Informativa sulla privacy e sulla protezione dei dati personali

La presente informativa sulla privacy e sulla protezione dei dati personali (di seguito l'«Informativa») ha lo scopo di informare, in modo esaustivo e conforme agli obblighi di trasparenza previsti dal Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, e che abroga la direttiva 95/46/CE (di seguito il «RGPD» o il «Regolamento»), ogni persona fisica interessata dai trattamenti di dati effettuati nell'ambito della gestione del sito internet accessibile all'indirizzo fastsolve.eu, dell'assistente conversazionale denominato «FastSolve IA», e della piattaforma di gestione della relazione con la clientela accessibile all'indirizzo espace.fastsolve.eu (di seguito collettivamente i «Servizi»), pubblicati e gestiti da FastSolve (di seguito «FastSolve», il «Titolare del trattamento», «noi» o «nostro»).

La presente Informativa si inserisce inoltre nel rispetto delle disposizioni complementari applicabili in diritto interno, a seconda della giurisdizione di residenza dell'interessato, in particolare: la legge belga del 30 luglio 2018 relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali; la legge francese n. 78-17 del 6 gennaio 1978 relativa all'informatica, agli archivi e alle libertà, come modificata dalla legge n. 2018-493 del 20 giugno 2018; nonché, più in generale, i principi sanciti dalla Convenzione 108+ del Consiglio d'Europa sulla protezione delle persone rispetto al trattamento automatizzato dei dati personali.

Chiunque consulti i Servizi, li utilizzi, vi crei un account, o vi trasmetta dati personali di qualsiasi natura, si presume abbia preso conoscenza della presente Informativa, che gli è opponibile alle condizioni e nei limiti di seguito descritti. La presente Informativa non può, di per sé, creare alcun obbligo contrattuale distinto da quelli derivanti, ove applicabile, da un contratto di prestazione di servizi concluso separatamente tra FastSolve e il proprio cliente.

Indice

Titolo I — Disposizioni generali, definizioni e principi guida

Articolo 1 — Oggetto e ambito di applicazione

La presente Informativa ha lo scopo di definire le modalità con cui FastSolve raccoglie, tratta, conserva, trasmette e, ove applicabile, trasferisce i dati personali delle persone fisiche che entrano in relazione con i Servizi, siano essi semplici visitatori, potenziali clienti che hanno formulato una richiesta, utenti dell'assistente conversazionale, o clienti titolari di un account sull'area clienti. Essa non si applica a siti, applicazioni o servizi di terzi cui i Servizi potrebbero rimandare tramite collegamento ipertestuale, non potendo FastSolve essere ritenuta responsabile delle pratiche di terzi in materia di protezione dei dati.

Articolo 2 — Identificazione del titolare del trattamento

Ai sensi dell'articolo 4, punto 7, del RGPD, il titolare del trattamento dei dati descritti nella presente Informativa è il gestore di FastSolve, attività professionale indipendente, contattabile esclusivamente per via elettronica all'indirizzo contact@fastsolve.eu. Non raggiungendo le soglie e i criteri di cui all'articolo 37 del RGPD (trattamento su larga scala di dati sensibili, monitoraggio regolare e sistematico su larga scala degli interessati, o trattamento effettuato da un'autorità pubblica), FastSolve non è tenuta a designare un responsabile della protezione dei dati («DPO»); in assenza di tale figura, tutte le richieste e i reclami relativi alla presente Informativa sono trattati direttamente all'indirizzo elettronico sopra indicato.

Articolo 3 — Definizioni generali

Salvo espressa disposizione contraria, i termini utilizzati nella presente Informativa con iniziale maiuscola hanno il significato loro attribuito dall'articolo 4 del RGPD e richiamato, in modo sintetico e non esaustivo, nell'Allegato I che segue. In caso di divergenza interpretativa tra la presente Informativa e il testo del RGPD, quest'ultimo prevale.

