INFORMATIVA PRIVACY

1. Titolare e contatti

Il titolare del trattamento è SANTISE DI MICHELE SANTISE, ditta individuale, P. IVA 02890290410, Via Vincenzo Rossi 10, 61122 Pesaro (PU), Italia. Per esercitare i diritti in materia di protezione dei dati: servizio@sceglimeglio.com.

2. Trattamenti relativi alla navigazione

Quando si visita il sito, i sistemi di hosting e i componenti tecnici possono trattare indirizzo IP, caratteristiche del browser (user agent), data e ora, percorso richiesto, codice di risposta e dati strettamente necessari alla trasmissione delle pagine. Questi dati servono per rendere accessibile il sito, diagnosticare problemi e proteggerlo da accessi abusivi. Il fondamento per la sicurezza e la diagnostica necessarie è il legittimo interesse del titolare (art. 6, par. 1, lett. f, GDPR), valutato rispetto ai diritti degli interessati. Le comunicazioni tecniche essenziali alla richiesta di pagina costituiscono parte del funzionamento del servizio richiesto; non vengono usate per profilazione pubblicitaria.

3. Accesso al sito e cookie tecnici

L’accesso al sito non richiede password né registrazione e il sito non imposta cookie di autenticazione. I dati tecnici di navigazione trattati dai sistemi di hosting sono quelli descritti nel paragrafo precedente.

4. Funzionalità dimostrative e diagnostica

Le funzioni dimostrative di preferiti, ricerche e prezzi desiderati non creano account utente e, secondo le verifiche tecniche della versione esaminata, non memorizzano dati personali persistenti. In caso di errore applicativo, i log possono contenere il testo della ricerca e la categoria selezionata. Si invita a non inserire dati personali o informazioni riservate nei campi di ricerca. Il trattamento diagnostico necessario a risolvere malfunzionamenti si fonda sul legittimo interesse del titolare al mantenimento del servizio (art. 6, par. 1, lett. f, GDPR).

5. Immagini da infrastrutture esterne

Alcune immagini dei prodotti vengono richieste direttamente dal browser a un endpoint europeo di IBM Cloud Object Storage (regione eu-de). Questa richiesta può comunicare al servizio remoto l’indirizzo IP e informazioni tecniche di connessione. L’erogazione delle immagini è connessa alla presentazione della demo. I diritti sui contenuti e il rapporto tra il gestore del sito, il fornitore dei contenuti e chi amministra l’archivio delle immagini restano distinti e sono gestiti secondo gli accordi applicabili. Non si presume che IBM sia necessariamente il titolare dei dati del catalogo.

6. Richieste tramite email

Quando una persona scrive a servizio@sceglimeglio.com, il titolare tratta indirizzo del mittente, contenuto, eventuali allegati e dati tecnici della comunicazione per leggere il messaggio e rispondere. Base giuridica: legittimo interesse a gestire le richieste ricevute (art. 6, par. 1, lett. f, GDPR); ove la richiesta riguardi misure precontrattuali dell’interessato, art. 6, par. 1, lett. b, GDPR. La posta è instradata tramite Cloudflare Email Routing verso una casella di destinazione utilizzata dal gestore, indicata nelle evidenze disponibili come Gmail. Il servizio di posta destinatario opera secondo le proprie condizioni applicabili.

7. Fornitori, luoghi e trasferimenti

Il sito è ospitato da Railway; storefront, backend e database sono allocati nella regione sfo (Stati Uniti), secondo le evidenze infrastrutturali disponibili. Ciò comporta che dati tecnici di navigazione e log possano essere trattati negli Stati Uniti. Railway rende disponibile una documentazione sul trattamento dati e sui trasferimenti internazionali; la specifica applicabilità e formalizzazione contrattuale per il gestore non è qui attestata. Cloudflare gestisce DNS ed Email Routing; per www.sceglimeglio.com non risulta operare come proxy HTTP. IBM Cloud Object Storage ospita le immagini richieste dall’endpoint europeo eu-de. Il servizio di posta destinatario tratta i messaggi inviati al recapito del sito. I trasferimenti eventualmente realizzati dai singoli fornitori seguono le garanzie previste dai rispettivi rapporti e dalla normativa applicabile; questa informativa non dichiara una garanzia specifica non documentata.

