Condizioni di protezione dei dati personali

I.
Disposizioni di base

1.    Il titolare del trattamento dei dati personali ai sensi del § 5 lett. o) della legge n. 18/2018 Z.z. sulla protezione dei dati personali, come successivamente modificata (di seguito "Legge"), è la persona giuridica Plotbase s.r.o., numero di registrazione (IČO): 45 674 515, Pečnianska ulica 5, 851 01 Bratislava – distretto di Petržalka, Slovacchia, iscritta nel registro delle imprese del Tribunale distrettuale di Bratislava I, sezione: Sro, n. di iscrizione: 66950/B (di seguito: "titolare").
2.    I dati di contatto del titolare sono
indirizzo: Pečnianska 5, 851 01 Bratislava, Slovacchia
e-mail: plotbase@plotbase.it
3.    Per dati personali si intendono tutte le informazioni relative a una persona fisica identificata o identificabile; è persona fisica identificabile la persona fisica che può essere identificata, direttamente o indirettamente, in particolare con riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
4.    Il titolare non ha nominato un responsabile della protezione dei dati personali. In caso di domande può rivolgersi all'amministratore della società all'indirizzo e-mail plotbase@plotbase.it.

II.
Fonti e categorie dei dati personali trattati

1.    Il titolare tratta i dati personali che Lei gli ha fornito oppure i dati personali ottenuti da terzi durante il Suo rapporto di lavoro, rapporto contrattuale o altro rapporto connesso allo svolgimento dell'attività del titolare e rilevante per il trattamento dei dati personali.
2.    Il titolare tratta i Suoi dati identificativi e di contatto e i dati necessari all'esecuzione del contratto. 

III.
Base giuridica e finalità del trattamento dei dati personali
1.    La base giuridica (finalità) del trattamento dei dati personali è 

l'esecuzione del contratto tra Lei e il titolare ai sensi del § 13 comma 1 lett. b) della Legge,
l'adempimento degli obblighi connessi al rapporto di lavoro e a rapporti analoghi ai sensi del § 13 comma 1 lett. b) della Legge,
l'adempimento degli obblighi del titolare necessari ai sensi di una norma speciale a norma del § 13 comma 1 lett. c) della Legge
il Suo consenso al trattamento ai fini del marketing diretto (in particolare per l'invio di comunicazioni commerciali e newsletter) ai sensi del § 13 comma 1 lett. a) della Legge, qualora non sia stato effettuato un ordine di merce o di servizi. 
2.    Le finalità del trattamento dei dati personali sono

la gestione del Suo ordine e l'esercizio dei diritti e degli obblighi derivanti dal rapporto contrattuale tra Lei e il titolare; in sede di ordine sono richiesti i dati personali necessari alla corretta gestione dell'ordine (nome e cognome, e-mail, numero di telefono e, se ordina la merce o il servizio per conto di un'azienda, anche i dati aziendali e l'indirizzo di consegna); la comunicazione dei dati personali è un requisito necessario per la conclusione e l'esecuzione del contratto: senza la comunicazione dei dati personali non è possibile concludere il contratto né eseguirlo da parte del titolare,
l'adempimento degli obblighi nei rapporti di lavoro, necessari alla costituzione del rapporto di lavoro e alle ulteriori attività connesse al rapporto di lavoro,
l'adempimento degli obblighi derivanti dalla legge, imposti al titolare da una norma speciale o da un trattato internazionale che vincola la Repubblica Slovacca e che il titolare è obbligato a rispettare,
l'adempimento degli obblighi necessari alla tutela della vita, della salute o del patrimonio dell'interessato o di un'altra persona fisica,
l'invio di comunicazioni commerciali e lo svolgimento di ulteriori attività di marketing. 
3.    Il titolare non effettua alcun processo decisionale automatizzato relativo alle persone fisiche ai sensi del § 28 della Legge. 

IV.
Periodo di conservazione dei dati personali
1.    Il titolare conserva i dati personali 

per il periodo necessario all'esercizio dei diritti e degli obblighi derivanti dal rapporto contrattuale tra Lei e il titolare e all'esercizio delle pretese derivanti da tali rapporti contrattuali (per un periodo di 15 anni dalla cessazione del rapporto contrattuale). 
fino alla revoca del consenso al trattamento dei dati personali per finalità di marketing, al massimo per 5 anni, se i dati personali sono trattati sulla base del consenso.  
per il periodo stabilito da norme speciali e dai documenti interni del titolare, conservati presso la sede del titolare. Le relative informazioni sono messe a disposizione dell'interessato su richiesta: l'interessato può utilizzare il modulo pubblicato sul sito web del titolare e inviarlo all'indirizzo della sede del titolare indicando nell'indirizzo la parola chiave "Zodpovedná osoba GDPR" (Responsabile della protezione dei dati), oppure trasmetterlo in forma elettronica all'indirizzo e-mail: plotbase@plotbase.it
2.    Alla scadenza del periodo di conservazione dei dati personali il titolare cancella i dati personali con le modalità previste dal Regolamento e dalla Legge. 

V.
Destinatari dei dati personali (subfornitori del titolare)
1.    I destinatari dei dati personali sono i soggetti che:

assicurano i servizi di gestione dell'applicazione e del sito web;
tengono la contabilità del titolare;
effettuano la consegna dei prodotti ordinati (società di corriere);
assicurano i servizi di marketing;
forniscono servizi di intelligenza artificiale tramite i quali gestiamo l'assistente AI nella chat del nostro sito web – Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlanda (servizio Gemini API) e Anthropic Ireland, Limited, Irlanda (servizio Claude API); i dettagli sono riportati nella sezione „Informazioni sul trattamento dei dati personali (assistente AI nella chat)“.
2.    Il titolare trasferisce i dati personali verso un paese terzo (un paese al di fuori dell'UE/SEE) solo nella misura necessaria all'utilizzo dei servizi dei responsabili del trattamento di cui al punto 1, in particolare dei fornitori dell'assistente AI nella chat, che trattano i dati anche negli Stati Uniti d'America. Il trasferimento avviene esclusivamente sulla base di garanzie adeguate ai sensi del capo V del Regolamento, ossia della decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati (EU-U.S. Data Privacy Framework), qualora il destinatario sia certificato nell'ambito di tale quadro, e altrimenti delle clausole contrattuali tipo adottate dalla Commissione europea. Informazioni su tali garanzie sono disponibili su richiesta all'indirizzo e-mail plotbase@plotbase.it. 