Articolo 4 — Principi guida applicabili a tutti i trattamenti

Conformemente all'articolo 5 del RGPD, tutti i trattamenti descritti nella presente Informativa sono effettuati nel rispetto cumulativo dei seguenti principi:

Si precisa espressamente che nessun dato raccolto nell'ambito dei Servizi è, in alcun momento, ceduto, noleggiato, scambiato o monetizzato presso terzi per finalità commerciali, pubblicitarie o statistiche estranee alle finalità descritte nella presente Informativa.

Titolo II — Descrizione esaustiva dei trattamenti effettuati

Il presente Titolo descrive, trattamento per trattamento, la natura dei dati interessati, la loro origine, le modalità del loro trattamento e le persone o entità che possono avervi accesso. Ciascun trattamento è collegato, al Titolo III, a una base giuridica determinata e a un proprio periodo di conservazione.

Articolo 5 — Trattamento n. 1: modulo di contatto e richieste di preventivo

Quando una persona fisica compila il modulo di contatto disponibile sul sito fastsolve.eu, sono raccolti i seguenti dati: il nome, il nome dell'impresa o della struttura eventualmente rappresentata, l'indirizzo e-mail, la natura dell'esigenza espressa, un budget indicativo, nonché il contenuto letterale del messaggio redatto. A questi dati dichiarativi si aggiungono, per finalità tecniche di sicurezza descritte all'Articolo 9, l'indirizzo IP di connessione e una marca temporale. Tali dati sono trasmessi esclusivamente, via posta elettronica, al team FastSolve, al solo fine di consentire l'analisi e la gestione della richiesta formulata.

Articolo 6 — Trattamento n. 2: assistente conversazionale «FastSolve IA»

L'assistente conversazionale integrato nei Servizi ha la funzione di orientare la persona fisica che interagisce con esso verso l'offerta di servizio più pertinente rispetto all'esigenza espressa, e, ove applicabile, di preparare un messaggio di messa in contatto con il team FastSolve. A tal fine, il contenuto testuale integrale di ogni messaggio inserito dall'interessato è trasmesso, in tempo reale e tramite interfaccia di programmazione applicativa («API»), alla società Anthropic PBC, società di diritto dello Stato del Delaware (Stati Uniti d'America), che mette a disposizione di FastSolve, in qualità di responsabile del trattamento ai sensi dell'articolo 28 del RGPD, un modello linguistico generativo (denominato «Claude») che produce la risposta successivamente visualizzata dall'interessato. Si porta espressamente a conoscenza dell'interessato che qualsiasi informazione di carattere personale che sceglierà, di propria iniziativa, di menzionare nel proprio testo sarà necessariamente compresa nei dati così trasmessi. FastSolve non effettua alcuna conservazione persistente, sui propri server, del contenuto degli scambi intervenuti con l'assistente conversazionale, tale contenuto esistendo solo nella memoria volatile del browser dell'interessato per la durata della sessione, fatta salva l'ipotesi di cui all'articolo seguente.

Articolo 7 — Trattamento n. 3: trasmissione volontaria di un riepilogo della conversazione

Nel caso in cui l'interessato attivi, di propria iniziativa, una funzionalità di trasmissione del contenuto o di un riepilogo della propria conversazione con l'assistente (in particolare tramite le funzionalità dette di copia o di precompilazione del modulo di contatto), i dati così trasmessi sono trattati secondo le stesse modalità, per la stessa finalità e con lo stesso regime descritti all'Articolo 5 relativo al modulo di contatto.

Articolo 8 — Trattamento n. 4: creazione dell'account, autenticazione e gestione della sessione sull'area clienti

La creazione di un account sull'area clienti avviene su iniziativa di FastSolve, a seguito della convalida di un progetto da parte dell'interessato. Sono allora trattati: la ragione sociale o denominazione dell'ente rappresentato, l'indirizzo e-mail dell'interessato, nonché una password di cui solo un'impronta crittografica irreversibile («hash»), e non il valore in chiaro, è conservata nei sistemi di FastSolve, cosicché nessun collaboratore di FastSolve, né alcun terzo, è in grado di consultare tale password. Ad ogni accesso, viene generato un identificativo di sessione unico associato all'account dell'interessato; qualora sia attivata la funzionalità detta «resta connesso», viene generato e conservato, secondo modalità tecniche sicure, un identificativo supplementare con validità prolungata, al solo scopo di evitare di dover reinserire le credenziali negli accessi successivi.

