Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)
1. Titolare del Trattamento
Ottoeotto di Zaccaria Davide
- Email: info@ottoeotto.com
- PEC: ottoeotto@pec.it
2. Tipologie di Dati Trattati
2.1 Dati di Navigazione
Il sito web raccoglie automaticamente dati tecnici necessari per il corretto funzionamento e la navigazione, tra cui:
- Indirizzi IP (in forma anonima e temporanea)
- Tipo di browser e dispositivo
- Pagine visitate e orario di accesso
Cookie:
Il sito utilizza esclusivamente cookie tecnici e di sessione, strettamente necessari per il funzionamento del sito. Non vengono utilizzati cookie di tracciamento o profilazione.
2.2 Dati Raccolti tramite Chatbot
Il sito offre un servizio di chatbot per fornire informazioni sulla Ottoeotto, le sue attività e i suoi prodotti. Il servizio non richiede l’inserimento di dati personali per essere utilizzato. L’utente può interagire in modo anonimo.
I dati raccolti tramite la chatbot includono:
- Messaggi e conversazioni tra l’utente e la chatbot
- Nessun dato personale (nome, email, numero di telefono, ecc.) è richiesto o memorizzato
Le conversazioni vengono salvate in un database interno al server web di Ottoeotto per:
- Garantire la memoria contestuale della chatbot e migliorarne il funzionamento
- Generare statistiche aggregate e anonime sull’utilizzo del servizio
2.3 Dati comunicati dall'utente
L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi del sito, i messaggi privati inviati dagli utenti sui social media (laddove questa possibilità sia prevista), nonché la compilazione e l'inoltro dei moduli presenti sul sito, comportano l'acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.
3. Finalità del Trattamento
I dati sono trattati per le seguenti finalità:
| Finalità | Base Giuridica | Dati Coinvolti |
|---|---|---|
| Funzionamento tecnico del sito | Interesse legittimo (art. 6, comma 1, lett. f GDPR) | Dati di navigazione, cookie tecnici |
| Fornitura del servizio chatbot | Consenso implicito (art. 6, comma 1, lett. b GDPR) | Messaggi e conversazioni |
| Miglioramento del servizio | Interesse legittimo | Statistiche aggregate (anonime) |
| Comunicazione con l'utente | Interesse legittimo | Nome, email e messaggi |
4. Modalità di Trattamento
- I dati sono trattati esclusivamente in forma automatizzata e non sono soggetti a processi decisionali automatizzati (es. profilazione).
- Le conversazioni della chatbot sono elaborate tramite modelli LLM di Mistral AI, accessibili tramite API Cloud.
- Nessun dato personale viene condiviso con terze parti, fatta eccezione per:
- Mistral AI: Fornitore dei modelli LLM utilizzati per l’elaborazione delle risposte. I messaggi vengono inviati alle API di Mistral AI solo per l’elaborazione in tempo reale e non vengono memorizzati da Mistral AI.
5. Luogo di Trattamento e Sicurezza
- Server e Database: I dati sono archiviati esclusivamente su server gestiti direttamente da Ottoeotto, ubicati in territorio UE (Unione Europea).
- Misure di Sicurezza: I server sono protetti da sistemi anti-intrusione e conformi agli standard di sicurezza previsti dal GDPR.
- Accesso ai Dati: Solo il personale autorizzato di Ottoeotto può accedere ai dati, esclusivamente per le finalità sopra indicate.
6. Periodo di Conservazione
| Tipologia di Dati | Durata di Conservazione | |
|---|---|---|
| Dati di navigazione (log) | 30 giorni (salvo obblighi di legge) | |
| Cookie di sessione | Fino alla chiusura del browser | |
| Conversazioni chatbot | Fino a revoca del consenso (vedi Sezione 8) o massimo 2 anni dall’ultima interazione |
7. Diritti degli Interessati
Ai sensi degli artt. 15-22 del GDPR, l’utente può esercitare i seguenti diritti:
- Diritto di accesso (art. 15): Ottenere conferma dell’esistenza di dati personali e accedervi.
- Diritto di rettifica (art. 16): Chiedere la correzione di dati inesatti.
- Diritto alla cancellazione (“diritto all’oblio”) (art. 17): Richiedere la cancellazione dei dati.
- Diritto di limitazione del trattamento (art. 18): Chiedere la limitazione del trattamento.
- Diritto alla portabilità (art. 20): Ricevere i dati in formato strutturato.
- Diritto di opposizione (art. 21): Opporsi al trattamento per motivi legittimi.
Come esercitare i diritti:
Inviare una richiesta scritta al Titolare del Trattamento tramite:
- Email: info@ottoeotto.com
- PEC: ottoeotto@pec.it
Tempi di risposta: Ottoeotto risponderà entro 30 giorni dalla ricezione della richiesta.
8. Revoca del Consenso
L’utente può revocare il consenso al trattamento dei dati in qualsiasi momento, senza pregiudicare la legittimità del trattamento basato sul consenso prestato prima della revoca.
Modalità di revoca:
- Per i dati della chatbot: Inviare una richiesta di cancellazione a info@ottoeotto.com specificando l’ID della conversazione (se disponibile) o altri dettagli utili per l’identificazione.
- Per i cookie: Disabilitare i cookie tramite le impostazioni del browser.
9. Reclamo all’Autorità di Controllo
L’utente ha il diritto di presentare un reclamo all’Autorità Garante per la Protezione dei Dati Personali (GPDP) se ritiene che il trattamento dei propri dati violi il GDPR.
Contatti GPDP:
- Sito web: www.gpdp.it
- Email: garante@gpdp.it
10. Trasferimento dei Dati all’Estero
Nessun dato personale viene trasferito al di fuori dello Spazio Economico Europeo (SEE). I server e i dati sono esclusivamente in territorio UE.
11. Aggiornamenti all’Informativa
Questa informativa può essere aggiornata periodicamente. Gli utenti sono invitati a consultare questa pagina regolarmente. Eventuali modifiche saranno segnalate con un avviso sul sito.
Data ultimo aggiornamento: 27 agosto 2026
