Privacy Policy

La presente informativa è resa ai sensi dell'art. 13 del Regolamento UE 2016/679 (di seguito "GDPR") agli utenti che interagiscono con il sito tesimagna.com (di seguito il "Sito") e con i servizi di consulenza accademica offerti da TesiMagna (di seguito il "Titolare").

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è il servizio offerto da TesiMagna:

• Denominazione: Servizio offerto da TesiMagna
• P.IVA: 01753600533
• Sede: Follonica (GR), Italia
• Email: info@tesimagna.com

2. Tipologie di dati raccolti

Il Titolare raccoglie le seguenti categorie di dati personali:

• Dati di contatto: nome, cognome, email, numero di telefono, forniti spontaneamente tramite il modulo di contatto, la chat o l'email.
• Dati accademici: università, facoltà, tipologia di tesi, argomento, scadenze, forniti volontariamente per l'erogazione del servizio.
• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, raccolti automaticamente attraverso i cookie tecnici e di analisi (vedi Cookie Policy).
• Contenuto delle conversazioni: messaggi scambiati con la chat assistita da intelligenza artificiale ("Aurora"), conservati per finalità di gestione della richiesta e generazione del preventivo.

3. Chatbot assistito da intelligenza artificiale

Il Sito mette a disposizione un assistente virtuale ("Aurora") basato su modelli di intelligenza artificiale generativa. Quando l'utente interagisce con il chatbot:

• il contenuto dei messaggi viene trasmesso, in tempo reale, ai fornitori di servizi AI utilizzati dal Titolare (attualmente Google e OpenAI) tramite il gateway tecnico fornito dalla piattaforma Lovable, che agisce in qualità di Responsabile del trattamento;
• i dati possono essere temporaneamente trasferiti verso server situati al di fuori dello Spazio Economico Europeo (in particolare negli Stati Uniti). Il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e/o di altre garanzie adeguate ai sensi degli artt. 44 e ss. del GDPR;
• la trascrizione completa della conversazione, insieme ai dati di contatto eventualmente forniti, viene salvata nel database del Titolare (ospitato su infrastruttura europea) per finalità di gestione del lead e contatto commerciale;
• l'utente è invitato a non inserire nel chatbot dati particolari (origine etnica, opinioni politiche o religiose, dati relativi alla salute, ecc.) né dati di terzi senza il loro consenso.

L'invio del primo messaggio nel chatbot è subordinato all'accettazione esplicita della presente informativa, manifestata tramite apposita casella di consenso.

4. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità:

• Riscontro alle richieste ed erogazione dei servizi richiesti (base giuridica: esecuzione di misure precontrattuali e contrattuali, art. 6.1.b GDPR).
• Adempimento di obblighi di legge (fiscali, contabili, ecc.) (art. 6.1.c GDPR).
• Legittimo interesse del Titolare alla difesa dei propri diritti in sede giudiziaria (art. 6.1.f GDPR).
• Invio di comunicazioni informative o promozionali previo consenso esplicito dell'interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento.
• Gestione del chatbot e dei lead generati (art. 6.1.b e 6.1.a GDPR, in base al contesto).

5. Modalità del trattamento

I dati sono trattati con strumenti elettronici, da personale autorizzato e con adeguate misure tecniche e organizzative volte a garantirne la sicurezza, riservatezza e integrità, in conformità con quanto previsto dagli artt. 25 e 32 del GDPR. I dati sono ospitati su infrastruttura cloud europea (Lovable Cloud / Supabase) protetta da policy di accesso a livello di riga (Row Level Security).

6. Comunicazione e diffusione dei dati

I dati personali non saranno diffusi e potranno essere comunicati esclusivamente a soggetti terzi ai sensi dell'art. 28 GDPR, tra cui in particolare:

• fornitori di hosting e database (Lovable Cloud / Supabase, UE);
• fornitori di servizi di intelligenza artificiale (Google, OpenAI) tramite il gateway Lovable;
• fornitori di servizi email e di messaggistica;
• consulenti contabili, fiscali e legali;
• autorità pubbliche su richiesta motivata.

7. Trasferimento dei dati extra-UE

Alcuni fornitori (in particolare i provider di servizi AI) hanno sede o infrastrutture al di fuori dello Spazio Economico Europeo. Il trasferimento avviene esclusivamente verso Paesi che garantiscono un livello adeguato di protezione, oppure sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea ai sensi dell'art. 46 del GDPR.

8. Periodo di conservazione

I dati saranno conservati per il tempo strettamente necessario al perseguimento delle finalità sopra indicate e, in ogni caso, non oltre 10 anni dalla cessazione del rapporto contrattuale per finalità fiscali e di difesa giuridica. I dati raccolti tramite chat o modulo di contatto, in assenza di seguito contrattuale, sono cancellati entro 3 mesi.

9. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha diritto di:

• accedere ai propri dati personali;
• chiederne la rettifica o la cancellazione;
• chiederne la limitazione del trattamento;
• opporsi al trattamento;
• richiedere la portabilità dei dati;
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
• proporre reclamo al Garante per la protezione dei dati personali, autorità competente in Italia, con sede in Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it.

Per esercitare i propri diritti è sufficiente scrivere a info@tesimagna.com.

10. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone notizia agli utenti tramite pubblicazione sul Sito. Si invita pertanto a consultare regolarmente questa pagina.