Questa informativa riguarda l’utilizzo di inovasense.com, comprese le richieste B2B e gli strumenti interattivi. I contratti per i nostri servizi vengono conclusi separatamente. La visita del sito o l’invio di una richiesta non costituiscono consenso al trattamento per altre finalità.
1. Titolare e contatti
inovasense s.r.o.Karpatské námestie 7770/10A
831 06 Bratislava, Repubblica Slovacca
Numero identificativo dell’impresa (IČO): 50288172
Codice fiscale (DIČ): 2120258910
Partita IVA (IČ DPH): SK2120258910
Email: info@inovasense.com
Telefono:
2. Dati trattati e finalità
Richieste commerciali e comunicazioni
- Dati
- Nome, email, ragione sociale facoltativa, argomento selezionato, messaggio, eventuale pagina di provenienza e conferma di presa visione dell’informativa. All’invio vengono trattati anche i dati tecnici della richiesta, incluso l’indirizzo IP.
- Finalità
- Gestione della richiesta, comunicazioni successive e protezione del modulo dallo spam.
- Base giuridica
- Art. 6, par. 1, lett. f) GDPR: legittimo interesse a rispondere alle richieste B2B e mantenere comunicazioni sicure.
- Conservazione
- La nostra corrispondenza: fino alla gestione della richiesta, per un massimo di 2 anni dall’ultima comunicazione. Web3Forms dichiara una conservazione degli invii fino a 3 anni, o inferiore secondo le impostazioni o una cancellazione anticipata.
Strumenti AI e registri operativi
- Dati
- Descrizione tecnica completa inserita; indirizzo IP; paese, città e regione derivati dall’IP; per MCU vs MPU anche continente, coordinate approssimative e fuso orario. Browser, lingua, provenienza, orario della richiesta, strumento, lunghezza dell’input, modello, tempo di risposta e raccomandazione preliminare o classificazione conservata. Secondo lo strumento anche livello di confidenza, token e costi.
- Finalità
- Generazione del risultato tecnico richiesto, diagnostica, monitoraggio dell’utilizzo e affidabilità degli strumenti e prevenzione degli abusi. Il testo viene trasmesso alla Gemini API; i registri operativi vengono conservati in Supabase.
- Base giuridica
- Art. 6, par. 1, lett. f) GDPR: legittimo interesse a fornire e gestire strumenti tecnici in sicurezza. I registri con indirizzi IP o contenuti identificabili sono considerati dati personali.
- Conservazione
- I nostri registri operativi AI nel database principale: fino a 30 giorni, con cancellazione automatica giornaliera. Google dichiara 55 giorni per prompt, contesto e risultati nel proprio monitoraggio degli abusi di Gemini.
Traffico e prestazioni del sito
- Dati
- URL visitato e parametri, provenienza, browser, dispositivo, sistema operativo, orario e paese. Speed Insights tratta anche velocità di rete e misurazioni delle prestazioni. Vercel tratta l’IP alla ricezione e utilizza un identificativo derivato per la sessione del visitatore.
- Finalità
- Statistiche di traffico, individuazione dei problemi di caricamento e miglioramento del sito tramite Vercel Web Analytics e Speed Insights.
- Base giuridica
- Art. 6, par. 1, lett. f) GDPR: legittimo interesse a misurare e migliorare il sito, nella misura in cui vengono trattati dati personali. Non utilizziamo questi dati per pubblicità mirata.
- Conservazione
- Vercel dichiara la scadenza della sessione del visitatore dopo 24 ore. Le statistiche sono disponibili secondo la finestra di reportistica del servizio e del piano; ciò non rende anonimi i nostri registri AI né applica loro tale durata.
Sicurezza e prevenzione degli abusi
- Dati
- IP, orario, motivo della limitazione, paese, città, browser e, secondo lo strumento, il suo identificativo; registri tecnici di hosting e di errore.
- Finalità
- Protezione della disponibilità di sito, API e amministrazione, limitazione degli abusi automatizzati e analisi degli errori operativi.
- Base giuridica
- Art. 6, par. 1, lett. f) GDPR: legittimo interesse a proteggere servizi e risorse operative.
- Conservazione
- I nostri registri delle richieste AI limitate nel database principale: fino a 30 giorni, con cancellazione giornaliera. I log di hosting Vercel seguono le sue impostazioni e il piano. I meccanismi di limitazione temporanea utilizzano anche la memoria del server.
Nome, email e messaggio sono necessari per inviare e gestire la richiesta; la ragione sociale è facoltativa. La descrizione tecnica è necessaria per ottenere il risultato dello strumento. Senza questi dati la relativa funzione non può operare.
Inserite negli strumenti AI una descrizione tecnica generale. Non inviate dati personali o sensibili, segreti commerciali o contenuti protetti da NDA. La posizione approssimativa deriva dall’IP, non da un sensore GPS.
