supplementari.

La protezione del cloud richiede misure proporzionate al rischio: autorizzazioni, riservatezza del personale, controllo degli accessi e degli incidenti, protezione dei dati in transito e delle copie conservate. Le misure effettive delle scansioni vengono descritte prima dell’attivazione; nessuna infrastruttura può garantire rischio zero.

6. Conservazione e cancellazione

Il PDF del report viene consegnato al cliente e resta a sua disposizione: il termine di 15 giorni non impone di cancellare la copia del report del cliente. Per le risposte grezze delle interviste e i contenuti raccolti per l’analisi, la politica di servizio prevede conservazione per 15 giorni dalla consegna del report, seguita dalla cancellazione dai sistemi del servizio secondo le modalità concordate. Il report è consegnato in 5–7 giorni lavorativi dal completamento delle interviste. È possibile chiedere la cancellazione anticipata immediatamente, scrivendo a info@primopassoai.com. La richiesta viene verificata e gestita senza ingiustificato ritardo.

Prima della raccolta, il contratto deve definire anche tempi e modalità di eliminazione da backup, copie temporanee e sistemi dei fornitori. Il sito non contiene attualmente un’area di consultazione dei report né un meccanismo di cancellazione automatica delle scansioni: queste condizioni devono essere rese operative e verificate prima dell’attivazione.

Il termine di 15 giorni riguarda le risposte grezze e i materiali di analisi, non il PDF già consegnato al cliente. I contatti della landing sono conservati per il tempo necessario a gestire la richiesta e l’eventuale rapporto precontrattuale, e rimossi quando tale finalità termina, salvo obblighi legali o esigenze documentate di tutela di diritti. Non sono utilizzati per una conservazione promozionale indefinita. Documenti contabili e contrattuali eventualmente prodotti seguono i rispettivi obblighi di legge.

7. Diritti degli interessati

Puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento, portabilità nei casi previsti e opporti ai trattamenti fondati sul legittimo interesse. Puoi revocare un eventuale consenso senza pregiudicare la liceità del trattamento precedente. Per le richieste relative a una scansione puoi rivolgerti all’azienda titolare; PrimoPasso AI collabora secondo l’accordo sul trattamento.

Scrivi a info@primopassoai.com indicando la richiesta e i dati utili a identificarti, evitando documenti di identità salvo che siano necessari. Rispondiamo senza ingiustificato ritardo e di norma entro un mese; eventuali proroghe nei casi previsti dal GDPR vengono motivate. Puoi presentare un reclamo al Garante per la protezione dei dati personali o all’autorità competente.

8. Intelligenza artificiale e decisioni

I moduli della landing non prendono decisioni automatizzate sulle persone. Il servizio di scansione è destinato all’analisi delle lavorazioni: non a valutazioni individuali del personale o a decisioni che producano effetti giuridici o analogamente significativi. L’AI può generare errori e i risultati devono essere verificati da persone competenti. Per utilizzi diversi è necessaria una valutazione specifica prima dell’avvio.

I contenuti delle scansioni non sono destinati all’addestramento di modelli generali. Tale requisito deve essere garantito dalla configurazione tecnica e dai contratti con gli eventuali fornitori AI prima della raccolta.

9. Cookie e tecnologie tecniche

Dopo la registrazione per il PDF viene impostato un cookie tecnico di accesso, valido 24 ore, che consente di scaricare il documento. Non contiene nome, azienda o email e non viene usato per tracciamento pubblicitario.

Il codice della landing non integra pixel pubblicitari o strumenti di analytics commerciali. L’infrastruttura può utilizzare tecnologie tecniche per erogazione e sicurezza. Eventuali cookie o tracciamenti non necessari non possono essere attivati senza informativa e consenso ove richiesti. Questa pagina sarà aggiornata se vengono introdotti ulteriori strumenti.

10. Riferimenti e aggiornamenti

Questa informativa è riferita alle funzioni effettivamente disponibili e viene aggiornata al variare del trattamento. Per il servizio aziendale saranno fornite le informazioni specifiche prima della raccolta. Riferimenti: Regolamento (UE) 2016/679, guida del Garante e Termini di utilizzo.