PRIVACY E DOCUMENTI.

1. Titolare e contatti

Il titolare del trattamento è Massimo Moroni, P.IVA 12640880964, C.F. MRNMSM74C20F205N, con domicilio professionale in Via Leonardo Da Vinci 4, 20065 Inzago (MI), Italia. Per richieste sui dati personali: mmgm.digital@gmail.com. Questa informativa riguarda il sito www.aidafurbi.com, l’account e le scorciatoie di AI DA FURBI.

2. Dati dell’account e accesso Google

Quando scegli l’accesso Google, Google e Supabase gestiscono l’autenticazione. Il sistema riceve l’indirizzo email, l’identificativo dell’account e i dati del profilo resi disponibili tramite l’autorizzazione, che possono comprendere nome e immagine. Supabase conserva i dati di identità e quelli necessari alla sessione. AI DA FURBI non riceve la password Google e non richiede l’accesso al contenuto della tua casella Gmail. Sono registrati gli eventi di registrazione e accesso, associati all’account e alla sessione, con data e ora.

3. Finalità e basi giuridiche

L’account, l’autenticazione e l’accesso alle scorciatoie sono trattati per fornire il servizio richiesto dall’utente (art. 6.1.b GDPR). I controlli di sessione e i registri di accesso servono alla sicurezza e alla prevenzione degli abusi, sulla base del legittimo interesse del titolare a proteggere il servizio (art. 6.1.f). La documentazione delle preferenze e la gestione dei diritti rispondono agli obblighi applicabili in materia di protezione dei dati (art. 6.1.c). Le email promozionali richiedono invece il consenso facoltativo (art. 6.1.a). Non fornire i dati necessari all’autenticazione impedisce l’accesso all’area riservata; non è richiesto un consenso marketing per utilizzare le scorciatoie.

4. Presa visione e marketing

Il sistema registra la presa visione dell’informativa privacy, la versione delle condizioni accettate e la scelta sì/no per il marketing, con data e ora. La presa visione della privacy non equivale a un consenso generale al trattamento. Il consenso marketing riguarda email del titolare su novità, contenuti e offerte di AI DA FURBI. Puoi modificarlo dal tuo account o scrivendo al titolare. La revoca non pregiudica i trattamenti leciti già effettuati. In questa fase viene raccolta la preferenza, ma non è attivo un collegamento a Hostinger Reach per l’invio di campagne. L’informativa sarà aggiornata prima di introdurre ulteriori fornitori o finalità.

5. Testi inseriti nelle scorciatoie

Il motore delle scorciatoie prepara le richieste nel browser. Il recupero dei dati usa sessionStorage della scheda; puoi disattivarlo o cancellare i dati tramite le funzioni presenti nell’app. La durata del recupero dipende anche dal browser, che può ripristinare le schede: usa il comando di cancellazione su dispositivi condivisi. La preferenza chiaro/scuro è salvata in localStorage. Il motore non invia automaticamente i testi a un modello AI o al database dell’account. Se scegli la funzione che apre una richiesta in ChatGPT, il prompt viene inserito nell’URL e trasferito al servizio esterno; questa operazione può avviare la generazione e lasciare il testo nella cronologia. Negli altri percorsi copi e incolli il testo nella chat scelta. Il servizio esterno tratta i contenuti secondo la propria informativa. Evita di inserire dati personali di terzi non necessari o informazioni che non sei autorizzato a condividere.

6. Dati tecnici, cookie e statistiche

Durante la navigazione i sistemi di hosting e sicurezza possono trattare indirizzo IP, richieste alle pagine, informazioni sul browser, orari ed errori tecnici. L’accesso riservato usa cookie tecnici di sessione e protezione delle richieste; il cookie di sessione dura al massimo otto ore, quello del passaggio OAuth dieci minuti e quello per la protezione dei moduli fino a ventiquattro ore. I loro nomi iniziano rispettivamente con adf_session_, adf_oauth_ e adf_csrf_. Sono necessari al percorso di accesso richiesto. Il banner iubenda permette di gestire le preferenze sui cookie. Consulta la Cookie Policy per il dettaglio delle tecnologie dichiarate e usa il pulsante delle preferenze sul sito per modificarle. Il consenso ai cookie pubblicitari è distinto da quello alle email. Google Tag Manager, Google Analytics 4 e Meta Pixel non vengono attivati da questa configurazione dell’account: un’eventuale attivazione richiede una configurazione e una verifica separate delle preferenze applicabili.

7. Fornitori e destinatari

Per l’hosting è utilizzato Hostinger International Ltd; per database e autenticazione, Supabase Pte. Ltd; per l’accesso Google, i servizi Google; per banner e documenti cookie, iubenda. Hostinger e Supabase trattano dati per la fornitura dei rispettivi servizi secondo gli accordi sul trattamento; Google tratta i dati dell’account anche secondo la propria informativa. Il titolare e le persone autorizzate possono accedere ai dati nei limiti necessari all’assistenza e alla gestione. Fornitori di assistenza tecnica e autorità possono ricevere dati quando necessario e con un’idonea base giuridica. I dati dell’account non vengono pubblicati sul sito.

8. Localizzazione e trasferimenti

Il database del progetto Supabase è nella regione europea eu-west-1. La collocazione europea del database non esclude trattamenti extra SEE da parte dei fornitori e dei loro subfornitori. Gli accordi di Supabase e Hostinger prevedono clausole contrattuali standard per i trasferimenti ai quali si applicano tali garanzie. Google descrive i propri meccanismi nella pagina Normative sul trasferimento dei dati. Puoi chiedere al titolare informazioni sulle garanzie applicabili e come ottenerne copia.

9. Conservazione e cancellazione

L’account è conservato finché necessario al servizio e viene avviato alla cancellazione dopo 24 mesi dall’ultimo accesso, con avviso prima della cancellazione. La procedura è gestita dal titolare: non è una cancellazione automatica alla scadenza. Puoi richiedere la cancellazione prima di tale termine. I registri applicativi di accesso e delle preferenze sono collegati all’account e vengono rimossi con esso, salvo la conservazione separata dei soli elementi necessari per obblighi di legge o una contestazione concreta, per la durata dell’obbligo o della relativa tutela. La revoca interrompe l’uso dell’email per marketing; la traccia della scelta resta per documentarla finché l’account è conservato. Le richieste di assistenza sono conservate per gestirle e, se necessario, fino alla conclusione delle contestazioni connesse. Cookie, dati di sessione e log tecnici seguono le rispettive finalità tecniche e le durate configurate nei servizi; i dettagli dei cookie sono riportati nella Cookie Policy. La cancellazione dei dati operativi non implica l’eliminazione istantanea dalle copie di sicurezza dei fornitori, che seguono i loro cicli di sostituzione e restano destinate al ripristino.

10. Diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati; puoi opporti ai trattamenti basati sul legittimo interesse e revocare il consenso. Per il marketing puoi opporti in qualsiasi momento. Scrivi a mmgm.digital@gmail.com; potranno essere richiesti soltanto gli elementi necessari a verificare l’identità del richiedente. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente. La richiesta di cancellazione dall’account sospende l’accesso e disattiva il marketing; il titolare completa la procedura e gestisce il riscontro.

11. Decisioni e aggiornamenti

Le scorciatoie aiutano a preparare e rileggere testi: il servizio non prende decisioni esclusivamente automatizzate sulla persona con effetti giuridici o analogamente significativi. Ogni versione pubblicata di questa informativa ha un identificativo e una data; il sistema conserva il riferimento alla versione presa in visione. Eventuali nuove finalità o servizi saranno descritti prima del relativo utilizzo.