Lumai

Informativa sulla privacy

Ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR) · Ultimo aggiornamento: [GG/MM/AAAA]

La presente informativa descrive come vengono trattati i dati personali raccolti tramite il sito lumai.it e tramite l'assistente virtuale (chatbot) presente sul sito.

1. Titolare del trattamento

Il titolare del trattamento è:

Lumai è un'attività professionale esercitata in forma individuale (persona fisica). Non è nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti di obbligatorietà previsti dall'art. 37 GDPR.

2. Quali dati raccogliamo

Tramite l'assistente virtuale e i moduli di contatto possiamo raccogliere:

Non è richiesto né previsto il conferimento di categorie particolari di dati (art. 9 GDPR). Ti invitiamo a non inserire nella chat dati sensibili.

3. Finalità e base giuridica

I dati che fornisci tramite l'assistente sono trattati per rispondere alle tue richieste e ricontattarti in merito ai servizi di Lumai.

I dati non sono utilizzati per finalità di marketing, newsletter o comunicazioni promociali, salvo tuo eventuale e separato consenso futuro.

4. Classificazione automatica delle richieste (profilazione)

L'assistente virtuale assegna automaticamente alle conversazioni un livello di priorità (es. "caldo / tiepido / freddo"), allo scopo di organizzare i ricontatti. Questa operazione costituisce una forma di profilazione limitata e non produce effetti giuridici sull'interessato, né decisioni interamente automatizzate ai sensi dell'art. 22 GDPR: ogni eventuale ricontatto è sempre gestito da una persona. Hai comunque il diritto di opporti a questa classificazione (vedi sezione Diritti).

5. Strumenti di intelligenza artificiale e trasferimento extra-UE

L'assistente virtuale si avvale di un fornitore di intelligenza artificiale per generare le risposte. A tal fine, il contenuto della conversazione viene trasmesso al fornitore del servizio AI utilizzato (attualmente [OpenAI, con sede negli Stati Uniti]), che può comportare un trasferimento di dati verso un Paese terzo (USA).

Tale trasferimento avviene sulla base delle garanzie previste dagli artt. 44-49 GDPR (es. Clausole Contrattuali Standard e/o adesione al Data Privacy Framework UE-USA da parte del fornitore). I dati trasmessi sono limitati al contenuto della conversazione e non sono utilizzati dal fornitore per addestrare i propri modelli, ove previsto dai relativi termini di servizio per l'uso tramite API.

Nota: verifica e mantieni aggiornato il nome del fornitore AI effettivamente utilizzato e le relative garanzie. Se cambi provider (es. da OpenAI ad Anthropic), aggiorna questa sezione.

6. Destinatari dei dati

I tuoi dati possono essere trattati da fornitori tecnici che agiscono come responsabili del trattamento, esclusivamente per il funzionamento del servizio:

I dati non sono diffusi né ceduti a terzi per finalità commerciali.

7. Periodo di conservazione

I dati raccolti tramite l'assistente sono conservati per il tempo necessario a gestire la tua richiesta e, in caso di mancato avvio di un rapporto, per un massimo di 24 mesi dalla raccolta, salvo tua richiesta di cancellazione anticipata.

8. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione al trattamento (inclusa la classificazione automatica) e portabilità dei dati.

Per esercitarli, scrivi a [ciao@lumai.it]. Riceverai riscontro entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) ai sensi dell'art. 77 GDPR.

9. Modifiche

Questa informativa può essere aggiornata nel tempo. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto.

⚖️ Avviso importante: questo testo è un modello predisposto sulla base della normativa vigente, da completare con i tuoi dati reali (campi evidenziati). Prima della pubblicazione definitiva è consigliata una verifica da parte di un professionista legale, soprattutto per le sezioni su intelligenza artificiale e trasferimento dati, su cui l'Autorità Garante ha mostrato particolare attenzione.
← Torna al sito