8. Conservazione

Il cookie di accesso scade dopo 12 ore. I log tecnici e di sicurezza vengono conservati secondo i criteri e le impostazioni applicati dal servizio di hosting, per esigenze di funzionamento, diagnosi e protezione; il periodo concretamente applicabile dipende dal piano e da eventuali esportazioni dei log. Come riferimento tecnico generale, Railway indica finestre differenti secondo il piano (Hobby: 7 giorni), ma questa informazione non costituisce attestazione della durata effettiva di ogni copia o log applicativo. Le email ricevute vengono conservate per il tempo necessario alla gestione della richiesta e delle eventuali conseguenti esigenze documentali, con successiva cancellazione quando non più necessarie. I dati non sono conservati intenzionalmente per profilazione commerciale nella versione descritta.

9. Diritti degli interessati

Nei casi e nei limiti del GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità quando applicabile, scrivendo a servizio@sceglimeglio.com. È possibile proporre reclamo al Garante per la protezione dei dati personali. Il titolare valuta e gestisce le richieste secondo le disposizioni applicabili.

10. Assistente virtuale Luna — Intelligenza artificiale

10.1. Descrizione del servizio

Luna è l'assistente virtuale di ScegliMeglio, basato sull'intelligenza artificiale e disponibile sul sito quando la funzionalità è attiva.

Luna aiuta l'utente a cercare prodotti, comprenderne le caratteristiche e confrontare informazioni presenti nel catalogo.

Le risposte sono generate automaticamente attraverso i servizi API di OpenAI. Possono contenere errori, omissioni o informazioni non aggiornate e non sostituiscono la verifica delle caratteristiche effettive dei prodotti.

L'utilizzo di Luna è facoltativo. È possibile consultare il sito anche senza utilizzare l'assistente.

10.2. Dati trattati e comunicati al fornitore AI

Per elaborare le richieste, Luna può trasmettere a OpenAI:

• il messaggio corrente dell'utente;
• fino agli ultimi 14 messaggi della conversazione, limitati a 700 caratteri ciascuno;
• le istruzioni tecniche necessarie al funzionamento dell'assistente;
• le informazioni dei prodotti pertinenti, tra cui identificativo, titolo, marca, tipologia e fino a otto caratteristiche;
• le informazioni necessarie all'esecuzione delle funzioni di ricerca del catalogo e alla generazione della risposta.

L'implementazione verificata non trasmette a OpenAI, come campi specifici della richiesta, l'indirizzo IP del visitatore, il cookie di accesso alla demo, l'identificativo della sessione del browser o un identificativo personale dell'utente.

Questa limitazione non impedisce che un utente inserisca spontaneamente dati personali nel testo dei propri messaggi.

Luna non richiede la comunicazione di dati personali riservati, sanitari, finanziari, password o credenziali.

10.3. Finalità e basi giuridiche

I messaggi e i dati pertinenti del catalogo sono trattati per comprendere le richieste dell'utente e generare risposte di assistenza alla consultazione dei prodotti.

La base giuridica individuata è il legittimo interesse del titolare, ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR, a fornire una funzionalità informativa facoltativa, nel rispetto dei principi di necessità, proporzionalità e tutela degli interessati.

Per prevenire abusi, accessi impropri e utilizzi eccessivi del servizio, vengono inoltre trattati limitati dati tecnici sulla base del legittimo interesse alla sicurezza e alla protezione dell'infrastruttura, ai sensi della medesima disposizione.

Luna non è destinata ad assumere decisioni individuali che producano effetti giuridici o conseguenze analogamente significative per l'utente.

10.4. Conservazione presso ScegliMeglio

Nell'implementazione verificata, i messaggi e le risposte di Luna sono mantenuti temporaneamente nella memoria del browser durante l'interazione.

Il server li elabora nella memoria della singola richiesta e non li archivia in un database o in file applicativi.

In assenza di attivazione della funzione «Salva conversazioni», la cronologia rimane temporaneamente nella memoria del browser durante l'interazione. Se l'utente attiva il salvataggio facoltativo, si applicano le modalità descritte nel paragrafo 10.9.

I log applicativi specifici di Luna registrano soltanto metriche tecniche e di consumo, senza contenere il testo delle conversazioni o identificativi dell'utente.

Per le misure di sicurezza e limitazione delle richieste, l'applicazione utilizza:

• un'impronta tecnica abbreviata del cookie di accesso, mantenuta nella memoria del processo con scadenza prevista di 6 ore;
• l'indirizzo IP del client, mantenuto nella memoria del processo con scadenza prevista di 24 ore.

Questi dati non costituiscono una cronologia delle conversazioni. Le informazioni presenti nella memoria del processo vengono inoltre perse al suo riavvio.

Sono conservati separatamente contatori aggregati relativi a chiamate, token e costi del servizio, senza contenuti delle conversazioni.

