Informativa privacy

Il titolare del trattamento è [DA COMPLETARE: ragione sociale completa], con sede in [DA COMPLETARE: indirizzo sede legale], P.IVA [DA COMPLETARE: partita IVA].

Per qualsiasi questione relativa al trattamento dei dati personali è possibile scrivere a privacy@fidesitalia.com. Responsabile della protezione dei dati (DPO): [DA COMPLETARE: nominativo e contatti del DPO, se nominato].

Utenti della piattaforma (area riservata). Indirizzo email, nome visualizzato, organizzazione di appartenenza, numero di telefono se fornito, ruolo assegnato, log tecnici di accesso.

Assistente dell'area riservata. I messaggi inviati all'assistente sono elaborati per rispondere e non vengono conservati. Conserviamo solo i feedback che l'utente decide di lasciare (testo, valutazione di una risposta con la domanda e la risposta a cui si riferisce, pagina e albero aperti), collegati al suo account e alla sua organizzazione.

Telegram (facoltativo). Chi collega il proprio account Telegram dalla pagina Avvisi ci fa conoscere l'identificativo della chat con il bot e, se impostato, il nome utente Telegram, insieme a che cosa ha scelto di ricevere. Il collegamento si toglie in ogni momento dalla pagina Avvisi o scrivendo /stop al bot.

Visitatori della demo pubblica. Contenuto dei messaggi inviati all'assistente conversazionale, indirizzo IP in forma pseudonimizzata (hash con salt segreto, non reversibile alla fonte), famiglia del browser. Non viene conservato l'indirizzo IP in chiaro.

Richieste di contatto. Nome, indirizzo email e contenuto del messaggio inviati tramite il modulo di contatto.

Dati non personali. Le misure dei sensori installati sugli alberi (inclinazione, azimut, temperatura, vibrazioni) e i relativi metadati non costituiscono dati personali.

• Erogazione del servizio (autenticazione, gestione degli alberi monitorati, interventi di manutenzione): esecuzione del contratto (art. 6.1.b GDPR).
• Sicurezza della piattaforma (log di accesso, limitazione degli abusi, rilevamento errori): legittimo interesse del titolare a proteggere il servizio (art. 6.1.f GDPR).
• Risposta alle richieste di contatto: misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR).
• Miglioramento della demo (analisi aggregata delle conversazioni): legittimo interesse (art. 6.1.f GDPR).
• Miglioramento del servizio (lettura dei feedback lasciati all'assistente dell'area riservata): legittimo interesse (art. 6.1.f GDPR).

• Account e dati di profilo: per la durata del rapporto contrattuale e 12 mesi successivi.
• Trascritti delle conversazioni della demo: 90 giorni, poi cancellazione automatica.
• Conversazioni con l'assistente dell'area riservata: non conservate.
• Feedback lasciati all'assistente: 24 mesi, poi cancellazione automatica.
• Richieste di contatto: 24 mesi dalla chiusura della richiesta.
• Collegamento Telegram: finché non lo si toglie (o si blocca il bot); i codici per collegarsi valgono 10 minuti e si cancellano il giorno dopo.
• Log tecnici e di sicurezza: [DA COMPLETARE: durata da definire, indicativamente 12 mesi].

La cancellazione è automatizzata a livello di base dati e non richiede intervento manuale.

I dati sono trattati da fornitori che agiscono come responsabili ex art. 28 GDPR:

• Vercel Inc.: hosting applicativo. Trasferimento extra-UE coperto da Clausole Contrattuali Standard.
• Supabase Inc.: base dati e autenticazione. Regione di hosting: Unione Europea (eu-central-1).
• OpenAI Ireland Ltd.: elaborazione delle richieste all'assistente conversazionale della demo e all'assistente dell'area riservata. I messaggi inviati sono trasmessi a questo fornitore; per l'assistente dell'area riservata anche i dati degli alberi dell'organizzazione necessari a rispondere (misure dei sensori e anagrafica degli alberi, non dati personali). Non inserire dati personali o riservati nei messaggi.
• Fornitori di dati ambientali (Open-Meteo, AQICN, OpenUV, ARPA Lombardia, Agenzia ItaliaMeteo (MeteoHub), Arpae Emilia-Romagna, Provincia di Bolzano, Dipartimento della Protezione Civile e MeteoAlarm, questi ultimi due tramite GitHub e meteoalarm.org): ricevono solo coordinate geografiche o aree attorno agli alberi, mai dati personali.
• Resend: invio delle email transazionali (notifiche di segnalazione, conferme di accesso). Regione di elaborazione: Unione Europea (eu-west-1).
• Functional Software, Inc. (Sentry): rilevamento degli errori applicativi. Gli eventi sono ripuliti prima dell'invio: cookie, header di autenticazione, indirizzi IP e parametri di query vengono rimossi, e la registrazione delle sessioni è disattivata.
• Upstash: conteggio delle richieste per la limitazione degli abusi. Tratta esclusivamente identificatori pseudonimizzati, mai indirizzi IP in chiaro.

Telegram non è un nostro responsabile: è il servizio che l'utente sceglie per ricevere avvisi e riepilogo, con le sue condizioni e la sua informativa. I messaggi del bot contengono il nome dell'ente, il codice e la specie dell'albero e il problema rilevato, mai indirizzi o altri dati personali.

L'elenco aggiornato dei responsabili è disponibile su richiesta scrivendo al titolare.

La piattaforma utilizza esclusivamente cookie tecnici necessari al funzionamento: i cookie di sessione emessi dal sistema di autenticazione. Non sono presenti cookie di profilazione, di analisi di terze parti o di marketing; per questa ragione non viene richiesto un consenso preventivo, ai sensi delle Linee guida cookie del Garante Privacy del 10 giugno 2021.

Se in futuro verranno introdotti strumenti di misurazione o marketing, questa sezione sarà aggiornata e verrà attivato un banner di raccolta del consenso.

È possibile esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento fondato sul legittimo interesse.

Le richieste vanno inviate a privacy@fidesitalia.com e ricevono riscontro entro 30 giorni. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Sono adottate misure tecniche e organizzative adeguate: cifratura in transito (TLS), controllo degli accessi basato su ruoli e isolamento dei dati per organizzazione a livello di base dati, pseudonimizzazione degli indirizzi IP, limitazione della frequenza delle richieste, registrazione degli eventi di sicurezza e cancellazione automatica dei dati scaduti.