Informativa privacy e cookie

Titolare e contatti

Il titolare del trattamento è MePATOOL S.r.l., P. IVA 03882410123, con sede legale e amministrativa in Via dell’Artigianato, 8 A/B, 21040 Origgio (VA) e sede operativa in P.zza Farinata degli Uberti, 26, 50053 Empoli (FI). Per informazioni e per esercitare i diritti: privacy@mepatool.com.

Richieste di informazioni e attivazione

Trattiamo i dati aziendali, i recapiti del referente e le informazioni inserite nei moduli per rispondere alle richieste, predisporre proposte e gestire l’eventuale attivazione. La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato, ove applicabile (art. 6.1.b); per i referenti che agiscono per una società, il legittimo interesse alla gestione dei rapporti commerciali (art. 6.1.f). Gli eventuali adempimenti obbligatori si fondano sull’art. 6.1.c.

I campi obbligatori sono necessari per gestire la richiesta; gli altri sono facoltativi. I moduli inviano i dati alla casella aziendale, consultata da Giovanni Cacioli. Non comportano l’iscrizione automatica a newsletter o campagne promozionali.

Le richieste senza seguito sono conservate per 12 mesi dall’ultimo contatto. Se nasce un rapporto contrattuale, la documentazione pertinente è conservata per la gestione del rapporto e per i successivi obblighi di legge; documenti contabili e corrispondenza soggetti a obblighi di conservazione seguono i termini applicabili, ordinariamente decennali. Eventuali controversie possono richiedere una conservazione ulteriore limitata ai dati necessari.

Assistente AI ABQualcosa

Il chatbot è facoltativo e utilizza le API OpenAI: la domanda e il contesto recente vengono trasmessi al fornitore per generare la risposta. La base giuridica è il legittimo interesse a fornire assistenza informativa richiesta dall’utente (art. 6.1.f). È possibile contattare il team senza usare il chatbot. Non inserire password, OTP, credenziali SPID, dati sanitari o altre informazioni riservate.

Sul sito viene mantenuto soltanto un contesto recente, fino a 12 messaggi, che non è più utilizzabile dopo 30 minuti di inattività. La pulizia giornaliera delle sessioni scadute elimina le copie applicative locali, normalmente entro il giorno successivo e comunque entro il limite organizzativo di 30 giorni. Il pulsante “Nuova conversazione” azzera il contesto attivo. La cancellazione locale non equivale alla cancellazione presso tutti i fornitori.

Le richieste API utilizzano l’opzione store:false. Questo non esclude i registri di sicurezza di OpenAI: la documentazione del fornitore prevede normalmente fino a 30 giorni per il monitoraggio degli abusi, con possibili eccezioni per obblighi legali o sicurezza. I dati API non sono usati per addestrare i modelli salvo adesione esplicita del cliente alla condivisione. Se abilitata, la ricerca web utilizza query verso fonti pertinenti. Maggiori informazioni nei controlli sui dati di OpenAI.

Le risposte possono contenere errori. Il chatbot non assume decisioni con effetti giuridici o analogamente significativi, non conclude ordini e non sostituisce il team per la conferma delle condizioni commerciali.

Dati tecnici, cookie e sicurezza

Il sito usa cookie tecnici di sessione per proteggere i moduli e mantenere il contesto della chat: PHPSESSID per i moduli (nome predefinito, salvo configurazione dell’hosting) e ABQUALCOSA2 per il chatbot. Sono cookie di sessione, non strumenti pubblicitari; il browser può ripristinarli se configurato per recuperare le sessioni. Bloccandoli alcune funzioni potrebbero non essere disponibili.

Non sono installati strumenti di profilazione o analytics. Per i soli cookie tecnici non è richiesto il consenso preventivo. Il sito utilizza contatori antiabuso con identificativi derivati dall’IP tramite HMAC e timestamp, senza il testo delle richieste: i dati scaduti vengono rimossi durante le operazioni di pulizia. L’hosting può registrare IP, data, risorsa richiesta ed errori per funzionamento e sicurezza; la conservazione segue le configurazioni e le condizioni del servizio, limitatamente al periodo necessario, salvo incidenti o obblighi applicabili. La base giuridica per la sicurezza è il legittimo interesse (art. 6.1.f).

Fornitori e trasferimenti

I dati possono essere trattati dai fornitori di hosting e posta (Aruba), da OpenAI per il chatbot e dai rispettivi soggetti autorizzati, secondo i ruoli e gli accordi applicabili. Eventuali consulenti o autorità ricevono soltanto i dati necessari alle rispettive attività o agli obblighi di legge. I dati non vengono diffusi pubblicamente.

I servizi OpenAI possono comportare trattamenti fuori dallo Spazio economico europeo. Si applicano i meccanismi previsti dal GDPR, incluse decisioni di adeguatezza ove applicabili o clausole contrattuali standard e relative garanzie. Informazioni e copia delle garanzie pertinenti possono essere richieste al titolare. Si vedano anche l’accordo sul trattamento e l’elenco dei sub-responsabili OpenAI.

I tuoi diritti

Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, e opporti ai trattamenti fondati sul legittimo interesse. Puoi proporre reclamo al Garante per la protezione dei dati personali. Scrivi a privacy@mepatool.com, indicando gli elementi utili a individuare la richiesta o conversazione, senza inviare credenziali. L’eventuale verifica dell’identità sarà proporzionata alla richiesta.