1. Titolare del trattamento
Il titolare del trattamento è Ocra Group S.r.l., che sviluppa e distribuisce la piattaforma Artiplane. Le richieste relative alla protezione dei dati possono essere inviate all'indirizzo di contatto indicato nella sezione 9.
2. Ruoli nel trattamento
Per i dati raccolti attraverso il sito pubblico, Ocra Group agisce in qualità di titolare. Per i dati trattati all'interno della piattaforma per conto di un'azienda cliente — conversazioni, documenti caricati, registri di utilizzo — Ocra Group agisce in qualità di responsabile del trattamento, sulla base di un accordo che definisce finalità, istruzioni e misure di sicurezza. Il titolare resta l'azienda cliente.
3. Categorie di dati trattati
- Dati di contatto: nome, indirizzo email aziendale, azienda e messaggio inviato tramite i moduli del sito.
- Dati di account: identificativo utente, ruolo, area di appartenenza, stato dell'invito.
- Dati di utilizzo: data e ora delle richieste, modello utilizzato, token consumati, costo in euro, classificazione della richiesta ed esito.
- Contenuti: prompt, risposte e documenti caricati. Per impostazione predefinita vengono conservati solo i metadati e l'impronta crittografica SHA-256 del contenuto; la conservazione del testo in chiaro richiede l'attivazione esplicita da parte dell'azienda cliente.
- Dati tecnici: indirizzo IP, tipo di dispositivo e browser, necessari alla sicurezza e alla continuità del servizio.
4. Finalità e basi giuridiche
- Erogazione del servizio — esecuzione del contratto (art. 6.1.b GDPR).
- Sicurezza, prevenzione degli abusi e continuità operativa — legittimo interesse (art. 6.1.f).
- Contabilizzazione dei consumi e fatturazione — esecuzione del contratto e obblighi di legge (art. 6.1.b e 6.1.c).
- Risposta alle richieste di contatto e di demo — misure precontrattuali (art. 6.1.b).
- Misurazione anonima dell'utilizzo del sito — legittimo interesse, con strumenti configurati per non profilare i visitatori.
5. Fornitori e destinatari
Per erogare il servizio ci avvaliamo di fornitori di infrastruttura cloud, di autenticazione e di modelli di intelligenza artificiale, nominati responsabili del trattamento. La scelta del fornitore di modelli avviene in base ai vincoli configurati dall'azienda cliente: un'area può essere limitata ai soli provider con hosting nell'Unione Europea. L'elenco aggiornato dei sub-responsabili è disponibile su richiesta e viene comunicato preventivamente alle aziende clienti in caso di variazioni.
6. Trasferimenti extra UE
Alcuni fornitori di modelli hanno sede al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base delle clausole contrattuali standard adottate dalla Commissione Europea e delle misure supplementari applicabili. Le aziende che intendono escludere del tutto i trasferimenti possono configurare le proprie aree per utilizzare esclusivamente modelli ospitati nell'Unione Europea.
7. Conservazione
- Dati di contatto: 24 mesi dall'ultima interazione.
- Dati di account: per la durata del rapporto e 12 mesi successivi.
- Metadati di utilizzo e registri: periodo configurabile dall'azienda cliente, di norma 12-24 mesi.
- Contenuti in chiaro: solo se la conservazione è stata attivata, per il periodo impostato dall'azienda cliente.
8. Diritti dell'interessato
Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione previsti dagli articoli 15-22 del GDPR. Se sei un utente della piattaforma inserito da un'azienda, indirizza la richiesta al titolare, ossia la tua azienda: la inoltreremo comunque e forniremo assistenza tecnica. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
9. Contatti
Per qualsiasi richiesta relativa a questa informativa scrivi a privacy@ocragroup.com.