Articolo 9 — Trattamento n. 5: sicurezza, registrazione e prevenzione degli usi abusivi

Al solo scopo di preservare l'integrità e la disponibilità dei Servizi nonché la sicurezza degli account dei propri clienti, FastSolve implementa meccanismi automatizzati di limitazione della frequenza («rate limiting») associati all'indirizzo IP all'origine della richiesta, in particolare per quanto riguarda i tentativi di accesso all'area clienti, gli invii del modulo di contatto e le richieste rivolte all'assistente conversazionale. I tentativi di accesso, siano essi andati a buon fine o meno, sono oggetto di una registrazione tecnica comprendente l'indirizzo IP, la marca temporale e l'esito del tentativo, al solo fine di rilevare comportamenti fraudolenti, automatizzati o malevoli (attacco a forza bruta, tentativo di intrusione, molestia del servizio). Tali dati tecnici non sono utilizzati per alcun altro scopo, in particolare commerciale o statistico.

Articolo 10 — Trattamento n. 6: gestione dei progetti, caricamento e consultazione dei file

Nell'ambito dell'esecuzione di un progetto, FastSolve può ricevere, memorizzare e mettere a disposizione dell'interessato, tramite il proprio account sull'area clienti, file, link o contenuti testuali relativi a tale progetto, nonché ricevere, ove applicabile, documenti che l'interessato sceglie autonomamente di caricare. Tali elementi sono memorizzati in uno spazio di archiviazione compartimentato e strettamente associato all'account dell'interessato, non accessibile agli altri clienti di FastSolve, e non indicizzato dai motori di ricerca. Le anteprime funzionali di un progetto possono, a fini di protezione contro una divulgazione non autorizzata prima della convalida e del pagamento, presentare una filigrana tecnica visibile.

Articolo 11 — Trattamento n. 7: fatturazione e obblighi contabili e fiscali

Prima dell'emissione di una fattura, FastSolve raccoglie presso l'interessato o l'ente da questi rappresentato le seguenti informazioni: ragione sociale, indirizzo postale, numero di partita IVA ove applicabile, e indirizzo e-mail di fatturazione. Tali informazioni, una volta integrate in una fattura emessa, non sono oggetto di alcuna modifica successiva, conformemente ai requisiti di integrità e inalterabilità applicabili ai documenti contabili, e sono conservate per la durata prescritta dagli obblighi legali, fiscali e contabili vigenti, indipendentemente dalla sorte riservata agli altri dati dell'account dell'interessato (Titolo III).

Articolo 12 — Trattamento n. 8: cookie e tracciatori

FastSolve non ricorre ad alcun cookie di misurazione dell'audience, di profilazione pubblicitaria, di targeting comportamentale, né ad alcuno script o risorsa caricata da un dominio terzo: i Servizi non stabiliscono, dal browser dell'interessato, alcuna connessione di rete verso un dominio diverso da fastsolve.eu o espace.fastsolve.eu, come attestato dalla politica di sicurezza dei contenuti («Content-Security-Policy») tecnicamente implementata su tutti i Servizi. Sono depositati unicamente cookie strettamente necessari ai sensi dell'articolo 5, paragrafo 3, della direttiva 2002/58/CE (cosiddetta «direttiva ePrivacy»), come recepita in diritto interno e interpretata dalle linee guida della Commission nationale de l'informatique et des libertés (CNIL) francese e dell'Autorità belga per la protezione dei dati (APD): un cookie tecnico di protezione contro gli invii abusivi del modulo di contatto, e, esclusivamente sull'area clienti, un cookie di sessione e, ove applicabile, un cookie di connessione prolungata, entrambi indispensabili al funzionamento dell'autenticazione e alla compartimentazione degli account. In applicazione dei testi sopra citati, tali cookie strettamente necessari sono esentati dalla raccolta preventiva del consenso.

