PRIVACY POLICY

Informativa sul trattamento dei dati personali

ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018

1. Titolare del trattamento

Rispondiamo AI Srls
Via Polonia, 51 – 86039 Termoli (CB)
P.IVA: IT 01941700708
Email: info@rispondiamoai.com
Telefono: +39 328 423 2261

Il Titolare non ha nominato un Data Protection Officer (DPO), in quanto non obbligatorio per le dimensioni e la natura dell'attività svolta ai sensi dell'art. 37 GDPR.

2. Tipologie di dati trattati, finalità e basi giuridiche

2.1 Dati di navigazione

Durante la navigazione del sito rispondiamoai.com, i sistemi informatici acquisiscono automaticamente dati tecnici la cui trasmissione è implicita nell'uso dei protocolli internet:

  • Indirizzo IP del dispositivo (anonimizzato prima di qualsiasi elaborazione statistica)
  • Tipo e versione del browser utilizzato
  • Sistema operativo del dispositivo
  • Pagine visitate e percorso di navigazione
  • Data e ora di accesso
  • Sito web di provenienza (referrer URL)

Finalità: funzionamento tecnico del sito, sicurezza informatica, analisi statistica anonima e aggregata dell'utilizzo per migliorare contenuti e prestazioni.

Base giuridica: interesse legittimo del Titolare (art. 6, par. 1, lett. f, GDPR).

Conservazione: i dati di log tecnici vengono conservati per un massimo di 12 mesi. I dati statistici aggregati di Google Analytics 4 sono conservati secondo le impostazioni della piattaforma (default: 14 mesi).

2.2 Dati forniti tramite il form di contatto

Compilando il form nella pagina Contatti, l'utente fornisce volontariamente i seguenti dati:

  • Nome e Cognome (obbligatorio)
  • Azienda o Ente di appartenenza (facoltativo)
  • Indirizzo email (obbligatorio)
  • Numero di telefono (facoltativo)
  • Settore di attività (obbligatorio)
  • Prodotto o servizio di interesse (obbligatorio)
  • Contenuto del messaggio (obbligatorio)

Finalità: rispondere alla richiesta, fornire informazioni su prodotti e servizi, gestire il rapporto commerciale che eventualmente ne deriva.

Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR).

Conservazione: i dati sono conservati per tutta la durata del rapporto commerciale e per i successivi 5 anni dalla sua conclusione, in conformità agli obblighi di legge (civili e fiscali). In assenza di rapporto commerciale avviato, i dati vengono eliminati entro 24 mesi dalla ricezione del messaggio.

Destinatari: i dati sono trattati esclusivamente dal personale interno di Rispondiamo AI Srls e non vengono comunicati a soggetti terzi, fatta eccezione per quanto indicato al punto 5.

2.3 Dati raccolti tramite WhatsApp (link e QR code click-to-chat)

Il sito include link diretti e QR code che avviano una conversazione WhatsApp con Rispondiamo AI Srls. Utilizzando tali collegamenti, l'utente accede all'applicazione WhatsApp (gestita da Meta Platforms Ireland Ltd.) e trasmette volontariamente il proprio numero di telefono e il contenuto dei messaggi inviati.

Finalità: rispondere a richieste di contatto e informazioni commerciali.

Base giuridica: consenso dell'interessato, manifestato attraverso l'azione volontaria di avviare la conversazione (art. 6, par. 1, lett. a, GDPR).

Conservazione: i dati sono conservati nell'applicazione WhatsApp Business per la durata del rapporto commerciale + 5 anni. La conversazione può essere eliminata su richiesta.

Nota importante: l'utilizzo di WhatsApp è soggetto alla Privacy Policy di Meta Platforms Ireland Ltd., su cui Rispondiamo AI Srls non ha controllo. Si consiglia di prenderne visione prima di utilizzare il canale.