VI.
Sistemi informativi nei quali vengono trattati i dati personali
Tra i sistemi informativi nei quali il titolare tratta i dati personali rientrano:
-    il programma di contabilità Money S3
-    il sistema proprietario della società Plotbase s.r.o.

VII.
I Suoi diritti
1.    Alle condizioni stabilite dalla Legge Lei ha 

il diritto di accesso ai propri dati personali ai sensi del § 21 della Legge, 
il diritto di rettifica dei dati personali ai sensi del § 22 della Legge, eventualmente di limitazione del trattamento ai sensi del § 24 della Legge, 
il diritto alla cancellazione dei dati personali ai sensi del § 23 della Legge, 
il diritto di opporsi al trattamento ai sensi del § 27 della Legge, 
il diritto alla portabilità dei dati ai sensi del § 26 della Legge, 
il diritto di revocare il consenso al trattamento per iscritto o per via elettronica all'indirizzo o all'e-mail del titolare indicati nell'art. I punto 2 delle presenti condizioni.  
2.    Ha inoltre il diritto di presentare reclamo all'Autorità per la protezione dei dati personali della Repubblica Slovacca (Úrad na ochranu osobných údajov Slovenskej republiky) qualora ritenga che il Suo diritto alla protezione dei dati personali sia stato violato.
    
VIII.
Condizioni di sicurezza dei dati personali
1.    Il titolare dichiara di aver adottato tutte le misure tecniche e organizzative adeguate alla sicurezza dei dati personali.
2.    Il titolare ha adottato misure tecniche per la sicurezza degli archivi di dati e degli archivi di dati personali in forma cartacea, in particolare password, programma antivirus, cifratura e firewall.
3.    Il titolare dichiara che ai dati personali hanno accesso soltanto le persone da lui autorizzate.

IX.
Disposizioni finali
1.    Inviando l'ordine tramite l'applicazione o il sito web Lei conferma di aver preso conoscenza delle condizioni di protezione dei dati personali e di accettarle integralmente.
2.    Lei accetta le presenti condizioni spuntando il consenso nel modulo online. Spuntando il consenso conferma di aver preso conoscenza delle condizioni di protezione dei dati personali e di accettarle integralmente. 
3.    Il titolare è legittimato a modificare le presenti condizioni. Pubblicherà la nuova versione delle condizioni di protezione dei dati personali sul proprio sito web e Le invierà contestualmente la nuova versione delle presenti condizioni all'indirizzo e-mail che ha comunicato al titolare.

Le presenti condizioni acquistano efficacia il 1° gennaio 2020.
 

Procedura per l'esercizio dei diritti dell'interessato

L'interessato ha diritto di esercitare i propri diritti derivanti dal Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati, di seguito "Regolamento") e dalla legge n. 18/2018 Z.z. sulla protezione dei dati personali e sulla modifica e integrazione di alcune leggi (di seguito "Legge sulla protezione dei dati personali").

I singoli diritti dell'interessato sono indicati più in dettaglio sul sito della persona giuridica Plotbase s.r.o., numero di registrazione (IČO): 45 674 515, Pečnianska ulica 5, 851 01 Bratislava – distretto di Petržalka, Slovacchia, iscritta nel registro delle imprese del Tribunale distrettuale di Bratislava I, sezione: Sro, n. di iscrizione: 66950/B (di seguito "Persona giuridica"), https://www.plotbase.it/informativa-sulla-privacy, nonché negli articoli da 15 a 22, 77, 78, 79, 82 del Regolamento, nonché nei §§ da 21 a 28 e nel § 38 della Legge sulla protezione dei dati personali (ove applicabili al caso specifico). 

L'interessato può esercitare i propri diritti derivanti dal Regolamento o dalla Legge sulla protezione dei dati personali presso la persona giuridica in qualità di titolare, presentando una richiesta ai seguenti recapiti:

Dati di contatto del Responsabile della protezione dei dati:

Indirizzo per la corrispondenza:     Plotbase s.r.o., zodpovedná osoba GDPR (Responsabile della protezione dei dati), Pečnianska ulica 5, 851 01 Bratislava – distretto di Petržalka, Slovacchia
E-mail: plotbase@plotbase.it
         
La Persona giuridica in qualità di titolare fornisce all'interessato le informazioni sulle misure adottate in base alla richiesta dell'interessato ai sensi degli articoli da 15 a 22 del Regolamento, ovvero dei §§ da 21 a 28 della Legge sulla protezione dei dati personali (ove applicabili al caso specifico), senza indebito ritardo e in ogni caso entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato, se necessario, di ulteriori due mesi, tenuto conto della complessità della richiesta e del numero delle richieste. La Persona giuridica informa l'interessato di ogni proroga di questo tipo entro un mese dal ricevimento della richiesta, insieme ai motivi del ritardo. Se l'interessato ha presentato la richiesta con mezzi elettronici, le informazioni sono fornite, ove possibile, con mezzi elettronici, salvo che l'interessato abbia chiesto altra modalità. 

Se la Persona giuridica non adotta misure in base alla richiesta dell'interessato, informa senza indugio e comunque entro un mese dal ricevimento della richiesta l'interessato dei motivi dell'inerzia e della possibilità di presentare reclamo all'autorità di controllo (Úrad na ochranu osobných údajov Slovenskej republiky – Autorità per la protezione dei dati personali della Repubblica Slovacca, Hraničná 12, 820 07 Bratislava 27, Slovacchia; tel.: +421 2 3231 3214; e-mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk) e di ricorrere a un rimedio giurisdizionale ai sensi del Regolamento, ovvero di presentare istanza di avvio di un procedimento a tutela dei dati personali ai sensi della Legge sulla protezione dei dati personali. 

Tutte le informazioni, le comunicazioni e le misure adottate su richiesta dell'interessato sono fornite gratuitamente. Se le richieste dell'interessato sono manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, la Persona giuridica può: 

a)    richiedere un contributo ragionevole che tenga conto dei costi amministrativi sostenuti per fornire le informazioni o la comunicazione o per adottare la misura richiesta, oppure 
b)   rifiutare di adottare misure in base alla richiesta. 

La Persona giuridica sostiene l'onere di dimostrare il carattere manifestamente infondato o eccessivo della richiesta.

Se la Persona giuridica ha dubbi fondati circa l'identità della persona fisica che presenta la richiesta di cui agli articoli da 15 a 21 del Regolamento, ovvero ai sensi dei §§ da 21 a 27 della Legge sulla protezione dei dati personali (ove applicabili al caso specifico), può chiedere la comunicazione delle ulteriori informazioni necessarie a confermare l'identità dell'interessato. 

