GDPR e Protezione dei Dati

In sintesi

La presente informativa integra la nostra Informativa sulla Privacy, che disciplina i trattamenti in termini generali.

Titolare del trattamento

Useful Tool Ai è il titolare del trattamento per i dati personali descritti in questa informativa. Puoi contattare il nostro referente privacy compilando il modulo di contatto.

Dato il volume minimo di dati trattati e non effettuando alcun monitoraggio regolare né trattamento su larga scala di categorie particolari di dati, non siamo tenuti a nominare un Responsabile della Protezione dei Dati (DPO / RPD) ai sensi dell'Articolo 37. Il modulo sopra indicato consente di raggiungere direttamente le figure incaricate della gestione di queste decisioni.

Quali dati trattiamo

L'elenco completo e trasparente dei dati trattati:

• Richieste inviate tramite modulo di contatto — nome, indirizzo email, oggetto e messaggio forniti volontariamente, oltre all'indirizzo IP di trasmissione e all'orario.
• Log di sistema e diagnostica di rete — indirizzo IP, tipologia di browser, sistema operativo, pagina richiesta, data e ora, memorizzati automaticamente a fini di sicurezza del server.

Non trattiamo in alcun modo le immagini, i video o i file aperti ed elaborati all'interno degli strumenti. È il tuo browser a leggerli ed elaborarli direttamente sul tuo dispositivo; nessuna copia ci viene mai inoltrata. Non è presente alcun endpoint di caricamento (upload) verso cui trasmetterli.

Basi giuridiche

• Articolo 6(1)(a) — Consenso. Decidi autonomamente di inviare il modulo di contatto. Puoi revocare il tuo consenso in qualsiasi momento chiedendoci di cancellare il messaggio; la revoca non pregiudica la liceità del trattamento basata sul consenso prestato prima della revoca.
• Articolo 6(1)(f) — Legittimo interesse. Garantire la disponibilità e la sicurezza dell'infrastruttura, prevenire abusi e limitare accessi indesiderati (rate-limiting), diagnosticare anomalie tecniche. Tale interesse è accuratamente bilanciato con i tuoi diritti, limitando i dati a quanto strettamente indispensabile.
• Articolo 6(1)(c) — Obbligo legale. Nei casi in cui normative applicabili impongano la conservazione o l'ostensione di specifiche informazioni.

I tuoi diritti

Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) e del GDPR UK, in qualità di interessato hai diritto di:

• Accesso (Art. 15) — ricevere conferma dell'esistenza o meno di un trattamento sui tuoi dati e ottenerne una copia.
• Rettifica (Art. 16) — ottenere la correzione o l'aggiornamento di dati inesatti o incompleti.
• Cancellazione (Art. 17) — richiedere la rimozione definitiva dei tuoi dati personali (il cosiddetto "diritto all'oblio").
• Limitazione di trattamento (Art. 18) — richiedere la sospensione provvisoria dell'elaborazione dei dati durante la verifica di un reclamo.
• Portabilità dei dati (Art. 20) — ricevere i tuoi dati personali in un formato strutturato e leggibile a macchina, o chiederne il trasferimento a un altro titolare.
• Opposizione (Art. 21) — opporti al trattamento basato sul legittimo interesse e al marketing diretto, attività che peraltro non svolgiamo.
• Revoca del consenso (Art. 7(3)) — ritirare in ogni momento il consenso precedentemente accordato.
• Proporre reclamo (Art. 77) — rivolgerti a un'autorità di controllo competente, secondo le modalità indicate di seguito.

Come esercitare i tuoi diritti

Invia una richiesta tramite il nostro modulo di contatto selezionando l'oggetto "Domanda sulla privacy" e indicando chiaramente il diritto che intendi esercitare.

• Forniamo risposta entro 30 giorni. Per questioni di eccezionale complessità, il termine può essere prorogato fino a un massimo di ulteriori due mesi, comunicandoti tempestivamente i motivi del ritardo entro il primo mese.
• L'esercizio dei diritti è gratuito. Ci riserviamo la facoltà di richiedere un contributo spese ragionevole o di rifiutare la richiesta unicamente qualora risulti manifestamente infondata o eccessiva, dandone debita motivazione.
• Potremmo invitarti a verificare la titolarità dell'indirizzo email a cui la richiesta si riferisce. Non gestendo account registrati, tale indirizzo costituisce l'unico elemento per collegare la richiesta ai dati ed evitare la divulgazione involontaria di messaggi a terzi.
• L'esercizio di uno qualsiasi dei tuoi diritti non preclude né limita in alcun modo il futuro utilizzo del servizio.

