BOZZA — da far rivedere a un legale prima della pubblicazione

Informativa privacy del sito di Tobia

Ultimo aggiornamento: [DATA].

Questa informativa spiega quali dati raccogliamo quando visiti il sito di Tobia, provi la demo o compri Tobia, e cosa ne facciamo. È scritta ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR).

Non riguarda le conversazioni dei clienti delle attività che usano Tobia: per quelle vale l'informativa di ciascuna attività e, per la versione Tutto Incluso, l'accordo sul trattamento dei dati.

1. Chi tratta i tuoi dati

Il titolare del trattamento è [NOME E COGNOME], che vende con il nome 21studio, [INDIRIZZO], email [EMAIL]. Per qualsiasi domanda sulla privacy scrivi a questo indirizzo.

2. Quali dati, perché e per quanto tempo

Visita del sito. Il servizio che ospita il sito ([HOSTING — es. Cloudflare Pages, DA CONFERMARE]) registra in automatico dati tecnici come indirizzo IP, browser e pagine viste, per far funzionare il sito e proteggerlo da abusi. Base giuridica: il nostro legittimo interesse a tenere il sito funzionante e sicuro (art. 6, par. 1, lett. f GDPR). Conservazione: [SECONDO LE IMPOSTAZIONI DEL FORNITORE — DA VERIFICARE].

Demo in chat. Quando provi la demo, il testo che scrivi viene mandato al nostro server e da lì a OpenRouter (OpenRouter, Inc., Stati Uniti) e al modello di intelligenza artificiale, per generare la risposta. La demo non salva le conversazioni: restano solo nella memoria del server per al massimo 30 minuti e poi spariscono, e non vengono scritte su file né in un database. Per limitare gli abusi, il server tiene in memoria per un giorno il numero di messaggi inviati da ciascun indirizzo IP. Base giuridica: la tua richiesta di provare la demo e il nostro legittimo interesse a evitare abusi (art. 6, par. 1, lett. b e f GDPR). Non scrivere nella demo dati personali tuoi o di altri: l'attività della demo è finta e gli appuntamenti non sono veri.

Acquisto e prova gratuita. Per comprare Tobia o attivare la prova ci servono nome, email, numero di telefono, il nome della tua attività e i dati di pagamento. Li usiamo per consegnarti il prodotto, attivare il servizio, mandarti le ricevute, gli avvisi legati al servizio (per esempio "la prova finisce tra due giorni") e per l'assistenza. Base giuridica: il contratto con te (art. 6, par. 1, lett. b GDPR) e gli obblighi di legge su ricevute e contabilità (art. 6, par. 1, lett. c). Conservazione: per tutta la durata del rapporto; dopo, solo i dati delle ricevute e dei pagamenti, per il tempo richiesto dalla legge [DI NORMA 10 ANNI — DA CONFERMARE].

Dati di pagamento. I dati della carta li inserisci direttamente sulla pagina di Stripe: noi non vediamo né conserviamo il numero completo della carta. Da Stripe riceviamo solo i dati necessari a gestire il pagamento (per esempio esito, importo, ultime cifre e scadenza della carta). Stripe tratta i tuoi dati anche come titolare autonomo, per esempio per prevenire le frodi, secondo la sua informativa privacy.

Messaggi che ci mandi (email, WhatsApp). Li usiamo per risponderti. Base giuridica: la tua richiesta e, se sei cliente, il contratto. Conservazione: [24 MESI dall'ultimo contatto — PROPOSTA].

Non usiamo i tuoi dati per decisioni automatiche che ti riguardano e non li vendiamo a nessuno.

3. Comunicazioni commerciali

Non ti mandiamo pubblicità senza il tuo consenso. Se sei già cliente, potremmo scriverti di nuovi agenti 21studio simili a quello che hai comprato; puoi dirci di smettere in qualsiasi momento, anche solo rispondendo "basta". [DA VERIFICARE CON IL LEGALE PRIMA DI USARLO]

4. Cookie

Il sito di Tobia non usa cookie di profilazione né strumenti di statistica di terze parti [VERIFICARE PRIMA DI PUBBLICARE: se si aggiungono statistiche o pixel, serve il banner e il consenso]. Può usare solo strumenti tecnici necessari al funzionamento, che secondo le Linee guida cookie del Garante privacy (10 giugno 2021) non richiedono il consenso ma vanno indicati nell'informativa.

Quando vai al pagamento sei sulla pagina di Stripe, che usa i propri cookie, anche per prevenire le frodi: valgono la informativa privacy e le regole sui cookie di Stripe.

5. A chi passano i dati

Solo ai fornitori che ci servono per lavorare, che li trattano per nostro conto o come titolari autonomi:

• Stripe (pagamenti);
• [HOSTING DEL SITO — es. Cloudflare, Inc.] (ospita il sito);
• OpenRouter, Inc. e il fornitore del modello di intelligenza artificiale (solo per la demo e per il servizio Tutto Incluso);
• [SERVIZIO EMAIL — es. Resend] (invio delle email di servizio);
• Hetzner Online GmbH, Germania (il nostro server per il servizio Tutto Incluso);
• Kapso, Inc. e Meta (WhatsApp), se ci scrivi su WhatsApp o usi il servizio.

Alcuni di questi fornitori hanno sede negli Stati Uniti. In questi casi il trasferimento avviene con le garanzie previste dal GDPR: una decisione di adeguatezza della Commissione europea (art. 45) dove il fornitore vi aderisce, oppure le clausole contrattuali standard approvate dalla Commissione (art. 46). Puoi chiederci una copia delle garanzie scrivendo a [EMAIL].

6. I tuoi diritti

Puoi chiederci in qualsiasi momento, scrivendo a [EMAIL]:

• di vedere quali dati abbiamo su di te e averne una copia (accesso, art. 15 GDPR);
• di correggerli (rettifica, art. 16);
• di cancellarli (art. 17), salvo quelli che dobbiamo tenere per legge;
• di limitarne l'uso (art. 18);
• di riceverli in un formato leggibile da un computer (portabilità, art. 20);
• di opporti al trattamento basato sul nostro legittimo interesse (art. 21).

Ti rispondiamo entro un mese. Se pensi che trattiamo i tuoi dati in modo non corretto, puoi presentare reclamo al Garante per la protezione dei dati personali (art. 77 GDPR).

7. Sicurezza

Il sito usa una connessione cifrata (HTTPS). Teniamo i dati solo dove servono, con accessi protetti da password e secondo fattore.

8. Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto. Se le modifiche sono importanti, avvisiamo i clienti via email.