Accordo sul trattamento dei dati personali (art. 28 GDPR)
Ultimo aggiornamento: 23 ottobre 2026. Questo accordo si allega a ogni pilota, progetto o contratto di gestione e si accetta insieme all'offerta.
Tra
la società cliente indicata nell'offerta, in persona del suo legale rappresentante (il "Titolare")
e
Fabio Vezzoli, ditta individuale operante con il marchio Katalove, P.IVA 04370730980, PEC vezzoli.f@legalmail.it (il "Responsabile").
1. Oggetto
Il Responsabile tratta dati personali per conto del Titolare al solo fine di erogare il servizio Katalove descritto nell'offerta accettata (assistente AI su cataloghi, listini e manuali; raccolta di richieste, ordini e richieste di assistenza; strumenti per i commerciali).
2. Dati e interessati
| Interessati | Dati |
|---|---|
| Clienti e potenziali clienti del Titolare che usano la chat | Testo delle conversazioni, indirizzo IP, nome, email, telefono, azienda, indirizzo di consegna, contenuto di richieste e ordini |
| Commerciali e collaboratori del Titolare | Nome, email, accessi e attività sulle postazioni |
| Persone eventualmente presenti nei documenti del Titolare | Nomi o immagini contenuti in cataloghi e manuali |
Non sono previsti dati particolari (art. 9 GDPR). Il Titolare si impegna a non inserirne nei documenti.
3. Durata
Per la durata del servizio. Le conversazioni senza ordine vengono cancellate automaticamente dopo 30 giorni dall'ultimo messaggio. Alla cessazione, il Responsabile restituisce su richiesta i dati in formato CSV e li cancella entro 30 giorni, salvo obblighi di legge.
4. Obblighi del Responsabile
Il Responsabile:
- tratta i dati solo su istruzione documentata del Titolare (questo accordo, l'offerta e le impostazioni scelte dal Titolare nella dashboard);
- garantisce che chi tratta i dati sia tenuto alla riservatezza;
- adotta misure di sicurezza adeguate (art. 32): server nell'Unione Europea (Hetzner, Germania), connessioni cifrate, accessi protetti, separazione dei dati per Cliente, cataloghi riservati protetti da PIN, limiti di frequenza contro gli abusi, backup;
- assiste il Titolare nel rispondere alle richieste degli interessati (accesso, cancellazione: è disponibile una procedura di cancellazione self-service con verifica via email);
- notifica al Titolare senza ingiustificato ritardo, e comunque entro 48 ore dalla scoperta, ogni violazione dei dati personali;
- mette a disposizione le informazioni necessarie a dimostrare il rispetto di questo accordo e consente verifiche concordate con preavviso ragionevole;
- non usa i dati per finalità proprie. In particolare, non usa conversazioni e documenti del Titolare per addestrare modelli senza il suo consenso scritto.
5. Sub-responsabili
Il Titolare autorizza i seguenti sub-responsabili:
| Fornitore | Sede | Attività |
|---|---|---|
| Hetzner Online GmbH | Germania (UE) | Server, database, archiviazione dei file |
| Anthropic PBC | USA | Generazione delle risposte |
| OpenAI, L.L.C. | USA | Lettura dei documenti ed estrazione dei prodotti |
| Resend, Inc. | USA | Invio delle email del servizio |
| Plausible Insights OÜ | Estonia (UE) | Statistiche anonime del sito, senza cookie |
I trasferimenti verso gli USA avvengono sulla base delle clausole contrattuali tipo della Commissione europea (art. 46.2.c GDPR). Il Responsabile informa il Titolare di nuovi sub-responsabili con 15 giorni di preavviso; il Titolare può opporsi per motivi legittimi.
6. Collegamenti scelti dal Titolare
Se il Titolare attiva l'invio di dati verso propri sistemi (CRM, webhook, export CSV, piattaforme come Zapier, Make, n8n), il trattamento successivo all'invio avviene sotto la responsabilità del Titolare.
7. Legge e foro
Legge italiana; Foro di Brescia.