Informativa sulla privacy

Il titolare dei dati personali trattati in relazione all'uso del servizio Domaluce (il «Servizio») è [denominazione dell'ente o nome dell'imprenditore individuale, sede legale, partita IVA/codice fiscale — da compilare] (il «Titolare», «noi»).

Contatto per le questioni relative alla protezione dei dati: [indirizzo e-mail di contatto — da compilare].

A seconda di come utilizzi il Servizio, trattiamo:

• dati dell'account: indirizzo e-mail, password (conservata solo come hash, mai in chiaro);
• dati facoltativi del profilo: nome visualizzato, telefono, posizione;
• dati dell'azienda: nome, logo, colori del marchio, recapiti utilizzati nei documenti, una chiave API Anthropic personale facoltativa (conservata in forma cifrata, mai in chiaro);
• dati di progetti e preventivi: nomi e specifiche dei prodotti, prezzi, foto, recapiti dei clienti finali da te inseriti (ad es. nella «scheda» del progetto);
• dati tecnici: indirizzo IP, orari di accesso, log degli errori dell'applicazione (v. sezione 6).

Non conserviamo i dati delle carte di pagamento: i pagamenti con carta sono elaborati da Stripe (v. sezione 4). Da Stripe riceviamo solo gli identificativi del tuo cliente e del tuo abbonamento Stripe, il piano, il periodo di fatturazione, lo stato dell'abbonamento e la data di fine del periodo in corso.

Quando scegli di accedere con Google, il Servizio richiede un solo elemento limitato di informazioni dal tuo account Google tramite l'accesso OAuth 2.0 di Google: il tuo indirizzo e-mail e l'informazione se Google lo ha verificato. Non richiediamo l'accesso a Gmail, Google Drive, Google Calendar, ai tuoi contatti né a qualsiasi altro dato o servizio Google.

Utilizziamo questo indirizzo e-mail e il relativo stato di verifica per un solo scopo: identificare il tuo account esistente nel Servizio (se l'amministratore della tua azienda ti ha già invitato con tale indirizzo e-mail) e farti accedere senza password. Non utilizziamo questi dati per finalità pubblicitarie, non li vendiamo e non li condividiamo con terzi, salvo i sub-responsabili già elencati nella sezione 4, alle stesse condizioni previste per gli altri dati dell'account.

L'uso e il trasferimento da parte di Domaluce delle informazioni ricevute dalle API di Google è conforme alla Google API Services User Data Policy (informativa sui dati degli utenti dei servizi API di Google; https://developers.google.com/terms/api-services-user-data-policy), inclusi i requisiti di uso limitato (Limited Use).

• esecuzione di un contratto (art. 6, par. 1, lett. b, GDPR) — creazione e gestione dell'account, erogazione delle funzionalità del Servizio, assistenza tecnica;
• legittimo interesse (art. 6, par. 1, lett. f, GDPR) — sicurezza del Servizio, prevenzione delle frodi, diagnosi degli errori, accesso al conto da parte del personale di assistenza per risolvere un problema segnalato (v. sezione 10);
• obbligo legale (art. 6, par. 1, lett. c, GDPR) — ad es. gestione dei reclami, norme fiscali/contabili ove applicabili.

Ci avvaliamo di fornitori affidabili che trattano i dati per nostro conto, in base ad accordi sul trattamento dei dati:

