pattinilabs
La presente informativa descrive in modo chiaro, trasparente e conforme alla normativa vigente le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali degli utenti che interagiscono con la piattaforma.
pattinilabs (di Simone Pattini), P.IVA 03809100120, con sede in Varese, è il titolare del trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 (GDPR) attraverso il sito https://www.pattinilabs.it. Per qualsiasi richiesta è possibile contattare il titolare all'indirizzo email legal@pattinilabs.it.
I dati personali sono trattati per finalità strettamente connesse al funzionamento della piattaforma e, in particolare, per:
A seconda delle modalità di utilizzo della piattaforma, possono essere raccolte diverse categorie di dati personali:
Il trattamento dei dati personali avviene mediante strumenti informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione. Sono adottate misure tecniche e organizzative adeguate per garantire la sicurezza, l'integrità e la riservatezza dei dati.
Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche:
La piattaforma integra funzionalità basate su servizi di intelligenza artificiale generativa che consentono l'elaborazione del testo inserito dall'utente all'interno della Demo Micro-Task. Il trattamento avviene tramite un sub-processor terzo, OpenAI, con sede negli Stati Uniti d'America (per i clienti dello Spazio Economico Europeo la controparte contrattuale è OpenAI Ireland Ltd), a cui il contenuto testuale immesso e i relativi parametri di esecuzione (es. lingua) vengono trasmessi esclusivamente per l'esecuzione tecnica della richiesta. La base giuridica di questo trattamento è l'esecuzione di un servizio espressamente richiesto dall'utente registrato e autenticato (art. 6, par. 1 lett. b GDPR), secondo quanto già indicato alla sezione "Base giuridica del trattamento". I dati trasmessi non vengono utilizzati da OpenAI per l'addestramento o il miglioramento dei propri modelli, in conformità alle condizioni di utilizzo delle API commerciali di OpenAI e alle impostazioni di condivisione dati attualmente disabilitate presso l'organizzazione utilizzata dal titolare. OpenAI può conservare temporaneamente i dati trasmessi secondo le proprie policy di retention per finalità tecniche, di sicurezza e prevenzione degli abusi. I contenuti inseriti nei micro-task non sono associati pubblicamente all'identità dell'utente. Si raccomanda espressamente all'utente di non inserire nel testo di input dati personali di terzi, contenuti sensibili o informazioni riservate: l'utente resta l'unico responsabile del contenuto che sceglie di elaborare tramite il servizio.
Sul sito è disponibile un assistente virtuale basato su intelligenza artificiale, utilizzabile anche senza registrazione, che risponde alle domande dei visitatori utilizzando i contenuti pubblicati sul sito e le informazioni su pattinilabs predisposte dal titolare. Le risposte sono generate automaticamente e possono contenere errori o imprecisioni. L'assistente non adotta decisioni che producono effetti giuridici nei confronti dell'utente o che incidono in modo analogo significativamente sulla sua persona.
I dati sono trattati per le seguenti finalità e sulle seguenti basi giuridiche:
Sono trattati i seguenti dati:
L'indirizzo IP non viene salvato nelle conversazioni né nelle richieste di contatto inviate dalla chat. Per applicare i limiti di utilizzo dell'assistente l'indirizzo IP è utilizzato solo in forma pseudonimizzata, tramite una funzione di hash non reversibile, e il valore così ottenuto scade automaticamente entro 24 ore. Resta fermo quanto indicato per i dati tecnici e di navigazione e per i log tecnici e di sicurezza.
Per generare la risposta, la domanda, una parte limitata della conversazione precedente e i contenuti del sito pertinenti sono trasmessi a OpenAI, che opera come responsabile del trattamento, alle condizioni descritte nella sezione "Utilizzo di servizi di Intelligenza Artificiale" (i dati non sono utilizzati per l'addestramento dei modelli). Per il trasferimento dei dati verso gli Stati Uniti si veda la sezione "Trasferimento dei dati AI al di fuori dell'UE". I dati inseriti nel modulo di contatto della chat non sono trasmessi a OpenAI.
I messaggi della conversazione sono cancellati automaticamente 30 giorni dopo l'ultima attività: restano solo dati aggregati senza testo (ad esempio numero di messaggi, esiti, lingua, pagina di apertura, consumo del servizio). Le richieste di contatto inviate dalla chat, comprese le domande riportate nella richiesta, sono conservate come le altre richieste di contatto e di proposta, secondo quanto indicato nella sezione "Periodo di conservazione dei dati".