Se la Persona giuridica in qualità di titolare tratta una grande quantità di informazioni relative all'interessato, può chiedere che, prima della comunicazione delle informazioni, l'interessato precisi a quali informazioni o attività di trattamento si riferisce la richiesta. 

La Persona giuridica in qualità di titolare comunica a ciascun destinatario cui sono stati comunicati i dati personali ogni rettifica o cancellazione dei dati personali o limitazione del trattamento effettuata ai sensi dell'articolo 16, dell'articolo 17 comma 1 e dell'articolo 18 del Regolamento oppure dei §§ 22, 23 comma 1 e 24 della Legge sulla protezione dei dati personali (ove applicabili al caso specifico), salvo che ciò si riveli impossibile o richieda uno sforzo sproporzionato. La Persona giuridica informa l'interessato di tali destinatari, se l'interessato lo richiede.

Informazioni sul trattamento dei dati personali
(richiedenti l'esercizio dei diritti dell'interessato)

Ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito "Regolamento") e della legge n. 18/2018 Z.z. sulla protezione dei dati personali e sulla modifica e integrazione di alcune leggi (di seguito "Legge"), il titolare, la persona giuridica Plotbase s.r.o., numero di registrazione (IČO): 45 674 515, Pečnianska ulica 5, 851 01 Bratislava – distretto di Petržalka, Slovacchia, iscritta nel registro delle imprese del Tribunale distrettuale di Bratislava I, sezione: Sro, n. di iscrizione: 66950/B (di seguito "titolare"), tratta i Suoi dati personali nella misura e alle condizioni stabilite da norme speciali. Il titolare fornisce all'interessato le informazioni sulle misure adottate in base alla sua richiesta di esercizio dei diritti dell'interessato. 

La presente Informativa sul trattamento dei dati personali (di seguito "Informativa") fornisce le informazioni essenziali sui Suoi diritti in relazione al trattamento dei dati personali da parte del titolare e le informazioni sull'accesso ai dati personali. 

FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA E PERIODO DI CONSERVAZIONE DEI DATI PERSONALI

Trattiamo i Suoi dati personali per la finalità di registrazione e di gestione dei diritti esercitati dall'interessato ai sensi del capo III del Regolamento, ovvero della Legge. La base giuridica del trattamento dei dati personali per la finalità sopra indicata è l'adempimento di un obbligo legale del titolare ai sensi dell'articolo 6 comma 1 lett. c) del Regolamento, derivante dal Regolamento ovvero dalla Legge.
La mancata comunicazione dei dati personali necessari a confermare l'identità della persona fisica che presenta la richiesta di esercizio dei diritti ai sensi del Regolamento ovvero della Legge può comportare l'impossibilità di gestire regolarmente la richiesta dell'interessato. 

I dati personali saranno conservati per un periodo di 5 anni dal giorno della gestione della richiesta. 

I DATI PERSONALI CHE LA RIGUARDANO

Il titolare tratta i dati personali della persona fisica che esercita i propri diritti di interessato:

-    nome, cognome e titolo
-    indirizzo,
-    altri dati personali ai quali si riferisce il diritto dell'interessato esercitato.

PRINCIPI DI PROTEZIONE DEI DATI PERSONALI

Trattiamo i Suoi dati personali soltanto sulla base delle condizioni di legge indicate nel Regolamento o nella Legge. Nel trattamento dei dati personali da parte del titolare Lei è l'interessato, ossia la persona i cui dati personali vengono trattati. Il titolare ha l'obbligo legale di comunicare i Suoi dati personali in caso di controllo, di attività di vigilanza o su richiesta degli organi o delle istituzioni dello Stato legittimati, ove ciò derivi da norme speciali. I Suoi dati personali saranno conservati in modo sicuro, in conformità alla politica di sicurezza del titolare e soltanto per il periodo necessario al raggiungimento della finalità del trattamento. Ai Suoi dati personali avranno accesso esclusivamente le persone autorizzate dal titolare al trattamento dei dati personali, che li trattano secondo le istruzioni del titolare, in conformità alla politica di sicurezza del titolare. I Suoi dati personali sono sottoposti a backup in conformità alle regole di conservazione del titolare. Dagli archivi di backup i Suoi dati personali saranno integralmente cancellati appena ciò sarà possibile in conformità alle regole di backup. I dati personali conservati negli archivi di backup servono a prevenire gli incidenti di sicurezza, in particolare la compromissione della disponibilità dei dati a seguito di un incidente di sicurezza. Il titolare è obbligato ad assicurare il backup dei dati in conformità ai requisiti di sicurezza del Regolamento e della Legge. 

I Suoi dati personali non sono sottoposti a un processo decisionale automatizzato, compresa la profilazione. Non pubblichiamo i Suoi dati personali. Li trasferiamo verso paesi terzi esclusivamente alle condizioni indicate all'articolo V, punto 2. 

DIRITTI DELL'INTERESSATO AI SENSI DEL REGOLAMENTO E DELLA LEGGE

Il Regolamento, ovvero la Legge sulla protezione dei dati personali, contiene informazioni dettagliate sui Suoi diritti in materia di protezione dei dati personali, sui rimedi disponibili e sui loro limiti. Può richiedere in qualsiasi momento informazioni sul trattamento dei dati personali che La riguardano, può chiedere la rettifica o la cancellazione dei Suoi dati personali oppure la limitazione del loro trattamento e può inoltre opporsi al trattamento dei dati personali basato sul legittimo interesse.  Qui di seguito sono riassunte le disposizioni più importanti. 

Diritto di accesso  
 
Ha diritto di ottenere una copia dei dati personali che La riguardano di cui disponiamo, nonché le informazioni su come utilizziamo i Suoi dati personali. Nella maggior parte dei casi i Suoi dati personali Le saranno forniti in forma scritta cartacea, salvo che Lei richieda un'altra modalità. Se ha richiesto tali informazioni con mezzi elettronici, Le saranno fornite per via elettronica, ove tecnicamente possibile.  

Diritto di rettifica 
 
Adottiamo misure adeguate per assicurare l'esattezza, la completezza e l'aggiornamento delle informazioni che La riguardano di cui disponiamo. Se ritiene che i dati di cui disponiamo siano inesatti, incompleti o non aggiornati, non esiti a chiederci di modificare, aggiornare o integrare tali informazioni. 
 
