Informativa Privacy — MicroFit

1. Titolare del trattamento

Il titolare del trattamento è DATAFIT ITALIA SRL, che opera il servizio MicroFit, con sede legale in Corso Vercelli 27 - 20144 Milano (MI) - Italia, P. IVA 10136720967.

Contatto privacy: privacy@datafit.it. PEC: datafititalia@legalmail.it.

2. A chi si rivolge MicroFit

MicroFit è un servizio B2B rivolto a imprese e professionisti che agiscono nell'ambito della propria attività commerciale o professionale. Il servizio non è destinato specificamente a minori.

3. Dati trattati

Possiamo trattare dati di contatto/professionali, contenuto della richiesta e descrizione del progetto, riepiloghi strutturati generati durante la qualificazione, dati tecnici e di sicurezza, e preferenze cookie/tracciamento.

Non è necessario fornire password, credenziali, chiavi API, token o categorie particolari di dati personali. Chiediamo di non inserirli nella chat. Se ricevuti accidentalmente, cercheremo di limitarne l'uso, redigerli o cancellarli quando non necessari, compatibilmente con obblighi di legge e sicurezza.

4. Finalità e basi giuridiche

• Gestione della richiesta e proposta: Art. 6(1)(b) GDPR per misure precontrattuali richieste dall'interessato; e/o Art. 6(1)(f) quando l'interlocutore agisce come referente di un'impresa.
• Qualificazione assistita da AI: stessa base giuridica della gestione della richiesta.
• Sicurezza e prevenzione abusi: Art. 6(1)(f) GDPR.
• Log tecnici e continuità: Art. 6(1)(f) GDPR.
• Obblighi legali/amministrativi: Art. 6(1)(c) GDPR e, ove applicabile, Art. 6(1)(f) per tutela dei diritti.
• Marketing elettronico ulteriore: solo ove previsto e consentito, sulla base di consenso separato e della normativa ePrivacy/italiana applicabile. La richiesta di un preventivo non iscrive automaticamente al marketing.

5. Qualificazione assistita da AI

L'AI struttura la richiesta e può segnalare elementi preliminari di compatibilità, complessità e sicurezza. Questi output sono di supporto interno. Non utilizziamo l'AI per assumere una decisione finale esclusivamente automatizzata con effetti giuridici o analogamente significativi. Un componente del team MicroFit verifica la richiesta prima di comunicare pacchetto, prezzo, scope o un eventuale diverso percorso Datafit.

6. Conferimento

L'email è necessaria per ricevere il project summary e la risposta commerciale. Le altre informazioni sono facoltative, ma dati insufficienti possono impedire una valutazione affidabile.

7. Destinatari e responsabili

I dati possono essere trattati da personale autorizzato MicroFit/Datafit e da fornitori di hosting/cloud, sicurezza, email, analytics/advertising (solo quando attivati secondo Cookie Policy e consenso ove necessario), consulenti professionali e autorità quando richiesto dalla legge. OpenAI, tramite OpenAI API, è utilizzata per il funzionamento dell'assistente AI.

8. OpenAI e trasferimenti internazionali

Per l'assistente AI utilizziamo l'offerta commerciale OpenAI API. Secondo OpenAI, gli input/output business/API non sono utilizzati per addestrare i modelli per impostazione predefinita, salvo nostra esplicita adesione. Per l'API standard, OpenAI dichiara che, salvo per alcuni endpoint o funzionalità, input e output possono essere conservati in modo sicuro fino a 30 giorni per fornire il servizio e individuare abusi, salvo un periodo diverso richiesto dalla legge.

OpenAI può trattare dati al di fuori dello Spazio Economico Europeo, inclusi gli Stati Uniti. Il nostro accordo con OpenAI include un Data Processing Addendum; dove il GDPR richiede garanzie per i trasferimenti extra-SEE, ci basiamo sui meccanismi previsti da tale accordo. Non dichiariamo attualmente la Zero Data Retention per questo servizio.

9. Conservazione

Salvo esigenze di legge, contenzioso o sicurezza:

• chat/inquiry abbandonata senza contatto: fino a 30 giorni;
• richiesta completata senza rapporto commerciale: fino a 6 mesi dall'ultimo contatto;
• log e dati di sicurezza/abuse prevention: fino a 180 giorni;
• documentazione cliente/contrattuale/fiscale: periodo richiesto dalla normativa applicabile, normalmente fino a 10 anni per i documenti soggetti a tali obblighi;
• consensi marketing: fino alla revoca e poi per il periodo necessario a dimostrarne la raccolta corretta o gestire contestazioni.

10. Cookie e tracking

Cookie tecnici possono essere utilizzati per funzionamento e sicurezza. Analytics, advertising, remarketing o profilazione non essenziali sono attivati solo secondo la normativa applicabile e, quando richiesto, dopo il consenso. Le preferenze sono gestibili tramite Cookie Settings.

11. Email richieste e marketing

L'email con project summary, proposta richiesta o seguito direttamente connesso alla richiesta non comporta iscrizione automatica a newsletter. Il marketing ulteriore è gestito separatamente e, quando richiesto, sulla base di consenso specifico e revocabile.

12. Sicurezza

Adottiamo misure tecniche e organizzative proporzionate ai rischi, incluse misure di controllo accessi, cifratura in transito, logging, minimizzazione, separazione frontend/backend, rate limiting e revisione umana.

13. Diritti

Nei casi previsti dal GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, opposizione al marketing, revoca del consenso e tutela rispetto a decisioni esclusivamente automatizzate ai sensi dell'Art. 22. Richieste: privacy@datafit.it.

14. Reclamo

È possibile proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente.

Garante per la protezione dei dati personali

15. Modifiche

La policy può essere aggiornata in caso di modifiche al servizio, ai fornitori, alle funzionalità AI o alla normativa. La versione pubblicata indicherà sempre la data di ultimo aggiornamento.