Informativa ai sensi del Regolamento (UE) 2016/679 (GDPR) e, per gli aspetti pertinenti, del Regolamento (UE) 2024/1689 (AI Act)

Eframe.agency raccoglie e tratta alcuni Dati Personali dei propri Utenti nel rispetto della normativa applicabile in materia di protezione dei dati personali. La presente informativa descrive anche l’eventuale utilizzo di sistemi di intelligenza artificiale generativa nell’ambito delle attività del Titolare.

Titolare del Trattamento dei Dati

Elena Cavalcoli

via Stefano Riboldi, 18 – 20853 Biassono (MB)

Codice fiscale: CVLLNE98P65D286R

Email: [email protected]

Tipologie di Dati raccolti

Fra i Dati Personali che possono essere raccolti da eframe.agency, direttamente o tramite terze parti, rientrano: nome, cognome, indirizzo email, numero di telefono, sito web, dati di utilizzo, indirizzo IP, cookie e altri strumenti di tracciamento, nonché le informazioni volontariamente fornite dall’Utente attraverso moduli, email, richieste di contatto, iscrizioni a newsletter o altre interazioni con il Titolare.

Nell’ambito di attività di marketing, ricerca di mercato, analisi, produzione di contenuti o supporto operativo, il Titolare può inoltre trattare informazioni relative a interessi, preferenze, segmenti di pubblico, contenuti testuali, immagini, documenti o altri materiali forniti dall’Utente o dal cliente, nei limiti necessari alle finalità descritte nella presente informativa.

L’Utente è invitato a non trasmettere categorie particolari di dati personali ai sensi dell’art. 9 GDPR (ad esempio dati relativi alla salute, convinzioni religiose, opinioni politiche, dati biometrici o relativi alla vita sessuale) salvo che ciò sia strettamente necessario, giuridicamente consentito e previamente concordato con il Titolare.

L’Utente che comunica al Titolare Dati Personali riferiti a terzi garantisce di essere legittimato a farlo e resta responsabile della liceità della comunicazione.

Modalità di trattamento e misure di sicurezza

Il trattamento è effettuato mediante strumenti informatici e/o telematici, con misure tecniche e organizzative adeguate a ridurre i rischi di accesso non autorizzato, perdita, diffusione, modifica o distruzione dei Dati Personali.

Oltre al Titolare, possono avere accesso ai Dati soggetti coinvolti nell’organizzazione dell’attività (ad esempio personale amministrativo, commerciale, marketing, consulenti e amministratori di sistema) e fornitori esterni di servizi tecnici, hosting, comunicazione, newsletter, analisi, sicurezza e intelligenza artificiale, nominati Responsabili del trattamento ove ricorrano i presupposti di cui all’art. 28 GDPR.

Base giuridica del trattamento

Il Titolare tratta i Dati Personali quando ricorre almeno una delle basi giuridiche previste dal GDPR, tra cui:

consenso dell’Interessato per una o più finalità specifiche;
esecuzione di un contratto o di misure precontrattuali richieste dall’Interessato;
adempimento di un obbligo legale;
perseguimento di un legittimo interesse del Titolare o di terzi, nel rispetto dei diritti e delle libertà fondamentali dell’Interessato.

Per le attività di marketing diretto, newsletter, profilazione o analisi avanzata, la base giuridica viene individuata in funzione della specifica attività e, quando richiesto, viene acquisito il consenso dell’Interessato.

Finalità del trattamento

I Dati possono essere trattati per le seguenti finalità:

fornire i servizi richiesti e gestire richieste di contatto, preventivi, rapporti contrattuali e assistenza;
adempiere a obblighi di legge, fiscali, contabili e amministrativi;
proteggere il sito, prevenire abusi, frodi e attività illecite;
gestire newsletter e comunicazioni informative o promozionali, quando consentito;
effettuare statistiche, analisi di utilizzo, ricerche di mercato e analisi di segmenti o tendenze;
creare, revisionare, sintetizzare o adattare testi, newsletter, materiali di marketing, immagini, concept creativi e altri contenuti;
supportare l’organizzazione e l’ottimizzazione delle attività di comunicazione, marketing e ricerca attraverso strumenti digitali e sistemi di intelligenza artificiale.

Utilizzo di sistemi di Intelligenza Artificiale

Nello svolgimento delle proprie attività, il Titolare può utilizzare sistemi di intelligenza artificiale generativa e modelli linguistici di terze parti, inclusi ChatGPT (OpenAI), Claude (Anthropic), DeepSeek e Grok (xAI/SpaceXAI), oltre ad altri strumenti equivalenti eventualmente adottati in futuro.

Finalità dell’utilizzo

Tali strumenti possono essere utilizzati, a seconda delle esigenze operative, per:

analisi e organizzazione di dati e informazioni forniti dal cliente o dall’Utente;
ricerche di mercato, analisi qualitative, sintesi e individuazione di tendenze;
redazione, revisione, traduzione o ottimizzazione di testi, email, newsletter e contenuti di comunicazione;
generazione, modifica o supporto creativo per immagini e materiali visivi;
supporto alle attività di marketing, segmentazione, ideazione e pianificazione dei contenuti.

