Informativa privacy
Questa informativa descrive quali dati tratta il sito Artsdomus, perché li tratta, per quanto tempo e quali scelte spettano al visitatore. Il sito non utilizza cookie pubblicitari e non vende dati personali.
1. Titolare del trattamento
Artsdomus di Federico Rispoli, con sede a Codigoro (FE), P. IVA 01523520383, è il titolare del trattamento.
Contatti: info@artsdomus.com · 393 4262758.
2. Dati trattati, finalità e basi giuridiche
Condivisione facoltativa delle conversazioni
Con un consenso separato nella chat (art. 6.1.a GDPR), le successive domande e risposte possono essere conservate da Artsdomus e lette da Federico per comprendere le richieste e migliorare il servizio. La scelta non è richiesta per utilizzare il bot. Non vengono recuperati gli scambi precedenti né collegati i testi ai profili di navigazione. Il filtro automatico oscura alcuni recapiti e credenziali ma non garantisce anonimato: non inserire dati sensibili o informazioni riservate. Sono esclusi documenti, immagini e consulenze visive.
Gli scambi condivisi sono accessibili soltanto all’amministratore: finestra di 30 giorni e limite complessivo di 500 scambi. I record scaduti vengono esclusi e rimossi alla successiva lettura o scrittura dell’archivio. La scelta non persiste dopo il ricaricamento della pagina. Il pulsante di revoca cancella gli scambi della sessione corrente; per altre richieste contatta info@artsdomus.com. Nei conteggi restano soltanto frequenze aggregate delle domande, degli esiti e degli argomenti tecnici individuati per parole chiave, senza testo o identificatore della conversazione. Anche le risposte facoltative alla domanda “Hai trovato quello che cercavi?” sono conteggiate in forma aggregata.
3. Intelligenza artificiale, documenti e videocamera
L’anteprima della videocamera resta nel dispositivo e il sito non registra il flusso video. Soltanto premendo il pulsante di analisi viene estratto e inviato un singolo fotogramma. I documenti e le immagini non vengono inseriti negli archivi permanenti di Artsdomus: vengono trasmessi temporaneamente al fornitore IA necessario per produrre la risposta.
Le richieste possono essere inoltrate, tramite il server Artsdomus, a OpenRouter o ai servizi Google Gemini. Prima di usare questi strumenti non devono essere inseriti dati personali di terzi, dati particolari, documenti riservati o informazioni per le quali non si dispone di un’idonea autorizzazione. I risultati dell’IA possono contenere errori e devono essere verificati da una persona.
4. Cookie e memoria del dispositivo
Il sito utilizza un cookie tecnico di sessione, denominato ARTSDOMUS_SESSION, necessario per autenticazione, sicurezza e area riservata. È protetto con gli attributi Secure, HttpOnly e SameSite=Lax e termina con la sessione del browser.
La memoria intelligente facoltativa utilizza la memoria locale del browser soltanto dopo la scelta dell’utente. Può essere disattivata e cancellata dal relativo comando nel sito oppure eliminando i dati del sito dalle impostazioni del browser. Non sono installati cookie pubblicitari o strumenti di profilazione commerciale di terze parti. Se in futuro saranno aggiunti strumenti non tecnici, questa informativa e le modalità di consenso dovranno essere aggiornate prima della loro attivazione.
5. Conferimento dei dati
I dati di navigazione sono necessari per utilizzare il sito. Nome, email e messaggio sono necessari per ricevere una risposta; in mancanza non è possibile inviare la richiesta. I dati dell’account sono necessari per accedere ai laboratori riservati. Memoria intelligente, caricamento di documenti, uso dell’assistente IA e videocamera sono facoltativi.
6. Destinatari e trasferimenti
I dati possono essere trattati da fornitori tecnici scelti per l’erogazione del servizio, in particolare:
- Aruba, per hosting, infrastruttura server e posta;
- OpenRouter e Google Gemini, limitatamente ai contenuti inviati volontariamente alle funzioni IA;
- professionisti o fornitori incaricati della manutenzione tecnica, nei limiti necessari e con obblighi di riservatezza;
- autorità pubbliche, quando previsto dalla legge.
Alcuni fornitori tecnologici possono trattare dati anche fuori dallo Spazio economico europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza o delle altre garanzie previste dagli articoli 44 e seguenti del GDPR, secondo le condizioni applicabili al servizio utilizzato.
7. Conservazione
- conteggi statistici giornalieri: fino a 90 giorni;
- identificatori e richieste usati per la limitazione degli abusi: fino a 24 ore;
- percorsi pseudonimi della memoria intelligente: fino a 90 giorni dall’ultima attività o fino alla revoca, salvo dati già aggregati;
- messaggi di contatto: per il tempo necessario a gestire la richiesta e, normalmente, non oltre 12 mesi dalla chiusura del contatto, salvo necessità contrattuali o difensive;
- account: fino alla richiesta di cancellazione o alla cessazione del servizio; gli account non verificati possono essere eliminati dopo 30 giorni;
- documenti e fotogrammi: non sono archiviati stabilmente da Artsdomus; restano applicabili i tempi tecnici del fornitore IA coinvolto.
I dati possono essere conservati più a lungo quando necessario per adempiere obblighi di legge o tutelare un diritto in sede giudiziaria.
Collegamenti dai social
I collegamenti pubblicati sui social contengono il nome del canale e un codice del post, senza identificativi del lettore. Conteggiamo per giorno e canale le aperture della pagina che inviano il normale evento di apertura, senza aggiungere identificativi personali ai conteggi. Sono aperture, non persone uniche né visualizzazioni dentro i social; possono comprendere ricaricamenti e traffico automatico. I conteggi seguono la conservazione delle statistiche aggregate (90 giorni). Solo con la misurazione dettagliata accettata il canale e la campagna sono associati al percorso di navigazione. I parametri possono essere copiati o modificati: indicano il link usato, non certificano la piattaforma di provenienza.
8. Modalità e sicurezza
Il trattamento avviene con strumenti informatici e misure proporzionate al rischio. Le password sono protette mediante hash; le sessioni usano cookie protetti; configurazioni, chiavi e archivi privati sono conservati in aree non destinate alla pubblicazione. Nessun sistema connesso a Internet può tuttavia garantire sicurezza assoluta.
9. Diritti dell’interessato
Nei casi previsti dal GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati, opposizione al trattamento basato sul legittimo interesse e revoca del consenso. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a info@artsdomus.com. Potrà essere richiesta una verifica dell’identità per evitare accessi o cancellazioni non autorizzati. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
10. Aggiornamenti
Questa informativa può essere aggiornata quando cambiano le funzioni del sito, i fornitori o le modalità di trattamento. La data riportata in alto identifica la versione vigente.