Titolare del trattamento
Il titolare è Marco Dibenedetto, titolare dell’impresa individuale Robot Automation di Marco Dibenedetto, P. IVA 03786790133, con sede in Via Giuseppe Verdi 2B, 22072 Cermenate (CO), Italia.
Per informazioni e per l’esercizio dei diritti è possibile scrivere a swsdautomation@gmail.com, alla sede oppure contattare il numero +39 347 719 6603. Non è stato nominato un Responsabile della protezione dei dati, non ricorrendone attualmente i presupposti.
Ambito dell’informativa
Questa informativa riguarda il dominio robotautomation.app, i moduli pubblici, l’area clienti, l’area amministrativa, le pre-analisi, i dossier di valutazione e i report condivisi tramite link a scadenza.
Non disciplina i trattamenti svolti autonomamente da siti o servizi esterni raggiunti tramite link, che operano secondo le rispettive informative.
Dati trattati e provenienza
Possiamo trattare dati identificativi e professionali, quali nome, azienda, ruolo, email, telefono e dati di fatturazione o contrattuali eventualmente forniti nel corso del rapporto.
Trattiamo inoltre contenuti delle richieste, descrizioni di processi e routine, dati operativi, misurazioni, sistemi coinvolti, vincoli, note, documenti di progetto, valutazioni, stime economiche e metadati dei report condivisi.
Per account e sicurezza trattiamo password esclusivamente in forma crittograficamente derivata, token di sessione, tentativi di accesso, data e ora delle operazioni e una chiave non direttamente leggibile ricavata dall’indirizzo IP per limitare gli abusi.
I dati provengono dall’interessato, dall’azienda per cui opera, da referenti autorizzati o da informazioni raccolte durante sopralluoghi e attività concordate. Non inserire nei campi liberi dati sanitari, biometrici, giudiziari o altre categorie particolari non necessarie alla valutazione.
Finalità, basi giuridiche e conferimento
| Finalità | Base giuridica | Conferimento |
|---|---|---|
| Rispondere a contatti, richieste di analisi, demo e preventivi. | Misure precontrattuali richieste dall’interessato. | Necessario per ricevere risposta. |
| Creare l’account, gestire richieste, profilo e documenti. | Esecuzione delle condizioni dell’area clienti. | Necessario per usare l’area riservata. |
| Produrre pre-analisi, dossier, report e proposte operative. | Misure precontrattuali, contratto o legittimo interesse alla corretta gestione del progetto. | Necessario nei limiti del servizio richiesto. |
| Proteggere account, infrastruttura, report e prevenire abusi. | Legittimo interesse del titolare alla sicurezza del servizio. | Raccolta tecnica necessaria. |
| Adempiere a obblighi amministrativi, fiscali e richieste dell’autorità. | Obbligo legale. | Obbligatorio nei casi applicabili. |
| Accertare, esercitare o difendere diritti. | Legittimo interesse e normativa applicabile. | Limitato ai dati pertinenti. |
La presa visione dell’informativa non costituisce consenso. Non utilizziamo il consenso come base per le attività necessarie a rispondere a una richiesta o fornire il servizio. Eventuali future comunicazioni promozionali non collegate a una richiesta saranno attivate soltanto con una base giuridica adeguata e, quando richiesto, con consenso separato e revocabile.
Valutazioni, calcoli e strumenti di AI
La piattaforma elabora indicatori statistici, punteggi di fattibilità, stime di tempo, scenari economici e priorità a partire dai dati inseriti. Tali risultati sono strumenti di supporto alla decisione e vengono sottoposti a valutazione umana.
Non vengono assunte decisioni con effetti giuridici o analogamente significativi esclusivamente mediante trattamento automatizzato. L’eventuale uso di strumenti di intelligenza artificiale a supporto dell’analisi non sostituisce la verifica del referente umano e non comporta profilazione pubblicitaria dell’interessato.
Destinatari, fornitori e trasferimenti
I dati sono accessibili, secondo necessità, al titolare, a personale e collaboratori autorizzati e ai professionisti o partner tecnici coinvolti nel progetto, vincolati alla riservatezza e limitatamente alle informazioni necessarie.