Dati inviati ai fornitori di IA

Quando necessario per una specifica attività, dati, testi, immagini, documenti o altre informazioni possono essere trasmessi al fornitore del sistema di IA selezionato. Il Titolare applica criteri di minimizzazione e, ove ragionevolmente possibile, evita l’inserimento di dati personali non necessari, utilizza dati aggregati o pseudonimizzati e limita la trasmissione di categorie particolari di dati.

La qualifica privacy del singolo fornitore (ad esempio Responsabile del trattamento o autonomo Titolare) e le modalità di conservazione o utilizzo dei dati dipendono dal servizio, dal piano, dalle impostazioni e dalle condizioni contrattuali applicabili al momento dell’utilizzo. L’Interessato può richiedere al Titolare informazioni sui fornitori effettivamente impiegati in relazione a una specifica attività.

Supervisione umana e decisioni automatizzate

Gli output generati dai sistemi di IA sono utilizzati come strumenti di supporto e sono soggetti, quando rilevante, a verifica e supervisione umana. Salvo diversa informativa specifica, eframe.agency non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’Interessato o incidano in modo analogamente significativo sulla sua persona ai sensi dell’art. 22 GDPR.

Trasparenza ai sensi dell’AI Act

Quando ricorrono i presupposti previsti dal Regolamento (UE) 2024/1689, il Titolare adotta misure di trasparenza idonee a rendere riconoscibile l’interazione con sistemi di IA o la natura artificiale o manipolata di determinati contenuti. In particolare, nei casi previsti dall’art. 50 AI Act, possono essere utilizzate indicazioni, etichette o altre modalità informative appropriate per contenuti generati o manipolati mediante IA, deepfake o pubblicazioni testuali di interesse pubblico prive di revisione umana/editoriale, secondo la disciplina applicabile.

Trasferimenti di Dati verso Paesi extra SEE

L’utilizzo di alcuni fornitori tecnologici, inclusi taluni servizi di intelligenza artificiale, può comportare il trattamento o il trasferimento di Dati Personali al di fuori dello Spazio Economico Europeo. In tali casi il Titolare verifica, per quanto di propria competenza, l’esistenza di una base valida per il trasferimento ai sensi del Capo V GDPR, ad esempio una decisione di adeguatezza della Commissione europea, le Clausole Contrattuali Standard (SCC) o altre garanzie previste dalla normativa applicabile, eventualmente accompagnate da misure supplementari.

Periodo di conservazione

I Dati sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti e, successivamente, per gli eventuali periodi richiesti dalla legge o necessari alla tutela dei diritti del Titolare.

Quando il trattamento è basato sul consenso, i Dati possono essere conservati sino alla revoca del consenso, salvo ulteriori obblighi di conservazione. Per i dati trattati tramite servizi di terze parti, inclusi sistemi di IA, possono inoltre applicarsi i periodi di conservazione previsti dal fornitore in base al servizio, al piano e alle impostazioni utilizzate.

Cookie e strumenti di tracciamento

Eframe.agency può utilizzare Cookie e altri Strumenti di Tracciamento. Per informazioni sulle categorie di strumenti utilizzati, sulle finalità e sulle modalità di gestione del consenso, l’Utente può consultare la Cookie Policy del sito.

Diritti dell’Interessato

Nei casi previsti dalla normativa, l’Interessato può esercitare i diritti di cui agli artt. 15-22 GDPR, tra cui:

ottenere conferma dell’esistenza di un trattamento e accedere ai propri Dati;
chiedere la rettifica o l’aggiornamento dei Dati;
chiedere la cancellazione dei Dati nei casi previsti;
ottenere la limitazione del trattamento;
opporsi al trattamento, in particolare al marketing diretto;
revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca;
ricevere i Dati in formato strutturato e, ove applicabile, chiederne la portabilità;
proporre reclamo all’Autorità Garante per la protezione dei dati personali.

Le richieste possono essere inviate a [email protected] e saranno gestite nei termini previsti dalla normativa applicabile.

Difesa in giudizio, obblighi di legge e log di sistema

I Dati Personali dell’Utente possono essere utilizzati per la tutela dei diritti del Titolare in sede giudiziale o nelle fasi preparatorie alla sua eventuale instaurazione. Il Titolare può inoltre essere tenuto a comunicare Dati alle autorità competenti quando previsto dalla legge.

Per esigenze di funzionamento, sicurezza e manutenzione, il sito e i servizi terzi utilizzati possono raccogliere log di sistema e informazioni tecniche, inclusi indirizzi IP, date e orari delle richieste, informazioni sul browser e sul dispositivo.

Modifiche alla presente Privacy Policy

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, pubblicando la versione aggiornata sul sito e, quando opportuno o richiesto dalla legge, informando gli Interessati attraverso i canali disponibili. Qualora una modifica incida su trattamenti basati sul consenso, il consenso sarà nuovamente richiesto quando necessario.

Riferimenti normativi

La presente informativa è redatta, per gli aspetti applicabili, ai sensi del Regolamento (UE) 2016/679 (GDPR), del D.lgs. 196/2003 come modificato, della normativa ePrivacy applicabile e del Regolamento (UE) 2024/1689 sull’intelligenza artificiale (AI Act).