Informativa Privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è DevelopingIdeas APS (Associazione di Promozione Sociale), con sede in Piazza Degasperi 14, 38051 Borgo Valsugana (TN).

Email: [email protected]

2. Tipologie di dati raccolti

Questo sito web e i servizi collegati raccolgono e trattano le seguenti categorie di dati personali:

2.1 Dati di navigazione

• Indirizzo IP e informazioni tecniche (tipo di browser, sistema operativo, risoluzione schermo)
• Pagine visitate, data e orario di accesso, durata della visita
• Dati raccolti automaticamente dai server web per il corretto funzionamento del sito

2.2 Dati forniti volontariamente (Modulo di contatto)

Attraverso il modulo di contatto presente sul sito, l'utente può fornire:

• Nome completo
• Indirizzo email
• Oggetto del messaggio
• Testo del messaggio

2.3 Dati raccolti tramite Google reCAPTCHA v3

Per proteggere il modulo di contatto da spam e abusi, utilizziamo Google reCAPTCHA v3, che raccoglie:

• Indirizzo IP
• Informazioni sul browser e sul dispositivo
• Dati di interazione con il sito (movimenti del mouse, clic)
• Cookie di Google

Questi dati vengono trasmessi a Google LLC per l'analisi del rischio spam. Privacy Policy di Google

2.4 Dati raccolti tramite l'Assistente AI

L'assistente AI (chatbot) è un servizio gestito da DevelopingIdeas APS che raccoglie:

• Domande e messaggi inviati dall'utente
• Cronologia delle conversazioni durante la sessione
• Dati tecnici di sessione (ID sessione, timestamp)

Le conversazioni vengono elaborate tramite OpenAI API. I dati inviati a OpenAI non vengono utilizzati per l'addestramento dei modelli.

2.5 Cookie

Il sito utilizza esclusivamente:

• Cookie tecnici: necessari per il funzionamento del sito e la gestione del consenso ai cookie
• Cookie di Google reCAPTCHA: necessari per la protezione anti-spam

Non utilizziamo cookie di profilazione, cookie pubblicitari o cookie di analytics.

3. Finalità e base giuridica del trattamento

4. Responsabili del trattamento e destinatari dei dati

Per fornire i nostri servizi, ci avvaliamo dei seguenti responsabili esterni del trattamento:

• Resend (Plus Five Five, Inc.) - Servizio di invio email dal modulo di contatto. Sede: San Francisco, California (USA). Raccoglie: email mittente/destinatario, contenuto messaggi. Misure di sicurezza: crittografia TLS, conformità PCI-DSS per pagamenti. Conservazione: fino a cancellazione account o richiesta dell'utente (Privacy Policy)
• Google LLC - Protezione anti-spam tramite reCAPTCHA v3. Sede: Mountain View, California (USA). Raccoglie: IP address, interazioni con il sito, dati dispositivo/browser, cookie. Finalità: rilevamento frodi e abusi, sicurezza dei servizi. Trasferimenti internazionali: USA protetti da EU-US Data Privacy Framework e Standard Contractual Clauses. Conservazione: variabile secondo finalità, alcuni dati cancellabili dall'utente tramite Google Account. (Privacy Policy)
• OpenAI - Inferenza AI tramite API. Controller UE: OpenAI Ireland Limited, Dublino. Raccoglie: conversazioni chatbot, contenuti utente, dati account (se applicabile). I contenuti API non sono utilizzati per training modelli. Conservazione: solo per il tempo necessario al servizio. (Privacy Policy)
• Vercel Inc. - Hosting e infrastruttura del sito web. Sede: Covina, California (USA). Raccoglie: IP address, log di accesso, informazioni dispositivo, metriche performance. Trasferimenti internazionali: USA protetti da EU-US Data Privacy Framework e Standard Contractual Clauses. Conservazione: fino a cessazione servizio o secondo necessità tecniche/legali. Misure sicurezza: crittografia dati in transito, controlli accesso, monitoraggio sicurezza. (Privacy Policy)

5. Conservazione dei dati

I dati personali sono conservati per il tempo necessario alle finalità per cui sono stati raccolti. In particolare:

• Modulo di contatto: i messaggi ricevuti sono conservati senza limiti temporali predefiniti, salvo richiesta esplicita di cancellazione da parte dell'interessato
• Log di navigazione: conservati per necessità tecniche e di sicurezza, senza limiti temporali predefiniti
• Conversazioni chatbot: conservate senza limiti temporali predefiniti, salvo richiesta esplicita di cancellazione da parte dell'interessato
• Cookie di consenso: 12 mesi

L'utente può richiedere in qualsiasi momento la cancellazione dei propri dati personali esercitando il diritto all'oblio (Art. 17 GDPR).

6. Diritti dell'interessato

In conformità agli articoli 15-22 del GDPR, l'utente ha diritto di:

• Accesso: ottenere conferma dell'esistenza dei propri dati e riceverne copia
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei dati (diritto all'oblio)
• Limitazione: limitare il trattamento in determinate circostanze
• Portabilità: ricevere i propri dati in formato strutturato e leggibile
• Opposizione: opporsi al trattamento per motivi legittimi
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato
• Reclamo: presentare reclamo al Garante per la Protezione dei Dati Personali

Per esercitare questi diritti, inviare una richiesta a: [email protected]

7. Sicurezza dei dati

DevelopingIdeas APS adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione accidentale, tra cui:

• Crittografia delle comunicazioni (HTTPS/TLS)
• Protezione anti-spam con reCAPTCHA
• Accesso limitato ai dati solo al personale autorizzato
• Backup regolari dei dati

8. Modifiche alla privacy policy

DevelopingIdeas APS si riserva il diritto di modificare o aggiornare questa informativa privacy. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si consiglia di consultare periodicamente questa pagina.

9. Contatti

Per qualsiasi domanda, chiarimento o richiesta relativa al trattamento dei dati personali e alla presente informativa, contattare:

DevelopingIdeas APS
Piazza Degasperi 14
38051 Borgo Valsugana (TN)
Email: [email protected]

Garante per la Protezione dei Dati Personali
Sito web: www.garanteprivacy.it