Titolo III — Basi giuridiche, periodi di conservazione e registro sintetico

Articolo 13 — Basi giuridiche dei trattamenti

Conformemente all'articolo 6, paragrafo 1, del RGPD, ciascuno dei trattamenti descritti al Titolo II si fonda su una delle seguenti basi giuridiche, ad esclusione di ogni altra:

Si precisa espressamente che nessuno dei trattamenti descritti nella presente Informativa si fonda sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a, e dell'articolo 7 del RGPD: i cookie implementati rientrando nell'esenzione applicabile ai cookie strettamente necessari (Articolo 12), e tutti gli altri trattamenti derivando, per costruzione, da un'iniziativa volontaria e inequivocabile dell'interessato costitutiva, quantomeno, di una misura precontrattuale ai sensi dell'articolo 6, paragrafo 1, lettera b.

Articolo 14 — Periodi di conservazione

Conformemente al principio di limitazione della conservazione (Articolo 4), i dati raccolti sono conservati soltanto per il periodo strettamente necessario alla realizzazione delle finalità perseguite, come di seguito dettagliato:

Titolo IV — Destinatari, responsabili del trattamento e trasferimenti fuori dall'Unione europea

Articolo 15 — Destinatari interni

Solo i membri autorizzati del team FastSolve, nella stretta misura necessaria all'esercizio delle loro funzioni, hanno accesso ai dati descritti nella presente Informativa.

Articolo 16 — Responsabili del trattamento

Conformemente all'articolo 28 del RGPD, FastSolve si avvale dei responsabili del trattamento elencati nell'Allegato II, con i quali è stato concluso un contratto o condizioni contrattuali che disciplinano il trattamento dei dati personali, o si presumono applicabili. Nessun responsabile del trattamento è autorizzato a trattare i dati ricevuti per una finalità diversa da quella strettamente definita dalle istruzioni di FastSolve.

Articolo 17 — Trasferimenti di dati al di fuori dello Spazio economico europeo

Come risulta dall'Articolo 6 e dall'Allegato II, il ricorso ad Anthropic PBC, società con sede negli Stati Uniti d'America, per la fornitura del modello linguistico su cui si basa l'assistente conversazionale, comporta un trasferimento di dati personali al di fuori dello Spazio economico europeo, ai sensi del Capo V del RGPD (articoli da 44 a 50). Tale trasferimento è disciplinato dalle clausole contrattuali tipo adottate dalla Commissione europea con decisione di esecuzione (UE) 2021/914 del 4 giugno 2021, conformemente all'articolo 46, paragrafo 2, lettera c, del RGPD, nonché, ove applicabile, dalle garanzie e misure supplementari implementate da tale responsabile del trattamento in conformità con la propria documentazione contrattuale. Nessun altro trattamento descritto nella presente Informativa comporta un trasferimento di dati al di fuori dell'Unione europea.

Titolo V — Sicurezza dei dati, gestione delle violazioni e notifica degli incidenti

Articolo 18 — Misure di sicurezza tecniche e organizzative

Conformemente all'articolo 32 del RGPD, FastSolve implementa le seguenti misure tecniche e organizzative, adeguate rispetto alla natura, alla portata, al contesto e alle finalità dei trattamenti nonché ai rischi corsi dagli interessati: cifratura sistematica delle comunicazioni tra il browser dell'interessato e i server di FastSolve mediante il protocollo HTTPS/TLS; conservazione delle password esclusivamente in forma cifrata mediante algoritmi crittografici riconosciuti; compartimentazione logica rigorosa dei dati e dei file di un cliente rispetto a quelli degli altri clienti; limitazione automatizzata del numero di tentativi di accesso; hosting di tutti i dati su un'infrastruttura essa stessa protetta dal proprio fornitore di hosting (Allegato II).