Diritto alla cancellazione 
 
Ha diritto di chiederci la cancellazione dei Suoi dati personali, per esempio nel caso in cui i dati personali che La riguardano e che abbiamo ottenuto non siano più necessari al raggiungimento della finalità originaria del trattamento. Il Suo diritto deve però essere valutato alla luce di tutte le circostanze rilevanti. Per esempio, possiamo avere determinati obblighi legali e regolamentari, il che significa che non potremo dare seguito alla Sua richiesta. 
 
Diritto di limitazione del trattamento 
 
In determinate circostanze ha il diritto di chiederci di cessare l'utilizzo dei Suoi dati personali. Si tratta per esempio dei casi in cui ritiene che i dati personali che La riguardano possano essere inesatti oppure che non sia più necessario utilizzare i Suoi dati personali. 
 
Diritto alla portabilità dei dati 
 
In determinate circostanze ha il diritto di chiederci il trasferimento dei dati personali che ci ha fornito a un terzo di Sua scelta. Il diritto alla portabilità riguarda però soltanto i dati personali che abbiamo ottenuto da Lei sulla base del consenso o sulla base di un contratto di cui Lei è una delle parti. 

Diritto  di opposizione 
 
Ha diritto di opporsi al trattamento dei dati basato sui nostri legittimi interessi. Se non abbiamo un motivo legittimo prevalente per il trattamento e Lei presenta opposizione, non tratteremo ulteriormente i Suoi dati personali.  

Diritto di presentare reclamo all'autorità di controllo  
 
Se ritiene che il trattamento dei dati personali che La riguarda sia in contrasto con il Regolamento o con la Legge, ha diritto di presentare reclamo all'autorità di controllo, che è l'Autorità per la protezione dei dati personali della Repubblica Slovacca (Úrad na ochranu osobných údajov Slovenskej republiky),  Hraničná 12, 820 07 Bratislava 27, Slovacchia; tel.: +421 2 3231 3214; e-mail: statny.dozor@pdp.gov.sk.

Informativa sul trattamento dei dati personali
(COOKIE)
Ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito "Regolamento") e della legge n. 18/2018 Z.z. sulla protezione dei dati personali e sulla modifica e integrazione di alcune leggi (di seguito "Legge"), il titolare, la società Plotbase s.r.o., numero di registrazione (IČO): 45 674 515, Pečnianska ulica 5, 851 01 Bratislava – distretto di Petržalka, Slovacchia, iscritta nel registro delle imprese del Tribunale distrettuale di Bratislava I, sezione: Sro, n. di iscrizione: 66950/B (di seguito "titolare"), tratta i Suoi dati personali nella misura e alle condizioni stabilite da norme speciali. 

Che cosa sono i cookie e qual è la loro finalità

Per assicurare il corretto funzionamento di questo sito web, a volte salviamo sul Suo dispositivo piccoli file di dati, i cosiddetti cookie. 

Un cookie è un piccolo file di testo che il sito web salva sul Suo computer o dispositivo mobile durante la navigazione. Grazie a questo file il sito web conserva per un certo periodo le informazioni sulle Sue azioni e preferenze, così che Lei non debba indicarle di nuovo alla visita successiva del sito o durante la navigazione tra le sue pagine. 

I cookie temporanei vengono utilizzati dal server per memorizzare le informazioni sulla Sua attività, così che Lei possa comodamente continuare da dove aveva interrotto. I cookie indicano al server quali pagine mostrare, così che Lei non debba ricordarlo e non debba ricominciare la navigazione dall'inizio. I cookie funzionano come un segnalibro nel sito web. 

Finalità del trattamento e base giuridica del trattamento dei dati personali ottenuti tramite i cookie

Il titolare tratta i dati personali ottenuti tramite i cookie per finalità statistiche e per il monitoraggio degli accessi al sito web. 

Il titolare tratta i dati personali dell'utente del sito web ottenuti tramite i cookie sulla base del consenso volontario dell'utente al trattamento dei dati personali ai sensi dell'articolo 6 comma 1 lett. a) del Regolamento. 

Come modificare le impostazioni relative all'uso dei cookie

La maggior parte dei browser disponibili accetta i cookie automaticamente. Se non desidera utilizzare i cookie, dovrà eliminarli oppure bloccarne il salvataggio. Ciò è possibile modificando le impostazioni del browser. A seconda del tipo di browser che utilizza, troverà di norma ulteriori informazioni nella funzione Aiuto o nelle impostazioni del browser. Rifiutando l'uso dei cookie è possibile continuare a visitare il sito web, ma alcune sue funzioni possono non funzionare correttamente. 

Informazioni più dettagliate sull'eliminazione e sul rifiuto dei cookie, nonché ulteriori informazioni su tali file, si trovano per esempio su www.allaboutcookies.org. 

Informativa sul trattamento dei dati personali
(INFORMAZIONI GENERALI)
Ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito "Regolamento") e della legge n. 18/2018 Z.z. sulla protezione dei dati personali e sulla modifica e integrazione di alcune leggi (di seguito "Legge"), il titolare, la società Plotbase s.r.o., numero di registrazione (IČO): 45 674 515, Pečnianska ulica 5, 851 01 Bratislava – distretto di Petržalka, Slovacchia, iscritta nel registro delle imprese del Tribunale distrettuale di Bratislava I, sezione: Sro, n. di iscrizione: 66950/B (di seguito "titolare"), tratta i Suoi dati personali nella misura e alle condizioni stabilite da norme speciali. 

La presente Informativa sul trattamento dei dati personali (di seguito "Informativa") fornisce le informazioni essenziali sui Suoi diritti in relazione al trattamento dei dati personali da parte del titolare e le informazioni sull'accesso ai dati personali. 

FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA E PERIODO DI CONSERVAZIONE DEI DATI PERSONALI

1.    Attività di controllo

Il titolare tratta i Suoi dati personali in relazione all'adempimento: 

a)    degli obblighi derivanti alla società da norme giuridiche generalmente vincolanti ai sensi dell'articolo 6 comma 1 lett. c) del Regolamento e del § 13 comma 1 lett. c) della Legge,

b)    delle condizioni contrattuali nei confronti dei fornitori, del controllo del rispetto delle procedure di lavoro,   degli obblighi e dei compiti derivanti dai rapporti contrattuali e dalle norme interne della società, sulla base del legittimo interesse della società ad assicurare la tutela del proprio patrimonio, delle proprie attività e dei propri interessi finanziari e la regolare esecuzione del contratto, ai sensi dell'articolo 6 comma 1 lett. f) del Regolamento e del § 13 comma 1 lett. f) della Legge.

c)    degli obblighi derivanti al titolare nel trattamento dei dati personali necessari alla tutela della vita, della salute o del patrimonio dell'interessato o di un'altra persona fisica (sicurezza sul lavoro, prevenzione incendi e altro) ai sensi dell'articolo 6 comma 1 lett. d) del Regolamento e del § 13 comma 1 lett. d) della Legge. 

In caso di accertamento di un incidente, di documentazione, di indagine o di accertamento delle circostanze secondo le singole finalità del trattamento, le registrazioni sono conservate fino alla conclusione degli atti necessari al raggiungimento della finalità del trattamento dei dati personali. 

2.    Tenuta della contabilità

Trattiamo i Suoi dati personali anche per l'adempimento degli obblighi del titolare nella tenuta della contabilità ai sensi dell'articolo 6 comma 1 lett. c) del Regolamento e del § 13 comma 1 lett. c) della Legge (soprattutto gli obblighi derivanti dalla legge n. 431/2002 Z.z. sulla contabilità, come successivamente modificata, e dalla legge n. 222/2004 Z.z. sull'imposta sul valore aggiunto, come successivamente modificata). I Suoi dati personali riportati sui documenti contabili sono conservati per un periodo di 10 anni successivi all'anno al quale tali documenti contabili si riferiscono. 

3.    Rapporti con clienti e fornitori

Sulla base del rapporto precontrattuale e contrattuale di cui Lei è una delle parti contraenti ai sensi dell'articolo 6 comma 1 lett. b) del Regolamento e del § 13 comma 1 lett. b) della Legge, nonché sulla base del legittimo interesse del titolare ai sensi dell'articolo 6 comma 1 lett. f) del Regolamento e del § 13 comma 1 lett. f) della Legge, trattiamo i Suoi dati personali, soprattutto nell'ambito dei contratti con clienti e fornitori, come dati necessari alla conclusione e all'esecuzione dei rapporti contrattuali.

In relazione alla conclusione e all'esecuzione del contratto il titolare può inoltre trattare i Suoi dati personali sulla base del legittimo interesse ai sensi dell'articolo 6 comma 1 lett. f) del Regolamento e del § 13 comma 1 lett. f) della Legge per la finalità di assicurazione dei crediti o della prestazione fornita e di valutazione del rischio di credito.

Otteniamo i Suoi dati personali direttamente da Lei, se è la persona legittimata ad agire in nome della società con la quale concludiamo il rapporto contrattuale, oppure dal Suo datore di lavoro, come dati necessari ad assicurare il contatto in relazione all'esecuzione dell'oggetto del contratto, nonché dai registri pubblici slovacchi (il registro delle attività economiche «živnostenský register», il registro delle imprese, il catasto immobiliare e altri). In caso di mancata comunicazione dei dati personali il titolare non può concludere con Lei il rapporto contrattuale, poiché il trattamento dei dati personali è necessario alla conclusione e all'esecuzione del contratto. 

Conserviamo i Suoi dati personali per la durata del rapporto contrattuale e successivamente, per finalità di archiviazione, per un periodo di 50 anni dalla scadenza del contratto. 

4.    Procedimenti giudiziari e recupero extragiudiziale dei crediti

Possiamo trattare i Suoi dati personali anche per la finalità di recupero extragiudiziale dei crediti, di accertamento, esercizio e difesa delle pretese giuridiche del titolare. La base giuridica del trattamento dei dati personali per la finalità sopra indicata è il legittimo interesse della società ai sensi dell'articolo 6 comma 1 lett. f) del Regolamento e del § 13 comma 1 lett. f) della Legge. 

I Suoi dati personali sono conservati per un periodo di 50 anni dalla conclusione definitiva del relativo procedimento giudiziario o del recupero extragiudiziale. Il termine di conservazione inizia a decorrere dal primo giorno dell'anno successivo a quello nel quale si è avuta la conclusione definitiva del procedimento giudiziario o il recupero extragiudiziale del credito. 

5.    Procedimenti esecutivi

Possiamo trattare i Suoi dati personali anche per la finalità di esecuzione forzata e del connesso accertamento, esercizio e difesa delle pretese giuridiche del titolare. La base giuridica del trattamento dei dati personali per la finalità sopra indicata è il legittimo interesse del titolare (articolo 6 comma 1 lett. f) del Regolamento e § 13 comma 1 lett. f) della Legge) nel caso in cui il titolare agisca nel procedimento esecutivo come creditore procedente. Nel caso in cui il titolare agisca nel procedimento esecutivo come debitore esecutato o come terzo obbligato a cooperare nel procedimento esecutivo, la base giuridica del trattamento dei dati personali è l'adempimento dell'obbligo legale del titolare derivante dalla legge n. 233/1995 Z.z. sugli ufficiali giudiziari e sull'attività esecutiva e sulla modifica e integrazione di alcune leggi, come successivamente modificata. Tale base giuridica deriva dall'articolo 6 comma 1 lett. c) del Regolamento e dal § 13 comma 1 lett. c) della Legge. 

Conserviamo i Suoi dati personali per un periodo di 50 anni dalla conclusione definitiva del procedimento esecutivo. Il termine di conservazione inizia a decorrere dal primo giorno dell'anno successivo a quello nel quale si è avuta la conclusione definitiva del procedimento esecutivo. 

6.    Segnalazioni, istanze, reclami dei clienti e sinistri

Sulla base del rapporto precontrattuale e contrattuale di cui Lei è una delle parti contraenti ai sensi dell'articolo 6 comma 1 lett. b) del Regolamento, nonché sulla base del legittimo interesse del titolare ai sensi dell'articolo 6 comma 1 lett. f) del Regolamento e del § 13 comma 1 lett. f) della Legge, trattiamo i Suoi dati personali al fine di gestire e definire le Sue segnalazioni, istanze, reclami come cliente e i sinistri (compresi i sinistri assicurativi), se è o è stato nostro cliente, ovvero se ha inviato alla società una segnalazione o un'istanza. 

Trattiamo i Suoi dati personali per il periodo di gestione della segnalazione, dell'istanza, del reclamo del cliente e del sinistro e successivamente, per finalità di archiviazione, per un periodo di 10 anni dalla fine dell'anno civile nel quale la segnalazione, l'istanza, il reclamo del cliente o il sinistro sono stati definiti. 

