Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il Titolare del trattamento è Antonio Di Marzio, titolare dell'impresa individuale operante con il marchio AgentAutoma, con sede in Via Val di Foro, 140 – 66010 Casacanditella (CH), P.IVA IT 02878780697, C.F. DMRNTN82D10C632S (il «Titolare» o «AgentAutoma»).

Recapiti per ogni questione relativa ai dati personali:

• e-mail: info@agentautoma.com
• PEC: antonio.dimarzio@legalmail.it
• posta: Via Val di Foro, 140 – 66010 Casacanditella (CH)

Considerate la natura, l'ambito e le finalità dei trattamenti, il Titolare non rientra nei casi di designazione obbligatoria del Responsabile della Protezione dei Dati (art. 37 GDPR) e non ha nominato un DPO.

Questa informativa riguarda i dati dell'utente: l'impresa o il professionista che si registra e le persone che usano il suo account. I dati che l'utente inserisce sui propri clienti e sulle altre persone con cui lavora sono trattati da AgentAutoma per conto dell'utente, come spiegato al paragrafo 4.

2. Dati trattati

2.1 Dati dell'account e di fatturazione. Indirizzo e-mail, password (conservata solo in forma protetta), nome, ragione sociale o nome dell'attività, partita IVA, codice fiscale, indirizzo della sede, telefono, codice destinatario e/o PEC per la fattura elettronica.

2.2 Contenuti caricati. Preventivi, cataloghi e listini, anagrafiche dei clienti, fotografie, riprese video, loghi, certificazioni, recensioni, testi del sito Vetrina, testi delle comunicazioni ai clienti, immagine della firma del titolare dell'impresa usata sui preventivi. Quando questi contenuti riguardano altre persone, si applica il paragrafo 4.

2.3 Dati di pagamento. I dati della carta sono raccolti e trattati direttamente da Stripe. Il Titolare non li conosce e non li conserva: riceve da Stripe soltanto gli identificativi del cliente e dell'abbonamento, l'importo e l'esito dei pagamenti.

2.4 Dati di navigazione e di sicurezza. Indirizzo IP, tipo di browser e di dispositivo, data e ora, pagine richieste, codici di risposta del server. Per riconoscere le connessioni già usate, il Servizio conserva un'impronta cifrata (non reversibile) dell'indirizzo IP di ogni accesso e un codice casuale nel browser (cookie agens_disp). Quando un accesso arriva da un dispositivo o da una connessione non riconosciuti, il Servizio registra un evento di sicurezza con indirizzo IP, browser, e-mail dell'account e ora, e ne avvisa l'utente via e-mail.

2.5 Richieste di assistenza. I messaggi inviati dalla sezione Supporto del pannello o per e-mail, con i dati che contengono.

2.6 Cookie. Si rinvia alla Cookie Policy, parte integrante di questa informativa.

2.7 Dati che non vanno inseriti. Il Titolare non raccoglie categorie particolari di dati (art. 9 GDPR: salute, origine etnica, opinioni politiche, convinzioni religiose, dati genetici o biometrici, vita od orientamento sessuale) né dati su condanne penali (art. 10 GDPR). L'utente è invitato a non inserirli nei campi liberi o nei contenuti caricati. La firma raccolta sui preventivi è salvata solo come immagine del tratto, senza pressione, velocità o tempi di scrittura: non è un dato biometrico.

2.8 Minori. Il Servizio è rivolto a imprese e professionisti e non a minori di 18 anni. Dati riferibili a un minore eventualmente acquisiti come utente vengono cancellati senza indugio.

3. Finalità e basi giuridiche

I dati necessari per le finalità A e B sono obbligatori: senza, non è possibile erogare il Servizio.

Il Titolare non invia newsletter né comunicazioni commerciali agli utenti, non svolge profilazione, non mostra pubblicità e non vende né cede dati a terzi.

Intelligenza artificiale. Una sola funzione del Servizio usa un modello di intelligenza artificiale: il commento parlato dei video Promo (sintesi vocale), attivabile dall'utente video per video. Al servizio di sintesi viene inviato solo il testo scelto dall'utente per il commento, tramite i fornitori indicati al paragrafo 6. Nessuna fotografia o ripresa viene inviata al servizio di sintesi, e i dati non sono usati per addestrare modelli, secondo la dichiarazione scritta del fornitore.

4. Dati che l'utente carica su altre persone

Quando l'utente inserisce nel Servizio dati di propri clienti, collaboratori o di altre persone — ad esempio anagrafiche (anche codice fiscale e data di nascita), indirizzi dei cantieri, note, fotografie e riprese dei lavori, preventivi e relative firme con le evidenze dell'accettazione (data, ora, indirizzo IP, dispositivo), consensi, recensioni, certificazioni, destinatari di e-mail di preventivo, di auguri o promozionali — il titolare di quei dati è l'utente. Lo stesso vale per i dati tecnici di chi visita un sito Vetrina.

AgentAutoma tratta questi dati per conto dell'utente come Responsabile del trattamento (art. 28 GDPR), secondo l'Accordo sul trattamento dei dati personali (DPA) accettato alla registrazione e sempre consultabile su agens.agentautoma.com/legale/dpa. Chi vuole esercitare i propri diritti su quei dati — ad esempio chi ha ricevuto un preventivo o un'e-mail da un'impresa tramite Automa Agens — deve rivolgersi a quell'impresa; AgentAutoma la assiste nella risposta. Ogni e-mail di auguri o promozionale contiene un link per non riceverne più.