Per l’erogazione del servizio utilizziamo fornitori di hosting, funzioni serverless, database, posta elettronica, sicurezza e continuità operativa. Alla data di questa informativa l’infrastruttura principale utilizza Vercel per hosting e funzioni applicative, Neon per il database PostgreSQL e, quando configurato, Resend per notificare al titolare nuove registrazioni e richieste.
I fornitori possono operare anche fuori dallo Spazio economico europeo. In tal caso il trattamento è disciplinato mediante decisioni di adeguatezza, clausole contrattuali standard o altre garanzie previste dagli articoli 44 e seguenti del GDPR. I dati non sono venduti né diffusi al pubblico.
Quando un report viene inviato via email, WhatsApp o altro canale scelto dall’amministratore o dal cliente, il destinatario e il fornitore del canale ricevono i dati necessari alla trasmissione secondo le rispettive responsabilità.
Tempi di conservazione
| Categoria | Criterio di conservazione |
|---|---|
| Richieste pubbliche senza rapporto successivo | Fino a 24 mesi dall’ultimo contatto utile, salvo opposizione o necessità di difesa. |
| Account e richieste dell’area clienti | Per la durata dell’account e fino a 24 mesi di inattività; cancellazione anticipata su richiesta, salvi obblighi e contenziosi. |
| Dossier, valutazioni e documenti di progetto | Per la durata della relazione e successivamente per il periodo necessario a obblighi contrattuali, amministrativi e difensivi, di regola non oltre 10 anni. |
| Cookie di sessione cliente | Massimo 30 giorni, oppure fino al logout o alla revoca. |
| Cookie di abilitazione amministratore | Massimo 12 ore, oppure fino al logout. |
| Link report | Accesso valido 1, 7 o 30 giorni; metadati di emissione e accesso conservati con il dossier. |
| Chiavi anti-abuso derivate dall’IP | Finestre tecniche brevi e pulizia entro 24 ore. |
| Dati nel browser | Fino all’azzeramento del modulo, alla cancellazione dei dati del browser o alla rimozione da parte dell’utente. |
I dati possono essere conservati più a lungo se necessario per adempiere a obblighi di legge, gestire un contenzioso o dare seguito a una richiesta dell’autorità. Scaduta la finalità, vengono cancellati o resi anonimi ove possibile.
Sicurezza e responsabilità dell’utente
Adottiamo misure tecniche e organizzative proporzionate, tra cui cifratura del trasporto, password derivate con algoritmo robusto, cookie HttpOnly e SameSite, separazione dei ruoli, limitazione dei tentativi, link report con token casuali e possibilità di revoca.
Nessun sistema è privo di rischi. L’utente deve custodire le credenziali, uscire dall’account sui dispositivi condivisi e comunicare tempestivamente accessi sospetti. I link report sono riservati: chi li riceve può consultare il documento fino alla scadenza o revoca.
Diritti dell’interessato
Nei casi previsti puoi chiedere accesso, copia, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. Puoi inoltre chiedere informazioni sui destinatari e sulle garanzie adottate per eventuali trasferimenti internazionali.
La richiesta può essere inviata a swsdautomation@gmail.com, alla sede del titolare o al numero indicato nella sezione 01. Potremo chiedere informazioni ragionevoli per verificare l’identità. Il riscontro viene fornito senza ingiustificato ritardo e, di regola, entro un mese.
Resta fermo il diritto di presentare reclamo al Garante per la protezione dei dati personali o di rivolgersi all’autorità giudiziaria.
Link e servizi esterni
I pulsanti WhatsApp aprono il servizio esterno soltanto dopo un’azione dell’utente. Il sito non invia automaticamente a WhatsApp i dati del modulo pubblico. L’invio di report tramite client email, WhatsApp o condivisione di sistema avviene nel dispositivo dell’amministratore.
Per maggiori informazioni sono consultabili le informative dei fornitori: Vercel, Neon, Resend e WhatsApp.
Aggiornamenti e riferimenti
L’informativa può essere aggiornata in caso di modifiche normative, organizzative o tecniche. La versione vigente è identificata dalla data riportata in apertura; per modifiche rilevanti potranno essere utilizzati avvisi nell’area clienti o una nuova presa visione.
Riferimenti principali: Regolamento (UE) 2016/679 e Linee guida cookie del Garante.
Le Condizioni d’uso e dell’area clienti disciplinano l’accesso alla piattaforma e la natura delle valutazioni.