Informativa sulla privacy

1. Titolare del trattamento

Per i trattamenti effettuati direttamente per la gestione del sito, degli account, dei rapporti con gli utenti e dell'erogazione del servizio, il titolare del trattamento è Fabio Giacalone – MatRi-mIA, ditta individuale in fase di costituzione.

Sede legale: da definire
Partita IVA: in fase di attribuzione
Email: info@matrimialogistics.it

2. Dati trattati

A seconda delle funzionalità utilizzate, MatRi-mIA può trattare dati identificativi e di contatto degli utenti, dati aziendali, dati relativi ad autisti e soggetti coinvolti nelle attività logistiche, dati di pratiche, viaggi, preventivi e mezzi, documenti e allegati caricati, nonché contenuti e metadati delle email quando l'utente collega volontariamente un account Gmail.

Possono inoltre essere trattati dati tecnici necessari alla sicurezza, autenticazione, funzionamento e diagnostica del servizio.

3. Finalità e basi giuridiche

I dati sono trattati per creare e gestire gli account, autenticare gli utenti, fornire le funzionalità di MatRi-mIA, gestire pratiche e documenti, offrire le funzionalità AI e le integrazioni richieste dall'utente, garantire sicurezza e continuità del servizio e fornire assistenza.

Le basi giuridiche applicabili possono comprendere l'esecuzione di un contratto o di misure precontrattuali, l'adempimento di obblighi di legge, il legittimo interesse alla sicurezza e al corretto funzionamento del servizio e, quando richiesto, il consenso dell'interessato.

4. Dati gestiti per conto delle aziende clienti

Quando un'azienda utilizza MatRi-mIA per gestire dati relativi alle proprie attività, clienti, fornitori, autisti, email, pratiche e documenti, l'azienda cliente determina le finalità del trattamento dei propri dati. In tali casi MatRi-mIA tratta i dati per conto del cliente secondo le sue istruzioni e secondo gli accordi applicabili.

Prima dell'utilizzo commerciale del servizio, tale rapporto sarà disciplinato anche mediante l'accordo sul trattamento dei dati previsto dall'art. 28 del Regolamento (UE) 2016/679, ove applicabile.

5. Funzionalità di intelligenza artificiale

Alcune funzioni di MatRi-mIA utilizzano servizi di intelligenza artificiale forniti tramite API da OpenAI. Solo le informazioni necessarie alla funzione richiesta possono essere trasmesse al servizio AI, ad esempio per analizzare una pratica, assistere l'utente o classificare e sintetizzare contenuti operativi.

I dati inviati all'API OpenAI non sono utilizzati per addestrare o migliorare i modelli per impostazione predefinita, salvo eventuale adesione esplicita a programmi di condivisione. OpenAI può conservare determinati log di monitoraggio degli abusi per un periodo limitato secondo le proprie condizioni e politiche applicabili.

I risultati generati dall'AI possono contenere errori o imprecisioni e devono essere verificati dall'utente prima di essere utilizzati per decisioni o attività operative.

6. Collegamento a Google/Gmail

Il collegamento Gmail è facoltativo e avviene soltanto dopo autorizzazione dell'utente tramite Google OAuth. MatRi-mIA utilizza l'accesso in sola lettura richiesto dall'integrazione per leggere le email autorizzate e fornire funzioni operative quali analisi, classificazione e collegamento delle richieste alle attività logistiche.

MatRi-mIA non utilizza l'accesso Gmail per inviare email senza una specifica funzionalità e autorizzazione, né per finalità pubblicitarie. I token di autorizzazione sono conservati separatamente dai normali dati accessibili all'utente e vengono utilizzati esclusivamente per mantenere la connessione richiesta.

L'utente può scollegare Gmail da MatRi-mIA. La gestione dell'autorizzazione concessa a Google può inoltre essere effettuata attraverso le impostazioni del proprio account Google.

L'uso delle informazioni ricevute dalle API Google avviene nel rispetto della Google API Services User Data Policy e dei relativi requisiti applicabili.

7. Fornitori e destinatari

Per erogare il servizio MatRi-mIA utilizza fornitori tecnologici che possono trattare dati per le rispettive funzioni. Tra questi rientrano attualmente:

• Supabase, per database, autenticazione, storage ed Edge Functions;
• OpenAI, per le funzionalità di intelligenza artificiale;
• Google, quando l'utente abilita volontariamente l'integrazione Gmail.

I dati non vengono ceduti o venduti a terzi per finalità commerciali proprie.

8. Localizzazione e trasferimenti dei dati

Il progetto principale Supabase di MatRi-mIA è attualmente ospitato nella regione West Europe (London), Regno Unito. Alcuni fornitori o loro sub-responsabili possono inoltre trattare dati in Paesi diversi da quello dell'utente.

Quando il trattamento comporta trasferimenti internazionali di dati personali, vengono applicati i meccanismi e le garanzie previsti dalla normativa applicabile e dagli accordi con i rispettivi fornitori.

9. Conservazione

I dati sono conservati per il tempo necessario a fornire il servizio e perseguire le finalità descritte, nonché per gli ulteriori periodi eventualmente richiesti dalla legge o necessari alla tutela dei diritti. La durata concreta può variare in funzione della categoria di dato e delle istruzioni dell'azienda cliente.

Le informazioni collegate a servizi esterni possono essere eliminate o disconnesse quando l'integrazione viene rimossa. I dati sottoposti a cancellazione vengono gestiti secondo le procedure tecniche e i tempi applicabili ai sistemi e ai fornitori coinvolti.

10. Sicurezza e backup

MatRi-mIA adotta misure tecniche e organizzative volte a limitare gli accessi non autorizzati, tra cui autenticazione degli utenti, separazione logica dei dati delle diverse aziende, controlli di accesso a livello database e storage e gestione server-side delle credenziali riservate.

Le aziende possono inoltre esportare un backup dei propri dati e documenti tramite la funzione disponibile nel servizio. Nessun sistema informatico può tuttavia garantire un rischio pari a zero.

11. Diritti degli interessati

Nei casi previsti dalla normativa, l'interessato può richiedere accesso ai propri dati personali, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione e, quando il trattamento si basa sul consenso, revocare il consenso senza pregiudicare la liceità del trattamento precedente.

Quando MatRi-mIA tratta dati per conto di un'azienda cliente, alcune richieste potranno essere indirizzate o trasmesse all'azienda che agisce come titolare del trattamento.

Le richieste possono essere inviate a info@matrimialogistics.it. Resta inoltre fermo il diritto di proporre reclamo all'autorità di controllo competente.

12. Cookie e tecnologie simili

Questa informativa riguarda il trattamento dei dati personali effettuato attraverso MatRi-mIA. L'eventuale utilizzo di cookie o tecnologie non strettamente necessarie sarà descritto separatamente e, quando richiesto dalla normativa, subordinato alle opportune scelte dell'utente.

13. Modifiche

La presente informativa può essere aggiornata per riflettere evoluzioni del servizio, dei fornitori utilizzati o della normativa. La versione pubblicata sul sito riporterà la data dell'ultimo aggiornamento. Le modifiche rilevanti saranno comunicate con modalità adeguate quando necessario.