Privacy Policy
Ultimo aggiornamento: 10 ottobre 2026
Questa informativa spiega come vengono trattati i dati personali raccolti tramite questo sito e nell'ambito del servizio SegretariaAI, ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
Luciano Scardapane — Via San Berardino, 66050 Monteodorisio (CH), Italia — P.IVA 02381350699
Email: info@segretariaai.com — WhatsApp: +39 338 584 3051
2. Dati trattati
- Dati di navigazione: i server che ospitano il sito registrano automaticamente dati tecnici (indirizzo IP, tipo di browser, data e ora della richiesta, pagina visitata) necessari al funzionamento e alla sicurezza. Il sito non usa strumenti di statistica né di profilazione.
- Modulo contatti: nome e cognome, nome e tipo dell'attività, telefono e/o email, eventuale messaggio, data e ora dell'invio e la conferma di presa visione di questa informativa. Per limitare gli abusi, l'indirizzo IP viene usato solo in forma cifrata (hash) e conservato per al massimo un'ora.
- Contatti via WhatsApp o email: i dati che ci comunichi scrivendoci (numero di telefono, nome, contenuto dei messaggi).
- Servizio per le attività clienti: quando un cliente scrive a un'attività che usa SegretariaAI vengono trattati il suo numero di telefono, il nome e il contenuto della conversazione (ad esempio data, orario e dettagli di una prenotazione o di un appuntamento, ed eventuali allergie, intolleranze o altre informazioni comunicate volontariamente). Per questi dati il titolare è l'attività cliente; SegretariaAI opera come responsabile del trattamento per suo conto, sulla base di un accordo ai sensi dell'art. 28 GDPR.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere alle richieste inviate con il modulo, via WhatsApp o email, e preparare preventivi | Misure precontrattuali richieste dall'interessato (art. 6.1.b) |
| Erogare il servizio alle attività clienti | Esecuzione del contratto (art. 6.1.b) |
| Informazioni su allergie o intolleranze comunicate dal cliente di un'attività, solo per inoltrarle allo staff | Per conto dell'attività titolare, che ne individua la base giuridica (art. 9.2.a, consenso esplicito dell'interessato) |
| Sicurezza del sito e prevenzione degli abusi del modulo | Legittimo interesse del titolare (art. 6.1.f) |
| Adempimenti fiscali e contabili verso i clienti | Obbligo di legge (art. 6.1.c) |
Il conferimento dei dati del modulo è facoltativo, ma senza nome, attività, tipo di attività e almeno un recapito non possiamo rispondere alla richiesta.
4. Destinatari e fornitori
I dati sono trattati dal titolare e da fornitori tecnici nominati responsabili del trattamento, tra cui:
- Vercel Inc. — hosting del sito e del modulo contatti;
- Upstash Inc. — archivio delle richieste inviate con il modulo;
- Resend (Plus Five Five, Inc.) — invio delle email di notifica;
- Meta Platforms Ireland Ltd. — servizio di messaggistica WhatsApp Business;
- il fornitore del modello di intelligenza artificiale che elabora le risposte del servizio;
- Google — casella email usata per ricevere le notifiche.
Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo (in particolare negli Stati Uniti). In questi casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali standard approvate dalla Commissione Europea. I dati non vengono venduti né usati per pubblicità.
5. Conservazione
- Richieste dal modulo e contatti: fino a 24 mesi dall'ultimo contatto, salvo che diventino un rapporto contrattuale.
- Dati contrattuali e fiscali: per il tempo previsto dalla legge (di norma 10 anni).
- Conversazioni gestite per le attività clienti: per il periodo concordato con l'attività e comunque cancellate al termine del servizio.
- Dati tecnici per il limite di invii del modulo: al massimo un'ora.
6. Diritti dell'interessato
Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR), usando i recapiti indicati al punto 1. Se il trattamento si basa sul consenso, puoi revocarlo in ogni momento senza pregiudicare la liceità del trattamento precedente. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
7. Decisioni automatizzate
SegretariaAI usa un sistema di intelligenza artificiale per rispondere ai messaggi, ma non prende decisioni che producono effetti giuridici o significativi sulle persone: prenotazioni, appuntamenti e qualsiasi decisione restano sempre allo staff dell'attività.
8. Cookie
Per l'uso dei cookie consulta la Cookie Policy.
9. Modifiche
Questa informativa può essere aggiornata. La data dell'ultimo aggiornamento è indicata in alto.