• Anthropic — estrazione dei dati di un prodotto dalla pagina di un fornitore (riconoscimento IA); il contenuto della pagina è inviato ad Anthropic solo quando l'utente attiva questa funzione. Se l'utente ha configurato una propria chiave API (BYOK), il trattamento è regolato dal suo contratto con Anthropic. Anthropic gestisce anche l'assistente IA facoltativo (sezione 12): la domanda dell'utente e i dati necessari dei suoi progetti sono inviati nel momento in cui la domanda viene posta;
• Brevo / Resend — e-mail transazionali (conferma della registrazione, reimpostazione della password, inviti al team, promemoria di rinnovo dell'abbonamento);
• OVHcloud (OVH Groupe SA) — fornitore del server (infrastruttura MinIO / database) su cui sono conservati i file (foto dei prodotti, loghi) e i dati del Servizio; server situato nel Regno Unito;
• Cloudflare, Inc. — DNS, CDN e protezione dagli attacchi (WAF, Bot Fight Mode); tratta i metadati del traffico di rete (indirizzi IP, intestazioni delle richieste) indirizzato al Servizio;
• Stripe — elaborazione dei pagamenti dei piani a pagamento; i dati della carta vengono inseriti direttamente nel modulo di pagamento di Stripe e non sono conservati da noi; dati condivisi: l'indirizzo e-mail dell'account aziendale, l'identificativo interno dell'azienda, il piano, il periodo di fatturazione ed eventuali crediti [soggetto Stripe contraente, relativa sede e accordo sul trattamento dei dati — da compilare];
• Google — solo se l'utente accede con un account Google.

Non vendiamo dati personali né li condividiamo con terzi per finalità di marketing.

Anthropic tratta i dati al di fuori del SEE (Stati Uniti). Il trasferimento si basa sulle clausole contrattuali tipo approvate dalla Commissione europea o su un altro meccanismo di conformità al GDPR applicabile utilizzato da tale fornitore. Se utilizzi una tua chiave API (BYOK), il trasferimento è regolato dal tuo contratto con Anthropic.

Il server del nostro fornitore di infrastruttura (OVHcloud) si trova nel Regno Unito, che non fa formalmente parte del SEE. La Commissione europea ha tuttavia riconosciuto che il Regno Unito garantisce un livello adeguato di protezione dei dati personali (decisione di adeguatezza), pertanto questo trasferimento avviene in conformità al GDPR senza ulteriori garanzie.

I dati di pagamento trattati da Stripe (v. sezione 4) possono essere trasferiti al di fuori del SEE. [luogo del trattamento dei dati presso Stripe e meccanismo di trasferimento — da compilare]

• dati dell'account e dell'azienda — fino alla cancellazione dell'account da parte dell'utente o del Titolare, secondo i Termini;
• log tecnico degli errori (ErrorLog) — fino a 90 giorni, poi eliminato automaticamente;
• log degli accessi dell'assistenza (impersonificazione) — conservato come registro di audit per finalità di responsabilizzazione e sicurezza;
• testo delle conversazioni con l'assistente IA — fino a 30 giorni; metadati di utilizzo dell'assistente (senza contenuti) — fino a 24 mesi (v. sezione 12);
• backup del database — secondo il ciclo di rotazione dei backup dell'infrastruttura.

Hai il diritto di accedere ai tuoi dati, di rettificarli, cancellarli, limitarne il trattamento e portarli altrove, nonché di opporti al trattamento basato sul legittimo interesse. Per esercitare tali diritti, scrivi all'indirizzo indicato nella sezione 1.

Hai inoltre il diritto di presentare reclamo all'autorità nazionale per la protezione dei dati (in Polonia: il Presidente dell'Ufficio per la protezione dei dati personali, UODO) se ritieni che il trattamento dei tuoi dati violi il GDPR.

Il Servizio utilizza solo cookie strettamente necessari (mantenimento della sessione di un utente autenticato) e l'archiviazione locale del browser per le preferenze di visualizzazione (ad es. tema chiaro/scuro, lingua selezionata, ID dell'ultima conversazione con l'assistente IA nell'archiviazione di sessione della scheda). Non utilizziamo cookie pubblicitari né cookie di analisi di terze parti.

L'estensione Domaluce per Chrome ha un unico scopo: aggiungere prodotti al Servizio direttamente dalla pagina di un fornitore. A tal fine l'estensione tratta:

• il contenuto della pagina prodotto aperta (HTML e URL) — inviato al Servizio solo quando l'utente fa clic sul pulsante di riconoscimento dei dati del prodotto; utilizzato per leggere nome, prezzo, foto e specifiche del prodotto, anche tramite IA (v. sezione 4);
• uno screenshot di un'area dello schermo selezionata — solo quando l'utente seleziona l'area di persona; inviato al Servizio come foto del prodotto;
• dati di accesso e di sessione — un token di sessione e i dati essenziali dell'account (indirizzo e-mail, azienda, ruolo) conservati localmente nell'archivio dell'estensione; con l'accesso tramite Google l'estensione riceve da Google solo l'indirizzo e-mail;
• impostazioni — la lingua dell'interfaccia selezionata.