Restano distinti gli eventuali log tecnici dell'infrastruttura di hosting, descritti nelle altre sezioni della presente informativa.

10.5. OpenAI e conservazione presso il fornitore

Per generare le risposte viene utilizzata l'API Chat Completions di OpenAI.

OpenAI tratta i dati necessari alla fornitura del servizio secondo le condizioni API e l'Addendum sul trattamento dei dati applicabili.

La documentazione generale OpenAI prevede che i dati trasmessi tramite API non siano utilizzati per addestrare o migliorare i modelli per impostazione predefinita, salvo adesione del cliente ai relativi programmi di condivisione.

La mancata archiviazione applicativa delle conversazioni presso ScegliMeglio non esclude eventuali trattamenti e conservazioni presso OpenAI, inclusi quelli per il monitoraggio degli abusi, la sicurezza e gli obblighi applicabili.

Secondo la documentazione generale del servizio API, i log per il monitoraggio degli abusi possono essere conservati normalmente fino a 30 giorni, salvo le eccezioni previste dalle condizioni applicabili. Eventuali forme ulteriori di conservazione dipendono dalle funzionalità e dalle impostazioni effettivamente utilizzate.

10.6. Destinatari e trasferimenti internazionali

I messaggi e le informazioni necessarie all'elaborazione sono trasmessi a OpenAI per consentire la generazione delle risposte.

Nell'ambito disciplinato dall'Addendum sul trattamento dei dati, OpenAI tratta i dati del cliente in qualità di responsabile del trattamento per conto del titolare.

Il trattamento può coinvolgere società del gruppo OpenAI e sub-responsabili, anche al di fuori dello Spazio Economico Europeo.

Il DPA pubblicato da OpenAI disciplina i trasferimenti internazionali mediante i meccanismi previsti dal GDPR, incluse, ove applicabili, decisioni di adeguatezza e clausole contrattuali standard.

Le informazioni sulle garanzie applicabili possono essere richieste al titolare utilizzando i contatti riportati nella presente informativa.

10.7. Trasparenza, limitazioni e diritti

L'utente viene informato, prima dell'utilizzo, che Luna è un assistente basato sull'intelligenza artificiale e che i suoi messaggi vengono elaborati tramite i servizi API OpenAI.

Le risposte non sono verificate individualmente da un operatore umano e potrebbero risultare inesatte o incomplete.

Si raccomanda di non inserire informazioni personali riservate e di verificare autonomamente le informazioni importanti sui prodotti.

Per i trattamenti di dati personali connessi a Luna si applicano i diritti degli interessati descritti nella presente informativa, compreso il diritto di opposizione ai trattamenti fondati sul legittimo interesse, nei casi previsti dall'articolo 21 GDPR.

10.8. Evoluzioni del servizio

L'eventuale introduzione di account personali, sincronizzazione delle conversazioni tra dispositivi, conservazione delle trascrizioni sui server di ScegliMeglio, profilazione, comunicazioni automatiche o ulteriori trattamenti richiederà una valutazione specifica e, quando necessario, un aggiornamento dell'informativa prima dell'attivazione.

Resta distinta la funzione facoltativa di salvataggio delle conversazioni nella memoria locale del browser, disciplinata dal paragrafo 10.9.

10.9. Conservazione facoltativa delle conversazioni sul dispositivo

L'utente può scegliere di salvare sul proprio dispositivo fino a cinque conversazioni recenti con Luna, per riaprirle e proseguirle successivamente.

Il salvataggio è facoltativo e disattivato per impostazione predefinita. Quando viene attivato, le conversazioni vengono conservate nella memoria locale del browser per un massimo di sette giorni e possono essere eliminate in qualsiasi momento attraverso l'interfaccia del sito.

Le conversazioni salvate non sono associate a un account e non vengono sincronizzate tra dispositivi. Il loro contenuto non è archiviato nei database applicativi di ScegliMeglio per effetto di questa funzione.

Le conversazioni possono diventare indisponibili prima della scadenza se l'utente cancella i dati del browser o utilizza modalità di navigazione privata.

Chiunque abbia accesso allo stesso profilo del browser potrebbe leggere le conversazioni salvate. Si raccomanda pertanto di non inserire password, dati sanitari, finanziari o altre informazioni personali riservate.

Quando l'utente riprende una conversazione ed effettua una nuova richiesta a Luna, i messaggi utilizzati come contesto vengono nuovamente elaborati tramite le API OpenAI, secondo quanto descritto nei paragrafi precedenti.

Il salvataggio locale è distinto dalla conservazione eventualmente effettuata da OpenAI nell'ambito dei propri servizi API.