Tempi di conservazione

• Messaggi inviati — conservati per il tempo necessario alla gestione della richiesta e successivamente per un periodo massimo di 24 mesi, salvo richiesta di cancellazione anticipata.
• Log tecnici del server e di errore — conservati di norma per una durata non superiore a 12 mesi.
• Immagini e file dell'utente — non vi è alcun periodo di conservazione, dal momento che non transitano né vengono mai memorizzati sui nostri server.

Responsabili del trattamento

Un elenco circoscritto di fornitori terzi incaricati, ciascuno vincolato da un accordo di trattamento dei dati conforme all'Articolo 28:

• Fornitore di hosting — gestisce l'infrastruttura server e archivia il database sicuro dei messaggi di contatto.
• Fornitore del servizio di posta elettronica — recapita le risposte alle tue richieste di assistenza.

Il server di distribuzione pubblica da cui vengono scaricati i file dei modelli di intelligenza artificiale non agisce in qualità di nostro responsabile del trattamento: il tuo browser richiede direttamente tali file e tale host opera come titolare autonomo limitatamente ai dati di connessione ricevuti. Esso non ha accesso né alle tue immagini né ai tuoi dati di contatto.

Non vendiamo dati personali né li cediamo a concessionarie pubblicitarie o broker di dati.

Trasferimenti internazionali

I nostri fornitori potrebbero archiviare o elaborare dati in Paesi situati al di fuori dello SEE, del Regno Unito o della Svizzera. In tali circostanze, ci avvaliamo esclusivamente di meccanismi giuridici previsti dal Capo V del GDPR — decisioni di adeguatezza o Clausole Contrattuali Tipo (SCC), integrate dall'International Data Transfer Addendum per il Regno Unito ove applicabile — supportate da idonee misure di sicurezza tecniche e organizzative. Puoi richiederci in qualunque momento i dettagli sullo strumento specifico applicato al trasferimento.

Processi decisionali automatizzati

Non svolgiamo alcun processo decisionale completamente automatizzato idoneo a produrre effetti giuridici o a incidere in modo analogo sulla tua persona, né effettuiamo attività di profilazione ai sensi dell'Articolo 22 del GDPR. I modelli di intelligenza artificiale compiono scelte relative ai pixel sul tuo dispositivo, mai sugli individui.

Violazioni dei dati (Data Breach)

Nell'eventualità in cui dovesse verificarsi una violazione dei dati personali idonea a presentare un rischio per i diritti e le libertà delle persone fisiche, provvederemo a notificare l'accaduto all'autorità di controllo competente entro 72 ore dalla scoperta ai sensi dell'Articolo 33, informando senza indebito ritardo gli interessati coinvolti ove previsto dall'Articolo 34.

Poiché le tue immagini non raggiungono in alcun caso la nostra infrastruttura, ogni eventuale incidente di sicurezza sui nostri sistemi risulterebbe circoscritto esclusivamente ai log del server e ai messaggi trasmessi tramite il modulo di contatto.

Reclami

Ti invitiamo a sottoporre qualsiasi dubbio direttamente a noi in prima battuta: la quasi totalità delle questioni si risolve con una semplice comunicazione. Hai comunque il diritto di proporre reclamo all'autorità di controllo competente per la protezione dei dati, in particolare nello Stato membro dell'UE o dello SEE in cui risiedi abitualmente, lavori o in cui si è verificata la presunta violazione (in Italia, il Garante per la Protezione dei Dati Personali). Nel Regno Unito l'autorità preposta è l'ICO (Information Commissioner's Office); in Svizzera è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Contattaci

Per qualunque chiarimento relativo alla tutela dei dati personali, inoltra una richiesta tramite il nostro modulo di contatto selezionando "Domanda sulla privacy".

Consulta inoltre la nostra Informativa sulla Privacy e l'Informativa sui Cookie.