Chi tratta i tuoi dati

Titolare del trattamento: il fornitore del catalogo che ha creato l'agente AI con cui stai interagendo. Ogni agente è riconducibile a un fornitore specifico.

Responsabile del trattamento: katalove.com (la piattaforma tecnica che ospita la chat) agisce come responsabile per conto del titolare.

Dati raccolti

Testo delle conversazioni con l'agente AI
Email e numero di telefono, se forniti volontariamente durante la conversazione
Indirizzo IP (per la sicurezza e il rate-limiting, non ceduto al fornitore)

Finalità e base giuridica

I contatti (email e telefono) vengono raccolti su tua esplicita iniziativa per essere ricontattato dal fornitore riguardo ai prodotti del catalogo. Base giuridica: consenso (art. 6.1.a GDPR).

Dove stanno i dati e chi li tratta per noi

Per far funzionare il servizio ci appoggiamo a fornitori esterni, nominati responsabili del trattamento. Questa è la lista completa.

Hetzner Online GmbH (Germania) — server, database e file dei cataloghi. I dati sono conservati su macchine nell’Unione Europea.
Anthropic PBC (Stati Uniti) — riceve il testo della conversazione per generare la risposta. I dati inviati tramite API non vengono usati per addestrare i modelli.
OpenAI, L.L.C. (Stati Uniti) — trasforma il testo del catalogo e delle domande in indici di ricerca. Stessa regola: niente addestramento sui dati inviati tramite API.
Resend, Inc. (Stati Uniti) — recapita le email del servizio: codici di verifica, conferme d’ordine, avvisi al fornitore. Tratta l’indirizzo del destinatario e il contenuto del messaggio.

I tre fornitori statunitensi trattano i dati fuori dall’Unione Europea. Il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea (art. 46.2.c GDPR).

I cookie del servizio sono solo tecnici: tengono aperta la sessione, legano la conversazione al catalogo e ricordano il PIN di un catalogo riservato. Nessuna profilazione, nessuna pubblicità, nessun dato ceduto a terzi oltre ai responsabili elencati qui.

Conservazione

Una procedura automatica applica i termini ogni giorno, senza che nessuno debba ricordarsene: le conversazioni che non hanno prodotto un ordine spariscono dopo 30 giorni dall’ultimo messaggio, le altre dopo 90, e i contatti che lasci dopo 90. Gli agenti non reclamati entro 72 ore vengono eliminati insieme a tutto quello che contengono. Puoi chiedere la cancellazione prima, in qualsiasi momento.

Gli ordini seguono una regola diversa. Restano nei registri del fornitore, che per legge deve conservare i documenti contabili, ma senza quello che ti identifica: nome, email, telefono, indirizzo di spedizione e partita IVA. Dell'ordine rimangono la data, i prodotti e gli importi.

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione e portabilità dei tuoi dati.

Per richiedere la cancellazione dei tuoi dati, invia una richiesta a: