Privacy policy: quali dati trattiamo e perché

1. Titolare del Trattamento

La presente Informativa sulla Privacy (di seguito, l'"Informativa") descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali degli utenti (di seguito, gli "Utenti" o l'"Utente") che accedono e utilizzano la piattaforma Oltre.ai e i servizi ad essa correlati (di seguito, il "Servizio").

Il Titolare del trattamento dei dati personali è:

Oltre.ai Srl Viale dell'Industria 10, 67039 Sulmona (AQ), Italia C.F. e P.IVA: 02226290662 REA AQ-220661 Email: info@oltre.ai PEC: oltre.ai@pec.it

La presente Informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") e della normativa italiana in materia di protezione dei dati personali.

2. Categorie di Dati Personali Raccolti

2.1 Dati forniti direttamente dall'Utente

In fase di registrazione e utilizzo del Servizio, raccogliamo le seguenti categorie di dati personali forniti volontariamente dall'Utente:

a) Dati identificativi: nome, cognome;

b) Dati di contatto: indirizzo email, numero di telefono;

c) Dati professionali: denominazione dell'azienda di appartenenza.

2.2 Dati raccolti automaticamente

Durante l'utilizzo del Servizio, raccogliamo automaticamente alcune informazioni tecniche e di utilizzo:

a) Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata delle sessioni;

b) Dati di utilizzo della Piattaforma: query di ricerca effettuate, test eseguiti, report generati, interazioni con le funzionalità del Servizio;

c) Dati raccolti tramite cookie e tecnologie similari, come descritto nella sezione dedicata.

2.3 Dati di pagamento

I pagamenti sono gestiti esclusivamente attraverso la piattaforma Stripe. Il Titolare non raccoglie né conserva i dati delle carte di pagamento o altri strumenti finanziari dell'Utente. Per le modalità di trattamento dei dati di pagamento, si rinvia all'informativa privacy di Stripe, disponibile sul relativo sito web.

3. Finalità e Base Giuridica del Trattamento

I dati personali degli Utenti sono trattati per le seguenti finalità:

3. Finalità e Base Giuridica del Trattamento
Finalità	Descrizione	Base giuridica
Erogazione del Servizio	DescrizioneRegistrazione account, autenticazione, gestione abbonamenti, erogazione delle funzionalità della Piattaforma	Base giuridicaEsecuzione del contratto (art. 6.1.b GDPR)
Comunicazioni di servizio	DescrizioneInvio di comunicazioni tecniche, aggiornamenti, notifiche relative al Servizio e all'account	Base giuridicaEsecuzione del contratto (art. 6.1.b GDPR)
Marketing diretto	DescrizioneInvio di comunicazioni promozionali, newsletter, offerte commerciali relative ai servizi del Titolare	Base giuridicaConsenso dell'Utente (art. 6.1.a GDPR)
Analisi e miglioramento	DescrizioneAnalisi dell'utilizzo del Servizio, statistiche aggregate, miglioramento delle funzionalità e dell'esperienza utente	Base giuridicaLegittimo interesse (art. 6.1.f GDPR)
Adempimenti legali	DescrizioneAdempimento di obblighi previsti dalla legge, regolamenti o normativa comunitaria, richieste dell'autorità giudiziaria	Base giuridicaObbligo legale (art. 6.1.c GDPR)

La Piattaforma utilizza cookie e tecnologie similari per garantire il corretto funzionamento del Servizio, analizzare il comportamento degli Utenti e personalizzare l'esperienza di navigazione.

4.1 Tipologie di cookie utilizzati

Cookie tecnici: essenziali per il funzionamento della Piattaforma, consentono la navigazione e l'utilizzo delle funzionalità principali. Non richiedono il consenso dell'Utente.

Cookie analitici: utilizzati per raccogliere informazioni aggregate sull'utilizzo del Servizio, al fine di migliorarne le prestazioni e l'usabilità. La Piattaforma utilizza Mixpanel per l'analisi aggregata dell'utilizzo delle funzionalità.

Cookie di marketing: utilizzati per tracciare le preferenze degli Utenti e fornire contenuti pubblicitari personalizzati. Questi cookie vengono installati solo previo consenso dell'Utente.

4.2 Gestione delle preferenze

L'Utente può gestire le proprie preferenze relative ai cookie attraverso il banner di consenso presente sulla Piattaforma al primo accesso, o successivamente attraverso le impostazioni del proprio browser. La disabilitazione di alcuni cookie potrebbe limitare la funzionalità del Servizio.

5. Destinatari dei Dati

I dati personali degli Utenti possono essere comunicati alle seguenti categorie di destinatari:

5.1 Fornitori di servizi

Hosting provider: Contabo GmbH, per l'hosting dell'infrastruttura tecnologica della Piattaforma, con server ubicati nell'Unione Europea;

Elaborazione pagamenti: Stripe, Inc., per la gestione dei pagamenti;

Piattaforme di intelligenza artificiale: OpenAI (ChatGPT), Anthropic (Claude), Perplexity AI e altre piattaforme integrate nel Servizio, limitatamente ai dati necessari per l'esecuzione delle query e delle analisi richieste dall'Utente;

Strumenti di analisi: Mixpanel, per l'analisi aggregata dell'utilizzo della Piattaforma;

CRM: sistemi di Customer Relationship Management per la gestione delle relazioni con gli Utenti.

5.2 Altri destinatari

I dati potranno inoltre essere comunicati ad autorità giudiziarie o amministrative, ove richiesto dalla legge o da provvedimenti delle autorità competenti.

I fornitori di servizi sopra indicati agiscono in qualità di Responsabili del trattamento ai sensi dell'art. 28 GDPR, sulla base di specifici accordi contrattuali che garantiscono adeguate misure di sicurezza e protezione dei dati.

6. Trasferimento dei Dati

I server della Piattaforma sono ubicati all'interno dell'Unione Europea. Il Titolare non trasferisce i dati personali degli Utenti al di fuori dello Spazio Economico Europeo.

Qualora in futuro si rendesse necessario trasferire dati verso Paesi terzi, il Titolare garantirà che tali trasferimenti avvengano nel rispetto delle garanzie previste dal GDPR, incluse le Clausole Contrattuali Standard approvate dalla Commissione Europea o altre basi giuridiche adeguate.

7. Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:

Dati dell'account: conservati per tutta la durata del rapporto contrattuale e per sessanta (60) giorni successivi alla cancellazione dell'account, al fine di consentire eventuali ripristini e per adempimenti amministrativi;

Dati di utilizzo e analisi: i risultati delle analisi sono conservati in forma anonimizzata e aggregata, in modo da non consentire l'identificazione dell'Utente;

Dati per finalità di marketing: conservati fino alla revoca del consenso da parte dell'Utente;

Dati per adempimenti legali: conservati per il periodo previsto dalla normativa applicabile.

8. Misure di Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, tra cui:

a) crittografia dei dati in transito mediante protocollo TLS 1.3;

b) crittografia dei dati a riposo mediante algoritmo AES-256;

c) tecniche di pseudonimizzazione e anonimizzazione dei dati ove applicabili;

d) controlli di accesso basati su ruoli e autenticazione sicura;

e) backup regolari e procedure di disaster recovery;

f) monitoraggio continuo delle infrastrutture per la rilevazione di anomalie e potenziali minacce.

9. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'Utente ha il diritto di:

Accesso: ottenere conferma dell'esistenza di un trattamento dei propri dati personali e accedere agli stessi;

Rettifica: ottenere la correzione dei dati inesatti o l'integrazione dei dati incompleti;

Cancellazione: ottenere la cancellazione dei propri dati personali nei casi previsti dalla legge;

Limitazione: ottenere la limitazione del trattamento nei casi previsti dalla legge;

Portabilità: ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico;

Opposizione: opporsi al trattamento dei propri dati per motivi legittimi, incluso il trattamento per finalità di marketing diretto;

Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Per esercitare i propri diritti, l'Utente può inviare una richiesta all'indirizzo email info@oltre.ai o alla PEC oltre.ai@pec.it. Il Titolare risponderà entro trenta (30) giorni dal ricevimento della richiesta.

L'Utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati violi la normativa vigente.

10. Minori

Il Servizio è destinato a Utenti che abbiano compiuto almeno sedici (16) anni di età. Per gli Utenti di età compresa tra i sedici e i diciotto anni, il trattamento dei dati personali è subordinato al consenso del genitore o del tutore legale, in conformità all'art. 8 del GDPR e alla normativa italiana di attuazione.

11. Modifiche all'Informativa

Il Titolare si riserva il diritto di modificare la presente Informativa in qualsiasi momento. Le modifiche saranno pubblicate sulla Piattaforma e, ove significative, comunicate all'Utente tramite email. L'utilizzo continuato del Servizio successivamente alla pubblicazione delle modifiche costituirà presa d'atto delle stesse.

Si invita l'Utente a consultare periodicamente la presente Informativa per verificare eventuali aggiornamenti.

12. Contatti

Per qualsiasi informazione relativa al trattamento dei dati personali o per esercitare i propri diritti, l'Utente può contattare il Titolare ai seguenti recapiti:

Email: info@oltre.ai PEC: oltre.ai@pec.it Sede legale: Viale dell'Industria 10, 67039 Sulmona (AQ), Italia

Informativa sulla Privacy