3. Destinatari e fornitori di servizi
- Web3Forms, gestito da Web3Creative (India): ricezione e consegna del modulo e protezione dallo spam; i suoi subfornitori possono trattare contenuto, email e IP.
- Google Workspace: consegna e conservazione della corrispondenza email aziendale.
- Vercel: hosting e trattamento delle richieste web, registri operativi, Web Analytics e Speed Insights.
- Google Gemini API: trattamento del testo tecnico e generazione dei risultati, incluso il monitoraggio degli abusi del fornitore.
- Supabase: conservazione dei registri AI operativi e di sicurezza. La regione del database non determina da sola il luogo di trattamento di tutti gli altri servizi.
- Le persone autorizzate di inovasense accedono ai dati secondo necessità. Le autorità pubbliche ricevono dati quando richiesto dalla legge. Non vendiamo dati né li utilizziamo per profili pubblicitari.
Dettagli e condizioni contrattuali dei fornitori
- Web3Forms · DPA
- Vercel Web Analytics · DPA
- Vercel Speed Insights
- Google Gemini · Conservazione
- Google Workspace
- Supabase
4. Trattamento al di fuori dello Spazio economico europeo (SEE)
I servizi possono trattare dati negli USA, in India e in altri paesi secondo la loro infrastruttura. I trasferimenti a un destinatario statunitense certificato pertinente possono basarsi su una decisione di adeguatezza ai sensi dell’art. 45 GDPR (EU–US Data Privacy Framework); per altri trasferimenti si applicano le garanzie pertinenti, incluse le clausole contrattuali tipo ai sensi dell’art. 46 GDPR descritte nelle condizioni dei fornitori. Potete richiedere informazioni sulle garanzie specifiche e una copia tramite la nostra email.
5. Cookie e memoria del browser
Web Analytics e Speed Insights si attivano al caricamento della pagina. Vercel descrive questi servizi come misurazioni senza cookie analitici; lo script Web Analytics può tuttavia leggere localStorage, per esempio la voce __va_attribution. Non utilizziamo Google Analytics o cookie pubblicitari.
Dopo il clic sul contatto da un risultato dello strumento, una breve descrizione e il risultato possono essere salvati temporaneamente in sessionStorage per trasferirli in un messaggio modificabile. Il trasferimento è valido per 30 minuti; la memoria di sessione termina alla chiusura della scheda. Il messaggio viene inviato soltanto quando inviate il modulo.
L’accesso amministrativo utilizza il cookie di sicurezza inovasense_admin, valido al massimo 24 ore. Serve per l’autenticazione nell’area amministrativa.
Potete cancellare o limitare la memoria nelle impostazioni del browser; ciò può influire sul trasferimento della descrizione o sull’accesso amministrativo. “Senza cookie” non significa che nessun dato venga trattato.
6. Cancellazione e sicurezza dei dati
Le durate sopra indicate distinguono le nostre copie dalla conservazione presso i fornitori. Cancelliamo i dati al termine della finalità o della durata, salvo che un obbligo legale specifico o una controversia esistente richiedano una conservazione più lunga di un determinato registro; l’utilizzo viene allora limitato a tale motivo. I backup tecnici dei fornitori seguono i loro cicli di ripristino e cancellazione e non sono utilizzati per analisi ordinarie. Utilizziamo trasmissione HTTPS cifrata, accessi limitati e protezione dell’amministrazione.
7. I vostri diritti
- Potete chiedere accesso e copia dei dati, rettifica, cancellazione e limitazione alle condizioni del GDPR.
- Potete opporvi al trattamento basato sul legittimo interesse per motivi relativi alla vostra situazione. Valuteremo la finalità e le condizioni di legge nel gestire la richiesta.
- La portabilità si applica al trattamento automatizzato basato su consenso o contratto quando sono soddisfatte le condizioni del GDPR. Se uno specifico trattamento si basa sul consenso, potete revocarlo senza pregiudicare la liceità del trattamento precedente.
- Inviate le richieste a info@inovasense.com. Rispondiamo normalmente entro un mese; eventuali proroghe previste dalla legge e le relative ragioni saranno comunicate entro tale termine. Può essere necessaria una verifica proporzionata dell’identità per proteggere i dati.
Avete il diritto di presentare un reclamo all’autorità di controllo:
Úrad na ochranu osobných údajov Slovenskej republikyGalvaniho Business Centrum II
Galvaniho 7/B
821 04 Bratislava
dataprotection.gov.sk
8. Risultati AI e decisioni
Gli strumenti forniscono risultati tecnici preliminari e non sono utilizzati per decisioni automatizzate sulle persone con effetti giuridici o analogamente significativi. Lo strumento CE usa l’AI per classificare la descrizione e regole per selezionare la normativa. I risultati richiedono verifica professionale.
9. Modifiche dell’informativa
La versione corrente e la data di aggiornamento sono pubblicate su questa pagina. In caso di modifica della finalità o dell’ambito del trattamento, forniamo le informazioni richieste dal GDPR.