Si invita l'utente a non inserire nella chat dati personali appartenenti a categorie particolari (ad esempio dati relativi alla salute, all'origine etnica, alle opinioni politiche o alle convinzioni religiose) né dati personali di terzi: per ricevere informazioni sui servizi non sono necessari.
I dati personali possono essere comunicati a soggetti terzi esclusivamente nei limiti necessari per l'erogazione del servizio o per obblighi di legge. Tali soggetti possono includere fornitori di servizi tecnologici, hosting, email e supporto operativo, nominati ove necessario responsabili del trattamento. Previo consenso, i dati di navigazione raccolti tramite cookie statistici sono comunicati a Google Ireland Limited, fornitore di Google Analytics 4 e Google Tag Manager, secondo quanto descritto nella Cookie Policy. Per proteggere i moduli del sito (contatto, richiesta di proposta, registrazione, accesso e recupero password) da spam e abusi è utilizzato Google reCAPTCHA, fornito da Google Ireland Limited: il trattamento si basa sul legittimo interesse del titolare alla sicurezza del sito (art. 6, par. 1 lett. f GDPR) ed è descritto nella Cookie Policy; per il possibile trasferimento dei dati verso gli Stati Uniti si veda la sezione "Trasferimento dei dati al di fuori dell'Unione Europea".
Alcuni trattamenti possono comportare il trasferimento dei dati verso Paesi al di fuori dell'Unione Europea. Tali trasferimenti avvengono nel rispetto delle garanzie previste dalla normativa vigente, adottando misure idonee a garantire un adeguato livello di protezione dei dati personali. In particolare, i dati raccolti tramite Google Analytics 4, solo previo consenso, possono essere trasferiti a Google LLC negli Stati Uniti. Google LLC aderisce all'EU-U.S. Data Privacy Framework, riconosciuto dalla Commissione europea come adeguato con decisione del 10 luglio 2023 (art. 45 GDPR). Lo stesso vale per i dati trattati tramite Google reCAPTCHA per la protezione dei moduli, che possono essere trasferiti a Google LLC negli Stati Uniti sulla stessa base.
Il trasferimento dei dati verso OpenAI, soggetto stabilito negli Stati Uniti, costituisce un trasferimento di dati personali al di fuori dello Spazio Economico Europeo. Tale trasferimento è disciplinato dal Data Processing Addendum di OpenAI, incorporato per riferimento nell'OpenAI Services Agreement accettato per l'utilizzo dei servizi API e comprensivo delle Clausole Contrattuali Standard (SCC) della Commissione Europea previste dal Regolamento (UE) 2016/679 per il trasferimento di dati personali verso paesi terzi.
I dati relativi alle esecuzioni dei micro-task AI (testo di input, output generato, parametri e metadati tecnici di esecuzione) sono conservati per finalità tecniche, di test e miglioramento del servizio. Tali dati non sono direttamente collegati all'account dell'utente che ha eseguito il micro-task e non vengono utilizzati per profilazione. In ragione di tale assenza di collegamento diretto, non è tecnicamente possibile identificare a posteriori quali esecuzioni siano riconducibili a un determinato utente: ai sensi dell'art.11 del Regolamento (UE) 2016/679, non è quindi previsto un meccanismo di cancellazione mirata su richiesta di singole esecuzioni. Non è attualmente previsto un termine di cancellazione automatica dell'intera tabella delle esecuzioni.
Sono adottate misure di sicurezza tecniche e organizzative adeguate, tra cui cifratura delle comunicazioni, controllo degli accessi, sistemi di monitoraggio e backup periodici, al fine di prevenire accessi non autorizzati, perdita o alterazione dei dati.
Gli utenti possono esercitare i diritti previsti dagli articoli 15-22 del GDPR, tra cui accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, nonché il diritto di revocare il consenso e proporre reclamo all'autorità di controllo.
La piattaforma non è destinata a minori di 14 anni. Il titolare non raccoglie consapevolmente dati personali di minori di tale età.
La piattaforma può contenere collegamenti a siti web esterni non gestiti dal titolare. Cliccando su tali link, l'utente verrà reindirizzato verso siti di terze parti, per i quali la presente informativa non si applica. Si invita pertanto a consultare le rispettive policy privacy di tali siti.
Il presente documento potrà essere aggiornato in relazione a modifiche normative, evoluzioni tecniche o variazioni dei servizi offerti. In caso di modifiche rilevanti, gli utenti saranno informati tramite avvisi sul sito o, ove previsto, tramite comunicazioni dirette.
Data ultima revisione: Ottobre 2026
Stai parlando con un assistente basato su intelligenza artificiale, non con una persona.
pattinilabs