2.4 Dati statistici — Google Analytics 4

Il sito utilizza Google Analytics 4 (GA4), un servizio di analisi statistica fornito da Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

GA4 raccoglie dati di navigazione in forma anonimizzata e aggregata tramite cookie. L'indirizzo IP viene anonimizzato prima di qualsiasi elaborazione. I dati non consentono l'identificazione diretta degli utenti.

Finalità: analisi statistica del comportamento degli utenti sul sito, per migliorarne contenuti, struttura e prestazioni.

Base giuridica: consenso espresso dell'utente tramite il banner cookie al primo accesso al sito (art. 6, par. 1, lett. a, GDPR). In assenza di consenso, i cookie GA4 non vengono attivati.

Trasferimento dati: i dati vengono trasferiti verso Google LLC (USA) nel rispetto del Data Privacy Framework EU-USA e delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

Conservazione: 14 mesi (impostazione predefinita GA4), dopodiché i dati vengono aggregati e anonimizzati in modo permanente.

Opt-out: l'utente può disabilitare Google Analytics in qualsiasi momento tramite:

3. Modalità di trattamento

I dati personali sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e comunque in modo da garantirne la sicurezza e la riservatezza. Sono adottate misure tecniche e organizzative adeguate a prevenire accessi non autorizzati, perdita, divulgazione indebita o alterazione dei dati, in conformità all'art. 32 GDPR.

4. Conservazione dei dati — riepilogo

Tipo di dato Periodo di conservazione
Log tecnici di navigazione 12 mesi
Dati statistici GA4 14 mesi (poi aggregati permanentemente)
Dati form contatti — nessun rapporto commerciale 24 mesi dalla ricezione
Dati form contatti — rapporto commerciale avviato Durata rapporto + 5 anni
Conversazioni WhatsApp Durata rapporto + 5 anni

5. Comunicazione e trasferimento dei dati

I dati personali non vengono venduti, ceduti o comunicati a soggetti terzi, salvo nei seguenti casi:

  • Responsabili del trattamento (art. 28 GDPR): fornitori tecnici che trattano i dati per conto del Titolare su istruzione scritta e con garanzie contrattuali adeguate. Attualmente: Google LLC (Google Analytics 4), provider hosting del sito.
  • Autorità pubbliche: in caso di obbligo di legge, richiesta dell'Autorità Giudiziaria o di altre autorità competenti.

Non sono previsti trasferimenti verso Paesi terzi al di fuori di quanto indicato al punto 2.4 (Google Analytics 4 / USA).

6. Diritti dell'interessato

L'interessato ha il diritto di esercitare, in qualsiasi momento e senza oneri, i seguenti diritti previsti dagli artt. 15–22 GDPR:

  • Diritto di accesso (art. 15): ottenere conferma del trattamento e copia dei propri dati
  • Diritto di rettifica (art. 16): correggere dati inesatti o completare quelli incompleti
  • Diritto alla cancellazione (art. 17): richiedere l'eliminazione dei dati ("diritto all'oblio")
  • Diritto di limitazione (art. 18): richiedere la sospensione del trattamento in determinati casi
  • Diritto alla portabilità (art. 20): ricevere i propri dati in formato strutturato e leggibile da macchina
  • Diritto di opposizione (art. 21): opporsi al trattamento basato su interesse legittimo
  • Diritto di revoca del consenso: in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente alla revoca

Come esercitare i diritti:

Inviare una richiesta scritta a info@rispondiamoai.com indicando nome, cognome e la specifica richiesta. Il Titolare risponde entro 30 giorni dalla ricezione (art. 12 GDPR), prorogabili a 90 giorni in casi di particolare complessità.

Diritto di reclamo: l'interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it — Piazza Venezia, 11 – 00187 Roma).

7. Modifiche alla presente informativa

Il Titolare si riserva il diritto di aggiornare la presente informativa per adeguarla a modifiche normative, tecniche o operative. La versione aggiornata sarà pubblicata su questa pagina con indicazione della nuova data. Per modifiche sostanziali che incidono sulle modalità di trattamento, gli utenti saranno informati in modo adeguato al momento dell'accesso al sito.