Informativa sulla privacy
Questa pagina spiega, con parole semplici, quali dati personali finiscono nelle mani di Variazione Civica Lab nel momento in cui ci contatti da questo sito, perché servono, in che modo li gestiamo e quali tutele ti riconosce la normativa. Variazione Civica Lab nasce come piccolo gruppo di ricerca formato da quattro persone, privo di una funzione marketing.
Chi è il responsabile
Variazione Civica Lab è una realtà di ricerca ridotta, dedicata a osservare in che modo i modelli di AI generativa reperiscono, citano o attribuiscono erroneamente imprese, marchi e località del territorio italiano. Rispetto al Regolamento generale sulla protezione dei dati (GDPR) e al D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali, nella sua versione vigente), riveste il ruolo di titolare del trattamento dei dati di seguito illustrati chi gestisce il sito italia-gpt.com. Hai un dubbio sulla privacy o vuoi far valere un tuo diritto? Scrivi pure a hello@italia-gpt.com.
Cosa viene raccolto
Compilando e inviando il modulo di contatto, a Variazione Civica Lab pervengono:
- Nome e indirizzo email — l’indispensabile per darti riscontro.
- Il testo che redigi: in che cosa consiste il caso, un prompt di esempio, quale impresa o località entra in gioco e, se vuoi, i riferimenti pubblici che ritieni utili allegare — nulla oltre a ciò che scegli volontariamente di trasmettere.
L’unico scopo di queste informazioni è darti una risposta. Nessun inserimento in liste di mailing, nessuna cessione a soggetti terzi (fatta salva la realtà che processa i pagamenti, descritta più avanti dove rilevante). In aggiunta, Variazione Civica Lab registra il momento (data e ora) dell’invio del modulo accompagnato da un digest SHA-256 calcolato sul tuo indirizzo IP con l’aggiunta di un salt: una misura che tiene lontani gli invii automatizzati. Resta inteso che l’indirizzo IP, di per sé, non viene mai conservato, così come non lo sono né i fingerprint del browser né i metadati del dispositivo.
Cosa non viene raccolto
- Niente cookie di tracciamento: lo strumento di analisi adottato opera senza cookie e non trattiene identificativi associati al singolo utente.
- Nessun pixel di remarketing in funzione, così come nessun tag di marketing-automation o tracker delle reti pubblicitarie.
- Assenza totale di profilazione automatica e di decisioni assunte in modo automatizzato capaci di produrre effetti giuridici nei tuoi confronti.
- I dati personali non sono oggetto di vendita né di cessione a partner commerciali: non è da lì che arrivano le entrate.
Base giuridica del trattamento
Quanto scrivi nel modulo viene trattato in forza dell’art. 6(1)(b) GDPR (misure precontrattuali assunte dietro tua richiesta). Il digest dell’IP, pensato per proteggere il modulo dagli abusi, trova invece fondamento nell’art. 6(1)(f) GDPR (legittimo interesse). Gli eventuali dati sull’esito dei pagamenti poggiano sulla base contrattuale.
Per quanto tempo i dati sono conservati
- Messaggi del modulo: mantenuti per tutto il lavoro a cui si collegano e per i 24 mesi successivi, così da non perdere il filo dello scambio, e poi rimossi. Quelli che non danno seguito ad alcun lavoro restano in archivio 12 mesi, dopodiché vengono eliminati.
- Tracce dei pagamenti: trattenute fino allo scadere dei termini imposti dalla disciplina fiscale e contabile pertinente, quindi cancellate.
- Digest IP: custoditi 90 giorni — quanto basta a garantire la protezione dagli abusi — e poi rimossi.
- Corrispondenza email: conservata per tutta la durata del rapporto attivo oppure per 24 mesi a partire dall’ultimo contatto, prendendo come riferimento il termine più ampio fra i due.
I tuoi diritti
Sulla scorta del GDPR e del Codice italiano in materia di protezione dei dati personali, hai facoltà di chiedere di accedere ai tuoi dati, di correggerli, di farli cancellare, di ottenerne la portabilità, di limitarne il trattamento o di opporti allo stesso. Per inoltrare una di queste istanze basta scrivere a hello@italia-gpt.com: il riscontro arriva nell’arco di un mese. Qualora tu reputi il trattamento non in linea con la legge, ti resta aperta la via del reclamo al Garante per la protezione dei dati personali (autorità di controllo italiana) oppure all’autorità di controllo del paese in cui risiedi.
Trasferimenti internazionali
I server che danno vita a questo sito hanno sede in Unione europea (Germania). Nei casi in cui altri responsabili del trattamento (fornitore di posta elettronica) si trovino a operare fuori dai confini dell’Unione europea, i relativi trasferimenti si fondano sulle clausole contrattuali standard e sulle garanzie rese pubbliche dal destinatario.
Modifiche a questa informativa
Ogni volta che le modalità di trattamento dei dati subiscono variazioni di rilievo, l’informativa viene rivista. A indicare la versione attualmente valida è la data riportata accanto a "Aggiornato", in testa alla pagina. Le variazioni di sostanza restano in evidenza sulla home page per 30 giorni, in modo che anche chi torna a visitare il sito possa accorgersene.