Articolo 19 — Notifica delle violazioni di dati personali

In caso di violazione di dati personali, ai sensi dell'articolo 4, punto 12, del RGPD, suscettibile di comportare un rischio per i diritti e le libertà delle persone fisiche interessate, FastSolve si impegna a notificare tale violazione all'autorità di controllo competente quanto prima e, ove possibile, entro quarantotto (48) ore dal momento in cui ne è venuta a conoscenza, conformemente all'articolo 33 del RGPD, nonché a comunicare tale violazione agli interessati qualora essa sia suscettibile di comportare un rischio elevato per i loro diritti e le loro libertà, conformemente all'articolo 34 del RGPD.

Titolo VI — Diritti degli interessati e modalità di esercizio

Articolo 20 — Diritto di accesso

Conformemente all'articolo 15 del RGPD, ogni interessato ha il diritto di ottenere da FastSolve la conferma che dati personali che lo riguardano siano o meno oggetto di trattamento e, in tal caso, l'accesso a tali dati nonché alle informazioni relative alle finalità del trattamento, alle categorie di dati interessati, ai destinatari, al periodo di conservazione previsto, e all'origine dei dati qualora non siano stati raccolti direttamente presso di lui.

Articolo 21 — Diritto di rettifica

Conformemente all'articolo 16 del RGPD, ogni interessato ha il diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che lo riguardano, nonché di ottenere l'integrazione dei dati incompleti.

Articolo 22 — Diritto alla cancellazione («diritto all'oblio»)

Conformemente all'articolo 17 del RGPD, ogni interessato ha il diritto di ottenere la cancellazione, senza ingiustificato ritardo, dei dati personali che lo riguardano, nei casi previsti da tale articolo, e in particolare quando tali dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti. Tale diritto si esercita fatti salvi gli obblighi legali di conservazione applicabili, in particolare in materia contabile e fiscale (Articolo 14), che ostano, in tale sola misura, a una cancellazione anticipata dei dati interessati.

Articolo 23 — Diritto di limitazione di trattamento

Conformemente all'articolo 18 del RGPD, ogni interessato può ottenere la limitazione del trattamento dei propri dati, in particolare quando ne contesta l'esattezza, per il periodo necessario a FastSolve per effettuare le verifiche necessarie, oppure quando il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati preferendo la limitazione del loro utilizzo.

Articolo 24 — Diritto alla portabilità dei dati

Conformemente all'articolo 20 del RGPD, ogni interessato ha il diritto di ricevere i dati personali che ha fornito a FastSolve in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte di FastSolve, nella misura in cui il trattamento interessato si fondi sul consenso o sull'esecuzione di un contratto e sia effettuato con mezzi automatizzati.

Articolo 25 — Diritto di opposizione

Conformemente all'articolo 21 del RGPD, ogni interessato può opporsi, per motivi connessi alla propria situazione particolare, a un trattamento dei propri dati fondato sul legittimo interesse di FastSolve (Articolo 13), nel qual caso FastSolve non proseguirà tale trattamento, salvo che dimostri l'esistenza di motivi legittimi cogenti prevalenti sugli interessi, sui diritti e sulle libertà dell'interessato, oppure che tale trattamento sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Articolo 26 — Diritto di revocare il consenso e disposizioni post-mortem

Qualora un trattamento si fondasse, in via eccezionale, sul consenso dell'interessato, questi avrebbe il diritto di revocare tale consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima di tale revoca. L'interessato ha inoltre il diritto di stabilire, alle condizioni previste dal diritto del proprio Paese di residenza, disposizioni relative alla conservazione, alla cancellazione e alla comunicazione dei propri dati dopo il decesso.

Articolo 27 — Modalità di esercizio dei diritti

Tutti i diritti sopra menzionati si esercitano mediante semplice messaggio di posta elettronica indirizzato a contact@fastsolve.eu, precisando l'oggetto della richiesta. Conformemente all'articolo 12 del RGPD, FastSolve si impegna a rispondere a ogni richiesta entro un (1) mese dal suo ricevimento, termine prorogabile di due (2) mesi supplementari in considerazione della complessità e del numero delle richieste, con informazione all'interessato di tale proroga e dei relativi motivi entro il termine iniziale di un mese. FastSolve si riserva il diritto di richiedere, alle condizioni previste dall'articolo 12, paragrafo 6, del RGPD, qualsiasi elemento ragionevole atto a confermare l'identità dell'autore della richiesta, in caso di ragionevole dubbio al riguardo.