7.    Altri trattamenti di dati personali

Informazioni più dettagliate sul trattamento dei dati personali da parte del titolare per ulteriori finalità non indicate nella presente Informativa sono disponibili sul sito della società https://www.plotbase.it/informativa-sulla-privacy.  

PRINCIPI DI PROTEZIONE DEI DATI PERSONALI

Trattiamo i Suoi dati personali soltanto sulla base delle condizioni di legge indicate nel Regolamento o nella Legge. Nel trattamento dei dati personali da parte del titolare Lei è l'interessato, ossia la persona i cui dati personali vengono trattati. Il titolare ha l'obbligo legale di comunicare i Suoi dati personali in caso di controllo, di attività di vigilanza o su richiesta degli organi o delle istituzioni dello Stato legittimati, ove ciò derivi da norme speciali. 

Il titolare si riserva il diritto di comunicare i Suoi dati personali in conformità alle norme di legge, soprattutto ai rappresentanti legali, agli avvocati, ai notai, agli ufficiali giudiziari, ai revisori, alle compagnie assicurative presso le quali il titolare assicura i propri rischi, alle banche, a Slovenská pošta a.s., ai responsabili del trattamento se sono stati incaricati del trattamento dei dati personali in nome del titolare e ad altri soggetti legittimati ai sensi delle norme di legge pertinenti. Il titolare dichiara  di aver regolarmente concluso i contratti con i propri responsabili del trattamento, che assicurano un livello adeguato di protezione dei dati personali, in conformità alle norme di legge vigenti in materia di protezione dei dati personali. 

I Suoi dati personali saranno conservati in modo sicuro, in conformità alla politica di sicurezza del titolare. Ai Suoi dati personali avranno accesso esclusivamente le persone autorizzate dal titolare al trattamento dei dati personali, che li trattano secondo le istruzioni del titolare, in conformità alla politica di sicurezza del titolare.

I Suoi dati personali sono sottoposti a backup in conformità alle regole di conservazione del titolare. Dagli archivi di backup i Suoi dati personali saranno integralmente cancellati appena ciò sarà possibile in conformità alle regole di backup. I dati personali conservati negli archivi di backup servono a prevenire gli incidenti di sicurezza, in particolare la compromissione della disponibilità dei dati a seguito di un incidente di sicurezza. Il titolare è obbligato ad assicurare il backup dei dati in conformità ai requisiti di sicurezza del Regolamento e della Legge. 

I Suoi dati personali trattati per le finalità indicate nella presente Informativa non sono sottoposti a un processo decisionale automatizzato, compresa la profilazione; non pubblichiamo i Suoi dati personali e li trasferiamo verso paesi terzi esclusivamente alle condizioni indicate all'articolo V, punto 2. 

RESPONSABILE DELLA PROTEZIONE DEI DATI

Sul trattamento sicuro dei dati personali e sulla conformità del trattamento al Regolamento e alla Legge vigila il Responsabile della protezione dei dati, al quale può rivolgersi per l'esercizio dei propri diritti. 

Dati di contatto del Responsabile della protezione dei dati:

Indirizzo per la corrispondenza:     Plotbase s.r.o., zodpovedná osoba GDPR (Responsabile della protezione dei dati), Pečnianska ulica 5, 851 01 Bratislava – distretto di Petržalka, Slovacchia
E-mail: plotbase@plotbase.it         
         
DIRITTI DELL'INTERESSATO AI SENSI DEL REGOLAMENTO E DELLA LEGGE

Il Regolamento, ovvero la Legge sulla protezione dei dati personali, contiene informazioni dettagliate sui Suoi diritti come interessato in materia di protezione dei dati personali, sui rimedi disponibili e sui loro limiti (in particolare artt. 15-22, art. 77, art. 79, art. 82 del Regolamento, §§ 21-28, § 38 della Legge). Può richiedere in qualsiasi momento informazioni sul trattamento dei dati personali che La riguardano, può chiedere la rettifica o la cancellazione dei Suoi dati personali oppure la limitazione del loro trattamento, può inoltre opporsi al trattamento dei dati personali basato sul legittimo interesse e ha diritto alla portabilità dei dati. Qui di seguito sono riassunte le disposizioni più importanti.

Diritto all'informazione  
 
Se il titolare tratta i Suoi dati personali, deve fornirLe le informazioni relative ai dati che La riguardano, anche senza una Sua specifica richiesta, comprese le caratteristiche principali del trattamento dei dati personali quali la finalità, la base giuridica e il periodo di conservazione (trattamento), l'identità e i dati di contatto del titolare e, nei casi pertinenti, del suo rappresentante, i destinatari dei dati personali (in caso di trasferimento dei dati personali verso paesi terzi, anche l'indicazione delle garanzie adeguate e appropriate), i legittimi interessi del titolare o di terzi in caso di trattamento dei dati personali sulla base del legittimo interesse, nonché i Suoi diritti in materia di protezione dei dati e le Sue possibilità di ricorrere ai rimedi (compreso il diritto di presentare reclamo all'autorità di controllo). In caso di processo decisionale automatizzato, compresa la profilazione, l'interessato deve essere informato in modo comprensibile sulla logica utilizzata, nonché sull'importanza e sulle conseguenze previste di tale trattamento per l'interessato. Il titolare Le fornisce le informazioni sopra indicate mettendo a disposizione l'Informativa sul trattamento dei dati personali. Quanto sopra non si applica nella misura in cui Lei, come interessato, sia già in possesso di tali informazioni.

Diritto di accesso ai dati 
 
Ha diritto di ottenere dal titolare la conferma che sia o non sia in corso un trattamento dei dati personali che La riguardano e, in tal caso, ha diritto di ottenere l'accesso a tali dati personali e le seguenti informazioni: le finalità del trattamento, le categorie di dati personali interessate, i destinatari o le categorie di destinatari ai quali i dati personali sono stati o saranno comunicati, in particolare i destinatari in paesi terzi o le organizzazioni internazionali, il periodo di conservazione previsto dei dati personali oppure, se non è possibile, i criteri per determinarlo, i diritti dell'interessato alla protezione dei propri dati personali e le sue possibilità di ricorrere ai rimedi (compreso il diritto di presentare reclamo all'autorità di controllo), nonché le informazioni sulla fonte dei dati personali, se i dati personali non sono stati ottenuti da Lei come interessato. In base alla Sua richiesta il titolare fornisce una copia dei Suoi dati personali oggetto di trattamento. Per ogni ulteriore copia richiesta il titolare può addebitare un contributo ragionevole corrispondente ai costi amministrativi. Il diritto di ottenere una copia non deve pregiudicare i diritti e le libertà di altri. Il titolare Le fornirà le informazioni sulla possibilità, sulla procedura utilizzata, sugli eventuali costi e gli ulteriori dettagli sulla consegna della copia dopo il ricevimento della Sua richiesta. Se ha presentato la richiesta con mezzi elettronici, le informazioni Le saranno fornite in un formato elettronico di uso comune, salvo che Lei richieda altra modalità.