L'estensione non traccia la cronologia di navigazione, non legge le pagine su cui l'utente non l'ha aperta, non mostra pubblicità e non condivide dati con nessuno al di fuori dei sub-responsabili elencati nella sezione 4. I dati sono inviati solo al Servizio tramite connessione cifrata (HTTPS) e non sono mai venduti né utilizzati per scopi estranei alla funzione dell'estensione. L'uso delle informazioni è conforme alla Chrome Web Store User Data Policy, inclusi i requisiti di uso limitato (Limited Use).

La disconnessione rimuove il token di sessione e i dati dell'account dall'archivio dell'estensione; la disinstallazione dell'estensione rimuove tutti i suoi dati locali. I prodotti e le foto aggiunti al Servizio sono soggetti alle regole di conservazione descritte nella sezione 6.

Personale designato da parte nostra può, esclusivamente per diagnosticare un problema tecnico segnalato, accedere temporaneamente alla vista dell'account di un utente («accedi come»). Ogni accesso di questo tipo è registrato (chi, quando, quale account) e limitato nel tempo. Non utilizziamo questa funzione per consultare account in assenza di un'effettiva esigenza di assistenza.

Le funzioni di integrazione (importazione di progetti da file, indirizzi in ingresso e chiavi API, webhook in uscita, e-mail ai clienti) trasferiscono i dati dei clienti finali dell'Utente, in particolare nome, numero di telefono, indirizzo e-mail e indirizzo del cantiere, tra il Servizio e i sistemi scelti dall'Utente (ad esempio il suo CRM):

• importazione da file — un file CSV o Excel caricato è trasformato in una tabella conservata nel Servizio per al massimo 24 ore (e rimossa non appena l'importazione termina o viene annullata); nella cronologia resta solo un rapporto con i conteggi e i motivi delle righe saltate;
• suggerimento IA per le colonne — su richiesta dell'Utente, al fornitore di IA sono inviate solo le intestazioni delle colonne non abbinate e fino a 3 righe di esempio di tali colonne (v. sezione 4);
• indirizzi in ingresso e API — i dati inviati dal sistema dell'Utente sono scritti nel progetto; il log delle richieste (conservato per 30 giorni) contiene solo l'esito, l'identificativo esterno e il motivo di un rifiuto, mai il corpo della richiesta;
• webhook in uscita — gli eventi del progetto (inclusi i recapiti del cliente e la scadenza) sono inviati all'indirizzo scelto dall'Utente; conserviamo il contenuto degli eventi fino a 30 giorni per i nuovi tentativi e la cronologia di consegna. Gli eventi non contengono mai prezzi di acquisto né margine;
• e-mail ai clienti — un'e-mail con un link alla specifica o un preventivo è inviata tramite il fornitore di posta elettronica (v. sezione 4) all'indirizzo scelto dall'Utente; registriamo destinatario, tipo, esito e ora dell'invio (non il contenuto). Su richiesta dell'Utente una copia (CCN) è inviata anche al suo indirizzo CRM.

L'Utente è responsabile di disporre di una base giuridica per trasmettere i dati dei propri clienti a queste funzioni e a questi sistemi.

L'assistente IA è disponibile in tutti i piani ed è attivo per impostazione predefinita. L'amministratore di un account aziendale può disattivarlo in qualsiasi momento nelle Impostazioni (Azienda → Assistente IA); quando è disattivato, nessun dato viene inviato al fornitore di IA. Riattivandolo, l'amministratore conferma che i dati descritti di seguito saranno trasmessi a un fornitore di IA esterno. I dati sono inviati solo quando un utente pone una domanda all'assistente. Quando dialoghi con l'assistente ti viene indicato che si tratta di un sistema di intelligenza artificiale (articolo 50, paragrafo 1, del Regolamento (UE) 2024/1689) e le sue risposte sono contrassegnate come generate dall'IA.