Titolo VII — Decisioni individuali automatizzate e profilazione

Articolo 28 — Assenza di decisioni interamente automatizzate

Conformemente all'articolo 22 del RGPD, nessuno dei trattamenti descritti nella presente Informativa, compresi quelli che comportano il ricorso all'assistente conversazionale «FastSolve IA» (Articolo 6), dà luogo a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che riguardano l'interessato o che incida in modo analogo significativamente sulla sua persona. L'assistente conversazionale si limita a orientare l'interessato verso l'offerta di servizio più pertinente rispetto agli elementi da lui stesso comunicati, e a preparare, ove applicabile, un messaggio destinato al team FastSolve; esso non conclude, non convalida e non fattura, in nessun caso, alcun impegno contrattuale in nome o per conto dell'interessato, essendo sistematicamente richiesto a tal fine un intervento umano.

Titolo VIII — Disposizioni varie e finali

Articolo 29 — Minori

I Servizi, aventi finalità esclusivamente professionale, non sono destinati a persone minori. FastSolve non effettua alcuna raccolta volontaria di dati riguardanti minori e invita ogni rappresentante legale a conoscenza di tale raccolta a segnalarla senza indugio all'indirizzo indicato all'Articolo 27, ai fini della cancellazione di tali dati.

Articolo 30 — Diritto di proporre reclamo a un'autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, ogni interessato che ritenga, dopo aver contattato FastSolve alle condizioni di cui all'Articolo 27, che il trattamento dei propri dati non rispetti le disposizioni del RGPD, ha il diritto di proporre un reclamo all'autorità di controllo competente per il proprio luogo di residenza abituale, il proprio luogo di lavoro, o il luogo della presunta violazione, conformemente all'articolo 77 del RGPD, e in particolare:

Articolo 31 — Assenza di valutazione d'impatto sulla protezione dei dati

Considerata la natura, la portata, il contesto e le finalità dei trattamenti descritti nella presente Informativa, e l'assenza di trattamento su larga scala di categorie particolari di dati ai sensi dell'articolo 9 del RGPD, di monitoraggio sistematico su larga scala, o di uso innovativo di nuove tecnologie che presenti un rischio elevato per i diritti e le libertà delle persone fisiche, FastSolve ritiene che nessuno di tali trattamenti richieda lo svolgimento di una valutazione d'impatto sulla protezione dei dati («DPIA») ai sensi dell'articolo 35 del RGPD. Tale valutazione è oggetto di riesame in caso di evoluzione sostanziale dei trattamenti effettuati.

Articolo 32 — Modifica della presente Informativa

FastSolve si riserva il diritto di modificare, in qualsiasi momento, la presente Informativa, in particolare per tenere conto di un'evoluzione dei Servizi, degli strumenti e dei responsabili del trattamento cui si ricorre, o del quadro normativo applicabile. La versione in vigore è quella pubblicata all'indirizzo fastsolve.eu/it/privacy/, la cui data di ultimo aggiornamento figura in testa al presente documento. Ogni modifica sostanziale sarà oggetto di un'informazione visibile sui Servizi.

Articolo 33 — Legge applicabile

La presente Informativa è disciplinata dal RGPD nonché, in via complementare, dal diritto applicabile nella giurisdizione di residenza abituale dell'interessato, fatte salve le disposizioni di ordine pubblico eventualmente applicabili.

Articolo 34 — Contatti

Per qualsiasi domanda relativa alla presente Informativa, alla protezione dei propri dati personali, o all'esercizio dei propri diritti, ogni interessato può, in qualsiasi momento, rivolgersi a FastSolve al seguente indirizzo e-mail: contact@fastsolve.eu.

Allegato I — Glossario delle nozioni derivanti dal RGPD

Allegato II — Elenco dei responsabili del trattamento e dei destinatari

Questo elenco può essere soggetto a modifiche; la versione aggiornata è quella pubblicata sulla presente pagina.

Allegato III — Riferimenti normativi