Diritto di rettifica 

Ha diritto di ottenere dal titolare la rettifica senza indebito ritardo dei dati personali inesatti che La riguardano. Tenuto conto delle finalità del trattamento, ha diritto all'integrazione dei dati personali incompleti, anche mediante la comunicazione di informazioni supplementari.

Diritto alla cancellazione (diritto all'"oblio") 

Ha inoltre diritto di ottenere dal titolare la cancellazione senza indebito ritardo dei dati personali che La riguardano, e il titolare è obbligato a cancellare senza indebito ritardo i dati personali se sussistono determinati motivi. I motivi per i quali il titolare è obbligato a cancellare i Suoi dati personali in base alla Sua richiesta sono per esempio: i dati personali non sono più necessari per le finalità per le quali sono stati raccolti o altrimenti trattati; Lei revoca il consenso sul quale si basa il trattamento e non sussiste altra base giuridica per il trattamento; i dati personali sono stati trattati illecitamente oppure Lei si oppone al trattamento e non sussistono motivi legittimi prevalenti per procedere al trattamento; i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare, oppure i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione. In alcuni casi il titolare non potrà dare seguito alla Sua richiesta, per esempio se il trattamento dei dati personali è necessario per l'esercizio del diritto alla libertà di espressione e di informazione, per l'adempimento di un obbligo legale che richiede il trattamento previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare, oppure per l'esecuzione di un compito svolto nel pubblico interesse, per motivi di interesse pubblico nel settore della sanità pubblica, per finalità di archiviazione nel pubblico interesse, per l'accertamento, l'esercizio o la difesa di pretese giuridiche.

Diritto di limitazione del trattamento 
 
Ha diritto di ottenere dal titolare la limitazione del trattamento nei seguenti casi: 

a)    contesta l'esattezza dei dati personali, per il periodo necessario al titolare per verificare l'esattezza dei dati personali; 
b)    il trattamento  è illecito e Lei si oppone alla cancellazione dei dati personali e chiede invece la limitazione del loro utilizzo; 
c)    il titolare non ha più bisogno dei dati personali ai fini del trattamento, ma Lei ne ha bisogno per l'accertamento, l'esercizio o la difesa di pretese giuridiche; 
d)    si è opposto al trattamento, in attesa della verifica in merito alla prevalenza dei motivi legittimi del titolare rispetto ai Suoi motivi legittimi.

Se il trattamento è stato limitato per i motivi sopra indicati, tali dati personali sono trattati, salvo la conservazione, soltanto con il Suo consenso oppure per l'accertamento, l'esercizio o la difesa di pretese giuridiche, oppure per tutelare i diritti di un'altra persona fisica o giuridica, oppure per motivi di interesse pubblico rilevante dell'Unione o di uno Stato membro. Il titolare La informerà prima che la limitazione del trattamento sia revocata.

Diritto alla portabilità dei dati 
 
Ha diritto di ricevere i dati personali che La riguardano e che ha fornito al titolare, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e ha diritto di trasmettere tali dati a un altro titolare senza impedimenti da parte del titolare al quale li ha forniti, se:  

a)    il trattamento si basa sul Suo consenso o su un contratto (di cui Lei è una delle parti contraenti), e 
b)    il trattamento è effettuato con mezzi automatizzati.  

Nell'esercizio del Suo diritto alla portabilità dei dati ha diritto alla trasmissione dei dati personali direttamente da un titolare a un altro titolare, se tecnicamente possibile. L'esercizio del diritto alla portabilità dei dati non pregiudica le disposizioni che disciplinano il diritto alla cancellazione. Il diritto alla portabilità dei dati non deve pregiudicare i diritti e le libertà di altri.   

Diritto di opposizione 
 
Ha diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento  dei dati personali che La riguarda, effettuato sulla base dei legittimi interessi del titolare, compresa l'opposizione alla profilazione basata su tali disposizioni. Il titolare non può trattare ulteriormente i dati personali, salvo che dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato, oppure di motivi per l'accertamento, l'esercizio o la difesa di pretese giuridiche. 

Diritto di revocare il consenso in qualsiasi momento  
 
Nei casi in cui il titolare tratta i Suoi dati personali sulla base del Suo consenso, ha diritto di revocare il consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. La revoca del consenso deve essere tanto semplice quanto il suo conferimento. Può inviare la revoca del consenso per posta all'indirizzo della sede del titolare  oppure all'indirizzo e-mail del Responsabile della protezione dei dati, ovvero con le modalità indicate nel consenso prestato.

Diritto di presentare reclamo all'autorità di controllo  
 
Se ritiene che il trattamento dei dati personali che La riguarda sia in contrasto con il Regolamento o con la Legge, ha diritto di presentare reclamo all'autorità di controllo, che è l'Autorità per la protezione dei dati personali della Repubblica Slovacca (Úrad na ochranu osobných údajov Slovenskej republiky),  Hraničná 12, 820 07 Bratislava 27, Slovacchia; tel.: +421 2 3231 3214; e-mail: statny.dozor@pdp.gov.sk.

Diritto a un ricorso giurisdizionale effettivo 
 
Ha diritto a un ricorso giurisdizionale  se ritiene che, a seguito del trattamento dei Suoi dati personali in contrasto con il Regolamento o con la Legge sulla protezione dei dati personali, si sia verificata una violazione dei Suoi diritti.  Può proporre l'azione dinanzi al giudice dello Stato membro in cui il titolare ha uno stabilimento oppure dinanzi al giudice del Suo luogo di residenza abituale (domicilio).