Quali dati sono inviati. Il testo della tua domanda e — solo nella misura necessaria per rispondere e solo dai progetti a cui hai accesso nel Servizio — nomi dei progetti, nome e indirizzo del cliente, scadenze, nomi degli articoli, numeri di catalogo e produttori, quantità, prezzi per il cliente, stati di approvazione, commenti dei clienti e voci del registro delle modifiche. Non inviamo numeri di telefono o indirizzi e-mail dei clienti, password o chiavi API. I prezzi di acquisto e i margini non sono inviati a meno che l'amministratore dell'azienda non lo attivi separatamente (con una conferma distinta).

Ruoli e base giuridica. I dati contenuti nei progetti (compresi i dati dei clienti finali) sono trattati per conto dell'azienda che utilizza il Servizio, in base a un accordo sul trattamento dei dati (articolo 28 GDPR) disponibile su richiesta. Per i dati dell'account dell'utente la base è l'esecuzione del contratto (art. 6, par. 1, lett. b, GDPR — una funzione richiesta dall'azienda), mentre per la sicurezza e i limiti di utilizzo è il legittimo interesse (art. 6, par. 1, lett. f, GDPR). In qualità di titolare dei dati dei propri clienti finali, l'azienda è responsabile di disporre di una base giuridica per tale trattamento, di informarne i propri collaboratori e clienti e di non inserire nelle domande categorie particolari di dati (articolo 9 GDPR).

Destinatario e trasferimento al di fuori del SEE. Anthropic, PBC (Stati Uniti) — come sub-responsabile (v. sezioni 4 e 5). Secondo le condizioni API del fornitore, i dati inviati tramite API non sono utilizzati per impostazione predefinita per addestrare i suoi modelli; la conservazione presso il fornitore è regolata dal suo accordo sul trattamento dei dati vigente [periodo di conservazione presso il fornitore e data di verifica — da compilare]. Se l'azienda utilizza una propria chiave API (BYOK), si applica il suo contratto con il fornitore.

Per quanto tempo conserviamo i dati. Il testo delle conversazioni (domande e risposte) — fino a 30 giorni, oppure finché non lo elimini prima, il tuo account non viene disattivato o non perdi l'accesso al progetto interessato (i messaggi correlati vengono allora eliminati). L'assistente non conserva i risultati della lettura dei dati dei progetti. I metadati di utilizzo (data, numero di token, identificativi dei progetti, nessun contenuto delle conversazioni) — fino a 24 mesi, per fatturazione, limiti e sicurezza.

Misure di tutela. L'assistente vede solo ciò che può vedere l'utente autenticato (l'accesso ai progetti è verificato a ogni richiesta), legge soltanto i dati e non modifica né invia nulla. L'amministratore dell'azienda non può leggere le conversazioni altrui e l'assistente è disattivato nelle sessioni di assistenza tecnica. L'assistente non assume decisioni che producano effetti giuridici o incidano in modo analogo significativamente sulle persone (articolo 22 GDPR).

Hai i diritti descritti nella sezione 7, incluso il diritto di eliminare una conversazione nel pannello dell'assistente. Le risposte dell'assistente possono essere errate — verifica i dati importanti nel Servizio.

Le password sono conservate come hash (bcrypt). La chiave API Anthropic personale dell'utente (BYOK) è cifrata con AES-256-GCM prima di essere archiviata e non viene mai restituita in chiaro dall'API. La comunicazione con il Servizio utilizza in produzione una connessione cifrata (HTTPS).

Possiamo aggiornare la presente Informativa, in particolare a seguito di modifiche alle funzionalità del Servizio o alla normativa applicabile. Ti informeremo delle modifiche sostanziali tramite e-mail o con un avviso nel Servizio.

Per domande sulla presente Informativa o sul trattamento dei tuoi dati personali, contattaci a: [indirizzo e-mail di contatto — da compilare].