5. Luogo e modalità del trattamento

I dati sono trattati presso la sede del Titolare e sull'infrastruttura dei fornitori indicati al paragrafo 6, con strumenti informatici e telematici. Il database (account, anagrafiche, preventivi, consensi, evidenze) si trova nell'Unione europea, in Irlanda. Fotografie, video, loghi e documenti sono conservati nell'archivio di Cloudflare. L'applicazione è ospitata da Vercel e le e-mail sono inviate tramite Resend.

Misure di sicurezza adottate (art. 32 GDPR): cifratura delle comunicazioni (HTTPS/TLS); cifratura a riposo del database e dell'archivio dei contenuti; dati di ogni cliente separati a livello di database, con accesso negato per impostazione predefinita; accesso ai contenuti tramite link firmati a scadenza breve; copie di sicurezza giornaliere del database; registro degli eventi di sicurezza e avviso all'utente degli accessi da dispositivi o connessioni nuovi; accesso amministrativo all'infrastruttura riservato al solo Titolare.

Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull'interessato (art. 22 GDPR).

6. Destinatari

I dati possono essere trattati da:

• il Titolare, unica persona con accesso ai dati; eventuali collaboratori futuri saranno autorizzati per iscritto e vincolati alla riservatezza (art. 29 GDPR);
• i fornitori nominati Responsabili del trattamento (art. 28 GDPR) e i servizi indicati nella tabella;
• titolari autonomi: Stripe per i controlli antifrode e gli obblighi antiriciclaggio; il Sistema di Interscambio dell'Agenzia delle Entrate per la fattura elettronica; consulenti contabili, fiscali e legali; banche; autorità pubbliche nei casi previsti dalla legge.

L'elenco completo dei fornitori che trattano i dati dei clienti degli utenti, con i dati che ricevono e i tempi di conservazione, è l'Allegato C del DPA, pubblicato su agens.agentautoma.com/legale/dpa e sempre aggiornato. I dati non sono diffusi, non sono venduti e non sono ceduti a terzi per loro finalità di marketing.

7. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori hanno sede negli Stati Uniti o trattano dati anche fuori dall'UE: Cloudflare, Inc.; Vercel, Inc.; Resend (Plus Five Five, Inc.); JSON2Video; Amazon Web Services, Inc.; Microsoft Corporation (servizi Azure); Cloudflare, Inc. (Email Routing); Google Ireland Limited e Google LLC (Gmail); Stripe, Inc. / Stripe Payments Europe, Ltd.. Supabase Pte. Ltd ha sede a Singapore; il database resta in Irlanda.

Modulo Promo. Creare un video Promo comporta l'invio negli Stati Uniti delle fotografie e delle riprese scelte, del logo e del titolo del video, dove il video viene montato. Il video prodotto viene riportato nell'archivio di AgentAutoma e subito rimosso dai sistemi del fornitore. Le fotografie e le riprese inviate restano invece presso il fornitore fino a circa 3-5 giorni, e il fornitore conserva senza un termine dichiarato una registrazione della lavorazione che include il titolo del video: AgentAutoma ha chiesto di fissarne uno. Chi non usa il modulo Promo non trasferisce contenuti negli Stati Uniti per questa via.

I trasferimenti avvengono secondo gli artt. 44 e seguenti del GDPR, sulla base di:

• decisione di adeguatezza della Commissione europea, compresa la Decisione (UE) 2023/1795 sull'EU-U.S. Data Privacy Framework per i soggetti certificati;
• Clausole Contrattuali Tipo (Decisione (UE) 2021/914), integrate ove necessario da misure supplementari;
• altre garanzie adeguate ai sensi dell'art. 46 GDPR.

Quando una garanzia è ancora in corso di formalizzazione, la tabella del paragrafo 6 lo indica. Copia delle garanzie può essere richiesta a info@agentautoma.com.

8. Conservazione

Decorsi questi termini i dati sono cancellati o resi anonimi, salvo obblighi di legge o necessità di difesa in giudizio.

9. Diritti dell'interessato

L'interessato può esercitare in ogni momento i diritti degli artt. 15-22 GDPR:

• accesso (art. 15): sapere se e quali dati sono trattati e riceverne copia;
• rettifica (art. 16): correggere o completare i dati;
• cancellazione (art. 17), nei casi previsti, anche eliminando l'account in autonomia;
• limitazione (art. 18);
• portabilità (art. 20): ricevere i dati in formato strutturato e leggibile da dispositivo automatico, anche con l'esportazione disponibile nella sezione Account del pannello;
• opposizione (art. 21) ai trattamenti basati sul legittimo interesse;
• revoca del consenso (art. 7.3), dove il trattamento si basa sul consenso, senza effetto sui trattamenti già svolti;
• non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati (art. 22).

Le richieste vanno inviate a info@agentautoma.com o per posta all'indirizzo del paragrafo 1. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese, prorogabile di due mesi nei casi complessi, dandone comunicazione. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive (art. 12.5 GDPR).

Reclamo. L'interessato può proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'autorità del Paese UE in cui vive o lavora, oppure rivolgersi all'autorità giudiziaria.

10. Link ad altri siti

Il Servizio può contenere link a siti di terzi, compresi quelli che gli utenti inseriscono nei propri siti Vetrina (ad esempio profili social o WhatsApp). Il Titolare non controlla quei siti e non risponde dei trattamenti che vi avvengono.

11. Modifiche

L'informativa può essere aggiornata, anche per cambiamenti normativi o del Servizio. La versione in vigore è sempre su questa pagina con la data di ultimo aggiornamento. Le modifiche sostanziali sono comunicate via e-mail agli utenti registrati.