Responsabile della protezione dei dati
Sul trattamento sicuro dei dati personali e sulla conformità del trattamento al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati), e alla legge n. 18/2018 Z.z. sulla protezione dei dati personali e sulla modifica e integrazione di alcune leggi vigila, nella società Plotbase s.r.o., la persona responsabile del trattamento dei dati personali, ossia l'amministratore della società. Può rivolgersi alla persona responsabile per l'esercizio dei propri diritti, e precisamente:
-    all'indirizzo della sede della società:  Plotbase s.r.o., zodpovedná osoba GDPR,         Pečnianska ulica 5, 851 01 Bratislava – distretto di Petržalka, Slovacchia

-    via e-mail all'indirizzo: plotbase@plotbase.it 
 

 

Richiesta di informazioni relative al trattamento dei Suoi dati personali presso Plotbase, s.r.o., IČO 45674515
Plotbase – Modulo di richiesta (Plotbase - Žiadosť.docx; il modulo è disponibile in lingua slovacca, la richiesta può essere presentata anche in forma libera in italiano all'indirizzo e-mail indicato sopra)
 

Informazioni sul trattamento dei dati personali (assistente AI nella chat)

FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

Sul nostro sito web gestiamo un assistente AI nella chat (di seguito „assistente AI“). L'assistente AI è un programma informatico basato sull'intelligenza artificiale, non una persona. Risponde a domande sui nostri prodotti, sulla produzione, sui prezzi e sulla consegna e, su Sua richiesta, anche sullo stato del Suo ordine. Se l'assistente AI non è in grado di aiutarLa, Le propone un modulo per contattare il nostro servizio clienti. L'utilizzo dell'assistente AI è facoltativo; può contattarci in qualsiasi momento anche via e-mail all'indirizzo plotbase@plotbase.it o per telefono.

Trattiamo i dati personali in relazione all'assistente AI per le seguenti finalità:

-    rispondere alle Sue domande prima della conclusione del contratto e in relazione al Suo ordine, comprese le informazioni sullo stato dell'ordine – la base giuridica è l'esecuzione di misure precontrattuali adottate su Sua richiesta e l'esecuzione del contratto ai sensi dell'articolo 6, paragrafo 1, lettera b) del Regolamento generale sulla protezione dei dati (GDPR);
-    altre comunicazioni con l'assistente AI, garanzia del suo funzionamento, protezione da abusi e miglioramento della qualità delle risposte (ad esempio l'analisi della Sua valutazione della risposta) – la base giuridica è il nostro legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f) del Regolamento generale sulla protezione dei dati (GDPR). Il nostro legittimo interesse consiste nell'offrire ai clienti un'assistenza rapida anche al di fuori dell'orario di lavoro e nel gestire le loro richieste in modo efficiente. Lei ha il diritto di opporsi in qualsiasi momento a tale trattamento.

L'assistente AI non adotta decisioni che producano effetti giuridici nei Suoi confronti o che La riguardino in modo analogo significativamente. Sui reclami, sulle modifiche o sugli annullamenti degli ordini e sui pagamenti decide sempre un nostro dipendente.

DATI PERSONALI CHE TRATTIAMO

-    il contenuto dei messaggi che scrive nella chat e le risposte dell'assistente AI (cronologia della conversazione), compresi i dati personali che Lei stesso indica nei messaggi (ad esempio nome, indirizzo e-mail, numero di telefono, numero d'ordine);
-    in caso di richiesta sullo stato dell'ordine, il numero d'ordine, l'indirizzo e-mail utilizzato per l'ordine e lo stato dell'ordine;
-    i dati tecnici necessari al funzionamento della chat (identificativo della conversazione, orario dei messaggi, sito web sul quale si svolge la chat) e la Sua valutazione della risposta, se la fornisce.

DESTINATARI E TRASFERIMENTO VERSO PAESI TERZI

Per generare le risposte dell'assistente AI ci avvaliamo dei seguenti responsabili del trattamento, ai quali trasmettiamo il Suo messaggio attuale, i messaggi precedenti della stessa conversazione e, in caso di domanda sullo stato dell'ordine, anche lo stato dell'ordine:

-    Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlanda – servizio Gemini API; i dati possono essere trattati negli Stati Uniti d'America e in altri paesi; il trasferimento si basa sul quadro UE-USA per la protezione dei dati (Google LLC è certificata) e sulle clausole contrattuali tipo;
-    Anthropic Ireland, Limited, Irlanda – servizio Claude API; i dati sono conservati negli Stati Uniti d'America e possono essere trattati anche in altri paesi tramite i sub-responsabili di Anthropic (fornitori di infrastruttura cloud); il trasferimento si basa sulle clausole contrattuali tipo adottate dalla Commissione europea, che fanno parte dell'accordo sul trattamento dei dati personali concluso con Anthropic.

I responsabili del trattamento trattano i dati esclusivamente secondo le nostre istruzioni sulla base di un accordo sul trattamento dei dati personali e non utilizzano il contenuto delle conversazioni per addestrare i propri modelli di intelligenza artificiale.

PERIODO DI CONSERVAZIONE DEI DATI PERSONALI

-    Conserviamo le conversazioni con l'assistente AI per 12 mesi dall'inizio della conversazione. Le conversazioni più vecchie vengono cancellate automaticamente una volta al mese, quindi al più tardi entro 13 mesi dall'inizio della conversazione.
-    Anthropic cancella automaticamente input e output entro 30 giorni. Se i sistemi di sicurezza automatizzati di Anthropic li classificano come violazione delle regole di utilizzo del servizio, può conservarli fino a 2 anni; più a lungo solo se richiesto dalla legge.
-    Google conserva input e output solo per un periodo limitato, esclusivamente al fine di individuare e prevenire violazioni delle regole di utilizzo del servizio.
-    Se tramite il modulo nella chat richiede di essere contattato dal nostro servizio clienti, trattiamo i dati del modulo come normale comunicazione con il cliente ai sensi dell'art. IV.

AVVERTENZA

La preghiamo di non inserire nella chat dati non necessari per gestire la Sua richiesta, in particolare password, dati delle carte di pagamento, coordinate bancarie, codice fiscale, numeri di documenti d'identità o categorie particolari di dati personali (ad esempio dati relativi alla salute, alle convinzioni religiose o alle opinioni politiche). Le risposte dell'assistente AI sono generate automaticamente e possono contenere imprecisioni; fanno fede i dati riportati nel configuratore del prodotto, nella conferma d'ordine e nelle condizioni generali di vendita.

DIRITTI DELL'INTERESSATO

In relazione ai dati trattati nell'assistente AI Lei gode dei diritti di cui all'art. VII, in particolare il diritto di accesso, rettifica, cancellazione e opposizione. La richiesta di cancellazione di una conversazione può essere inviata a plotbase@plotbase.it; La preghiamo di indicare l'orario approssimativo della conversazione e il sito web, in modo da poterla individuare.